Wir kümmern uns um die Compliance. Starte Identitätsprüfungen mit einem Klick.

Keine Datenpannen seit Didit 2023 gestartet ist. Sicherheit ist in jeder Schicht der Plattform integriert.

• Keine Pannen, bei Millionen von Verifizierungen und über 2.000 zahlenden Kunden.
• Alles ist verschlüsselt, sowohl bei der Datenspeicherung als auch beim Datentransfer zwischen Systemen. Verschlüsselungsschlüssel liegen in Amazon Web Services (AWS), getrennt, sodass eine Sandbox keine Produktionsdaten lesen kann.
• Jede Anfrage wird geprüft. Jede Aktion wird protokolliert. Keine geteilten Geheimnisse zwischen Kunden.
• Unabhängig geprüft, SOC 2 Typ 1 & Typ 2, ISO/IEC 27001:2022 und iBeta Level 1 Presentation Attack Detection (PAD) mit 0 % Angriffserfolg bei 360 Versuchen.
• Live-Statusseite öffentlich zugänglich unter status.didit.me, jeder Vorfall, jede Post-Mortem-Analyse, kein Login erforderlich. 100 % Verfügbarkeit in den letzten 6 Monaten.
• Sollte etwas passieren, informieren wir dich innerhalb weniger Stunden, weit innerhalb des Meldezeitraums von Artikel 33 der Datenschutz-Grundverordnung (DSGVO). Enterprise-Kunden erhalten einen namentlich benannten Ingenieur, der rund um die Uhr erreichbar ist, mit einem dedizierten Slack- und WhatsApp-Kanal.

Fordere das Trust Pack auf dieser Seite an, den SOC 2 Bericht, das ISO-Zertifikat, den iBeta-Bericht, die Tesoro-Bestätigung, den Datenverarbeitungsvertrag (DPA), die Liste der Unterauftragsverarbeiter, alles wird am selben Werktag unterzeichnet und mit einer Geheimhaltungsvereinbarung (NDA) zurückgesendet.

Ja. Die Infrastruktur skaliert sich in Echtzeit und unterstützt Millionen von Verifizierungen pro Tag.

• Skaliert automatisch. Wenn dein Traffic über Nacht doppelt so hoch ist, erweitert sich die Plattform von selbst. Kein Verkaufsgespräch, keine Neufassung des Kapazitätsplans, keine Vorwarnung erforderlich.
• Jede Prüfung ist in unter 2 Sekunden abgeschlossen, selbst bei Spitzenlast. Die Infrastruktur ist für schnelle Inferenz von Ende zu Ende optimiert.
• 100 % Uptime in den letzten 6 Monaten. Verfolge es live unter status.didit.me, kein Login erforderlich.
• Produktionserprobt, über 1.500 zahlende Kunden in über 220 Ländern, seit 2023 in Produktion.
• Gebaut für Spitzenereignisse, Anpfiff bei Sportwetten, Marktplatz-Starts, Rollouts von Altersverifikationen. Die Plattform bewältigt die Spitze, ohne dass jemand bei Didit einen Finger rühren muss.
• Enterprise-Verträge beinhalten schriftliche Garantien, ein Service Level Agreement (SLA) für Geschwindigkeit, Uptime und Kapazität, mit Gutschriften, falls wir diese nicht einhalten.

Volumenstufen auf der Preisseite werden automatisch aktiviert, wenn du wächst, keine Vertragsänderung, keine manuelle Neuverhandlung.

Du wählst, pro Workflow. Didit hat keine feste Liste dessen, was wir speichern. Dein Compliance-Team konfiguriert jede App in der Business Console, und der Workflow sammelt und speichert nur das, was du ihm vorgibst.

Der Tab Returned-data bietet dir einen Schalter für jede Kategorie:

• Bilder von Ausweisdokumenten (ID) und Machine-Readable Zone (MRZ)-Felder
• Near-Field Communication (NFC)-Chipdaten
• Extrahierte Identitätsfelder (Name, Geburtsdatum, Dokumentennummer, Ablaufdatum, Adresse)
• Biometrische Vorlagen
• Rohes Selfie und vollständiges Liveness-Video
• Geräte-Fingerabdruck, Browser, Betriebssystem, Plattform
• Internet Protocol (IP)-Geolokalisierung, Virtual Private Network (VPN) / Tor-Signale
• Koordinaten des Dokumentenstandortabgleichs
• Anti-Money Laundering (AML)-Screening-Treffer mit Sanktionen, Politically Exposed Person (PEP) und Details zu Adverse-Media-Treffern
• Webhook-Payload, Audit-Log und Metadaten pro Session

Die genaue Liste der Schalter hängt von den Modulen in deinem Workflow ab, überprüfe sie, wenn du den Workflow in der Business Console unter Returned-data einrichtest.

Du bist der Datenverantwortliche. Didit ist der Datenverarbeiter. Dies ist die Einrichtung gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO), die die meisten regulierten Käufer erwarten.

• Du entscheidest, warum die Daten gesammelt werden, welche Felder gespeichert werden, wie lange sie aufbewahrt werden und wer in deinem Team darauf zugreifen kann. Die Datenverarbeitungsvereinbarung (DPA) auf dieser Seite ist der Vertrag, der Didit an diese Anweisungen bindet.
• Didit verarbeitet die Daten in deinem Namen, führt die Verifizierungen, das Screening, die biometrischen Prüfungen, die Dokumentenklassifizierung, die Webhooks durch, gemäß deiner DPA und unseren eigenen SOC 2-, ISO/IEC 27001- und Datenschutz-Grundverordnung (DSGVO) Artikel 32-Kontrollen.

Wir empfehlen dir, Didit die Daten in deinem Namen speichern und darauf zugreifen zu lassen. Die meisten unserer Kunden tun dies. Die Sicherung von Identitätsdaten im Internetmaßstab ist eine Vollzeitaufgabe: gehärtete Verschlüsselung, Schlüsselrotation, Intrusion Detection, Schwachstellenmanagement, Zertifizierungserneuerungen, regionale Residenz, Tools für Betroffenenrechte, Benachrichtigung bei Datenschutzverletzungen. Die Sicherheits- und Plattformteams von Didit konzentrieren sich täglich darauf, damit deine Compliance- und Engineering-Teams dies nicht tun müssen. Du behältst die volle Kontrolle über die Business Console, jede Aufbewahrungsregel, jede Anfrage auf Auskunft über personenbezogene Daten (DSAR), jede Löschung kannst du auslösen.

Wenn deine Richtlinie erfordert, dass die Daten vollständig in deiner eigenen Umgebung (dein Cloud-Konto, deine On-Premise-Datenbank) verbleiben, unterstützen wir dies ebenfalls, Didit fungiert als Verarbeiter auf Fetch-and-Forget-Basis, und dein Team ist für die End-to-End-Aufbewahrung verantwortlich.

Standardmäßig in der Europäischen Union. Spezifische Region oder In-Country für Enterprise verfügbar.

Die Standardbereitstellung läuft auf Amazon Web Services (AWS) in der EU. Daten sind im Ruhezustand und während der Übertragung verschlüsselt, wobei die Verschlüsselungsschlüssel von AWS gehalten und pro Umgebung getrennt sind.

• Europäische Union (Standard), jedes Konto. Deckt die Datenschutz-Grundverordnung (DSGVO), Schrems II / EU-US Data Privacy Framework und eIDAS 2.0 ab.
• Spezifische Region (USA Ost, Asien-Pazifik usw.), Enterprise-Verträge, wenn dein Regulator dies erfordert.
• In-Country Residency (Brasilien, Indien usw.), Enterprise, je nach Verfügbarkeit, für lokale Gesetze wie Brasiliens Lei Geral de Proteção de Dados (LGPD) und Indiens Digital Personal Data Protection Act (DPDPA).

Wenn Daten eine Grenze überschreiten, werden sie durch die Standardvertragsklauseln (SCCs) der Europäischen Kommission von 2021 geschützt. Die entsprechende Transfer Impact Assessment (TIA) wird mit dem Trust Pack auf dieser Seite geliefert.

Du legst das Aufbewahrungsfenster fest. Von 1 Monat bis 10 Jahre, pro App. Die Durchsetzung erfolgt automatisch.

In der Business Console legst du fest:

• Ein globales Aufbewahrungsfenster, von 1 Monat (wenn Didit nichts behalten soll, nachdem dein Webhook ausgelöst wurde) bis zu 10 Jahren (die Obergrenze der Anti-Geldwäsche-Richtlinie 6 (AMLD6)).
• Aufbewahrung pro Datenkategorie, biometrische Vorlagen können länger existieren als Rohbilder; Screening-Treffer können länger existieren als Identitätsdaten; der Abgleich des Dokumentenstandorts kann vollständig gelöscht werden.
• Automatische Durchsetzung, jede Nacht löscht die Plattform alles, was sein Aufbewahrungsfenster überschritten hat, über jede Kopie hinweg. Jede Löschung wird im Audit-Log aufgezeichnet.

Wenn du möchtest, dass Didit nach dem Ergebnis nichts mehr speichert, rufe POST /v3/sessions/:session_id/delete/ von deinem Webhook-Handler auf, und die Session ist verschwunden, sobald dein System eine eigene Kopie des Ergebnisses speichert, Didit speichert die Daten nach dem Aufruf nie mehr. Vollständige Referenz unter docs.didit.me/sessions-api/delete-session.

The instruction determines the outcome.

• Access and portability, retrieve the session payload at GET /v3/sessions/:session_id/decision/. Reference: docs.didit.me/sessions-api/retrieve-session.
• Operational session deletion, use POST /v3/sessions/:session_id/delete/ to remove the session and session-owned data. An opted-in, finite retained biometric template may remain, and the response states that outcome.
• Privacy erasure, send the privacy-erasure instruction so the session and every attributable retained template are purged.

An accepted request remains deletion requested until every in-scope store confirms completed purge or approved beyond-use handling. Contact the Customer that requested the verification for a data-subject rights request.

Sechs externe Bestätigungen liegen vor. Alle im Trust Pack gebündelt.

• SOC 2 Typ 1, Sicherheit, Verfügbarkeit und Vertraulichkeit, ausgestellt von ATOM im April 2026 gemäß den Trust Services Criteria des American Institute of Certified Public Accountants (AICPA). SOC 2 Typ 2, operative Wirksamkeit derselben Kontrollen über den Beobachtungszeitraum vom 9. März bis 1. Juli 2026, ausgestellt von Atom Assurances im Juli 2026.
• ISO/IEC 27001:2022, Informationssicherheits-Managementsystem, zertifiziert durch Bureau Veritas (Zertifikat ES144068, gültig bis 03.06.2027).
• iBeta Level 1 Presentation Attack Detection (PAD), unabhängiger biometrischer Anti-Spoofing-Test, durchgeführt gemäß ISO/IEC 30107-3 in einem vom National Institute of Standards and Technology (NIST) akkreditierten Labor. 0 erfolgreiche Angriffe bei 360 Versuchen.
• DSGVO Artikel 32, Datenverarbeitungsvertrag (DPA), Liste der Unterauftragsverarbeiter und technische und organisatorische Maßnahmen (TOMs), alles öffentlich.
• Memo der Europäischen Bankenaufsichtsbehörde (EBA) / Markets in Crypto-Assets (MiCA), unabhängiges Rechtsgutachten, dass Didit die EBA-Leitlinien für das Remote-Kunden-Onboarding (EBA/GL/2022/15) und die MiCA-Verordnung erfüllt.

Fordere das Trust Pack auf dieser Seite an und wir senden dir jeden Bericht, jedes Zertifikat und jedes Memo am selben Werktag unterzeichnet und mit einer Geheimhaltungsvereinbarung (NDA) zurück.

Gegenseitige Anerkennung in der gesamten Europäischen Union (EU), und ein regulatorisch verteidigbarer Audit-Trail.

Spaniens Tesoro Público, Banco de España, SEPBLAC und CNMV führten ein einjähriges Finanz-Sandbox-Projekt (November 2024, Juli 2025) mit Didits Near-Field Communication (NFC)-Chip-Lesung plus aktivem Liveness-Onboarding-Flow durch. Der offizielle Abschlussbericht, veröffentlicht auf tesoro.es, stellt fest, dass Didits Fernverifizierung das Sicherheitsniveau der persönlichen Identifizierung gemäß der Anti-Geldwäsche-Richtlinie (AMLD) erfüllt oder übertrifft.

Für dein Compliance-Team bedeutet dies:

• AMLD6 gegenseitige Anerkennung, die Bestätigung ist in jedem anderen EU-Mitgliedstaat ohne erneute Zertifizierung übertragbar.
• eIDAS 2.0-Konformität, Didits NFC + Liveness-Flow ist öffentlich als geeignet für das Onboarding qualifizierter elektronischer Signaturen (QES) dokumentiert.
• Verteidigbarer Audit-Trail, wenn deine lokale Financial Intelligence Unit (FIU) dein Onboarding überprüft, verweist du auf denselben Bericht, den deine EU-Kollegen unterzeichnet haben.

Didit ist der einzige Anbieter von Identitätsverifizierungen mit dieser öffentlich dokumentierten Bestätigung.

Ja, und wir arbeiten wahrscheinlich bereits daran. Didit verfolgt jederzeit aktiv über 10 Zertifizierungen, Lizenzen und behördliche Genehmigungen in verschiedenen Märkten und Branchen: Zahlungsgenehmigungen, Krypto- und Markets in Crypto-Assets (MiCA)-Registrierungen, Anti-Money Laundering (AML)-Aufsichtsbehörden-Genehmigungen, eIDAS 2.0 Qualified Trust Service Provider (QTSP)-Status, regionale Financial Intelligence Unit (FIU)-Berichterstattung und branchenspezifische Genehmigungen (iGaming, Gesundheitswesen, Bankwesen).

Wenn dein Compliance-Team eine Lizenz oder Zertifizierung benötigt, die Didit besitzen soll, sende eine E-Mail an `security@didit.me`. Die Chancen stehen gut, dass sie bereits in unserer Warteschlange ist, und wenn nicht, rückt deine Anfrage sie auf der Liste nach oben. Wir melden uns mit:

• Wo die Zertifizierung in unserer Roadmap steht.
• Dem voraussichtlichen Zeitplan.
• Dem Umfang (volle Abdeckung, eine bestimmte Region, ein bestimmtes Modul).