Video ident dhidi ya eID: usajili wa mbali katika DACH kuanzia 2027

Ilikaguliwa mara ya mwisho: 5 Oktoba 2026 · Si ushauri wa kisheria

Utambulisho kwa video (Video-Ident, Videoidentifizierung) ndiyo njia ambayo benki nyingi za Ujerumani hutumia kufungua akaunti kwa mbali, chini ya kanuni ambazo BaFin imeweka tangu 2014. Mteja huinamisha kadi ya utambulisho mbele ya kamera ya wavuti, hujibu maswali ya wakala na huandika msimbo uliotumwa kwa SMS. Kuingia kwa utambulisho wa kielektroniki (eID) hakuhitaji wakala. Mteja hugusisha kadi ya utambulisho kwenye simu yenye NFC, huandika PIN, na benki hupokea data iliyotiwa saini na serikali.

Mwongozo huu ni kwa viongozi wa uzingatiaji nchini Ujerumani, Austria na Uswisi (DACH), na unashughulikia kile ambacho Kanuni ya Kupambana na Utakatishaji Fedha (AMLR) na Mamlaka ya Kupambana na Utakatishaji Fedha (AMLA) zinabadilisha. Anza na uthibitishaji wa eID ni nini.

Utambulisho kwa video dhidi ya eID kwa muhtasari

Jinsi utambulisho kwa video unavyofanya kazi chini ya kanuni za BaFin

Nchini Ujerumani, Waraka wa BaFin 3/2017 (GW), wa tarehe 10 Aprili 2017 na unaotumika tangu 15 Juni 2017, unaweka mahitaji ya chini. Unategemea tafsiri ya Wizara ya Fedha kwamba simu ya video inamwezesha wakala na mteja kukaa "ana kwa ana". Kwa hiyo utambuzi huhesabiwa kuwa utambuzi wa watu waliopo pamoja.^[4] Mahitaji ya waraka huu yanatumika kikamilifu na kwa pamoja:^[4]

• Tumia mawakala waliofunzwa, wanaofunzwa upya kila mwaka, katika vyumba vyenye udhibiti wa kuingia.^[4]
• Rekodi simu nzima, kwa idhini ya wazi ya mteja, kupitia video iliyosimbwa kwa njia fiche kutoka mwanzo hadi mwisho.^[4]
• Kagua angalau vipengele vitatu vya usalama vilivyochaguliwa bila mpangilio, inamisha kadi, kokotoa tarakimu za uhakiki.^[4]
• Hitimisha kwa msimbo wa matumizi ya mara moja (TAN) unaotumwa kwa barua pepe au SMS na kuandikwa wakati wa simu.^[4]
• Sitisha ikiwa mwanga ni hafifu, picha ni duni au kuna shaka yoyote, na hifadhi rekodi kwa miaka mitano.^[4]

Watu wa kisheria hawawezi kutambuliwa kwa video, ni wawakilishi wao pekee.^[4]

Jinsi kuingia kwa kitambulisho cha kielektroniki (eID) kunavyofanya kazi

Kitambulisho cha mtandaoni cha Ujerumani (Online-Ausweis, kisheria elektronischer Identitätsnachweis) kinafanya kazi na kadi ya utambulisho, kibali cha ukaazi cha kielektroniki na kadi ya eID kwa raia wa EU na EEA. Kimearifiwa chini ya eIDAS katika kiwango cha juu tangu 26 Septemba 2017.^[6][7] Data hutolewa tu baada ya cheti halali cha uidhinishaji na PIN.^[6] Tazama mwongozo wa uthibitishaji wa eID nchini Ujerumani.

Kwa ufupi: chipu inasomwa tu baada ya ukaguzi wa cheti na PIN.^[6][23]

Biashara inaunganishwa kupitia huduma ya utambuzi, huduma ya eID inayopangishwa yenye idhini yake yenyewe, au seva yake ya eID.^[23] Idhini hudumu kwa muda usiozidi miaka mitatu.^[18] Kadi hairudishi namba ya kitambulisho cha taifa. Inachoweza kurudisha zaidi ni jina la kificho la kipekee kwa kila huduma.^[6]

Msingi wa kisheria nchini Ujerumani, Austria na Uswisi leo

Hadi Julai 2027, sheria ya kitaifa ndiyo inayoamua.

ID Austria kilikuwa na usajili karibu milioni 6.3 tarehe 1 Septemba 2026.^[11] Kuanzia tarehe 16 Desemba 2025, FINMA ilifanya mashauriano kuhusu kuruhusu wasuluhishi wa kifedha kutoa E-ID kwa ufunguaji wa akaunti kidijitali. Chama cha Mabenki cha Uswisi kilibainisha kwamba rasimu inahusu utambulisho mtandaoni lakini si utambulisho kwa video.^[12][13] Uzinduzi wa E-ID uliopangwa tarehe 1 Desemba 2026 uliahirishwa tarehe 30 Juni 2026 bila tarehe mpya.^[14] Maelezo zaidi yako katika miongozo ya Austria na Uswisi.

Utambulisho kwa video dhidi ya eID chini ya AMLR kuanzia Julai 2027

AMLR (Kanuni (EU) 2024/1624) inatumika kuanzia tarehe 10 Julai 2027 katika kila nchi mwanachama wa EU, ikiwemo Ujerumani na Austria.^[1] Ibara ya 22(6) inataja njia mbili za uthibitishaji:

Ibara ya 22(6)Kanuni (EU) 2024/1624

"(a) uwasilishaji wa hati ya utambulisho, pasipoti au hati inayolingana nazo na, inapofaa, upatikanaji wa taarifa kutoka vyanzo vya kuaminika na huru, iwe zinafikiwa moja kwa moja au zinatolewa na mteja; (b) matumizi ya njia za utambulisho wa kielektroniki zinazokidhi matakwa ya Kanuni (EU) Na. 910/2014 kuhusu viwango vya uhakika 'kikubwa' au 'cha juu' na huduma husika za uaminifu zilizohitimu kama zilivyoainishwa katika Kanuni hiyo."

Chanzo: EUR-Lex, Kanuni (EU) 2024/1624^[1]

AMLR haina ibara kuhusu utambulisho kwa video, picha za selfie, ugunduzi wa uhai (liveness) wala bayometriki.^[1] Rasimu za mwisho za viwango vya AMLA za tarehe 30 Septemba 2026, zilizotumwa kwa Kamisheni na ambazo bado si sheria, zinasema eID "inapaswa kutumika kila inapowezekana", iwe mfumo umearifiwa au la, mradi unakidhi kiwango kikubwa (substantial) au cha juu, na kwamba hili linajumuisha Pochi za EUDI.^[2] Ibara yake ya 7 inaruhusu suluhisho mbadala za mbali pale tu ambapo haitarajiwi kwa busara kwamba mtu ataonyesha hati ana kwa ana na hana ufikiaji wa eID inayokidhi matakwa na huduma husika za uaminifu zilizohitimu. Kusahau PIN pekee hakutoshi. Taasisi yenye wajibu "itaweza kutoa sababu zinazoeleza kwa nini mteja hakuweza kuthibitishwa" kupitia njia za Ibara ya 22(6).^[2] Inapendekezwa viwango hivyo vianze kutumika miezi sita baada ya kuanza kuwa na nguvu ya kisheria.^[2]

1. 15 Juni 2017Sheria za BaFinWaraka 3/2017 kuhusu utambulisho kwa video unaanza kutumika.
2. 2 Oktoba 2023Miongozo ya EBASheria za usajili wa wateja kwa mbali zinaanza kutumika.
3. 30 Septemba 2026Rasimu ya AMLARasimu ya mwisho inaipa eID kipaumbele.
4. 2 Januari 2027d-youPochi ya EUDI ya Ujerumani inazinduliwa.
5. 10 Julai 2027AMLR inatumikaIbara ya 22(6) inatumika kote EU.

Kutoka sheria za kitaifa hadi kitabu kimoja cha sheria cha EU.^{[1][2][3][4][17]}

Masuala yaliyo wazi hadi tarehe 5 Oktoba 2026: jinsi wasimamizi watakavyotafsiri kwa ukali maneno "hana ufikiaji wa" (kwa mfano, mteja aliye na eID lakini anapendelea video), na kama waraka wa BaFin au miongozo ya EBA itaendelea kutumika baada ya tarehe 10 Julai 2027. Ukurasa wa Pochi ya EUDI unaeleza pochi ambayo Ujerumani inazindua tarehe 2 Januari 2027, ikiwa na ufunguaji wa akaunti ya benki miongoni mwa matumizi yake ya kwanza.^[17]

Usalama: deepfake, chipu na ulaghai wa phishing

Utambulisho kwa video hukagua picha za hati na uso zinazotumwa kupitia mtandao. Miongozo ya EBA inazitaka kampuni zikague kwamba nakala "haijaonyeshwa kwenye skrini kwa kutumia picha au skani", zitumie ugunduzi wa uhai (liveness) katika suluhisho zisizosimamiwa na mtu, na ziongeze unasibu katika mfuatano wa vitendo.^[3] BaFin inaongeza vipengele vya usalama vya nasibu na maswali dhidi ya uhandisi wa kijamii.^[4] Mnamo Agosti 2022, kwa mujibu wa Chaos Computer Club, watafiti wake walishinda mifumo ya kawaida ya utambulisho kwa video.^[20] Uswisi iliahirisha uzinduzi wa E-ID kwa sehemu ili kuimarisha utoaji mtandaoni dhidi ya hatari za AI na deepfake.^[14]

Kuingia kwa eID hakutegemei uso kwenye kamera: chipu hujibu tu baada ya ukaguzi wa cheti na PIN.^[6] Mnamo Februari 2024, kwa mujibu wa heise, mtafiti alionyesha kwamba programu hasidi inaweza kunasa PIN ya AusweisApp. BSI, ofisi ya shirikisho ya usalama wa mtandao, ilisema hilo halikuwa shambulio dhidi ya mfumo wa eID wenyewe.^[15] Nchini Austria, wahalifu walitumia jumbe bandia za "sasisha ID Austria yako": kesi karibu 100 zenye hasara ya takriban EUR 0.5 milioni zilikuwa zinajulikana mnamo Aprili 2026.^[19]

Mambo yanayoathiri ukamilishaji na gharama

Hakuna mdhibiti katika nchi hizo tatu anayechapisha viwango vya ukamilishaji au bei kwa kila ukaguzi kwa njia yoyote kati ya hizo mbili, na hatukupata takwimu yoyote tuliyoweza kuithibitisha kufikia tarehe 5 Oktoba 2026.

51% ya Wajerumani wanasema kulazimika kujitambulisha kidijitali kunawazuia kutumia huduma zaidi za serikali mtandao.^[8] Toa eID kwanza, weka mbadala wa Ibara 7 tayari, na pima ukamilishaji kwa kila njia. Tazama mwongozo wa gharama ya uthibitishaji wa eID.

Njia ipi ya kutoa: jedwali la uamuzi

Mtiririko unaoanza na eID kama unavyoelezwa katika rasimu ya mwisho ya AMLA.^[2]

Njia ya hati na NFC

Kusoma chipu ya pasipoti ya kielektroniki au kitambulisho cha eID kupitia NFC na kulinganisha picha ya chipu na selfie ya moja kwa moja kunatoa ukaguzi wa hati kwa mbali bila wakala. Rasimu ya mwisho ya AMLA haitaji mbinu yoyote: inataka udhibiti wa mmiliki, mawasiliano salama, picha zinazosomeka, kusimamisha mchakato pale panapokuwa na shaka yoyote, na nakala zenye muhuri wa muda.^[2] Aya yake ya utangulizi inaelekeza kwenye Hati ya ICAO 9303 kuhusu vipengele vya usalama wa hati.^[2] Nchini Uswisi, kwa mujibu wa tangazo la FINMA la Mei 2021, utambulisho mtandaoni unaweza kutumia usomaji wa chipu kupitia NFC.^[21]

Chini ya miongozo ya sasa ya EBA, eID iliyoarifiwa katika kiwango kikubwa (substantial) au cha juu inakidhi vigezo vya usajili wa wateja kwa mbali.^[3] Tazama usalama wa chipu ya NFC.

Jinsi Didit inavyosaidia katika uthibitishaji wa eID katika masoko yanayozungumza Kijerumani

Kadi ya eID ya Ujerumani iko kwenye mpango wa maendeleo wa Didit, na Didit huongeza ID Austria na mifumo mingine kwa ombi. Nchini Ujerumani, Austria na Uswisi leo, Didit hutumia njia ya hati: uthibitishaji wa kitambulisho pamoja na usomaji wa chipu kwa NFC, ukaguzi wa uhai na ulinganishaji wa uso, pamoja na uchunguzi wa AML. Ukaguzi kamili wa KYC unagharimu $0.33, uthibitishaji wa NFC $0.15, uchunguzi wa AML $0.20 na ufuatiliaji endelevu $0.07 kwa kila mtu kwa mwaka. eID tano za kitaifa zinafanya kazi tayari katika nchi nyingine saba kupitia pochi za kitambulisho cha kidijitali, katika mtiririko mmoja wa kazi; tazama ukurasa wa AMLR na nyaraka.^[22]

Maswali yanayoulizwa mara kwa mara

Vyanzo

1. Kanuni (EU) 2024/1624 (AMLR), EUR-Lex, Ibara 22(6) na 90.
2. Ripoti ya Mwisho, rasimu ya RTS chini ya Ibara ya 28(1) AMLR, AMLA, 30 Septemba 2026.
3. Miongozo kuhusu matumizi ya suluhisho za kusajili wateja kwa mbali (EBA/GL/2022/15), Mamlaka ya Benki ya Ulaya.
4. Rundschreiben 3/2017 (GW), Videoidentifizierungsverfahren, BaFin, 10 Aprili 2017.
5. Geldwäschegesetz § 12, Gesetze im Internet.
6. Personalausweisgesetz § 18, elektronischer Identitätsnachweis, Gesetze im Internet.
7. Muhtasari wa mifumo ya eID iliyoarifiwa awali na iliyoarifiwa chini ya eIDAS, Tume ya Ulaya, ilisomwa 5 Oktoba 2026.
8. eGovernment MONITOR 2025, Initiative D21 na TU München.
9. Kusitishwa kwa huduma ya kuweka upya PIN na ya kuamilisha, Personalausweisportal.
10. Finanzmarkt-Geldwäschegesetz § 6, RIS, Austria.
11. ID Austria milioni 6.3 zimetolewa, taarifa ya serikali ya Austria, 8 Septemba 2026.
12. Mashauriano kuhusu utambulisho kwa video na mtandaoni, FINMA, 16 Desemba 2025.
13. Taarifa kuhusu marekebisho ya Waraka wa FINMA 2016/7, Chama cha Mabenki cha Uswisi, 26 Februari 2026.
14. Uzinduzi wa E-ID waahirishwa, Baraza la Shirikisho la Uswisi, 30 Juni 2026.
15. Maelezo kuhusu udhaifu wa eID ulioripotiwa, BSI, 16 Februari 2024.
16. Maswali na majibu kuhusu eID.li, Utawala wa Kitaifa wa Liechtenstein.
17. d-you: Ujerumani yazindua utambulisho wa kidijitali kwa wote, BMDS, 9 Septemba 2026.
18. Personalausweisgesetz § 21, Gesetze im Internet.
19. Onyo kuhusu jumbe bandia za kuhuisha ID Austria, Ofisi ya Shirikisho ya Polisi wa Jinai ya Austria, 7 Aprili 2026.
20. Chaos Computer Club yadukua utambulisho kwa video, Chaos Computer Club, Agosti 2022 (chanzo cha pili).
21. Marekebisho ya Waraka 2016/7 kuhusu utambuzi mtandaoni, FINMA, Mei 2021 (chanzo cha pili, kichwa pekee).
22. Pochi za kidijitali za utambulisho, nyaraka za Didit.
23. Kuwa mtoa huduma, AusweisApp, serikali ya shirikisho ya Ujerumani.
24. Barua ya kuweka upya PIN na mahitaji ya NFC, huduma ya shirikisho ya Ujerumani ya barua za PIN.

Angalia ni eID zipi za kitaifa unazoweza kukubali leo kwenye ukurasa wa uthibitishaji wa eID.