スウェーデンのeID認証：BankID、Freja、SverigeID

最終確認日: 2026年10月5日 · 法的助言ではありません

スウェーデンのeIDについての簡潔な答えはBankIDです。ほぼすべての成人がすでに保有しています。スウェーデン法は、マネーロンダリング対策の確認にeIDASのeIDを、賭博には信頼できる電子的本人確認を認めており、実務ではBankIDが一般的な手段です。難しいのは例外的なケースです。BankIDの代わりにFrejaを持つ人、どちらも持たない人、そして2026年12月に導入される国のeIDです。

まずeID認証とは何かをご覧ください。他の国については国別のeIDスキームをご覧ください。

スウェーデンのすべてのeIDの概要

スウェーデンには、少なくとも2026年12月までは、国が運営する単一の国民eIDアプリがありません。あるのは1つの包括的なスキーム「Swedish eID（Svensk elegitimation）」で、2020年12月14日にSubstantialおよびHighでEUに通知され、BankID、Freja eID、EFOSをまとめています。^[9] デジタル政府庁（DIGG）は、レベル2、3、4を定めるスウェーデンのトラストフレームワークに基づき、各発行者を承認しています。BankIDとFreja+はレベル3です。DIGGのレベル4のリストには、AB Svenska Pass、EFOS、Sverige-idが掲載されています。^[10]

2026年10月5日時点のスウェーデンのスキーム。

BankIDは2025年に7.9 billion回利用され、その半数は銀行・金融分野での利用でした。^[1] Frejaは1年で25%成長しました。^[18]

スウェーデンの電子ID：これまでの経緯と2026年・2027年の変更点

スウェーデンの電子IDは銀行から生まれました。政府によると、現在、最高レベルに達するスウェーデンの電子IDはありません。EUの規則は、加盟国に対し、最高レベルに達する電子IDを1つ通知するよう求めています。^[17]

1. 2002年9月BankID設立Finansiell ID-Teknik BIDが設立されます。
2. 2011年6月Mobile BankIDスマートフォンアプリの提供が始まります。
3. 2020年12月14日EUへの通知BankID、Freja eID、EFOSを含むスウェーデンの電子IDスキーム。
4. 2026年12月1日SverigeID国の電子IDが開始。法律2026:1358が適用されます。
5. 2027年12月24日ウォレット受け入れ義務規制対象の民間サービスはEUDIウォレットを受け入れる必要があります。

最初のBankIDからEUウォレット受け入れ義務までのスウェーデンの電子ID。^{[2][9][11][16][22]}

Euronews（2026年9月15日）によると、スウェーデンはEUDIウォレットのリリース時期を2028年または2029年とするロードマップを公表した。2026年10月5日時点で、公式の日付は公表されていない。企業向けEUDIウォレットガイドをご覧ください。

ルール：eID法、AML、賭博、年齢

トラストフレームワークと新たな国家eID法

公的機関は原則として、DIGGの認可システムを使用しなければならない。このシステムはBankID、Freja+、そして開始後はSverigeIDを提供する。民間企業は現在、外国のeIDによるサインインを提供するために、DIGGのeIDASノードにのみ接続できる。^[11] 2026年12月1日から、国家電子識別に関する法律（2026:1358）が適用される。^[11]

マネーロンダリング防止：penningtvättslagen

第3章第7条Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism

"När första stycket tillämpas får man använda medel för elektronisk identifiering och betrodda tjänster enligt ... (EU) nr 910/2014"

出典: Sveriges riksdag, SFS 2017:630^[12]

平易に言えば: 義務主体は、eIDASに基づく電子識別およびトラストサービスを用いて本人確認を行うことができる。^[12]2027年7月10日からはEUの規則が適用される。AMLR第22条(6)は、(a)身分証明書、または(b)「保証レベル『substantial』または『high』に関して規則(EU) No 910/2014の要件を満たす電子識別手段の使用」による本人確認を認めている。^[14]AMLAが2026年9月30日に公表した最終ドラフト基準は、まだ法的効力を持たない。この基準は、通知済みか否かを問わず、SubstantialまたはHighレベルのeIDを「可能な限り使用すべき」としている。身分証明書は正当な理由がある場合の代替手段とされている。^[15]DIGGによれば、BankIDと、担当者が確認したFreja+はSubstantialレベルにあり、いずれも要件を満たす。^[10]

賭博: spellagen

第12章第2条Spellagen (2018:1138)

"Licenshavaren ska kontrollera spelarens identitet på ett betryggande sätt genom en tillförlitlig elektronisk identifiering eller motsvarande."

出典: Spellagen (2018:1138)、法令本文^[13]

ライセンスを受けた事業者は、信頼できる電子識別またはこれと同等の手段により、プレイヤーの本人確認を確実に行わなければならない。第12章第1条は、オンライン登録をスウェーデン居住者に限定している。また、ライセンスの対象に18歳未満のプレイヤーを含めることはできない。^[13]

決済と年齢確認

BankIDは、自社の本人確認が第2次決済サービス指令(PSD2)に基づく強力な顧客認証の要件を満たすとしている。^[3]

年齢確認については、BankIDが返すpersonnummerに生年月日が含まれている。そのため、サインインが完了すれば年齢確認の結果を導き出せる。^[3][6]EUレベルでは、デジタルサービス法第28条のガイドラインが、アルコール、ポルノ、賭博のコンテンツについて、自己申告ではなく年齢確認を求めている。^[23]今回の調査では、Finansinspektionen、Spelinspektionen、電気通信規制当局によるガイダンスの一次資料は見つからなかった。

BankIDでユーザーに表示される画面

BankIDのサインインには2つの形式がある。スマートフォンでは、サービスがBankIDアプリを直接起動する。パソコンでは、動くQRコードが表示され、ユーザーがアプリでそれを読み取る。^[6]いずれの場合も、ユーザーはセキュリティコードで確認する。

画面の裏側では、サービスがオーダーを開始し、完了するまでポーリングします。^[6]

簡略化した図です。サービスは BankID のサーバーと通信します。

完了したオーダーは、12桁の personnummer、氏名、署名、証明書のステータス、デバイスデータ、およびリクエストに応じてリスクレベルを返します。住所、国籍、顔写真は返しません。^[6] サービスは、IC チップ付きのパスポートまたは身分証明書によるステップアップを求めることができます。運転免許証にはチップがありません。^[7] API の全容は BankID Sweden API ガイドをご覧ください。

Freja では、ユーザーが personnummer を入力するか QR コードをスキャンし、Freja アプリで承認します。^[19]

ユースケース別のスキームの選び方

ルーティングのルール：personnummerで決まる。

スウェーデン向けのルーティングルールは1つです。

スウェーデンのeIDを持たない人

• 外国人居住者。BankIDには、スウェーデンのpersonnummerと発行銀行の口座が必要です。^[5] Frejaにはレベル3の非居住者向け版があり、170+の国と地域の人がパスポートを追加できるとしています。^[10][20] SverigeIDは、スウェーデンに居住者として登録された人が利用でき、渡航には使えない新しいIDカードで提供されます。^[16]
• 未成年者。BankIDの年齢制限は銀行が定めており、最も多いのは13歳または18歳です。未成年者には保護者の同意が必要です。^[5] SverigeIDは、9歳になる年から発行できます。^[16]
• 国境を越える顧客。スウェーデンのAML法は、他のEU加盟国のeIDAS電子識別手段を認めています。^[12] ノルウェー、デンマーク、フィンランドのガイドもご覧ください。

それ以外の人には、本人確認書類のチェックを使います。パスポートまたはIDカード、NFCによるチップ読み取り、ライブネス、顔照合です。AMLAの基準案では、eIDが利用できない場合の正当な代替手段として扱われています。^[15] 登録簿との照合はスウェーデン国民IDデータベース照合で解説しています。

スウェーデンでのローンチ・チェックリスト

• penningtvättslagenに基づく義務主体か、ギャンブルのライセンス保有者かを判断します。^[12][13]
• BankIDの接続方法を選びます。銀行、再販業者、またはBankIDを保有するプロバイダーのいずれかです。^[4]
• personnummer、署名、証明書のステータスを証跡として保存します。^[6]
• 「IDスイッチング」を避けます。BankIDの規則では、BankIDログインを起点に独自のパスワードを発行することが禁止されています。^[4]
• personnummerを持たない人向けに、書類によるルートを用意します。
• 住所は別の情報源から取得します。BankIDは住所を返しません。^[6]

DiditによるスウェーデンでのeID認証の支援

BankID SwedenはDiditで利用できます。ユーザーはホスト型フローまたはSDKでBankIDを選択し、同じスマートフォン上またはQRコードでサインインします。Diditがセキュリティコードを求めることはありません。コンソールのWorkflows、ID Verification、Countries、Wallets acceptedで、またはworkflows APIで有効にします。

サインインでは、氏名、生年月日、スウェーデンのpersonnummer、保証レベル（Substantialと表示）、および署名検証が返されます。住所と顔写真は返されません。課金対象は完了したサインインのみです。キャンセル、タイムアウト、失敗したサインインは無料です。BankIDのサインインは1回$0.20です（料金ページ）。Freja eIDは近日登場予定です。SverigeIDとEFOSについてはお問い合わせください。Diditはご要望に応じてスキームを追加します。

BankIDを持たないユーザーは、同じワークフロー内で、NFCチップ読み取り、ライブネス、顔照合を伴う書類撮影にフォールバックします。フルKYCチェックは$0.33、NFC認証は$0.15、AMLスクリーニングは$0.20です。年齢制限のある商品には年齢推定を$0.10で利用できます。推奨設計として、まずこれを実行し、境界ケースにはeIDまたは書類を使うことをお勧めします。すべてのeIDはデジタルIDウォレットのページに掲載しています。

よくある質問

出典

1. 数字で見るBankID、BankID、2025年の数値。
2. 沿革、BankID。
3. 法令、BankID。
4. 事業者の接続、BankID。
5. BankIDを取得する、BankID。
6. Collect APIリファレンス、BankID Developers、2026年10月5日閲覧。
7. 追加の確認手段としての顔認証、BankIDニュース、2026年8月。
8. ニュース、BankID、2026年の記事。
9. eIDASに基づく事前通知済みおよび通知済みeIDスキームの概要、欧州委員会、2026年10月5日閲覧。
10. 承認済みe-IDおよび証明機能、DIGG。
11. 電子本人確認について、DIGG。
12. Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism、Sveriges riksdag。
13. Spellagen (2018:1138)、lagen.nu掲載の法令本文。
14. 規則 (EU) 2024/1624 (AMLR) 第22条、EUR-Lex。
15. 最終報告書、AMLR第28条(1)に基づくRTS案、AMLA、2026年9月30日。
16. Statlig e-legitimation, SverigeID、スウェーデン警察庁。
17. Regeringen inför en statlig e-legitimation、スウェーデン政府、2026年1月。
18. 2026年1月から6月の中間報告書、Freja eID Group AB (publ)。
19. Frejaについて、Freja eID。
20. Freja eIDホームページ、Freja eID。
21. ニュースルーム、Freja eID、2026年9月の記事。
22. 規則 (EU) 2024/1183 (eIDAS 2)、EUR-Lex。
23. デジタルサービス法第28条に関するガイドライン、C/2025/5519、欧州委員会。

1つのスキームでスウェーデンのほぼすべての成人をカバーします。Didit が運用するすべてのスキームは eID 認証ページでご確認ください。