ドイツのEUDIウォレット：d-you、日程と事業者が取るべき対応
ドイツの国営EUDIウォレット「d-you」は2027年1月2日に提供開始予定です。日程、Digitale Identitätengesetz、Online-Ausweisとの関係、2027年12月24日までに受け入れが必要な事業者、準備の方法を解説します。
要点
ドイツのEUDIウォレットは、europäische digitale Identität のための国家アプリです。d-you という名称の無料かつ任意利用のウォレットで、2027年1月2日に約40のパートナーとともに開始される予定です。[3] 事業者は現在、国のサンドボックスで試験できます。[2]
- 連邦議会（Bundestag）は2026年9月23日、実施法である Digitale Identitätengesetz の第一読会を行いました。[5]
- 法令または契約により強力なユーザー認証の使用を義務付けられている民間事業者は、2027年12月24日までに、利用者の求めに応じてEUDIウォレットを受け入れなければなりません。零細企業と小企業は適用除外です。[1]
- Online-Ausweis は存続します。[5] 政府のFAQによると、ウォレットはまずID機能から始まり、その後に運転免許証、社会保障カード、年金カードが追加されます。[2]
europäische digitale Identität（欧州デジタルアイデンティティ）は、すべての市民と居住者にデジタルアイデンティティウォレットを提供するEUの計画です。ドイツ法ではこれを「Europäische Brieftasche für die Digitale Identität」、略して EUDI-Wallet と呼んでいます。[5] ドイツは国家ウォレット d-you を構築しており、2027年1月2日に一般公開される予定です。[3]
本ガイドは、ドイツの銀行、通信事業者、ギャンブル、アダルトコンテンツ、年齢制限のある商品の販売を対象としています。
ドイツのEUDIウォレットとは：1つのアプリに収まる欧州デジタルアイデンティティ
EU法は、欧州デジタルアイデンティティウォレットを、利用者が個人識別データ（PID）および属性の電子証明を保存、管理、検証し、それらを依拠当事者（RP）に提示し、適格電子署名で署名できる電子識別手段と定義しています。規則は eIDAS 2、すなわち Regulation (EU) No 910/2014 を改正する Regulation (EU) 2024/1183 に由来します。以下の条番号は、改正後の2014年規則のものです。すべての加盟国は、保証レベル（LoA）「高」（high）の電子識別スキームの下で、少なくとも1つのウォレットを提供しなければなりません。[1]
ドイツのウォレットは国が運営します。連邦デジタル省（BMDS）が所有し、連邦飛躍的イノベーション機関（SPRIND）が連邦情報セキュリティ庁（BSI）などと共同で構築しています。[4] 政府のFAQによると、Android版とiOS版のアプリはID機能から始まり、運転免許証などのクレデンシャルがそれに続き、署名は2027年中に予定されています。[2] ローンチパートナーには、貯蓄銀行協会および協同組合銀行協会（DSGV、BVR）、KfW、Vodafone、E.ON が含まれます。開始当日のユースケースは、年齢の証明、契約への署名、銀行口座の開設です。[3]
d-you
ドイツの国家EUDIウォレット
タイムライン：サンドボックスから受入義務まで
法案は、加盟国に対するEUの期限である2026年12月24日に沿い、ウォレットが2027年1月から全国で利用されるものとしています。[1][5]
- 2025年12月サンドボックス日付は政府のFAQによる。BMDS は2026年としている。
- 2026年9月23日第一読会DIdG が審議され、委員会に付託された。
- 2027年1月2日d-you 開始一般向けアプリの予定、パートナー約40社。
- 2027年7月10日AMLR 適用開始eIDがEU全域のKYC手段となる。
- 2027年12月24日受入義務規制対象の民間依拠当事者。
ドイツのウォレット関連日程。[1][2][3][4][5][10]
| 日付 | 内容 | 出典 |
|---|---|---|
| 2026年5月20日 | 連邦内閣がDigitale Identitätengesetzの草案を閣議決定 | BMDS[4] |
| 2027年中(予定) | 国のウォレット向けの適格電子署名 | eudi-wallet.gov.de[2] |
| d-youの約12か月後 | 現在の計画では、民間ウォレットが認証を受けられる可能性がある | BMDS[4] |
| 2028年8月11日 | 顔写真がPIDの必須属性に加わる | CIR 2026/1731[11] |
EUの日程の一覧:EUDIウォレットの期限 2026年と2027年。その他の国:国別の導入状況トラッカー。
EUDIウォレットとOnline-Ausweisの関係
Online-Ausweisは、ドイツの身分証明書、滞在許可証、EU・EEA市民向けeIDカードに搭載されたeID機能です。2017年9月26日から保証レベル「高」として通知されています。[7]利用者はカードをNFC対応スマートフォンにかざし、事業者の証明書を確認してから、カードのPINを入力します。[6]eGovernment MONITOR 2025によると、人口の25%が利用しており、42%が利用できる状態にあります。[8]
連邦議会の第一読会に関する資料によると、この法案は既存の本人確認手段を置き換えるものではなく、ウォレットの利用は任意のままです。[5]
heiseによると、以前のスマートフォン向けeIDであるSmart-eIDは、2023年12月に停止されました。[16]同じ連邦議会の資料は、このウォレットをモバイル端末向けで初めての保証レベル「高」のeID手段と説明しています。[5]
現在
Online-Ausweis
- 身分証明書、NFC対応スマートフォンまたはリーダー、カードのPIN
- 事業者には国の許可が必要
- PAuswG § 18で定められた項目、年齢が一定以上かどうかの確認を含む
PAuswG § 18および§ 21
期限は2027年1月2日
EUDIウォレット(d-you)
- スマートフォンのアプリ(AndroidとiOS)
- 事業者が登録し、証明書を取得
- 利用者が選んだ、登録済みの属性のみ
eIDAS 第5a条および第5b条、DIdG
カード型eIDとウォレットの比較。[1][2][6][7][12]
カード経由の方式には、§ 21 PAuswGに基づく国の認可が必要です。認可はVfBが付与し、有効期間は最長3年です。[12] 詳しくはOnline-Ausweis 連携ガイドをご覧ください。
利用者に見える画面:仕様上のEUDIウォレット提示フロー
提示は、ウェブサイトのボタン、QRコード、または対面でのNFCから始まります。[2] 2026年10月5日時点でd-youの画面は公開されていませんでした。そのため、この図はd-youアプリではなく、EUのリファレンスフレームワークのフローを示しています。
本人確認
EUDIウォレットから情報を共有してください。
EUDIウォレットを使う
代わりに本人確認書類を使う
1利用者は事業者のサイトでウォレットを選びます。パソコンの場合は、QRコードでスマートフォンのウォレットが開きます。
Example Bankからの要求
- 氏名共有
- 生年月日共有
- 国籍共有
- 顔写真非共有
承認
拒否
2ウォレットは要求者を認証し、登録済みの属性のみを要求しているかを確認して利用者に通知します。利用者は承認または拒否します。
本人確認完了
署名済みの情報を受け取りました。申込みを続けてください。
3事業者は署名を検証し、オンボーディングを続けます。
動画準備中: flow-eudi-openid4vp
OpenID4VPによるEUDIウォレット提示の全体の流れ。
リモートでの提示には、HAIPプロファイルを適用したOpenID for Verifiable Presentations (OpenID4VP)、またはISO/IEC 18013-7を使います。PIDはSD-JWT VC形式とISO/IEC 18013-5 mdoc形式で提供されます。Architecture and Reference Framework (ARF) の最新版はv3.0.0(2026年7月23日)です。[11][13]
ウォレットが依拠当事者を確認
署名と失効状態を検証
リモート提示の簡略図です。発行者は関与せず、利用について何も知りません。[2][13]
詳細:OpenID4VP検証者ガイド。
ドイツの事業者がEUDIウォレットについて受け入れなければならないものとその時期
この義務はEU法に基づきます。eIDAS第5f(2)条により、オンライン本人確認で強力なユーザー認証の使用を法律または契約で求められる民間の依拠当事者は、2027年12月24日までに、利用者の要求に応じてEUDIウォレットを受け入れなければなりません。同条が挙げる分野(運輸、エネルギー、銀行、金融サービス、社会保障、医療、飲料水、郵便サービス、デジタルインフラ、教育、電気通信)は例示です。零細企業と小企業は適用除外です。[1]
第5f(2)条規則(EU) 2024/1183により改正された規則(EU) No 910/2014
「[...] これらの民間依拠当事者は、第5a(23)条および第5c(6)条に規定する実施法の発効日から36か月以内に、利用者の自発的な要求がある場合に限り、欧州デジタルアイデンティティウォレットも受け入れなければならない」
出典:EUR-Lex、規則(EU) 2024/1183[1]
第5f(3)条は超大規模オンラインプラットフォームにもウォレットの受け入れを義務付けていますが、期限は定めていません。2027年12月24日という日付は第5f(2)条のみに由来します。[1] ドイツの法案は所管当局など国内の論点を扱うもので、ドイツ独自の期限は定めていません。[5]
| ドイツの分野 | ドイツの現行ルール | EUDIウォレットの義務 |
|---|---|---|
| 銀行およびその他のGwG義務主体 | GwG § 12(1) Nr. 2は確認方法としてeIDを挙げている[9] | 強力なユーザー認証が適用される場合は2027年12月24日まで。AMLRのeIDルートは2027年7月10日から[1][10] |
| 電気通信(プリペイドSIM) | TKG § 172はeIDによる本人確認を定めている[15] | 第5f(2)条に明記。発動要件は同じ[1] |
| オンラインギャンブル | 条約本文によれば、GlüStV 2021 § 6aに基づく本人確認済みプレイヤーアカウント[17] | 第5f(2)条に明記なし。規制当局のガイダンスは見当たらない(2026年10月5日) |
| 成人向けコンテンツと年齢制限のある販売 | KJMは年齢確認システムにおけるeID機能を認めている[14] | それ自体では第5f(2)条の義務はない。年齢証明はローンチ時のユースケース[3] |
注記
2026年10月5日時点で、EUDIウォレットに関するBaFin(金融監督当局)の声明は見当たらず、EUDIウォレットを明記したGwG § 12の改正も確認できませんでした。
銀行については、2027年7月10日から、マネーロンダリング防止規則(AMLR、Regulation (EU) 2024/1624)第22条(6)により、書類による検証、または保証レベル substantial もしくは high の eID 手段による検証が認められます。[10] マネーロンダリング防止機関(AMLA)の2026年9月30日付の最終草案基準は、ウォレットを含む eID 手段を可能な限り使用すべきとしています。これは欧州委員会に提出された草案であり、法令ではありません。AMLA は、発効から6か月後の適用を提案しています。[18] AMLRのページをご覧ください。
受け取れるデータと、ウォレットでは得られないデータ
PIDでは5つの本人属性が必須で、発行者メタデータ(有効期限、発行機関、発行国)が付きます。住所、個人行政番号、顔写真は任意で、顔写真が必須になるのは2028年8月11日からです。[11] 依拠当事者は登録した項目しか要求できません。利用者は、生年月日を開示せずに「18歳以上」など、クレデンシャルの一部だけを開示できます。[1][2]
| KYCデータ項目 | PIDから取得 | 不足 |
|---|---|---|
| 氏名 | family_name、given_name(必須) | なし |
| 生年月日と出生地 | birth_date、birth_place(必須) | なし |
| 国籍 | nationality(必須) | なし |
| 住所 | 任意 | 別の信頼できる情報源が必要な場合があります |
| セルフィー照合用の顔画像 | 顔写真は2028年8月11日まで任意 | それまでは計画に織り込まないでください |
改正後の CIR 2024/2977 に基づく PID 属性を、顧客デューデリジェンスのデータに対応させたものです。[11]
第5a条(15)により、ウォレットの利用は任意です。ウォレットを利用しない自然人または法人について、公共および民間のサービスへのアクセスを制限したり、不利に扱ったりしてはなりません。[1] ドイツのFAQは、依拠当事者が代替手続を提供しなければならないとも述べています。[2]
ドイツにおける europäische digitale Identität への準備方法
すべての依拠当事者は、設立地の加盟国で登録し、要求するデータを申告します。[1] ドイツでは、組織はEUDIエコシステムに登録し、本人確認の後、組織とユースケースごとにアクセス証明書および登録証明書を受け取ります。FAQではこの仕組みを「EUDI Wallet Hub DE」と呼んでいます。[2] すべての組織がサンドボックスでのオンボーディングを経ます。使用するのはテストデータのみです。[2] 政府は事業者側の総費用を、1回限りで約 EUR 13.5 million、年間 EUR 1.1 million と見積もっています。登録料は確認できませんでした(2026年10月5日時点)。[5]
- 第5f条(2)が自社に適用されるかどうか、弁護士に確認してください。
- ユースケースごとに必要な属性を洗い出し、それ以上は求めないでください。
- ドイツのサンドボックス・オンボーディングを通じて登録してください。
- PID属性を顧客デューデリジェンスの項目に対応付けます。
- 住所などの不足データの取得元を計画します。
- チップ読み取りとライブネス検知を伴う書類ルートを維持します。
関連記事:EUDIウォレットの依拠当事者、ドイツのeID認証。
ドイツの本人確認ルート一覧
| ルート | 保有者 | 保証レベル | 民間利用 | Diditでの状況 |
|---|---|---|---|---|
| Online-Ausweis (Personalausweis eID) | 25%が利用、42%が利用準備済み(2025年)[8] | 高、2017年に通知済み[7] | 可(国の認可が必要)[12] | 近日提供予定 |
| d-you(国のEUDIウォレット) | 2027年1月2日に提供予定[3] | eIDAS第5a条(11)により高が必須[1] | 可(登録後)[2] | 近日提供予定 |
| その他のEUウォレット | 各加盟国、2026年12月24日まで[1] | eIDAS第5a条(11)により高が必須。スキームごとには未確認[1] | 可(登録後)[1] | 近日提供予定 |
ドイツでEUDIウォレットに備えるためにDiditができること
DiditでのEUDIウォレットの受け入れは近日提供予定です。ドイツのeIDカード(Personalausweis)も、別のルートとして近日提供予定です。現在ドイツでは、Diditは書類ルートを、NFCチップ読み取り、ライブネス検知、顔照合、AMLスクリーニングとともに1つのワークフローで提供しています。KYCチェック一式は$0.33、NFC認証は$0.15、AMLスクリーニングは$0.20です。
他国の顧客向けには、5つの国家eIDがデジタルIDウォレットを通じて本番稼働しています。MitID、スウェーデンのBankID、Finnish Trust Network、Smart-ID、Mobile-IDです。課金対象は完了したeIDサインインのみです。比較はeID認証ページをご覧ください。
Diditが提供するもの
- チップ読み取り、ライブネス検知、顔照合を伴う書類チェック
- AMLスクリーニングと、すべてのチェックの証跡
- EUDIウォレットの受け入れ（近日対応予定）
引き続き貴社の責任
- ドイツにおける依拠当事者としての登録
- 第5f条(2)が貴社に適用されるかどうか
- リスク評価とオンボーディングの判断
要点
- ドイツの国営EUDIウォレットであるd-youは、2027年1月2日に提供開始の予定です。
- 強力な利用者認証が義務付けられている民間事業者は、2027年12月24日までに、利用者の求めに応じてウォレットを受け入れなければなりません。
- 本人確認書類による手段を残してください。ウォレットの利用は任意であり、2028年8月11日までは顔写真は任意項目です。
よくある質問
europäische digitale Identitätとは何ですか。
eIDAS 2、すなわち規則(EU) 2024/1183に基づく欧州デジタルアイデンティティです。市民が本人識別データやその他のクレデンシャルを保存し、サービスと共有するためのウォレットアプリです。各加盟国は、保証レベル「高」のeIDスキームの下で、少なくとも1つのウォレットを提供しなければなりません。[1]
ドイツのEUDIウォレットはいつ提供開始されますか。
BMDSによると、国営ウォレットd-youは、約40のパートナーとともに2027年1月2日に提供開始の予定です。施行法はまだ草案の段階であり、2027年1月からの全国での利用を目指しています。[3][5]
ドイツのEUDIウォレットは義務ですか。有料ですか。
いずれも該当しません。eIDAS第5a条(15)により利用は任意であり、第5a条(13)により、自然人にとって発行、利用、失効は無料です。[1] ドイツのFAQでは、さらに依拠当事者は利用者に代替手続を提供しなければならないとしています。[2]
ウォレットはOnline-Ausweisに取って代わりますか。
いいえ。Bundestagの第一読会に関する資料によると、法案は既存の本人確認手段に取って代わるものではなく、ウォレットの利用は引き続き任意です。[5]
EUDIウォレットを受け入れなければならないドイツの事業者はどこですか。
法令または契約により、オンラインでの本人確認に強力な利用者認証を用いなければならない民間の依拠当事者です。銀行、決済事業者、通信事業者などがこれに当たり、2027年12月24日までに、利用者の求めに応じて受け入れなければなりません。零細企業と小企業は適用除外です。[1]
ドイツで銀行はEUDIウォレットをKYCに利用できますか。
2027年7月10日から、AMLRは保証レベル「相当」または「高」のeID手段による本人確認を認めます。[10] eIDAS第5a条(11)は、すべてのEUDIウォレットを保証レベル「高」のスキームの下で提供することを求めています。[1] 現時点では、ドイツのGwG第12条が定めているのはカード型のeIDであり、ウォレットではありません。[9]
企業はドイツのEUDIウォレットをどのようにテストしますか。
国のサンドボックスを通じて行います。すべての組織がオンボーディングの過程でこれを通過します。テストデータのみで運用されており、政府のFAQによると2025年12月から公開されています。[2] BMDSのページでは2026年とされており、まずPID、その後に属性の電子証明が対象となります。[4]
ドイツで民間のEUDIウォレットは登場しますか。
現在の計画では、はい。BMDSによると、国以外の提供者は、d-youの約12か月後にウォレットの認証を受けられるようになる見込みです。[4] EU法もこの方法を認めています。eIDAS第5a条(2)は、加盟国から独立して提供され、加盟国に認められたウォレットを認めています。[1]
出典
- 規則（EU）2024/1183（eIDAS 2）、EUR-Lex、2024年4月30日付官報。
- EUDIウォレットに関するFAQ、ドイツ政府のEUDIウォレットプロジェクト、2026年10月5日閲覧。
- d-you: Deutschland startet digitale Identität für alle、BMDSプレスリリース53/2026、2026年9月9日。
- EUDI-Wallet、ドイツ連邦デジタル・国家近代化省（BMDS）。
- Rechtliche Voraussetzungen für die EUDI-Wallet beraten、Deutscher Bundestag、2026年9月23日。
- § 18 PAuswG, Elektronischer Identitätsnachweis、gesetze-im-internet.de。
- eIDASに基づく事前通知済みおよび通知済みeIDスキームの概要、欧州委員会、2026年10月5日閲覧。
- eGovernment MONITOR 2025、Initiative D21およびTU München。
- § 12 GwG, Identitätsüberprüfung、gesetze-im-internet.de。
- 規則（EU）2024/1624（AMLR）、EUR-Lex、2024年6月19日付官報。
- 欧州委員会実施規則（EU）2026/1731、EUR-Lex、2026年7月22日、CIR 2024/2977とあわせて参照。
- § 21 PAuswG, Berechtigung für Diensteanbieter、gesetze-im-internet.de。
- Architecture and Reference Framework v3.0.0、欧州委員会、2026年7月23日。
- KJM bewertet vier weitere Altersverifikationssysteme positiv、Kommission für Jugendmedienschutz。
- § 172 TKG、gesetze-im-internet.de。
- Smarte eID: Online-Ausweis wegen Haushaltslage vorerst gestoppt、heise online、2023年12月（二次資料）。
- § 6a GlüStV 2021、BAYERN.RECHT（二次資料）。
- AMLR第28条(1)に基づくRTS案の最終報告書、AMLA、2026年9月30日。
企業がウォレットをどのように受け入れているかはEUDIウォレットのページをご覧ください。各国のeIDは国別eIDスキームとeID認証とはで比較できます。