PhilSys-Prüfung: Wie Unternehmen die National ID verifizieren

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

Die Philippinen haben ihren nationalen Ausweis spät und schnell aufgebaut: Das Gesetz stammt aus dem Jahr 2018, und Ende 2025 hatten vier von fünf Einwohnern einen verifizierten Datensatz.^[1][2] Für ein Unternehmen ist das ein staatliches Register, das einen Kunden in Sekunden bestätigen kann, mit einem Selfie oder einer Einmal-PIN (OTP) und ohne Dokumentfoto.^[2][7]

Dieser Leitfaden richtet sich an Teams, die auf den Philippinen das Onboarding nach Know Your Customer (KYC) und zur Bekämpfung der Geldwäsche (AML) durchführen.

PhilSys im Überblick

PhilSys ist das zentrale staatliche Identifizierungssystem für philippinische Staatsbürger und ansässige Ausländer. Jede registrierte Person erhält eine dauerhafte PhilSys Number (PSN) und eine National ID in drei Formaten mit gleicher Gültigkeit: eine Karte, eine Papierversion namens ePhilID und eine Digital National ID in der App eGovPH.^[2]

Wie viele Menschen eine National ID haben

Die PSA zählte am 31. Oktober 2025 90,290,024 registrierte und verifizierte Personen und bezifferte dies auf 80 Prozent der Bevölkerung. Verifiziert bedeutet, dass der demografische und biometrische Datensatz auf Eindeutigkeit geprüft wurde, bevor die PSN erzeugt wurde.^[1]

Bis August 2024 waren bei 87.6 Millionen Registrierungen 82.6 Millionen Digital National IDs erzeugt worden.^[3] Viele Kunden werden das Papier- oder das digitale Format vorzeigen. Die geprüften offiziellen Seiten veröffentlichen weder eine Zahl der Authentifizierungsvorgänge noch eine Abdeckungsquote nur für Erwachsene (geprüft am 5. Oktober 2026).

1. 6. August 2018Gesetz unterzeichnetRepublic Act No. 11055.^[2]
2. 8. April 2022QR-PrüfungDie PSA startet PhilSys Check.^[4]
3. 11. Juni 2024Digitaler AusweisHinweis der PSA zur Digital National ID.^[9]
4. April 2025BankenregelKein zweiter Ausweis bei Banken nötig.^[8]

Den größeren Zusammenhang finden Sie unter nationale digitale Identität weltweit.

So funktioniert die PhilSys-Verifizierung: was der Nutzer sieht

Vor Ort: die QR-Prüfung (Stufe 0)

Der Prüfer öffnet die Prüfwebsite, erlaubt den Kamerazugriff und scannt den QR-Code auf der Karte, dem Papierausweis oder der Digital National ID. Die Website bestätigt den Code mit Public-Key-Kryptografie und zeigt die darin gespeicherten Daten an. Der Prüfer gleicht sie mit dem vorliegenden Ausweis ab.^[2][4][5] Die PSA hat das Tool als PhilSys Check eingeführt und verweist inzwischen auf National ID Check auf der eVerify-Website.^[9] Das Tool braucht eine Internetverbindung. Offline sollen Prüfer laut PSA die Sicherheitsmerkmale der Karte kontrollieren.^[5]

Online: Authentifizierung gegen das Register (Stufe I und II)

Online gehören die Bildschirme dem Unternehmen. Der National ID Authentication Service (NIDAS) ist nämlich eine Programmierschnittstelle (API) und keine staatliche Anmeldeseite.^[7] Die Person gibt eine National ID Card Number oder eine Alyas-Nummer an, also eine Ersatznummer, die sie selbst erzeugt, zusammen mit einem OTP oder einem biometrischen Merkmal.^[2] Die PSA beschreibt eine Gesichtserkennung, die das Gesicht der Person in Echtzeit mit dem Register abgleicht.^[9]

Eine Darstellung auf Grundlage der Beschreibungen der PSA. Jeder vertrauende Beteiligte gestaltet seine eigenen Bildschirme.

Die Seiten der PSA beschreiben einen QR-Code und eine Gesichtsprüfung, keine getrennten geräteinternen und geräteübergreifenden Varianten. Bei einer API gestaltet der vertrauende Beteiligte seine eigenen Bildschirme.^[6][7]

Was ein Unternehmen bei einer PhilSys-Verifizierung erhält

Das System gibt pro Anfrage nur die minimal erforderlichen Daten zurück.^[7]

Die genaue Feldliste der Stufe 2 ist nicht öffentlich. Technische Spezifikationen werden nach der Genehmigung des Onboardings bereitgestellt.^[7] Eine Wohnanschrift gehört nicht zu den Feldern, die PSA für das QR-Ergebnis aufführt, und die öffentlichen Seiten sagen nicht, ob Stufe 2 eine solche zurückgibt.^[5] Planen Sie, die Anschrift separat zu erheben, bis Ihnen die Spezifikation vorliegt.

Die Kennungen bestimmen, was Sie speichern dürfen.

Rechtliche Grundlage: Republic Act 11055 und die Vorschrift der Zentralbank

Republic Act No. 11055 macht die National ID zu einem gültigen Identitätsnachweis bei Geschäften mit öffentlichen und privaten Einrichtungen. Wer sie ohne gerechtfertigten und hinreichenden Grund ablehnt, wird mit einer Geldbuße von PHP 500,000 belegt. Alle drei Formate sind gültige Nachweise der Identität und des Alters, vorbehaltlich einer Authentifizierung.^[2]

Die Bangko Sentral ng Pilipinas (BSP), die Zentralbank, ging noch weiter. Das Memorandum M-2024-026 verpflichtete von der BSP beaufsichtigte Finanzinstitute (BSFIs), etwa Banken und Überweisungsstellen, alle Formate zu akzeptieren.^[9] Das Memorandum M-2025-012 (April 2025) verpflichtet alle BSFIs, die Karte, das Papierformat und das digitale Format als ausreichenden Nachweis zu akzeptieren:

Memorandum M-2025-012Bangko Sentral ng Pilipinas, April 2025

„[...] die National ID in allen anerkannten Formaten, etwa als National ID card, als National ID in Papierform und als Digital National ID, als gültigen und ausreichenden Identitätsnachweis bei allen Finanztransaktionen zu akzeptieren, ohne einen weiteren Ausweis zu verlangen.“

Quelle: BSP Memorandum M-2025-012^[8]

Das Memorandum verpflichtet BSFIs außerdem, die Echtheit mit National ID Check zu prüfen. Es weist sie an, sich durch ein Onboarding bei den Authentifizierungsdiensten über eVerify anzubinden.^[8]

Laut PSA entspricht das System dem Data Privacy Act of 2012.^[2] PhilSys liegt außerhalb des europäischen eIDAS-Rahmens. Teams, die auch Einwohner der EU onboarden, sollten sich daher gesondert über die EUDI-Wallet (EU Digital Identity Wallet) informieren.

Wie ein Unternehmen sich an PhilSys anbindet

Private Unternehmen dürfen PhilSys nutzen. Das eVerify-Portal nennt Finanzinstitute, Arbeitgeber, Schulen und private Unternehmen mit berechtigtem Bedarf an Identitätsprüfung als zulässige vertrauende Beteiligte, vorbehaltlich einer regulatorischen Prüfung und einer Validierung des Anwendungsfalls.^[7] Die allgemeinen FAQ der PSA beschreiben die Berechtigung noch enger, nämlich als Behörden und Organisationen des Sozialschutzes. Klären Sie Ihren Fall daher frühzeitig mit der PSA.^[2]

Es gibt keine Ebene lizenzierter Intermediäre, wie Indien sie für Aadhaar eKYC nutzt. Ein vertrauender Beteiligter (RP) muss eine direkte Dienstleistungsbeziehung zur Öffentlichkeit haben. Technologieanbieter können sich nicht selbst als vertrauende Beteiligte registrieren. Sie können als Lösungspartner auftreten.^[7]

Das Onboarding läuft in drei Phasen ab.^[7]

Vor dem öffentlichen Einsatz muss das System ein Vulnerability Assessment and Penetration Test bestehen, intern oder durch einen Dritten durchgeführt. Insgesamt sollten Sie mit mehreren Wochen bis einigen Monaten rechnen.^[7]

Zum Preis: Die QR-Prüfung ist kostenlos.^[4] Für die Online-Authentifizierung bestätigen die für diesen Artikel geprüften Quellen mit Stand 5. Oktober 2026 keine Gebührenordnung. Betrachten Sie die Kosten als unbestätigt und fordern Sie beim Onboarding die aktuellen Konditionen schriftlich bei der PSA an.

Das veröffentlichte Service-Level beträgt 99.5% Verfügbarkeit pro Monat.^[7] Benachbarte Systeme funktionieren anders: Vergleichen Sie Singpass und Myinfo, MyDigital ID und das NDID in Thailand.

Anwendungsfälle: Banken, Altersprüfungen und Einstellungen

Das eVerify-Portal nennt die Verwendungszwecke, für die es entwickelt wurde.^[6]

• Banken: Kontoeröffnung und KYC sowie Kreditbearbeitung.
• Arbeitgeber: Onboarding, Gehaltsabrechnung und Identitätsprüfung von Beschäftigten.
• Online-Dienste: Verifizierung von Kunden bei Käufen und Abonnements.
• Altersbeschränkte Dienste: Altersverifizierung auf Grundlage der National ID.

Nur für Finanzdienstleistungen gibt es hier eine dokumentierte Branchenregel: die oben genannten BSP-Memoranden.^[8]

Grenzen und der Rückgriff auf Ausweisdokumente

Ein fehlgeschlagener QR-Scan gibt "Deactivated Card" oder "QR Code could not be read" zurück.^[5] Die ausgewerteten Quellen verzeichnen keinen Ausfall und keinen Sicherheitsvorfall. Das ist kein Beweis, dass keiner stattgefunden hat.

Die Ausweichlösung ist der Dokumentenweg. Die Person fotografiert einen Reisepass oder einen anderen amtlichen Ausweis. Hat das Dokument einen Chip, etwa ein elektronischer Reisepass, wird dieser per Near Field Communication (NFC) ausgelesen. Eine Lebenderkennung und ein Gesichtsabgleich verknüpfen das Dokument mit der Person. Siehe NFC-Chipsicherheit.

Checkliste für die Umsetzung

• Nehmen Sie alle drei Formate der National ID in Ihre akzeptierten Ausweise auf.^[8]
• Schulen Sie Ihre Mitarbeiter mit Kundenkontakt in der Durchführung des National ID Check.^[8]
• Wählen Sie Ihre Stufe: QR, einfache Authentifizierung oder eKYC.
• Erstellen Sie die Business Process Map im Swimlane-Format, mit dem Einwilligungsschritt und den Fehlerpfaden.^[7]
• Planen Sie den Penetrationstest vor dem Go-live ein.
• Richten Sie die Speicherung auf das Backend-Token aus, ohne PSN-Feld.
• Bauen Sie die Ausweichlösung über Dokumente.

Wie Didit hilft

Didit bindet PhilSys auf Anfrage an. Unser Workflow zur eID-Verifizierung vereint nationale elektronische Ausweise (eIDs) und einen Dokumentenweg in einem Ablauf. Da die PSA das Unternehmen selbst als vertrauenden Beteiligten registriert, ist Ihr eigenes Onboarding bei der PSA Teil jeder Implementierung.

Was auf den Philippinen heute funktioniert, ist der Dokumentenweg: Ausweisverifizierung mit NFC-Chip-Auslesung für Dokumente mit Chip, Lebenderkennung und Gesichtsabgleich, dazu AML-Screening gegen 1,300+ Sanktionslisten, Listen politisch exponierter Personen (PEP) und Beobachtungslisten. Eine vollständige KYC-Prüfung (Ausweisdokument, passive Lebenderkennung, Gesichtsabgleich, Geräte- und IP-Analyse) kostet $0.33, die NFC-Verifizierung $0.15 und das AML-Screening $0.20. Siehe Preise.

Häufig gestellte Fragen

Quellen

1. 90M Filipinos Successfully Registered, Verified to the National ID, Philippine Statistics Authority, Pressemitteilung vom 1. Dezember 2025.
2. Frequently Asked Questions, Philippine Identification System, PSA, zuletzt aktualisiert am 13. Februar 2026.
3. eGovernment Digital Platforms, Department of Information and Communications Technology.
4. PSA unveils PhilSys Check, a PhilID verification system, PSA, Pressemitteilung vom 22. April 2022.
5. PhilSys Check, PSA, Schritte zur Verifizierung.
6. National ID eVerify, PSA und DICT, vertrauende Beteiligte und Funktionen.
7. National ID eVerify, Frequently Asked Questions, PSA und DICT, abgerufen am 6. Oktober 2026.
8. Memorandum M-2025-012, Reminder on the Acceptance of All Formats of the National ID and Enhanced Use of National ID Authentication Services, Bangko Sentral ng Pilipinas, April 2025.
9. PSA Welcomes BSP Issuance on Digital National ID Acceptance, Use of National ID Authentication in Financial Transactions, PSA, Pressemitteilung vom 21. August 2024.

PhilSys bietet philippinischen Unternehmen einen Registerabgleich, den die Zentralbank als ausreichenden Identitätsnachweis behandelt. Dahinter muss trotzdem ein Dokumentenweg stehen. Wie beides in einen Ablauf passt, sehen Sie auf unserer Seite zur eID-Verifizierung.