ドイツのeID認証:企業向け2026年版ガイド
どのドイツのeIDを受け入れるべきか:Online-Ausweis(LoA High、GwG § 12)、BundID、Smart-eID、2027年初頭に予定されるd-youウォレット、AMLおよび業種別ルール、ユースケース別ガイド、代替手段、導入チェックリストを解説します。

要点
企業がまず受け入れるべきドイツのeIDは、Online-Ausweisです。これはPersonalausweis、電子滞在許可証、およびEU・EEA市民向けeIDカードに搭載されたeID機能です。eIDASに基づき保証レベルHighで通知されており、[3]ドイツ法では、マネーロンダリング防止法(GwG)が本人確認の有効な方法としてこれを挙げています。[4]
- ドイツでは現在25%の人がこれを利用しており、42%がすぐに利用できる状態にあります(2025年)。[9]
- 国のEUDIウォレットであるd-youは、2027年初頭に提供予定です。2027年1月2日という日付はBMDSの発表によるもので、その根拠となる法律はまだ成立していません。[13][14][15]各加盟国がウォレットを提供するEUの期限は2026年12月24日です。[17]
- BundIDは公共サービス向けのログインであり、民間部門向けのeIDではありません。[10]
現在、ドイツのeIDによる本人確認とは、1つのスキームを指します。それがOnline-Ausweisです。法律上はelektronischer Identitätsnachweis(電子的身元証明)と呼ばれ、国民IDカードのチップに格納されています。[1]利用者はカードをNFC対応スマートフォンにかざし、AusweisAppで6桁のPINを入力します。すると、貴社のサービスはその認可で許可された項目を受け取ります。[1][20]
ドイツのeIDスキーム一覧
ドイツには、民間企業が現在受け入れられるeIDが1つ、2027年初頭に予定されているウォレットが1つあります。さらに、民間部門向けの選択肢ではない名称が2つあります。
| スキーム | 運営者 | 利用者 | 認証手段 | 保証レベルとEUでの位置付け | 返却データ | 民間部門の利用 | Didit対応状況 |
|---|---|---|---|---|---|---|---|
| Online-Ausweis(IDカード、滞在許可証、eIDカード) | 連邦政府。認可は連邦行政庁(BVA)のVfBが付与[6] | 現在25%が利用、42%が利用可能な状態(2025年)[9] | チップカードと6桁のPIN。NFC対応スマートフォンまたはカードリーダーで読み取り[20] | High。2017年9月26日に通知[3] | 証明書に記載された区分のみ:氏名、出生情報、住所、国籍、年齢確認、仮名[1] | 可能。国の認可を受けるか、本人確認サービスを経由[2][8] | 近日対応予定 |
| d-you(国のEUDIウォレット) | 連邦デジタル省(BMDS)。開発はSPRIND[12] | エンドユーザーはまだなし。2027年初頭に提供予定[15] | スマートフォンアプリ(Android、iOS)[15] | 法案では、モバイル端末向けにレベル「hoch」(高)と記載[14] | 個人識別データ。ID機能が最優先[15] | はい。依拠当事者(relying party)として登録した後に利用可能[15] | d-you独自のステータスはない。EUDIウォレットの受け入れ: 近日対応予定 |
| BundID | BMDS[10] | 7,449,232アカウント(2026年8月)[10] | パスワード、ELSTER証明書、eIDまたは外国のeIDAS eID[10] | 独立した通知済みスキームではない。通知済みeIDを利用するログイン[3][10] | 事業者には提供されていない | いいえ。Biometric Updateによれば、行政機関のみが対象 | スキームではない(公共サービス用ログイン) |
| Smart-eID(スマートフォン上のeID) | 連邦政府 | なし。heiseによれば、パイロットは2023年12月15日に停止された | モバイル端末に格納されたeID。PAuswG § 18(2)により認められている[1] | EUリストに掲載されていない[3] | なし | 未開始 | EU未通知 |
まずOnline-Ausweisを受け入れてください。事業者は現時点で利用でき、最高の保証レベルを備え、AML法にも明記されています。「近日対応予定」はDiditのロードマップ上にあることを意味し、現時点でDiditを通じて利用できるわけではありません。統合の詳細はドイツeID統合ガイドをご覧ください。
出典: eGovernment MONITOR 2025(Initiative D21とTU Münchenによる調査)。[9]
2010年の身分証明書から2027年のd-youへ
Wirtschaftsdienstによれば、eIDチップ付きの身分証明書は2010年から発行されています。公式の読み取りアプリであるAusweisAppは、2023年11月にAusweisApp2という名称を廃止しました。[22] これとは別に、2023年12月には2つの後退がありました。連邦のオンラインPINリセットサービスが12月29日から無期限で停止され、[11] heiseによれば、スマートフォンのみで使うSmart-eIDも停止されました。
- 2017年9月26日通知ドイツのeIDがLoA HighでEUリストに掲載。
- 2026年5月20日DIdG草案連邦内閣がDigitale-Identitäten-Gesetzの草案を承認。
- 2027年1月2日(発表)d-youBMDSが国のEUDIウォレットの開始日として発表。
- 2027年7月10日AMLREUのAML規則がeID手段を明記。
- 2027年12月24日受入義務規制対象の民間サービスはEUDIウォレットを受け入れる。
ドイツのeID、通知からEUDIウォレット義務まで。[3][12][13][17][18]
Bundestagは2026年9月23日にDigitale-Identitäten-Gesetz(DIdG)の第一読会を行い、委員会に付託した。したがって同法はまだ成立していない。法案は「ab Januar 2027」(2027年1月から)の全国での利用開始を目標としており、利用は任意である。[14] BMDSの2026年9月9日付プレスリリースは、2027年1月2日を開始日として発表している。約40のパートナーが年齢確認、法的拘束力のある契約、銀行口座開設を提供するとし、ウォレットは無料かつ任意であると説明している。[13]
EUの枠組み:eIDAS第5a(1)条に基づき、各加盟国は、最初のウォレット実施法令の発効(2024年12月24日)から24か月以内、すなわち2026年12月24日までに、少なくとも1つのEUDIウォレットを提供する。[17] オンラインでの本人確認に強力な利用者認証を用いることを法律または契約で義務付けられている民間サービスは、2027年12月24日までに、利用者の求めに応じてEUDIウォレットを受け入れる。零細企業および小企業は適用除外となる。[17] 登録については、当社のEUDIウォレットのページ、eIDAS 2のページ、ドイツEUDIウォレットガイドで解説している。
ドイツのeIDに関するルール:法律、AML、業種別規制当局
企業がeIDをどのように利用できるかは、5つの法令で決まる。
| ルール | 内容 | 対象者 |
|---|---|---|
| PAuswG § 18 | eIDを定義する。16歳から利用可能。有効な証明書とPINがあって初めてデータを取得できる[1] | すべての依拠当事者 |
| PAuswG § 21 | 国の認可が必要で、有効期間は最長3年[2] | 独自の証明書を持つ企業 |
| GwG § 12(1) 第1文第2号 | eIDは本人確認の有効な手段である[4] | AML義務対象事業者 |
| TKG § 172 | GwG § 8(2) 第5文をeIDによる本人確認に適用する[5] | プリペイドSIMの提供事業者 |
| AMLR 第22(6)条 | 2027年7月10日から、身分証明書(a)または「substantial」もしくは「high」のeID(b)[18] | EU全域のAML義務対象事業者 |
§ 12(1) 第1文第2号Geldwäschegesetz (GwG)
「eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes」
訳:身分証明書法、eIDカード法または滞在法に基づく電子的な身分証明。[4] 2027年7月10日から、EUのマネーロンダリング防止規則(AMLR)第22(6)条は、本人確認の方法を2つ定めている。(a)身分証明書、または(b)eIDである。eIDを義務付けるものではない。[18]
第22(6)(b)条規則(EU)2024/1624
「保証レベル『substantial』または『high』に関して規則(EU)No 910/2014の要件を満たす電子識別手段、および同規則に定める関連する適格トラストサービスの利用」
出典:EUR-Lex、規則(EU)2024/1624[18]
マネーロンダリング対策機関(AMLA)の2026年9月30日付の最終基準案は、欧州委員会に送付済みだが、まだ法律ではない。この案は電子IDを標準とし、書類によるリモート確認を、事業者が正当性を示す必要のある代替手段と位置付けている。同じ報告書でAMLAは、義務主体は最低要件を満たす「既存のリモートオンボーディングツールを引き続き使用できる」とも述べている。[19]
規制当局の立場(2026年10月5日確認):
- 金融監督当局(BaFin):電子IDに関する確認済みの声明はない。拘束力のある条文はGwG § 12である。[4]
- 賭博:バイエルン州法令ポータルによると、2021年賭博州際協定 § 6aは、氏名、出生時の氏名、生年月日、出生地、居住地が確認されたプレイヤーアカウントを義務付けている。賭博規制当局(GGL)がどの方法を認めているかは確認できなかった。
- 電気通信:TKG § 172は、プリペイドSIMカードの電子IDによる本人確認をGwGの規定に基づいて扱っている。[5]
- 年齢確認:メディア青少年保護委員会(KJM)は、JMStVに基づく成人向けクローズドユーザーグループについて、対面と同等の確認方法の一つとして電子ID機能を挙げている。[16]
Online-Ausweisでユーザーに表示される内容
スマートフォンでは、サイトはAusweisAppにリダイレクトする。heiseが連邦雇用庁のサイトについて説明しているとおりである。法律は、PINの入力前に、誰がどのデータを求めているかをアプリが表示することを義務付けている。[1]
確認方法を選択
このスマートフォンでAusweisAppを開きます。
Online-Ausweis
代わりに身分証明書を使用する
1ユーザーがOnline-Ausweisを選択し、サイトがAusweisAppにリダイレクトする。
要求元
事業者名、住所、メールアドレス。
要求データ:氏名、生年月日。
データ保護当局、証明書の有効期限。
続行
2アプリが事業者、要求データ、証明書の詳細を表示する。[1]
カードをかざしてください
カードをスマートフォンの背面に平らに当ててください。
3スマートフォンがNFCでカードを読み取る。[20]
PINを入力してください
6桁のPIN。
4ユーザーがAusweisAppでPINを入力する。[1]
本人確認が完了しました
- 氏名共有
- 生年月日共有
- ID番号送信されません
- 顔写真送信されません
5eIDサーバーがデータを返し、ブラウザがお客様のサイトに戻ります。[7]
画面例:返されるのは、お客様の認可証明書が許可する項目のみです。[1]
eIDは、カード番号、国民ID番号、顔写真を送信しません。いずれも§ 18(3)のリストに含まれていません。代わりに、サービスごと・カードごとの仮名が提供されます。[1] Personalausweisportalによれば、PINレターに記載された1回限りのPINは、保有者自身のPINに置き換える必要があります。停止中のオンラインPIN再設定サービスが再開されたかどうかは、2026年10月5日時点で確認されていません。そのため、PINを忘れた場合は住民窓口への来訪を想定してください。[11]
ユースケース別の手段の選び方
年齢のみが問題となる場合は、年齢確認だけを求めてください。
| ユースケース | 確認された規則 | 推奨されるドイツでの手段 |
|---|---|---|
| フィンテックと決済 | 義務対象事業者に対するGwG § 12[4] | Online-Ausweis、または書類確認 |
| 暗号資産サービス | サービスが義務対象事業者である場合のGwG § 12[4] | Online-Ausweis、または書類確認 |
| オンラインギャンブル | GlüStV 2021 § 6a(バイエルン州の法令ポータルによる) | Online-Ausweisは§ 6aが列挙するすべての項目を返します。方式については規制当局に確認してください |
| プリペイドSIMと電気通信 | TKG § 172[5] | Online-Ausweis、または書類確認 |
| マーケットプレイスとアダルトコンテンツ | アダルトコンテンツに関するJMStVに基づくKJMの基準[16] | eIDによる一定年齢以上の確認、または書類確認 |
| モビリティとカーシェアリング | eID固有の規定は見当たらない | 現時点では書類確認。ウォレットはID機能の後に運転免許証を追加します[15] |
現在の標準
Online-Ausweis
- LoA High、GwG § 12 に明記
- 生年月日なしで年齢確認
- カード、PIN、NFCが必要
PAuswG § 18
2027年初めから
d-you wallet
- スマートフォンアプリ、AndroidおよびiOS
- 銀行口座と年齢確認のユースケース
- まず依拠当事者としての登録が必要
DIdGおよびeIDAS 2
こちらも有効
書類確認
- パスポートまたはIDカード、ICチップ読み取り
- ライブネス検知と顔照合
- AMLR上は有効。AMLA草案はその理由の説明を求める
AMLR 第22条(6)(a)
ドイツでの登録には3つの方法があります。[1][4][13][18][19]
ドイツのeIDを持たない人
- 16歳未満の未成年者:この年齢に達するまでeIDは利用できません。[1]
- 外国人居住者:ドイツの電子滞在許可証、またはEUおよびEEA市民向けeIDカード(10年間有効で発行)を持つ場合に限ります。[4][21]
- PINを設定していない保有者、またはNFC対応スマートフォンやカードリーダーを持たない保有者。[20]
- 他の加盟国に居住する越境顧客。
AMLAの基準草案(まだ法律ではありません)は、保証レベル「substantial」または「high」のeID手段について、EUDIウォレットを含め「通知されているか否かを問わず」適格とすることを提案しています。[19] 近隣国の通知済みスキーム:
| 国 | EUリスト掲載のスキーム | レベル | 通知済み |
|---|---|---|---|
| オーストリア | ID Austria | 高 | 2022年4月27日[3] |
| フランス | France Identité | 高 | 2024年12月3日[3] |
| オランダ | DigiD | 相当、高 | 2020年8月21日[3] |
| ベルギー | Belgian eCards | 高 | 2018年12月27日[3] |
| デンマーク | MitID | 相当、高 | 2022年10月24日[3] |
スイスはEUのeIDAS制度の対象外です。[3]スイスのeIDガイドをご覧ください。それ以外のユーザーはすべて本人確認書類による確認ルートを利用します。NFCチップのセキュリティに関する記事をご覧ください。
1ユーザーの居住国を確認する
その国のeIDを最初に提示します。
ユーザーがeID対応のカード、PIN、NFCを持っている
Online-Ausweis
チップから取得した項目。
居住国のeID
substantialまたはhigh。
書類チェック
ICチップ、ライブネス、顔照合。
2スクリーニングと判断
AMLスクリーニングを行います。判断はお客様が行います。
ドイツ向けローンチチェックリスト
ドイツでeIDを導入する前に、各項目を順に確認してください。
- ドイツの各フローを、該当する規則(GwG、TKG、GlüStV、JMStV)に対応づけます。[4][5][16]
- 必要なeIDの項目を正確にリスト化します。受け取れる情報は証明書によって制限されるためです。[1]
- 本人確認サービス、eID-Service、または自社のeIDサーバーのいずれかを選びます。[8]
- 自社で認可を保有する場合は、Bundesportal経由でVfBに申請します。[6]
- 認可の有効期間は最長3年のため、更新日を予定表に記録します。[2]
- 未成年者、外国人居住者、PINを持たないユーザー向けに書類ルートを構築します。
- AMLAの草案が求めるとおり、各顧客が書類ルートを利用した理由を記録します。[19]
- 義務が適用される場合は、2027年12月24日より前にd-youの受け入れを計画します。[17]
DiditによるドイツのeID認証の支援
ドイツのeIDカード(Personalausweis)はDiditのロードマップにあります。ドイツで現在利用できるのは書類ルートです。パスポートまたはIDカードのNFCチップ読み取り($0.15)、ライブネス、顔照合を1つのワークフローで提供し、フルKYCチェックは$0.33、AMLスクリーニングは$0.20です。
国境を越える顧客向けに、Diditは現在、7か国で5つの国家eIDを稼働しています。MitID、BankID Sweden、Finnish Trust Network、Smart-ID、Mobile-IDです。ドイツのeIDカードはまだこのリストに含まれていません。EUDIウォレットの受け入れは近日対応予定です。
Diditが提供するもの
- NFCチップ読み取り、ライブネス、顔照合による書類チェック
- 制裁、PEP、ウォッチリストに対するAMLスクリーニング
- すべてのチェックの証跡
お客様が担うもの
- リスク評価とAMLポリシー
- オンボーディングの判断
- 受け入れるeIDとルートの選択
ドイツでのサインアップにOnline-Ausweisを
ユーザーがどこでサインインするかをお知らせください。今日から書類ルートで始められます。
要点
- Online-Ausweisは、企業が現在受け入れることができる唯一のドイツのeIDであり、LoA Highに該当します。
- GwG § 12はこれをAMLの本人確認手段として定めています。AMLR第22条(6)は、2027年7月10日から本人確認書類またはeIDを認めます。
- 利用準備ができている人は42%にとどまるため、登録の大半は本人確認書類による方法で行われます。
- d-youは2027年初頭に提供予定です。BundIDは公共サービス専用です。
よくある質問
ドイツの銀行はeIDで口座を開設できますか。
はい。GwG § 12(1) 第1文第2号は、本人確認の有効な方法としてeIDを挙げています。2027年7月10日からは、AMLR第22条(6)により2つの方法が認められます。(a) 本人確認書類、または (b) 規則(EU)No 910/2014の要件を保証レベルsubstantialまたはhighで満たすeID手段、および関連する適格トラストサービスです。[4][18]
ドイツのeIDはEU全域で認められていますか。
はい。Extended Access Controlに基づくドイツのeIDは、2017年9月26日にeIDASのもとで保証レベルHighとして通知されました。[3]
企業はどのようなデータを受け取りますか。
受け取れるのは、認可証明書に記載された項目のみです。氏名、生年月日、出生地、住所、国籍、年齢確認、仮名などです。ID番号と顔写真は含まれません。[1]
企業はBundIDを利用できますか。
いいえ。BundIDは公共サービス向けの連邦アカウントで、BMDSが運営しています。[10] Biometric Updateによると、その依拠当事者は行政機関です。
d-youとは何ですか。
d-youはドイツ政府のEUDIウォレットです。2027年初頭に提供予定で、関連法案はまだBundestagで審議中です。[14][15] 政府の認可証明書が必要なOnline-Ausweisとは異なり、企業はEUDIエコシステムに登録し、自社のユースケース向けのアクセス証明書と登録証明書を受け取ることでd-youを受け入れます。[15]
カードなしでスマートフォンだけで使えるドイツのeIDはありますか。
現時点ではありません。法律はモバイル端末に格納されたeIDを認めています。[1] しかし、heiseによると、Smart-eIDの試験運用は2023年12月に停止されました。Online-Ausweisは引き続きカードが必要です。スマートフォンで使える次の選択肢は、2027年初頭に提供予定の別アプリである政府ウォレットd-youです。[13][14]
外国人はドイツのeIDを利用できますか。
ドイツの電子在留許可証、またはEUおよびEEA市民向けのeIDカードを持っている場合に限られます。それ以外の人は、本人確認書類の確認か、自国のeIDが必要です。[4][21]
ドイツのeIDは何歳から利用できますか。
16歳からです。PAuswG § 18(1)により、16歳以上のカード所持者はeIDを利用できます。[1]
eIDで生年月日を使わずに利用者が18歳以上であることを証明できますか。
はい。PAuswG § 18(3)には特定の年齢に達しているかどうかの確認が含まれるため、受け取るのは「はい」か「いいえ」の結果です。[1]
出典
- Personalausweisgesetz § 18, Elektronischer Identitätsnachweis、Gesetze im Internet。
- Personalausweisgesetz § 21, Berechtigung für Diensteanbieter、Gesetze im Internet。
- Overview of pre-notified and notified eID schemes under eIDAS、欧州委員会、2026年10月5日閲覧。
- Geldwäschegesetz § 12, Identitätsüberprüfung、Gesetze im Internet。
- Telekommunikationsgesetz § 172、Gesetze im Internet。
- Vergabestelle für Berechtigungszertifikate、Bundesverwaltungsamt。
- eID-Service、Personalausweisportal、連邦内務省。
- サービスプロバイダーになる、AusweisApp。
- eGovernment MONITOR 2025、Initiative D21およびTU München。
- Nutzung: Identifizierung、Dashboard Digitale Verwaltung。
- PINリセットおよび有効化サービスの停止、Personalausweisportal。
- EUDI-Wallet、連邦デジタル・国家近代化省(BMDS)、および2026年5月20日付プレスリリース24/2026。
- d-you: Deutschland startet digitale Identität für alle、BMDS、2026年9月9日付プレスリリース53/2026。
- Digitale-Identitäten-Gesetz、第一読会、Deutscher Bundestag、2026年9月23日。
- EUDIウォレットFAQ、ドイツ連邦EUDIウォレットプロジェクト。
- KJM、さらに4つの年齢確認システムを肯定的に評価、Kommission für Jugendmedienschutz。
- 規則(EU) 2024/1183(eIDAS 2)、EUR-Lex、第5a条、第5b条および第5f条。
- 規則(EU) 2024/1624(AMLR)、EUR-Lex、第22条(6)および第90条。
- 最終報告書、AMLR第28条(1)に基づくRTS案、AMLA、2026年9月30日。
- PIN-Rücksetzbrief、連邦PINリセットレターのサイト。
- eID-Karte der EU und des EWR、Personalausweisportal。
- Redesign der AusweisApp2-Website、Governikus。
このテーマが初めての方へ:まずeID認証とは何かを確認し、国別のeIDスキームを比較したうえで、eID認証ページですべてのスキームをご覧ください。