Skip to main content
Didit erhält 7,5 Mio. $ für die Infrastruktur für Identität und Betrug
Didit
Europa

Identitätsprüfung
entwickelt für Gibraltar Flagge von Gibraltar

Gibraltar Personalausweis, britischer Reisepass (Gibraltar-Vermerk), Führerschein in einer Session, GFSC + GRA iGaming + UK FCA-Spiegelung + UK GDPR-konform. $0.33 vollständiges KYC, 500 kostenlos jeden Monat.

Unterstützt von
Y CombinatorRobinhood Ventures
GBTC Finance
Bondex
Crnogorski Telekom
UCSF Neuroscape
Shiply
Adelantos

Über 2.000 Organisationen weltweit vertrauen uns.

Country brief

How identity verification works in Gibraltar.

The fraud surface and the frameworks an engineering or compliance lead needs before scoping an integration.
Fraud landscape
Zwei Faktoren prägen den Identitätsbetrug in Gibraltar: Deepfake- und synthetische ID-Angriffe auf das weltweit älteste Online-Glücksspielzentrum (Gibraltar Regulatory Authority, GRA) und erhöhter Fälschungsdruck, da Gibraltars Distributed Ledger Technology (DLT)-Firmen vermögende Krypto-Kunden weltweit an Bord nehmen. Didit bewertet über 200 Betrugssignale in Echtzeit pro Session, Face Morph, Replay, Injection, Dokumentenmanipulation, Geräteintelligenz, IP-Geolokalisierung.
Compliance frameworks
  • Proceeds of Crime Act 2015 (POCA)
  • GFSC AML/CFT Code of Practice
  • GRA Gambling Act 2005
  • Gibraltar DLT Framework
  • UK GDPR / Data Protection Act 2004
  • MoneyVal recommendations
  • FATF 40 recommendations
Regulators

Who supervises identity verification in Gibraltar.

These are the supervisors a Gibraltar verification flow has to answer to. One Didit hosted flow + one audit log covers every one of them, no separate integration per agency.
  • GFSC

    Gibraltar Financial Services Commission, einheitliche Aufsichtsbehörde für Banken, E-Geld-Institute, Zahlungsdienstleister, Versicherungen, Wertpapierfirmen und Anbieter von Distributed Ledger Technology (DLT). Spiegelt nach dem Brexit die Standards der UK FCA wider.

  • GRA

    Gibraltar Regulatory Authority, beaufsichtigt Fernspielbetreiber gemäß dem Gambling Act 2005 und ist als Gibraltar Information Commissioner für die UK GDPR-Datenschutzvorschriften zuständig.

  • GFIU

    Gibraltar Financial Intelligence Unit, Gibraltars Financial Intelligence Unit. Erhält Verdachtsmeldungen gemäß dem Proceeds of Crime Act 2015 (POCA).

  • HM Government of Gibraltar

    Gibt das im AML-Screening referenzierte Warnregister der Gibraltar Stock Exchange sowie das von KYB-Onboarding referenzierte Companies House Gibraltar Register heraus.

  • Royal Gibraltar Police

    Strafverfolgungsbehörde. Führt Fahndungslisten und Signale der Strafverfolgungsbehörden, die für die AML/CFT-Screening-Pflichten gemäß dem Proceeds of Crime Act 2015 relevant sind.

Verification flow · One API

Four modules. One verification.

ID, biometric, AML, and a Gibraltar database cross-check, composed on one workflow, billed per success, returned in one report.
01 · ID

ID erfassen und auslesen.

Erfasst auf jedem Telefon, automatisch klassifiziert, per OCR geparst und schablonenverifiziert.

  • Gibraltar Personalausweis, britischer Reisepass mit Gibraltar-Vermerk (mit Chip-Auslesung bei E-Pässen), Gibraltar Führerschein und Gibraltar Aufenthaltsgenehmigung für Nicht-Briten und Nicht-EU-Bürger.
  • Liefert Name, ID-Nummer, Geburtsdatum, Ausstellungsort und Gültigkeitsdauer. Derselbe Flow verarbeitet jeden nationalen EU/EWR-Personalausweis für grenzüberschreitende Spieler und Kunden aus Spanien.
Read the docs
Stage 01ID erfassen und auslesen
  • Gibraltar Personalausweis · Aufenthaltsgenehmigung
  • Gibraltar Führerschein
  • Britischer Reisepass (Gibraltar-Vermerk), Chip-Auslesung bei E-Pässen
02 · Biometric

Gesicht abgleichen. Echtheit beweisen..

Selfie live bestätigt und mit dem ID-Porträt abgeglichen.

  • Dasselbe Selfie wird mit den früheren Nutzern des Kunden abgeglichen, erkennt jeden, der versucht, sich zweimal oder unter einem anderen Namen anzumelden. Entscheidend für GRA-lizenzierte Betreiber, die selbstausgeschlossene Spieler oder Betrugsringe mit mehreren Konten verfolgen. Kostenlos.
  • Aktive Liveness ($0.15) für Flows mit erhöhtem Risiko, Nutzer dreht den Kopf oder blinzelt.
Read the docs
Stage 02Gesicht abgleichen. Echtheit beweisen.
  • Selfie mit jeder Telefon- oder Laptop-Kamera
  • Mobile-Handoff QR, wenn der Nutzer am Desktop startet
03 · AML

Screening auf Sanktionen, PEPs und negative Medienberichte.

Über 1.300 globale Sanktions-, PEP- und Negativmedienlisten, plus Gibraltar-Watchlists:

  • Gibraltar Stock Exchange, Warnings, Gibraltar-spezifisches Register für regulatorische Warnungen.
  • GFSC, regulatory enforcement and market warnings, Durchsetzungsmaßnahmen und Hinweise auf verbotene Personen der Gibraltar Financial Services Commission.
  • HM Government of Gibraltar, Crown Court enforcement and debarment register, gerichtliche Durchsetzungs- und Ausschlussbescheide.
  • Royal Gibraltar Police, Wanted Persons notices, aktuelle nationale Fahndungs- und Kriminalitätsmeldungen.
  • UK OFSI, Consolidated List, Office of Financial Sanctions Implementation des britischen Finanzministeriums, gilt über den UK-Spiegelperimeter.
  • OFAC, Specially Designated Nationals (SDN), US-Finanzsanktionen.
  • UN Security Council Consolidated Sanctions, globale multilaterale Sanktionen.
  • EU Consolidated Financial Sanctions, EU-weite Sanktionen, anwendbar über die GFIU-Überwachungspflichten.

Nach Schweregrad bewertet. Laufendes Monitoring ($0.07/Nutzer/Jahr) prüft täglich erneut und sendet einen Webhook bei neuen Treffern.

Read the docs
Stage 03Screening auf Sanktionen, PEPs und negative Medienberichte

Screening auf Sanktionen, PEPs und negative Medienberichte , see the docs for the full module surface.

04 · Registry

Länderspezifische Datenquellen hinzufügen, sobald Gibraltar-Partner an Bord kommen.

Gibraltar stellt derzeit keine öffentliche Regierungs-API für zivilrechtliche Abfragen zur Verfügung, es gibt keinen Datenbankvalidierungsdienst für das Register des Civil Status and Registration Office.

  • Der Gibraltar Personalausweis und der britische Reisepass mit Gibraltar-Vermerk werden über das Identitätsdokumenten-Verifizierungsmodul erfasst + per OCR geparst (und bei E-Pässen der Chip ausgelesen), die maßgebliche dokumentenseitige Sicherheit, die GFSC und GFIU erwarten.
  • Die vollständige AML-Screening-Oberfläche ($0.20 pro Prüfung) ist heute live, globale Sanktionen, PEPs, negative Medienberichte, UK OFSI Consolidated List, OFAC SDN, UN-Sanktionen, GFSC-Durchsetzung sowie das Gibraltar Stock Exchange Warnings Register.
  • Eine Gibraltar-spezifische Abfrage aus maßgeblichen Quellen wird ausgeliefert, sobald Datenpartner an Bord kommen, keine Integrationsänderung erforderlich, wenn der Dienst live geht.
Read the docs
Stage 04Länderspezifische Datenquellen hinzufügen, sobald Gibraltar-Partner an Bord kommen

Länderspezifische Datenquellen hinzufügen, sobald Gibraltar-Partner an Bord kommen , see the docs for the full module surface.

Documents covered

Every Gibraltar document Didit accepts.

One row per accepted credential, flag, document name, document type. Live from the Didit Business Console.
Authoritative datasets

Civil-registry and AML coverage for Gibraltar.

One card per dataset Didit cross-checks against, civil registries on the Database Validation API plus the global AML watchlist pool. Each card links to the technical docs.
Compliant by Design

Ein neues Land mit einem Klick erschließen. Wir machen die Arbeit.

Wir gründen lokale Tochtergesellschaften, sichern Lizenzen, führen Penetrationstests durch, erhalten Zertifizierungen und passen uns jeder neuen Regulierung an. Um Verifizierungen in einem neuen Land zu starten, legst du einfach einen Schalter um. Über 220 Länder live, vierteljährlich auditiert und Pen-getestet, der einzige Identitätsanbieter, den eine EU-Mitgliedsregierung offiziell als sicherer als die persönliche Verifizierung eingestuft hat.
Sicherheits- & Compliance-Dossier lesen
EU Financial Sandbox
Tesoro · SEPBLAC · BdE
ISO/IEC 27001
Informationssicherheit · 2026
SOC 2 · Type I
AICPA · 2026
iBeta Level 1 PAD
NIST / NIAP · 2026
GDPR
EU 2016/679
DORA
EU 2022/2554
MiCA
EU 2023/1114
AMLD6 · eIDAS 2.0
EU-konform by Design
FAQ

Häufige Fragen zu Gibraltar.

Was bietet Didit?

Didit ist die Infrastrukturschicht für Identität und Betrug. Eine Application Programming Interface (API), über 25 zusammensetzbare Module in vier Produktlinien:

  • Nutzerverifizierung (KYC, Know Your Customer), Identitätsdokumentenprüfung, Liveness-Erkennung, Gesichtsabgleich, Anti-Geldwäsche (AML)-Screening, Internet Protocol (IP)-Analyse. $0.33 pro vollständigem Paket.
  • Geschäftsverifizierung (KYB, Know Your Business), Register, Ultimate Beneficial Owner (UBO), Verantwortliche, Unternehmens-AML, plus eine verknüpfte KYC-Session pro UBO.
  • Transaktionsüberwachung, Echtzeit-Regelwerk, Fallmanagement, Suspicious Activity Report (SAR)-Workflow.
  • Wallet-Screening (KYT, Know Your Transaction), On-Chain-Wallet-Risiko für $0.15 pro Prüfung, oder nutze deinen eigenen Screening-Anbieter innerhalb von Didit.

Stelle jedes Modul mit dem visuellen No-Code-Builder zu einem Workflow zusammen, gehe in 5 Minuten live, 500 Verifizierungen jeden Monat kostenlos, für immer.

Wie unterscheidet sich Didit von einem Single-Product Know Your Customer (KYC)-Anbieter?

Die meisten Identitätsanbieter verkaufen nur einen Teilbereich, eine KYC-Prüfung, eine Anti-Geldwäsche (AML)-Liste, ein Wallet-Screening. Didit liefert die Infrastruktur für all das, und der Unterschied zeigt sich in sechs Bereichen:

  • Preise. Öffentliche Preise für jedes Modul, $0.33 für ein vollständiges KYC, 500 Verifizierungen jeden Monat kostenlos, keine Mindestmengen, keine Verträge. Single-Product-Anbieter verstecken sechsstellige Mindestbeträge hinter einem Verkaufsgespräch.
  • Zugang. Sandbox mit einem Klick, Self-Service vom ersten Tag an, Produktionsschlüssel bei der Anmeldung. Single-Product-Anbieter schränken den Sandbox-Zugang durch einen Vertrag ein, monatelange Evaluierung.
  • Entwicklererfahrung. Öffentliche Dokumentation, ein Model Context Protocol (MCP)-Server für Claude Code und Cursor sowie native Software Development Kits (SDKs) für Web, iOS, Android, React Native und Flutter. Integration in 5 Minuten mit einem AI-Agenten oder an einem Arbeitsnachmittag manuell.
  • Benutzererfahrung. Höchste Erfolgsquoten auf dem Markt, unter 2 Sekunden End-to-End-Inferenz, länderspezifische Erfassungs-Workflows, über 48 Sprachen out-of-the-box.
  • Flexibilität. Eine /v3/ Application Programming Interface (API) kombiniert über 25 Module für KYC, Know Your Business (KYB), Transaktionsüberwachung und Wallet-Screening (KYT, Know Your Transaction). Eine KYB-Session erzeugt ein verknüpftes KYC für jeden Ultimate Beneficial Owner (UBO); eine markierte Transaktion löst eine Step-up-KYC-Remediation aus, dieselbe Session, derselbe Webhook-Vertrag, derselbe Audit-Trail. Single-Product-Anbieter verkaufen eine Art von KYC und hören dort auf.
  • Betrug im Zeitalter der KI. Über 200 Betrugssignale in Echtzeit werden bei jeder Session bewertet, Deepfake, Injection, synthetische ID, Dokumentenfälschung, Face-Morph, Geräteintelligenz, Replay. Single-Product-Anbieter behandeln Deepfake- und Injection-Erkennung als Roadmap-Punkte, nicht als Standardfunktionen.

Häufig in Fintech und Krypto, dieselbe Architektur passt für Marktplätze, iGaming, Mobilität und jede Branche, in der du wissen musst, wer jemand ist und was er tut.

Was kostet es? Ist wirklich etwas kostenlos?

500 Verifizierungen jeden Monat kostenlos, für immer, auf jedem Konto. Keine Kreditkarte. Kein Verkaufsgespräch. Kein Ablaufdatum.

Oberhalb des kostenlosen Kontingents hat jedes Modul einen öffentlichen Preis pro Erfolg auf didit.me/pricing, $0.33 pro vollständigem KYC-Paket, $0.15 pro Identitätsdokumentenprüfung, $0.15 pro Wallet-Screening, $0.20 pro Anti-Geldwäsche (AML)-Screening, $0.10 pro Liveness-Erkennung, $0.05 pro Gesichtsabgleich, $0.03 pro Internet Protocol (IP)-Analyse.

Pay-as-you-go, keine Mindestmengen, keine unerwarteten Zusatzkosten. Volumenrabatte werden automatisch gewährt, wenn du wächst.

Ist Didit bereit für eine Glücksspiellizenz der Gibraltar Regulatory Authority (GRA)?

Ja. Die Gibraltar Regulatory Authority (GRA) beaufsichtigt jeden B2C- und B2B-Fernspielbetreiber gemäß dem Gambling Act 2005, Gibraltar beherbergt einige der weltweit größten lizenzierten Online-Glücksspielmarken (Bet365, Entain, William Hill, 888 Holdings) und das Regime der GRA für Herkunft der Gelder und Know-Your-Player (KYP) gehört zu den strengsten weltweit.

Didit deckt den gesamten GRA-Stack in einem Workflow ab:

  • Identitätsdokumentenprüfung + Aktive Liveness-Erkennung + Face Match 1:1 für die Tier-1-Onboarding-Prüfung.
  • Altersschätzung ($0.10) für Altersgrenzen unter 18 Jahren im Marketing-Funnel vor dem vollständigen KYC.
  • AML-Screening ($0.20 pro Prüfung) gegen den globalen Pool plus Gibraltar-Regulierungs-Watchlists, UK OFSI, OFAC und UN-Sanktionen.
  • Face Search 1:N (kostenlos) zur Durchsetzung von Selbstausschluss und zur Erkennung von Betrug mit mehreren Konten.
  • Laufende AML-Überwachung ($0.07 pro Nutzer / Jahr) für die regelmäßige Überprüfungspflicht, plus ein GFIU Suspicious Activity Report Beweispaket bei jedem Treffer.
Welche Regulierungsbehörde in Gibraltar ist für die Identitätsprüfung beim digitalen Onboarding zuständig?

Vier sind für jeden Identitätsverifizierungs-Flow in Gibraltar zuständig:

  • Gibraltar Financial Services Commission (GFSC), einheitliche Aufsichtsbehörde für Banken, E-Geld-Institute, Zahlungsdienstleister, Versicherungen, Wertpapierfirmen und Anbieter von Distributed Ledger Technology (DLT). Nach dem Brexit spiegelt die GFSC die Standards der UK Financial Conduct Authority (FCA) wider.
  • Gibraltar Regulatory Authority (GRA), beaufsichtigt Fernspielbetreiber gemäß dem Gambling Act 2005 und ist als Gibraltar Information Commissioner für die UK General Data Protection Regulation (UK GDPR) zuständig.
  • Gibraltar Financial Intelligence Unit (GFIU), Gibraltars Financial Intelligence Unit. Erhält Verdachtsmeldungen gemäß dem Proceeds of Crime Act 2015 (POCA).
  • HM Government of Gibraltar, gibt das Warnregister der Gibraltar Stock Exchange heraus und betreibt das Companies House Gibraltar, das beim KYB-Onboarding referenziert wird.

Didit liefert den gehosteten Flow + den Audit-Log + die Watchlist-Abdeckung, um alle vier gleichzeitig zu erfüllen, derselbe POST /v3/session/-Workflow, derselbe JSON-Bericht, dasselbe SOC 2 Type 1 + ISO/IEC 27001 Beweispaket.

Gleicht Didit Gibraltar-Identitäten mit einem verbindlichen Register ab?

Der Gibraltar Personalausweis und der britische Reisepass mit Gibraltar-Vermerk werden beide in derselben Session über das Modul zur Identitätsdokumentenprüfung erfasst + OCR-analysiert (und bei e-Pässen der Chip ausgelesen).

Ein Gibraltar-spezifischer Database Validation service_id ist auf der Roadmap, sobald Gibraltar-Datenpartner an Bord sind, der offene Katalog bietet Pay-per-Call-Prüfungen aus verbindlichen Quellen für das Gebiet, sobald jeder Partner live geht. In der Zwischenzeit:

  • Identitätsdokumentenprüfung erfasst + liest + validiert den Gibraltar Personalausweis und den britischen Reisepass mit Gibraltar-Vermerk.
  • AML-Screening ($0.20 pro Prüfung) deckt die gesamte Gibraltar-Regulierungs-Watchlist-Oberfläche (Gibraltar Stock Exchange Warnings) sowie UK HM Treasury OFSI, OFAC SDN, UN Security Council Consolidated Sanctions und EU Consolidated Sanctions ab.
  • Derselbe POST /v3/database-validation/-Endpunkt fügt die Gibraltar Service ID hinzu, sobald sie verfügbar ist, keine Integrationsänderung für bestehende Kunden.
Wie lange dauert die Integration von Didit in Gibraltar?

5 Minuten bis zu einer funktionierenden Sandbox, ein Wochenende bis zu einem Produktions-Flow.

  • Melde dich unter business.didit.me an, hole dir einen API-Schlüssel, rufe POST /v3/session/ mit einer workflow_id auf, die ID-Verifizierung + aktive Liveness-Erkennung + Gesichtsabgleich + AML verbindet, fertig.
  • AI-Agent-Pfad: Füge den Integrations-Prompt unter docs.didit.me/integration/integration-prompt in Claude Code, Cursor, Codex, Devin, Aider oder Replit Agent ein. Der Agent stellt die Anwendung bereit, erstellt den Workflow, verbindet den Webhook und führt einen Smoke Test durch.
  • Fünf SDKs teilen dasselbe Session-Modell: Web, iOS, Android, React Native, Flutter.

Die ersten 500 Verifizierungen jeden Monat sind für immer kostenlos, teste den gesamten Gibraltar-Stack ohne Kosten, bevor du den Produktions-Traffic umleitest.

Welche Sprache verwendet der gehostete Verifizierungs-Flow für Nutzer aus Gibraltar?

Englisch, automatisch erkannt anhand der Browser-/Gerätesprache des Nutzers. Englisch ist die Amtssprache Gibraltars. Die gehostete Benutzeroberfläche ist auch auf Spanisch, Italienisch, Russisch und Portugiesisch verfügbar, um den grenzüberschreitenden Spielern und Kundenstamm zu bedienen (Gibraltar teilt sich eine Landgrenze mit Spanien).

Die Dokumentenerkennung ist von der Benutzeroberfläche entkoppelt, die Erfassung funktioniert in jeder Sprache, und die Admin-Konsole kann unabhängig davon auf die Sprache eingestellt werden, die dein Compliance-Team bevorzugt. Die gehostete Benutzeroberfläche ist insgesamt in über 48 Sprachen verfügbar.

Was kostet die Gibraltar-Verifizierung End-to-End?

Öffentliche Preise pro Modul, du zahlst nur für das, was in der Session läuft:

  • ID-Verifizierung, $0.15 pro Dokumentenprüfung.
  • Passive Liveness, $0.10. Aktive Liveness, $0.15.
  • Face Match 1:1, $0.05. Face Search 1:N, kostenlos (entscheidend für die Durchsetzung von Selbstausschluss).
  • Altersprüfung, $0.10 pro Prüfung (nützlich für Alterskontrollen unter 18 Jahren vor der vollständigen KYC-Prüfung im iGaming).
  • AML-Screening, $0.20 pro Prüfung. Laufendes AML, $0.07 per user / year.

Das vollständige KYC-Paket (Identität + Passive Liveness + Face Match + IP-Analyse) kostet `$0.33`, derselbe Ankerpreis weltweit, kein Gibraltar-Aufschlag. 500 Verifizierungen jeden Monat kostenlos, keine Kreditkarte. Volumenrabatte werden ab der kostenlosen Stufe automatisch angewendet; Enterprise-Kunden erhalten einen individuellen Master Services Agreement (MSA) und die Wahl des Datenstandorts.

Infrastruktur für Identität und Betrugsprävention.

Eine API für KYC, KYB, Transaktionsüberwachung und Wallet-Screening. In 5 Minuten integriert.

Lass dir diese Seite von einer KI zusammenfassen