Jedes Didit-Modul.
Eine API.

Didit ist die Infrastruktur für Identität und Betrugsprävention, die Plattform, die wir uns beim Entwickeln eigener Produkte gewünscht hätten: offen, flexibel und entwicklerfreundlich, damit sie sich nahtlos in deinen Stack integriert, anstatt eine Blackbox zu sein, um die herum du entwickeln musst.

Eine einzige API deckt die Verifizierung von Personen (KYC, Know Your Customer), Unternehmen (KYB, Know Your Business), die Überprüfung von Krypto-Wallets (KYT, Know Your Transaction) und die Echtzeit-Transaktionsüberwachung ab, auf einem Stack, der dafür gebaut wurde, schnell (p99 unter 2 Sekunden pro Session), zuverlässig (im Einsatz bei über 1.500 Unternehmen in über 220 Ländern) und sicher (SOC 2 Typ 1, ISO 27001, GDPR-nativ und vom spanischen Finanzregulator als sicherer als persönliche Verifizierung attestiert) zu sein.

Die Basis: über 14.000 Dokumenttypen in über 48 Sprachen, über 1.000 Datenquellen und über 200 Betrugssignale pro Session. Die Didit-Infrastruktur lernt dynamisch aus jeder Session und wird täglich besser.

Didit ist die Infrastruktur für Identität und Betrugsprävention. Eine Application Programming Interface (API), über 25 zusammensetzbare Module aus vier Produktlinien:

• Nutzerverifizierung (KYC, Know Your Customer), ID-Dokumentenprüfung, Liveness-Erkennung, Gesichtsvergleich, Anti-Geldwäsche (AML)-Screening, Internet Protocol (IP)-Analyse. $0.33 pro Komplettpaket.
• Geschäftsverifizierung (KYB, Know Your Business), Handelsregister, Ultimate Beneficial Owner (UBO), Verantwortliche, AML für Unternehmen, plus eine verknüpfte KYC-Sitzung pro UBO.
• Transaktionsüberwachung, Echtzeit-Regelwerk, Fallmanagement, Workflow für Verdachtsmeldungen (SAR).
• Wallet-Screening (KYT, Know Your Transaction), On-Chain-Wallet-Risikoprüfung für $0.15 pro Prüfung, oder nutze deinen eigenen Screening-Anbieter innerhalb von Didit.

Stelle jedes Modul mit dem visuellen No-Code-Builder zu einem Workflow zusammen, gehe in 5 Minuten live, 500 Verifizierungen sind jeden Monat kostenlos, für immer.

Die meisten Identitätsanbieter verkaufen nur einen Teilbereich, einen KYC-Check, eine Anti-Geldwäsche (AML)-Liste, ein Wallet-Screening. Didit liefert die Infrastruktur für all das, und der Unterschied zeigt sich in sechs Punkten:

• Preise. Öffentliche Preise für jedes Modul, $0.33 für ein vollständiges KYC, 500 Verifizierungen jeden Monat kostenlos, keine Mindestabnahmen, keine Verträge. Anbieter von Einzellösungen verstecken sechsstellige Mindestumsätze hinter einem Verkaufsgespräch.
• Zugang. Sandbox mit einem Klick, Self-Service vom ersten Tag an, Produktions-Keys bei der Anmeldung. Anbieter von Einzellösungen schränken den Sandbox-Zugang durch Verträge ein, monatelange Evaluierung.
• Developer Experience. Öffentliche Dokumentation, ein Model Context Protocol (MCP)-Server für Claude Code und Cursor sowie native Software Development Kits (SDKs) für Web, iOS, Android, React Native und Flutter. In 5 Minuten integriert mit einem KI-Agenten oder in einem Arbeitsnachmittag von Hand.
• User Experience. Höchste Erfolgsquoten am Markt, unter 2 Sekunden End-to-End-Inferenz, länderspezifische Erfassungsabläufe, über 48 Sprachen sofort einsatzbereit.
• Flexibilität. Eine /v3/ Application Programming Interface (API) kombiniert über 25 Module aus KYC, Know Your Business (KYB), Transaktionsüberwachung und Wallet-Screening (KYT, Know Your Transaction). Eine KYB-Sitzung startet ein verknüpftes KYC für jeden Ultimate Beneficial Owner (UBO); eine markierte Transaktion löst eine erweiterte KYC-Remediation aus, gleiche Sitzung, gleicher Webhook-Vertrag, gleiche Audit-Spur. Anbieter von Einzellösungen verkaufen eine Art von KYC und hören dort auf.
• Betrug im KI-Zeitalter. Über 200 Echtzeit-Betrugssignale werden bei jeder Sitzung bewertet, Deepfake, Injection, synthetische IDs, Dokumentenfälschung, Face-Morphing, Geräteintelligenz, Replay. Anbieter von Einzellösungen behandeln Deepfake- und Injection-Erkennung als Roadmap-Punkte, nicht als Standardfunktionen.

Häufig in Fintech und Krypto, die gleiche Architektur passt für Marktplätze, iGaming, Mobilität und jede Branche, in der du wissen musst, wer jemand ist und was er tut.

Der gesamte Prozess dauert normalerweise unter 30 Sekunden von Anfang bis Ende, Ausweis aufnehmen, Dokument scannen, Selfie machen, fertig. Das ist der schnellste am Markt. Herkömmliche KYC-Anbieter benötigen für den gleichen Ablauf meist mehr als 90 Sekunden.

Im Backend liefert Didit das Ergebnis in unter zwei Sekunden bei p99, gemessen vom Abschluss des Selfies bis zum Auslösen deines Webhooks. Die mobile Erfassung ist für langsame Telefone und Netzwerke optimiert: progressive Bildkomprimierung, verzögertes Laden des Software Development Kits und eine One-Tap-Übergabe vom Desktop zum Telefon per QR-Code, falls der Nutzer am Web beginnt.

5 Minuten bis zu einer funktionierenden Sandbox, ein Wochenende bis zu einem Produktions-Flow.

Melde dich unter business.didit.me an, hol dir einen Application Programming Interface (API)-Key und rufe POST /v3/session/ mit einer workflow_id auf. Der gehostete Erfassungs-Flow übernimmt Dokumentenscan, Selfie-Erfassung, Liveness-Erkennung und mobile Übergabe sofort.

Wenn du lieber deinen Artificial Intelligence (AI)-Coding-Agenten, Claude Code, Cursor, Codex, Devin, Aider, damit beauftragen möchtest, erstellt der Model Context Protocol (MCP)-Server unter mcp.didit.me die gesamte Integration. Fünf offiziell gewartete Software Development Kits (SDKs), Web, iOS, Android, React Native, Flutter, teilen sich dasselbe Session-Modell.

Jede Sitzung landet in einem von sieben klaren Status, damit dein Code immer weiß, was zu tun ist:

• Approved, alle Prüfungen bestanden. Den Nutzer weiterleiten.
• Declined, eine oder mehrere Prüfungen fehlgeschlagen. Du kannst dem Nutzer erlauben, den spezifischen fehlgeschlagenen Schritt (z.B. das Selfie erneut aufnehmen) erneut einzureichen, ohne den gesamten Flow neu zu starten.
• In Review, zur Compliance-Prüfung markiert. Öffne den Fall in der Konsole, sieh dir alle Signale an, entscheide über Genehmigung oder Ablehnung.
• In Progress, Nutzer befindet sich mitten im Flow.
• Not Started, Link gesendet, Nutzer hat ihn noch nicht geöffnet. Sende eine Erinnerung, wenn es zu lange dauert.
• Abandoned, Nutzer hat den Link geöffnet, aber nicht rechtzeitig abgeschlossen. Erneut ansprechen oder ablaufen lassen.
• Expired, der Sitzungslink ist abgelaufen. Erstelle eine neue Sitzung.

Ein signierter Webhook wird bei jeder Statusänderung ausgelöst, sodass deine Datenbank immer synchron bleibt. Abgebrochene und abgelehnte Sitzungen sind kostenlos.

Produktionsdaten werden standardmäßig in der Europäischen Union verarbeitet und gespeichert, auf Amazon Web Services. Unternehmenskunden können alternative Regionen für Jurisdiktionen anfordern, deren Regulierungsbehörden dies verlangen.

Verschlüsselung überall. AES-256 im Ruhezustand über jede Datenbank, jeden Objektspeicher und jedes Backup. Transport Layer Security 1.3 während der Übertragung bei jedem API-Aufruf, Webhook und jeder Business Console-Sitzung. Biometrische Daten werden unter einem separaten Customer Master Key verschlüsselt.

Die Aufbewahrung liegt in deiner Hand. Die Standardaufbewahrungsfrist ist unbegrenzt, es sei denn, du konfigurierst eine kürzere, zwischen 30 Tagen und 10 Jahren pro Anwendung, und du kannst jede einzelne Sitzung jederzeit über das Dashboard oder die API löschen.

Zertifizierungen: SOC 2 Typ 1 (Typ 2 Audit läuft), ISO/IEC 27001:2022, iBeta Level 1 PAD und eine öffentliche Bestätigung von Spaniens Tesoro / SEPBLAC / CNMV, dass Didits Fernidentitätsprüfung sicherer ist als die persönliche Verifizierung. Vollständiger Bericht unter /security-compliance.

Didit ist standardmäßig konform mit den Regulierungsbehörden, die für die Identitätsinfrastruktur relevant sind:

• GDPR + UK GDPR, Aufteilung in Verantwortlichen und Auftragsverarbeiter, vollständige Datenverarbeitungsvereinbarung veröffentlicht, federführende Aufsichtsbehörde benannt (Spaniens AEPD).
• AMLD6 + EU AML Single Rulebook, Über 1.300 Sanktions-, PEP- und Adverse-Media-Listen werden in Echtzeit gescreent.
• eIDAS 2.0, EU Digital Identity Wallet konform; bereit für wiederverwendbare Identitäten.
• MiCA (Markets in Crypto-Assets), bereit für Krypto-On-Ramps, Börsen und Verwahrstellen.
• DORA, Digital Operational Resilience Act, EU-Finanzdienstleistungs-Betriebsresilienz.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, US-Biometrie-Datenschutz (Illinois, Texas, Washington) und kalifornischer Verbraucherdatenschutz.
• UK Online Safety Act, Altersverifikation und Kinderschutzpflichten.
• FATF Travel Rule, Originator- und Begünstigtendaten bei Krypto-Transfers, IVMS-101 interoperabel.

Detailliertes Memo, jedes Zertifikat, jeder Behördenbrief: /security-compliance.

• 60 Sekunden bis zu einem Sandbox-Konto unter business.didit.me, keine Kreditkarte erforderlich.
• 5 Minuten bis zu einer funktionierenden Verifizierung über Claude Code, Cursor oder jeden Coding-Agenten via unserem Model Context Protocol (MCP)-Server.
• Ein Wochenende bis zu einer produktionsreifen Integration mit signierter Webhook-Verifizierung, Wiederholungsversuchen und einem Korrektur-Flow, wenn ein Nutzer abgelehnt wird.

Drei Integrationspfade, wähle den, der zu deinem Stack passt:

• Nativ einbetten mit unserem Web-, iOS-, Android-, React Native- oder Flutter-SDK.
• Den Nutzer auf die gehostete Verifizierungsseite weiterleiten, kein SDK.
• Einen Link per E-Mail, SMS, WhatsApp oder über jeden Kanal senden, kein Frontend-Aufwand.

Dasselbe Dashboard, dieselbe Abrechnung, derselbe Pay-per-Success-Preis für alle drei. Schritt-für-Schritt-Anleitung unter docs.didit.me/integration/integration-prompt.