eKYC Aadhaar untuk bisnis: lisensi KUA, data, dan aturan AML

Terakhir ditinjau: 5 Oktober 2026 · Bukan nasihat hukum

Aadhaar eKYC adalah cara tercepat untuk memverifikasi sebagian besar orang dewasa di India, sekaligus yang paling ketat diatur. Bagian tersulitnya adalah lisensi. Panduan ini membahas alur pengguna, data, hukum, jalur Authentication User Agency dan eKYC User Agency (AUA dan KUA) serta Authentication Service Agency (ASA), dan apa yang harus dilakukan untuk semua orang yang tidak dicakup Aadhaar.

Apa itu Aadhaar

Aadhaar adalah nomor identitas 12 digit India, yang didukung oleh basis data pusat berisi data demografis dan biometrik bernama Central Identities Data Repository (CIDR). Tidak ada kartu wajib. Nomor, basis data, dan layanan autentikasi itulah kredensialnya.^[8][15]

Adopsi dalam angka

Press Information Bureau (PIB) dan UIDAI menghitung pemegang, autentikasi, dan panggilan eKYC secara terpisah, sehingga setiap angka menyebutkan metriknya.

Sumber: PIB^[1]; DD News^[3]; PIB tentang volume eKYC^[4].

Autentikasi mencapai 221 crore pada Agustus 2025, naik 10% dalam setahun.^[2] Autentikasi wajah naik menjadi 28.29 crore pada November 2025 dari 12.04 crore pada November 2024.^[3] Pada 9 September 2026, dengan 500 crore+ (5 miliar+) autentikasi wajah yang dilakukan oleh sekitar 200 entitas, UIDAI meluncurkan Face Authentication SDK dan sandbox untuk membantu perusahaan perbankan dan keuangan memenuhi aturan autentikasi multifaktor Reserve Bank of India (RBI).^[5] Sumber yang kami periksa tidak memublikasikan persentase orang dewasa yang tercakup, sehingga tulisan ini tidak mencantumkannya (5 Oktober 2026).

Apa yang dilihat pengguna

eKYC online: pengguna mengetikkan nomor Aadhaar atau Virtual ID, memberikan persetujuan, lalu mengonfirmasi dengan OTP yang dikirim ke nomor ponsel yang terdaftar di UIDAI, atau dengan sidik jari, iris, atau wajah. Pengambilan wajah di ponsel berjalan melalui aplikasi AadhaarFaceRD milik UIDAI.^[5][14]

Secara offline, UIDAI tidak dipanggil. Pengguna mengunduh file Paperless Offline eKYC yang ditandatangani dari portal myAadhaar, melindunginya dengan frasa berbagi, lalu menyerahkan keduanya. Secure QR yang tercetak pada surat Aadhaar, e-Aadhaar, atau kartu PVC dibaca dengan pembaca Secure QR milik UIDAI.^[6][7]

Data yang diterima bisnis dari Aadhaar eKYC

Secara online, KUA menerima data demografis yang ditandatangani beserta foto. Secara offline, pemegang memilih kolom demografis mana yang dimasukkan ke dalam file, dan apakah foto ikut dimasukkan.^[6]

Untuk mengaitkan berkas offline dengan orang yang ada di hadapan Anda, tambahkan pemeriksaan OTP Anda sendiri atau pencocokan wajah antara swafoto langsung dan foto yang tertanam.^[6]

Dasar hukum Aadhaar

Aadhaar Act, 2016 mengatur autentikasi (Pasal 8), verifikasi offline (Pasal 8A), batasan berbagi data (Pasal 29), dan sanksi (Pasal 40).^[8] Dalam perkara Justice K.S. Puttaswamy (Retd.) v. Union of India, pada 26 September 2018, Mahkamah Agung menguatkan Aadhaar untuk program kesejahteraan. Namun, Mahkamah Agung membatalkan Pasal 57 sejauh pasal itu memungkinkan entitas swasta meminta atau menggunakan autentikasi Aadhaar berdasarkan kontrak. Mahkamah Agung juga membatalkan kewajiban penautan ke rekening bank dan kartu SIM.^[10]

Aadhaar and Other Laws (Amendment) Act, 2019 membangun kembali penggunaan oleh pihak swasta di atas dasar undang-undang. Dasar itu mencakup verifikasi offline berdasarkan Pasal 8A, serta penggunaan Aadhaar secara sukarela untuk KYC bank berdasarkan Prevention of Money-laundering Act (PMLA) dan untuk kartu SIM berdasarkan Telegraph Act.^[9] Aadhaar Authentication for Good Governance (Social Welfare, Innovation, Knowledge) Rules, 2020, sebagaimana diubah pada 31 Januari 2025, memungkinkan Pemerintah Pusat menyetujui entitas swasta untuk penggunaan seperti perhotelan, layanan kesehatan, biro kredit, e-commerce, pendidikan, absensi staf, onboarding nasabah, dan eKYC. Persetujuan ini diajukan melalui portal SWIK yang diluncurkan pada 27 Februari 2025.^[11][12]

Pasal 8A(4)Aadhaar Act, disisipkan pada 2019

"Tidak ada entitas pencari verifikasi offline yang boleh (a) mewajibkan pemegang nomor Aadhaar menjalani autentikasi; (b) mengumpulkan, menggunakan, atau menyimpan nomor Aadhaar atau informasi biometrik individu mana pun untuk tujuan apa pun"

Sumber: UIDAI, Aadhaar and Other Laws (Amendment) Act, 2019^[9]

Apakah Aadhaar memenuhi uji tuntas nasabah (CDD) AML di India

Ya, untuk entitas yang disebutkan oleh undang-undang. Pasal 11A PMLA, yang disisipkan pada 2019, menetapkan autentikasi Aadhaar untuk perusahaan perbankan dan verifikasi offline untuk setiap entitas pelapor. Entitas pelapor lain hanya boleh melakukan autentikasi setelah Pemerintah Pusat menetapkan mereka melalui notifikasi. Notifikasi itu diterbitkan setelah berkonsultasi dengan UIDAI dan regulator entitas tersebut.^[9][13]

Pasal 11A(1) dan (3)Prevention of Money-laundering Act, 2002

"Setiap entitas pelapor wajib memverifikasi identitas kliennya dan pemilik manfaat, dengan (a) autentikasi berdasarkan Aadhaar [...] Act, 2016 jika entitas pelapor adalah perusahaan perbankan; atau (b) verifikasi offline [...] tidak ada klien atau pemilik manfaat yang boleh ditolak layanannya karena tidak memiliki nomor Aadhaar."

Sumber: UIDAI, Aadhaar and Other Laws (Amendment) Act, 2019, pasal 27^[9]

FAQ KYC RBI tanggal 9 Juni 2025 mencantumkan beberapa jalur onboarding bank. Jalur itu adalah eKYC Aadhaar dengan OTP atau biometrik, verifikasi offline, salinan tersertifikasi dari dokumen yang sah secara resmi (officially valid document), Digital KYC, dan Video-based Customer Identification Process (V-CIP). FAQ itu juga menyatakan bahwa nomor Aadhaar tidak wajib untuk KYC, kecuali nasabah mengklaim manfaat pemerintah.^[14]

Cara terhubung ke Aadhaar eKYC: KUA, Sub-KUA, atau offline

Entitas peminta mengirimkan nomor Aadhaar beserta data demografis atau biometrik ke CIDR. AUA mendapatkan autentikasi berupa ya atau tidak. KUA juga menerima data eKYC. Keduanya terhubung ke CIDR melalui ASA, dengan menjadi ASA sendiri atau mengontrak ASA. Sub-AUA atau Sub-KUA menggunakan Aadhaar melalui entitas peminta yang sudah ada.^[15]

Untuk menjadi KUA, Anda harus mengajukan permohonan sesuai prosedur UIDAI, menjalani verifikasi fisik atas dokumen, infrastruktur, dan teknologi, serta menandatangani perjanjian yang memuat ganti rugi atas wanprestasi. UIDAI dapat mengenakan biaya permohonan, biaya langganan tahunan, dan biaya per transaksi.^[15][16] Artikel ini tidak mencantumkan nominal biaya. Periksa surat edaran biaya UIDAI yang berlaku. Tidak ada waktu tunggu onboarding yang dipublikasikan, dan harga perantara tidak tersedia untuk publik dalam sumber yang menjadi acuan panduan ini (5 Oktober 2026).

Aturan keamanan UIDAI berlaku pada setiap jalur autentikasi: segera enkripsi data yang diambil, jangan pernah menyimpan data biometrik atau OTP, jangan pernah menggunakan nomor Aadhaar sebagai ID pelanggan Anda, dan catat respons untuk keperluan audit.^[15]

eKYC online sebagai Sub-KUA, versi ringkas.

Kasus penggunaan dan aturan sektor

Setiap sektor memerlukan dasar hukumnya sendiri untuk eKYC online. Tanpa dasar hukum itu, jalur offline adalah satu-satunya pilihan.

Untuk usia, berkas offline dan Secure QR memuat tanggal atau tahun lahir, sehingga Anda dapat memeriksa usia 18+ tanpa menyimpan nomor Aadhaar.^[6][9] Menurut dpdpa.com, Aturan 10 dari Digital Personal Data Protection (DPDP) Rules, 2025 menerima data usia atau identitas yang andal, atau token virtual yang dipetakan ke data tersebut, untuk persetujuan orang tua bagi anak di bawah 18 tahun, misalnya melalui DigiLocker. DigiLocker memiliki lebih dari 70 crore pengguna terdaftar; panduan API DigiLocker kami membahasnya.^[17] Untuk pemeriksaan basis data, lihat artikel kami tentang API verifikasi Aadhaar.

Batasan dan alternatif cadangan

Aadhaar diperuntukkan bagi penduduk: Undang-Undang tersebut memberi hak atas nomor kepada setiap penduduk dan mendefinisikan penduduk sebagai orang yang tinggal di India selama 182 hari atau lebih dalam dua belas bulan sebelum pendaftaran.^[8] Warga asing yang tinggal singkat dan banyak warga India nonpenduduk tidak akan memilikinya. Untuk anak, verifikasi offline memerlukan persetujuan orang tua atau wali.^[9]

Aadhaar adalah pilihan, bukan syarat masuk. Berdasarkan Pasal 11A PMLA, tidak ada klien yang boleh ditolak layanannya karena tidak memiliki nomor Aadhaar, dan entitas yang menggunakan autentikasi juga wajib menawarkan jalur lain, termasuk paspor.^[9] Kami tidak menemukan sumber primer tentang gangguan layanan Aadhaar (5 Oktober 2026).

Aadhaar terlebih dahulu, dengan jalur dokumen untuk semua orang lainnya.

Jalur dokumen membaca chip e-paspor dengan near-field communication (NFC), memeriksa liveness, dan mencocokkan wajah dengan foto di chip. Artikel kami tentang verifikasi eID dengan NFC menjelaskan mengapa chip sulit dipalsukan.

Daftar periksa implementasi

• Pastikan dasar hukum Anda: PMLA, persetujuan Good Governance, izin telekomunikasi, atau hanya offline.
• Pilih jalurnya: KUA, Sub-KUA, atau verifikasi offline.
• Susun teks persetujuan yang menyebutkan data, penggunaannya, dan alternatifnya.
• Sediakan jalur non-Aadhaar bagi setiap nasabah.
• Simpan hanya ID referensi atau empat digit terakhir, jangan pernah nomornya.
• Verifikasi tanda tangan UIDAI pada setiap file offline atau QR.
• Jangan pernah menyimpan biometrik atau OTP. Catat metadata untuk keperluan audit.

Cara Didit membantu eKYC Aadhaar

Didit menambahkan Aadhaar atas permintaan. Di India saat ini, alur kerja verifikasi eID menjalankan jalur dokumen: pengambilan gambar dokumen identitas, pembacaan chip NFC, liveness, dan pencocokan wajah, ditambah penyaringan AML terhadap lebih dari 1,300 daftar sanksi, PEP, dan daftar pantauan. Satu pemeriksaan KYC lengkap berbiaya $0.33, verifikasi NFC $0.15, dan penyaringan AML $0.20.

Alur kerja yang sama sudah menjalankan eID nasional di Eropa. Dokumentasi dompet identitas digital menunjukkan cara skema diaktifkan.^[18] Layar Aadhaar di atas milik KUA atau Sub-KUA berlisensi yang meminta data tersebut, bukan milik alur Aadhaar Didit.

Pertanyaan yang sering diajukan

Sumber

1. Jumlah pemegang Aadhaar dan autentikasi hingga saat ini, Press Information Bureau, 18 Maret 2026.
2. Autentikasi Aadhaar pada Agustus 2025, Press Information Bureau.
3. UIDAI mencatat 231 crore transaksi autentikasi Aadhaar pada bulan November, DD News.
4. Transaksi eKYC Aadhaar, Press Information Bureau, 2025.
5. Peluncuran SDK Aadhaar Face Authentication dan sandbox, Press Information Bureau, 9 September 2026.
6. Aadhaar Paperless Offline e-KYC, UIDAI.
7. Layanan daring Aadhaar, Secure QR, UIDAI.
8. Aadhaar (Targeted Delivery of Financial and Other Subsidies, Benefits and Services) Act, 2016, sebagaimana telah diubah, UIDAI.
9. Aadhaar and Other Laws (Amendment) Act, 2019, UIDAI.
10. Justice K.S. Puttaswamy (Retd.) v. Union of India, putusan tanggal 26 September 2018, Supreme Court of India.
11. Autentikasi Aadhaar untuk Good Governance dan portal SWIK, Press Information Bureau, 2025.
12. Perubahan atas Aadhaar Authentication for Good Governance Rules, Press Information Bureau, 2025.
13. Prevention of Money-laundering (Maintenance of Records) Rules, 2005, Financial Intelligence Unit India.
14. FAQ tentang Master Direction on KYC, Reserve Bank of India, 9 Juni 2025.
15. Authentication Requesting Agency (AUA, KUA, ASA), UIDAI, diperbarui 30 Juni 2026.
16. Perjanjian AUA dan KUA, versi 4.0, UIDAI.
17. DigiLocker, National e-Governance Division, MeitY.
18. Dompet ID digital, dokumentasi Didit.

Bandingkan skema nasional di halaman verifikasi eID, dan untuk Eropa, lihat halaman EUDI Wallet.