Question 1

Was ist Didit?

Accepted Answer

Didit ist **Infrastruktur für Identität und Betrug**, die Plattform, die wir uns gewünscht hätten, als wir selbst Produkte gebaut haben: **offen, flexibel und entwicklerfreundlich**, gebaut, um als Teil deines Stacks zu funktionieren.

Eine API deckt die Verifizierung von Personen ab (**KYC**, *Know Your Customer*), die Verifizierung von Unternehmen (**KYB**, *Know Your Business*), das Screening von Krypto-Wallets (**KYT**, *Know Your Transaction*) und die Echtzeitüberwachung von Transaktionen, auf einem Stack, der gebaut ist für:

- **Geschwindigkeit**, unter 2 Sekunden p99 bei jeder Session.
- **Zuverlässigkeit**, im Produktiveinsatz bei **über 3.000 Unternehmen** in **über 220 Ländern**.
- **Sicherheit**, SOC 2 Type 2, ISO 27001, DSGVO-nativ und von der spanischen Finanzaufsicht offiziell als sicherer bestätigt als die persönliche Verifizierung.

Die Basis darunter: **über 14.000 Dokumententypen** in **über 48 Sprachen**, **über 1.000 Datenquellen** und **über 200 Betrugssignale** bei jeder Session. Die Didit-Infrastruktur lernt aus jeder Session und wird jeden Tag besser.

Question 2

Wie migriere ich von Regula zu Didit?

Accepted Answer

Zwei Wege, wähle den, der zu deinem Team passt.

- **Self-Service.** Öffne die Sandbox unter [business.didit.me](https://business.didit.me), hol dir in weniger als einer Minute einen API-Schlüssel, richte Session-Erstellung und Webhook auf Didit aus und geh live. Copilot kann deinen aktuellen Flow anhand einer Beschreibung im Workflow Builder nachbauen.
- **Mit unserem Team.** Schreib an `hello@didit.me`, und unser Migrationsteam übernimmt die Migration vollständig, für Know Your Customer (KYC), Know Your Business (KYB), Transaktionsüberwachung und Wallet-Screening.

In beiden Fällen deckt eine API KYC, KYB, AML, Transaktionsüberwachung und Wallet-Screening ab, und du bezahlst pro erfolgreicher Prüfung.

Question 3

Unterstützt Didit dieselben Dokumente und Länder wie Regula?

Accepted Answer

**Didits Abdeckung ist global.**

- **Über 220 Länder und Gebiete**, **über 14.000 Dokumententypen** und **über 48 Sprachen** im gehosteten Nutzer-Flow.
- Jedes Modul, das du bei Regula nutzen würdest, läuft auch hier über eine API: Identitätsdokument-Verifizierung, Auslesen von NFC-Chips, Adressnachweis, passive und aktive Liveness, Face Match 1:1, Face Search 1:N, Altersschätzung, biometrische Authentifizierung, AML sowie Geräte- und IP-Analyse. Dazu KYB, Transaktionsüberwachung und Wallet-Screening, von denen nichts auf den öffentlichen Seiten von Regula dokumentiert ist.
- Wenn ein Dokument oder Land, das du brauchst, noch nicht abgedeckt ist, **sag uns Bescheid**. Das Data-Science-Team priorisiert Anfragen aktiver Kunden.

Der beste Test ist dein eigener Dokumentenmix. Öffne eine kostenlose Sandbox und prüfe die Dokumente, die du tatsächlich in der Produktion siehst.

Question 4

Wie ähnlich ist Didits API der von Regula?

Accepted Answer

Didit nutzt das Session-Modell, das die meisten Identitäts-APIs verwenden:

- Rufe **`POST /v3/session/`** mit einer `workflow_id` und einer `vendor_data`-Kennung auf.
- **Leite weiter oder bette ein**: die Verifizierungs-URL aus der Antwort.
- **Empfange einen signierten Webhook** (HMAC-SHA-256) mit dem Ergebnis.

Ein `/v3/`-Namespace deckt KYC, KYB, Transaktionsüberwachung und Wallet Screening ab. Ein Authentifizierungs-Header, ein Webhook-Empfänger. SDKs für **Web, iOS, Android, React Native und Flutter**, im selben Packaging, das deine Entwickler bereits nutzen.

Question 5

Kann ich Didit parallel zu Regula betreiben, bevor ich komplett umsteige?

Accepted Answer

Ja. Du kannst eine parallele Evaluierung durchführen:

- **Spiegle 10 % deines Traffics** zu Didit, während Regula den Rest weiter abwickelt.
- **Vergleiche die Ergebnisse**, gleicher Nutzer, beide Anbieter, nebeneinander in der Console.
- **Stelle den Rest um**, wenn du mit Bestehensquoten, Latenz und Betrugserkennung zufrieden bist.

Zu jeder Migration gehört ein Re-Keying-Skript, damit deine internen Nutzer-IDs sauber auf Didit-Session-IDs abgebildet werden. Du zahlst Didit nur für die Prüfungen, die du dort ausführst.

Question 6

Kann ich mit einem Modul starten und meine anderen Anbieter behalten?

Accepted Answer

**Ja. Didit ist modular.**

- **Bezahlung nach Nutzung.** Du bezahlst pro erfolgreicher Prüfung zu veröffentlichten Preisen. Enterprise-Pläne ergänzen individuelle Konditionen für Teams, die sie wünschen.
- **Wallet-Screening (Know Your Transaction)** für `$0.15` pro Prüfung, mit einem signierten PDF-Bericht.
- **AML-Screening** für `$0.20` pro Prüfung gegen über 1.300 Watchlists, mit laufender Überwachung für `$0.07` pro Person und Jahr.
- **Transaktionsüberwachung** für `$0.02` pro Transaktion, mit über 150 vordefinierten Regeln, die du vor dem Aktivieren per Backtest gegen deine eigene Historie prüfen kannst.

Jedes Modul ist ein eigener Schritt in einem Workflow, sodass du eines nach dem anderen verlagern und den Rest bei den Anbietern behalten kannst, die du bereits nutzt.

Question 7

Was kostet Didit, und was passiert bei Skalierung?

Accepted Answer

Jeder Preis ist veröffentlicht. Die wichtigsten Zahlen:

- **Vollständiges KYC-Paket: $0.33** (ID + passive Liveness + Gesichtsabgleich + Gerät und IP).
- **Wallet-Screening: $0.15 pro Prüfung.**
- **KYB: ab $2.00 pro Unternehmen** (verknüpftes KYC und AML werden separat abgerechnet).
- **Laufendes AML-Monitoring: $0.07 pro Nutzer und Jahr.**
- **Investigator-Agent: $0.20 pro geprüftem Vorgang.**

Du bezahlst pro erfolgreicher Prüfung, fehlgeschlagene oder abgebrochene Sessions werden nicht berechnet, und Mengenrabatte gelten automatisch. Enterprise ergänzt individuelle Konditionen, ein SLA, die Wahl des Datenstandorts und einen dedizierten Support-Kanal.

Question 8

Ist Didit konform für regulierte Branchen?

Accepted Answer

Ja, und wir können es schriftlich belegen.

Spaniens **Tesoro**, die **Banco de España** und **SEPBLAC** haben Didits Fernverifizierung geprüft und offiziell bestätigt, dass sie **sicherer ist als die persönliche Verifizierung**. Der vollständige Bericht ist öffentlich.

Zertifizierungen:

- **SOC 2 Type 2**.
- **ISO/IEC 27001:2022.**
- **iBeta Level 1** Presentation-Attack-Detection.
- **DSGVO**, standardmäßig mit **Datenspeicherung in der EU**.

Alle Zertifikate und Auditberichte findest du unter [/security-compliance](/security-compliance); fordere das Trust Pack an, und wir schicken es dir als ein PDF.

Question 9

Wie erkennt Didit Deepfakes, Face Swaps und KI-generierte Dokumente?

Accepted Answer

Jede Session läuft mit **über 200 Betrugssignalen** in Echtzeit. Die am häufigsten nachgefragten sind:

- **Liveness**, beweist, dass die Person real und anwesend ist (kein Foto, Video-Replay oder KI-generiertes Gesicht). iBeta Level 1 zertifiziert.
- **Gesichtsabgleich**, prüft, ob das Selfie mit dem Dokument übereinstimmt, und erkennt Face-Morph-Angriffe.
- **Dokumentenmanipulation**, markiert Bearbeitungen, Schnitte und KI-generierte Dokumente.
- **AML + Sanktionen + PEP-Screening**, wird in demselben Aufruf gegen **über 1.300 Listen** geprüft.
- **IP + Geräteintelligenz**, Netzwerk-, Fingerabdruck- und Verhaltensheuristiken.

Wir betreiben automatisierte Überwachungs- und Retraining-Schleifen im Autopilot-Modus. Jedes neue Angriffsmuster, das wir sehen, wird kontinuierlich in die Modelle integriert, deine Abwehrmaßnahmen verbessern sich, ohne dass du etwas migrieren oder aktualisieren musst.

Question 10

Kann mein KI-Coding-Agent Didit integrieren, ohne dass ich eingreifen muss?

Accepted Answer

Ja, wir haben Didit für Menschen und KI-Agenten entwickelt.

Unser **Model Context Protocol (MCP) Server** ist live und lässt sich direkt in moderne KI-Coding-Tools integrieren. Dein Agent kann sich anmelden, API-Keys generieren, einen Workflow entwerfen, Testsessions durchführen, auf Webhooks hören und die Ergebnisse überprüfen, alles, ohne dass du die Konsole öffnen musst.

Wir haben die vollständige Integration mit **Claude Code, Codex, Cursor, Devin, Aider und Replit Agent** getestet. Jeder von ihnen schließt die Integration vollständig ab. Der kanonische Agent-Prompt ist auf der Seite [/developers](/developers) zum Einfügen bereit.

Question 11

Wo werden meine Kundendaten gespeichert und wie werden sie geschützt?

Accepted Answer

**Produktionsdaten werden standardmäßig in der Europäischen Union verarbeitet und gespeichert**, auf Amazon Web Services. Enterprise-Verträge können alternative Regionen für Jurisdiktionen anfordern, deren Regulierungsbehörden dies verlangen.

**Verschlüsselung überall.** AES-256 im Ruhezustand über jede Datenbank, jeden Objektspeicher und jedes Backup. TLS 1.3 während der Übertragung bei jedem API-Aufruf, Webhook und jeder Business Console-Session. Biometrische Daten werden unter einem separaten Customer Master Key verschlüsselt.

**Die Aufbewahrung liegt in deiner Hand.** Die Standardaufbewahrung ist unbegrenzt, es sei denn, du konfigurierst eine kürzere, zwischen **30 Tagen und 10 Jahren pro Anwendung**, und du kannst jede einzelne Session jederzeit über das Dashboard oder die API löschen.

Das Data Processing Addendum, die Liste der Unterauftragsverarbeiter und die Sicherheitsrichtlinie sind öffentlich unter [/security-compliance](/security-compliance) einsehbar.

Regula-Alternative: gehostete Prüfungen vom Onboarding bis zur Überwachung

Warum Identitätsteams von Regula zu Didit wechseln

Vom Onboarding bis zur Überwachung über eine API

Bezahlung pro Prüfung zu veröffentlichten Preisen

Investigator prüft die Warteschlange

Agenten, die die Prüfarbeit übernehmen, innerhalb deiner Richtlinien.

Investigator-Agent

Support-Agent

Copilot

MCP-Server

Regula vs Didit, Zeile für Zeile.

Preismodell

Produktumfang

Developer Experience

Abdeckung

Compliance & Glaubwürdigkeit

Verbundene Datenquellen

Regulierungsbehörden-Bestätigung

Kostenlos starten. Nach Verbrauch zahlen. Bis zum Enterprise-Level skalieren.

Kostenlos

Nach Verbrauch zahlen

Enterprise

Öffentliche Preise, Zeile für Zeile.

Wechsel von Regula.

Infrastruktur für Identität und Betrugsprävention.