Verifiziere den Patienten, hole die HIPAA-Einwilligung ein, leite nach Alter weiter und re-authentifiziere bei jeder Nachfüllung. 500 Verifizierungen pro Monat kostenlos, Ergebnis in unter 2 Sekunden.
Über 2.000 Organisationen weltweit vertrauen uns.
Was eine Telemedizin-Plattform leisten muss
Die klinische Sicherheit und die Kontrollen zur Verhinderung von Medikamentenmissbrauch hängen von einer vertrauenswürdigen Patientenidentität ab. Didit liefert das Onboarding-KYC und die biometrische Reauthentifizierung pro Nachfüllung als zwei kurze, gehostete Abläufe, $0.33 für das Onboarding, $0.10 pro Nachfüllung. 500 Verifizierungen pro Monat kostenlos, SOC 2 Typ 1 & Typ 2 und ISO/IEC 27001 bestätigt, nur biometrische Vorlagen.
Wähle die gewünschten Prüfungen aus, ID, Liveness, Face Match, Sanktionen, Adresse, Alter, Telefon, E-Mail, benutzerdefinierte Fragen. Ziehe sie im Dashboard in einen Flow oder poste denselben Flow an unsere API. Verzweige nach Bedingungen, führe A/B-Tests durch, kein Code erforderlich.
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_patient_onboarding",
"vendor_data": "patient-42"
}'{ Binding-Template auf Approved gespeichert. }$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_biometric_reauth",
"vendor_data": "patient-42",
"metadata": { "context": "controlled_substance_refill" },
// base64 enrolment selfie, ≤ 1MB
"portrait_image": "/9j/4AAQSkZJRgABAQE..."
}'{ Status Approved → E-Rezept auslösen. }You are integrating Didit into a telehealth platform (Doctolib / Teladoc / Hims & Hers / Ro / Tessa Health archetype). You owe the clinical and pharmacy layers a trustworthy patient identity at onboarding and at every refill of a controlled prescription.
Three obligations at onboarding:
1. Verify the patient's identity — government ID + liveness + face match.
2. Confirm age — adult, adolescent, or pediatric — to route to the correct clinical pathway without surfacing date of birth on every downstream call.
3. Capture consent — HIPAA Notice of Privacy Practices acknowledgement, clinical consent (telemedicine + electronic health record + e-prescription), intake history.
One obligation at every refill or new appointment:
4. Biometric reauthentication — a 1-second selfie matched to the binding template established at onboarding. Anti-diversion control for US Drug Enforcement Administration (DEA) Schedule II-V medications.
Optional but recommended:
5. Insurance card capture + payer validation — OCR the card, look up the payer, ping eligibility if your stack supports 270/271 EDI.
Pricing (verified live):
- Onboarding Know Your Customer (KYC) bundle (ID + Liveness + Face Match + IP + AML): $0.33 per patient
- Age Estimation: $0.10 per patient
- Custom Questionnaire (HIPAA + clinical consent): $0.10 per submission
- Biometric Authentication (refill / new visit): $0.10 per auth
- First 500 KYC verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id for patient onboarding that bundles ID Verification + Passive Liveness + Face Match 1:1 + Age Estimation + Custom Questionnaire.
- A workflow_id for biometric reauthentication (selfie + liveness + 1:1 face match against the binding template).
STEP 1 — Create the patient onboarding session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your patient onboarding workflow id>",
"vendor_data": "<your patient id, max 256 chars>",
"callback_url": "https://<your-app>/patients/kyc/callback",
"metadata": {
"patient_id": "<your internal id>",
"scheduling_context": "new_visit"
}
}
Response: 201 Created with the hosted session URL. Send it to the patient through your booking flow; they complete identity + consent on their phone in under five minutes.
STEP 2 — Read the signed webhook on onboarding completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your patient id>",
"status": "Approved",
"decision": {
"id_verifications": [
{ "node_id": "id_verification_1", "status": "Approved", "document_type": "drivers_license", "country_code": "US" }
],
"liveness_checks": [
{ "node_id": "liveness_1", "status": "Approved", "age_estimation": 41.2 }
],
"face_matches": [
{ "node_id": "face_match_1", "status": "Approved", "similarity_score": 0.94 }
],
"questionnaire_responses": [
{ "node_id": "questionnaire_1", "status": "Approved", "responses": { "hipaa_ack": true, "telehealth_consent": true } }
]
}
}
Session status enum (exact case):
Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Persist the binding biometric template
When the onboarding session is Approved, Didit stores a biometric template under the patient's vendor_data automatically. You don't need to fetch or store the raw selfie — it's discarded after the template is generated. The template lives in EU data centres and is used for every future face-match against this patient.
STEP 4 — Biometric reauthentication at refill / new appointment
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your biometric reauth workflow id>",
"vendor_data": "<the same patient id as onboarding>",
"callback_url": "https://<your-app>/patients/reauth/callback",
"metadata": {
"context": "controlled_substance_refill",
"prescription_id": "<your rx reference>"
}
}
The reauth workflow runs Passive Liveness + Face Match 1:1 against the binding template. Sub-1-second median verdict. $0.10 per auth. Use this BEFORE every controlled-substance e-prescription fires.
STEP 5 — Decide
Branch logic on the parent session status:
Approved → onboard the patient, allow scheduling.
In Review → hold the visit, wait for analyst webhook update.
Declined → refuse onboarding, log the decline reason.
Resubmitted → patient updated something; re-read the decision.
On the reauth session:
Approved → fire the e-prescription / book the visit.
Declined → refuse the refill, require in-person identity check.
STEP 6 — Insurance card capture (optional)
Add a Database Validation node to your onboarding workflow against the US payer database (Aetna, BCBS, UnitedHealthcare, Cigna, Kaiser) or the EU national health-insurance system (ES Seguridad Social, DE GKV, FR CPAM, IT SSN). The patient uploads the card; Didit OCRs the member id, group, and payer name, then validates against the payer database. The card image is discarded after parse — only the validated payload is retained.
WEBHOOK EVENT NAMES
- status.updated — session status changed.
- data.updated — session data changed (resubmission, consent re-collection).
Verify X-Signature-V2 on every payload. The webhook secret is per-environment — sandbox key is separate from production.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review).
- The biometric template is the binding identity — once a patient is onboarded, every future reauth references it. If you delete the patient, delete the template too via the Business Console (GDPR / HIPAA right-to-deletion compliance).
- HIPAA-protected information (PHI) and biometric templates are stored in EU data centres for EU patients; US-specific deployments can request a US tenant.
- For controlled-substance dispense, run a fresh biometric reauth on every refill — this is the anti-diversion control US DEA Schedule II / III requires under the SUPPORT Act.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/core-technology/face-match/overview
- https://docs.didit.me/core-technology/age-estimation/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.
Zum Entwickeln, Testen und für deine ersten Nutzer.
Über 25 Module, transparente Preise. Automatische Mengenrabatte.
Für große Volumina und regulierte Programme.
Mengenrabatte werden automatisch angewendet, wenn die Nutzung steigt – keine Verhandlungen, kein Verkaufsgespräch.
Didit ist die Infrastruktur für Identität und Betrugsprävention. Die Plattform, die wir uns beim Entwickeln unserer eigenen Produkte gewünscht hätten: offen, flexibel und entwicklerfreundlich. So fügt sie sich nahtlos in deinen Stack ein, anstatt eine Black Box zu sein, um die du herum integrieren musst.
Eine einzige API deckt die Verifizierung von Personen (KYC, Know Your Customer), Unternehmen (KYB, Know Your Business), die Überprüfung von Krypto-Wallets (KYT, Know Your Transaction) und die Echtzeit-Transaktionsüberwachung ab. Unser Stack ist dabei:
Die Basis: über 14.000 Dokumenttypen in über 48 Sprachen, über 1.000 Datenquellen und über 200 Betrugssignale pro Session. Die Didit-Infrastruktur lernt dynamisch aus jeder Session und wird täglich besser.
Drei Gründe, die eine Präsenzklinik kostenlos erhält:
Die Präsenzklinik verlangt beim Check-in einen Führerschein. Die Telemedizin muss dies durch eine mindestens ebenso starke Fernidentitätsprüfung ersetzen. Didit liefert dies als gehosteten Flow, den der Patient in unter fünf Minuten auf seinem Telefon abschließt, für $0.33 pro Patient.
HIPAA ist der US Health Insurance Portability and Accountability Act. Die Privacy Rule und die Security Rule verlangen zusammen, dass geschützte Gesundheitsinformationen (PHI) mit administrativen, physischen und technischen Schutzmaßnahmen behandelt werden.
Speziell für die Identitätsprüfung:
Didit liefert eine BAA mit jedem kostenpflichtigen Plan und speichert nur biometrische Vorlagen; das Roh-Selfie wird nach der Generierung der Vorlage verworfen. SOC 2 Typ 1 & Typ 2 und ISO/IEC 27001 Bescheinigungen decken die Sicherheitsgrundlage ab. EU-Patienten können eine reine EU-Speicherung anfordern; US-spezifische Bereitstellungen können einen US-Tenant anfordern.
Der gesamte Flow dauert normalerweise unter 30 Sekunden von Anfang bis Ende, Ausweis nehmen, Dokument scannen, Selfie machen, fertig. Das ist der schnellste auf dem Markt. Herkömmliche KYC-Anbieter benötigen für denselben Flow in der Regel mehr als 90 Sekunden.
Im Backend liefert Didit das Ergebnis in unter zwei Sekunden bei p99, gemessen vom Abschluss des Selfies durch den Nutzer bis zum Auslösen deines Webhooks. Die mobile Erfassung ist für langsame Telefone und Netzwerke optimiert: progressive Bildkomprimierung, verzögertes Laden des Software Development Kits und eine One-Tap-Übergabe vom Desktop zum Telefon per QR-Code, wenn der Nutzer im Web beginnt.
Das Alter steuert die Versorgung. Ein 14-Jähriger, der eine Verhütungsberatung anfragt, löst einen anderen klinischen und Einverständnis-Pfad aus als ein 28-Jähriger. Ein 70-Jähriger, der ein Screening auf kognitiven Verfall anfragt, löst einen weiteren aus. Die Anzeige des Geburtsdatums des Patienten bei jedem nachfolgenden Anruf gibt mehr preis, als die Routing-Entscheidung benötigt.
Die Altersschätzung gibt die Kohorte des Patienten zurück, Erwachsener, junger Erwachsener, Jugendlicher, Kind, aus demselben Selfie, das für die Lebenderkennung verwendet wird, ohne das Geburtsdatum preiszugeben. Die klinische Ebene routet nach der Kohorte; der Audit-Trail bewahrt das Geburtsdatum in der Patientenakte auf, wo es hingehört.
$0.10 pro Prüfung. Unterstützt durch einen ID-Fallback, wenn die Schätzung grenzwertig ist. Für pädiatrische Patienten kann der Workflow automatisch zu einem Einverständnis-Flow für Erziehungsberechtigte verzweigen.
Jede Session landet in einem von sieben klaren Status, sodass dein Code immer weiß, was zu tun ist:
Approved, alle Prüfungen bestanden. Den Nutzer weiterleiten.Declined, eine oder mehrere Prüfungen fehlgeschlagen. Du kannst dem Nutzer erlauben, den spezifischen fehlgeschlagenen Schritt (z.B. das Selfie erneut aufzunehmen) erneut einzureichen, ohne den gesamten Flow erneut auszuführen.In Review, zur Compliance-Prüfung markiert. Den Fall in der Konsole öffnen, alle Signale einsehen, Genehmigung oder Ablehnung entscheiden.In Progress, Nutzer befindet sich mitten im Flow.Not Started, Link gesendet, Nutzer hat ihn noch nicht geöffnet. Eine Erinnerung senden, wenn er zu lange unbeachtet bleibt.Abandoned, Nutzer hat den Link geöffnet, aber nicht rechtzeitig abgeschlossen. Erneut ansprechen oder ablaufen lassen.Expired, der Session-Link ist abgelaufen. Eine neue Session erstellen.Ein signierter Webhook wird bei jeder Statusänderung ausgelöst, sodass deine Datenbank immer synchron bleibt. Abgebrochene und abgelehnte Sessions sind kostenlos.
Produktionsdaten werden standardmäßig in der Europäischen Union verarbeitet und gespeichert, auf Amazon Web Services. Für Enterprise-Verträge können alternative Regionen angefragt werden, wenn die Aufsichtsbehörden der jeweiligen Gerichtsbarkeit dies erfordern.
Verschlüsselung überall. AES-256 im Ruhezustand über jede Datenbank, jeden Objektspeicher und jedes Backup. Transport Layer Security 1.3 während der Übertragung bei jedem API-Aufruf, Webhook und jeder Business Console-Sitzung. Biometrische Daten werden unter einem separaten Customer Master Key verschlüsselt.
Die Datenaufbewahrung liegt in deiner Hand. Die Standardaufbewahrungsfrist ist unbefristet (unbegrenzt), es sei denn, du konfigurierst eine kürzere Dauer zwischen 30 Tagen und 10 Jahren pro Anwendung. Du kannst jede einzelne Session jederzeit über das Dashboard oder die API löschen.
Zertifizierungen: SOC 2 Typ 1 & Typ 2, ISO/IEC 27001:2022, iBeta Level 1 PAD und eine öffentliche Bestätigung von Spaniens Tesoro / SEPBLAC / CNMV, dass Didits Fernidentitätsprüfung sicherer ist als die persönliche Verifizierung. Den vollständigen Bericht findest du unter /security-compliance.
Didit ist standardmäßig konform für die Regulierungsbehörden, die für die Identitätsinfrastruktur relevant sind:
Ausführliches Memo, jedes Zertifikat, jeder Regulierungsbrief: /security-compliance.
Drei Integrationspfade, wähle den, der zu deinem Stack passt:
Dasselbe Dashboard, dieselbe Abrechnung, derselbe Pay-per-Success-Preis für alle drei. Schritt-für-Schritt-Anleitung unter docs.didit.me/integration/integration-prompt.
Ja, Wiederverwendbares KYC ist eine kostenlose Verteilungsschicht über dem Verifizierungs-Stack. Sobald ein Patient onboarded ist, kann diese Identität mit Zustimmung des Patienten jedem anderen Didit-integrierten Anbieter präsentiert werden, wodurch die Ermüdung durch erneute Verifizierung entfällt.
Wo dies im Gesundheitswesen wichtig ist:
Wiederverwendbares KYC ist für immer kostenlos. Der Patient besitzt die Zustimmung und kann die Weitergabe pro Anbieter jederzeit über die Didit-Identitäts-Wallet widerrufen.
Die meisten Anbieter von Identitätslösungen im Gesundheitswesen verlangen zwischen $3 und $8 pro Prüfung, oft mit Mindestbeträgen von Tausenden pro Monat und zusätzlichen Gebühren pro Bundesstaat für HIPAA-Tenancy. Hinzu kommen $0.30-$1.00 pro biometrischer Reauthentifizierung.
Didits veröffentlichter Preis beträgt $0.33 pro Onboarding-KYC-Paket + $0.10 pro biometrischer Reauthentifizierung. Keine Untergrenze, kein Minimum, keine zusätzlichen Gebühren pro Bundesstaat. Die ersten 500 Verifizierungen sind jeden Monat kostenlos, was die meisten Pilotprojekte und Praxen mit geringem Volumen vollständig abdeckt.
Das ist ungefähr 10-mal günstiger als der etablierte Stack bei gleicher regulatorischer Leistung. Bei einer Telemedizin-Praxis mit 5.000 Patienten und zwei Nachfüllungen pro Patient pro Jahr beträgt die Ersparnis rund $12.000 pro Jahr, und das Patientenerlebnis ist schneller, da dasselbe Selfie bei jeder Nachfüllung funktioniert. Vollständige Preisgestaltung unter /pricing.
Die Aufbewahrungsfristen im Gesundheitswesen gehören zu den längsten in allen Branchen:
So handhabt Didit das:
ISO 27001, SOC 2 Typ 1 & Typ 2 und iBeta Level 1 Anti-Spoofing-Zertifizierungen können alle unter /security-compliance heruntergeladen werden. Business Associate Agreement (BAA) ist in jedem kostenpflichtigen Plan enthalten.
Eine API für KYC, KYB, Transaktionsüberwachung und Wallet-Screening. In 5 Minuten integriert.