ドイツのeID連携：企業向けOnline-Ausweisガイド

最終確認日: 2026年10月5日 · 法的助言ではありません

eID-Serviceは、事業者がドイツのIDカードの電子身分証明(eID)機能を受け入れる最も早い方法です。法律ではこの機能をelektronischer Identitätsnachweisと呼び、政府や一般の人々はOnline-Ausweisと呼んでいます。^[1] この機能はPersonalausweis、電子滞在許可証、EU・EEA市民向けeIDカードで利用でき、これらを合わせて1つのeIDAS通知済みスキームとなっています。^[3]

ドイツのeIDカードの概要

データはチップに保存され、AusweisAppがそれを読み取り、eIDサーバーが結果を事業者に渡します。^[7]

普及状況: 利用できる人の数

チップを持っていることと、実際に使うことは同じではありません。eGovernment MONITOR 2025は利用状況を直接測定しています。^[10]

出典: eGovernment MONITOR 2025、Initiative D21およびTU München。^[10]

2024年10月に成人2,003人を対象に実施された別のGfK調査では、34.9%が機能を有効化していました。有効化率はザールラントの22.4%からベルリンの53.6%までと幅がありました(Wirtschaftsdienstによる)。連邦のダッシュボードでも、eIDの取引件数がグラフで公開されています。^[11]

利用者に表示される内容

スマートフォンでは、heiseによると、サイトからAusweisAppに処理が引き継がれ、スマートフォンのNFCアンテナがカードを読み取ります。パソコンでは、ユーザーがカードリーダーを使ってAusweisAppを実行します。^[12][13]

Personalausweisportalによると、初回利用時、保有者はPIN通知書に記載された一時PINを自分で決めた6桁のPINに変更する必要があります。変更するまでオンライン身分証明機能は使用できません。AusweisAppはAndroid 7.0以降、iOS 13.0以降、Windows 10および11、macOS 10.15以降で動作します。^[12]

画面の裏側では:

簡略化した図です。データは、有効な認可証明書とPINがそろった後にのみ提供されます。^[1][7]

eID-Serviceが貴社に返す情報

Online-Ausweisは、貴社のBerechtigungszertifikat（認可証明書）に記載された項目を返し、それ以外は返しません。PAuswG § 18(5):「Die Übermittlung ist auf die im Berechtigungszertifikat genannten Datenkategorien beschränkt」（送信は証明書に記載されたデータカテゴリーに限定される）。^[1]

識別子については補足が必要です。eIDはカード番号も国民ID番号も送信しません。代わりに受け取るのは「dienste- und kartenspezifisches Kennzeichen」で、これはお客様のサービスとカードの両方に紐づく識別子です。^[1] これで再来訪したカードを認識できますが、それ以上のことはできません。

保証レベルと法的位置付け

重要なのは3つの層です。IDカード法、EUへの通知、AML規則です。

AML法令は法的根拠によってeIDを特定している（ドイツ語原文、訳は下記）。

§ 12(1) 第1文 第2号Geldwäschegesetz (GwG)

"eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes"

出典：Gesetze im Internet, GwG § 12^[4]

訳：身分証明書法、eIDカード法または滞在法に基づく電子的な身元証明。^[4]

2027年7月10日から、EUマネー・ローンダリング防止規則（AMLR）、Regulation (EU) 2024/1624が適用される。^[19] 同規則第22条(6)(b)は、「保証レベル『substantial』または『high』に関してRegulation (EU) No 910/2014の要件を満たす電子識別手段の使用」による確認を認めている。^[19] 併せて読むと、Highで通知されたスキームはこの文言を満たすと考えられる。マネー・ローンダリング対策機構（AMLA）の2026年9月30日付の最終規制基準案は、欧州委員会に提出済みだが、まだ法令ではない。この案は、これらの手段を標準とし、書類ベースのリモート確認を代替手段と位置付けている。代替手段を使う場合、案はその正当化を求めることになる。^[20] EUDIウォレットも同じ条文に当てはまる。

1. 2017年9月26日通知EUリストにLoA Highで掲載。
2. 2023年12月29日PINリセット停止オンラインPINリセットサービスが停止されている。
3. 2026年5月20日DIdG内閣がウォレット法案を承認。
4. 2027年1月2日d-you国のEUDIウォレットの開始（発表済み）。
5. 2027年7月10日AMLR適用第22条(6)がeIDを明記。

通知からAMLRまでのドイツのeID。^{[3][14][15][16][19]}

企業の接続方法：Berechtigungszertifikatまたは eID-Service

AusweisAppプロジェクトは、サービス提供者になる方法を3つ挙げている。^[9]

AusweisAppプロジェクトが示す3つのルート。^[6][9]

独自の認可を取得するには、Bundesportalを通じて、BVAのVergabestelle für Berechtigungszertifikate (VfB)にオンラインで申請します。^[8] PAuswG § 21に基づき、VfBは、申請者が自らの身元を証明し、データに対する利益を説明し、データ保護を約束し、かつ濫用の兆候がない場合に認可を付与します。認可の有効期間は最長3年です。^[2] その後、技術的な証明書はBerechtigungszertifikate-Anbieter (BerCA)から発行されます。2017年夏以降、1つの証明書で複数のサービスをカバーできます。^[6]

認定を受けたeID-Serviceプロバイダーは存在し、連邦ポータルがその一覧を公開しています。^[7] 確認した資料では、認可の手数料体系やリードタイムは明らかになりませんでした。プロバイダーに見積もりを依頼してください。

ユースケースと業種別のルール

年齢確認については、青少年メディア保護委員会（KJM）が、成人向けクローズドユーザーグループにおける対面同等の確認手段の一つとしてeID機能を挙げています。KJMは2022年6月までに99件の年齢確認コンセプトを肯定的に評価していました。^[17]

賭博については、バイエルン州の法令ポータルによると、2021年賭博州間協定 § 6aは、氏名、出生時の氏名、生年月日、出生地、住所が確認済みのプレイヤーアカウントを求めています。eIDはこれらの項目をすべて返すことができます。どの方法が認められるかは賭博規制当局に確認してください。

署名については、適格署名のためのeIDによるオンボーディングに関する一次資料は見つかりませんでした。国のウォレットd-youは2027年1月2日に提供予定と発表されており、最初の用途の一つとして法的確実性のある契約が挙げられています。^[16]

制限、セキュリティ上の注意点、代替手段

• 未成年者: eIDは16歳から利用できます。^[1]
• 外国人: ドイツの電子居住許可証、またはEU・EEA市民向けのeIDカードがある場合に限ります。このカードは有効期間10年で発行されます。^[4][21]
• 端末: 利用者にはNFC対応スマートフォンまたはカードリーダーが必要です。^[13]
• PINの失念: オンラインのPINリセットサービスは2023年12月29日から無期限で停止されています。そのため、PINを忘れた場合は地域の住民窓口に出向く必要があります。^[14]
• heiseによると、スマートフォンのみで使えるSmart-eIDは2023年12月15日に停止されました。カード不要の方式はありません。

一般的な設計では、まずOnline-Ausweisを提示し、それ以外の利用者は書類確認に回します。具体的には、パスポートまたは身分証明書のNFCチップ読み取り、ライブネス、顔照合です。AMLAの基準案の下では、代替ルートを使うたびにその理由を説明できるようにしておいてください。^[20]

導入チェックリスト

• 独自のBerechtigungszertifikatが必要か、本人確認サービスを利用するかを決めます。
• 必要な属性を正確に列挙します。受け取れる情報は証明書によって制限されるためです。^[1]
• 独自認可ルートを選ぶ場合は、Bundesportal経由でVfBに申請します。^[8]
• ホスト型のeID-Serviceを選ぶか、BSIのガイドラインに沿った自社サーバーを計画します。^[9]
• 認可の有効期間は最長3年です。更新時期を記録しておきます。^[2]
• 未成年者、外国人、PINを持たないユーザー向けに、本人確認書類による代替ルートを構築します。
• Android、iOS、カードリーダーを接続したデスクトップでテストします。^[12]
• PIN通知書、PINリセット、116 116ホットラインについてのユーザー向けヘルプを作成します。^[6][14]

DiditによるドイツでのeID認証の支援

ドイツのeIDカード（Personalausweis）は、Diditのロードマップに含まれています。現在、ドイツではDiditは本人確認書類ルートで利用者を確認しています。NFCチップ読み取り（$0.15）、ライブネス検知、顔照合に加え、AMLスクリーニングを1つのワークフローで実行します。完全なKYCチェックの料金は$0.33、AMLスクリーニングは$0.20です。他の国のeIDは、すでに本人確認書類ルートと並行して稼働しています。詳しくはMitID連携とデジタルIDウォレットのドキュメントをご覧ください。

よくある質問

出典

1. Personalausweisgesetz § 18, Elektronischer Identitätsnachweis、Gesetze im Internet。
2. Personalausweisgesetz § 21, Berechtigung für Diensteanbieter、Gesetze im Internet。
3. eIDASに基づく事前通知済みおよび通知済みeIDスキームの概要、欧州委員会、2026年10月5日閲覧。
4. Geldwäschegesetz § 12, Identitätsüberprüfung、Gesetze im Internet。
5. Telekommunikationsgesetz § 172、Gesetze im Internet。
6. Berechtigungszertifikate、Personalausweisportal、連邦内務省。
7. eID-Service、Personalausweisportal、連邦内務省。
8. Vergabestelle für Berechtigungszertifikate、Bundesverwaltungsamt。
9. サービスプロバイダーになる、AusweisApp。
10. eGovernment MONITOR 2025、Initiative D21およびTU München。
11. Nutzung: Identifizierung、Dashboard Digitale Verwaltung。
12. Software、Personalausweisportal。
13. PIN-Rücksetzbrief、連邦政府のPIN再設定レターのサイト。
14. PIN再設定および有効化サービスの停止、Personalausweisportal。
15. EUDI-Wallet、連邦デジタル・国家近代化省（BMDS）、2026年5月20日付プレスリリース24/2026。
16. d-you: Deutschland startet digitale Identität für alle、BMDS、2026年9月9日付プレスリリース53/2026。
17. KJM、さらに4つの年齢確認システムを肯定的に評価、Kommission für Jugendmedienschutz。
18. GesundheitsID、gematik。
19. 規則（EU）2024/1624（AMLR）、EUR-Lex、第22(6)条および第90条。
20. 最終報告書、AMLR第28(1)条に基づくRTS案、AMLA、2026年9月30日。
21. eID-Karte der EU und des EWR、Personalausweisportal。
22. Hinweis auf eID-Schwachstelle、BSI、2024年2月16日。

国別のスキームを含め、すべての国のeIDをeID認証ページで比較できます。