Identitätsprüfung für Fintech und Kreditvergabe

Ein Kredit- oder Kontoantrag ist nur so gut wie die Identität dahinter. Synthetische Identitäten – eine Mischung aus echten und erfundenen Angaben – und geliehene echte Identitäten sind beide darauf ausgelegt, einen flüchtigen Blick auf ein Formular zu überstehen. Die Identitätsprüfung ist der Schritt, der Dokument und Person miteinander abgleicht, bevor eine manuelle Prüfwarteschlange auffangen muss, was das Formular nicht erkannt hat.

Was die Identitätsprüfung tatsächlich erkennt

Zwei verschiedene Fehlerarten sind hier relevant. Eine gestohlene oder geliehene Identität bedeutet ein echtes Dokument, aber die falsche Person, die es vorlegt – erkannt durch Gesichtsabgleich und Liveness, die bestätigen, dass die live anwesende antragstellende Person zum Dokumentfoto passt und tatsächlich präsent ist. Eine gefälschte oder veränderte Identität bedeutet ein Dokument, das in sich nicht stimmig ist – erkannt durch den gegenseitigen Abgleich von Barcode, aufgedrucktem Gesicht und gegebenenfalls der MRZ sowie durch eine Manipulationsbewertung des Dokuments, die als eigenes Signal ausgewiesen wird.

Wo dies im Onboarding ansetzt

Die antragstellende Person schließt die Verifizierung auf dem eigenen Smartphone über einen gehosteten Link oder einen eingebetteten Ablauf ab, als ein Schritt in Ihrem bestehenden Onboarding – typischerweise bevor Geld fließt oder ein Konto vollständig aktiviert wird. Die Ergebnisse treffen als signierter Webhook mit Einzelbewertungen pro Prüfung ein (Dokument, Liveness, Anti-Spoofing, Gesichtsabgleich), sodass Ihre Underwriting- oder Onboarding-Logik auf einzelne Signale reagieren kann statt auf einen gebündelten Score und eine Prüferin bzw. ein Prüfer genau sehen kann, was bestanden wurde und was nicht.

• Dokumentenprüfung: Der Ausweis wird gelesen und abgeglichen – Vorderseite, Barcode und gegebenenfalls MRZ.
• Liveness und Gesichtsabgleich: bestätigt, dass eine lebende, anwesende Person zum Dokumentfoto passt.
• Betrugssignale: Anti-Spoofing-, Deepfake-, Masken- und Dokumentmanipulationsprüfungen, jeweils separat ausgewiesen, bei jedem Antrag.
• Sanktions- und Watchlist-Prüfung: als Zusatzoption auf Kontoebene zusätzlich zur Identitätsprüfung verfügbar.

Ein Hinweis zur Compliance-Sprache

Dieser Leitfaden beschreibt, was das Produkt prüft und wie; er legt nicht fest, ob Ihr konkretes KYC- oder AML-Programm die Anforderungen von FINTRAC oder einer anderen Aufsichtsbehörde an Ihr Unternehmen erfüllt. Diese Beurteilung obliegt Ihrer Compliance-Funktion. ShieldID weist Bewertungen und Nachweise pro Prüfung aus; die Entscheidung über Annahme oder Ablehnung trifft ShieldID nicht für Sie.

Erste Schritte

Mit einem Sandbox-Schlüssel, der nie berechnet wird, kann Ihr Team den gesamten Sitzungslebenszyklus – Sitzungserstellung, Ablauf für Antragstellende, Webhook-Payload – kennenlernen, bevor Sie ihn in eine produktive Onboarding-Pipeline einbinden.