Online-Dokumentenprüfung für das Onboarding von Remote-Kunden

Ihr Compliance-Team gibt einen Verifizierungsprozess frei, der alle internen Tests besteht. Zwei Wochen nach dem Start ist die Support-Warteschlange voll: Eine 68-jährige Antragstellerin kann ihr Führerscheinfoto nicht einreichen, ein Softwareentwickler in Lagos kommt nicht weiter, weil das System seinen Personalausweis in arabischer Schrift nicht erkennt, und Ihr Konversions-Dashboard zeigt, dass 42 % der neuen Antragsteller zwischen „Ausweis hochladen“ und „Selfie machen“ abbrechen.

Das ist die Realität Online-Dokumentenprüfung im großen Stil. Die Technologie funktioniert im Labor, trifft dann aber auf die volle Komplexität realer Nutzer, realer Geräte und realer Ausweisdokumente aus über 240 Ländern. Die Schwächen zeigen sich in Ihrer Genehmigungsrate, Ihrer Support-Warteschlange und Ihrem Compliance-Audit.

Dieser Artikel richtet sich an Compliance- und Produktteams, die Remote-Onboarding-Prozesse entwickeln, die länder-, geräte- und demografieübergreifend funktionieren müssen. Wir behandeln häufige Fehlerquellen bei der Dokumentenprüfung für Remote-Onboarding, die tatsächlichen Anforderungen der Aufsichtsbehörden und wie Sie verhindern, dass bereits bezahlte Kunden durch Ihren Verifizierungsprozess verloren gehen.

Was die Online-Dokumentenprüfung tatsächlich bewirkt

Die Online-Dokumentenprüfung ist ein automatisierter Prozess zur Bestätigung der Echtheit, Unversehrtheit und des Eigentums eines Ausweisdokuments (Reisepass, Führerschein, Personalausweis, Aufenthaltstitel). Ein professionelles System führt drei Schritte parallel aus: Es authentifiziert das Dokument selbst mittels Hologrammprüfung, MRZ-Validierung und, falls verfügbar, Chip-Leseverfahren. Es extrahiert strukturierte Daten per OCR. Diese Daten und ein Foto werden mithilfe biometrischer und anderer Verfahren mit einem Live-Selfie abgeglichen. Lebendigkeitsprüfungen.

Was eine funktionierende Anwendung von einer Demo unterscheidet, ist der Umgang mit Sonderfällen: ein zerknitterter türkischer Ausweis bei schlechten Lichtverhältnissen, ein schräg gehaltener japanischer Führerschein, ein nigerianischer Reisepass im Schein einer Deckenleuchte. Genau hier versagen die meisten Systeme.

Grenzüberschreitende Herausforderungen: Akzeptanz von Dokumenten in anderen Sprachen

Wenn Sie Nutzer außerhalb Ihres Heimatmarktes einbinden, muss Ihr Dokumentenprüfungssystem Schriftsysteme lesen, für die es nicht entwickelt wurde. Allein die lateinische Schrift deckt etwa 40 % der weltweiten Ausweisdokumente ab. Der Rest liegt in Arabisch, Kyrillisch, Chinesisch, Japanisch, Koreanisch, Thailändisch, Devanagari, Hebräisch, Griechisch und innerhalb dieser Schriftsysteme in regionalen Varianten, die zwar ähnlich aussehen, aber bei gleicher Verwendung nicht funktionieren.

Drei Dinge können typischerweise zu Problemen führen. Erstens: OCR-Systeme, die hauptsächlich mit englischen Daten trainiert wurden, interpretieren Zeichen in arabischen oder chinesischen Ausweisen falsch, was den extrahierten Namen und das Geburtsdatum verfälscht. Zweitens: Die MRZ-Analyse von Reisepässen ist standardisiert (ICAO 9303), der Dokumenttext jedoch nicht. Wenn Ihr System also darauf angewiesen ist, Textfelder mit MRZ-Feldern abzugleichen, schlägt es bei gültigen Reisepässen mit nicht-lateinischen Schriften fehl. Drittens: Viele Dokumente aus Schwellenländern verwenden lokale Datumsformate (Saka-, Hijri- und buddhistische Kalender), die Validierungsregeln für den Gregorianischen Kalender verletzen.

Die Engine von Shufti unterstützt rund 100 OCR-Sprachen und über 10,000 Dokumenttypen in mehr als 240 Ländern. Dank nativer Transliteration wird beispielsweise ein arabischer Name im Reisepass korrekt dem lateinischen Namen in Ihrem CRM zugeordnet. Wenn Sie ein grenzüberschreitendes Onboarding-System entwickeln, ist Shufti die richtige Wahl. eIDAS 2.0 Bei jedem FATF-konformen System ist die Skriptabdeckung die Grundvoraussetzung, nicht nur ein nettes Extra.

Barrierefreiheit: ältere Nutzer und Kameras von Geräten mit geringer Qualität

Barrierefreiheit ist der Punkt, an dem ein in der Qualitätssicherung einwandfrei funktionierender Verifizierungsprozess zum Support-Albtraum wird. Drei Nutzergruppen sind besonders betroffen: ältere Nutzer mit unsicheren Händen und älteren Smartphones, Nutzer in Regionen mit geringer Bandbreite und Nutzer mit Seh- oder motorischen Beeinträchtigungen.

Die Fehler sind vorhersehbar, sobald man danach sucht. Ältere Nutzer halten das Dokument zu nah, sodass die Ränder abgeschnitten werden und das System das Bild wegen „unvollständiger Aufnahme“ ablehnt. Günstige Android-Kameras erzeugen Bilder mit weniger als einem Megapixel und starker JPEG-Komprimierung, was die Bildqualität stark beeinträchtigt. OCR Genauigkeit. Die Hinweise zur Blendschutzfunktion auf dem Bildschirm („Bewegen Sie das Dokument, um Spiegelungen zu vermeiden“) setzen voraus, dass die Nutzer das Live-Feedback sehen und interpretieren können, was Personen mit Sehbehinderung oder Leseschwierigkeiten ausschließt.

Wirksame Verbesserungen: Ermöglichen Sie Nutzern, Aufnahmen ohne Neustart des Workflows zu wiederholen; akzeptieren Sie Bilder bis zu einer Auflösung von 300 dpi, anstatt alles unter HD abzulehnen; bieten Sie neben visuellen Hinweisen auch eine Audioführung an; und erfüllen Sie die WCAG 2.2 AA-Kriterien als Mindestanforderung. Wenn Ihr System das Hochladen von Dokumenten aus der Galerie – und nicht nur die Live-Aufnahme – zulässt, schließen ältere Nutzer den Workflow 20–30 Prozentpunkte häufiger ab.

Abbruchanalyse: Wo die Trichter für die Fernverifizierung durchsickern

Die meisten Teams betrachten die Gesamtkonversionsrate und übersehen dabei die Schwachstellen. Man muss den Verkaufstrichter in einzelne Schritte unterteilen und die Abbruchrate in jedem einzelnen Schritt messen.

Ein typischer Onboarding-Prozess für Remote-Bewerber sieht folgendermaßen aus: Der Bewerber gelangt zur Seite zum Hochladen des Ausweises, fotografiert die Vorderseite und die Rückseite des Dokuments, macht ein Selfie, besteht den Live-Test und gelangt dann zur finalen Überprüfung. Die Schwachstellen konzentrieren sich meist auf drei Punkte.

Die Erfassung der Vorderseite gilt als die größte Schwachstelle. Häufige Ursachen: zu strenge Kantenerkennung, fehlende Hinweise zum Wiederholen von Versuchen, unklare Fehlermeldungen („unscharfes Bild“ ohne Angabe des weiteren Vorgehens).

Auch die Aufnahme auf der Rückseite ist rückläufig, oft weil Nutzer annehmen, der Vorgang sei nach der Aufnahme auf der Vorderseite abgeschlossen und das Fenster schließen. Abhilfe schafft eine permanente Fortschrittsanzeige mit einer einzeiligen Vorschau des nächsten Schritts.

Der Lebendigkeitscheck verliert weitere ca. 10–15 %, was darauf zurückzuführen ist, dass Benutzer den Selfie-Schritt für optional halten, die Anweisungen verwirrend sind (aktive Kopfbewegungen vs. passive Lebendigkeit) oder die Zeitfenster für ältere Telefone zu kurz sind. Diese Zahlen spiegeln ein branchenweites Muster wider, das Praktiker häufig beobachten und diskutieren.

Die wirkungsvollsten Verbesserungen sind nicht technischer Natur, sondern betreffen die Benutzererfahrung. Informieren Sie den Benutzer im Voraus darüber, dass dies 60 Sekunden dauert und seine ID benötigt. Zeigen Sie einen Fortschrittsbalken an. Stellen Sie sicher, dass die Arbeit beim erneuten Versuch erhalten bleibt. Ermöglichen Sie einen Ausweichweg mit menschlicher Unterstützung, z. B. VideoIdent Für Nutzer, die zweimal scheitern. Teams, die ihren Funnel auf dieser Granularitätsebene instrumentieren, erzielen typischerweise innerhalb eines Quartals eine Steigerung der Konversionsrate um 10–15 Prozentpunkte.

Was macht eine Online-Verifizierung rechtlich gültig?

Regulierungsbehörden zertifizieren keine einzelnen Anbieter. Sie definieren, was ein konformer Prozess leisten muss. Gemäß den FATF-Richtlinien zur digitalen Identität und den Regelungen des US-amerikanischen FinCEN-Programms zur Kundenidentifizierung ist ein Remote-Verifizierungsprozess rechtsgültig, wenn er (1) den Kunden zuverlässig anhand eines amtlichen Dokuments oder eines gleichwertigen, vertrauenswürdigen Nachweises identifiziert, (2) Maßnahmen gegen Identitätsdiebstahl wie z. B. Lebenderkennung umfasst, (3) einen manipulationssicheren Prüfpfad erstellt und (4) nach der Registrierung eine kontinuierliche Überwachung gewährleistet.

In der EU wurde mit eIDAS 2.0 die Europäische Digitale Identitäts-Wallet als anerkannter Verifizierungskanal hinzugefügt. Im Vereinigten Königreich zertifiziert das DIATF (Digital Identity and Attributes Trust Framework) Anbieter. In den USA legt NIST SP 800-63-3 die Standards für die Identitätssicherheit fest.

Die technischen Anforderungen an Ihren Anbieter: iBeta Level 1 und Level 2 und iBeta Level 3-Zertifizierung für LebendigkeitISO 27001 für Informationssicherheit und dokumentierte Voreingenommenheitstests hinsichtlich Alter und Hautfarbe sind erforderlich. Ohne diese ist Ihre Verteidigung im Audit schwach.

Wie Shufti als Plattform für die Fernverifizierung von Dokumenten reale Herausforderungen löst

Wenn Ihr Remote-Onboarding-Prozess Schwachstellen aufweist, besteht der erste Schritt darin, die Abbruchursachen zu identifizieren. Der zweite Schritt ist die Anpassung Ihrer Tools an Ihre tatsächliche Nutzerbasis: an diejenigen, die mit einer 720p-Kamera und einem Ausweis in arabischer Schrift zu kämpfen haben, und nicht nur an diejenigen mit iPhones und britischem Pass. Erfahren Sie, wie die Dokumentenprüfung von Shufti diese Fälle bearbeitet. in über 240 Ländern und über 10,000 Dokumenttypen.