Japan stopt op 1 april 2027 met eKYC op basis van foto's: onboarding verhuist naar de IC-chip

Vanaf 1 april 2027 kan een bedrijf dat onder de Japanse wet ter voorkoming van de overdracht van misdaadopbrengsten (犯罪収益移転防止法, of 犯収法) valt, niet langer online een rekening openen op basis van een foto van een identiteitskaart en een selfie. Het Nationaal Politiebureau (NPA) zei het op 23 juli 2026 in één zin: vanaf die datum vereisen identiteitscontroles bij het openen van een rekening en vergelijkbare transacties het uitlezen van de IC-chip van een My Number-kaart of een vergelijkbaar document (mededeling van JAFIC).

Online onboarding moet de chip uitlezen van een My Number-kaart, een rijbewijs of een ander identiteitsbewijs met chip, of een elektronische JPKI-handtekening van de My Number-kaart ontvangen. De wet geldt onder meer voor banken, verzekeraars, effectenhuizen, cryptobeurzen, geldverstrekkers, aanbieders van geldovermakingen en kaartuitgevers. Mobiele providers krijgen op dezelfde dag een overeenkomstige wijziging onder hun eigen wet.

Dit artikel is voor de product- en complianceverantwoordelijken die bij die bedrijven de onboarding beheren, ook bij buitenlandse bedrijven die in Japan actief zijn.

Wat de uitvoeringsregeling verandert

De wijziging is een amendement op de uitvoeringsregeling van de wet (犯罪による収益の移転防止に関する法律施行規則), afgekondigd op 24 juni 2025 en van kracht op 1 april 2027. Het resultaat van de publieke consultatie geeft de redenering: elke methode die steunt op het ontvangen van afbeeldingen van een identiteitsdocument, brengt een hoog risico op identiteitsfraude met vervalste of gewijzigde documenten met zich mee. Inspraakreacties vroegen zowel om een eerdere als om een latere datum; de autoriteiten hielden 1 april 2027 aan om bedrijven tijd te geven voor systeemwijzigingen.

Wat volgt, gebruikt de geconsolideerde tekst zoals die op 1 april 2027 zal luiden, gepubliceerd op e-Gov. Ze dekt individuele klanten die in Japan wonen.

Wat er stopt

• Selfie plus foto van het identiteitsbewijs. De methode die de sector ホ方式 noemt: de klant fotografeert zijn gezicht en zijn identiteitsbewijs met foto via uw app. Volledig afgeschaft.
• Foto van het identiteitsbewijs plus een bankkoppeling. Nu kan een foto van het identiteitsbewijs worden gecombineerd met een controle tegen het verificatierecord van een ander gereguleerd bedrijf, of met een storting op de bestaande bankrekening van de klant. De optie met de foto verdwijnt; alleen de versie met de chip blijft.
• Het identiteitsbewijs, of een foto ervan, plus aangetekende post. Een identiteitsbewijs of een afbeelding ervan insturen, en daarna de rekeningdocumenten per niet-doorzendbare aangetekende post (転送不要郵便) versturen, is verdwenen. Er blijft één papieren route over: het origineel opsturen van een officieel uittreksel, zoals een uittreksel uit het bevolkingsregister (住民票の写し) of een bewijs van registratie van een persoonlijk zegel.
• Kopieën van twee documenten plus aangetekende post. Nu alleen nog beschikbaar voor mensen die niet in het Japanse bevolkingsregister staan: niet-ingezetenen en mensen die naar het buitenland zijn verhuisd. Er blijven smalle uitzonderingen, zoals bepaalde salarisrekeningen die via een werkgever worden geopend.

Wat er overblijft voor online onboarding

• JPKI-handtekening. De klant ondertekent met het ondertekeningscertificaat op zijn My Number-kaart, en u ontvangt het certificaat en de ondertekende gegevens.
• Selfie plus chip. Uw software legt het gezicht van de klant vast en leest de chip uit van een identiteitsbewijs met foto waarop naam, adres, geboortedatum en foto zijn opgeslagen.
• Chip plus bankkoppeling. Uw software leest de chip uit, en daarna bevestigt u ofwel dat een ander gereguleerd bedrijf de klant al heeft geverifieerd, ofwel stort u geld op diens bestaande bankrekening en ontvangt u een kopie van de bijbehorende regel in het bankboekje.
• Chip plus aangetekende post. Eerst de chipgegevens, daarna de rekeningdocumenten per niet-doorzendbare aangetekende post naar het adres op de chip.
• De My Number-kaart op de smartphone. De kenmerken van de kaart, vanaf de telefoon van de klant verstuurd via een programma dat onder de My Number-wet is gecertificeerd.
• Elektronische certificaten van geaccrediteerde of gecertificeerde certificeringsbedrijven, met de ondertekende gegevens.

Ook aan de balie

Een volgend amendement, afgekondigd op 6 maart 2026 en eveneens van kracht op 1 april 2027, trekt de controles in persoon gelijk. Er wordt een identiteitsbewijs met foto en chip getoond, en de chip wordt uitgelezen op een apparaat dat de gegevens op een scherm toont. Een identiteitsbewijs zonder chip werkt nog steeds, maar alleen met aangetekende, niet-doorzendbare post achteraf.

De folder voor klanten van het NPA voegt twee details toe voor uw supportteam: het uitlezen van de chip van een rijbewijs vraagt twee pincodes, en sommige financiële instellingen stappen mogelijk al vóór 1 april 2027 over.

Bij wie het werk ligt

Gebruikt u de gehoste onboarding of SDK van een leverancier, dan is veel van het uitlezen van de chip en de afhandeling van JPKI het werk van de leverancier. Vraag wanneer hun chipstromen live gaan, welke resterende methoden ze ondersteunen en wat ze u teruggeven voor uw administratie. Uw werk is de omschakeling, de terugvalopties en de gegevens.

Hebt u de fotoregistratie zelf gebouwd, of de beeld-API van een leverancier in uw eigen schermen verpakt, dan komt de wijziging bij uw team terecht: registratieschermen, de beoordelingswachtrij die rond afbeeldingen van documenten is gebouwd, en het recordformaat.

De JPKI-verificatie zelf bouwt u niet. De JPKI-pagina van het Digital Agency beschrijft twee routes. Een bedrijf kan een ministeriële certificering verkrijgen en de geldigheid van certificaten zelf bij J-LIS controleren, wat “6か月から1年程度” (zes maanden tot een jaar) kost vanaf het ontvangen van de technische specificaties tot de certificering. Of het kan optreden als dienstverlener en de controle uitbesteden aan een gecertificeerde platformexploitant, waarvan de tarieven verschillen. Wie in oktober 2026 begint, haalt de deadline alleen via de tweede route.

Dezelfde pagina vermeldt de contactgegevens van 25 platformexploitanten (alleen die welke met vermelding hebben ingestemd; niet allemaal bedienen ze andere bedrijven) en telt per 31 augustus 2026 1.411 private bedrijven die JPKI gebruiken.

Handelaren in tweedehandsgoederen vallen onder de wet als handelaren in edelmetalen en edelstenen. De dagelijkse controle bij het inkopen van tweedehandsgoederen staat in de regels bij de wet op de handel in antiek (古物営業法施行規則), waarvoor e-Gov bij onze controle in oktober 2026 geen wijziging per 1 april 2027 toonde.

Wat er in de app verandert

De chip uitlezen via NFC

Op iOS leest Core NFC deze kaarten als ISO 7816-tags via een NFCTagReaderSession. De app heeft de entitlement voor het lezen van NFC-tags nodig en moet in Info.plist de application identifiers vermelden die ze zal selecteren; de sessie stuurt voor elk daarvan op volgorde een SELECT. Op Android geeft de klasse IsoDep u een ruw transceive-kanaal en laat ze het protocol daarbovenop aan u over.

De meeste teams nemen die APDU-laag over uit een SDK van een leverancier in plaats van haar zelf te schrijven. De schermen zijn hoe dan ook van u: waar de kaart moet worden gehouden, hoe lang, en wat er gebeurt als het lezen halverwege wegvalt. Test op echte telefoons met echte kaarten; de positie van de antenne verschilt per model.

Pincodes en wachtwoorden

Het uitlezen van JPKI en het rijbewijs hangt ervan af of de klant een pincode of wachtwoord onthoudt, en hier worden afrondingspercentages gewonnen of verloren. Volgens J-LIS is de pincode van het gebruikerscertificaat op de My Number-kaart vier cijfers lang en wordt ze na drie foute pogingen geblokkeerd. Het wachtwoord van het ondertekeningscertificaat bestaat uit 6 tot 16 alfanumerieke tekens en wordt na vijf foute pogingen geblokkeerd. Een rijbewijs vraagt twee pincodes.

Toon vóór de laatste poging hoeveel pogingen er nog over zijn, en link naar de herstelroutes die J-LIS beschrijft (een smartphoneapp plus een kiosk in een gemakswinkel, of het gemeentehuis). Log of bewaar nooit wat klanten intypen.

De JPKI-stroom

De app leest het ondertekeningscertificaat, de klant voert het wachtwoord in, en de kaart ondertekent uw aanvraaggegevens. Uw backend geeft het certificaat en de handtekening door aan de platformexploitant, die de geldigheid controleert tegen de intrekkingsgegevens van J-LIS. Het ondertekeningscertificaat bevat naam, adres, geboortedatum en geslacht, dus u kunt het formulier ermee vooraf invullen. Het Digital Agency merkt op dat JPKI het 12-cijferige My Number zelf niet gebruikt.

De certificaten staan ook op telefoons: op Android sinds mei 2023, en op de iPhone sinds 24 juni 2025 voor een iPhone XS of nieuwer met iOS 18.5 of hoger, volgens het Digital Agency. Het agentschap zegt dat de ondersteuning per dienst verschilt en vraagt gebruikers de fysieke kaart te bewaren. Het wil de Android-dienst ook rond het najaar van 2026 vervangen, dus test tegen wat er in februari live is.

Selfie plus chip, waar gezichtsvergelijking blijft

Houdt u een gezichtscontrole, dan verandert de referentie. De selfie moet via uw eigen software worden gemaakt (een upload uit de fotogalerij telt niet) en wordt vergeleken met de foto op de chip, niet met een foto van een gedrukte kaart. Liveness-detectie en gezichtsvergelijking kunnen blijven; het vastleggen van documentafbeeldingen, de detectie van schittering en de controle op de dikte van de kaart niet.

Terugvalopties

Plan voor de klant zonder NFC-telefoon, met een identiteitsbewijs zonder chip, of met een geblokkeerd wachtwoord. Zonder NFC kan hij een origineel uittreksel uit het bevolkingsregister opsturen en aangetekende post ontvangen, of naar een balie gaan. Een geblokkeerd wachtwoord gaat naar de herstelroute of een andere methode die u aanbiedt. Niet-ingezetenen houden de methoden met afbeeldingen en kopieën, wat ertoe doet voor buitenlandse bedrijven met klanten in het buitenland. Stuur elk geval ergens naartoe in plaats van de sessie te beëindigen.

Backend en administratie

De bewaarplicht blijft: artikel 6 van de wet eist dat het verificatierecord (確認記録) zeven jaar wordt bewaard. Wat erin komt, verandert met de methode. Volgens de artikelen 19 en 20 van de gewijzigde uitvoeringsregeling:

• Selfie plus chip: voeg de selfie en de chipgegevens (naam, adres, geboortedatum, foto) toe en leg de datum vast waarop u elk ervan hebt ontvangen.
• Chip plus bankkoppeling: voeg de chipgegevens toe en leg vast wanneer u ze hebt ontvangen en wanneer u de bankcontrole of de storting hebt gedaan.
• Chip plus aangetekende post: voeg de chipgegevens of het opgestuurde uittreksel toe; leg vast wanneer u het hebt ontvangen en wanneer u de documenten hebt verstuurd.
• JPKI en andere certificaten: voeg een elektronisch record toe dat aantoont dat de controle op deze manier is gedaan. Bewaar het certificaat, de ondertekende gegevens en het geldigheidsantwoord van de exploitant bij elkaar.
• Kaart op de smartphone: voeg het elektronische record toe dat van de telefoon is ontvangen.

Elk record noemt de gebruikte methode: sla die op als veld, niet afgeleid uit de bijlagen. Veranderen klantgegevens, dan voegt u toe aan het record en wist u niet wat er stond.

Toont de chip een adres dat niet meer actueel is, dan kunt u het nieuwe adres bevestigen met een aanvullend document, zoals een rekening van een nutsbedrijf uit de laatste zes maanden. Voor ingezetenen betekent dat het origineel, geen foto.

Dan de knip. Het wijzigingsbesluit van juni 2025 heeft een aanvullende bepaling van één regel die de ingangsdatum vastlegt, zonder overgangsregel voor aanvragen die lopen. Zet de fotogebaseerde paden achter een schakelaar die u op 1 april 2027 om 00.00 uur Japanse tijd kunt uitzetten, en vraag compliance hoe sessies moeten worden behandeld die over dat moment heen lopen.

Mobiele providers lopen parallel

Mobiele providers verifiëren abonnees onder een aparte wet over contracten voor mobiele telefonie en de bijbehorende regeling van het ministerie van Binnenlandse Zaken en Communicatie. Volgens e-Gov was de methode selfie plus foto van het identiteitsbewijs op 1 april 2026 al uit die regeling verdwenen.

De volgende stap is Regeling nr. 94 van 2026 (令和8年総務省令第94号), afgekondigd op 27 juli 2026 en van kracht op 1 april 2027. Die betrekt de winkelbalie erbij: er wordt een identiteitsbewijs met foto en chip getoond, en de chip wordt uitgelezen. Bij een identiteitsbewijs zonder chip gaan de simkaart, het toestel of de contractdocumenten per aangetekende, niet-doorzendbare post de deur uit. Online zijn de belangrijkste routes een selfie plus het uitlezen van de chip, of het uitlezen van de chip plus aangetekende bezorging.

Voor providers en MVNO's zit het werk van april 2027 vooral aan de balie: chiplezers in elke winkel, en personeel dat een klant door een pincode heen kan praten. Het Digital Agency publiceert een app voor controle in persoon van de My Number-kaart (マイナンバーカード対面確認アプリ); vraag compliance of die in uw stroom past voordat u een eigen app bouwt.

Een plan van zes maanden

Terugtellend vanaf 1 april 2027:

1. Oktober 2026: inventarisatie. Maak een lijst van elk pad waarlangs een klant wordt geverifieerd (app, web, winkel, partner, post) en koppel elk pad aan de resterende methoden. Alles wat op een afbeelding van een identiteitsbewijs steunt, komt op de schraplijst.
2. Oktober tot november: kies methoden en een partner. JPKI, selfie plus chip, of beide. Kies een platformexploitant of bevestig de data van uw leverancier, en regel vroeg toegang tot een sandbox, want contracteren kan langer duren dan programmeren.
3. November: ontwerp. NFC-schermen, afhandeling van pincodes en teksten voor blokkering, terugvalopties, het recordschema en de schakelaar.
4. December tot januari: bouwen. NFC-stromen op iOS en Android, de backendintegratie met de exploitant, opslag van records, en weergaven voor het complianceteam.
5. Februari: testen. Echte kaarten op echte telefoons uit uw toestelpark, kaarten op de smartphone op beide platforms, paden voor blokkering en herstel, en de terugvaloptie per post van begin tot eind. Compliance tekent af op de inhoud van de records.
6. Maart: lancering en knip. Maak de chipmethoden vroeg in de maand de standaard en houd de afrondingspercentages in de gaten. Instrueer support over pincodes en herstel. Zet de fotopaden op 1 april uit.

Stappen uw bankpartners eerder over, zoals de folder van het NPA zegt dat sommige kunnen doen, dan schuift het plan mee.

Waar u hulp krijgt

Europa beweegt dezelfde kant op, van documentafbeeldingen naar cryptografische identiteit; onze gids over de EU digitale identiteitswallet behandelt die kant.

Wij bouwen de delen aan uw kant van de lijn: het uitlezen van NFC-chips in iOS- en Android-apps, de onboardingstroom en haar terugvalopties, de integratie met de platformexploitant die u kiest, en de records die uw complianceteam moet bijhouden. De JPKI-verificatie zelf blijft bij een gecertificeerde Japanse platformexploitant. Hebt u voor de komende zes maanden engineers nodig, kijk dan bij onze dienst voor staff augmentation, of schrijf naar office@c9group.dev.