Zum Hauptinhalt springen
Didit erhält 7,5 Mio. $ für die Infrastruktur für Identität und Betrug
Didit
Europa

Identitätsprüfung
entwickelt für Gibraltar Flagge von Gibraltar

Gibraltar Personalausweis, britischer Reisepass (Gibraltar-Vermerk), Führerschein in einer Session, GFSC + GRA iGaming + UK FCA-Spiegelung + UK GDPR-konform. $0.33 vollständiges KYC, 500 kostenlos jeden Monat.

Unterstützt von
Y CombinatorRobinhood Ventures
Firecrawl
Slash
Crnogorski Telekom
UCSF Neuroscape
Bit2Me
Shiply

Über 2.000 Organisationen weltweit vertrauen uns.

Länderübersicht

So funktioniert Identitätsprüfung in Gibraltar.

Die Betrugslandschaft und die Rahmenbedingungen, die ein Engineering- oder Compliance-Leiter vor der Planung einer Integration benötigt.
Betrugslandschaft
Zwei Faktoren prägen den Identitätsbetrug in Gibraltar: Deepfake- und synthetische ID-Angriffe auf das weltweit älteste Online-Glücksspielzentrum (Gibraltar Regulatory Authority, GRA) und erhöhter Fälschungsdruck, da Gibraltars Distributed Ledger Technology (DLT)-Firmen vermögende Krypto-Kunden weltweit an Bord nehmen. Didit bewertet über 200 Betrugssignale in Echtzeit pro Session, Face Morph, Replay, Injection, Dokumentenmanipulation, Geräteintelligenz, IP-Geolokalisierung.
Compliance-Frameworks
  • Proceeds of Crime Act 2015 (POCA)
  • GFSC AML/CFT Code of Practice
  • GRA Gambling Act 2005
  • Gibraltar DLT Framework
  • UK GDPR / Data Protection Act 2004
  • MoneyVal recommendations
  • FATF 40 recommendations
Regulierungsbehörden

Wer die Identitätsprüfung überwacht in Gibraltar.

Das sind die Aufsichtsbehörden, denen ein Gibraltar Verifizierungs-Flow entsprechen muss. Ein von Didit gehosteter Flow + ein Audit-Log deckt alle ab, keine separate Integration pro Behörde.
  • GFSC

    Gibraltar Financial Services Commission, einheitliche Aufsichtsbehörde für Banken, E-Geld-Institute, Zahlungsdienstleister, Versicherungen, Wertpapierfirmen und Anbieter von Distributed Ledger Technology (DLT). Spiegelt nach dem Brexit die Standards der UK FCA wider.

  • GRA

    Gibraltar Regulatory Authority, beaufsichtigt Fernspielbetreiber gemäß dem Gambling Act 2005 und ist als Gibraltar Information Commissioner für die UK GDPR-Datenschutzvorschriften zuständig.

  • GFIU

    Gibraltar Financial Intelligence Unit, Gibraltars Financial Intelligence Unit. Erhält Verdachtsmeldungen gemäß dem Proceeds of Crime Act 2015 (POCA).

  • HM Government of Gibraltar

    Gibt das im AML-Screening referenzierte Warnregister der Gibraltar Stock Exchange sowie das von KYB-Onboarding referenzierte Companies House Gibraltar Register heraus.

  • Royal Gibraltar Police

    Strafverfolgungsbehörde. Führt Fahndungslisten und Signale der Strafverfolgungsbehörden, die für die AML/CFT-Screening-Pflichten gemäß dem Proceeds of Crime Act 2015 relevant sind.

Verifizierungs-Flow · Eine API

Vier Module. Eine Verifizierung.

ID, Biometrie, AML und ein Gibraltar-Datenbank-Abgleich, alles in einem Workflow, pro Erfolg abgerechnet, in einem Report zurückgegeben.
01 · ID

ID erfassen und auslesen.

Erfasst auf jedem Telefon, automatisch klassifiziert, per OCR geparst und schablonenverifiziert.

  • Gibraltar Personalausweis, britischer Reisepass mit Gibraltar-Vermerk (mit Chip-Auslesung bei E-Pässen), Gibraltar Führerschein und Gibraltar Aufenthaltsgenehmigung für Nicht-Briten und Nicht-EU-Bürger.
  • Liefert Name, ID-Nummer, Geburtsdatum, Ausstellungsort und Gültigkeitsdauer. Derselbe Flow verarbeitet jeden nationalen EU/EWR-Personalausweis für grenzüberschreitende Spieler und Kunden aus Spanien.
Zur Doku
02 · Biometrie

Gesicht abgleichen. Echtheit beweisen..

Selfie live bestätigt und mit dem ID-Porträt abgeglichen.

  • Dasselbe Selfie wird mit den früheren Nutzern des Kunden abgeglichen, erkennt jeden, der versucht, sich zweimal oder unter einem anderen Namen anzumelden. Entscheidend für GRA-lizenzierte Betreiber, die selbstausgeschlossene Spieler oder Betrugsringe mit mehreren Konten verfolgen. Kostenlos.
  • Aktive Liveness ($0.15) für Flows mit erhöhtem Risiko, Nutzer dreht den Kopf oder blinzelt.
Zur Doku
03 · AML

Screening auf Sanktionen, PEPs und negative Medienberichte.

Über 1.300 globale Sanktions-, PEP- und Negativmedienlisten, plus Gibraltar-Watchlists:

  • Gibraltar Stock Exchange, Warnings, Gibraltar-spezifisches Register für regulatorische Warnungen.
  • GFSC, regulatory enforcement and market warnings, Durchsetzungsmaßnahmen und Hinweise auf verbotene Personen der Gibraltar Financial Services Commission.
  • HM Government of Gibraltar, Crown Court enforcement and debarment register, gerichtliche Durchsetzungs- und Ausschlussbescheide.
  • Royal Gibraltar Police, Wanted Persons notices, aktuelle nationale Fahndungs- und Kriminalitätsmeldungen.
  • UK OFSI, Consolidated List, Office of Financial Sanctions Implementation des britischen Finanzministeriums, gilt über den UK-Spiegelperimeter.
  • OFAC, Specially Designated Nationals (SDN), US-Finanzsanktionen.
  • UN Security Council Consolidated Sanctions, globale multilaterale Sanktionen.
  • EU Consolidated Financial Sanctions, EU-weite Sanktionen, anwendbar über die GFIU-Überwachungspflichten.

Nach Schweregrad bewertet. Laufendes Monitoring ($0.07/Nutzer/Jahr) prüft täglich erneut und sendet einen Webhook bei neuen Treffern.

Zur Doku
04 · Register

Länderspezifische Datenquellen hinzufügen, sobald Gibraltar-Partner an Bord kommen.

Gibraltar stellt derzeit keine öffentliche Regierungs-API für zivilrechtliche Abfragen zur Verfügung, es gibt keinen Datenbankvalidierungsdienst für das Register des Civil Status and Registration Office.

  • Der Gibraltar Personalausweis und der britische Reisepass mit Gibraltar-Vermerk werden über das Identitätsdokumenten-Verifizierungsmodul erfasst + per OCR geparst (und bei E-Pässen der Chip ausgelesen), die maßgebliche dokumentenseitige Sicherheit, die GFSC und GFIU erwarten.
  • Die vollständige AML-Screening-Oberfläche ($0.20 pro Prüfung) ist heute live, globale Sanktionen, PEPs, negative Medienberichte, UK OFSI Consolidated List, OFAC SDN, UN-Sanktionen, GFSC-Durchsetzung sowie das Gibraltar Stock Exchange Warnings Register.
  • Eine Gibraltar-spezifische Abfrage aus maßgeblichen Quellen wird ausgeliefert, sobald Datenpartner an Bord kommen, keine Integrationsänderung erforderlich, wenn der Dienst live geht.
Zur Doku
Abgedeckte Dokumente

Jedes Gibraltar-Dokument Didit akzeptiert.

Eine Zeile pro akzeptiertem Nachweis, Flagge, Dokumentname, Dokumenttyp. Live aus der Didit Business Console.
Autoritative Datensätze

Abdeckung von Personenregistern und AML für Gibraltar.

Eine Karte pro Datensatz, mit dem Didit abgleicht, Personenstandsregister über die Database Validation API plus der globale AML-Watchlist-Pool. Jede Karte verlinkt zu den technischen Dokumenten.
Compliant by Design

Ein neues Land mit einem Klick erschließen. Wir machen die Arbeit.

Wir gründen lokale Tochtergesellschaften, sichern Lizenzen, führen Penetrationstests durch, erhalten Zertifizierungen und passen uns jeder neuen Regulierung an. Um Verifizierungen in einem neuen Land zu starten, legst du einfach einen Schalter um. Über 220 Länder live, vierteljährlich auditiert und Pen-getestet, der einzige Identitätsanbieter, den eine EU-Mitgliedsregierung offiziell als sicherer als die persönliche Verifizierung eingestuft hat.
Sicherheits- & Compliance-Dossier lesen
EU Financial Sandbox
Tesoro · SEPBLAC · BdE
Jugendschutz geprüft
FSM · JMStV §4(2) · 2026
ISO/IEC 27001
Informationssicherheit · 2026
SOC 2 · Type II
AICPA · 2026
SOC 2 · Type I
AICPA · 2026
iBeta Level 1 PAD
NIST / NIAP · 2026
GDPR
EU 2016/679
DORA
EU 2022/2554
MiCA
EU 2023/1114
AMLD6 · eIDAS 2.0
EU-konform by Design
FAQ

Häufige Fragen zu Gibraltar.

Was bietet Didit an?

Didit ist die Infrastruktur für Identität und Betrugsprävention. Eine Application Programming Interface (API), über 25 zusammensetzbare Module aus vier Produktlinien:

  • Nutzerverifizierung (KYC, Know Your Customer), Verifizierung von Ausweisdokumenten, Liveness-Erkennung, Gesichtsvergleich, Anti-Geldwäsche (AML)-Screening, Internet Protocol (IP)-Analyse. $0.33 pro Komplettpaket.
  • Geschäftsverifizierung (KYB, Know Your Business), Registerprüfung, Ultimate Beneficial Owner (UBO), Führungskräfte, AML für Unternehmen, plus eine verknüpfte KYC-Sitzung pro UBO.
  • Transaktionsüberwachung, Echtzeit-Regelwerk, Fallmanagement, Workflow für Verdachtsmeldungen (SAR).
  • Wallet-Screening (KYT, Know Your Transaction), On-Chain-Wallet-Risikobewertung für $0.15 pro Prüfung, oder nutze deinen eigenen Screening-Anbieter innerhalb von Didit.

Stelle jedes Modul mit dem visuellen No-Code-Builder zu einem Workflow zusammen, starte in 5 Minuten, 500 Verifizierungen pro Monat kostenlos, für immer.

Wie unterscheidet sich Didit von einem Anbieter, der nur ein einziges KYC-Produkt anbietet?

Die meisten Identitätsanbieter verkaufen nur einen Teilbereich, z.B. eine KYC-Prüfung, eine Anti-Geldwäsche (AML)-Liste oder ein Wallet-Screening. Didit liefert die zugrunde liegende Infrastruktur für all das. Die Unterschiede zeigen sich in sechs Bereichen:

  • Preise. Öffentliche Preise für jedes Modul, $0.33 für ein vollständiges KYC, 500 Verifizierungen pro Monat kostenlos, keine Mindestmengen, keine Verträge. Anbieter von Einzelprodukten verstecken sechsstellige Mindestbeträge hinter einem Verkaufsgespräch.
  • Zugang. Sandbox mit einem Klick, Self-Service vom ersten Tag an, Produktionsschlüssel bei der Registrierung. Anbieter von Einzelprodukten schränken den Zugang zur Sandbox durch Verträge und monatelange Evaluierungsphasen ein.
  • Developer Experience. Öffentliche Dokumentation, ein Model Context Protocol (MCP)-Server für Claude Code und Cursor sowie native Software Development Kits (SDKs) für Web, iOS, Android, React Native und Flutter. Integration in 5 Minuten mit einem KI-Agenten oder an einem Arbeitsnachmittag von Hand.
  • User Experience. Höchste Erfolgsquoten auf dem Markt, End-to-End-Inferenz in unter 2 Sekunden, länderspezifische Erfassungsabläufe, über 48 Sprachen sofort einsatzbereit.
  • Flexibilität. Eine /v3/ Application Programming Interface (API) kombiniert über 25 Module für KYC, Know Your Business (KYB), Transaktionsüberwachung und Wallet-Screening (KYT, Know Your Transaction). Eine KYB-Sitzung startet ein verknüpftes KYC für jeden Ultimate Beneficial Owner (UBO); eine markierte Transaktion löst eine Step-up-KYC-Remediation aus, gleiche Sitzung, gleicher Webhook-Vertrag, gleiche Audit-Spur. Anbieter von Einzelprodukten verkaufen eine Form von KYC und hören dort auf.
  • Betrug im KI-Zeitalter. Über 200 Echtzeit-Betrugssignale, die bei jeder Sitzung bewertet werden: Deepfake, Injection, synthetische IDs, Dokumentenfälschung, Face-Morphing, Geräteintelligenz, Replay. Anbieter von Einzelprodukten behandeln Deepfake- und Injection-Erkennung als Roadmap-Punkte, nicht als Standardfunktionen.

Die gleiche Architektur, die in Fintech und Krypto üblich ist, passt auch für Marktplätze, iGaming, Mobilität und jede Branche, in der du wissen musst, wer jemand ist und was er tut.

Was kostet es? Ist wirklich etwas kostenlos?

500 Verifizierungen pro Monat kostenlos, für immer, auf jedem Konto. Keine Kreditkarte. Kein Verkaufsgespräch. Kein Ablaufdatum.

Oberhalb des kostenlosen Kontingents hat jedes Modul einen öffentlichen Preis pro erfolgreicher Prüfung auf didit.me/pricing: $0.33 pro vollständigem KYC-Paket, $0.15 pro Verifizierung von Ausweisdokumenten, $0.15 pro Wallet-Screening, $0.20 pro Anti-Geldwäsche (AML)-Screening, $0.10 pro Liveness-Erkennung, $0.05 pro Gesichtsvergleich, $0.03 pro Internet Protocol (IP)-Analyse.

Pay-as-you-go, keine Mindestmengen, keine unerwarteten Zusatzkosten. Volumenrabatte werden automatisch angewendet, wenn du wächst.

Ist Didit bereit für eine Glücksspiellizenz der Gibraltar Regulatory Authority (GRA)?

Ja. Die Gibraltar Regulatory Authority (GRA) beaufsichtigt jeden B2C- und B2B-Online-Glücksspielanbieter gemäß dem Gambling Act 2005. Gibraltar beherbergt einige der weltweit größten lizenzierten Online-Glücksspielmarken (Bet365, Entain, William Hill, 888 Holdings), und das GRA-Regime für Herkunft der Gelder und Know-Your-Player (KYP) gehört zu den strengsten weltweit.

Didit deckt den gesamten GRA-Stack in einem Workflow ab:

  • Verifizierung von Ausweisdokumenten + Aktive Liveness-Erkennung + Gesichtsvergleich 1:1 für die Tier-1-Onboarding-Prüfung.
  • Alterschätzung ($0.10) für Altersgrenzen unter 18 Jahren im Marketing-Funnel vor dem vollständigen KYC.
  • AML-Screening ($0.20 pro Prüfung) gegen den globalen Pool plus gibraltarische Regulierungs-Watchlists, UK OFSI, OFAC und UN-Sanktionen.
  • Gesichtssuche 1:N (kostenlos) zur Durchsetzung von Selbstausschlüssen und zur Erkennung von Multi-Account-Betrug.
  • Laufende AML-Überwachung ($0.07 pro Nutzer / Jahr) für die regelmäßige Überprüfungspflicht, plus ein GFIU Suspicious Activity Report (SAR)-Beweispaket bei jedem Treffer.
Welche gibraltarische Aufsichtsbehörde ist für die Identitätsprüfung beim digitalen Onboarding zuständig?

Vier Behörden sind für jeden Identitätsprüfungs-Workflow in Gibraltar zuständig:

  • Gibraltar Financial Services Commission (GFSC), die einheitliche Aufsichtsbehörde für Banken, E-Geld-Institute, Zahlungsdienstleister, Versicherer, Wertpapierfirmen und Distributed Ledger Technology (DLT)-Anbieter. Nach dem Brexit orientiert sich die GFSC an den Standards der UK Financial Conduct Authority (FCA).
  • Gibraltar Regulatory Authority (GRA), beaufsichtigt Online-Glücksspielanbieter gemäß dem Gambling Act 2005 und setzt die UK General Data Protection Regulation (UK GDPR) als Gibraltar Information Commissioner durch.
  • Gibraltar Financial Intelligence Unit (GFIU), Gibraltars Financial Intelligence Unit. Empfängt Verdachtsmeldungen gemäß dem Proceeds of Crime Act 2015 (POCA).
  • HM Government of Gibraltar, gibt das Gibraltar Stock Exchange Warnings Register heraus und betreibt das Companies House Gibraltar, das beim KYB-Onboarding referenziert wird.

Didit liefert den gehosteten Flow + das Audit-Log + die Watchlist-Abdeckung, um alle vier gleichzeitig zu erfüllen: gleicher POST /v3/session/-Workflow, gleicher JSON-Report, gleiches SOC 2 Typ 1 & Typ 2 + ISO/IEC 27001 Beweispaket.

Gleicht Didit gibraltarische Identitäten mit einem amtlichen Register ab?

Die gibraltarische ID-Karte und der britische Reisepass mit Gibraltar-Vermerk werden beide in derselben Sitzung über das Modul zur Verifizierung von Ausweisdokumenten erfasst + per OCR ausgelesen (und bei E-Pässen der Chip gelesen).

Eine Gibraltar-spezifische Datenbankvalidierung service_id ist auf der Roadmap, sobald gibraltarische Datenpartner an Bord sind. Der offene Katalog bietet Pay-per-Call-Prüfungen aus amtlichen Quellen für das Gebiet an, sobald jeder Partner live geht. In der Zwischenzeit:

  • Die Verifizierung von Ausweisdokumenten erfasst + liest + validiert die gibraltarische ID-Karte und den britischen Reisepass mit Gibraltar-Vermerk.
  • Das AML-Screening ($0.20 pro Prüfung) deckt die gesamte gibraltarische Regulierungs-Watchlist (Gibraltar Stock Exchange Warnings) sowie UK HM Treasury OFSI, OFAC SDN, UN Security Council Consolidated Sanctions und EU Consolidated Sanctions ab.
  • Der gleiche POST /v3/database-validation/-Endpunkt fügt die Gibraltar Service ID hinzu, sobald sie verfügbar ist, ohne Integrationsänderung für bestehende Kunden.
Wie lange dauert die Integration von Didit in Gibraltar?

5 Minuten bis zu einer funktionierenden Sandbox, ein Wochenende bis zu einem Produktions-Flow.

  • Registriere dich unter business.didit.me, hole dir einen API-Schlüssel, rufe POST /v3/session/ mit einer workflow_id auf, die ID-Verifizierung + Aktive Liveness-Erkennung + Gesichtsvergleich + AML verbindet fertig.
  • KI-Agenten-Pfad: Füge den Integrations-Prompt unter docs.didit.me/integration/integration-prompt in Claude Code, Cursor, Codex, Devin, Aider oder Replit Agent ein. Der Agent stellt die Anwendung bereit, erstellt den Workflow, verbindet den Webhook und führt einen Smoke-Test durch.
  • Fünf SDKs teilen sich dasselbe Session-Modell: Web, iOS, Android, React Native, Flutter.

Die ersten 500 Verifizierungen pro Monat sind für immer kostenlos. Teste den gesamten Gibraltar-Stack ohne Kosten, bevor du den Produktions-Traffic umleitest.

Welche Sprache verwendet der gehostete Verifizierungs-Flow für Nutzer in Gibraltar?

Englisch, automatisch erkannt anhand der Browser-/Geräteeinstellungen des Nutzers. Englisch ist die Amtssprache Gibraltars, wobei die gehostete Benutzeroberfläche auch in Spanisch, Italienisch, Russisch und Portugiesisch für grenzüberschreitende Spieler und Kunden verfügbar ist (Gibraltar teilt eine Landgrenze mit Spanien).

Die Dokumentenerkennungsschicht ist von der UI-Schicht entkoppelt, die Erfassung funktioniert in jeder Sprache, und die Admin-Konsole kann unabhängig auf die Sprache eingestellt werden, die dein Compliance-Team bevorzugt. Die gehostete UI ist insgesamt in über 48 Sprachen verfügbar.

Was kostet die End-to-End-Verifizierung in Gibraltar?

Öffentliche Preise pro Modul, du zahlst nur für das, was in der Sitzung ausgeführt wird:

  • ID-Verifizierung, $0.15 pro Dokumentenprüfung.
  • Passive Liveness, $0.10. Aktive Liveness, $0.15.
  • Gesichtsvergleich 1:1, $0.05. Gesichtssuche 1:N, kostenlos (entscheidend für die Durchsetzung von Selbstausschlüssen).
  • Alterschätzung, $0.10 pro Prüfung (nützlich für Altersgrenzen unter 18 Jahren vor dem vollständigen KYC im iGaming).
  • AML-Screening, $0.20 pro Prüfung. Laufende AML, $0.07 pro Nutzer / Jahr.

Das vollständige KYC-Paket (Identität + Passive Liveness + Gesichtsvergleich + IP-Analyse) kostet `$0.33`, der gleiche Ankerpreis weltweit, kein Gibraltar-Zuschlag. 500 Verifizierungen pro Monat kostenlos, keine Kreditkarte. Volumenrabatte werden oberhalb des kostenlosen Kontingents automatisch angewendet; Enterprise beinhaltet einen individuellen Master Services Agreement (MSA) und die Wahl des Datenstandorts.

Infrastruktur für Identität und Betrugsprävention.

Eine API für KYC, KYB, Transaktionsüberwachung und Wallet-Screening. In 5 Minuten integriert.

Lass dir diese Seite von einer KI zusammenfassen