Verifizierung des vietnamesischen Ausweises: CCCD-Chip per NFC auslesen
So verifizieren Sie den vietnamesischen Chip-Ausweis (CCCD und thẻ căn cước von 2024): was der Chip enthält, NFC-Auslesung, Passive Authentication, Liveness und Gesichtsabgleich, Fehlerquellen und das Verhältnis zu VNeID.
Von Alberto RosasMitgründer & CEO, DiditAktualisiert 
Kurz gesagt
Die Prüfung vietnamesischer Ausweise funktioniert am besten über den Chip: Der Bürgerausweis (CCCD) hat seit 2021 einen Chip, und der seit dem 1. Juli 2024 ausgegebene Ausweis speichert darin Namen, persönliche Identifikationsnummer, Geburtsdatum und Gesichtsbild des Inhabers nach dem Standard der Internationalen Zivilluftfahrtorganisation (ICAO).[2][3] Ein Smartphone mit Near Field Communication (NFC) kann den Chip auslesen, die Signatur des Ausstellers prüfen und das Chipfoto mit einem Live-Selfie abgleichen.
- Eine Chipprüfung zeigt, dass die Chipdaten vom Aussteller signiert und nicht verändert wurden.[9] Lebenderkennung und Gesichtsabgleich prüfen, dass eine lebende Person anwesend ist, die zum Porträt passt.
- Dekret 320/2026/ND-CP verlangt von den gelisteten Plattformen, Konten mit einem Konto für elektronische Identifizierung (VNeID) zu verknüpfen. Für bestehende Konten außerhalb des Bankensektors muss die Verknüpfung vor dem 31. Dezember 2026 erfolgen.[5]
- Eine Chipprüfung ersetzt diese Verknüpfung nicht. Sie deckt Nutzer ohne VNeID ab und prüft den Ausweis hinter dem Konto.
Die Prüfung vietnamesischer Ausweise bedeutete früher ein Foto des Ausweises und ein Selfie. Jeder seit dem 1. Juli 2024 ausgegebene Ausweis hat einen Chip, dessen zentrale Identitätsfelder dem ICAO-Standard für elektronische Reisepässe folgen.[2] Seit demselben Datum führt die State Bank of Vietnam einen Abgleich zwischen den biometrischen Daten eines Kunden und dem CCCD-Chip als eine Möglichkeit auf, bestimmte Online-Zahlungen zu authentifizieren.[7]
Dieser Leitfaden zeigt Produkt- und Compliance-Teams, wie sie den Ausweis über seinen Chip prüfen, was zu tun ist, wenn der Chip nicht gelesen werden kann, und wo diese Prüfung neben der VNeID-Verknüpfung steht, die Dekret 320/2026/ND-CP jetzt verlangt.
Vietnams Chip-Ausweis im Überblick
| Punkt | Was die Vorschriften sagen | Fundstelle |
|---|---|---|
| Bezeichnung | „Thẻ căn cước“ (Ausweis) seit dem 1. Juli 2024. Ältere CCCD-Ausweise bleiben bis zum aufgedruckten Ablaufdatum gültig[1] | Identitätsgesetz, Art. 45 und 46 |
| Inhaber | Vietnamesische Staatsbürger. Pflicht ab 14 Jahren, unter 14 Jahren auf Antrag[1] | Identitätsgesetz, Art. 19 |
| Erneuerung | Im Alter von 14, 25, 40 und 60 Jahren[1] | Identitätsgesetz, Art. 21 |
| Rückseite des Ausweises | Chip, QR-Code und maschinenlesbare Zone (MRZ)[2] | Rundschreiben 16/2024/TT-BCA, Art. 3 und 6 |
| Chip, ICAO-Teil (Ausweis von 2024) | Vollständiger Name, persönliche Identifikationsnummer, Staatsangehörigkeit, Geburtsdatum, Geschlecht, Ablaufdatum, Herkunftsort, Gesichtsbild[2] | Rundschreiben 16/2024/TT-BCA, Art. 6(3)(a) |
| Chip, verschlüsselter Teil (Karte 2024) | Fingerabdrücke, Iris, ethnische Zugehörigkeit, Religion, Blutgruppe und weitere Felder[2] | Rundschreiben 16/2024/TT-BCA, Art. 6(3)(b) |
| Aussteller | Ministerium für öffentliche Sicherheit (MPS)[1][2] | Identitätsgesetz, Art. 18(2) |
Testen Sie es in Ihrem eigenen Ablauf
Lesen Sie den Chip eines vietnamesischen Ausweises aus, führen Sie eine Lebenderkennung durch und gleichen Sie Gesichter in einem Test-Workflow ab: Kostenlos starten oder Sprechen Sie mit uns über Ihr Onboarding in Vietnam.
CCCD, căn cước und die Umbenennung 2024
Die meisten sagen weiterhin CCCD (căn cước công dân, Bürgerausweis). Das Identitätsgesetz 2023, Gesetz 26/2023/QH15, hat ab dem 1. Juli 2024 das Gesetz über die Bürgeridentifizierung von 2014 ersetzt und das Dokument in „thẻ căn cước“ umbenannt.[1] Bereits ausgegebene Karten wurden nicht eingezogen: Ein CCCD bleibt bis zu dem darauf aufgedruckten Ablaufdatum gültig.[1] Ältere Ausweise (chứng minh nhân dân), deren Gültigkeit über 2024 hinausreichte, verloren mit Ablauf des 31. Dezember 2024 ihre Gültigkeit.[1]
- 23. Januar 2021CCCD mit ChipRundschreiben 06/2021/TT-BCA sieht einen Chip auf der Rückseite des CCCD vor.[3]
- 1. Juli 2024Neue KarteIdentitätsgesetz, Rundschreiben 16/2024 und Dekret 69/2024 treten in Kraft.[1][2][4]
- 31. Dezember 2024Alter Ausweis endetDie letzten chứng minh nhân dân verlieren ihre Gültigkeit.[1]
- 28. September 2026Dekret 320Dekret 320 mit seiner Regel zur Kontoverknüpfung tritt in Kraft.[5]
- 31. Dezember 2026Frist für die VerknüpfungBestehende Konten außerhalb von Banken müssen vor diesem Datum verknüpft werden.[5]
Der CCCD von 2021 und der Ausweis von 2024 sind beide im Umlauf: ein Dokumenttyp, zwei Generationen.
Zwei Sonderfälle sind wichtig. Personen vietnamesischer Herkunft mit ungeklärter Staatsangehörigkeit erhalten eine papierene Identitätsbescheinigung (giấy chứng nhận căn cước) ohne auslesbaren Chip.[1][2] Ausländische Einwohner besitzen die Karte nicht, denn sie wird an Staatsbürger ausgegeben.[1] Für sie ist das Auslesen des Reisepass-Chips der praktikable dokumentbasierte Weg.
Was der Chip enthält und was ein Lesegerät sehen kann
Das Identitätsgesetz sieht für die Karte aufgedruckte Angaben und einen verschlüsselten Speicherbereich vor, der das Gesichtsbild, die Fingerabdrücke, die Iris und die im Gesetz aufgeführten Identitätsdaten enthält.[1] Rundschreiben 16/2024/TT-BCA, die Regel des MPS zum Format der seit dem 1. Juli 2024 ausgegebenen Karte, teilt diesen Speicher in zwei Teile.[2] Für den CCCD von 2021 beschreibt das frühere Rundschreiben einen Chip, der die Grunddaten des Bürgers speichert, ohne dessen Kodierung festzulegen.[3]
Artikel 6(3)(a)Rundschreiben 16/2024/TT-BCA
"Thông tin lưu trữ trong chíp điện tử được mã hoá theo tiêu chuẩn ICAO gồm: Họ, chữ đệm và tên khai sinh; số định danh cá nhân; quốc tịch; ngày, tháng, năm sinh; giới tính; ngày, tháng, năm hết hạn; quê quán; thông tin sinh trắc học về ảnh khuôn mặt"
Auf Deutsch: Die im Chip nach dem ICAO-Standard kodierten Informationen umfassen den vollständigen Geburtsnamen, die persönliche Identifikationsnummer, die Staatsangehörigkeit, das Geburtsdatum, das Geschlecht, das Ablaufdatum, den Herkunftsort und biometrische Informationen zum Gesichtsbild. Quelle: vbpl.vn, Rundschreiben 16/2024/TT-BCA[2]
| Speicherbereich | Was er enthält | Was ein Standard-NFC-Lesegerät erhält |
|---|---|---|
| Chip, ICAO-Teil | Die acht oben genannten Angaben, einschließlich des Gesichtsbilds[2] | Die Daten, das Gesichtsbild und die Signatur des Ausstellers |
| Chip, verschlüsselter Teil | Fingerabdrücke, Iris und weitere Felder, mit dem eigenen Algorithmus der Identitätsbehörde[2] | Nichts Verwertbares |
| QR-Code | Ausweisnummer, Name, Geburtsdatum, Geschlecht, Wohnort, Ausstellungsdatum[2] | Mit einer Kamera lesbar, kein Gesichtsbild |
Zwei rechtliche Punkte prägen das Design. Eine zuständige Stelle, die sich die Karte vorzeigen lässt, darf Angaben, die bereits auf der Karte aufgedruckt oder in ihr integriert sind, nicht erneut abfragen.[1] Und Organisationen dürfen die in einer Karte integrierten verschlüsselten Informationen mit Einwilligung der Bürgerin oder des Bürgers auslesen.[1] Holen Sie die Einwilligung vor dem NFC-Schritt ein und verlangen Sie keine Uploads von Angaben, die der Chip bereits enthält.
Wie Passive Authentication die Chipdaten prüft
Ein ICAO-Chip wird mit einem Schlüssel geöffnet, der aus der MRZ der Karte abgeleitet wird (Dokumentnummer, Geburtsdatum und Ablaufdatum mit Prüfziffern). Das geschieht über Basic Access Control (BAC) oder über Password Authenticated Connection Establishment (PACE).[9] Die danach entscheidende Prüfung ist die Passive Authentication, die ICAO Doc 9303 in fünf Schritten beschreibt.[9]
1Document Security Object auslesen
Das Document Security Object (SOD) enthält einen Hashwert jeder Datengruppe und das Document Signer Certificate.[9]
2Zertifikatskette validieren
Vom Document Signer Certificate bis zur Country Signing Certificate Authority (CSCA) des ausstellenden Staates.[9][10]
3SOD-Signatur prüfen
Mit dem verifizierten öffentlichen Schlüssel des Document Signer.[9]
4Jede Datengruppe hashen
Datengruppe 1 (DG1) enthält die MRZ-Daten, DG2 das Gesichtsbild. Jeder Hashwert muss mit dem Wert im SOD übereinstimmen.[8][9]
Alle Hashwerte und Signaturen sind gültig
Den Chipdaten vertrauen
Mit der bedruckten Seite abgleichen, dann Lebenderkennung und Gesichtsabgleich durchführen.
Erneut versuchen, dann prüfen
An die manuelle Prüfung weiterleiten. Nie automatisch freigeben.
Passive Authentication, vereinfacht nach ICAO Doc 9303 Teil 11, Abschnitt 5.1.
Die ICAO benennt die Grenze klar: Passive Authentication „verhindert nicht das exakte Kopieren des Inhalts des kontaktlosen IC oder den Austausch des Chips“.[9] Active Authentication signiert, sofern der Chip sie unterstützt, eine zufällige Challenge mit einem privaten Schlüssel, der den Chip nie verlässt.[9] Ein Zertifikatsfehler ist ein Signal, kein Urteil: Er „führt für sich allein nicht dazu, dass ein eMRTD als ungültig gilt“ (ein eMRTD ist ein elektronisches maschinenlesbares Reisedokument).[10] Leiten Sie den Fall in die Prüfung weiter.
| Prüfung | Was sie prüft | Was sie nicht beweist |
|---|---|---|
| Passive Authentication | Die Chipdaten wurden vom Aussteller signiert und nicht verändert[9] | Dass der Chip keine exakte Kopie ist[9] |
| Aktive Authentifizierung oder Chip-Authentifizierung | Die Daten stammen vom echten Chip[9] | Wer die Karte besitzt |
| Chip im Abgleich mit der bedruckten Seite | Die gedruckten Felder und die Chip-Felder stimmen überein[9] | Dass die Karte keine Fälschung mit kopiertem Chip ist |
| Lebenderkennung | Ob die Aufnahme von einer lebenden Person stammt, und Anzeichen für Foto-, Masken- oder Replay-Angriffe | Welche Identität diese Person hat |
| Gesichtsabgleich | Wie ähnlich das Live-Gesicht dem Porträt auf der Karte oder im Chip ist | Dass die Karte nicht als verloren gemeldet wurde |
Lebenderkennung, Gesichtsabgleich und Injection-Angriffe
Eine echte Karte in den falschen Händen besteht jede Chip-Prüfung. Deshalb kommt es auf den Personenschritt an. Die vietnamesischen Bankvorschriften zeigen das Muster: Seit dem 1. Juli 2024 erlaubt die Entscheidung 2345/QĐ-NHNN der State Bank den Banken, bestimmte Kategorien von Online-Zahlungen zu authentifizieren. Dazu gleichen sie die Biometrie des Kunden mit den Daten im CCCD-Chip ab, mit einer Lösung, die prüft, dass die Karte von der Polizei ausgestellt wurde, oder über das Konto für elektronische Identifizierung des Kunden.[7]
Die Lebenderkennung prüft, ob ein lebendes Gesicht vorhanden ist, anhand einer einzigen Aufnahme oder mit einer Bewegungs- oder Licht-Challenge. Der Gesichtsabgleich vergleicht es mit dem gedruckten Porträt oder, besser, mit dem vom Aussteller signierten DG2-Gesichtsbild aus dem Chip.[8][9] Die Injection-Erkennung prüft, ob der Kamera-Feed selbst echt ist.
Achtung
Injection-Angriffe umgehen die Kamera. Eine virtuelle Kamera, eine manipulierte App oder ein Emulator speist ein aufgezeichnetes oder generiertes Gesicht direkt in die Aufnahmekette ein. Stellen Sie Warnungen zu virtueller Kamera, Frame-Injection und Bildschirmaufnahme so ein, dass sie eine Prüfung oder Ablehnung auslösen (standardmäßig ist oft keine Aktion hinterlegt), und setzen Sie die Entscheidung auf Ihrem Server durch.
Verifizierung des vietnamesischen Ausweises, Schritt für Schritt
Halten Sie den Nutzer in einer Sitzung und die Entscheidung in Ihrem Backend: Ihr Server erstellt eine Sitzung, der Nutzer schließt sie auf dem Smartphone ab, Ihr Server liest das Ergebnis aus.
Chip ausgelesen, Signatur und Hashes geprüft
Vereinfacht. Der Webhook übermittelt den Status. Rufen Sie die vollständige Entscheidung von Ihrem Server aus ab.
Speichern Sie die Nachweise beim Konto: NFC-Status, Ergebnisse der Signatur- und Hash-Prüfung, Score des Gesichtsabgleichs, Ergebnis der Lebenderkennung und Warnungen. Wenn Chipdaten und aufgedruckte Daten nicht übereinstimmen, nicht freigeben.
Wenn der Chip nicht gelesen werden kann
Lesefehler entstehen durch Geräte, die Position der Karte oder beschädigte Chips, aber auch durch Betrug. Prüfen Sie die gemeldete Ursache, bevor Sie entscheiden.
| Situation | Was passiert | Was zu tun ist |
|---|---|---|
| Kein NFC auf dem Telefon oder NFC ausgeschaltet | Der Chip-Schritt kann nicht starten | Zum Einschalten von NFC auffordern. Andernfalls Fotos, Lebenderkennung und Gesichtsabgleich nutzen und das Konto markieren |
| Karte während des Lesevorgangs bewegt | Der Zugriffsschritt oder der Lesevorgang schlägt fehl | Zeigen, wo der Chip sitzt, und erneut versuchen |
| Beschädigter Chip | Wiederholte Lesefehler | Dokumentenweg nutzen. Nach dem Austausch erneut prüfen |
| Zertifikat des Ausstellers nicht verfügbar | Kein Vertrauensanker für die Signatur | Prüfen, nicht ablehnen |
| Chip und Aufdruck stimmen nicht überein | Warnung wegen Datenabweichung | Ablehnen oder eskalieren |
| Browser auf einem iPhone | Safari stellt Webseiten kein NFC bereit | Natives SDK oder App nutzen |
| Ausländischer Nutzer | Keine vietnamesische Karte | Den Chip des Reisepasses lesen |
| Inhaber einer Identitätsbescheinigung | Papierdokument, kein Chip[2] | Dokumentenweg oder manuelle Prüfung |
Wo die Chipprüfung neben VNeID und Dekret 320 steht
Dekret 320/2026/ND-CP vom 13. August 2026 ändert Dekret 69/2024/ND-CP über elektronische Identifizierung und Authentifizierung und ist am 28. September 2026 in Kraft getreten.[5][6] Der neue Artikel 40(9) bestimmt: Konten für elektronische Transaktionen auf digitalen Plattformen in zwölf aufgeführten Bereichen müssen mit einem Konto für elektronische Identifizierung verknüpft und darüber authentifiziert werden. Die Bereiche reichen von Bildung, Wertpapieren, Telekommunikation und Bankwesen über E-Commerce-Verkäufer, Livestream-Verkäufer und Affiliates (siehe unseren Leitfaden zur Verkäuferprüfung) bis zu sozialen Netzwerken in Vietnam.[5][6] Für Konten in diesen Bereichen, die vor dem 28. September 2026 eröffnet wurden, gilt eine Frist bis vor dem 31. Dezember 2026, im Bankwesen bis vor dem 30. Juni 2027.[5] Das Dekret nennt keine andere Methode, und sein Text enthält keine Sanktionsklausel.[5] Details: unser Leitfaden zu Dekret 320.
Was das Dekret verlangt
Verknüpfung mit einem Konto für elektronische Identifizierung (VNeID)
- Pflicht für Konten in den aufgeführten Bereichen. Für grenzüberschreitende Dienste gilt sie erst, wenn diese Plattformen die Voraussetzungen erfüllen und angebunden sind[5]
- Läuft über das MPS-System und die von ihm lizenzierten Anbieter[4][5]
- Nutzt das eigene VNeID-Konto des Nutzers. Auch Ausländer können eines erhalten[4][5]
Dekret 69/2024, Art. 40(9), eingefügt durch Dekret 320/2026
Was eine Chipprüfung ergänzt
Chipgeprüfter Ausweis mit Lebenderkennung und Gesichtsabgleich
- Belegt, dass die Ausweisdaten echt sind und ein lebendes Gesicht dazu passt
- Funktioniert für Nutzer, die VNeID noch nicht verknüpft haben
- Erfüllt für sich allein nicht die Verknüpfungspflicht
Identitätsgesetz 2023; ICAO Doc 9303[1][9]
Dekret 69/2024 liefert einen Maßstab: vier Authentifizierungsstufen. Die höchste kombiniert einen biometrischen Faktor, etwas, das man besitzt, etwa den Ausweis, und etwas, das man weiß. Daran ordnen Organisationen ihre eigenen Prüfungen ein.[4] In diesem Rahmen liefert das Auslesen des Chips den Besitzfaktor und ein Gesichtsabgleich mit einer Live-Aufnahme den biometrischen Faktor. Eine Prüfung der Stufe 4 braucht zusätzlich einen Faktor, den der Nutzer kennt. Und bei Verwaltungsverfahren, öffentlichen Dienstleistungen und Transaktionen wird laut Identitätsgesetz die elektronische Identität verwendet, wenn sie vom Ausweis abweicht.[1]
Sprechen Sie mit uns über Vietnam
Didit betreibt VNeID derzeit nicht. Der Zugang zur VNeID-Authentifizierung läuft über das MPS-System und die von ihm lizenzierten Anbieter. Wenn Ihre Plattform VNeID braucht, sprechen Sie mit uns über die Anbindung im selben Workflow. Der Weg über den chipgeprüften Ausweis funktioniert bereits heute.
Checkliste für Produkt- und Compliance-Teams
- Ermitteln, welche Kontotypen unter Dekret 69/2024 Artikel 40(9) in der geänderten Fassung fallen.[5]
- Die VNeID-Verknüpfung planen: bestehende Konten außerhalb des Bankwesens vor dem 31. Dezember 2026, bestehende Bankkonten vor dem 30. Juni 2027.[5]
- Den CCCD von 2021 und den Ausweis von 2024 als einen Dokumenttyp akzeptieren.[1]
- Vor dem Auslesen des Chips die Einwilligung auf dem Bildschirm einholen.
- Passive Authentifizierung gegen das Zertifikat des ausstellenden Staates durchführen.[9]
- Ablehnen, wenn Chipdaten und aufgedruckte Daten nicht übereinstimmen.
- Das Live-Gesicht mit dem Chipfoto abgleichen.
- Prüfungen auf virtuelle Kameras, Frame-Injection und Bildschirmaufnahmen aktivieren.
- Die Ausweichlösung für Telefone ohne NFC festlegen und kennzeichnen.
- Nutzer erneut prüfen, deren Ausweis abläuft oder die ein Erneuerungsalter erreichen.[1]
Wie Didit hilft
Die Ausweisprüfung und die NFC-Prüfung von Didit führen die Schritte für Ausweis, Chip und Gesicht in einer Sitzung durch.
- Der vietnamesische Ausweis und der Reisepass stehen auf Didits Liste der NFC-unterstützten Dokumente.[12] Didit liest den Chip über das Smartphone des Nutzers aus und prüft die SOD-Signatur anhand des Zertifikats des ausstellenden Staates. Außerdem prüft Didit jeden Datengruppen-Hash und vergleicht die MRZ aus dem Chip mit der aufgedruckten MRZ.[11]
- Der NFC-Bericht liefert das Chip-Porträt (DG2), die Ergebnisse der Signatur- und Hash-Prüfung sowie Warnungen, die Sie auf Prüfung oder Ablehnung setzen.[11]
- Passive und aktive Liveness-Prüfung mit Presentation Attack Detection nach iBeta Level 1 sowie Gesichtsabgleich, einschließlich einer Face-Match-API für zwei beliebige Bilder wie Selfie und Chip-Porträt.
- Signale für virtuelle Kameras, Frame-Injection und Bildschirmaufnahmen, Gesichtssuche nach doppelten Konten sowie Analyse von Gerät und Internetprotokoll-Adresse (IP-Adresse).
- Ein Ablauf auf Vietnamesisch, Telefonprüfung per SMS oder Zalo, Software Development Kits (SDKs) für Web, iOS, Android, React Native und Flutter sowie Webhooks.
- Eine vollständige Know-your-Customer-Prüfung (KYC) kostet $0.33, die NFC-Verifizierung $0.15 pro Prüfung (Preise). Daten werden standardmäßig in der EU verarbeitet. Eine Verarbeitung im Land für Enterprise-Konten hängt von Verfügbarkeit und Vertrag ab.
Didits Framework für nationale eIDs unterstützt heute MitID, BankID Sweden, Finnish Trust Network, Smart-ID und Mobile-ID. VNeID gehört nicht dazu. Plattformen, die es benötigen, können mit Didit über eine Anbindung sprechen.
Didit stellt bereit
- Kartenerfassung, NFC-Chip-Auslesung und passive Authentifizierung
- Lebenderkennung, Gesichtsabgleich und Injection-Signale
- Die Nachweise jeder Prüfung, per API und Webhook
Bleibt bei Ihnen
- Die von Dekret 320 verlangte VNeID-Verknüpfung
- Einwilligung, Aufbewahrung und Pflichten zu personenbezogenen Daten
- Die Entscheidung, ein Konto zu eröffnen, zu beschränken oder zu schließen
Vietnamesische Ausweise über den Chip prüfen
Lesen Sie den Chip aus, prüfen Sie die Signatur und gleichen Sie das Gesicht in einem Ablauf ab. Testen Sie es dann in Ihrer eigenen Registrierung.
Das Wichtigste in Kürze
- Die CCCD wurde am 1. Juli 2024 in „thẻ căn cước“ umbenannt. Ältere CCCD-Karten bleiben bis zum aufgedruckten Ablaufdatum gültig.[1]
- Auf der seit dem 1. Juli 2024 ausgegebenen Karte speichert der Chip acht Identitätsangaben nach ICAO-Standard, darunter das Gesichtsbild. Für Fingerabdrücke und Iris nutzt die Behörde eine eigene Verschlüsselung.[2]
- Die passive Authentifizierung zeigt, dass die Chipdaten signiert und unverändert sind.[9] Lebenderkennung und Gesichtsabgleich prüfen, dass eine lebende Person anwesend ist, die dem Porträt entspricht.
- Dekret 320 verlangt für die aufgeführten Sektoren eine Verknüpfung mit einem Konto für elektronische Identifizierung. Für bestehende Konten außerhalb des Bankensektors muss dies vor dem 31. Dezember 2026 erfolgen. Eine Chipprüfung ersetzt diese Verknüpfung nicht.[5]
Häufig gestellte Fragen
Was ist eine CCCD-Karte in Vietnam?
Die CCCD (căn cước công dân) ist der vom Ministerium für öffentliche Sicherheit ausgegebene Bürgerausweis, seit 2021 mit Chip.[3] Seit dem 1. Juli 2024 heißen neue Karten thẻ căn cước. Frühere CCCD-Karten bleiben bis zum aufgedruckten Ablaufdatum gültig.[1]
Kann ein Smartphone den Chip eines vietnamesischen Ausweises auslesen?
Ja, mit einem NFC-fähigen Smartphone und einer kompatiblen App. Der Chip der Karte von 2024 folgt dem ICAO-Standard.[2] ICAO-Chips werden mit einem aus der MRZ abgeleiteten Schlüssel (BAC) oder mit PACE geöffnet.[9] Auf iPhones ist dafür eine native App nötig, weil Safari Webseiten keinen NFC-Zugriff gibt.
Welche Daten sind im CCCD-Chip gespeichert?
Auf dem seit dem 1. Juli 2024 ausgegebenen Ausweis enthält der ICAO-Teil den vollständigen Namen, die persönliche Identifikationsnummer, die Staatsangehörigkeit, das Geburtsdatum, das Geschlecht, das Ablaufdatum, den Herkunftsort und das Gesichtsbild.[2] Fingerabdrücke, Iris und weitere Felder nutzen die eigene Verschlüsselung der Identitätsbehörde. Ein Standard-Lesegerät erhält sie daher nicht.[2]
Was ist Passive Authentication?
Das ist die ICAO-Prüfung, ob die Chipdaten vom ausstellenden Staat signiert und nicht verändert wurden: Zertifikatskette validieren, Signatur des Document Security Object prüfen und den Hash jeder Datengruppe abgleichen.[9] Eine exakte Kopie des Chips schließt sie nicht aus.[9]
Ersetzt eine NFC-Chipprüfung VNeID nach Dekret 320?
Nein. Decree 320/2026/ND-CP verlangt, dass Konten in den aufgeführten Sektoren mit einem Konto für elektronische Identifizierung verknüpft und authentifiziert werden, und nennt keine andere Methode.[5] Eine Chipprüfung verifiziert die signierten Chipdaten, Liveness-Prüfung und Gesichtsabgleich bewerten die Person, die den Ausweis vorlegt. Diese Prüfungen ersetzen die vorgeschriebene Kontoverknüpfung nicht.
Bis wann müssen bestehende Konten mit VNeID verknüpft werden?
Konten in den aufgeführten Sektoren, die vor dem 28. September 2026 angelegt wurden, müssen vor dem 31. Dezember 2026 verknüpft werden. Für Bankkonten, die vor diesem Datum angelegt wurden, läuft die Frist bis vor dem 30. Juni 2027.[5]
Was passiert, wenn das Telefon eines Nutzers kein NFC hat?
Der Chipschritt kann nicht laufen. Weichen Sie auf Fotos beider Kartenseiten mit Lebenderkennung und Gesichtsabgleich aus, kennzeichnen Sie das Konto als nicht chipgeprüft und fordern Sie später ein Auslesen des Chips an.
Haben ausländische Nutzer eine CCCD?
Nein, die Karte wird an vietnamesische Staatsangehörige ausgegeben.[1] Ausländische Nutzer verifizieren sich mit einem Reisepass. Auch ihnen kann ein Konto für elektronische Identifizierung ausgestellt werden.[4][5]
Kann Didit an VNeID anbinden?
Derzeit nicht. Das nationale eID-Framework von Didit unterstützt MitID, BankID Sweden, Finnish Trust Network, Smart-ID und Mobile-ID. Der Zugang zur VNeID-Authentifizierung läuft über das System des Ministeriums für öffentliche Sicherheit und die von ihm lizenzierten Anbieter.[4][5] Plattformen, die VNeID benötigen, können mit Didit über eine Anbindung sprechen und in der Zwischenzeit den Weg über die chipgeprüfte Karte nutzen.
Was kostet die NFC-Verifizierung mit Didit?
Die NFC-Verifizierung kostet $0.15 pro Prüfung. Eine vollständige KYC-Prüfung mit Dokument, Lebenderkennung, Gesichtsabgleich und IP-Analyse kostet $0.33.
Quellen
- Identitätsgesetz (Luật Căn cước) Nr. 26/2023/QH15, Volltext, Politikportal der Regierung von Vietnam, verabschiedet am 27. November 2023, Artikel 18 bis 22, 33, 45 und 46.
- Circular 16/2024/TT-BCA zu den Formaten von Identitätskarte und Identitätsbescheinigung, Ministry of Public Security, 15. Mai 2024, Artikel 3, 6, 8 und 9.
- Circular 06/2021/TT-BCA zum Format der Bürger-Identitätskarte, Ministry of Public Security, 23. Januar 2021, Artikel 3 und 4.
- Dekret 69/2024/ND-CP zu elektronischer Identifizierung und Authentifizierung, Regierung von Vietnam, 25. Juni 2024, Artikel 3 und 20.
- Dekret 320/2026/ND-CP zur Änderung des Dekrets 69/2024/ND-CP, Portal für Rechtsdokumente der Regierung von Vietnam, 13. August 2026, Artikel 3, 10, 19 und 20.
- Dekret 320/2026/ND-CP, vollständiger vietnamesischer Text, LuatVietnam.
- Entscheidung 2345/QĐ-NHNN zu Sicherheitslösungen für Online-Zahlungen und Bankkarten, State Bank of Vietnam, 18. Dezember 2023, Artikel 5 und Anhang.
- ICAO Doc 9303, Part 10: Logical Data Structure, International Civil Aviation Organization, achte Ausgabe, 2021.
- ICAO Doc 9303, Part 11: Security Mechanisms for MRTDs, International Civil Aviation Organization, achte Ausgabe, 2021, Abschnitte 4.3, 5 und 6.
- ICAO Doc 9303, Part 12: Public Key Infrastructure for MRTDs, International Civil Aviation Organization, achte Ausgabe, 2021, Abschnitt 2.
- Bericht zur NFC-Verifizierung, Didit-Dokumentation.
- Von NFC unterstützte Dokumente, Didit-Dokumentation.
Vietnams Ausweiskarte enthält bereits einen signierten Chip. Siehe NFC-Verifizierung, Ausweisverifizierung und eID-Verifizierung.
Vietnamesische Nutzer auf Basis nachweisbarer Belege onboarden
Beginnen Sie mit dem Chip, dem Gesicht und dem signierten Ergebnis, und sprechen Sie mit uns über den Rest Ihres Vietnam-Plans.
Ähnliche Artikel
- Vietnams E-Commerce-Gesetz: KYB für Händler, Livestreamer und Affiliates
- Dekret 320/2026: VNeID-Kontoverifizierung für Plattformen in Vietnam
- Verifizierung des vietnamesischen Ausweises: CCCD-Chip per NFC auslesen
- MiCA-Verordnung 2026: der EU-Leitfaden für Krypto-Compliance bis 2028
- Identitätsprüfung bei Companies House: Verurteilungen durch den Insolvency Service
- Privacy-Coin-Regulierung nach dem Rückzug der FinCEN-Mixing-Regel