Skip to main content
Didit erhält 7,5 Mio. $ für die Infrastruktur für Identität und Betrug
Didit
Europa

Identitätsprüfung
entwickelt für Luxemburg Flagge von Luxemburg

Luxemburgische eID, Reisepass und Aufenthaltsgenehmigung in einer CSSF-konformen Session, $0.33 für vollständiges KYC, 500 kostenlos jeden Monat.

Unterstützt von
Y CombinatorRobinhood Ventures
GBTC Finance
Bondex
Crnogorski Telekom
UCSF Neuroscape
Shiply
Adelantos

Über 2.000 Organisationen weltweit vertrauen uns.

Country brief

How identity verification works in Luxemburg.

The fraud surface and the frameworks an engineering or compliance lead needs before scoping an integration.
Fraud landscape
Drei Faktoren prägen den Identitätsbetrug in Luxemburg: Angriffe mit synthetischen Identitäten auf CSSF-autorisierte Investmentfonds und Privatbanken, ausgeklügelte Fälschungen im grenzüberschreitenden Pendlerverkehr (Luxemburg hat 220.000 tägliche Grenzgänger aus Frankreich, Belgien und Deutschland) und Deepfake-Einschleusungen bei CSSF-überwachten Remote-Onboarding-Flows für vermögende Kunden. Didit bewertet über 200 Betrugssignale in Echtzeit bei jeder Session, Face Morph, Replay, Injection, Dokumentenmanipulation, Geräteintelligenz, IP-Geolocation.
Compliance frameworks
  • Luxemburgisches AML-Gesetz vom 12. November 2004
  • CSSF-Rundschreiben 24/847 (Customer Due Diligence)
  • CSSF-Verordnung 12-02
  • AMLD6
  • MiCA
  • DORA
  • GDPR / Luxemburgisches Datenschutzgesetz
  • eIDAS 2.0
Regulators

Who supervises identity verification in Luxemburg.

These are the supervisors a Luxemburg verification flow has to answer to. One Didit hosted flow + one audit log covers every one of them, no separate integration per agency.
  • CSSF

    Commission de Surveillance du Secteur Financier, Luxemburgs Finanzaufsichtsbehörde. Zuständig für Banken, Zahlungsinstitute, Investmentfonds, E-Geld-Institute und Anbieter virtueller Vermögenswerte.

  • CNPD

    Commission Nationale pour la Protection des Données, Luxemburgische Datenschutzbehörde. Überwacht die nationale Durchsetzung der GDPR (General Data Protection Regulation).

  • CRF

    Cellule de Renseignement Financier, Luxemburgs Financial Intelligence Unit. Empfängt Meldungen über verdächtige Aktivitäten gemäß dem luxemburgischen AML-Gesetz vom 12. November 2004 (in der jeweils gültigen Fassung).

  • CAA

    Commissariat aux Assurances, Luxemburgische Versicherungsaufsichtsbehörde. Überwacht gemeinsam die Einhaltung von AML / CTF für Lebensversicherungen und fondsgebundene Policen.

  • BCL

    Banque centrale du Luxembourg, Luxemburgische Zentralbank. Betreibt die SEPA / TARGET2 Zahlungsinfrastruktur und überwacht die monetäre Stabilität.

Verification flow · One API

Four modules. One verification.

ID, biometric, AML, and a Luxemburg database cross-check, composed on one workflow, billed per success, returned in one report.
01 · ID

ID erfassen und auslesen.

Erfasst mit jedem Telefon, automatisch klassifiziert, per OCR ausgelesen und anhand von Vorlagen verifiziert.

  • Luxemburgische eID (die Polycarbonatkarte nach 2019/1157 mit eingebetteten Zertifikaten), luxemburgischer Reisepass (mit NFC-Chip-Lesung bei E-Pässen), Titre de séjour, Permis de conduire und jeder nationale Personalausweis der EU/EWR (essenziell für die 220.000 Grenzgänger aus Frankreich, Belgien, Deutschland).
  • Liefert Name, Dokumentennummer, Geburtsdatum, Geburtsort, Nationalität und Ablaufdatum.
Read the docs
Stage 01ID erfassen und auslesen
  • Luxemburgische eID
  • Luxemburgischer Reisepass, NFC E-Pass
  • Titre de séjour · Permis de conduire · EU/EWR IDs
02 · Biometric

Gesicht abgleichen. Echtheit beweisen..

Selfie live bestätigt und mit dem ID-Porträt abgeglichen.

  • Duplikatsprüfung: 1:N Gesichtssuche über bestehende Nutzer. Kostenlos.
  • Aktive Liveness ($0.15) für Flows mit erhöhtem Risiko, Nutzer dreht sich oder blinzelt.
Read the docs
Stage 02Gesicht abgleichen. Echtheit beweisen.
  • Selfie mit jeder Telefon- oder Laptopkamera
  • Mobile-Handoff QR, wenn der Nutzer am Desktop startet
03 · AML

Screening auf Sanktionen, PEPs und negative Medienberichte.

Über 1.300 globale Sanktions-, PEP- und Negativmedienlisten, plus luxemburgische Watchlists:

  • Commission de Surveillance du Secteur Financier (CSSF), Administrative Sanktionen und Warnungen, formelle Durchsetzungsmaßnahmen gegen regulierte Finanzsektorentitäten.
  • Commissariat aux Assurances, Sanktionsliste, regulatorische Sanktionen und Durchsetzungsentscheidungen im Versicherungssektor.
  • Luxemburgische Polizei, Warnungen, Warnungen und Hinweise der Großherzoglichen Polizei.
  • Nationalversammlung Luxemburg, PEP-Register, Mitglieder der Chambre des Députés (PEP Level 1).
  • McDermott Will & Emery, SIE, Register der staatlich investierten Unternehmen, das luxemburgische regierungsnahe Entitäten erfasst.
  • Cellule de Renseignement Financier (CRF), Sanktionen und FIU-Bulletins, Warnungen vor verdächtigen Transaktionen und Typologiehinweise der luxemburgischen Financial Intelligence Unit.
  • Luxemburgische Regierung, Konsolidierte Nationale Sanktionsliste, nationale Bezeichnungen, die mit den Resolutionen des EU-Rates und des UN-Sicherheitsrates übereinstimmen.
  • Treffer werden nach Schweregrad bewertet, ein Mitglied der Chambre des Députés erscheint als PEP Level 1, ein Mitglied des Ministerkabinetts als PEP Level 2, Sanktionen als kritisch.
  • Aktiviere das laufende Monitoring ($0.07 pro Nutzer / Jahr) und Didit überprüft jeden Kunden täglich erneut, wobei ein Webhook ausgelöst wird, sobald ein neuer Treffer erscheint.
Read the docs
Stage 03Screening auf Sanktionen, PEPs und negative Medienberichte

Screening auf Sanktionen, PEPs und negative Medienberichte , see the docs for the full module surface.

04 · Registry

Identität über das regionale Datensatznetzwerk abgleichen.

Luxemburgs ansässige Bevölkerung ist einzigartig grenzüberschreitend, 220.000 tägliche Pendler aus Frankreich, Belgien und Deutschland. Didits Datenbankvalidierung für luxemburgische Einwohner stützt sich auf die benachbarten Datensätze, die deine Kundenbasis tatsächlich teilt.

  • Frankreich, Kreditbüro- und Wohndienste für französische Grenzgänger.
  • Belgien, bel_consumer ($0.03), bel_residential ($0.37), bel_utility ($0.04).
  • Deutschland, deu_consumer, deu_residential, deu_credit_bureau, deu_utility, deu_phone.
  • Der globale Datenbankvalidierungsindex listet alle in der EU verfügbaren Dienste auf, wähle den Datensatz, der dem tatsächlichen Wohnort deines Nutzers entspricht, nicht nur dem Ort, an dem er eine luxemburgische eID besitzt.
Read the docs
Stage 04Identität über das regionale Datensatznetzwerk abgleichen

Identität über das regionale Datensatznetzwerk abgleichen , see the docs for the full module surface.

Documents covered

Every Luxemburg document Didit accepts.

One row per accepted credential, flag, document name, document type. Live from the Didit Business Console.
Authoritative datasets

Civil-registry and AML coverage for Luxemburg.

One card per dataset Didit cross-checks against, civil registries on the Database Validation API plus the global AML watchlist pool. Each card links to the technical docs.
Compliant by Design

Ein neues Land mit einem Klick erschließen. Wir machen die Arbeit.

Wir gründen lokale Tochtergesellschaften, sichern Lizenzen, führen Penetrationstests durch, erhalten Zertifizierungen und passen uns jeder neuen Regulierung an. Um Verifizierungen in einem neuen Land zu starten, legst du einfach einen Schalter um. Über 220 Länder live, vierteljährlich auditiert und Pen-getestet, der einzige Identitätsanbieter, den eine EU-Mitgliedsregierung offiziell als sicherer als die persönliche Verifizierung eingestuft hat.
Sicherheits- & Compliance-Dossier lesen
EU Financial Sandbox
Tesoro · SEPBLAC · BdE
ISO/IEC 27001
Informationssicherheit · 2026
SOC 2 · Type I
AICPA · 2026
iBeta Level 1 PAD
NIST / NIAP · 2026
GDPR
EU 2016/679
DORA
EU 2022/2554
MiCA
EU 2023/1114
AMLD6 · eIDAS 2.0
EU-konform by Design
FAQ

Häufige Fragen zu Luxemburg.

Was bietet Didit?

Didit ist die Infrastrukturschicht für Identität und Betrug. Eine Application Programming Interface (API), über 25 zusammensetzbare Module in vier Produktlinien:

  • Nutzerverifizierung (KYC, Know Your Customer), Identitätsdokumentenprüfung, Liveness, Face Match, Anti-Money Laundering (AML) Screening, Internet Protocol (IP) Analyse. $0.33 pro vollständigem Paket.
  • Geschäftsverifizierung (KYB, Know Your Business), Register, Ultimate Beneficial Owner (UBO), Verantwortliche, Unternehmens-AML, plus eine verknüpfte KYC-Session pro UBO.
  • Transaktionsüberwachung, Echtzeit-Regelwerk, Fallmanagement, Suspicious Activity Report (SAR) Workflow.
  • Wallet Screening (KYT, Know Your Transaction), On-Chain-Wallet-Risiko für $0.15 pro Prüfung, oder bring deinen eigenen Screening-Anbieter mit und führe ihn in Didit aus.

Stelle jedes Modul mit dem visuellen No-Code-Builder zu einem Workflow zusammen, gehe in 5 Minuten live, 500 Verifizierungen jeden Monat kostenlos, für immer.

Wie unterscheidet sich Didit von einem Single-Product Know Your Customer (KYC) Anbieter?

Die meisten Identitätsanbieter verkaufen nur einen Teilbereich, eine KYC-Prüfung, eine Anti-Money Laundering (AML)-Liste, ein Wallet-Screening. Didit liefert die Infrastruktur, die all dem zugrunde liegt, und der Unterschied zeigt sich in sechs Achsen:

  • Preise. Öffentliche Preise für jedes Modul, $0.33 für ein vollständiges KYC, 500 Verifizierungen jeden Monat kostenlos, keine Mindestmengen, keine Verträge. Single-Product-Anbieter verstecken sechsstellige Mindestbeträge hinter einem Verkaufsgespräch.
  • Zugang. Sandbox mit einem Klick, Self-Service vom ersten Tag an, Produktionsschlüssel bei der Anmeldung. Single-Product-Anbieter schränken den Zugang zur Sandbox durch einen Vertrag ein, monatelange Evaluierung.
  • Entwicklererfahrung. Öffentliche Dokumentation, ein Model Context Protocol (MCP)-Server für Claude Code und Cursor sowie native Software Development Kits (SDKs) für Web, iOS, Android, React Native und Flutter. In 5 Minuten integriert mit einem AI-Agenten oder an einem Arbeitsnachmittag von Hand.
  • Benutzererfahrung. Höchste Erfolgsquoten auf dem Markt, unter 2 Sekunden End-to-End-Inferenz, länderspezifische Erfassungs-Flows, über 48 Sprachen sofort einsatzbereit.
  • Flexibilität. Eine /v3/ Application Programming Interface (API) kombiniert über 25 Module aus KYC, Know Your Business (KYB), Transaktionsüberwachung und Wallet Screening (KYT, Know Your Transaction). Eine KYB-Session erzeugt ein verknüpftes KYC für jeden Ultimate Beneficial Owner (UBO); eine markierte Transaktion löst eine Step-up-KYC-Remediation aus, dieselbe Session, derselbe Webhook-Vertrag, derselbe Audit-Trail. Single-Product-Anbieter verkaufen eine Form von KYC und hören dort auf.
  • Betrug im Zeitalter der KI. Über 200 Betrugssignale in Echtzeit werden bei jeder Session bewertet, Deepfake, Injection, synthetische ID, Dokumentenfälschung, Face-Morph, Geräteintelligenz, Replay. Single-Product-Anbieter behandeln Deepfake- und Injection-Erkennung als Roadmap-Punkte, nicht als Standardfunktionen.

Häufig in Fintech und Krypto, dieselbe Architektur passt für Marktplätze, iGaming, Mobilität und jede Branche, in der du wissen musst, wer jemand ist und was er tut.

Was kostet es? Ist wirklich etwas kostenlos?

500 Verifizierungen jeden Monat kostenlos, für immer, auf jedem Konto. Keine Kreditkarte. Kein Verkaufsgespräch. Kein Verfallsdatum.

Oberhalb der kostenlosen Stufe hat jedes Modul einen öffentlichen Preis pro Erfolg auf didit.me/pricing, $0.33 pro vollständigem KYC-Paket, $0.15 pro Identitätsdokumentenprüfung, $0.15 pro Wallet Screening, $0.20 pro Anti-Money Laundering (AML) Screening, $0.10 pro Liveness, $0.05 pro Face Match, $0.03 pro Internet Protocol (IP) Analyse.

Pay-as-you-go, keine Mindestmengen, keine Überraschungen bei Überschreitungen. Volumenrabatte werden automatisch angewendet, wenn du wächst.

Welche luxemburgische Aufsichtsbehörde ist für die Identitätsprüfung beim digitalen Onboarding zuständig?

Fünf Aufsichtsbehörden prägen jeden Identitätsprüfungsprozess in Luxemburg:

  • Commission de Surveillance du Secteur Financier (CSSF), Luxemburgs Finanzaufsichtsbehörde. Legt Remote-Onboarding-Anforderungen für Banken, Zahlungsinstitute, Investmentfonds, E-Geld-Institute und VASPs gemäß CSSF Circular 24/847 und CSSF Regulation 12-02 fest.
  • Commissariat aux Assurances (CAA), Versicherungsaufsichtsbehörde. Überwacht die Einhaltung von AML / CTF für Lebensversicherungen und anlagengebundene Policen.
  • Commission Nationale pour la Protection des Données (CNPD), überwacht die Durchsetzung der DSGVO + des luxemburgischen Datenschutzgesetzes auf nationaler Ebene.
  • Cellule de Renseignement Financier (CRF), Luxemburgs Financial Intelligence Unit. Empfängt Meldungen über verdächtige Transaktionen gemäß dem luxemburgischen AML-Gesetz vom 12. November 2004 (in der jeweils gültigen Fassung).
  • Banque centrale du Luxembourg (BCL), betreibt die SEPA / TARGET2-Zahlungsinfrastruktur und überwacht die monetäre Stabilität.

Didit liefert den gehosteten Flow + das Audit-Log + die Watchlist-Abdeckung, um alle fünf gleichzeitig zu erfüllen, derselbe POST /v3/session/-Workflow, derselbe JSON-Report, dasselbe SOC 2 Typ 1 + ISO/IEC 27001 Nachweispaket.

Berücksichtigt Didit die grenzüberschreitende Nutzerbasis in Luxemburg?

Ja. Luxemburg hat 220.000 tägliche Grenzgänger aus Frankreich, Belgien und Deutschland, Didit liefert die Dokumenten- und Datenbankabdeckung für alle vier Jurisdiktionen in einem Workflow:

  • Luxemburgische eID + Reisepass + Titre de séjour nativ erfasst.
  • Jeder nationale Personalausweis der EU/EWR wird im selben gehosteten Flow gemäß der AMLD6-Gegenseitigkeitsanerkennung akzeptiert (französische CNIe, belgische eID, deutscher Personalausweis usw.).
  • Datenbankvalidierungsdienste sind in Frankreich, Belgien, Deutschland, den Niederlanden, Italien und darüber hinaus verfügbar, wähle den Datensatz, der dem tatsächlichen Wohnort deines Nutzers entspricht. Belgien: bel_consumer ($0.03), bel_residential ($0.37), bel_utility ($0.04). Deutschland: deu_consumer, deu_residential, deu_credit_bureau, deu_utility, deu_phone.
  • Gehostete Benutzeroberfläche auf Französisch, Deutsch, Luxemburgisch, Englisch und Portugiesisch, automatisch anhand der Browser-Sprache des Nutzers erkannt, passend zum offiziellen dreisprachigen Regime Luxemburgs plus seinen größten Expat-Gemeinschaften.
Ist Didit bereit für die CSSF Circular 24/847 zur Customer Due Diligence?

Ja. Jede Säule der Customer Due Diligence (CDD) gemäß CSSF Circular 24/847 und dem luxemburgischen AML-Gesetz vom 12. November 2004 ist einem Didit-Modul über eine Application Programming Interface (API) zugeordnet:

  • Identitätsdokumentenprüfung + Passive Liveness + Face Match 1:1 für die Tier-1-Onboarding-Prüfung.
  • Luxemburgische eID + Reisepass Chip-Lesung und OCR-Parsing, die von der CSSF erwartete Quellenprüfung.
  • AML-Screening ($0.20 pro Prüfung) gegen den globalen Pool plus luxemburgische regulatorische Watchlists (CSSF Administrative Sanctions, CAA Sanctions, CRF Bulletins).
  • Laufendes AML-Monitoring ($0.07 pro Nutzer / Jahr) für die regelmäßige Überprüfungspflicht gemäß CSSF Circular 24/847.
  • KYB mit Ermittlung des wirtschaftlich Berechtigten (UBO) + verknüpftes KYC pro UBO für die Säule der wirtschaftlichen Berechtigung des RBE (Registre des Bénéficiaires Effectifs).
  • eIDAS 2.0 Wallet-ready, Didits Reusable Identity stellt Anmeldeinformationen sowohl im mso_mdoc-Format (EUDI Wallet-Format) als auch als Selective Disclosure JSON Web Token Verifiable Credentials (SD-JWT-VC) aus.
Wie lange dauert die Integration von Didit in Luxemburg?

5 Minuten bis zur funktionierenden Sandbox, ein Wochenende bis zum Produktiv-Flow.

  • Melde dich auf business.didit.me an, hol dir einen API-Key, rufe POST /v3/session/ mit einer workflow_id auf, die ID-Verifizierung + Passive Liveness + Face Match + AML + die regionalen Datenbankvalidierungsdienste für deine grenzüberschreitende Bevölkerung verbindet, fertig.
  • AI-Agent-Pfad: Füge den Integrations-Prompt unter docs.didit.me/integration/integration-prompt in Claude Code, Cursor, Codex, Devin, Aider oder Replit Agent ein. Der Agent provisioniert die Anwendung, erstellt den Workflow, verbindet den Webhook und führt einen Smoke-Test durch.
  • Fünf SDKs teilen sich dasselbe Session-Modell: Web, iOS, Android, React Native, Flutter.

Die ersten 500 Verifizierungen pro Monat sind dauerhaft kostenlos, teste den gesamten Luxemburg-Stack ohne Kosten, bevor du den Produktiv-Traffic freischaltest.

Welche Sprache verwendet der gehostete Verifizierungs-Flow für luxemburgische Nutzer?

Französisch, Deutsch und Luxemburgisch, automatisch anhand der Browser-/Geräte-Sprache des Nutzers erkannt, passend zu Luxemburgs drei Amtssprachen. Englisch und Portugiesisch sind ebenfalls im selben Flow für grenzüberschreitende oder Expat-Nutzer verfügbar (Portugiesisch ist die größte Einwanderergemeinschaft in Luxemburg).

Die Dokumentenerkennungsschicht ist von der UI-Schicht entkoppelt, die Erfassung funktioniert in jeder Sprache, und die Admin-Konsole kann unabhängig auf die Sprache eingestellt werden, die dein Compliance-Team bevorzugt.

Was kostet die End-to-End-Verifizierung in Luxemburg?

Öffentliche Preise pro Modul, du zahlst nur für das, was in der Session läuft:

  • ID-Verifizierung, $0.15 pro Dokumentenprüfung.
  • Passive Liveness, $0.10. Aktive Liveness, $0.15.
  • Face Match 1:1, $0.05. Face Search 1:N, kostenlos.
  • AML-Screening, $0.20 pro Prüfung. Laufendes AML, $0.07 pro Nutzer / Jahr.
  • Grenzüberschreitende Datenbankvalidierung, Pay-per-Success für die entsprechende Jurisdiktion (Belgien bel_residential für $0.37, Deutschland deu_residential für $0.61, Frankreich residential, etc.).

Das vollständige KYC-Paket (Identität + Passive Liveness + Face Match + IP-Analyse) kostet `$0.33`, derselbe Ankerpreis weltweit, kein Luxemburg-Aufschlag. 500 Verifizierungen pro Monat kostenlos, keine Kreditkarte. Volumenrabatte werden ab der kostenlosen Stufe automatisch angewendet; Enterprise beinhaltet einen individuellen Master Services Agreement (MSA) und die Wahl des Datenstandorts.

Infrastruktur für Identität und Betrugsprävention.

Eine API für KYC, KYB, Transaktionsüberwachung und Wallet-Screening. In 5 Minuten integriert.

Lass dir diese Seite von einer KI zusammenfassen