スペインのeID認証：DNIe、Cl@ve、MiDNIとAML規則

最終確認日：2026年10月5日 · 法的助言ではありません

本ガイドは、スペインにおけるidentificación electrónica（電子本人確認、eID）について、同国で顧客のオンボーディングを行うチーム向けにまとめたものです。スペインのデジタルアイデンティティのうち、民間企業がオンラインで利用できるものはわずかです。カードは誰でも利用できますが、ログインは国のためのもので、スマートフォンアプリは対面でしか使えません。

スペインの電子本人確認：スキームの概要

欧州委員会の通知済みeIDスキーム一覧に掲載されているスペインのスキームは1つです。2018年11月7日に保証レベル（LoA）「High」で通知されたDNIeです。Cl@veはこの一覧に掲載されていません。^[1]

出典：Policía Nacional、OBSAE、Google Play。^[2][7][14]

多くの導入の成否は2つの点で決まります。第一に、Cl@veは「disponible para todos los servicios electrónicos de la Administración General de Estado, en todas las Comunidades Autónomas y en la mayoría de las Entidades Locales」であり、民間部門向けの利用経路は見つかりませんでした。^[10] 第二に、MiDNIの公式サイトには「Por el momento, no hay posibilidad de operaciones de autenticación remota o firma.」と記載されています。^[6]

DNIeからEUDIウォレットへ：タイムライン

DNIカードは2015年に非接触に対応しました。この年、DNI 3.0がNFCアンテナ付きのデュアルインターフェースチップを搭載しました。^[3]

1. 2014年9月19日Cl@ve閣僚理事会がCl@veを承認。
2. 2015NFCDNI 3.0が非接触チップを搭載。
3. 2018年11月7日通知DNIeが「高」レベルで通知される。
4. 2021年6月2日DNI 4.0EUのカード形式が導入される。
5. 2025年4月2日MiDNI新たなDNI政令とMiDNIアプリ。

国のeIDの歴史。^{[1][3][4][5][8][9]}

1. 2026年4月2日受け入れ公的機関と民間事業体はMiDNIを受け入れなければならない。
2. 2026年中年齢確認の試験スペインが自国のウォレットでEUの年齢確認ソリューションを試験導入。
3. 2026年12月24日ウォレットすべての加盟国がEUDIウォレットを提供。
4. 2027年7月10日AMLREUのAML規則が適用される。
5. 2027年12月24日受け入れ規制対象の民間サービスがウォレットを受け入れる。

2026年と2027年に重要となる日付。^{[5][25][26][27]}

当社が確認した情報源では、2026年10月5日時点で、スペインはEUDIウォレット（欧州デジタルアイデンティティウォレット）の提供開始日を公表していませんでした。MiDNIのリモート段階にも日付は示されていません。政令は「ya sea de manera presencial o remota」として携帯電話による本人確認を認めていますが、このサービスはまだ有効化されていません。^[5][6]

ルール：スペインのeID法、AML、年齢確認

eIDを認めるAML規定

スペインのAML法であるLey 10/2010は、eIDASに基づく適格電子署名で本人確認が証明された場合、非対面での取引関係を認めています。この場合、本人確認書類の写しは不要です。^[16]

第12.1.a条Ley 10/2010

"La identidad del cliente quede acreditada mediante la firma electrónica cualificada regulada en el Reglamento (UE) n.° 910/2014 [...] En este caso no será necesaria la obtención de la copia del documento"

出典：BOE, Ley 10/2010^[16]

DNIeは適格署名生成装置に適格証明書を格納しているため、カードによる署名はこのルートの要件を満たします。^[5] 施行令はもう1つのルートを加えています。本人確認を「mediante el empleo de otros procedimientos seguros de identificación de clientes en operaciones no presenciales, siempre que tales procedimientos hayan sido previamente autorizados por el Servicio Ejecutivo de la Comisión」で証明するルートです。^[17]

Servicio Ejecutivo とは SEPBLAC のことである。SEPBLAC は 2016年3月1日からオペレーター介在型のビデオ会議による本人確認を、2017年6月1日からオペレーター非介在型のビデオ本人確認を認めている。^[18] その条件には、事前のリスク分析、単一の端末からのライブ配信、本人確認書類の表面と裏面、すべての録画の確認、制裁リストのスクリーニングが含まれる。外部委託は認められるが、責任は義務主体に残る。^[19] 確認できた範囲では、リモートでの顧客管理措置について MiDNI や Cl@ve を挙げている文書はない。

スペインで顧客を非対面で確認する3つの方法。^{[16][17][19][27]}

2027年7月10日から、EUマネーロンダリング防止規則（AMLR）がEU全域で適用されます。第22(6)(b)条は「保証レベル『substantial』または『high』に関して規則（EU）No 910/2014の要件を満たす電子識別手段および関連する適格トラストサービスの利用」を認めています。^[27] EUマネーロンダリング対策機関（AMLA）の最終基準案は、2026年9月30日に欧州委員会へ提出されましたが、まだ法律ではありません。この基準案は、eID手段を「通知されているか否かにかかわらず[...]これには欧州デジタルIDウォレットが含まれる」としています。^[28] ウォレット側については、当社のEUDI Walletのページで説明しています。

ギャンブル、通信、年齢確認

オンラインギャンブルについては、規制当局（DGOJ）がSEPBLACの肯定的な報告を受けたうえでライセンスの中で本人確認ルールを定め、プレイヤー向けの本人確認サービスを運営しています。^[17][20] 事業者はこの目的でCl@veを使用していません。^[10]

年齢については、Ley 13/2022が動画共有プラットフォームに対し、未成年者を最も有害なコンテンツから遠ざけるために「Establecer y operar sistemas de verificación de edad」ことを義務付けています。^[23] 国のCartera Digital Betaのクレデンシャルには18歳以上のフラグのみが含まれます。^[22] スペインはEUの年齢確認ブループリントを最初に採用した加盟国の1つであり、2026年中に国のウォレット内で試験運用を行っています。^[24][25] Europa Press（2026年10月5日）によると、委員会で審議中のデジタル環境における未成年者に関する法案は、前倒しの総選挙により廃案となります。

Cl@veでユーザーに表示される内容

Cl@veでのサインインは、公的電子サービスから国のゲートウェイへのリダイレクトです。ゲートウェイには、そのサービスで認められた方法だけが表示されます。^[11] Cl@ve Móvilでは、ユーザーはAPP Cl@veでQRコードを読み取るか、通知をタップします。代替手段はSMSで届くPINです。^[13]

簡略図：サービス側にとって重要なステップのみを示す。^[11][13][14]

このゲートウェイは2026年8月に102,186,163件の認証を処理した。また、他の加盟国の電子IDを利用するため、スペインのeIDASノードに接続している。^[9][14]

ユースケース別のIdentificación electrónica

民間企業にとって現実的な電子IDはDNIeである。その証明書はFNMTの検証サービスで確認される。このサービスは「ciudadanos, empresas y Administraciones Públicas」を対象としている。^[2]

スペインのeIDを持たない人

DNIはスペイン国民向けで、スペイン在住者は14歳から取得が義務付けられている。MiDNIもDNIを必要とし、Cl@veの自動ビデオ登録は現時点で「solo [...] a ciudadanos españoles con un DNI en vigor」(有効なDNIを持つスペイン国民のみ)に開放されている。^[5][6][12] 3つのグループを想定して計画する。

• 外国人居住者: DNIを持たない。書類確認を使う。SEPBLACのビデオ本人確認は、RD 304/2014第6条に列挙された書類を受け付ける。^[17][19]
• 他のEU市民: そのeIDはeIDASノードを通じて公共サービスで利用できる。民間サービスは現時点では書類で対応し、2027年12月24日までにEUDIウォレットを計画する。^[9][26]
• 14歳未満の未成年者: DNIは任意のため、書類ルートまたは年齢のみの確認を標準とする。^[5]

詳しくはCl@veの統合、NFCによるDNIeの検証、ポルトガルとイタリアのガイド、NFCチップの検証を参照。

スペイン向けローンチチェックリスト

• Ley 10/2010上の義務主体に該当するかを判断する。^[16]
• リモートの方法を選ぶ: 適格電子署名、SEPBLACのビデオ本人確認、またはその両方。^[16][17]
• ビデオ本人確認の運用開始前に、リスク分析とテストを文書化する。^[19]
• FNMTのサービスでDNIe証明書を検証する。^[2]
• 窓口でMiDNIを受け付ける。2026年4月2日から義務となっている。^[5][6]
• 動画共有プラットフォームを運営している場合は、年齢確認の方法を選ぶ。^[23]
• 強力な認証が適用される場合は、2027年12月24日に向けてEUDIウォレットの受け入れを計画する。^[26]

DiditによるスペインでのeID認証の支援

Diditは、Cl@veへの接続資格があるサービス向けに、リクエストに応じてCl@veを追加する。現在スペインのユーザーについては、Diditは書類ルートで本人確認を行う。本人確認書類の検証、NFCチップの読み取り、ライブネス、顔照合に加え、AMLスクリーニングを1つのワークフローで提供する。完全なKYCチェックは$0.33、NFC検証は$0.15、AMLスクリーニングは$0.20。年齢制限のあるサービス向けには、年齢推定が1回あたり$0.10。

デンマーク、スウェーデン、フィンランド、バルト三国、ベルギーのユーザーは、当社のデジタルIDウォレット製品にあるeIDでサインインできる。EUDIウォレットの受け入れは近日対応予定。料金は料金ページに掲載している。

よくある質問

出典

1. eIDASに基づく事前通知済みおよび通知済みeIDスキームの概要、欧州委員会、2026年10月5日閲覧。
2. Portal del DNI electrónico、Policía Nacional、2026年10月5日閲覧。
3. DNI 3.0、Policía Nacional。
4. DNI 4.0、Policía Nacional。
5. Real Decreto 255/2025, de 1 de abril, por el que se regula el Documento Nacional de Identidad、BOE。
6. MiDNI、Policía Nacional、2026年10月5日閲覧。
7. Google PlayのMiDNI、2026年10月5日閲覧。
8. Nuevo DNI digital、La Moncloa、2025年4月2日。
9. Qué es Cl@ve、スペイン政府。
10. Usabilidad de Cl@ve、スペイン政府。
11. Funcionalidad de Cl@ve、スペイン政府。
12. Cómo puedo registrarme en Cl@ve、スペイン政府。
13. Qué es Cl@ve Móvil、スペイン政府。
14. OBSAE, selección de indicadores relevantes、デジタル変革省、2026年8月のデータ、2026年10月5日閲覧。
15. Ley 39/2015 del Procedimiento Administrativo Común、BOE。
16. Ley 10/2010 de prevención del blanqueo de capitales、BOE、2026年9月30日時点の統合版。
17. Real Decreto 304/2014, Reglamento de la Ley 10/2010、BOE。
18. Diligencia debida、SEPBLAC。
19. Autorización de procedimientos de video-identificación、SEPBLAC、2017年5月11日。
20. 賭博参加者向け本人確認サービスに関する決議案、DGOJ、2022年。
21. Cartera Digital Beta、La Moncloa、2024年7月1日。
22. プラットフォームとシステムの連携のための年齢確認プロトコル v1.0、MTDFP、2024年6月30日。
23. Ley 13/2022 General de Comunicación Audiovisual、BOE。
24. 年齢確認ソリューションのブループリント、欧州委員会。
25. EU年齢確認ソリューション、欧州委員会の技術ポータル。
26. 規則(EU) 2024/1183 (eIDAS 2)、EUR-Lex、2024年4月30日付官報。
27. 規則(EU) 2024/1624 (AMLR) 第22条、EUR-Lex。
28. 最終報告書：AMLR第28条(1)に基づくRTS草案、AMLA、2026年9月30日。

スペインでは、民間事業者によるアクセスは主にカードと本人確認書類ルートを通じて行われます。当社のeID認証のページでは、国家eIDと本人確認書類ルートを1つのワークフローにまとめる方法を紹介しています。