オランダのeID:DigiD、iDIN、itsme、EDI-wallet
企業向けのオランダのeID解説。DigiDがほとんどの企業に開放されていない理由、iDINのitsmeへの移行、WwftとDNBのルール、EDI-walletの日程、ユーザーに表示される内容、導入チェックリストを説明します。

要点
オランダのeIDとは、行政サービス向けのDigiDと、民間企業向けの銀行ベースのiDINおよびその後継であるitsmeを指します。DigiDのアカウント数は2023年に17.2百万件でしたが、接続できるのは、市民サービス番号(BSN)を使用できる公的任務を持つ組織に限られます。[1][2] 企業はまずiDINまたはitsmeを受け入れ、それ以外の利用者には本人確認書類によるルートを用意すべきです。
- オランダでは約13百万人が、銀行アプリを通じてiDINを利用できます。[3]
- itsmeは2025年12月17日にiDINを買収し、2026年6月1日にオランダでサービスを開始しました。[4][5]
- 2026年10月5日時点で、EUの通知済みスキーム一覧に掲載されているオランダのスキームはDigiDとeHerkenningのみです。[6]
電子本人確認(eID)とは、信頼できる当事者が確認済みの認証情報で、オンラインで本人であることを証明するために使います。オランダのeID市場は二分されています。ほとんどの企業が利用できない政府のログインと、運営者が変わりつつある民間の銀行ベースのサービスです。オランダのマネー・ローンダリング対策(AML)法は、どちらの種類のeIDも認めています。
オランダのeIDスキーム概要
企業にとって重要なスキームまたはプロジェクトは6つあり、そのうち2つがeIDAS規則(EU)No 910/2014に基づきEUに通知されています。[6]
| eID | 運営者 | 利用者数(時点) | 認証手段 | 保証レベルとEUでの位置付け | 返却データ | 民間企業の利用 | Diditの対応状況 |
|---|---|---|---|---|---|---|---|
| DigiD | Logius、内務省(公的機関)[2] | アカウント数17.2百万件(2023年)、利用回数645百万回(2025年)[1][7] | PINまたは生体認証によるアプリ(Midden)、アプリとID-check(Substantieel)、本人確認書類のチップ(Hoog)[8] | SubstantialおよびHigh、2020年8月21日に通知[6] | BSNを中心に構成。全属性の内容は当社の情報源では確認できていません[2] | 不可:法定の公的任務とBSNの使用が必要[2] | リクエストに応じて対応 |
| iDIN | Currence(オランダの銀行が設立)。2025年12月17日にitsmeが買収[4] | 約13百万人が利用可能(2025年12月)、本人確認15百万件(2024年)[3] | 参加銀行のオンラインバンキングへのログイン[3][9] | eIDAS substantialと自己申告[9]、EU未通知(2026年10月5日)[6] | 当社の情報源では項目一覧が公開されていません | 可能。スキーム参加事業者経由[9] | 近日対応予定 |
| itsme | Belgian Mobile ID(民間)[4] | オランダの300社超で利用可能(2026年)。オランダの利用者数は非公開[5] | アプリでitsmeコード、指紋または顔認証[5] | ベルギーによる通知(2019年12月18日)に基づく「高」。オランダによる通知ではない[6] | itsmeの開発者向けドキュメントによる:氏名、生年月日、住所、国籍、顔写真、年齢以上フラグ[10] | 可能。直接契約または認定パートナー経由[11] | 近日対応予定 |
| eHerkenning | 複数の民間事業者が競合するトラストフレームワーク[12] | 当社が検証できる形では公開されていません | 企業とその代表者向けのビジネスログイン[12] | 「相当」および「高」。2019年9月13日に通知[6] | 当社の情報源では扱われていません | 行政サービスおよび準公共サービス向け[12] | 要問い合わせ |
| Yivi | Caesar Groep(民間、オープンソース)[13] | 非公開 | 署名済み属性を保持するスマートフォンアプリ[13] | EU未通知(2026年10月5日)[6] | 選択した属性。本人情報を開示しない年齢以上の確認を含む[14] | 可能。依拠当事者の登録制度を導入中[13] | 要問い合わせ |
| Public NL Wallet | オランダ政府(BZK)[15] | 開発中 | オランダの欧州デジタルアイデンティティ(EUDI)ウォレットであるEDI-wallet[15] | eIDAS 2の下では、ウォレットは保証レベル「高」で運用する必要があります[16] | 住民登録簿に基づく氏名と生年月日、住所、学位証明、18歳以上であることのみの証明[15] | 2027年12月24日から、多くの規制対象企業に受入れ義務[16] | 近日対応予定 |
ウォレット行のステータス:EUDIウォレットの受入れ、近日対応予定。
2026年上半期には、DigiDログインの4分の3近くがDigiDアプリ経由で行われ、半数超がID-check付きのアプリを使用しました。[17] 民間企業向けDigiDをご覧ください。
DigiDからEDI-walletへ:タイムライン
- 2004年10月5日DigiD政府ログインにこの名称が付けられます。
- 2017年11月ID-checkアプリと身分証明書のチップの組み合わせがSubstantieelに到達します。
- 2019年9月13日eHerkenning企業向けログインがEUに通知されます。
- 2020年8月21日DigiDの通知eIDASの下で保証レベル「相当」および「高」。
- 2023年7月1日Wdoデジタル政府法が段階的に施行開始。
これまでの政府eID。[18][6][19]
- 2025年12月17日iDINの買収itsmeがCurrenceからiDINを買収します。
- 2026年6月1日オランダでのitsmeオランダのユーザーが登録とログインを行えるようになります。
- 2026年12月24日ウォレットの期限各加盟国はEUDIウォレットを提供しなければなりません。
- 2027年7月10日AMLRの適用開始EU全域で適用される顧客デューデリジェンス規則。
- 2027年12月24日受入れ強力なユーザー認証の使用が義務付けられている企業は、利用者の求めに応じてウォレットを受け入れます。零細企業と小企業は免除されます。
2026年と2027年に変わること。[4][5][16][20]
注意点
Public NL Walletには開始日が定められていません。政府は「必要な国内実施法が採択され次第、利用可能になる」としています。[15] iDINの終了時期も情報源によって異なります。itsmeの開始告知ページには「2027年末までに完全に段階的廃止される」とあります。[5] ABN AMROの買収に関するリリースでは、iDINは2028年に「itsmeに完全に統合される」とされており、[3] iDIN自身の告知も同じ内容です。[4] 早い方の日付を前提に計画してください。
オランダにおけるeIDの規則
国内のeID法
Wet digitale overheid(Wdo、デジタル政府法)は2023年7月1日から段階的に適用されています。同法は保証レベルを区分し、DigiDとeHerkenningに加えて民間のログイン手段を認めています。ただし、「het daadwerkelijke gebruik van private middelen is nog niet beschikbaar」(民間の手段を実際に利用することはまだできない)とされています。[19]
オランダのAML法:Wwft
金融監督当局であるDe Nederlandsche Bank(DNB)は、Q&Aで2つの規定を引用しています。Wet ter voorkoming van witwassen en financieren van terrorisme(Wwft)第11条(1)は、本人確認を「aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron」(信頼できる独立した情報源からの書類、データまたは情報に基づいて)行うことを求めています。Uitvoeringsregeling Wwft第4条(1)(h)は、そのような情報源として「een voldoende betrouwbaar identificatiemiddel」(十分に信頼できる本人確認手段)を挙げています。[21]
Q&A、Wwft第11条(1)De Nederlandsche Bank
"Een eID-middel is voldoende betrouwbaar wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog'."
出典:DNB, Q&A Elektronische identificatiemiddelen en cliëntidentificatie[21]
要点:「substantial」または「high」で足ります。iDINは、"identiteitsvaststelling en authenticatie op het niveau eIDAS substantieel"(eIDAS保証レベル「substantial」での身元確認および認証)を提供すると説明しています。[9]
2027年からのEU法
第22条(6)(b)規則(EU) 2024/1624
「保証レベル『substantial』または『high』に関して規則(EU) No 910/2014の要件を満たす電子識別手段、および同規則に定める関連する適格トラストサービスの利用。」
出典:EUR-Lex、規則(EU) 2024/1624[20]
EUのマネー・ローンダリング防止規則(AMLR)は2027年7月10日から適用されます。[20] マネー・ローンダリング防止機関(AMLA)の2026年9月30日付の最終基準案は、まだ法令ではありません。同案は、eID手段は「通知されているか否かにかかわらず[...]、『substantial』または『high』のいずれかの保証レベルの要件を満たす限り」認められるとしています。[22] eIDAS 2では、強力な利用者認証の使用が義務付けられている民間の依拠当事者(「[...]銀行、金融サービス[...]または電気通信の分野を含む」、業種リストは抜粋)は、2027年12月24日までに、利用者の求めに応じてEUDIウォレットも受け入れなければなりません。零細企業および小企業は適用除外です。[16]
規制当局と業種別ルール
| 業種 | eIDに関する見解 | 出典 |
|---|---|---|
| 銀行、決済、その他のWwft対象事業者 | DNB:保証レベル「substantial」または「high」のeIDは十分に信頼できる | DNB Q&A[21] |
| ギャンブル | ある法律事務所によれば、事業者はCRUKS排除登録簿を確認しなければならない。特定のeIDを指定する規則は見当たらない | Vissers Legal |
| 電気通信 | 2026年10月5日時点で、オランダの規制当局の見解は見当たらない。eIDAS 2は、2027年12月24日からのウォレット受け入れの対象として電気通信を挙げている | eIDAS 2[16] |
| 年齢制限のあるサービス | EUガイドラインは、アルコール、たばこまたはニコチン製品の販売、ポルノコンテンツ、ギャンブルコンテンツについて年齢確認を求めている | DSAガイドライン[23] |
年齢について、デジタルサービス法(DSA)第28条に基づくEUガイドラインは、「ギャンブルコンテンツへのアクセス」および「あらゆる種類のポルノコンテンツへのアクセス」について年齢確認を求めています。同ガイドラインは、政府発行の身分証明書に基づき、独立した第三者が発行し、他の個人データを一切渡さない匿名化された年齢トークンは、有効な方法となり得るとしています。[23] 年齢確認にeIDを指定するオランダの法律は見当たりませんでした。オランダのウォレットは「18歳以上かどうかだけを共有できる」よう設計されています。また、YiviはDigiDを通じて自治体の記録から確認済みの生年月日を取得できます。[15][14]
利用者に表示される画面
iDINでは、利用者は「銀行アプリを通じて安全に本人確認を行います」。2026年6月以降は、接続されたサービスでitsmeも利用できます。[3]
本人確認を行う
itsmeで続行
銀行アプリを使用する(iDIN)
1利用者がitsmeを選択すると、itsmeのサインイン画面にリダイレクトされます。[10]
QRコードをスキャン
スマートフォンの場合:アプリ間連携、または電話番号。
2デスクトップでは、itsme のサインインページにスキャン用のQRコードが表示されます。モバイルではアプリ間連携となるか、ユーザーが電話番号を入力します。[10]
データを共有
- 氏名共有
- 生年月日共有
- 住所非共有
確認
3アプリには、どの組織がどのデータを求めているかが表示されます。[10]
承認
4ユーザーは「itsme コード、指紋または FaceID」で承認します。[10]
本人確認が完了しました
続行
5サービスは承認された属性情報を受け取ります。[10]
動画準備中:flow-redirect
リダイレクト型 eID サインインの最初から最後まで。
オランダにおけるユースケース別の eID の選び方
DigiD はほとんどの企業に開放されていません。そのため民間の選択肢は、現時点では iDIN、長期的には itsme です。[2][3]
| ユースケース | 優先して受け入れるもの | 代替手段として維持するもの |
|---|---|---|
| フィンテックおよび銀行 | DNB によれば、substantial 以上の iDIN または itsme[21] | チップ読み取りとライブネス検知を伴う本人確認書類 |
| 暗号資産 | 同じ Wwft の基準。暗号資産に特化した eID の規則は見当たりません | 本人確認書類による方法 |
| ギャンブル | iDINまたはitsme、およびCRUKS登録簿の照会 | 本人確認書類による方法 |
| 通信 | 現在はiDINまたはitsme。2027年12月24日からは要求に応じてEUDIウォレット[16] | 本人確認書類による方法 |
| マーケットプレイス | 年齢のみが問題となる場合はitsmeの年齢到達フラグ[10] | 本人確認書類による方法 |
| モビリティ・レンタカー | iDINまたはitsme。ウォレットの運転免許証はパイロット段階[15] | 本人確認書類および運転免許証の確認 |
現在
iDIN
- 顧客自身の銀行アプリで実行
- 自己申告によるsubstantial
- 2027年末または2028年までに段階的に廃止
DNB Q&Aを通じたWwft
長期
itsme
- パスポートまたはIDのスキャンと自撮りで登録
- ベルギーの通知によりhigh
- アクティブユーザー数に応じた料金、要問い合わせ
ベルギーの通知済みスキーム
2027年から
EUDIウォレット
- 公的なNL Wallet、開始日未定
- 法律上レベルhigh
- 要求に応じた受入れ義務
eIDAS 2、第5f条(2)
オランダの民間事業者が使える3つのeIDルート。[9][6][11][16]
オランダのeIDを持たない人
| 対象者 | 利用できる手段 | 出典 |
|---|---|---|
| 外国人居住者 | DigiDはどのレベルでもBSNが必要です。[24] Substantieel向けのIDチェックには、オランダのパスポート、IDカードまたは運転免許証も必要です。[8] itsmeのオランダ向けローンチページでは、パスポートまたはIDのスキャンとセルフィーによる登録が説明されています。[5] | [24][8][5] |
| 非居住者 | DigiDは2024年1月以降、BSNを持つ国外在住者なら誰でも利用可能。iDINには参加しているオランダの銀行が必要 | [18][9] |
| 未成年者 | ベルギーでのリリースによると、itsmeは2025年後半に13歳以上の未成年者にも開放。iDINの最低年齢は公表されていない | [25] |
| EU域内の国境を越える顧客 | substantialまたはhighの自国のeID。AMLA草案では通知の有無を問わない | [22] |
| その他すべての人 | チップ読み取り、ライブネス検知、顔照合を伴う本人確認書類 | [20] |
1まずiDINまたはitsmeを提示する
顧客がeIDでのサインインを完了する
確認済みのデータを使用する
レベルと受信した項目を確認します。
本人確認書類で確認する
チップ読み取り、ライブネス検知、顔照合。
2スクリーニングと判断
AMLスクリーニングを行い、その後オンボーディングの判断を行います。
本人確認書類は、AMLR第22条(6)におけるもう一つの手段です。[20]
オランダでのローンチ前チェックリスト
- 公的業務とBSNの利用権限を持たない限り、DigiDは利用できないことを確認する。[2]
- iDIN、itsme、またはその両方を選ぶ。iDINは2027年末までに段階的に廃止される[5]、または2028年に完全に統合されるとされ、情報源によって異なる。[3]
- スキームの保証レベルについて、自社のWwftに基づく評価を記録します。[21]
- それ以外の利用者には書類ルートを用意します。
- 賭博ゲームを運営する場合は、CRUKSチェックを追加します。
- 2027年12月24日までにEUDIウォレットを受け入れる必要がある場合は、その受け入れを計画します。[16]
DiditによるオランダでのeID認証の支援
iDINはDiditのロードマップにあり、itsmeも同様です。EUDIウォレットの受け入れは近日対応予定です。この3つはいずれも、まだDiditでは稼働していません。現在、オランダの利用者向けには、Diditは書類ルートをNFCチップ読み取り、ライブネス、顔照合と組み合わせ、さらにAMLスクリーニングも加えて、1つのワークフローで実行します。完全なKYCチェックは$0.33、NFC認証は$0.15、AMLスクリーニングは$0.20です。
各eIDは、1つのワークフローの中で書類ルートと並べて配置されます。その方法はデジタルIDウォレットのドキュメントで確認できます。eHerkenningなど他のスキームは、要望に応じてDiditが追加します。
Diditが提供するもの
- NFCチップ読み取り、ライブネス、顔照合による書類チェック
- 制裁リスト、PEP、ウォッチリストに対するAMLスクリーニング
- すべてのチェックの証跡
貴社が担うもの
- Wwftのリスク評価とeIDの信頼性分析
- オンボーディングの判断
- どのeIDを受け入れるかの選択
要点
- DigiDはオランダ政府のeIDですが、公的業務を持たない民間企業は接続できません。
- iDINは現在itsmeが所有する、民間事業者向けの銀行系eIDです。情報源によって、2027年末までに段階的に廃止されるとも、2028年に完全に統合されるともされています。
- DNBは、Wwftの目的上、保証レベルがsubstantialまたはhighのeIDを認めています。iDINは自己申告でsubstantialとしています。
- Public NL Walletには開始時期が示されていません。規制対象事業者は2027年12月24日までにEUDIウォレットを受け入れる必要があります。
よくある質問
オランダの国家eIDは何ですか。
DigiDは政府のeIDで、Logiusが運営しています。民間事業者は代わりにiDINまたはitsmeを利用します。DigiDは保証レベルSubstantialおよびHighでEUに通知されており、2025年には645百万回利用されました。[6][7][2]
民間企業は顧客の本人確認にDigiDを利用できますか。
法定の公的業務を遂行し、市民サービス番号(BSN)を使用できる場合に限られます。その業務を持たない企業は接続できないため、iDINまたはitsmeを利用します。[2]
iDINは2026年も利用できますか。
はい。itsmeは2025年12月17日にiDINを買収し、iDINは少なくとも2年間は利用可能であると説明しています。[4] itsmeのローンチページは完全な段階的廃止の時期を2027年末としていますが、[5] ABN AMROはiDINが2028年にitsmeへ完全に統合されるとしています。[3] 早い方の日付を前提に計画してください。
itsmeはオランダで利用できますか。
はい、2026年6月1日から利用できます。オランダ向けローンチページによると、登録はパスポートまたは身分証のスキャンとセルフィーで行い、承認はコード、指紋または顔で行います。itsmeは、オランダの300社以上で受け入れられているとしています。[5]
iDINはWwftに基づく顧客デューデリジェンスで認められますか。
認められる場合があります。DNBは、eIDがレベルSubstantialまたはHighを満たす場合、十分な信頼性があるとしています。[21] iDINは、eIDASのSubstantialレベルで機能すると説明しています。[9] 2026年10月5日時点で、iDINはEUの通知済みリストに掲載されていませんでした。そのため、自社の評価を記録してください。[6]
eIDASに基づき通知されているオランダのeIDはどれですか。
EUのリストによると2つです。DigiDはSubstantialおよびHigh(2020年8月21日、OJEU 2020/C 276/02)、事業者向けフレームワークのeHerkenningはSubstantialおよびHigh(2019年9月13日、OJEU 2019/C 309/09)です。2026年10月5日時点で、iDINとYiviはリストに掲載されていませんでした。itsmeのHighレベルはベルギーによる通知であり、オランダによる通知ではありません。[6]
オランダのEUDIウォレットはいつ開始されますか。
日付は決まっていません。政府は、国内実施法が採択された時点でPublic NL Walletが利用可能になるとしています。[15] eIDAS 2では、すべての加盟国が2026年12月24日までにウォレットを提供しなければなりません。[16]
オランダの事業者はEUDIウォレットを受け入れなければなりませんか。
多くの事業者が対象になります。eIDAS 2では、強固なユーザー認証の使用が義務付けられている民間の依拠当事者は、2027年12月24日までに、ユーザーの求めに応じてウォレットを受け入れなければなりません。これは、実施法令が2024年12月24日に発効してから36か月後です。零細企業と小規模企業は適用除外です。[16]
オランダに住む外国人はDigiDを取得できますか。
はい、BSNがあれば取得できます。2024年1月以降は国外からも取得できます。DigiDのIDチェックには、オランダのパスポート、IDカードまたは運転免許証が必要です。[18][24]
オランダでeIDを使って年齢を確認するにはどうすればよいですか。
itsmeは、年齢閾値フラグ(age_gte_13、age_gte_16、age_gte_18、age_gte_21、age_gte_30)をデータ共有クレームとして文書化しています。[10] Yiviは、独自の属性設計により、本人の身元を開示せずに年齢以上を示す属性を開示できます。[14] EUのガイドラインは、ギャンブルとポルノコンテンツについて年齢確認を求めています。[23]
出典
- Logius diensten: het jaar 2023 in cijfers、Logius。
- DigiD aansluiten en wijzigen、Logius。
- Dutch identification service iDIN acquired by itsme、ABN AMRO、2025年12月17日。
- Nederlandse identificatiedienst iDIN overgenomen door itsme、iDIN、2025年12月17日。
- itsme launches in the Netherlands、itsme。
- Overview of pre-notified and notified eID schemes under eIDAS、欧州委員会、2026年10月5日閲覧。
- DigiD-gebruik groeit naar 645 miljoen inlogacties、Logius、2026年6月11日。
- DigiD: hoe werkt het、Logius。
- Regelgeving en compliance、iDIN。
- Data sharing, itsme developer documentation、Belgian Mobile ID。
- itsme identification for business、Belgian Mobile ID。
- Leveranciersoverzicht、eHerkenning。
- Yivi vision and roadmap、Yivi、2024年11月21日。
- Age verification with Yivi、Yivi、2025年6月2日。
- The EUDI Wallet、Digital Government、オランダ政府。
- 規則 (EU) 2024/1183 (eIDAS 2)、EUR-Lex、2024年4月30日付官報。
- Ruim de helft van alle DigiD-logins wordt gedaan met DigiD app en ID-check、Logius、2026年8月17日。
- DigiD door de jaren heen、Logius。
- Wet digitale overheid (Wdo)、Digitale Overheid。
- 規則 (EU) 2024/1624 (AMLR) 第22条、EUR-Lex。
- Q&A Elektronische identificatiemiddelen en cliëntidentificatie、De Nederlandsche Bank。
- 最終報告書:AMLR第28(1)条に基づくRTS案、AMLA、2026年9月30日。
- DSA第28条に基づく未成年者保護に関するガイドライン (C/2025/5519)、EUR-Lex。
- DigiD app、DigiD。
- itsme、ユーザー数が八百万人に拡大、itsme、2026年3月17日。