Recht und Kanzleien
Mandantenidentifizierung und KYC für Anwaltskanzleien in Kanada.
Verifizierter amtlicher Ausweis, ein Live-Gesichtsabgleich samt Liveness-Prüfung und ein aufbewahrter Nachweis – für den Mandanten, den Sie per Videoanruf aufnehmen, ebenso wie für den, der Ihnen gegenübersitzt. ShieldID unterstützt die Verfahren Ihrer Kanzlei zur Identifizierung und Überprüfung von Mandanten; es ersetzt weder Ihr berufliches Urteil noch die Regeln Ihrer Law Society.
Nichts auf dieser Seite ist Rechtsberatung. Sie beschreibt, was das Produkt von ShieldID leistet. Die Anforderungen an die Mandantenidentifizierung legen Ihre Anwaltskammer, FINTRAC und das geltende Datenschutzrecht fest.
Das Problem, in Ihren Worten
Sie eröffnen eine Akte für jemanden, dem Sie vielleicht nie begegnen werden.
Mandate aus der Ferne, Mandanten aus anderen Provinzen und Abschlüsse per Videoanruf sind heute Routine. Der Identifizierungsschritt muss mithalten, ohne selbst zum Risiko zu werden.
Onboarding aus der Ferne
Ein neuer Mandant unterzeichnet per Video eine Honorarvereinbarung und schickt per E-Mail ein Foto seines Führerscheins. Anhand einer JPEG-Datei lässt sich nicht zuverlässig feststellen, ob das Dokument echt ist oder ob die Person im Gespräch dieselbe ist wie auf dem Ausweis.
Geliehene oder synthetische Identität
Ein Mandat, das unter dem Namen einer anderen Person oder unter einem echten Namen mit einem gefälschten oder veränderten Dokument eröffnet wird, ist ein Risiko für die Kanzlei ebenso wie für den Mandanten, dessen Identität verwendet wurde.
Eine Aktenprüfung oder ein Audit verlangt Nachweise
Monate oder Jahre später muss Ihre Kanzlei belegen, welche Identifizierungsschritte tatsächlich wann unternommen wurden – nicht nur, dass irgendwo in einem Ordner eine Fotokopie liegt.
Ein Praxisbeispiel
Wie es bei einer fiktiven Kanzlei abläuft.
Alder & Voss LLP ist eine fiktive Kanzlei mit drei Anwälten für Immobilien- und Gesellschaftsrecht. Ein neuer Käufer als Mandant erteilt seine Anweisungen ausschließlich per Telefon und Video. Hier ist eine Akte von Anfang bis Ende.
Das Mandat wird eröffnet
Ein Paralegal sendet dem neuen Mandanten vor dem Aufnahmegespräch per E-Mail einen ShieldID-Verifizierungslink mit einer kurzen Notiz, warum darum gebeten wird.Der Mandant verifiziert sich auf dem eigenen Telefon
Er fotografiert seinen Reisepass, absolviert eine kurze Liveness-Aufgabe und erteilt auf seinem eigenen Gerät seine Einwilligung zur Prüfung – in wenigen Minuten.Die Kanzlei erhält Urteile pro Feld
Name, Geburtsdatum, Dokumentnummer und Ablaufdatum haben jeweils ein eigenes Ergebnis gegenüber der maschinenlesbaren Zone des Reisepasses, dazu kommen ein Gesichtsabgleich, der gegen eine feste Entscheidungsschwelle gemeldet wird, und ein Liveness-Ergebnis.Der Anwalt trifft die Identifizierungsentscheidung
ShieldID meldet Nachweise, keine Bestanden-/Nicht-bestanden-Entscheidung über den Mandanten. Der Anwalt prüft den Bericht zusammen mit seiner eigenen Checkliste zur Aktenanlage und seinen Berufspflichten und fährt fort.Eine Aktenprüfung, achtzehn Monate später
Die Compliance-Verantwortliche der Kanzlei soll belegen, wie die Identität dieses Mandanten verifiziert wurde. Sie ruft den Activity-Ledger-Eintrag auf: wann der Link gesendet und geöffnet wurde, wann die Einwilligung erteilt wurde, das verifizierte Ergebnis und wer in der Kanzlei es geprüft hat. Das aufbewahrte Ausweisbild ist längst gelöscht; der Nachweis der Prüfung nicht.
Worauf es hierbei am meisten ankommt
Die Prüfungen, die eine Akte zur Mandantenidentifizierung stützen.
Jede der folgenden Prüfungen läuft bei jeder Verifizierung, in jedem Tarif. Keine davon ist ein optionales Extra, das eine Kanzlei überspringen könnte, um ein paar Dollar zu sparen.
Gesichtsabgleich
Liveness-Erkennung
Keine Ablehnung nach Dokumenttyp
Ein aufbewahrter Nachweis
Englisch und Französisch
Für Aktenprüfungen und Audits
Was das Aktivitätsregister Ihrer Kanzlei bietet.
Ein Schritt zur Mandantenidentifizierung ohne Nachweis ist eine Erinnerung, keine Akte. Jede Aktion rund um eine ShieldID-Verifizierung wird in einem reinen Anhänge-Aktivitätsregister erfasst, das von der Datenbank erzwungen wird: Einträge können hinzugefügt, aber nie bearbeitet oder gelöscht werden, weder von Ihnen noch von uns.
Was dokumentiert wird
- Heute
- Wann der Verifizierungslink geöffnet wurde, wann der Mandant seine Einwilligung gegeben hat, das Ergebnis verified oder failed und wer in Ihrer Kanzlei es geprüft hat – jeweils mit Zeitstempel.
- Warum das hier wichtig ist
- Eine Aktenprüfung, eine Mandantenbeschwerde oder ein internes Audit kann fragen, welche Identifizierungsschritte wann unternommen wurden. Sie antworten aus dem Register statt aus der Erinnerung an einen E-Mail-Verlauf.
- Auch das Einsehen der Nachweise wird protokolliert
- Um die Netzwerk- und Gerätedetails hinter einem Eintrag zu öffnen, ist eine schriftliche Begründung von mindestens zwölf Zeichen erforderlich, und diese Anfrage wird selbst als FORENSIC_DETAIL_ACCESSED erfasst.
In Vorbereitung
- Ansichts- und Download-Ereignisse pro Bild
- Genau wer das Ausweisfoto selbst geöffnet hat, getrennt von der Ergebniszusammenfassung.
- Entscheidungsereignisse
- Ihre eigene Entscheidung zur Aktenanlage samt Begründung, festgehalten zur Verifizierung.
- Löschbelege
- Ein Ledger-Eintrag jedes Mal, wenn ein Bild automatisch durch seinen Aufbewahrungs-Timer gelöscht wird.
- CSV-Export
- Ein Tabellenexport für eine Aktenprüfung – das Aktivitätsprotokoll ist derzeit nur über die JSON-API lesbar, eine eigene Exportfunktion gibt es noch nicht.
Wie es zu Ihrer Praxis passt
Drei Möglichkeiten zur Einbindung.
Wählen Sie die Option, die dazu passt, wie Ihre Kanzlei bereits Akten anlegt.
Gehosteter Link oder QR-Code
Senden Sie einem Mandanten vor einem Aufnahmegespräch einen Verifizierungslink, oder zeigen Sie im Besprechungsraum einen QR-Code für einen Mandanten, der anwesend ist, dessen Ausweis Sie aber noch nicht geprüft haben. Keine App-Installation, und Ihr Desktop-Rechner braucht nie eine Kamera.
API
Eine REST API für ein Kanzleimanagement- oder Mandantenaufnahmesystem: Sitzung erstellen, Link senden, signierten Webhook erhalten, sobald das Ergebnis vorliegt. Sandbox-Sitzungen werden nie abgerechnet.
Trust Ledger
Wenn Ihre Kanzlei bereits unser E-Signatur-Schwesterprodukt für Mandatsvereinbarungen oder Abschlussdokumente nutzt, kann eine Identitätsprüfung neben diesem signierten Nachweis stehen.
Datenschutz und Einwilligung
Was Sie wissen sollten und was Sie Ihre eigene Rechtsberatung fragen sollten.
Nichts auf dieser Seite stellt eine Rechtsberatung dar. Ob die Identifizierung des Mandanten für ein bestimmtes Mandat erforderlich ist, was die Regeln Ihrer Law Society zur Identifizierung und Überprüfung von Mandanten verlangen und wie lange eine Kanzlei Identifizierungsunterlagen aufbewahren muss, sind Fragen an Ihre eigene Law Society und die Rechtsberatung Ihrer Kanzlei.
- ShieldID meldet Urteile und Nachweise – Name, Geburtsdatum, Adresse, Dokumentnummer und Foto, jeweils einzeln – und keine Annahme- oder Ablehnungsentscheidung. Die Feststellung der Mandantenidentität ist das berufliche Urteil Ihrer Kanzlei.
- Die Einwilligung des Mandanten zur Prüfung wird auf dessen eigenem Gerät erfasst, bevor die Aufnahme beginnt.
- Ausweisbilder werden automatisch nach kurzer Frist gelöscht, standardmäßig nach sieben Tagen, für den Dienst insgesamt konfiguriert; führen Sie Ihre eigene Aktennotiz, wenn Ihre Aufbewahrungspflichten eine längere Nachvollziehbarkeit verlangen.
- Die Daten werden auf den eigenen, selbst verwalteten Servern von Crown Stack verarbeitet und gespeichert; ShieldID veröffentlicht weder einen physischen Standort noch eine Stadt oder den Namen eines Rechenzentrums und verfügt über keine PIPEDA-Zertifizierung. Prüfen Sie die Regeln Ihrer eigenen Rechtsanwaltskammer und bei Akten aus Québec die Datenschutzgesetzgebung von Québec, bevor Sie sich allein darauf verlassen.
Wie sich das vergleicht
Im Vergleich zu Fotokopie und Telefonanruf.
Kategorien, keine Anbieternamen. „Typische Enterprise-IDV“ beschreibt, was wir im Markt für Identitätsverifizierung insgesamt festgestellt haben; Ihre Erfahrungen können je nach Anbieter abweichen.
| Funktion | ShieldID | Typische Enterprise-IDV | Manuelle Prüfungen |
|---|---|---|---|
| Bestätigt, dass der Ausweis selbst echt ist, nicht nur eine lesbare Fotokopie | Ja | Meistens | Nein |
| Bestätigt live, dass der Mandant die Person auf dem Foto ist | Ja | Meistens | Nein |
| Funktioniert für einen Mandanten, dem Sie nie persönlich begegnen werden | Ja | Meistens | Nein |
| Liest ein unbekanntes oder ausländisches Dokument, statt es rundweg abzulehnen | Ja | Selten | Hängt vom Personal ab |
| Hinterlässt einen durchsuchbaren, datierten Nachweis für eine Aktenprüfung | Ja | Dem Kunden nicht angeboten | Eine Papierakte, falls geführt |
| Verfügbar auf Englisch und Französisch | Ja | Hängt vom Anbieter ab | Hängt vom Personal ab |
Einwände, beantwortet
Was Compliance-Verantwortliche und Anwälte zuerst fragen.
Klare Antworten, auch dort, wo die Antwort lautet: „Fragen Sie Ihre eigene Rechtsberatung.“
Erfüllt dies die Regeln meiner Law Society zur Identifizierung und Überprüfung von Mandanten?
Das behaupten wir nicht. ShieldID liefert Ihnen einen verifizierten amtlichen Ausweis, einen Live-Gesichtsabgleich, Liveness-Erkennung und einen aufbewahrten Nachweis zur Unterstützung Ihrer Verfahren zur Identifizierung und Überprüfung von Mandanten. Was Ihre Law Society verlangt und ob dies es erfüllt, ist eine Frage an die Regeln Ihrer eigenen Law Society und an Ihr berufliches Urteil.
Ist ShieldID FINTRAC-konform?
Wir behaupten keine Zertifizierung, die es nicht gibt. ShieldID meldet Nachweise zu verifiziertem Ausweis, Gesichtsabgleich und Liveness, die Schritte der Mandantenidentifizierung unterstützen können; ob dies die Methoden von FINTRAC für ein bestimmtes Mandat erfüllt, haben Ihre Kanzlei und Ihre Compliance-Beratung zu klären.
Was, wenn das Dokument des Mandanten aus dem Ausland stammt oder ungewöhnlich ist?
ShieldID liest aus jedem Dokument alles, was möglich ist, und weist das Urteil für jedes Feld einzeln aus, statt ein Dokument abzulehnen, weil sein Layout nicht erkannt wird – nützlich bei internationalen oder neu zugewanderten Mandanten, bei denen eine starre Dokumentenliste versagen würde.
Können wir darauf vertrauen, wie der Ausweis eines Mandanten behandelt wird?
Ausweisbilder werden im Ruhezustand verschlüsselt und automatisch nach kurzer Frist gelöscht, standardmäßig nach sieben Tagen. Das Activity Ledger protokolliert, wer wann auf eine Verifizierung zugegriffen hat; für das Öffnen der zugrunde liegenden Netzwerk- und Gerätenachweise ist eine schriftliche, protokollierte Begründung erforderlich.
Wie lange können wir den Verifizierungsnachweis aufbewahren, wenn unsere Aufbewahrungspflichten das verlangen?
Der Activity-Ledger-Eintrag selbst hat keinen Löschjob und bleibt für die Lebensdauer des Kontos bestehen. Das dahinterliegende Ausweisbild wird nach kurzer Frist gelöscht, standardmäßig nach sieben Tagen; führen Sie in der Zwischenzeit Ihre eigene Aktennotiz, wenn Ihre Pflichten eine längere Nachvollziehbarkeit des Dokuments selbst verlangen.
Was Sie sehen
Ein Mandant, aus der Ferne verifiziert, mit dem Nachweis in der Akte.
Ihr Mandant verifiziert sich auf seinem eigenen Smartphone, wo auch immer er sich befindet. Das Ergebnis zeigt, was aus seinem Reisepass gelesen wurde und wie jede Prüfung ausgefallen ist.
Fragen
Klare Antworten für Anwaltskanzleien.
Sehen Sie es an einer echten Akte
Führen Sie eine Sandbox-Verifizierung durch, bevor Sie sie an einen Mandanten senden.
Sandbox-Sitzungen werden nie abgerechnet. Probieren Sie den Ablauf selbst aus und entscheiden Sie dann, ob er zu Ihrem Aufnahmeprozess passt.
Keine Rechtsberatung. Prüfen Sie die Regeln Ihrer eigenen Law Society und fragen Sie die Rechtsberatung Ihrer Kanzlei, bevor Sie sich für die Mandantenidentifizierung darauf verlassen.