Question 1

Was ist Didit?

Accepted Answer

Didit ist die **Infrastruktur für Identität und Betrug**, die Plattform, die wir uns gewünscht hätten, als wir selbst Produkte entwickelten: **offen, flexibel und entwicklerfreundlich**, damit sie als echter Teil deines Stacks funktioniert, anstatt einer Blackbox, die du umgehen musst.

Eine API deckt die Verifizierung von Personen (**KYC**, *know your customer*), die Verifizierung von Unternehmen (**KYB**, *know your business*), das Screening von Krypto-Wallets (**KYT**, *know your transaction*) und die Echtzeit-Überwachung von Transaktionen ab, auf einem Stack, der gebaut wurde, um:

- **Schnell** zu sein, unter 2 Sekunden p99 bei jeder Sitzung.
- **Zuverlässig** zu sein, in Produktion mit **über 2.000 Unternehmen** in **über 220 Ländern**.
- **Sicher** zu sein, SOC 2 Typ 1 & Typ 2, ISO 27001, DSGVO-nativ und von der spanischen Finanzaufsichtsbehörde offiziell als sicherer als die persönliche Verifizierung bestätigt.

Die zugrunde liegende Basis: **über 14.000 Dokumententypen** in **über 48 Sprachen**, **über 1.000 Datenquellen** und **über 200 Betrugssignale** bei jeder Sitzung. Die Didit-Infrastruktur lernt aus jeder Sitzung und wird jeden Tag besser.

Question 2

Wie migriere ich von Alloy zu Didit?

Accepted Answer

Zwei Wege, wähle den, der am besten zu deinem Team passt.

- **Self-Service an einem Wochenende.** Öffne die Sandbox unter [business.didit.me](https://business.didit.me), hol dir in weniger als einer Minute einen API-Key, tausche deinen `POST /v3/session/`-Endpunkt aus, richte deinen Webhook neu aus, deploye. Gleiche Anfrageform, gleiche Antwortform.
- **White-Glove mit unserem Team.** Sende eine E-Mail an `hello@didit.me` und unser Migrationsteam kümmert sich von A bis Z darum, wir haben Dutzende solcher Migrationen für alle großen Know Your Customer (KYC), Know Your Business (KYB), Transaction Monitoring und Wallet Screening Anbieter durchgeführt.

Egal welcher Weg: dieselbe `/v3/`-API deckt KYC, KYB, Transaction Monitoring und Wallet Screening ab. **500 kostenlose Verifizierungen jeden Monat, für immer**, kein Vertrag, den du brechen musst.

Question 3

Unterstützt Didit dieselben Dokumente und Länder wie Alloy?

Accepted Answer

**Ja, fast sicher sogar mehr.**

- **Über 14.000 Dokumenttypen** in **über 220 Ländern und Gebieten**.
- **Über 48 Sprachen** im gehosteten User-Flow.
- Jedes Modul, das Alloy anbietet, Identitätsdokumentenprüfung, NFC-Chip-Lesen, Adressnachweis, Passive + Aktive Liveness, Face Match 1:1, Face Search 1:N, Altersschätzung, Biometrische Authentifizierung, AML, Geräte- & IP-Analyse, läuft über eine API.

Sollte ein benötigtes Dokument oder Land noch nicht abgedeckt sein, **sag uns Bescheid, wir fügen monatlich etwa eine neue Dokumentenfamilie hinzu** und das Data-Science-Team priorisiert Anfragen von aktiven Kunden.

Question 4

Wie ähnlich ist Didits API der von Alloy?

Accepted Answer

Gleiche Form, einfacherer Vertrag. Wenn du Alloy, Sumsub, Persona, Veriff, Jumio, Onfido oder eine andere moderne Identitätsplattform integriert hast, kennst du das Modell bereits:

- Rufe **`POST /v3/session/`** mit einer `workflow_id` und einem `vendor_data`-Bezeichner auf.
- **Leite weiter oder bette die Verifizierungs-URL ein**, die in der Antwort zurückgegeben wird.
- **Empfange einen signierten Webhook** (HMAC-SHA-256) mit dem Ergebnis.

Ein `/v3/`-Namespace deckt KYC, KYB, Transaction Monitoring und Wallet Screening ab. Ein Authentifizierungs-Header, ein Webhook-Empfänger. SDKs für **Web, iOS, Android, React Native und Flutter**, dieselbe Verpackung, die deine Ingenieure bereits nutzen.

Question 5

Kann ich Didit parallel zu Alloy betreiben, bevor ich komplett umsteige?

Accepted Answer

Ja, die meisten Teams tun das, und wir empfehlen es.

- **Spiegele 10 % deines Traffics** zu Didit, während Alloy den Rest weiter verarbeitet.
- **Vergleiche die Ergebnisse**, gleicher Nutzer, beide Anbieter, nebeneinander in der Konsole.
- **Stelle den Rest um**, wenn du mit den Erfolgsquoten, der Latenz und der Betrugserkennung zufrieden bist.

Ein Re-Keying-Skript wird mit jeder Migration geliefert, damit deine internen Benutzer-IDs sauber auf Didit-Session-IDs abgebildet werden. **Keine Doppelabrechnung**, deine Didit-Uhr beginnt erst, wenn du umstellst.

Question 6

Bin ich an einen Didit-Vertrag gebunden? Kann ich meinen aktuellen Wallet Screening- oder AML-Anbieter behalten?

Accepted Answer

**Keine Bindung. Bringe mit, was du bereits hast.**

- **Kein Jahresvertrag, keine Mindestausgaben, keine Lizenz pro Arbeitsplatz bei Didit.** Pay-per-Success, das ist alles. Wenn wir die Arbeit nicht mehr verdienen, gehst du zu denselben Bedingungen.
- **Wallet Screening (Know Your Transaction)**, nutze Didits integriertes Screening für `$0.15` pro Prüfung, oder **bringe deinen eigenen Anbieter** (Crystal, Merkle Science) mit und lasse ihn innerhalb von Didit über denselben `/v3/`-Vertrag für `$0.02` pro Prüfung laufen.
- **AML Screening**, Didits `$0.20` AML-Prüfung ist eine Option; Partnerintegrationen oder dein bestehendes Screening-Tool sind erstklassige Alternativen.
- **Transaction Monitoring**, nutze Didits 11 vordefinierte Regelpakete oder bringe deine eigene Regel-Engine über Webhook-Abonnements mit.

Das Open-Marketplace-Muster ist bewusst so konzipiert, etwa jedes Quartal wird ein neues Partnermodul veröffentlicht.

Question 7

Was kostet Didit, und was passiert bei Skalierung?

Accepted Answer

Alle Preise sind öffentlich. Kein Angebotsformular, kein Minimum. Die wichtigsten Zahlen:

- **Vollständiges KYC-Paket: $0.33** (ID + Liveness + Face Match + IP).
- **Wallet Screening: $0.15 pro Prüfung**, oder bringe deinen eigenen Anbieter für $0.02 mit.
- **Live KYB: $2.00 pro Unternehmen** (mit einem verknüpften KYC für jeden wirtschaftlich Berechtigten).
- **Laufendes AML-Monitoring: $0.07 pro Nutzer, pro Jahr.**
- **500 kostenlose Verifizierungen jeden Monat, für immer**, keine Kreditkarte erforderlich.

Nach der kostenlosen Stufe treten automatisch Volumenrabatte in Kraft. Enterprise-Verträge beinhalten einen individuellen Vertrag, SLA, Wahl des Datenstandorts und einen dedizierten Slack- + WhatsApp-Kanal.

Question 8

Ist Didit konform für regulierte Branchen?

Accepted Answer

Ja, und wir können es schriftlich belegen.

Wir sind die einzige Identitätsverifizierungsplattform, die eine nationale EU-Regierung offiziell als **sicherer als ein persönliches Treffen** eingestuft hat. Spaniens **Tesoro**, die **Banco de España** und **SEPBLAC** haben unsere Architektur und die Mathematik überprüft. Der vollständige Bericht ist öffentlich.

Zertifizierungen:

- **SOC 2 Typ 1 & Typ 2**.
- **ISO/IEC 27001:2022.**
- **iBeta Level 1** Anti-Spoofing.
- **DSGVO-nativ**, mit **EU-Datenresidenz** standardmäßig.

Ausgerichtet an AMLD6, MiCA, eIDAS 2.0 und DORA. Jedes Zertifikat und jeder Auditbericht ist unter [/security-compliance](/security-compliance) zu finden. Fordere das Trust Pack an und wir senden es dir in einem PDF zurück.

Question 9

Wie erkennt Didit Deepfakes, Face Swaps und KI-generierte Dokumente?

Accepted Answer

Jede Session läuft mit **über 200 Betrugssignalen** in Echtzeit. Die am häufigsten nachgefragten sind:

- **Liveness**, beweist, dass die Person real und anwesend ist (kein Foto, Video-Replay oder KI-generiertes Gesicht). iBeta Level 1 zertifiziert.
- **Gesichtsabgleich**, prüft, ob das Selfie mit dem Dokument übereinstimmt, und erkennt Face-Morph-Angriffe.
- **Dokumentenmanipulation**, markiert Bearbeitungen, Schnitte und KI-generierte Dokumente.
- **AML + Sanktionen + PEP-Screening**, wird in demselben Aufruf gegen **über 1.300 Listen** geprüft.
- **IP + Geräteintelligenz**, Netzwerk-, Fingerabdruck- und Verhaltensheuristiken.

Wir betreiben automatisierte Überwachungs- und Retraining-Schleifen im Autopilot-Modus. Jedes neue Angriffsmuster, das wir sehen, wird kontinuierlich in die Modelle integriert, deine Abwehrmaßnahmen verbessern sich, ohne dass du etwas migrieren oder aktualisieren musst.

Question 10

Kann mein KI-Coding-Agent Didit integrieren, ohne dass ich eingreifen muss?

Accepted Answer

Ja, wir haben Didit für Menschen und KI-Agenten entwickelt.

Unser **Model Context Protocol (MCP) Server** ist live und lässt sich direkt in moderne KI-Coding-Tools integrieren. Dein Agent kann sich anmelden, API-Keys generieren, einen Workflow entwerfen, Testsessions durchführen, auf Webhooks hören und die Ergebnisse überprüfen, alles, ohne dass du die Konsole öffnen musst.

Wir haben die vollständige Integration mit **Claude Code, Codex, Cursor, Devin, Aider und Replit Agent** getestet. Jeder von ihnen schließt die Integration vollständig ab. Der kanonische Agent-Prompt ist auf der Seite [/developers](/developers) zum Einfügen bereit.

Question 11

Wo werden meine Kundendaten gespeichert und wie werden sie geschützt?

Accepted Answer

**Produktionsdaten werden standardmäßig in der Europäischen Union verarbeitet und gespeichert**, auf Amazon Web Services. Enterprise-Verträge können alternative Regionen für Jurisdiktionen anfordern, deren Regulierungsbehörden dies verlangen.

**Verschlüsselung überall.** AES-256 im Ruhezustand über jede Datenbank, jeden Objektspeicher und jedes Backup. TLS 1.3 während der Übertragung bei jedem API-Aufruf, Webhook und jeder Business Console-Session. Biometrische Daten werden unter einem separaten Customer Master Key verschlüsselt.

**Die Aufbewahrung liegt in deiner Hand.** Die Standardaufbewahrung ist unbegrenzt, es sei denn, du konfigurierst eine kürzere, zwischen **30 Tagen und 10 Jahren pro Anwendung**, und du kannst jede einzelne Session jederzeit über das Dashboard oder die API löschen.

Das Data Processing Addendum, die Liste der Unterauftragsverarbeiter und die Sicherheitsrichtlinie sind öffentlich unter [/security-compliance](/security-compliance) einsehbar.

Alloy-Alternative, Orchestrierung plus alle Primitiven über eine API

3 Gründe, warum Unternehmen Didit statt Alloy wählen

Native Verifizierung

Bruchteil der Kosten

Sofortiger Zugang

Alloy vs Didit, Zeile für Zeile.

Verifizierungsansatz

Kosten und Preise

Abdeckung & Geschwindigkeit

Bediente Branchen

Developer Experience

Verbundene Datenquellen

Regulierungsbehörden-Bestätigung

Ein neues Land mit einem Klick erschließen. Wir machen die Arbeit.

Kostenlos starten. Nach Verbrauch zahlen. Bis zum Enterprise-Level skalieren.

Kostenlos

Nach Verbrauch zahlen

Enterprise

Öffentliche Preise, Zeile für Zeile.

Switching from Alloy.

Infrastruktur für Identität und Betrugsprävention.