DSGVO Artikel 6 meistern: Rechtmäßige Identitätsverarbeitung mit Didit

Rechtsgrundlagen verstehenDSGVO Artikel 6 legt sechs Rechtsgrundlagen für die Verarbeitung personenbezogener Daten fest. Unternehmen müssen die korrekte Grundlage für jede Identitätsverarbeitungsaktivität identifizieren und dokumentieren, um Transparenz und Rechenschaftspflicht zu gewährleisten.

Einwilligung vs. berechtigtes InteresseObwohl die Einwilligung eine gängige Grundlage ist, ist sie nicht immer die geeignetste. Das berechtigte Interesse kann eine starke Alternative für die Identitätsprüfung sein, insbesondere zur Betrugsprävention, sofern eine gründliche Abwägung erfolgt.

Vertragliche Notwendigkeit und rechtliche VerpflichtungDie Identitätsprüfung ist oft notwendig zur Erfüllung vertraglicher Pflichten (z.B. Kontoeröffnung) oder gesetzlicher Pflichten (z.B. AML/KYC-Prüfungen), was klare Rechtsgrundlagen gemäß Artikel 6 bietet.

Didits Compliance-First-AnsatzDidits modulare und KI-native Plattform vereinfacht die Einhaltung von DSGVO Artikel 6 durch robuste, prüfbare Identitätsprüfungslösungen, einschließlich ID-Verifizierung, AML-Screening und Alterschätzung, die alle unter Berücksichtigung von Datenschutz und Rechtsgrundlagen entwickelt wurden.

In der heutigen digitalen Landschaft ist eine robuste Identitätsprüfung für Unternehmen in allen Sektoren – von Fintech über E-Commerce bis hin zu Gaming – von größter Bedeutung. Der Betrieb innerhalb der Europäischen Union (EU) oder die Verarbeitung von Daten von EU-Bürgern bedeutet jedoch, die Komplexität der Datenschutz-Grundverordnung (DSGVO) zu meistern. Im Mittelpunkt der rechtmäßigen Datenverarbeitung nach der DSGVO steht Artikel 6, der die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten festlegt. Das Verständnis und die korrekte Anwendung dieser Grundlagen sind nicht nur eine regulatorische Hürde; sie sind eine Grundlage für den Aufbau von Vertrauen und die Gewährleistung ethischer Datenpraktiken.

Was ist DSGVO Artikel 6 und warum ist er für die Identität wichtig?

DSGVO Artikel 6 legt die Bedingungen fest, unter denen die Verarbeitung personenbezogener Daten rechtmäßig ist. Ohne eine gültige Rechtsgrundlage gilt jede Verarbeitung personenbezogener Daten als illegal. Für die Identitätsprüfung, bei der sensible persönliche Informationen (wie Namen, Geburtsdaten, Dokumentendetails und biometrische Daten) gesammelt und verarbeitet werden, ist die Identifizierung der korrekten Rechtsgrundlage nicht verhandelbar. Es gibt sechs primäre Rechtsgrundlagen:

1. Einwilligung: Die Person hat der Verarbeitung ihrer Daten für einen bestimmten Zweck ausdrücklich zugestimmt.
2. Vertrag: Die Verarbeitung ist für einen Vertrag, den Sie mit der Person haben, notwendig, oder weil die Person Sie gebeten hat, bestimmte Schritte vor dem Abschluss eines Vertrags zu unternehmen.
3. Rechtliche Verpflichtung: Die Verarbeitung ist notwendig, damit Sie das Gesetz einhalten (ausgenommen vertragliche Verpflichtungen).
4. Vitales Interesse: Die Verarbeitung ist notwendig, um das Leben einer Person zu schützen.
5. Öffentliche Aufgabe: Die Verarbeitung ist notwendig, damit Sie eine Aufgabe im öffentlichen Interesse oder für Ihre amtlichen Funktionen erfüllen können, und die Aufgabe oder Funktion hat eine klare Rechtsgrundlage.
6. Berechtigte Interessen: Die Verarbeitung ist für Ihre berechtigten Interessen oder die berechtigten Interessen eines Dritten notwendig, es sei denn, es gibt einen triftigen Grund, die personenbezogenen Daten der Person zu schützen, der diese berechtigten Interessen überwiegt.

Für die meisten Identitätsprüfungsszenarien sind die relevantesten Grundlagen Einwilligung, Vertrag, rechtliche Verpflichtung und berechtigte Interessen. Die Wahl der richtigen ist entscheidend für die Compliance und zur Vermeidung hoher Bußgelder.

Rechtsgrundlagen für die Identitätsprüfung navigieren

Vertragliche Notwendigkeit und rechtliche Verpflichtungen

Oft ist die Identitätsprüfung eine Voraussetzung für den Abschluss eines Vertrags mit einem Nutzer oder die Erfüllung einer gesetzlichen Pflicht. Zum Beispiel muss eine Bank, die ein neues Konto für einen Kunden eröffnet, dessen Identität überprüfen, um ihre vertragliche Vereinbarung zu erfüllen und die Vorschriften zur Bekämpfung der Geldwäsche (AML) und zur Kenntnis des Kunden (KYC) einzuhalten. In solchen Fällen sind die Rechtsgrundlagen „Vertrag“ und „Rechtliche Verpflichtung“ direkt anwendbar.

Didits ID-Verifizierung, AML-Screening & Überwachung und Adressnachweis Produkte sind darauf ausgelegt, diese Anforderungen zu unterstützen. Durch die Nutzung der Didit-Plattform können Unternehmen die notwendigen Identitätsdokumente effizient sammeln und verarbeiten, Sanktions- und PEP-Prüfungen durchführen und Wohnsitzinformationen bestätigen, alles unter Einhaltung der rechtlichen Vorgaben, die diesen Prozessen zugrunde liegen.

Berechtigte Interessen: Eine mächtige, aber nuancierte Grundlage

Für viele Identitätsprüfungsaktivitäten, insbesondere solche zur Betrugsprävention oder zur Gewährleistung der Plattformsicherheit, kann „Berechtigte Interessen“ eine geeignete Rechtsgrundlage sein. Dies gilt insbesondere dann, wenn die Überprüfung nicht streng gesetzlich oder vertraglich vorgeschrieben ist, aber für die operative Integrität des Unternehmens und zum Schutz seiner Nutzer unerlässlich ist. Beispiele hierfür sind die Verhinderung doppelter Konten, die Bekämpfung von Deepfakes durch Passive & Aktive Lebenderkennung oder die Verwendung von 1:1 Gesichtsabgleich & Gesichtssuche zur Identifizierung von Personen auf einer Sperrliste.

Die Berufung auf berechtigte Interessen erfordert jedoch eine gründliche „Abwägung“, um sicherzustellen, dass die Interessen des Unternehmens die Grundrechte und Freiheiten der Person nicht überwiegen. Dieser Test beinhaltet die Identifizierung des berechtigten Interesses, die Feststellung, ob die Verarbeitung für dieses Interesse notwendig ist, und die Abwägung gegen die Rechte der Person. Die Didit-Plattform erleichtert dies, indem sie eine granulare Kontrolle über die Datenverarbeitung und robuste Audit-Trails bietet, die es Unternehmen ermöglichen, ihre Einhaltung dieser Prinzipien nachzuweisen.

Wann ist die Einwilligung die richtige Wahl?

Obwohl die Einwilligung oft als Standard angesehen wird, ist sie nicht immer die geeignetste oder praktischste Rechtsgrundlage, insbesondere für Kernprozesse der Identitätsprüfung. Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich erfolgen, und Personen müssen das Recht haben, sie jederzeit zu widerrufen. Wenn die Überprüfung ein obligatorischer Schritt für einen Dienst ist (z.B. Altersverifizierung für eine Online-Glücksspielplattform), kann die alleinige Berufung auf die Einwilligung problematisch sein, da der Widerruf der Einwilligung effektiv bedeuten würde, dass der Nutzer den Dienst nicht nutzen kann.

Dennoch bleibt die Einwilligung für bestimmte optionale identitätsbezogene Prozesse oder wenn keine andere Rechtsgrundlage eindeutig zutrifft, von entscheidender Bedeutung. Wenn ein Unternehmen beispielsweise die verifizierten Identitätsdaten eines Nutzers für Marketingzwecke über den ursprünglichen Umfang hinaus verwenden möchte, wäre eine ausdrückliche Einwilligung erforderlich. Didits Alterschätzung für altersbeschränkte Inhalte oder Dienste, während sie oft unter vertragliche Notwendigkeit oder rechtliche Verpflichtung fällt, kann gegebenenfalls auch mit klaren Einwilligungsmechanismen implementiert werden.

Wie Didit die rechtmäßige Umsetzung von DSGVO Artikel 6 unterstützt

Didit ist eine KI-native, entwicklerfreundliche Identitätsplattform, die mit einem tiefen Verständnis globaler regulatorischer Anforderungen, einschließlich DSGVO Artikel 6, entwickelt wurde. Unsere modulare Architektur und zusammensetzbare Identitäts-Primitive ermöglichen es Unternehmen, Verifizierungs-Workflows zu erstellen, die nicht nur effektiv, sondern auch rechtlich konform sind.

• Klare Unterstützung der Rechtsgrundlage: Die Didit-Plattform ermöglicht es Ihnen, Workflows basierend auf Ihrer gewählten Rechtsgrundlage zu konfigurieren. Ob für die ID-Verifizierung (vertragliche Notwendigkeit), AML-Screening (rechtliche Verpflichtung) oder Liveness Detection zur Betrugsprävention (berechtigtes Interesse), unser System unterstützt die überprüfbare Verarbeitung.
• Datenschutzfreundliches Design: Unsere Lösungen, wie die Alterschätzung, sind datenschutzfreundlich konzipiert und verarbeiten Daten sicher und nur für den angegebenen Zweck.
• Granulare Kontrolle und Audit-Trails: Die Didit Business Console bietet umfangreiche Tools zur Verwaltung von Benutzerdaten, zur Überwachung von Verifizierungs-Sitzungen und zur Generierung detaillierter Audit-Logs, die für den Nachweis der Compliance unerlässlich sind. Sie können den Status und die Ergebnisse jeder Sitzung, einschließlich extrahierter Daten und Lebenderkennungsergebnisse, leicht einsehen und so Transparenz gewährleisten.
• Developer-First-Ansatz: Mit einer sofortigen Sandbox und sauberen APIs können Entwickler die Dienste von Didit schnell integrieren und so sicherstellen, dass Compliance von Anfang an im System verankert ist und nicht erst nachträglich.
• Kostenloses Core KYC & flexible Preisgestaltung: Didit bietet kostenloses Core KYC und ein Pay-per-Successful-Check-Modell ohne Einrichtungsgebühren, wodurch eine robuste, konforme Identitätsprüfung für Unternehmen jeder Größe zugänglich wird. Dies ermöglicht eine kostengünstige Implementierung rechtlich einwandfreier Verifizierungsprozesse.

Durch die Partnerschaft mit Didit erhalten Sie Zugang zu einer Plattform, die nicht nur Identitäten mit unübertroffener Genauigkeit überprüft, sondern Ihnen auch hilft, die komplexe Regulierungslandschaft von DSGVO Artikel 6 zu navigieren und so sicherzustellen, dass Ihre Operationen stets rechtmäßig und transparent sind.

Bereit zum Start?

Möchten Sie Didit in Aktion sehen? Fordern Sie noch heute eine kostenlose Demo an.

Beginnen Sie kostenlos mit der Identitätsprüfung mit Didits kostenlosem Tarif.