Question 1

Was ist Didit?

Accepted Answer

Didit ist **Infrastruktur für Identität und Betrug**, die Plattform, die wir uns gewünscht hätten, als wir selbst Produkte gebaut haben: **offen, flexibel und entwicklerfreundlich**, gebaut, um als Teil deines Stacks zu funktionieren.

Eine API deckt die Verifizierung von Personen ab (**KYC**, *Know Your Customer*), die Verifizierung von Unternehmen (**KYB**, *Know Your Business*), das Screening von Krypto-Wallets (**KYT**, *Know Your Transaction*) und die Echtzeitüberwachung von Transaktionen, auf einem Stack, der gebaut ist für:

- **Geschwindigkeit**, unter 2 Sekunden p99 bei jeder Session.
- **Zuverlässigkeit**, im Produktiveinsatz bei **über 3.000 Unternehmen** in **über 220 Ländern**.
- **Sicherheit**, SOC 2 Type 2, ISO 27001, DSGVO-nativ und von der spanischen Finanzaufsicht offiziell als sicherer bestätigt als die persönliche Verifizierung.

Die Basis darunter: **über 14.000 Dokumententypen** in **54 Sprachen**, **über 1.000 Datenquellen** und **über 200 Betrugssignale** bei jeder Session. Die Didit-Infrastruktur lernt aus jeder Session und wird jeden Tag besser.

Question 2

Wie migriere ich von Stripe Identity zu Didit?

Accepted Answer

Zwei Wege, wähle den, der zu deinem Team passt.

- **Self-Service.** Öffne die Sandbox unter [business.didit.me](https://business.didit.me), hol dir in weniger als einer Minute einen API-Schlüssel, richte Session-Erstellung und Webhook auf Didit aus und geh live. Copilot kann deinen aktuellen Flow anhand einer Beschreibung im Workflow Builder nachbauen.
- **Mit unserem Team.** Schreib an `hello@didit.me`, und unser Migrationsteam übernimmt die Migration vollständig, für Know Your Customer (KYC), Know Your Business (KYB), Transaktionsüberwachung und Wallet-Screening.

In beiden Fällen deckt eine API KYC, KYB, AML, Transaktionsüberwachung und Wallet-Screening ab, und du bezahlst pro erfolgreicher Prüfung.

Question 3

Unterstützt Didit dieselben Dokumente und Länder wie Stripe Identity?

Accepted Answer

**Didit deckt über 14.000 Dokumententypen in über 220 Ländern und Gebieten ab.**

- **54 Sprachen** im gehosteten Nutzer-Flow.
- Didits Module, Identitätsdokument-Verifizierung, Auslesen von NFC-Chips, Adressnachweis, passive und aktive Liveness, Face Match 1:1, Face Search 1:N, Altersschätzung, AML sowie Geräte- und IP-Analyse, laufen über eine API.

Führe eine Sandbox-Session mit deinen eigenen Dokumenten durch, um das zu bestätigen. Fehlt ein Dokument oder Land, das du brauchst, **sag uns Bescheid**, und das Data-Science-Team priorisiert Anfragen aktiver Kunden.

Question 4

Wie ähnlich ist Didits API der von Stripe Identity?

Accepted Answer

Didit nutzt das Session-Modell, das die meisten Identitäts-APIs verwenden:

- Rufe **`POST /v3/session/`** mit einer `workflow_id` und einer `vendor_data`-Kennung auf.
- **Leite weiter oder bette ein**: die Verifizierungs-URL aus der Antwort.
- **Empfange einen signierten Webhook** (HMAC-SHA-256) mit dem Ergebnis.

Ein `/v3/`-Namespace deckt KYC, KYB, Transaktionsüberwachung und Wallet Screening ab. Ein Authentifizierungs-Header, ein Webhook-Empfänger. SDKs für **Web, iOS, Android, React Native und Flutter**, im selben Packaging, das deine Entwickler bereits nutzen.

Question 5

Kann ich Didit parallel zu Stripe Identity betreiben, bevor ich komplett umsteige?

Accepted Answer

Ja. Du kannst eine parallele Evaluierung durchführen:

- **Spiegle 10 % deines Traffics** zu Didit, während Stripe Identity den Rest weiter abwickelt.
- **Vergleiche die Ergebnisse**, gleicher Nutzer, beide Anbieter, nebeneinander in der Console.
- **Stelle den Rest um**, wenn du mit Bestehensquoten, Latenz und Betrugserkennung zufrieden bist.

Zu jeder Migration gehört ein Re-Keying-Skript, damit deine internen Nutzer-IDs sauber auf Didit-Session-IDs abgebildet werden. Du zahlst Didit nur für die Prüfungen, die du dort ausführst.

Question 6

Kann ich mit einem Modul starten und meine anderen Anbieter behalten?

Accepted Answer

**Ja. Didit ist modular aufgebaut.**

- **Pay-per-Use.** Du zahlst pro erfolgreichem Check zu den veröffentlichten Preisen. Enterprise-Pläne bieten zusätzliche, individuelle Konditionen für Teams, die das wünschen.
- **Wallet Screening (Know Your Transaction)** für `$0.15` pro Check, mit signiertem PDF-Report.
- **AML Screening** für `$0.20` pro Check, gegen über 1.300 Watchlists, mit fortlaufendem Monitoring für `$0.07` pro Person und Jahr.
- **Transaction Monitoring** für `$0.001` pro Transaktion, mit über 150 voreingestellten Regeln, die du anhand deiner eigenen Historie testen kannst, bevor du sie aktivierst.

Jedes Modul ist ein separater Schritt in einem Workflow. So kannst du sie einzeln umstellen und den Rest bei deinen bestehenden Anbietern belassen.

Question 7

Was kostet Didit, und was passiert bei Skalierung?

Accepted Answer

Alle Preise sind transparent. Hier die wichtigsten Zahlen:

- **Komplettes KYC-Paket: $0.33** (ID + Passive Liveness + Face Match + Device und IP).
- **Wallet Screening: $0.15 pro Prüfung.**
- **KYB: ab $2.00 pro Unternehmen** (verknüpftes KYC und AML werden separat abgerechnet).
- **Laufendes AML-Monitoring: $0.07 pro Nutzer, pro Jahr.**
- **Investigator Agent: $0.20 pro geprüftem Element.**

Du zahlst nur für erfolgreiche Prüfungen; fehlgeschlagene oder abgebrochene Sessions werden nicht berechnet. Growth- und Scale-Pläne erhalten 4 % bzw. 10 % Rabatt auf jeden Preis. Enterprise bietet individuelle Konditionen, ein SLA, die Wahl des Datenspeicherorts und einen dedizierten Support-Kanal.

Question 8

Ist Didit konform für regulierte Branchen?

Accepted Answer

Ja, und wir können es schriftlich belegen.

Spaniens **Tesoro**, die **Banco de España** und **SEPBLAC** haben Didits Fernverifizierung geprüft und offiziell bestätigt, dass sie **sicherer ist als die persönliche Verifizierung**. Der vollständige Bericht ist öffentlich.

Zertifizierungen:

- **SOC 2 Type 2**.
- **ISO/IEC 27001:2022.**
- **iBeta Level 1** Presentation-Attack-Detection.
- **DSGVO**, standardmäßig mit **Datenspeicherung in der EU**.

Alle Zertifikate und Auditberichte findest du unter [/security-compliance](/security-compliance); fordere das Trust Pack an, und wir schicken es dir als ein PDF.

Question 9

Wie erkennt Didit Deepfakes, Face Swaps und KI-generierte Dokumente?

Accepted Answer

Jede Session läuft mit **über 200 Betrugssignalen** in Echtzeit. Die am häufigsten nachgefragten sind:

- **Liveness**, beweist, dass die Person real und anwesend ist (kein Foto, Video-Replay oder KI-generiertes Gesicht). iBeta Level 1 zertifiziert.
- **Gesichtsabgleich**, prüft, ob das Selfie mit dem Dokument übereinstimmt, und erkennt Face-Morph-Angriffe.
- **Dokumentenmanipulation**, markiert Bearbeitungen, Schnitte und KI-generierte Dokumente.
- **AML + Sanktionen + PEP-Screening**, wird in demselben Aufruf gegen **über 1.300 Listen** geprüft.
- **IP + Geräteintelligenz**, Netzwerk-, Fingerabdruck- und Verhaltensheuristiken.

Wir betreiben automatisierte Überwachungs- und Retraining-Schleifen im Autopilot-Modus. Jedes neue Angriffsmuster, das wir sehen, wird kontinuierlich in die Modelle integriert, deine Abwehrmaßnahmen verbessern sich, ohne dass du etwas migrieren oder aktualisieren musst.

Question 10

Kann mein KI-Coding-Agent Didit integrieren, ohne dass ich eingreifen muss?

Accepted Answer

Ja, wir haben Didit für Menschen und KI-Agenten entwickelt.

Unser **Model Context Protocol (MCP) Server** ist live und lässt sich direkt in moderne KI-Coding-Tools integrieren. Dein Agent kann sich anmelden, API-Keys generieren, einen Workflow entwerfen, Testsessions durchführen, auf Webhooks hören und die Ergebnisse überprüfen, alles, ohne dass du die Konsole öffnen musst.

Wir haben die vollständige Integration mit **Claude Code, Codex, Cursor, Devin, Aider und Replit Agent** getestet. Jeder von ihnen schließt die Integration vollständig ab. Der kanonische Agent-Prompt ist auf der Seite [/developers](/developers) zum Einfügen bereit.

Question 11

Wo werden meine Kundendaten gespeichert und wie werden sie geschützt?

Accepted Answer

**Produktionsdaten werden standardmäßig in der Europäischen Union verarbeitet und gespeichert**, auf Amazon Web Services. Enterprise-Verträge können alternative Regionen für Jurisdiktionen anfordern, deren Regulierungsbehörden dies verlangen.

**Verschlüsselung überall.** AES-256 im Ruhezustand über jede Datenbank, jeden Objektspeicher und jedes Backup. TLS 1.3 während der Übertragung bei jedem API-Aufruf, Webhook und jeder Business Console-Session. Biometrische Daten werden unter einem separaten Customer Master Key verschlüsselt.

**Die Aufbewahrung liegt in deiner Hand.** Die Standardaufbewahrung ist unbegrenzt, es sei denn, du konfigurierst eine kürzere, zwischen **30 Tagen und 10 Jahren pro Anwendung**, und du kannst jede einzelne Session jederzeit über das Dashboard oder die API löschen.

Das Data Processing Addendum, die Liste der Unterauftragsverarbeiter und die Sicherheitsrichtlinie sind öffentlich unter [/security-compliance](/security-compliance) einsehbar.

Stripe-Identity-Alternative: Identität und Betrug, unabhängig von Zahlungen

Warum Risikoteams von Stripe Identity zu Didit wechseln

Identität und Betrug, kein Zahlungs-Add-on

Über 220 Länder ab dem ersten Tag

Agenten, die die Prüfarbeit erledigen

Agenten, die die Prüfarbeit übernehmen, innerhalb deiner Richtlinien.

Investigator-Agent

Support-Agent

Copilot

MCP-Server

Stripe Identity vs Didit, Zeile für Zeile.

Kosten und Preise

Compliance-Funktionen

Globale Abdeckung

Erweiterte Funktionen

Fokus auf Identität

Verbundene Datenquellen

Regulierungsbehörden-Bestätigung

Kostenlos starten. Nach Verbrauch zahlen. Bis zum Enterprise-Level skalieren.

Kostenlos

Growth

Scale

Enterprise

Öffentliche Preise, Zeile für Zeile.

Wechsel von Stripe Identity.

Infrastruktur für Identität und Betrugsprävention.