EINWILLIGUNGSPRÜFUNG

Einwilligungsprüfung mit nachweisbarem Beleg

Vom Händler festgelegter Einwilligungstext auf einem handschriftlichen oder gedruckten Zettel. Aktiver Nachweis für Auszahlungen, Rückforderungen und risikoreiche Änderungen. Verifizierung in weniger als zehn Sekunden.

Demo anfordern Kontakt

Protokoll zur Einwilligungsprüfung – vom Händler definierte Erfassung von Kontoauszügen mit handschriftlichem oder gedrucktem Notizfluss

BEWEISE, DIE BEI PRÜFUNGEN, STREITIGKEITEN UND RÜCKBELASTUNGEN RECHTMÄSSIG SIND

Entwickelt für stichhaltige Beweise, nicht nur für Lebendigkeit

99.7%

OCR-Genauigkeit

<10s

Entscheidungszeit

150+

Sprachen und Schriften

Vertrauenswürdig durch 2000+ Kunden Weltweiter

Entwickelt für risikoreiche Aktionen, die verteidigungsfähig bleiben

Lebendigkeitsprüfung bestätigt die Person. Einwilligungsprüfung bestätigt, was autorisiert wurde.

Nachweis der konkreten Handlung, nicht nur der Anwesenheit

Vom Händler festgelegter Text pro Transaktion

Händler übermitteln den genauen Text pro Transaktion. Der Nutzer schreibt oder druckt ihn aus und fügt optional eine Unterschrift hinzu, wodurch der Nachweis entsteht, dass die richtige Person die jeweilige Aktion genehmigt hat.

VIER SCHRITTE, KEINE BENUTZEROBERFLÄCHE

Lieferung, Erfassung und Verifizierung werden in vier Schritten abgeschlossen, ohne dass auf Händlerseite eine Überarbeitung der Benutzeroberfläche erforderlich ist.

Demo anfordern

Vierstufiger Einwilligungsprozess – Textübermittlung durch den Händler, Verfassen der Notiz durch den Nutzer, OCR-Erkennung plus Gesichtserkennung und Export des Beweismaterials.

Ein physischer Ton schlägt ein aufgezeichnetes Gesicht

FASSUNG, DIE UNTER REALEN BEDINGUNGEN HALTBAR IST

Die Aufnahmeengine von Shufti bewältigt schlechte Lichtverhältnisse, schräge Aufnahmen und teilweise Verdeckung, um einen reibungslosen Ablauf unter realen Bedingungen zu gewährleisten.

LIVE-GESICHTSMAßNAHME, WENN ES DARAUF ANKOMMT

Wenn die Gesichtserkennung aktiviert ist, wird ein Live-Gesichtsabgleich mit der Notiz durchgeführt, um den tatsächlichen Kontoinhaber zu verifizieren, und nicht nur ein Foto oder eingeschleuste Medien.

Demo anfordern

Live-Aufnahme mit gekoppeltem Gesicht und Notizen – Replay-, Deepfake-, Virtual-Camera- und Präsentationsangriffe werden durch die Überprüfung physischer Artefakte blockiert.

Handschrift, die nicht mit einer manuellen Überprüfung endet

OCR FÜR MEHRERE SCHRIFTARTEN UND SPRACHEN

Die OCR-Lösung von Shufti verarbeitet mehrere Schriftsysteme und Sprachen und liefert ein vollständiges Beweispaket, das für Audits oder Streitfälle im PDF- oder JSON-Format exportiert werden kann.

Sitzungsaufzeichnung automatisch erfasst

Erfasste Notiz, übereinstimmender Text, Gerät, IP-Region und Erfassungsdauer werden zum Zeitpunkt der Überprüfung protokolliert.

Demo anfordern

Beweismittelpaket TX-7421 – erfasste Notiz, OCR über mehr als 150 Schriftsysteme, Sitzungsmetadaten und manipulationssicherer Hash, exportierbar als PDF oder JSON.

Für Compliance entwickelt: Dank unserer flexiblen API und schlanken SDKs sind Sie in wenigen Minuten live.

Einheitliche API, nahtlose Integration

Erstellen Sie vollständig anpassbare Verifizierungsabläufe mit nahtloser Backend-Integration.

Erhalten Sie die volle Kontrolle durch die individuelle Anpassung der Verifizierungsabläufe von Anfang bis Ende.
Nahtlose Integration in Ihr Backend für eine schnelle Implementierung.
Entwerfen Sie flexible Verifizierungsprozesse, die auf Ihre Nutzer zugeschnitten sind.

API-Dokumentation erkunden

Implementieren Sie innerhalb weniger Minuten eine native Verifizierungsfunktion in Ihrer mobilen App.

Starten Sie die native Verifizierung innerhalb weniger Minuten auf iOS oder Android.
Nutzen Sie eine vorgefertigte Benutzeroberfläche mit Kamera, Aufnahmefunktion und Echtzeit-Feedback.
Passen Sie die Abläufe so an, dass sie sich nahtlos in Ihre mobile App einfügen.

SDK-Dokumentation erkunden

Nutzen Sie Shufti innerhalb Ihrer eigenen Infrastruktur mit identischen Funktionen, um maximale Datenkontrolle und Datenschutz zu gewährleisten.

Um die strengen Anforderungen an Governance und Datenspeicherung zu erfüllen, müssen alle sensiblen Informationen intern aufbewahrt werden.
Sensible Informationen müssen intern absolut vertraulich und sicher behandelt werden.
Einsatz in stark regulierten Sektoren ohne Kompromisse bei der Einhaltung der Vorschriften.

Vertrieb kontaktieren

Starten Sie die Identitätsprüfung schnell und einfach über einen sicheren, individuell anpassbaren Weblink – ganz ohne Programmierung. Weitere Informationen.

Starten Sie die Benutzerverifizierung sofort mit einer Einrichtung ohne Programmierung.
Bieten Sie ein einheitliches Nutzererlebnis über einen Link oder einen eingebetteten iFrame.
Schnelle Bereitstellung über einen sicheren Link oder eingebetteten iFrame.

API-Dokumentation erkunden

Mit dem KYC Journey Builder erstellen Sie personalisierte Verifizierungsprozesse, ohne eine einzige Zeile Code schreiben zu müssen.

Gestalten Sie Ihre Reise mühelos mit der Drag-and-Drop-Funktion.
Sehen Sie sofort, wie Ihr Verifizierungsprozess für Ihre Nutzer aussieht.
Verbinden Sie sich einfach mit Hosted Verification für ein einheitliches Markenerlebnis.

Entdecke mehr

WO DIE EINWILLIGUNGSPRÜFUNG AM BESTEN PASST.

Entwickelt für regulierte und risikoreiche Unternehmen

Marktplatz-Verkäufer-Upgrades verifiziert, Streitigkeiten verhindert

Käufer zu Verkäufern hochstufen und Auszahlungen ermöglichen, ohne die KYC-Prüfung im Verlauf des Prozesses wiederholen zu müssen, selbst bei steigendem Risiko.

Mehr erfahren Testen

Häufig gestellte Fragen

Was beweist die Zustimmungsprüfung eigentlich?

Es beweist, dass der Nutzer den vom Händler übermittelten Text aktiv eingegeben hat und erstellt so einen verifizierbaren Nachweis dafür, dass der Nutzer einer bestimmten Aktion zugestimmt hat: einer Auszahlung, einer Änderung des Auszahlungsbetrags, einem Gerätewechsel, einer Kontowiederherstellung oder einem anderen vom Händler definierten Ereignis. Das Beweispaket enthält das erfasste Artefakt, die zugehörige OCR-Ausgabe, den Zeitstempel, die Sitzungsmetadaten und einen manipulationssicheren Hashwert.

Worin besteht der Unterschied zur Lebendigkeit?

Die Live-Überwachung bestätigt, dass die Person live vor der Kamera ist. Sie bestätigt jedoch nicht, was die Person autorisiert hat. Die Einwilligungsprüfung ergänzt die Autorisierungsebene durch die Überprüfung eines transaktionsspezifischen physischen Objekts mit vom Händler übermitteltem Text. Bewegungsbasierte Aufforderungen können durch Manipulationswerkzeuge wiederholt werden; ein physischer Zettel mit dynamischem Text ist mathematisch schwieriger in Echtzeit zu fälschen.

Wie widerstandsfähig ist es gegen Video-Injection- und Deepfake-Angriffe?

Zwei Ebenen. Erstens benötigt die Aufnahme ein physisches Objekt mit dynamischem, vom Händler bereitgestelltem Text, der in Echtzeit mit Beleuchtung, Schatten, Körnung und Handinteraktion dargestellt wird. Zweitens, wenn die Gesichtserkennung aktiviert ist, wendet die Gesichtserkennungsebene die von iBeta PAD Level 2 getestete passive und aktive Lebendigkeitserkennung an. Die kombinierte Pipeline blockiert die meisten Versuche der Wiedergabe, des Emulators und der Einspeisung virtueller Kameras.

Lässt sich der Einwilligungstext individuell anpassen?

Ja. Händler übermitteln den exakten Text pro Transaktion per REST-API (4 bis 400 Zeichen), wobei dynamische Platzhalter (Transaktions-ID, Betrag, Datum, händlerdefinierte Felder) zum Zeitpunkt der Anfrage eingefügt werden. Vorkonfigurierte Vorlagen unterstützen die Prozesse für Onboarding, Auszahlung, Wiederherstellung und Gerätewechsel.

Kann die Gesichtserfassung vorgeschrieben, optional oder verboten sein?

Alle drei. Gesichtserkennung erforderlich für risikoreiche Aktionen (Krypto-Auszahlungen, Auszahlungsänderungen), optional für Transaktionen mit mittlerem Risiko und verboten, wenn die Erfassung von Gesichtern aufgrund von Gesetzen zur biometrischen Einwilligung (BIPA, TDPSA, Washington MHMDA) unerwünscht ist. Konfigurierbar auf Kontoebene mit individueller Transaktionsüberschreibung.

Was ist, wenn der Benutzer die Notiz nicht handschriftlich verfassen kann?

Drei Ausweichmöglichkeiten: Der Nutzer kann den Text ausdrucken und den Ausdruck vorlegen; er kann den Text in ein vom Händler bereitgestelltes Formular eingeben und die getippte Ausgabe vorlegen; oder der Händler kann auf reine Gesichtserkennung mit einem niedrigeren Sicherheitsniveau umschalten. Die Barrierefreiheitsmaßnahmen sind je nach Rechtsordnung konfigurierbar.

Wo werden die Daten verarbeitet und welche Aufbewahrungsfristen gelten?

Die Datenverarbeitung erfolgt in der vom Händler gewählten Region – EU (Frankfurt, Dublin), Großbritannien (London), USA (Virginia, Oregon), Asien-Pazifik (Singapur, Tokio, Mumbai) oder Naher Osten und Nordafrika (Bahrain) – und verlässt diese Region standardmäßig nicht. Die Aufbewahrungsdauer ist vom Kunden konfigurierbar und kann zwischen 30 Tagen und 10 Jahren variieren. Datenschutzvereinbarung (DPA) und Standardvertragsklauseln (SCC) sind auf Anfrage erhältlich.

Kann die Einwilligungsprüfung lokal oder in einer privaten Cloud eingesetzt werden?

Ja. Consent Verification ist eine von Shufti entwickelte Erfassungstechnologie: Shufti besitzt die gesamte OCR-Architektur, die Gesichtserkennungsarchitektur und die Richtlinien-Engine, die auf einer vom Kunden isolierten Infrastruktur laufen. Unterstützte Modelle umfassen regionale öffentliche Cloud, dedizierte private Cloud, On-Premises-Lösungen und abgeschottete Bereitstellungen für regulierte Umgebungen.

Welche Zertifizierungen sind relevant?

PCI DSS gilt auf Unternehmensebene für die Verarbeitung von Karteninhaberdaten. Geltungsbereich und aktueller Status von ISO 27001 und SOC 2 Typ II werden auf Anfrage unter Geheimhaltungsvereinbarung (NDA) bestätigt. iBeta PAD Level 2 gilt für die Live-Gesichtserkennung, wenn diese aktiviert ist. Die ETSI-Konformität für die elektronische Identifizierung ist in Bearbeitung. DHS RIVR 2025 gilt vorgelagert für die Shufti-Dokumentenverifizierung, auf die die Einwilligungsprüfung aufgesetzt werden kann.

Sichern Sie risikoreiche Transaktionen mit aktionsgebundener Zustimmung

Umgehungen der Liveness-Authentifizierung werden auf Transaktionsebene unterbunden. Shufti verankert die kryptografische Nutzerzustimmung an spezifische, wertvolle Aktionen und führt automatisierte OCR-Prüfungen durch, um die explizite Autorisierung in Echtzeit zu validieren.

Demo anfordern Referenz zur Consent API anzeigen