Was ist Identitätsprüfung? Ein vollständiger Leitfaden zur Einhaltung der Vorschriften 2026
-
Fügen Sie uns als bevorzugte Quelle hinzu
- 01 Was ist eine Identitätsprüfung?
- 02 Wie funktioniert die Identitätsprüfung Schritt für Schritt?
- 03 Arten der Identitätsprüfung
- 04 Warum ist die Identitätsprüfung für die Einhaltung der Vorschriften wichtig?
- 05 Welche Risiken birgt die Nichtüberprüfung der Identität?
- 06 Welche Branchen müssen die Identität überprüfen?
- 07 Dokumentenprüfung vs. elektronische Identitätsprüfung (eIDV)
- 08 Wie man die richtige Lösung zur Identitätsverifizierung auswählt
- 09 Wie Shufti die Identitätsprüfung in regulierten Märkten handhabt
TL; DR
- Die Identitätsprüfung bestätigt anhand von Dokumenten, biometrischen Daten und Datenbankabfragen, dass eine Person tatsächlich diejenige ist, für die sie sich ausgibt.
- Regulierte Sektoren müssen es im Rahmen von AML- und KYC-Vorgaben wie der FATF-Empfehlung 10 umsetzen.
- Der Deepfake-Betrug stieg im Jahr 2026 im Vergleich zum Vorjahr um 495 % und durchbrach damit die einstufigen Kontrollmechanismen.
- Schwache Verifizierung setzt Unternehmen der Gefahr von Geldstrafen, Kontoübernahmen und Identitätsdiebstahl durch synthetische Identitäten aus.
- Die sichersten Systeme kombinieren Dokumenten-, biometrische und elektronische Prüfungen in einem nachvollziehbaren Ablauf.
Im Jahr 2026 verzeichnete der Deepfake Fraud Index von Shufti einen Anstieg von 495 % gegenüber dem Vorjahr bei Deepfake-Betrugsfällen, wobei Angriffe mit Deepfake-Identitätsdokumenten voraussichtlich um das 39-Fache zunehmen werden.Biometrisches Update, Juni 2026Diese Entwicklung ist der Grund, warum eine isolierte Selfie-Prüfung keine Beweise mehr liefert. Die Identitätsprüfung ist die Kontrollinstanz zwischen einem Fremden und Ihrer Plattform und stellt sowohl ein Betrugs- als auch ein regulatorisches Problem dar. Dieser Leitfaden erklärt, was Identitätsprüfung ist, wie sie funktioniert, welche Methoden zur Verfügung stehen, welche Compliance-Rahmenbedingungen sie vorschreiben und welche Risiken bei Fehlern bestehen. Er richtet sich an die Compliance-, Betrugs- und Betriebsteams, die die Identitätsprüfung implementieren müssen, nicht nur an diejenigen, die darüber lesen.
Was ist eine Identitätsprüfung?
Die Identitätsprüfung dient der Bestätigung der Identität einer Person, indem die vorgelegten Ausweisdokumente mit unabhängigen, autorisierten Quellen abgeglichen werden. Konkret bedeutet dies die Überprüfung eines amtlichen Dokuments, den Abgleich biometrischer Daten mit diesem Dokument und den Abgleich der angegebenen Identität mit vertrauenswürdigen Datenbanken. Das Ergebnis ist eine Entscheidung: Annahme, Ablehnung oder Weiterleitung zur Überprüfung.
Das Konzept lässt sich direkt auf die regulatorische Sprache übertragen. Gemäß den meisten Anti-Geldwäsche-Vorschriften muss ein Unternehmen einen Kunden sowohl identifizieren (seine Identität feststellen) als auch diese Identität verifizieren (unabhängig nachweisen). Die Erfassung von Name und Geburtsdatum dient der Identifizierung. Der Nachweis, dass der Name zu einer realen, lebenden und tatsächlich anwesenden Person gehört, ist die Verifizierung. Die Lücke zwischen diesen beiden Schritten birgt das Risiko von Betrug und Compliance-Verstößen. Handelt es sich um einen Endnutzer im Rahmen des Onboardings, spricht man häufig von … Überprüfung der Kundenidentität, der erste Schritt in jedem KYC-Programm.
Identitätsprüfung vs. Authentifizierung
Verifizierung und Authentifizierung Es handelt sich nicht um dieselbe Kontrollmaßnahme, und sie als austauschbar zu behandeln, ist ein häufiger und kostspieliger Fehler. Die Verifizierung erfolgt einmalig, üblicherweise beim Onboarding, und beantwortet die Frage: „Handelt es sich um eine reale Person, und ist sie die, für die sie sich ausgibt?“ Die Authentifizierung hingegen erfolgt wiederholt, jedes Mal, wenn dieselbe Person zurückkehrt, und beantwortet eine spezifischere Frage: „Handelt es sich um dieselbe Person, die bereits zuvor verifiziert wurde?“
Ein Passwort, ein Einmalcode oder die Entsperrung per Fingerabdruck dienen der Authentifizierung. Sie bestätigen den Zugriff auf ein zuvor eingerichtetes Konto. Keiner dieser Schritte beweist jedoch die Echtheit der ursprünglichen Identität. Wenn eine synthetische Identität die schwache Überprüfung beim Onboarding besteht, bestätigt jede weitere Authentifizierung lediglich, dass es sich um denselben Betrüger handelt. Aus diesem Grund legen die Aufsichtsbehörden ihre Anforderungen auf die Verifizierungsphase fest. Für eine detailliertere Erläuterung siehe den Unterschied zwischen Identitätsnachweis und Verifizierung.
Die drei wichtigsten Methoden zur Identitätsprüfung
Die meisten Verifizierungsverfahren basieren auf drei Methodengruppen, die üblicherweise kombiniert werden. Die dokumentenbasierte Verifizierung authentifiziert einen Reisepass, Personalausweis oder Führerschein durch Auslesen der Sicherheitsmerkmale und der maschinenlesbaren Zone. Die biometrische Verifizierung vergleicht ein Gesicht mit dem Foto auf dem Dokument und führt eine Lebenderkennung durch, um die Anwesenheit einer realen Person zu bestätigen. Datenbank- oder elektronische Abfragen gleichen die angegebene Identität mit Melderegistern, Wählerverzeichnissen und anderen maßgeblichen Datensätzen ab. Jede Methode schließt eine Lücke, die die anderen lassen. Daher genügt eine einzelne Methode selten den Anforderungen einer seriösen Aufsichtsbehörde oder kann einen entschlossenen Angreifer stoppen.
Wie funktioniert die Identitätsprüfung Schritt für Schritt?
Der Identitätsprüfungsprozess funktioniert als fünfstufiger Prozess, der von der Rohdatenerfassung bis zur endgültigen Entscheidung reicht, wobei jede Stufe die nächste vorbereitet. Ein gut strukturierter Prozess läuft in Sekundenschnelle und erzeugt in jedem Schritt einen revisionssicheren Datensatz. Der unten beschriebene Prozess ist die Standardsequenz, die regulierte Unternehmen für die Fernprüfung verwenden. Online-Identitätsprüfung.

Schritt 1: Daten- und Dokumentenerfassung
Der Nutzer reicht seinen Identitätsnachweis ein, in der Regel ein Foto oder einen Scan eines amtlichen Dokuments sowie ein Live-Selfie oder ein kurzes Video. Die Aufnahmequalität ist hierbei entscheidend. Unscharfe Bilder, Spiegelungen und unvollständige Bildausschnitte sind die häufigsten Ursachen für vermeidbare Ablehnungen. Daher unterstützt eine gute Aufnahmesoftware den Nutzer in Echtzeit, anstatt ihn erst nach dem Absenden zu kritisieren.
Schritt 2: Dokumentenauthentifizierung
Forensische Prüfungen bestätigen die Echtheit des Dokuments. Die optische Zeichenerkennung (OCR) liest und extrahiert zunächst die Daten aus dem Dokument und wandelt die gedruckten Felder, den maschinenlesbaren Bereich und gegebenenfalls die NFC-Chipdaten in strukturierten Text um, den das System validieren kann. Anschließend untersucht die forensische Ebene Sicherheitsmerkmale wie Hologramme, Mikroschrift und UV-Muster, um manipulierte oder vollständig gefälschte Dokumente zu erkennen, die bei flüchtiger Betrachtung durchs Licht fallen würden. Die Genauigkeit der OCR ist besonders wichtig in Märkten mit nicht-lateinischen Schriften, da ein System, das das Dokument nicht nativ lesen kann, bereits vor Beginn der forensischen Prüfung versagt.
Schritt 3: Biometrischer Abgleich und Lebenderkennung
Das System vergleicht das Gesicht im Livebild mit dem Foto auf dem Dokument und führt eine Lebenderkennung durch, um zu bestätigen, dass die Person tatsächlich anwesend ist und es sich nicht um ein Foto, eine Wiedergabe oder einen Deepfake handelt. Da KI-generierte Gesichtstausche mittlerweile weit verbreitet sind, ist die Lebenderkennung zum wichtigsten Schritt der Betrugsprävention geworden und daher auch zum Hauptziel von Angreifern. Dies steht in engem Zusammenhang mit biometrische Identifizierung Techniken.
Schritt 4: Datenbankabgleich
Die verifizierte Identität wird mit maßgeblichen Datenbanken abgeglichen und, sofern Geldwäschebestimmungen Anwendung finden, mit Sanktionen, politisch exponierten Personen und Watchlists abgeglichen. In diesem Schritt wird die Existenz der Identität in der Realität bestätigt und etwaige regulatorische Risiken werden vor der Kontoeröffnung aufgedeckt.
Schritt 5: Entscheidungs- und Prüfprotokoll
Das System liefert ein Ergebnis: Annahme, Ablehnung oder Weiterleitung an einen menschlichen Prüfer. Jede Prüfung, Bewertung und Quelle wird in einem Prüfprotokoll erfasst, das das Unternehmen bei Bedarf abrufen kann. Für regulierte Unternehmen ist dieser Prüfpfad kein Luxus, sondern der Nachweis, dass die Verifizierung tatsächlich vorschriftsgemäß durchgeführt wurde.
Arten der Identitätsprüfung
Es gibt keine Universalmethode, die für jedes Unternehmen, jedes Risikoniveau oder jede Rechtsordnung geeignet ist. Die fünf unten aufgeführten Methoden bilden die Grundlage, und die meisten realen Abläufe kombinieren zwei oder mehr davon. Die Tabelle vergleicht die Funktionsweise jeder Methode, ihre Anwendungsbereiche und ihre Grenzen – so wird schnell deutlich, warum die Kombination mehrerer Methoden so wichtig ist.
| Methodik | So funktioniert’s | Am besten geeignet, | Einschränkung |
| Dokumentenüberprüfung | Authentifiziert einen amtlichen Ausweis durch Auslesen von Sicherheitsmerkmalen, MRZ und NFC-Chip | Onboarding, bei dem ein physisches Dokument verfügbar ist | Hängt von der Dokumentqualität und der Abdeckung der Dokumenttypen ab. |
| Gesichts-/biometrische Überprüfung | Gleicht ein Live-Selfie mit dem Dokumentenfoto ab und führt eine Lebenderkennung durch. | Remote-Onboarding und Kanäle mit hohem Betrugsrisiko | Erfordert eine Kamera und hohe Lebendigkeit, um Deepfakes zu widerstehen. |
| Elektronische Identitätsprüfung (eIDV) | Prüft Identitätsdaten anhand von maßgeblichen Datenbanken und digitalen Identifizierungssystemen. | Märkte mit gut funktionierenden Melderegistern oder nationalen digitalen Ausweisen | Abdeckung und Aktualität der Daten variieren je nach Land. |
| KYC-Datenbankprüfung | Prüft die Identität anhand von Sanktions-, PEP- und Watchlist-Quellen | AML-Compliance und Risikoprüfung | Eine Überprüfung allein beweist nicht die Anwesenheit der Person. |
| Wissensbasierte Authentifizierung (KBA) | Stellt Fragen, die nur eine authentische Person beantworten kann. | Risikoarme Aufstockung oder Legacy-Fallback | Schwach gegenüber Datenlecks und Social Engineering |
Das Muster ist in allen Tabellen einheitlich. Dokumentenprüfungen bestätigen die Berechtigung, biometrische Daten die Identität der Person, elektronische Prüfungen die Existenz der Identität und Screenings bestätigen, dass es sich nicht um einen sanktionierten oder risikoreichen Akteur handelt. Stark Methoden zur Identitätsprüfung Diese Elemente werden so gestapelt, dass kein einzelner Fehlerpunkt über das Ergebnis entscheidet.
Warum ist die Identitätsprüfung für die Einhaltung der Vorschriften wichtig?
Die Identitätsprüfung ist für die Einhaltung gesetzlicher Bestimmungen unerlässlich, da sie in allen regulierten Branchen eine gesetzliche Vorgabe und keine bloße Empfehlung darstellt. Geldwäschebekämpfungsgesetze, Vorschriften zur elektronischen Identität und branchenspezifische Regelungen basieren alle auf derselben Prämisse: Ein Unternehmen muss seine Kunden kennen, bevor es eine regulierte Dienstleistung erbringt. Das Auslassen oder Abschwächen dieses Schrittes ist kein bloßes Geschäftsrisiko, sondern ein Verstoß.
FATF-Empfehlung 10
Die globale Vergleichsgrundlage wird von der Financial Action Task Force (FATF) festgelegt. FATF-Empfehlung 10 verpflichtet regulierte Unternehmen, den Kunden zu identifizieren und diese Identität anhand zuverlässiger, unabhängiger Quelldokumente, Daten oder Informationen zu überprüfen.FATF-Empfehlungen, aktualisiert im Oktober 2025Es schreibt die Sorgfaltspflicht gegenüber Kunden bei Beginn einer Geschäftsbeziehung, bei Transaktionen über 15,000 USD/EUR oder bei Verdacht auf Geldwäsche vor. Nahezu alle nationalen Geldwäschebekämpfungsgesetze, darunter die der EU, Großbritanniens und der USA, basieren auf diesem Standard; er dient daher als Grundlage für die Arbeit von Compliance-Teams.
eIDAS 2.0 und die EBA-Richtlinien für das Remote-Onboarding
In Europa regeln zwei Instrumente, wie die digitale Identitätsprüfung erfolgen muss. Die überarbeitete Verordnung über elektronische Identitäten, eIDAS 2.0, verpflichtet jeden EU-Mitgliedstaat, seinen Bürgern bis November 2026 eine zertifizierte europäische digitale Identitäts-Wallet anzubieten, wobei die verpflichteten Stellen diese bis Dezember 2027 akzeptieren müssen.Europäische KommissionParallel dazu traten am 2. Oktober 2023 die Leitlinien der Europäischen Bankenaufsichtsbehörde (EBA) zum Onboarding von Kunden aus der Ferne, EBA/GL/2022/15, in Kraft, die die Lebenderkennung für das unbeaufsichtigte Onboarding aus der Ferne vorschreiben.EBA-LeitlinienZusammen erhöhen sie die Anforderungen von „ein Dokument sammeln“ hin zu „nachweisen, dass eine reale, anwesende Person mit diesem Dokument übereinstimmt, und die Beweise aufbewahren“. Bezüglich des AML-Aspekts siehe: AML-Identitätsprüfung Verknüpft die Überprüfung mit der laufenden Einhaltung der Vorschriften.
Regeln zur Identitätsprüfung weltweit
Die Identitätsprüfung ist weit über die EU hinaus vorgeschrieben, und die zuständige Regulierungsbehörde variiert je nach Rechtsordnung, obwohl die grundlegende Verpflichtung dieselbe ist. Ein international tätiges Unternehmen muss die jeweiligen Bestimmungen jedes Landes, in dem es Kunden aufnimmt, erfüllen, nicht nur die seines Heimatlandes. Die folgende Tabelle nennt die wichtigsten Rahmenbedingungen in einigen bedeutenden Märkten.
| Region | Regulierung und Regulierungsbehörde | Was es erfordert |
| Globale Basislinie | FATF-Empfehlung 10 | Identifizieren und verifizieren Sie Kunden aus zuverlässigen, unabhängigen Quellen |
| USA | Bankgeheimnisgesetz, verwaltet von FinCEN, über das Kundenidentifizierungsprogramm | Überprüfung der Kundenidentität bei Kontoeröffnung |
| Großbritannien | Geldwäschebestimmungen 2017 (MLR 2017) | Sorgfaltspflichten gegenüber Kunden einschließlich Identitätsprüfung |
| Europäische Union | AML-Paket gemäß AMLA, plus eIDAS 2.0 | Harmonisierte Sorgfaltspflichten und Akzeptanz digitaler Identität |
| Singapur | MAS-Mitteilungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung, wie beispielsweise Mitteilung 626 für Banken | Identitätsprüfung für regulierte Finanzinstitute |
Dieses Muster gilt für alle Märkte. Unabhängig von der Bezeichnung der Regulierungsbehörde besteht die Anforderung darin, den Kunden zu identifizieren und diese Identität anschließend anhand eines definierten Standards zu verifizieren. Für ein international expandierendes Unternehmen liegt die praktische Aufgabe darin, den strengsten anwendbaren Standard einmalig zu erfüllen, anstatt die Verifizierung für jede neue Jurisdiktion neu aufzubauen.
Welche Risiken birgt die Nichtüberprüfung der Identität?
Die Risiken einer mangelhaften oder unzureichenden Identitätsprüfung lassen sich in vier Kategorien einteilen und verstärken sich gegenseitig. Eine schwache Kontrolle ermöglicht nicht nur einzelnen Tätern den Zugang. Sie schafft gleichzeitig ein Risiko in den Bereichen Regulierung, Finanzen, Betrieb und Reputation.
Regulierungsstrafen und deren Durchsetzung
Die Durchsetzung der Geldwäschebekämpfungsvorschriften hat deutlich zugenommen, und Fehler bei der Identitätsprüfung stehen im Mittelpunkt der meisten hohen Strafen. Stellt eine Aufsichtsbehörde fest, dass ein Unternehmen Kunden aufgenommen hat, deren Identität es nicht ordnungsgemäß identifizieren konnte, ist die Geldstrafe selten das Ende der Angelegenheit. Oft folgen Anordnungen zur Behebung von Mängeln, Geschäftsbeschränkungen und die persönliche Haftung der Compliance-Beauftragten. Die Kosten einer Sicherheitslücke in der Identitätsprüfung sind fast immer höher als die Kosten für deren Schließung.
Kontoübernahme und Identitätsbetrug
Generative KI hat das Bedrohungsmodell verändert. Die Federal Reserve Bank of Boston warnte im April 2025, dass generative KI-Tools mittlerweile überzeugende gefälschte Dokumente, realistische Profilfotos und synthetische Verhaltensdaten erzeugen, wodurch Identitätsbetrug deutlich einfacher zu begehen sei.Federal Reserve Bank von BostonShuftis eigene Zahlen verdeutlichen das Ausmaß: Angriffe mit synthetischer Identität machen mittlerweile mehr als 42 % des gesamten KI-Betrugs aus und übertreffen damit Deepfakes in Live-Videos, während Kontoübernahmen und Identitätsbetrugsfälle bis 2025 um 244 % zunahmen (Biometrisches Update, Juni 2026Ein vor dieser Umstellung erstellter Verifizierungsablauf kann die jetzt eingehenden Meldungen nicht mehr erfassen.
Reputationsschäden
Betrugsfälle oder behördliche Maßnahmen schädigen das Kundenvertrauen, das Vertrauen von Partnern und den Unternehmenswert nachhaltig. In regulierten Märkten führt ein Ruf für schwache Kontrollmechanismen zudem zu verstärkter Aufsicht, was die Kosten jeder zukünftigen Entscheidung zur Unternehmensaufnahme erhöht. Reputationsschäden sind das Risiko, von dem man sich am langsamsten erholt und das sich im Vorfeld am schwersten quantifizieren lässt.
Welche Branchen müssen die Identität überprüfen?
Die Identitätsprüfung ist in allen Branchen, die mit Geld, altersbeschränkten Gütern oder sensiblen Daten zu tun haben, obligatorisch. Die konkreten Regelungen variieren je nach Branche. Die folgenden Branchen unterliegen expliziten rechtlichen Verpflichtungen; die jeweils relevanten Vorschriften sind angegeben. Weitere Informationen finden Sie unter [Link einfügen]. Branchen, die eine Identitätsprüfung erfordern.
- Das Bank- und Kreditwesen unterliegt nationalen Geldwäschegesetzen, die auf den FATF-Standards basieren und eine Sorgfaltspflicht gegenüber dem Kunden bei der Kontoeröffnung sowie anschließend eine risikoabhängige Überprüfung vorschreiben.
- Fintechs und Neobanken unterliegen denselben AML-Verpflichtungen sowie in der EU den EBA-Leitlinien für die Fernregistrierung, die regeln, wie die digitale Verifizierung durchzuführen ist.
- iGaming und Online-Glücksspiel müssen gemäß den Lizenzbestimmungen, wie beispielsweise den Vorschriften der britischen Glücksspielkommission und dem deutschen Glücksspielstaatenabkommen, sowohl die Identität als auch das Alter überprüfen.
- Kryptobörsen und Anbieter von Dienstleistungen für virtuelle Vermögenswerte unterliegen der Reiseregel der FATF und den nationalen VASP-Registrierungsvorschriften, die eine Identitätsprüfung vor Transaktionen vorschreiben.
- Im Gesundheitswesen werden Identitätsprüfungen durchgeführt, um Patientendaten zu schützen und medizinischen Betrug gemäß Datenschutzbestimmungen wie HIPAA und DSGVO zu verhindern.
- Die Sharing Economy und Online-Marktplätze verifizieren zunehmend Nutzer, um den Haftungs- und Sicherheitsverpflichtungen der Plattformen nachzukommen.
Gemeinsamer Nenner ist, dass die Verifizierung die Voraussetzung für ein rechtmäßiges Handeln ist und keine optionale zusätzliche Sicherheitsmaßnahme.
Dokumentenprüfung vs. elektronische Identitätsprüfung (eIDV)
Dokumentenprüfung und elektronische Identitätsprüfung lösen dasselbe Problem mit unterschiedlichen Nachweisen. Die richtige Wahl hängt vom Markt und der verfügbaren Infrastruktur ab. Die Dokumentenprüfung belegt die Identität anhand eines physischen Dokuments. Die elektronische Identitätsprüfung (IDV) belegt sie anhand von autoritativen Daten. Viele Unternehmen nutzen beide Verfahren und greifen auf eines zurück, wenn die Abdeckung des anderen unzureichend ist. Die Tabelle stellt beide Verfahren einander gegenüber.
| Dokumentenüberprüfung | Elektronische Identitätsprüfung (eIDV) | |
| Definition | Beglaubigt ein von der Regierung ausgestelltes Ausweisdokument | Bestätigt die Identität anhand von maßgeblichen Datenbanken und digitalen Identifikationssystemen. |
| So funktioniert’s | Liest Sicherheitsmerkmale, MRZ und NFC-Chip und gleicht diese anschließend mit biometrischen Daten ab. | Fragt Personenstandsregister, Wählerverzeichnisse und nationale digitale Identitätsdatensätze ab. |
| Schnelligkeit | Sekunden, abhängig von der Aufnahmequalität | Nahezu sofort, wo die Datenbankabdeckung stark ist |
| Zulassungsbestimmungen | Weltweit weithin als primärer Beweis anerkannt | Akzeptiert, wo eine nationale eID-Infrastruktur vorhanden ist, und wird im Rahmen von eIDAS 2.0 erweitert. |
| Wann zu verwenden | Märkte ohne starke digitale Identität oder in denen ein Dokument die Norm ist | Märkte mit ausgereiften Standesamtssystemen oder nationalen digitalen Identifizierungssystemen |
Keiner der beiden Ansätze ist per se besser. Die Dokumentenprüfung ermöglicht eine globale Reichweite, da fast jeder einen physischen Ausweis besitzt, während die elektronische Identitätsprüfung dort, wo die Dateninfrastruktur dies zulässt, Schnelligkeit und Reibungsverluste bietet. Die leistungsstärksten Lösungen decken beide Verfahren durch eine einzige Integration ab, sodass etwaige Lücken in der Abdeckung eines der beiden Verfahren nicht zu Fehlern beim Onboarding führen.
Wie man die richtige Lösung zur Identitätsverifizierung auswählt
Die Wahl einer Lösung zur Identitätsverifizierung hängt von fünf Kriterien ab, die ein Tool, das in Demos gut abschneidet, von einem unterscheiden, das sich im Produktivbetrieb auf realen Märkten bewährt. Der häufigste Fehler bei der Auswahl besteht darin, die Lösung im Pilotprojekt auf die einfachen Märkte zu optimieren und dann festzustellen, dass die Erfolgsquote in den wirklich relevanten Regionen einbricht. Bewerten Sie alle fünf Kriterien, gewichtet nach dem Standort Ihrer Nutzer. Um die Plattformperspektive zu verstehen, sehen Sie sich an, was eine vollständige Lösung ausmacht. Lösung zur Identitätsüberprüfung.
- Das erste Kriterium ist die globale Dokumentenabdeckung. Eine Lösung ist nur so gut wie die Dokumententypen und Länder, die sie nativ lesen kann. Prüfen Sie daher die Abdeckung in Ihren schwierigsten Märkten und nicht nur die Gesamtzahl.
- Der zweite Aspekt sind Genauigkeitsbenchmarks, insbesondere unabhängige Validierung. Die iBeta-Level-3-Konformität gemäß ISO/IEC 30107-3 ist der höchste veröffentlichte Standard für die Erkennung von Lebenderkennungsangriffen, und nur sehr wenige Anbieter erfüllen ihn.
- Drittens handelt es sich um Konformitätszertifizierungen wie SOC 2, ISO 27001, DSGVO und PCI DSS, die darüber entscheiden, ob die Lösung in regulierten Umgebungen überhaupt eingesetzt werden kann.
- Die vierte Methode ist die Integration, da eine saubere, einheitliche API das Abhängigkeitsrisiko verringert, das fragmentierte Multi-Vendor-Stacks mit sich bringen.
- Der fünfte Punkt ist die Rate falscher Ablehnungen, denn eine Lösung, die echte Kunden blockiert, kostet Sie jeden Tag, an dem sie läuft, Konversionen.
- Der sechste Punkt ist die Verfügbarkeit von Bereitstellungsoptionen wie On-Premise oder Cloud. Wenn die Gesetze schreiben Lokalisierung vor Oder Sie entscheiden sich dafür, die rechtlichen Komplexitäten der Datenschutzgesetze zu umgehen – kann der Anbieter diese Anforderungen erfüllen?
Wägen Sie diese Faktoren gegen Ihr eigenes Risikoprofil ab und vergleichen Sie die in die engere Wahl genommenen Tools so, wie Sie es mit jedem anderen Tool tun würden. Software zur Identitätsprüfung Entscheidung.
Wann sollte ein Unternehmen seine Verifizierungsmethoden aktualisieren oder mehrere Ebenen hinzufügen?
Unternehmen sollten ihre Verifizierungsprozesse aktualisieren oder erweitern, sobald die aktuelle Konfiguration nicht mehr den Risiken, den Märkten oder den regulatorischen Anforderungen entspricht, anstatt auf einen Betrugsfall oder einen Prüfungsbefund zu warten, der eine Änderung erzwingt. Verifizierung ist keine einmalige Angelegenheit. Sowohl die Bedrohungslandschaft als auch die regulatorischen Rahmenbedingungen entwickeln sich ständig weiter, und eine zu Beginn ausreichende Sicherheitsarchitektur verliert unbemerkt an Bedeutung.
Fünf Auslöser signalisieren, dass es Zeit zum Handeln ist:
- Zunehmende Fehlablehnungen. Echte Kunden fallen bei den Prüfungen durch und brechen den Onboarding-Prozess ab, was bedeutet, dass die Kontrollmaßnahmen nun mehr an entgangenen Einnahmen kosten, als sie durch die Verhinderung von Betrugsfällen einsparen.
- Expansion in neue Märkte. Die Bearbeitung von Regionen mit nicht-lateinischen Dokumenten oder abweichenden Ausweisformaten offenbart Lücken in der Datenabdeckung, die ein auf einer einzigen Methode oder einem westlichen Ansatz basierender Ansatz nicht schließen kann.
- Eine neue regulatorische Frist. Verpflichtungen wie die obligatorische Anwesenheitspflicht für das Remote-Onboarding oder die Akzeptanz von EUDI Wallets erfordern Fähigkeiten, die eine einfache Dokumentenprüfung nicht bietet.
- Ein neuer Angriffsvektor. Deepfakes, Injection-Angriffe und synthetische Identitäten unterlaufen Verifizierungsprozesse, die entwickelt wurden, bevor generative KI billig und überzeugend war.
- Eine einzige Fehlerquelle. Wenn eine einzige Überprüfung über jedes Ergebnis entscheidet, beseitigt die Kombination von Dokumenten-, biometrischen und Datenbankverifizierung die Lücke, die ein entschlossener Angreifer finden wird.
Das Muster ist bei allen fünf Punkten gleich. Die Überprüfung sollte regelmäßig erfolgen, nicht erst, nachdem etwas kaputtgegangen ist.
Wie Shufti die Identitätsprüfung in regulierten Märkten handhabt
Wenn Ihre Nutzer in Vietnam, Indonesien, Brasilien, Südasien oder der Golfregion ansässig sind, haben Sie diese Lücke wahrscheinlich schon bemerkt. Die meisten Verifizierungsanbieter haben ihre Modelle mit westlichen Dokumenten trainiert und alle anderen Datentypen nachträglich angepasst. Das führt zu Lesefehlern und abgebrochenen Sitzungen genau in den Märkten, in denen Sie wachsen möchten.
Shufti hat seine gesamte Technologieplattform selbst entwickelt und betreibt sie. Die Dokumentenanalyse wurde mit über 10,000 Dokumententypen aus mehr als 240 Ländern trainiert, und die proprietäre OCR-Technologie erkennt über 150 Sprachen nativ. Shufti erzielt eine der höchsten Erfolgsquoten beim ersten Versuch von fast 90 %. Die Lebenderkennungs-Engine erfüllt die iBeta-Level-3-Konformität gemäß ISO/IEC 30107-3, dem Standard, der als Reaktion auf KI-gesteuerte Deepfakes eingeführt wurde. Dadurch erfolgen Dokumenten-, Biometrie- und Datenbankprüfungen in einem einzigen, nachvollziehbaren Prozess und nicht in einer separaten Kette.
Die vollständig in Shuftis Besitz befindliche Technologie bietet alle IDV-Lösungen auf einer Plattform mit globaler Abdeckung bei gleichzeitiger Wahrung echter lokaler Tiefe und verdiente sich damit von glaubwürdigen unabhängigen Quellen wie G2 das Prädikat „Beste Identitätsverifizierungssoftware für 2026“.
See how Shufti verifies identities across document, biometric, and database checks in one integration so oder fordere eine Demo an.
Häufig gestellte Fragen
Was ist eine Identitätsprüfung?
Die Identitätsprüfung ist der Prozess, bei dem die Identität einer Person bestätigt wird, indem ihre Identitätsnachweise mit autorisierten, unabhängigen Quellen abgeglichen werden. Typischerweise kombiniert sie die Authentifizierung von Dokumenten, einen biometrischen Abgleich mit einer Lebenderkennung und einen Datenbankabgleich und endet mit einer Entscheidung über Annahme, Ablehnung oder Weiterleitung.
Worin besteht der Unterschied zwischen Identitätsprüfung und Authentifizierung?
Die Verifizierung dient dem Nachweis der Identität einer Person bei der Registrierung, in der Regel einmalig. Die Authentifizierung bestätigt, dass ein wiederkehrender Nutzer dieselbe Person ist, die bereits verifiziert wurde – wiederholt mithilfe von Passwörtern, Codes oder biometrischen Daten. Die Authentifizierung beweist jedoch nicht die Echtheit der ursprünglichen Identität. Aus diesem Grund legen die Regulierungsbehörden ihre Anforderungen bereits im Verifizierungsstadium fest.
Ist eine Identitätsprüfung gesetzlich vorgeschrieben?
Ja, branchenübergreifend. Die FATF-Empfehlung 10 verpflichtet regulierte Unternehmen zur Identifizierung und Verifizierung ihrer Kunden mithilfe zuverlässiger, unabhängiger Quellen. Nationale Geldwäschegesetze in der EU, Großbritannien und den USA setzen dies durch. Branchenspezifische Vorschriften im Bankwesen, Fintech, Krypto, iGaming und Gesundheitswesen sehen zusätzliche Verifizierungspflichten vor.
Welche Dokumente werden zur Identitätsprüfung akzeptiert?
Reisepässe, Personalausweise, Führerscheine und Aufenthaltstitel zählen zu den am weitesten verbreiteten Dokumenten. Die Akzeptanz hängt vom Umfang der vom jeweiligen Verifizierungsanbieter unterstützten Dokumente ab, da Dokumententypen und Sicherheitsmerkmale je nach Land variieren. Lösungen mit umfassender nativer Unterstützung lesen deutlich mehr Dokumententypen zuverlässig als solche, die auf wenigen westlichen Formaten basieren.
Wie lange dauert die Identitätsprüfung?
Die automatisierte Identitätsprüfung ist in der Regel innerhalb von Sekunden abgeschlossen. Dokumentenerfassung, biometrischer Abgleich und Datenbankabfragen erfolgen in Echtzeit und liefern nahezu umgehend ein Ergebnis (Annahme, Ablehnung oder Weiterleitung). Fälle, die an einen menschlichen Prüfer weitergeleitet werden, dauern länger. Daher sind eine hohe Erfassungsqualität und eine präzise Automatisierung sowohl für die Geschwindigkeit als auch für die Konversionsrate entscheidend.
Was ist elektronische Identitätsprüfung (eIDV)?
Die elektronische Identitätsprüfung bestätigt die Identität einer Person, indem ihre Daten mit maßgeblichen Datenbanken wie Melderegistern, Wählerverzeichnissen und nationalen digitalen Identitätssystemen abgeglichen werden, anstatt ein physisches Dokument zu authentifizieren. Sie ist schnell und unkompliziert, sofern die entsprechende Dateninfrastruktur vorhanden ist, und ihre regulatorische Akzeptanz nimmt im Rahmen von eIDAS 2.0 in Europa zu.
Worin besteht der Unterschied zwischen KYC und Identitätsprüfung?
Identity verification is one step within Know Your Customer (KYC). Verification proves who the customer is, while KYC is the wider compliance process that adds risk assessment, AML screening, and ongoing monitoring. Verification is where KYC starts, but KYC continues throughout the customer relationship.
Was passiert, wenn ein Unternehmen die Identität seiner Kunden nicht überprüft?
Unternehmen, die Identitäten nicht ordnungsgemäß überprüfen, riskieren Bußgelder, Anordnungen zur Behebung von Mängeln und die persönliche Haftung ihrer Compliance-Beauftragten sowie direkte Betrugsverluste durch Kontoübernahmen und Identitätsdiebstahl. Reputationsschäden und verstärkte Kontrollen durch die Aufsichtsbehörden sind die Folge, sodass die Kosten einer Überprüfungslücke die Kosten ihrer Schließung bei Weitem übersteigen.
