Wiederverwendbares KYC: Einmal verifizieren, überall nutzen (DE)

Wiederverwendbares KYC ermöglicht es einer Person, die Identitätsprüfung einmal abzuschließen – Dokument einreichen, Liveness-Check bestehen und die Identität bestätigen lassen – und diese verifizierten Anmeldeinformationen dann mit anderen Diensten zu teilen, ohne den gesamten Prozess von Grund auf neu zu wiederholen.

Anstatt bei jedem neuen Anbieter denselben Dokumenten-Upload und Gesichtsabgleich durchzuführen, legt der Nutzer eine Anmeldeinformation vor, die das Ergebnis einer früheren Verifizierung enthält. Der empfangende Dienst erhält die gleiche Sicherheit, die er durch eine eigene Überprüfung erhalten würde, und der Nutzer erlebt ein reibungsloses Onboarding. Didit macht die Anmeldeinformationen für Nutzer und für die Organisationen, die sie akzeptieren, kostenlos.

Wichtige Erkenntnisse

• Wiederverwendbares KYC ermöglicht die Wiederverwendung einer einzigen Identitätsprüfung über mehrere Dienste hinweg – keine wiederholten Dokumenteneinreichungen.
• Es nützt Nutzern (schnelleres Onboarding), Anbietern (niedrigere Verifizierungskosten pro Nutzer) und Regulierungsbehörden (konsistente, bestätigte Verifizierungsergebnisse).
• Das wiederverwendbare KYC-Modul von Didit ist kostenlos – für die Ausstellung oder Annahme einer wiederverwendbaren Anmeldeinformation fallen keine Kosten an.
• eIDAS2 (die EU-Verordnung für digitale Identität) strebt ein standardisiertes Identitäts-Wallet-Modell an; der Ansatz von Didit stimmt mit dieser Richtung überein.
• Ein vollständiges Identitäts-Wallet-Produkt steht kurz bevor – die Funktion für wiederverwendbare Anmeldeinformationen ist bereits heute verfügbar.
• Die zugrunde liegende Verifizierung muss immer noch einmal erfolgen (Dokument + Liveness + Gesichtsabgleich zu Standardmodulpreisen). Danach ist die Wiederverwendung kostenlos und sofort möglich.

Das Problem, das wiederverwendbares KYC löst

Jedes Mal, wenn sich ein Nutzer für ein Finanzprodukt, einen Marktplatz oder einen regulierten Dienst anmeldet, steht er vor der gleichen Verifizierungssequenz: Pass fotografieren, Selfie machen, auf ein Ergebnis warten. Das Unternehmen zahlt für jede Prüfung. Der Nutzer wiederholt dieselben Schritte. Keine der beiden Parteien profitiert von der Wiederholung.

Für Nutzer ist diese Reibung eine Hauptursache für den Abbruch des Onboardings. Für Unternehmen ist die mehrfache Verifizierung derselben Person – oder die Verifizierung von Personen, die bereits als legitim bekannt sind – reine Kosten ohne zusätzliche Sicherheit.

Wiederverwendbares KYC durchbricht dieses Muster. Ein Nutzer, der bereits bei einem Anbieter verifiziert wurde, kann eine Anmeldeinformation teilen, die das Verifizierungsergebnis enthält – den Dokumententyp, die extrahierten Identitätsdaten, das Liveness-Ergebnis, die Risikoklassifizierung – mit einem zweiten Anbieter, der es als gleichwertig mit einer eigenen Prüfung akzeptieren kann.

Wie wiederverwendbare Anmeldeinformationen funktionieren

Der Ablauf umfasst drei Stufen.

1. Erstverifizierung – der Nutzer durchläuft eine vollständige Identitätsprüfung bei einem Dienst, der wiederverwendbare Anmeldeinformationen ausstellt. Dokument + passive Liveness + Gesichtsabgleich bestätigt, wer er ist. Diese Verifizierung wird als signierte, zeitgestempelte Anmeldeinformation gespeichert, die mit der Identität des Nutzers verknüpft ist.

2. Präsentation der Anmeldeinformationen – wenn sich der Nutzer bei einem zweiten Dienst anmeldet, der wiederverwendbare Anmeldeinformationen akzeptiert, wird ihm die Möglichkeit angeboten, seine bestehende Anmeldeinformation anstelle einer erneuten Verifizierung vorzulegen. Kein Dokumenten-Upload, kein Selfie. Die Anmeldeinformationen enthalten die Verifizierungsmetadaten: Dokumententyp und ausstellendes Land, vollständiger Name, Geburtsdatum, Adresse und das Ergebnis des biometrischen Abgleichs.

3. Empfangender Dienst akzeptiert oder ergänzt – der akzeptierende Dienst überprüft die Anmeldeinformationen, prüft, ob sie innerhalb eines akzeptablen Zeitfensters ausgestellt wurden, und bestimmt, ob sie die Compliance-Schwelle erfüllen. Für Anwendungsfälle mit geringerem Risiko kann die Anmeldeinformation direkt akzeptiert werden. Für Anwendungsfälle mit höherem Risiko kann der Dienst zusätzliche Verifizierungen anfordern.

Das wiederverwendbare KYC-Modul von Didit übernimmt sowohl die Ausstellung als auch die Annahme. Beides ist kostenlos.

Warum es mit eIDAS2 übereinstimmt

Die EU-Verordnung für digitale Identität (eIDAS2) schafft einen Rahmen für portable, staatlich ausgestellte digitale Identitäts-Wallets – Anmeldeinformationen, die von Behörden der Mitgliedstaaten ausgestellt werden und die Bürger jedem regulierten Dienst in der gesamten EU vorlegen können.

Der Ansatz von Didit für wiederverwendbare Anmeldeinformationen stimmt mit dieser Richtung überein: Die verifizierte Identität reist mit dem Nutzer, anstatt von jedem Anbieter erneut überprüft zu werden. Mit der Einführung von eIDAS2 wird die Kompatibilität zwischen vom Anbieter ausgestellten und staatlich ausgestellten Anmeldeinformationen wichtig sein. Die Plattform von Didit ist so konzipiert, dass sie beide unterstützt.

Ein vollständiges Didit Identitäts-Wallet – in dem Nutzer ihre verifizierten Anmeldeinformationen halten, verwalten und selektiv offenlegen – steht kurz bevor. Das heute verfügbare wiederverwendbare KYC-Modul ist die erste Ebene dieser Funktion.

Datenschutz und Zustimmung

Wiederverwendbares KYC bedeutet nicht, dass ein Unternehmen ohne Genehmigung auf Ihre Verifizierungshistorie zugreifen kann. Der Nutzer kontrolliert, wann und wem er eine Anmeldeinformation teilt. Jede Präsentation ist ein bewusster Akt: Der Nutzer initiiert sie, der Umfang ist auf das beschränkt, was der empfangende Dienst benötigt, und der ausstellende Anbieter erfährt nicht, mit welchen anderen Diensten der Nutzer geteilt hat.

Dies unterscheidet sich wesentlich von einer zentralisierten Identitätsdatenbank. Das Verifizierungsergebnis reist mit Zustimmung des Nutzers – nicht nach Wahl des ausstellenden Anbieters.

Anwendungsfälle

Fintech Cross-Selling – ein Nutzer, der für ein Neobank-Konto verifiziert wurde, kann sich sofort bei einem Kreditprodukt oder einer Brokerage eines anderen Anbieters anmelden und den erneuten Dokumenten-Upload überspringen. Die Konversionsraten ab Schritt zwei und darüber hinaus verbessern sich erheblich.

Krypto-Ökosystem – ein Nutzer, der auf einer VASP verifiziert wurde, kann seine Anmeldeinformationen vorlegen, wenn er ein Konto auf einer zweiten Plattform eröffnet. Die zweite VASP erfüllt ihre CIP-Verpflichtung mit geringeren Kosten pro Nutzer und sofortiger Entscheidungsfindung.

Marktplatz-Multi-Listing – ein Gig-Economy-Arbeiter oder Verkäufer, der auf einer Plattform verifiziert wurde, kann seine Anmeldeinformationen auf einen zweiten Marktplatz übertragen, wodurch die Reibung beim Aufbau einer Präsenz auf mehreren Oberflächen reduziert wird.

iGaming – ein Nutzer, der die Altersverifizierung und Identitätsprüfung bei einem Glücksspielanbieter abgeschlossen hat, kann sich bei einem zweiten Anbieter in derselben Gerichtsbarkeit mit einem reibungsloseren Ablauf anmelden, wobei die Anmeldeinformationen als ausreichend für CIP akzeptiert werden.

Wie Didit hilft

Wiederverwendbares KYC in Didit ist eine Workflow-Funktion, kein separates Produkt. Fügen Sie das wiederverwendbare KYC-Modul Ihrem Workflow in der Business Console hinzu. Nutzer, die eine qualifizierende Verifizierung an anderer Stelle abgeschlossen haben – und die sich für das Teilen entscheiden – erhalten einen One-Tap-Pfad durch Ihren Onboarding-Workflow.

Die Erstverifizierung läuft weiterhin zu vollen Kosten: 0,33 $ für den Dokumenten- + Liveness- + Gesichtsabgleich-Kernfluss. Danach ist die Annahme der wiederverwendbaren Anmeldeinformationen kostenlos – keine Kosten für den empfangenden Dienst, keine Kosten für den Nutzer. Der Workflow Orchestrator, MCP Server und die SDKs von Didit (Web, iOS, Android, React Native, Flutter) sind ebenfalls kostenlos.

Für Dienste, die Anmeldeinformationen ausstellen, verbleibt der Verifizierungsdatensatz in der Infrastruktur von Didit mit einem vollständigen Audit-Trail. Für Dienste, die sie akzeptieren, landet die Anmeldeinformationsentscheidung im selben Sitzungsentscheidungsformat wie jedes andere Verifizierungsergebnis – kein separater Integrationspfad.

Über 1.500 Unternehmen nutzen Didit. Die Abdeckung erstreckt sich über 220+ Länder und 14.000+ Dokumententypen.

Häufig gestellte Fragen

Ist wiederverwendbares KYC kostenlos?

Ja. Die Ausstellung einer wiederverwendbaren Anmeldeinformation und deren Annahme sind beide kostenlos. Die zugrunde liegende Identitätsprüfung, die die Anmeldeinformationen generiert, wird zu Standardmodulpreisen abgerechnet – ab 0,33 $ für den vollständigen Kernfluss. 500 kostenlose Verifizierungen pro Monat.

Erfüllt die Annahme einer wiederverwendbaren Anmeldeinformation die KYC/CIP-Anforderungen?

Dies hängt von Ihrem regulatorischen Umfeld und der Aktualität sowie dem Umfang der zugrunde liegenden Verifizierung ab. Für viele Anwendungsfälle erfüllt die Annahme einer innerhalb eines akzeptablen Zeitfensters verifizierten Anmeldeinformation mit dem richtigen Modulsatz die CIP-Anforderungen. Ihr Compliance-Team sollte dies anhand der Anforderungen Ihrer Gerichtsbarkeit bestätigen.

Wer kontrolliert die Anmeldeinformationen – der Nutzer oder Didit?

Der Nutzer kontrolliert das Teilen. Er entscheidet, wann und wem er seine Anmeldeinformationen vorlegt. Didit speichert den verifizierten Datensatz und stellt die signierten Anmeldeinformationen aus, aber das Teilen wird immer vom Nutzer initiiert.

Was ist der Unterschied zwischen wiederverwendbarem KYC und einem Identitäts-Wallet?

Wiederverwendbares KYC (jetzt verfügbar, kostenlos) ermöglicht es Nutzern, ein früheres Verifizierungsergebnis über Dienste hinweg wiederzuverwenden. Ein Identitäts-Wallet (kurz vor der Einführung) ist ein breiteres Konzept, bei dem Nutzer mehrere Anmeldeinformationen über Dienste und Gerichtsbarkeiten hinweg halten, verwalten und selektiv offenlegen – ausgerichtet an eIDAS2.

Wie wirkt sich eIDAS2 darauf aus?

eIDAS2 schreibt vor, dass die EU-Mitgliedstaaten den Bürgern digitale Identitäts-Wallets anbieten und dass regulierte Dienste diese akzeptieren. Die Architektur von Didit ist darauf ausgelegt, mit staatlich ausgestellten Anmeldeinformationen zusammenzuarbeiten, sobald diese verfügbar sind.

Bereit zum Start?

• Plattformübersicht → Benutzerverifizierung
• Integrationsdokumentation → docs.didit.me
• Preise → didit.me/pricing – Wiederverwendbares KYC kostenlos, Kernfluss 0,33 $, 500 kostenlose Verifizierungen/Monat
• Kostenlos starten → business.didit.me