Geschäftsverifizierung für KI-API-Zugang: Wer kontrolliert eigentlich dieses Konto? (DE)

Unter den Maßnahmen, die Anthropic in seinem Bericht vom Februar 2026 über Destillationsangriffe auflistete, ist eine leicht zu übersehen: „Verstärkte Verifizierung für Bildungs- und Startup-Konten.“

Es lohnt sich, hier innezuhalten, denn es identifiziert eine spezifische Schwachstelle. Bildungs-, Forschungs- und Startup-Programme sind die Orte, an denen großzügige Bedingungen gelten – erhöhte Quoten, ermäßigte oder gewährte Guthaben, früher Zugang zu Funktionen. Sie sind auch die Orte, an denen die Verifizierungsanforderungen traditionell am niedrigsten sind, da der Sinn dieser Programme darin besteht, einladend zu sein, und weil der Antragsteller normalerweise eine Institution und kein Verbraucher ist.

Für diese Ebene ist „ist dies eine echte Person“ die falsche Frage. Die richtige lautet: Ist dies eine echte Organisation, wer kontrolliert sie, und ist sie das, was sie vorgibt zu sein?

Wichtigste Erkenntnisse

• Zugang auf Organisationsebene erfordert Unternehmensverifizierung, nicht nur individuelle Verifizierung. Eine verifizierte Person kann eine Briefkastenfirma vorschieben.
• Die Geschäftsverifizierung liefert Registerdaten, letztendliche wirtschaftliche Eigentümer, Führungskräfte und eine Prüfung auf Unternehmensebene – ab 2,00 $ pro Unternehmen.
• Geschlossener KYB-Kreislauf: Jeder wirtschaftliche Eigentümer kann über eine verknüpfte Identitätsprüfung aus derselben Sitzung geleitet werden. Die Verifizierung des Unternehmens und der dahinterstehenden Personen ist ein einziger Workflow, keine zwei Systeme.
• Das wichtigste Signal ist oft die Transparenz der Eigentumsverhältnisse – ein Unternehmen, dessen wirtschaftliche Eigentümer nicht ermittelt werden können, birgt ein anderes Risiko als eines, dessen Eigentümer benannt und geprüft werden.
• Ab 2,00 $ pro Unternehmen, 0,20 $ pro Dokument, 0,20 $ für die Unternehmensprüfung. Öffentliche Preise, keine Mindestmengen.
• Verifizierung ist kein Ablehnungsmechanismus. Die meisten Antragsteller bestehen; der Wert liegt darin, was diejenigen gemeinsam haben, die nicht bestehen.

Warum die Unternehmensverifizierung eine eigenständige Kontrolle ist

Eine individuelle Identitätsprüfung sagt Ihnen, dass ein bestimmter Mensch real und anwesend ist. Das ist wirklich nützlich, und für die meisten Zugangsstufen ist es ausreichend.

Es ist nicht mehr ausreichend, sobald der Zugang einer Organisation gewährt wird, da die Person, die die Prüfung durchführt, und die Partei, die den Zugang tatsächlich erhält, nicht mehr dieselben sind. Eine echte, verifizierbare, völlig ehrliche Person kann ein Unternehmen registrieren, das sie nicht kontrolliert, im Namen dieses Unternehmens ein Forschungsprogramm beantragen und jede einzelne Prüfung, die Sie durchführen, bestehen – während die Entität, die hinter der Förderung steht, eine zwei Wochen alte Briefkastenfirma ist, deren wirtschaftlicher Eigentümer sich ganz woanders befindet.

Drei Fragen, die nur die Unternehmensverifizierung beantwortet:

Existiert dieses Unternehmen im Register in der von ihm angegebenen Gerichtsbarkeit? Eine Registerabfrage bestätigt die rechtliche Existenz, den Status, das Gründungsdatum und die eingetragene Adresse. Ein vor elf Tagen gegründetes „Forschungslabor“ ist kein Ausschlussgrund, aber es ist eine Information, die Sie haben sollten, bevor Sie eine Forschungskontingent gewähren.

Wer besitzt und kontrolliert es letztendlich? Die Extraktion des letztendlichen wirtschaftlichen Eigentümers löst die Eigentumskette auf – die natürlichen Personen hinter der Entität, nicht die Holdinggesellschaft vor ihnen. Dies ist die Frage, die Briefkastenfirmen verschleiern sollen.

Steht die Entität oder jemand, der sie kontrolliert, auf einer Sanktions- oder Beobachtungsliste? Didit prüft beide Ebenen: Unternehmens-AML gleicht die Entität mit Sanktions-, negativen Medien- und behördlichen Durchsetzungslisten ab, und Personen-AML prüft jede identifizierte Schlüsselperson – wirtschaftlicher Eigentümer, Aktionär, Direktor, Vertreter – einzeln, unter Verwendung desselben Zwei-Punkte-Match-und-Risiko-Modells wie bei der Benutzerverifizierung.

Was die Geschäftsverifizierung liefert

Die Geschäftsverifizierung läuft über dieselbe vereinheitlichte /v3/ API wie jede andere Didit-Prüfung – eine Sitzung mit einem KYB-Workflow.

curl -X POST 'https://verification.didit.me/v3/session/' \
  -H 'x-api-key: YOUR_API_KEY' \
  -H 'Content-Type: application/json' \
  -d '{
    "workflow_id": "YOUR_KYB_WORKFLOW_ID",
    "vendor_data": "org_2291",
    "callback": "https://yourplatform.example/kyb/complete"
  }'

Der Workflow stellt die benötigten Funktionen zusammen:

Funktion	Was es zurückgibt	Preis
Registerabfrage	Rechtliche Existenz, Status, Gründungsdaten, eingetragene Adresse	ab 2,00 $ enthalten
UBO-Extraktion	Die letztendlichen wirtschaftlichen Eigentümer hinter der Eigentumskette	enthalten
Führungsdaten	Eingetragene Direktoren und Führungskräfte	enthalten
Unternehmens-AML-Screening	Das Unternehmen gegen Sanktions- und Beobachtungslisten	0,20 $
Dokumentenerfassung & OCR	Gründungsdokumente, Organigramme	0,20 $ pro Dokument
Verknüpfte Identitätsprüfung	Jeder wirtschaftliche Eigentümer als Einzelperson verifiziert	wird zu Benutzerverifizierungsraten abgerechnet

Die Status von Geschäftseinheiten sind ACTIVE, FLAGGED und BLOCKED, und die Webhooks sind business.status.updated und business.data.updated – so landet das Ergebnis auf die gleiche Weise in Ihrem System wie jede andere Didit-Entscheidung.

Geschlossener Kreislauf: Das Unternehmen und seine Personen in einem Workflow

Der wirklich andere Teil: Aus einer einzigen KYB-Sitzung kann jeder identifizierte wirtschaftliche Eigentümer durch seine eigene verknüpfte Identitätsprüfung geleitet werden.

Das schließt eine Lücke, die die meisten Stacks offen lassen. Die übliche Anordnung ist ein KYB-Anbieter, der eine Liste von Namen für wirtschaftliche Eigentümer zurückgibt, und dann – separat, in einem anderen System, oft manuell – versucht jemand, diese Personen zu verifizieren. In der Praxis stirbt dieser zweite Schritt dort, wo der Prozess stillschweigend endet. Namen werden gesammelt und nie überprüft.

Mit der verknüpften Verifizierung löst die Eigentumskette natürliche Personen auf, und diese Personen führen eine echte Identitätsprüfung mit Lebenderkennung in derselben Sitzung durch, wobei die Ergebnisse an denselben Geschäftsdatensatz angehängt werden.

Für eine KI-Plattform, die Forschungs- oder Unternehmenszugang gewährt, ergibt dies etwas Spezifisches und Nützliches: nicht „eine Organisation namens X wurde verifiziert“, sondern „Organisation X existiert, wird von diesen benannten natürlichen Personen kontrolliert, und jede von ihnen hat eine Identitätsprüfung mit Lebenderkennung abgeschlossen.“ Das ist eine zuordenbare Gegenpartei.

Und da eine verknüpfte Eigentümerverifizierung eine Lebenderkennung wie jede andere durchführt, werden diese wirtschaftlichen Eigentümer in denselben Gesichtsindex aufgenommen wie alle anderen – vorausgesetzt, die Sitzungen wurden mit save_api_request=true ausgeführt. Sobald sie darin sind, nehmen sie an denselben Verknüpfungsprimitiven teil: Eine 1:N-Suche zeigt Ihnen, dass der wirtschaftliche Eigentümer Ihres neuesten Forschungsantragstellers auch die Person hinter elf Konten ist, die Sie letzten Monat gesperrt haben.

Worauf man tatsächlich achten sollte

Die Verifizierung liefert Daten. Die Entscheidung erfordert zu wissen, welche Teile wichtig sind.

Intransparenz der Eigentumsverhältnisse. Das stärkste Signal ist keine schlechte Antwort, sondern gar keine Antwort. Eine Entität, deren wirtschaftliche Eigentumsverhältnisse nicht geklärt werden können, ist ein materiell anderes Angebot als eine, deren Eigentümer benannt, geprüft und verifiziert sind.

Gründungszeitpunkt im Verhältnis zur Größe der Anfrage. Ein Unternehmen, das letzten Monat gegründet wurde und die größte Forschungsquote beantragt, die Sie anbieten, ist eine Kombination, die die Aufmerksamkeit eines Menschen verdient. Jeder Faktor allein ist unauffällig.

Diskrepanz der Gerichtsbarkeit. Die Entität ist in einer Gerichtsbarkeit registriert, ihre wirtschaftlichen Eigentümer sind in einer anderen ansässig, und die Zugriffsanfragen kommen aus einer dritten. Legitime verteilte Unternehmen existieren und dies ist kein Beweis für irgendetwas – aber es ist ein Grund, genauer hinzusehen, insbesondere dort, wo Sie geografische Zugriffs Einschränkungen haben.

Überschneidungen von Führungskräften und Eigentümern bei Antragstellern. Dieselben natürlichen Personen, die hinter mehreren Entitäten erscheinen, die alle Forschungszugang beantragen, ist genau das Koordinationsmuster, das eine Überprüfung pro Antrag nicht erkennen kann, und es ist das Analogon eines Hydra-Netzwerks auf Unternehmensebene.

Screening-Treffer bei der Entität oder ihren Kontrolleuren. Direkt relevant, wenn Sie gerichtliche oder sanktionsbedingte Zugangsbeschränkungen haben.

Nichts davon verhindert von selbst etwas. Die Verifizierung eines Unternehmens verhindert weder die Modell-Extraktion noch erkennt sie diese – eine völlig legitime, vollständig verifizierte Entität kann dennoch gegen Ihre Bedingungen verstoßen. Was die Entitätsverifizierung ändert, ist, dass die Gegenpartei zuordenbar ist und ihre Kontrolleure benannt und geprüft werden, sodass eine Durchsetzungsentscheidung einen Ansatzpunkt hat. Kontrollen auf Modellebene und Verkehrserkennung bleiben separate Schichten.

Wo es in der Zugangsarchitektur hingehört

Die Geschäftsverifizierung ist die oberste Stufe eines risikogestuften Designs und sollte für die kleinste Population gelten:

Stufe	Anteil der Population	Prüfung	Kosten
Kostenlos	große Mehrheit	keine, oder E-Mail	0 $ – 0,03 $
Kostenpflichtiger Self-Service	moderat	IP + Gerät	0,03 $
Hohe Quote / Guthaben	klein	vollständiges Identitätspaket	0,33 $
Organisation / Forschung / Unternehmen	kleinste	Geschäftsverifizierung	ab 2,00 $

Bei 2,00 $ pro Unternehmen im Rahmen einer Unternehmensvereinbarung, eines Forschungsstipendiums oder einer erhöhten Organisationsquote sind die Kosten kein wesentlicher Faktor für die Entscheidung. Die Preise sind öffentlich, werden pro Erfolg abgerechnet und haben keine Mindestmengen.

Anwendungsfälle

KI-Forschungs- und Bildungsprogramme, die die Institution und die benannten Forscher verifizieren, bevor sie erhöhten Zugang gewähren – die Ebene, die Anthropic speziell hervorhob.

API-Ebenen für Unternehmen, die bestätigen, dass die vertragsschließende Entität existiert und klären, wer sie kontrolliert, bevor sie Organisationsquoten bereitstellen.

Cloud-KI-Marktplätze und Modell-Hubs, die veröffentlichende Organisationen vor der Listung verifizieren.

Wiederverkäufer- und Aggregatorprogramme, bei denen ein Vermittler den Massenzugang anfordert und die Frage des wirtschaftlichen Eigentums das gesamte Risiko darstellt.

Startup-Kreditprogramme, bei denen das Alter der Entität, die Eigentumsverhältnisse und Überschneidungen von Führungskräften über Anwendungen hinweg eine koordinierte Ausnutzung desselben Programms aufzeigen.

Häufig gestellte Fragen

Wie lange dauert die Geschäftsverifizierung?

Registerdaten werden von den Quellregistern zurückgegeben; wo Dokumentenerfassung oder verknüpfte Eigentümerverifizierung involviert ist, hängt der Abschluss vom Antragsteller ab. Die einzelnen Verifizierungen innerhalb des Workflows werden jeweils in unter zwei Sekunden zurückgegeben.

Was passiert, wenn wirtschaftliche Eigentümer nicht ermittelt werden können?

Das ist an sich schon das Ergebnis und oft das wichtigste. Intransparente Eigentumsverhältnisse sind ein legitimer Grund, Dokumente anzufordern oder eine manuelle Überprüfung einzuleiten, und kein Grund zum Raten.

Müssen wirtschaftliche Eigentümer eine Identitätsprüfung abschließen?

Das ist Ihre Richtlinie. Die verknüpfte Verifizierung ist aus derselben Sitzung verfügbar – Sie entscheiden, ob sie erforderlich, optional oder für höherwertige Zuschüsse reserviert ist.

Was deckt „ab 2,00 $“ ab?

Registerabfrage, UBO-Extraktion und Führungsdaten. Unternehmens-AML-Screening kostet 0,20 $, Dokumentenerfassung und OCR 0,20 $ pro Dokument, und verknüpfte Identitätsprüfungen für wirtschaftliche Eigentümer werden zu den Standard-Benutzerverifizierungsraten abgerechnet.

Ist dies nur für Unternehmensebenen?

Es passt überall dort, wo der Zugang einer Organisation und nicht einer Person gewährt wird – Unternehmen, Forschung, Bildung, Wiederverkäufer und Startup-Kreditprogramme kommen alle in Frage.

Verhindert die Verifizierung eines Unternehmens, dass es unser Modell destilliert?

Nein. Es macht die Gegenpartei zuordenbar, klärt, wer sie kontrolliert, und prüft die Entität und ihre Eigentümer. Ob der Zugang dann angemessen genutzt wird, ist eine Frage für Ihre Traffic-Schicht und Ihre Kontrollen auf Modellebene. Die Entitätsverifizierung ändert, mit wem Sie es zu tun haben, von unbekannt zu bekannt – was eine echte Veränderung ist und nicht dasselbe wie Prävention.

Bereit zum Start?

Verifizieren Sie die Organisation, bevor Sie die Quote bereitstellen.

• Lesen Sie die Dokumentation – Übersicht zur Geschäftsverifizierung und die Sessions API.
• Sehen Sie sich das Produkt an – Geschäftsverifizierung.
• Überprüfen Sie die Preise – ab 2,00 $ pro Unternehmen, öffentlich, keine Mindestmengen.
• Kostenlos starten – business.didit.me. Erstellen Sie den Workflow und führen Sie Ihre ersten Prüfungen durch.