Identitätsprüfung in über 220 Ländern.

Didit ist die Infrastruktur für Identität und Betrug, die Plattform, die wir uns beim Entwickeln unserer eigenen Produkte gewünscht hätten: offen, flexibel und entwicklerfreundlich, damit sie sich nahtlos in deinen Stack integriert, anstatt eine Blackbox zu sein, um die du herum entwickeln musst.

Eine API deckt die Verifizierung von Personen (KYC, Know Your Customer), die Verifizierung von Unternehmen (KYB, Know Your Business), das Screening von Krypto-Wallets (KYT, Know Your Transaction) und die Echtzeit-Transaktionsüberwachung ab. Der Stack ist darauf ausgelegt, zu sein:

• Schnell, p99 unter 2 Sekunden pro Session
• Zuverlässig, im Einsatz bei über 2.000 Unternehmen in über 220 Ländern
• Sicher, SOC 2 Typ 1 & Typ 2, ISO 27001, GDPR-nativ und von der spanischen Finanzaufsichtsbehörde offiziell als sicherer als die persönliche Verifizierung attestiert

Die zugrunde liegende Basis: über 14.000 Dokumenttypen in über 48 Sprachen, über 1.000 Datenquellen und über 200 Betrugssignale pro Session. Die Didit-Infrastruktur lernt dynamisch aus jeder Session und wird täglich besser.

Didit ist die Infrastruktur für Identität und Betrug, eine API, die Personen (KYC, Know Your Customer), Unternehmen (KYB, Know Your Business) verifiziert, Krypto-Wallets (KYT, Know Your Transaction) screenen und Transaktionen in Echtzeit überwachen kann.

Es funktioniert überall dort, wo deine Nutzer sind:

• Über 220 Länder und Territorien
• Über 14.000 Dokumenttypen
• Über 48 Sprachen für Endnutzer mit Erfassung in über 130 Dokumenterkennungssprachen über 50 Schriften (Lateinisch, Arabisch, Kyrillisch, CJK, Devanagari, Hebräisch, Thai, Georgisch)

Das gleiche $0.33 Full KYC-Paket in jedem Land, 500 kostenlose Verifizierungen jeden Monat und die einzige Identitätsverifizierungsplattform, die von Spaniens Tesoro, Banco de España und SEPBLAC offiziell als sicherer als die persönliche Verifizierung attestiert wurde.

Drei Schichten, gebündelt in einer Application Programming Interface (API):

• Dokumentenerkennung, dieselbe OCR (Optical Character Recognition) + Machine-Readable Zone (MRZ) + Near-Field Communication (NFC)-Chip-Lesepipeline läuft für jeden Reisepass, nationalen Ausweis, Führerschein, Aufenthaltsgenehmigung, Flüchtlingsdokument und Wählerkarte im über 14.000 Dokumente umfassenden Katalog.
• Validierung durch staatliche Register, direkte Verbindungen zu über 18 nationalen Registern (Spanien DNI, Brasilien CPF, Mexiko CURP, Argentinien RENAPER, Indien Aadhaar, Singapur MyInfo, Australien DVS, UAE Pass und weitere) für einen Abgleich jenseits des Dokumentenscans.
• Erfassung in lokaler Schrift, die gehostete Benutzeroberfläche wird in über 48 Sprachen gerendert und spiegelt sich automatisch von rechts nach links für Arabisch und Hebräisch.

Neue Länder und Dokumentvarianten werden kontinuierlich hinzugefügt, Didits Research Agents überwachen täglich staatliche Register, und der Datenfeed wird innerhalb weniger Stunden nach der Veröffentlichung einer neuen Variante aktualisiert.

Der gesamte Ablauf dauert normalerweise unter 30 Sekunden von Anfang bis Ende, Ausweis nehmen, Dokument fotografieren, Selfie machen, fertig. Das ist der schnellste auf dem Markt. Herkömmliche KYC-Anbieter benötigen für denselben Ablauf in der Regel mehr als 90 Sekunden.

Im Backend liefert Didit das Ergebnis in unter zwei Sekunden bei p99, gemessen vom Zeitpunkt, an dem der Nutzer das Selfie beendet, bis zum Auslösen deines Webhooks. Die mobile Erfassung ist für langsame Telefone und langsame Netzwerke optimiert: progressive Bildkomprimierung, Lazy Software Development Kit-Laden und eine One-Tap-Übergabe vom Desktop zum Telefon per QR-Code, wenn der Nutzer im Web beginnt.

Standardmäßig werden alle Daten in der Europäischen Union auf Amazon Web Services (AWS) verarbeitet, verschlüsselt während der Übertragung mit TLS 1.3 und im Ruhezustand mit AES-256. Die Standardeinstellung gilt, egal ob deine Nutzer in São Paulo, Lagos, Mumbai oder Tokio sind.

Wenn du eine spezifische Region oder In-Country-Residency benötigst (z.B. Brasilien unter LGPD, Indien unter DPDP, Singapur unter PDPA, VAE unter PDPL oder USA unter CCPA), ist dies bei Enterprise-Verträgen verfügbar, so können Teams in jedem Markt Didit konform betreiben.

Das vollständige Dateninventar, Aufbewahrungsfristen, die Liste der Unterauftragsverarbeiter und der Data Processing Addendum (DPA) findest du unter /security-compliance.

Jede Session landet in einem von sieben klaren Status, sodass dein Code immer weiß, was zu tun ist:

• Approved, alle Prüfungen bestanden. Den Nutzer weiterleiten.
• Declined, eine oder mehrere Prüfungen fehlgeschlagen. Du kannst dem Nutzer erlauben, den spezifischen fehlgeschlagenen Schritt (z.B. das Selfie erneut aufnehmen) erneut einzureichen, ohne den gesamten Ablauf erneut durchzuführen.
• In Review, zur Compliance-Prüfung markiert. Den Fall in der Konsole öffnen, alle Signale sehen, Genehmigung oder Ablehnung entscheiden.
• In Progress, Nutzer befindet sich mitten im Ablauf.
• Not Started, Link gesendet, Nutzer hat ihn noch nicht geöffnet. Eine Erinnerung senden, wenn er zu lange liegt.
• Abandoned, Nutzer hat den Link geöffnet, aber nicht rechtzeitig beendet. Erneut ansprechen oder ablaufen lassen.
• Expired, der Session-Link ist abgelaufen. Eine neue Session erstellen.

Ein signierter Webhook wird bei jeder Statusänderung ausgelöst, sodass deine Datenbank immer synchron bleibt. Abgebrochene und abgelehnte Sessions sind kostenlos.

Produktionsdaten werden standardmäßig in der Europäischen Union verarbeitet und gespeichert, auf Amazon Web Services. Unternehmenskunden können alternative Regionen für Jurisdiktionen anfragen, deren Aufsichtsbehörden dies erfordern.

Verschlüsselung überall. AES-256 im Ruhezustand über jede Datenbank, jeden Objektspeicher und jedes Backup. Transport Layer Security 1.3 während der Übertragung bei jedem API-Aufruf, Webhook und jeder Business Console-Sitzung. Biometrische Daten werden unter einem separaten Customer Master Key verschlüsselt.

Die Datenaufbewahrung liegt in deiner Hand. Die Standardaufbewahrung ist unbefristet (unbegrenzt), es sei denn, du konfigurierst eine kürzere Dauer zwischen 30 Tagen und 10 Jahren pro Anwendung, und du kannst jede einzelne Sitzung jederzeit über das Dashboard oder die API löschen.

Zertifizierungen: SOC 2 Typ 1 & Typ 2, ISO/IEC 27001:2022, iBeta Level 1 PAD und eine öffentliche Bestätigung des spanischen Tesoro / SEPBLAC / CNMV, dass die Remote-Identitätsprüfung von Didit sicherer ist als die persönliche Verifizierung. Den vollständigen Bericht findest du unter /security-compliance.

Didit ist standardmäßig konform für die Regulierungsbehörden, die für die Identitätsinfrastruktur relevant sind:

• GDPR + UK GDPR, Aufteilung in Verantwortlichen/Auftragsverarbeiter, vollständige Veröffentlichung des Datenverarbeitungsvertrags, benannte federführende Aufsichtsbehörde (Spaniens AEPD).
• AMLD6 + EU AML Single Rulebook, über 1.300 Sanktions-, politisch exponierte Personen- und Adverse-Media-Listen werden in Echtzeit gescreent.
• eIDAS 2.0, EU Digital Identity Wallet-konform; bereit für wiederverwendbare Identitäten.
• MiCA (Markets in Crypto-Assets), bereit für Krypto-On-Ramps, Börsen und Verwahrstellen.
• DORA, Digital Operational Resilience Act, EU-Finanzdienstleistungs-Betriebsresilienz.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, US-Biometrie-Datenschutz (Illinois, Texas, Washington) und kalifornischer Verbraucherdatenschutz.
• UK Online Safety Act, Altersverifikation und Kinderschutzpflichten.
• FATF Travel Rule, Originator- und Begünstigtendaten bei Krypto-Transfers, IVMS-101-interoperabel.

Detailliertes Memo, jedes Zertifikat, jedes Regulierungsbehörden-Schreiben: /security-compliance.

• 60 Sekunden zu einem Sandbox-Konto unter business.didit.me, keine Kreditkarte erforderlich.
• 5 Minuten zu einer funktionierenden Verifizierung über Claude Code, Cursor oder jeden Coding Agent über unseren Model Context Protocol (MCP) Server.
• Ein Wochenende zu einer produktionsreifen Integration mit signierter Webhook-Verifizierung, Wiederholungsversuchen und einem Korrektur-Workflow, wenn ein Nutzer abgelehnt wird.

Drei Integrationspfade, wähle den, der zu deinem Stack passt:

• Nativ einbetten mit unserem Web-, iOS-, Android-, React Native- oder Flutter-SDK.
• Den Nutzer auf die gehostete Verifizierungsseite weiterleiten, kein SDK erforderlich.
• Einen Link senden per E-Mail, SMS, WhatsApp oder über jeden Kanal, keine Frontend-Arbeit erforderlich.

Dasselbe Dashboard, dieselbe Abrechnung, derselbe Pay-per-Success-Preis für alle drei. Schritt-für-Schritt-Anleitung unter docs.didit.me/integration/integration-prompt.