$0.33 erster Besuch, $0.10 jede Rückkehr, Gesichtserkennung an der Tür, Altersprüfung pro Kategorie, kein Personal. 500 Verifizierungen jeden Monat kostenlos.
Über 2.000 Organisationen weltweit vertrauen uns.
Was unbemannter Handel leisten muss
Unbemannte Convenience Stores, Verkaufsautomaten, smarte Kühlschränke, autonome Tankstellen – sie alle müssen die gleiche Compliance wie ein bemanntes Geschäft erfüllen: echte ID, echtes Alter, echter Audit-Trail. Didit liefert das als einen Workflow: $0.33 erster Besuch, $0.10 jede Rückkehr, mediane Entscheidung in unter 2 Sekunden, 14.000+ Dokumente in über 220 Ländern.
Wähle die gewünschten Prüfungen aus, ID, Liveness, Face Match, Sanktionen, Adresse, Alter, Telefon, E-Mail, benutzerdefinierte Fragen. Ziehe sie im Dashboard in einen Flow oder poste denselben Flow an unsere API. Verzweige nach Bedingungen, führe A/B-Tests durch, kein Code erforderlich.
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_store_entry_kyc",
"vendor_data": "shopper-42",
"metadata": { "store_id": "store_sf_12" }
}'Gibt die gehostete Session-URL zurück.$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_store_entry_biometric",
"vendor_data": "shopper-42",
// base64 first-visit selfie, ≤ 1MB (omit for liveness-only)
"portrait_image": "/9j/4AAQSkZJRgABAQE..."
}'Biometrische Authentifizierung für $0.10 · Tür öffnet in ~1,4 s.You are integrating Didit into an autonomous-retail surface — an unstaffed convenience store, an age-gated vending machine, a smart fridge, an autonomous fuel station, or a self-checkout that handles restricted SKUs. The recipe verifies identity + age at entry and authenticates returning shoppers via face only.
Three pillars:
1. First visit — verify the shopper's identity and age with one POST /v3/session/ ($0.33 bundle).
2. Returning visit — Biometric Authentication at $0.10 per entry. Shopper holds their face to the door camera; door unlocks.
3. Per-SKU enforcement — block restricted categories (alcohol, tobacco, vapes, energy drinks, RX) at scan or checkout based on the verified age and the store's local rules.
Cost:
- First visit KYC bundle: $0.33 per shopper (Sessions API)
- Returning visit Biometric Auth: $0.10 per entry
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- Two workflows in the Workflow Builder:
wf_store_entry_kyc — ID Verification + Passive Liveness + Face Match 1:1 + age rules (first visit)
wf_store_entry_biometric — Biometric Auth-only (returning visit)
- A store-id + local-rule lookup so age thresholds vary per region (EU 18 vs US 21 for alcohol; state-by-state tobacco; dry counties; etc.).
STEP 1 — First visit: verify the shopper
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf_store_entry_kyc>",
"vendor_data": "<your shopper id, max 256 chars>",
"callback": "https://<your-app>/store/entry/callback",
"metadata": {
"purpose": "autonomous_store_entry",
"store_id": "<your store id>",
"region": "<US-CA | EU-ES | etc.>"
}
}
Response: 201 Created with the hosted session URL. Encode that URL in the QR sticker on the door (or push it to the shopper's phone via SMS / WhatsApp). Sub-2-second median verdict on completion.
STEP 2 — Read the signed webhook on entry-flow completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your shopper id>",
"status": "Approved",
"decision": {
"id_verifications": [
{
"node_id": "id_verification_1",
"status": "Approved",
"date_of_birth": "1991-04-22",
"country": "US"
}
],
"liveness_checks": [{ "node_id": "liveness_1", "status": "Approved" }],
"face_matches": [
{ "node_id": "face_match_1", "status": "Approved", "similarity_score": 0.94 }
]
}
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
Compute the age from date_of_birth, look up the region's age thresholds (per category), and store the (shopper_id, age_band, region, kyc_status) tuple in your data layer.
STEP 3 — Open the door
When status is Approved, signal your store-OS / door-controller to unlock. Median wall-clock from QR scan to door open is around 1.4 seconds on entry-level Android, sub-2 seconds end to end.
Failure modes to handle:
Declined / In Review / Resubmitted — show a friendly UI on the kiosk and offer staff hand-off.
Expired / Abandoned — shopper walked away; do nothing, the session expires.
STEP 4 — Returning visit: Biometric Authentication
POST https://verification.didit.me/v3/session/
Body:
{
"workflow_id": "<wf_store_entry_biometric>",
"vendor_data": "<your shopper id>",
"metadata": {
"purpose": "autonomous_store_entry_return",
"store_id": "<your store id>"
}
}
The shopper just holds their face to the door camera. Cost is $0.10 per entry. Same webhook flow.
STEP 5 — Read the decision on demand
GET https://verification.didit.me/v3/session/{sessionId}/decision/
Headers:
x-api-key: <your api key>
Returns the full decision JSON. Use this from the POS / self-checkout when the shopper picks up a restricted SKU — confirm age + region match the SKU's rules before letting the basket close.
STEP 6 — Per-SKU enforcement at checkout
Inside your POS / store-OS, every restricted SKU carries a category tag (alcohol, tobacco, vape, energy-drink, sharp-tool, RX). Look up the shopper's verified age band + the store's region rules. Examples:
Alcohol US-21 / EU-18, blocked in dry counties, time-of-day windows
Tobacco / vapes US-21 (state by state) / EU-18, store-licence flag required
Energy drinks EU-16 in some regions, no restriction elsewhere
Sharp tools ≥ 18 in most regions
Prescription Pharmacy hand-off only (DEA Schedule II–V)
Tune the policy in the no-code Workflow Builder — no redeploy of your store-OS.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Don't transform them.
- Don't store the raw document image in your store-OS — Didit holds it, the store-OS holds the shopper PID + age band only.
- Compute the age band server-side, not in the kiosk — kiosks can be tampered with.
- Log every entry attempt (Approved + Declined) signed with X-Signature-V2 for the loss-prevention dashboard. Default retention 5 years.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/integration/webhooks
- https://docs.didit.me/console/workflows
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.
Zum Entwickeln, Testen und für deine ersten Nutzer.
Über 25 Module, transparente Preise. Automatische Mengenrabatte.
Für große Volumina und regulierte Programme.
Mengenrabatte werden automatisch angewendet, wenn die Nutzung steigt – keine Verhandlungen, kein Verkaufsgespräch.
Didit ist die Infrastruktur für Identität und Betrugsprävention. Die Plattform, die wir uns beim Entwickeln unserer eigenen Produkte gewünscht hätten: offen, flexibel und entwicklerfreundlich. So fügt sie sich nahtlos in deinen Stack ein, anstatt eine Black Box zu sein, um die du herum integrieren musst.
Eine einzige API deckt die Verifizierung von Personen (KYC, Know Your Customer), Unternehmen (KYB, Know Your Business), die Überprüfung von Krypto-Wallets (KYT, Know Your Transaction) und die Echtzeit-Transaktionsüberwachung ab. Unser Stack ist dabei:
Die Basis: über 14.000 Dokumenttypen in über 48 Sprachen, über 1.000 Datenquellen und über 200 Betrugssignale pro Session. Die Didit-Infrastruktur lernt dynamisch aus jeder Session und wird täglich besser.
Es ist die Identitäts- und Altersprüfung, die einem unbemannten Geschäft ermöglicht, seine Tür für einen echten, berechtigten Kunden zu öffnen, und alle anderen abzuweisen, ohne menschliches Personal.
Das Muster findet sich überall dort, wo der Einzelhandel ohne Personal auskommt:
Der Kunde scannt einen QR-Code oder hält sein Gesicht vor die Türkamera. Didit verifiziert, wer er ist und wie alt er ist. Die Tür öffnet sich. Der Einkauf beginnt. Das Kassensystem blockiert alles, was er nicht kaufen darf.
Weil beides keinen echten Menschen mit echtem Alter beweist.
Der Kauf von Alkohol, Tabak und Vapes durch Minderjährige ist in jedem entwickelten Markt reguliert, in den USA (bundesstaatlich, mit strenger Haftung), der EU (Tabakproduktrichtlinie + nationale Alkoholgesetze), Großbritannien (Licensing Act 2003), Kanada, Australien, Japan, Singapur. Strafen reichen von Bußgeldern pro Geschäft bis zum Entzug der Lizenz. Eine echte ID- + Gesichtsüberprüfung ist die einzige dauerhafte Verteidigung.
Der gesamte Ablauf dauert normalerweise unter 30 Sekunden von Anfang bis Ende, Ausweis nehmen, Dokument fotografieren, Selfie machen, fertig. Das ist der schnellste auf dem Markt. Herkömmliche KYC-Anbieter benötigen für denselben Ablauf in der Regel mehr als 90 Sekunden.
Im Backend liefert Didit das Ergebnis in unter zwei Sekunden bei p99, gemessen vom Zeitpunkt, an dem der Nutzer das Selfie beendet, bis zum Auslösen deines Webhooks. Die mobile Erfassung ist für langsame Telefone und Netzwerke optimiert: progressive Bildkomprimierung, Lazy Loading des Software Development Kits und eine One-Tap-Übergabe vom Desktop zum Telefon per QR-Code, wenn der Nutzer im Web beginnt.
Indem die Regeln serverseitig und nicht im Kiosk gespeichert werden. Das verifizierte Geburtsdatum kommt von /v3/session/ zurück; die Regeltabelle befindet sich in deinem Workflow Builder.
Typische Schwellenwerte im Rahmen:
Bearbeite die Regeln pro Geschäft, pro SKU, pro Tageszeit im No-Code Workflow Builder. Kein erneutes Deployment des Store-OS. Das Kassensystem liest die neueste Richtlinie zum Zeitpunkt des Scans.
Jede Session landet in einem von sieben klaren Status, sodass dein Code immer weiß, was zu tun ist:
Approved, alle Prüfungen bestanden. Den Nutzer weiterleiten.Declined, eine oder mehrere Prüfungen fehlgeschlagen. Du kannst dem Nutzer erlauben, den spezifischen fehlgeschlagenen Schritt (z.B. das Selfie erneut aufzunehmen) erneut einzureichen, ohne den gesamten Ablauf erneut durchzuführen.In Review, zur Compliance-Prüfung markiert. Den Fall in der Konsole öffnen, alle Signale sehen, genehmigen oder ablehnen.In Progress, Nutzer befindet sich mitten im Ablauf.Not Started, Link gesendet, Nutzer hat ihn noch nicht geöffnet. Eine Erinnerung senden, wenn es zu lange dauert.Abandoned, Nutzer hat den Link geöffnet, aber nicht rechtzeitig beendet. Erneut ansprechen oder ablaufen lassen.Expired, der Session-Link ist abgelaufen. Eine neue Session erstellen.Ein signierter Webhook wird bei jeder Statusänderung ausgelöst, sodass deine Datenbank immer synchron bleibt. Abgebrochene und abgelehnte Sessions sind kostenlos.
Produktionsdaten werden standardmäßig in der Europäischen Union verarbeitet und gespeichert, auf Amazon Web Services. Für Enterprise-Verträge können alternative Regionen angefragt werden, wenn die Aufsichtsbehörden der jeweiligen Gerichtsbarkeit dies erfordern.
Verschlüsselung überall. AES-256 im Ruhezustand über jede Datenbank, jeden Objektspeicher und jedes Backup. Transport Layer Security 1.3 während der Übertragung bei jedem API-Aufruf, Webhook und jeder Business Console-Sitzung. Biometrische Daten werden unter einem separaten Customer Master Key verschlüsselt.
Die Datenaufbewahrung liegt in deiner Hand. Die Standardaufbewahrungsfrist ist unbefristet (unbegrenzt), es sei denn, du konfigurierst eine kürzere Dauer zwischen 30 Tagen und 10 Jahren pro Anwendung. Du kannst jede einzelne Session jederzeit über das Dashboard oder die API löschen.
Zertifizierungen: SOC 2 Typ 1 & Typ 2, ISO/IEC 27001:2022, iBeta Level 1 PAD und eine öffentliche Bestätigung von Spaniens Tesoro / SEPBLAC / CNMV, dass Didits Fernidentitätsprüfung sicherer ist als die persönliche Verifizierung. Den vollständigen Bericht findest du unter /security-compliance.
Didit ist standardmäßig konform für die Regulierungsbehörden, die für Identitätsinfrastrukturen relevant sind:
Detailliertes Memo, jedes Zertifikat, jeder Regulierungsbrief: /security-compliance.
Drei Integrationspfade, wähle den, der zu deinem Stack passt:
Dasselbe Dashboard, dieselbe Abrechnung, derselbe Pay-per-Success-Preis für alle drei. Schritt-für-Schritt-Anleitung unter docs.didit.me/integration/integration-prompt.
Jeder Zutrittsversuch, Approved, Declined, In Review, erzeugt eine signierte Log-Zeile:
session_id, Didits verifizierbarer Bezeichner für den Versuchshopper_pid, deine pseudonyme Shopper-IDstore_id, welches Geschäft / Pod / Kühlschranktimestamp, Zutrittszeit in UTCage_decision, Urteil + passender Schwellenwert (z.B. Approved · 21+)signature, X-Signature-V2 HMAC SHA-256 der PayloadLeite dies an dein Dashboard zur Verlustprävention, dein staatliches Regulierungsportal (für Tabak-/Alkohol-Audits) und dein SIEM (Security Information and Event Management) weiter. Die Standardaufbewahrungsfrist beträgt 5 Jahre nach Beendigung der Beziehung, verlängerbar gemäß lokalen Audit-Regeln. Bereit für ABC (Alcoholic Beverage Control) Board-Inspektionen in den USA und entsprechende nationale Stellen in der EU.
Zwei Dinge an der Tür, eines an der Kasse:
Keine Didit-eigene Hardware. Kein proprietärer Kiosk. Die Lösung läuft auf den Kameras und Terminals, die du bereits hast.
Vier Verbindungen:
POST /v3/session/ zurückgibtX-Signature-V2, HMAC SHA-256). Bei status: Approved sendest du den Entsperrbefehl an deinen Tür-ControllerGET /v3/session/'{'sessionId'}'/decision/ auf, wenn der Kunde einen eingeschränkten Artikel scannt, bestätigt Alter + RegionDer Didit MCP (Model Context Protocol) Server ist kostenlos enthalten, füge die obige Integrationsaufforderung in Claude Code, Cursor, Codex, Replit Agent, Devin oder Aider ein, und der Agent erstellt das gesamte Gerüst gegen die Live-/v3/-API.
Eine API für KYC, KYB, Transaktionsüberwachung und Wallet-Screening. In 5 Minuten integriert.