Zum Hauptinhalt springen
Didit erhält 7,5 Mio. $ für die Infrastruktur für Identität und Betrug
Didit
Europa

Identitätsprüfung
entwickelt für Deutschland Flagge von Deutschland

Personalausweis mit eID-Chip, E-Pass, EU-Aufenthaltstitel und Führerschein in einer Session, abgeglichen mit deutschen Kreditauskunfteien und Adressdaten, $0.33 für vollständiges KYC, 500 kostenlos pro Monat.

Unterstützt von
Y CombinatorRobinhood Ventures
Firecrawl
Slash
Crnogorski Telekom
UCSF Neuroscape
Bit2Me
Shiply

Über 2.000 Organisationen weltweit vertrauen uns.

Länderübersicht

So funktioniert Identitätsprüfung in Deutschland.

Die Betrugslandschaft und die Rahmenbedingungen, die ein Engineering- oder Compliance-Leiter vor der Planung einer Integration benötigt.
Betrugslandschaft
Drei Faktoren prägen den Identitätsbetrug in Deutschland: Deepfake- und Synthetic-ID-Angriffe beim Onboarding von Neobanken, Brokern und Krypto-Verwahrern unter MaRisk; Dokumentenfälschungen von Personalausweisen und Führerscheinen; und schnelle SEPA-Instant-Betrugsringe, die die neue EU-Instant-Payments-Verordnung ausnutzen. Didit bewertet über 200 Echtzeit-Betrugssignale in jeder Session, Face Morph, Replay, Injection, Dokumentenmanipulation, Geräteintelligenz, IP-Geolocation.
Compliance-Frameworks
  • Geldwäschegesetz (GwG)
  • BaFin MaRisk
  • AMLD6
  • MiCA
  • DORA
  • DSGVO / BDSG
  • eIDAS 2.0
  • EU Instant Payments Regulation
Regulierungsbehörden

Wer die Identitätsprüfung überwacht in Deutschland.

Das sind die Aufsichtsbehörden, denen ein Deutschland Verifizierungs-Flow entsprechen muss. Ein von Didit gehosteter Flow + ein Audit-Log deckt alle ab, keine separate Integration pro Behörde.
  • BaFin

    Bundesanstalt für Finanzdienstleistungsaufsicht, Bundesaufsichtsbehörde für Banken, Zahlungsinstitute, E-Geld-Institute, Wertpapierfirmen und Krypto-Asset-Dienstleister. Legt die MaRisk- und GwG-Regeln für das Remote-Onboarding fest.

  • BfDI

    Bundesbeauftragter für den Datenschutz und die Informationsfreiheit, Bundesdatenschutzbeauftragter. Koordiniert mit 16 Landesdatenschutzbehörden die Durchsetzung der DSGVO und des BDSG.

  • FIU Deutschland

    Zentralstelle für Finanztransaktionsuntersuchungen, Deutschlands Financial Intelligence Unit. Empfängt Geldwäscheverdachtsmeldungen (Suspicious Activity Reports) gemäß Geldwäschegesetz.

  • Bundeskartellamt

    Bundeskartellamt, Wettbewerbsbehörde. Setzt die Regeln für digitale Märkte gemäß GWB durch und trägt zur KYB-Transparenz bei den wirtschaftlich Berechtigten bei.

  • Finanzamt

    Bundes- und Landesfinanzbehörden. Führen die Steuer-Identifikationsnummer, die bei KYB-Abfragen im Handelsregister und Transparenzregister verwendet wird.

Verifizierungs-Flow · Eine API

Vier Module. Eine Verifizierung.

ID, Biometrie, AML und ein Deutschland-Datenbank-Abgleich, alles in einem Workflow, pro Erfolg abgerechnet, in einem Report zurückgegeben.
01 · ID

ID erfassen und auslesen.

Erfasst auf jedem Telefon, automatisch klassifiziert, per OCR analysiert und schablonenverifiziert.

  • Personalausweis (mit eID-Chip-Auslesung im selben Flow), Reisepass (Chip-Auslesung bei E-Pässen), Aufenthaltstitel für Nicht-EU-Bürger und Führerschein.
  • Jeder nationale EU/EWR-Personalausweis wird in derselben Session gemäß EU-Verordnung 2019/1157 und AMLD6 gegenseitiger Anerkennung akzeptiert.
  • Gibt Name, ID-Nummer, Geburtsdatum, Ausstellungsort und Gültigkeitsdauer zurück.
Zur Doku
02 · Biometrie

Gesicht abgleichen. Echtheit der Person beweisen..

Selfie live bestätigt und mit dem ID-Porträt abgeglichen.

  • Duplikatsprüfung: 1:N Gesichtssuche über bestehende Nutzer. Kostenlos.
  • Active Liveness ($0.15) für Flows mit erhöhtem Risiko, Nutzer dreht sich oder blinzelt.
Zur Doku
03 · AML

Screening auf Sanktionen, PEPs und negative Medienberichte.

Über 1.300 globale Sanktions-, PEP- und Negativmedienlisten, plus deutsche Watchlists:

  • Bundesministerium des Innern Deutschland, Vereinsverbote (Sanktionen), nationale Organisationsverbote mit straf- und finanzrechtlicher Sanktionswirkung.
  • Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), Verwaltungsrechtliche Sanktionen und Warnungen, BaFin-Durchsetzungsanordnungen gegen regulierte Finanzmarktteilnehmer.
  • Zentralstelle für Finanztransaktionsuntersuchungen (FIU Deutschland), deutsche Financial Intelligence Unit Verdachtsmeldungen und Typologie-Bulletins.
  • Unternehmensverzeichnis für Deutschland (SIE-Register), Register staatlich beteiligter und regierungsnaher Unternehmen.
  • Bundestag (PEP Level 1) und Bundesrat-Mitglieder, Mitglieder der Bundeskammern.
  • PEPs der Bundes- und Landesregierungen, Stadt-, Länder- und Bundesebene, hochrangige Beamte auf jeder Ebene der deutschen öffentlichen Verwaltung.
  • Transparenzregister, Register der wirtschaftlich Berechtigten, geführt vom Bundesanzeiger Verlag gemäß den GwG-Transparenzanforderungen.
  • Deutsche Bundesbank, Durchsetzungsbescheide und Register der aufsichtsrechtlichen Sanktionen, Aufsichtsentscheidungen der Bundesbank und Sanktionen im Finanzsektor.
  • Treffer werden nach Schweregrad bewertet, ein Bundestagsabgeordneter erscheint als PEP Level 1, ein Direktor eines Bundesministeriums als PEP Level 2, BaFin-Sanktionen als kritisch.
  • Aktiviere das laufende Monitoring ($0.07 pro Nutzer / Jahr) und Didit überprüft jeden Kunden täglich erneut, wobei ein Webhook ausgelöst wird, sobald ein neuer Treffer erscheint.
Zur Doku
04 · Register

Abgleich mit deutschen Schufa- und Adressdaten.

Abgleich mit dem maßgeblichen Melderegister.

  • Der Schufa-Check (deu_credit_bureau, ~80% Abdeckung) ist der BaFin-konforme, maßgebliche Quellen-Check, erfordert die Zustimmung des Nutzers.
  • Residential (deu_residential, >70%) und Utility (deu_utility, ~40%) kombinieren Verbraucher-, Telefon-, Post- und Versorgungsdaten zur Adressbestätigung, keine Zustimmung erforderlich.
  • Phone (deu_phone, ~50%) und Phone 2 (deu_phone_2, >75%) gleichen die Daten des Mobilfunkbetreibers des Nutzers mit der erfassten Identität ab.
  • Führe die günstige Consumer-Abfrage (deu_consumer, $0.08) als ersten Filter durch, eskaliere nur bei Bedarf zum Schufa-Check.
Zur Doku
Abgedeckte Dokumente

Jedes Deutschland-Dokument Didit akzeptiert.

Eine Zeile pro akzeptiertem Nachweis, Flagge, Dokumentname, Dokumenttyp. Live aus der Didit Business Console.
Compliant by Design

Ein neues Land mit einem Klick erschließen. Wir machen die Arbeit.

Wir gründen lokale Tochtergesellschaften, sichern Lizenzen, führen Penetrationstests durch, erhalten Zertifizierungen und passen uns jeder neuen Regulierung an. Um Verifizierungen in einem neuen Land zu starten, legst du einfach einen Schalter um. Über 220 Länder live, vierteljährlich auditiert und Pen-getestet, der einzige Identitätsanbieter, den eine EU-Mitgliedsregierung offiziell als sicherer als die persönliche Verifizierung eingestuft hat.
Sicherheits- & Compliance-Dossier lesen
EU Financial Sandbox
Tesoro · SEPBLAC · BdE
Jugendschutz geprüft
FSM · JMStV §4(2) · 2026
ISO/IEC 27001
Informationssicherheit · 2026
SOC 2 · Type II
AICPA · 2026
SOC 2 · Type I
AICPA · 2026
iBeta Level 1 PAD
NIST / NIAP · 2026
GDPR
EU 2016/679
DORA
EU 2022/2554
MiCA
EU 2023/1114
AMLD6 · eIDAS 2.0
EU-konform by Design
FAQ

Häufige Fragen zu Deutschland.

Was bietet Didit?

Didit ist die Infrastruktur für Identität und Betrugsprävention. Eine Application Programming Interface (API), über 25 zusammensetzbare Module aus vier Produktlinien:

  • Nutzerverifizierung (KYC, Know Your Customer): Ausweisprüfung, Liveness-Erkennung, Gesichtsvergleich, Anti-Geldwäsche (AML)-Screening, Internet Protocol (IP)-Analyse. $0.33 pro Komplettpaket.
  • Geschäftsverifizierung (KYB, Know Your Business): Registerprüfung, Prüfung des wirtschaftlich Berechtigten (UBO), der Geschäftsführer, AML für Unternehmen, plus eine verknüpfte KYC-Sitzung pro UBO.
  • Transaktionsüberwachung: Echtzeit-Regelwerk, Fallmanagement, Workflow für Verdachtsmeldungen (SAR).
  • Wallet-Screening (KYT, Know Your Transaction): On-Chain-Wallet-Risikobewertung für $0.15 pro Prüfung, oder nutze deinen eigenen Screening-Anbieter innerhalb von Didit.

Stelle jedes Modul mit dem visuellen No-Code-Builder zu einem Workflow zusammen, starte in 5 Minuten, 500 Verifizierungen sind jeden Monat kostenlos, für immer.

Wie unterscheidet sich Didit von einem KYC-Anbieter (Know Your Customer) mit nur einem Produkt?

Die meisten Identitätsanbieter verkaufen nur einen Teilbereich, z.B. eine KYC-Prüfung, eine Anti-Geldwäsche (AML)-Liste oder ein Wallet-Screening. Didit liefert die Infrastruktur für all das, und der Unterschied zeigt sich in sechs Bereichen:

  • Preise. Öffentliche Preise für jedes Modul, $0.33 für ein vollständiges KYC, 500 Verifizierungen jeden Monat kostenlos, keine Mindestmengen, keine Verträge. Anbieter mit Einzelprodukten verstecken sechsstellige Mindestumsätze hinter einem Verkaufsgespräch.
  • Zugang. Sandbox mit einem Klick, Self-Service vom ersten Tag an, Produktionsschlüssel bei der Anmeldung. Anbieter mit Einzelprodukten schränken den Zugang zur Sandbox durch einen Vertrag ein, monatelange Evaluierung.
  • Developer Experience. Öffentliche Dokumentation, ein Model Context Protocol (MCP)-Server für Claude Code und Cursor sowie native Software Development Kits (SDKs) für Web, iOS, Android, React Native und Flutter. In 5 Minuten integriert mit einem AI-Agenten oder an einem Arbeitsnachmittag von Hand.
  • User Experience. Höchste Erfolgsquoten auf dem Markt, unter 2 Sekunden End-to-End-Inferenz, länderspezifische Erfassungsabläufe, über 48 Sprachen sofort einsatzbereit.
  • Flexibilität. Eine /v3/ Application Programming Interface (API) kombiniert über 25 Module für KYC, Know Your Business (KYB), Transaktionsüberwachung und Wallet-Screening (KYT, Know Your Transaction). Eine KYB-Sitzung startet eine verknüpfte KYC für jeden wirtschaftlich Berechtigten (UBO); eine markierte Transaktion löst eine Step-up-KYC-Remediation aus, gleiche Sitzung, gleicher Webhook-Vertrag, gleicher Audit-Trail. Anbieter mit Einzelprodukten verkaufen eine Art von KYC und hören dort auf.
  • Betrug im KI-Zeitalter. Über 200 Echtzeit-Betrugssignale werden bei jeder Sitzung bewertet: Deepfake, Injection, synthetische IDs, Dokumentenfälschung, Face-Morphing, Geräteintelligenz, Replay. Anbieter mit Einzelprodukten behandeln Deepfake- und Injection-Erkennung als Roadmap-Punkte, nicht als Standardfunktionen.

In Fintech und Krypto weit verbreitet, passt dieselbe Architektur auch für Marktplätze, iGaming, Mobilität und jede Branche, in der du wissen musst, wer jemand ist und was er tut.

Was kostet Didit? Gibt es wirklich etwas umsonst?

500 Verifizierungen pro Monat, für immer und auf jedem Account, sind kostenlos. Keine Kreditkarte. Kein Verkaufsgespräch. Kein Ablaufdatum.

Oberhalb des kostenlosen Kontingents hat jedes Modul einen öffentlichen Preis pro erfolgreicher Verifizierung auf didit.me/pricing: $0.33 für ein komplettes KYC-Paket, $0.15 pro Ausweisdokumentenprüfung, $0.15 pro Wallet-Screening, $0.20 pro Anti-Geldwäsche (AML)-Screening, $0.10 pro Liveness-Check, $0.05 pro Gesichtsvergleich, $0.03 pro Internet Protocol (IP)-Analyse.

Pay-as-you-go, keine Mindestmengen, keine unerwarteten Zusatzkosten. Volumenrabatte werden automatisch angewendet, wenn du wächst.

Welche deutsche Aufsichtsbehörde ist für die Identitätsprüfung beim digitalen Onboarding zuständig?

Drei Behörden sind für jeden deutschen Identitätsprüfungs-Flow relevant:

  • Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) legt die Anforderungen für das Remote-Onboarding von Banken, Zahlungsinstituten, E-Geld-Instituten, Broker-Dealern und Krypto-Dienstleistern gemäß Geldwäschegesetz (GwG) und den BaFin MaRisk fest.
  • Die Zentralstelle für Finanztransaktionsuntersuchungen (FIU Deutschland), Deutschlands Financial Intelligence Unit. Sie erhält Geldwäscheverdachtsmeldungen, die in der AML-Phase des Flows generiert werden.
  • Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), der Bundesdatenschutzbeauftragte. Er koordiniert sich mit 16 Landesdatenschutzbehörden, um die DSGVO und das BDSG durchzusetzen.

Didit liefert den gehosteten Flow + das Audit-Log + die Watchlist-Abdeckung, um alle drei gleichzeitig zu erfüllen. Dabei kommen der gleiche POST /v3/session/-Workflow, der gleiche JSON-Report und das gleiche SOC 2 Typ 1 & Typ 2 + ISO/IEC 27001 Nachweispaket zum Einsatz.

Liest Didit den eID-Chip des Personalausweises aus?

Ja. Didit liest den elektronischen Personalausweis (eID) mit eIDAS-Sicherheitsniveau Hoch über den AusweisApp-kompatiblen Flow, der in der BSI Technischen Richtlinie TR-03110 definiert ist.

Die Chipdaten werden in derselben Session zurückgegeben, zusammen mit:

  • Der visuellen Erfassung der Vorder- und Rückseite des Dokuments
  • Der Public Key Directory Signaturvalidierung für den Reisepass NFC-Chip
  • Dem vollständigen Audit-Trail, den ein BaFin-Prüfer gemäß den Customer Due Diligence-Säulen des Geldwäschegesetzes erwartet
Gleicht Didit deutsche Identitäten mit Auskunftei- und Adressdaten ab?

Ja, über sechs Datenbank-Validierungsdienste unter POST /v3/database-validation/.

  • `deu_credit_bureau` ($0.84, ~80 % Abdeckung, Zustimmung erforderlich), der BaFin-konforme Credit Header Check.
  • `deu_residential` ($0.61, >70 %), kombinierte Verbraucher-, Telefon- und Postdaten.
  • `deu_utility` ($0.84, ~40 %), Verbraucher-, Telefon- und Versorgungsdaten.
  • `deu_phone` ($0.30, ~50 %) und `deu_phone_2` ($0.59, >75 %), Telekommunikations- und Mobilfunkbetreiberdaten.
  • `deu_consumer` ($0.08, ~10 %), schneller Erstcheck für die Lead-Generierung.

Alle sechs Dienste sind unter docs.didit.me/api-reference/database-validation/germany/ dokumentiert. Pay-per-Success, keine Verträge.

Wie lange dauert die Integration von Didit in Deutschland?

5 Minuten bis zur funktionierenden Sandbox, ein Wochenende bis zum Produktions-Flow.

  • Melde dich unter business.didit.me an, hol dir einen API-Key, rufe POST /v3/session/ mit einer workflow_id auf, die ID-Verifizierung + Personalausweis eID-Chip-Auslesung + Active Liveness + Face Match + AML + Schufa-Abgleich verbindet fertig.
  • AI-Agent-Pfad: Füge den Integrations-Prompt unter docs.didit.me/integration/integration-prompt in Claude Code, Cursor, Codex, Devin, Aider oder Replit Agent ein. Der Agent provisioniert die Anwendung, erstellt den Workflow, verbindet den Webhook und führt einen Smoke Test durch.
  • Fünf SDKs teilen sich dasselbe Session-Modell: Web, iOS, Android, React Native, Flutter.

Die ersten 500 Verifizierungen pro Monat sind für immer kostenlos. Teste den gesamten Deutschland-Stack ohne Kosten, bevor du den Produktions-Traffic freischaltest.

Welche Sprache verwendet der gehostete Verifizierungs-Flow für deutsche Nutzer?

Deutsch, automatisch erkannt anhand der Browser-/Geräteeinstellungen des Nutzers. Die gehostete Benutzeroberfläche ist in über 48 Sprachen verfügbar; deutsche Nutzer landen standardmäßig im deutschen Flow. Englisch, Türkisch, Polnisch und Russisch sind ebenfalls im selben Flow für Expat- und Migranten-Onboarding verfügbar.

Die Dokumentenerkennung ist von der Benutzeroberfläche entkoppelt, die Erfassung funktioniert in jeder Sprache, und die Admin-Konsole kann unabhängig davon auf die Sprache eingestellt werden, die dein Compliance-Team bevorzugt.

Was kostet die Verifizierung in Deutschland End-to-End?

Öffentliche Preise pro Modul, du zahlst nur für das, was in der Session läuft:

  • ID-Verifizierung, $0.15 pro Dokumentenprüfung (kein Aufpreis für das Auslesen des Personalausweis-eID-Chips).
  • Passive Liveness, $0.10. Active Liveness, $0.15.
  • Face Match 1:1, $0.05. Face Search 1:N, kostenlos.
  • AML-Screening, $0.20 pro Prüfung. Laufendes AML, $0.07 pro Nutzer / Jahr.
  • `deu_consumer`, $0.08. `deu_phone`, $0.30. `deu_phone_2`, $0.59.
  • `deu_residential`, $0.61. `deu_credit_bureau`, $0.84. `deu_utility`, $0.84.

Das komplette KYC-Paket (Identität + Passive Liveness + Face Match + IP-Analyse) kostet `$0.33`, der gleiche Basispreis weltweit, kein Deutschland-Aufschlag. 500 Verifizierungen pro Monat sind kostenlos, keine Kreditkarte. Volumenrabatte werden oberhalb des kostenlosen Kontingents automatisch angewendet; Enterprise bietet einen individuellen Master Services Agreement (MSA) und die Wahl des Datenstandorts.

Infrastruktur für Identität und Betrugsprävention.

Eine API für KYC, KYB, Transaktionsüberwachung und Wallet-Screening. In 5 Minuten integriert.

Lass dir diese Seite von einer KI zusammenfassen