Question 1

Was ist Didit?

Accepted Answer

Didit ist **Infrastruktur für Identität und Betrug**, die Plattform, die wir uns gewünscht hätten, als wir selbst Produkte gebaut haben: **offen, flexibel und entwicklerfreundlich**, gebaut, um als Teil deines Stacks zu funktionieren.

Eine API deckt die Verifizierung von Personen ab (**KYC**, *Know Your Customer*), die Verifizierung von Unternehmen (**KYB**, *Know Your Business*), das Screening von Krypto-Wallets (**KYT**, *Know Your Transaction*) und die Echtzeitüberwachung von Transaktionen, auf einem Stack, der gebaut ist für:

- **Geschwindigkeit**, unter 2 Sekunden p99 bei jeder Session.
- **Zuverlässigkeit**, im Produktiveinsatz bei **über 3.000 Unternehmen** in **über 220 Ländern**.
- **Sicherheit**, SOC 2 Type 2, ISO 27001, DSGVO-nativ und von der spanischen Finanzaufsicht offiziell als sicherer bestätigt als die persönliche Verifizierung.

Die Basis darunter: **über 14.000 Dokumententypen** in **über 48 Sprachen**, **über 1.000 Datenquellen** und **über 200 Betrugssignale** bei jeder Session. Die Didit-Infrastruktur lernt aus jeder Session und wird jeden Tag besser.

Question 2

Wie migriere ich von Sardine zu Didit?

Accepted Answer

Zwei Wege, wähle den, der zu deinem Team passt.

- **Self-Service.** Öffne die Sandbox unter [business.didit.me](https://business.didit.me), hol dir in weniger als einer Minute einen API-Schlüssel, richte Session-Erstellung und Webhook auf Didit aus und geh live. Copilot kann deinen aktuellen Flow anhand einer Beschreibung im Workflow Builder nachbauen.
- **Mit unserem Team.** Schreib an `hello@didit.me`, und unser Migrationsteam übernimmt die Migration vollständig, für Know Your Customer (KYC), Know Your Business (KYB), Transaktionsüberwachung und Wallet-Screening.

In beiden Fällen deckt eine API KYC, KYB, AML, Transaktionsüberwachung und Wallet-Screening ab, und du bezahlst pro erfolgreicher Prüfung.

Question 3

Unterstützt Didit dieselben Dokumente und Länder wie Sardine?

Accepted Answer

**Didit deckt über 14.000 Dokumententypen in über 220 Ländern und Gebieten ab.**

- **Über 48 Sprachen** im gehosteten Nutzer-Flow.
- Didits Module, Identitätsdokument-Verifizierung, Auslesen von NFC-Chips, Adressnachweis, passive und aktive Liveness, Face Match 1:1, Face Search 1:N, Altersschätzung, AML sowie Geräte- und IP-Analyse, laufen über eine API.

Führe eine Sandbox-Session mit deinen eigenen Dokumenten durch, um das zu bestätigen. Fehlt ein Dokument oder Land, das du brauchst, **sag uns Bescheid**, und das Data-Science-Team priorisiert Anfragen aktiver Kunden.

Question 4

Wie ähnlich ist Didits API der von Sardine?

Accepted Answer

Didit nutzt das Session-Modell, das die meisten Identitäts-APIs verwenden:

- Rufe **`POST /v3/session/`** mit einer `workflow_id` und einer `vendor_data`-Kennung auf.
- **Leite weiter oder bette ein**: die Verifizierungs-URL aus der Antwort.
- **Empfange einen signierten Webhook** (HMAC-SHA-256) mit dem Ergebnis.

Ein `/v3/`-Namespace deckt KYC, KYB, Transaktionsüberwachung und Wallet Screening ab. Ein Authentifizierungs-Header, ein Webhook-Empfänger. SDKs für **Web, iOS, Android, React Native und Flutter**, im selben Packaging, das deine Entwickler bereits nutzen.

Question 5

Kann ich Didit parallel zu Sardine betreiben, bevor ich komplett umsteige?

Accepted Answer

Ja. Du kannst eine parallele Evaluierung durchführen:

- **Spiegle 10 % deines Traffics** zu Didit, während Sardine den Rest weiter abwickelt.
- **Vergleiche die Ergebnisse**, gleicher Nutzer, beide Anbieter, nebeneinander in der Console.
- **Stelle den Rest um**, wenn du mit Bestehensquoten, Latenz und Betrugserkennung zufrieden bist.

Zu jeder Migration gehört ein Re-Keying-Skript, damit deine internen Nutzer-IDs sauber auf Didit-Session-IDs abgebildet werden. Du zahlst Didit nur für die Prüfungen, die du dort ausführst.

Question 6

Kann ich mit einem Modul starten und meine anderen Anbieter behalten?

Accepted Answer

**Ja. Didit ist modular.**

- **Bezahlung nach Nutzung.** Du bezahlst pro erfolgreicher Prüfung zu veröffentlichten Preisen. Enterprise-Pläne ergänzen individuelle Konditionen für Teams, die sie wünschen.
- **Wallet-Screening (Know Your Transaction)** für `$0.15` pro Prüfung, mit einem signierten PDF-Bericht.
- **AML-Screening** für `$0.20` pro Prüfung gegen über 1.300 Watchlists, mit laufender Überwachung für `$0.07` pro Person und Jahr.
- **Transaktionsüberwachung** für `$0.02` pro Transaktion, mit über 150 vordefinierten Regeln, die du vor dem Aktivieren per Backtest gegen deine eigene Historie prüfen kannst.

Jedes Modul ist ein eigener Schritt in einem Workflow, sodass du eines nach dem anderen verlagern und den Rest bei den Anbietern behalten kannst, die du bereits nutzt.

Question 7

Was kostet Didit, und was passiert bei Skalierung?

Accepted Answer

Jeder Preis ist veröffentlicht. Die wichtigsten Zahlen:

- **Vollständiges KYC-Paket: $0.33** (ID + passive Liveness + Gesichtsabgleich + Gerät und IP).
- **Wallet-Screening: $0.15 pro Prüfung.**
- **KYB: ab $2.00 pro Unternehmen** (verknüpftes KYC und AML werden separat abgerechnet).
- **Laufendes AML-Monitoring: $0.07 pro Nutzer und Jahr.**
- **Investigator-Agent: $0.20 pro geprüftem Vorgang.**

Du bezahlst pro erfolgreicher Prüfung, fehlgeschlagene oder abgebrochene Sessions werden nicht berechnet, und Mengenrabatte gelten automatisch. Enterprise ergänzt individuelle Konditionen, ein SLA, die Wahl des Datenstandorts und einen dedizierten Support-Kanal.

Question 8

Ist Didit konform für regulierte Branchen?

Accepted Answer

Ja, und wir können es schriftlich belegen.

Spaniens **Tesoro**, die **Banco de España** und **SEPBLAC** haben Didits Fernverifizierung geprüft und offiziell bestätigt, dass sie **sicherer ist als die persönliche Verifizierung**. Der vollständige Bericht ist öffentlich.

Zertifizierungen:

- **SOC 2 Type 2**.
- **ISO/IEC 27001:2022.**
- **iBeta Level 1** Presentation-Attack-Detection.
- **DSGVO**, standardmäßig mit **Datenspeicherung in der EU**.

Alle Zertifikate und Auditberichte findest du unter [/security-compliance](/security-compliance); fordere das Trust Pack an, und wir schicken es dir als ein PDF.

Question 9

Wie erkennt Didit Deepfakes, Face Swaps und KI-generierte Dokumente?

Accepted Answer

Jede Session läuft mit **über 200 Betrugssignalen** in Echtzeit. Die am häufigsten nachgefragten sind:

- **Liveness**, beweist, dass die Person real und anwesend ist (kein Foto, Video-Replay oder KI-generiertes Gesicht). iBeta Level 1 zertifiziert.
- **Gesichtsabgleich**, prüft, ob das Selfie mit dem Dokument übereinstimmt, und erkennt Face-Morph-Angriffe.
- **Dokumentenmanipulation**, markiert Bearbeitungen, Schnitte und KI-generierte Dokumente.
- **AML + Sanktionen + PEP-Screening**, wird in demselben Aufruf gegen **über 1.300 Listen** geprüft.
- **IP + Geräteintelligenz**, Netzwerk-, Fingerabdruck- und Verhaltensheuristiken.

Wir betreiben automatisierte Überwachungs- und Retraining-Schleifen im Autopilot-Modus. Jedes neue Angriffsmuster, das wir sehen, wird kontinuierlich in die Modelle integriert, deine Abwehrmaßnahmen verbessern sich, ohne dass du etwas migrieren oder aktualisieren musst.

Question 10

Kann mein KI-Coding-Agent Didit integrieren, ohne dass ich eingreifen muss?

Accepted Answer

Ja, wir haben Didit für Menschen und KI-Agenten entwickelt.

Unser **Model Context Protocol (MCP) Server** ist live und lässt sich direkt in moderne KI-Coding-Tools integrieren. Dein Agent kann sich anmelden, API-Keys generieren, einen Workflow entwerfen, Testsessions durchführen, auf Webhooks hören und die Ergebnisse überprüfen, alles, ohne dass du die Konsole öffnen musst.

Wir haben die vollständige Integration mit **Claude Code, Codex, Cursor, Devin, Aider und Replit Agent** getestet. Jeder von ihnen schließt die Integration vollständig ab. Der kanonische Agent-Prompt ist auf der Seite [/developers](/developers) zum Einfügen bereit.

Question 11

Wo werden meine Kundendaten gespeichert und wie werden sie geschützt?

Accepted Answer

**Produktionsdaten werden standardmäßig in der Europäischen Union verarbeitet und gespeichert**, auf Amazon Web Services. Enterprise-Verträge können alternative Regionen für Jurisdiktionen anfordern, deren Regulierungsbehörden dies verlangen.

**Verschlüsselung überall.** AES-256 im Ruhezustand über jede Datenbank, jeden Objektspeicher und jedes Backup. TLS 1.3 während der Übertragung bei jedem API-Aufruf, Webhook und jeder Business Console-Session. Biometrische Daten werden unter einem separaten Customer Master Key verschlüsselt.

**Die Aufbewahrung liegt in deiner Hand.** Die Standardaufbewahrung ist unbegrenzt, es sei denn, du konfigurierst eine kürzere, zwischen **30 Tagen und 10 Jahren pro Anwendung**, und du kannst jede einzelne Session jederzeit über das Dashboard oder die API löschen.

Das Data Processing Addendum, die Liste der Unterauftragsverarbeiter und die Sicherheitsrichtlinie sind öffentlich unter [/security-compliance](/security-compliance) einsehbar.

Sardine-Alternative: Betrugsüberwachung im Identitätsdatensatz

Warum Risikoteams von Sardine zu Didit wechseln

Betrugssignale im Identitätsdatensatz

Regeln, die du vor dem Start per Backtest prüfst

Veröffentlichte Preise, Bezahlung nach Nutzung

Agenten, die die Prüfarbeit übernehmen, innerhalb deiner Richtlinien.

Investigator-Agent

Support-Agent

Copilot

MCP-Server

Sardine vs Didit, Zeile für Zeile.

Kosten & Preise

Identitätsprüfung

Integrationsgeschwindigkeit

Transaktionsüberwachung

Developer Experience

Verbundene Datenquellen

Regulierungsbehörden-Bestätigung

Kostenlos starten. Nach Verbrauch zahlen. Bis zum Enterprise-Level skalieren.

Kostenlos

Nach Verbrauch zahlen

Enterprise

Öffentliche Preise, Zeile für Zeile.

Wechsel von Sardine.

Infrastruktur für Identität und Betrugsprävention.