Zum Hauptinhalt springen
ShieldID

Recht und Kanzleien

Mandantenidentifizierung und KYC für Anwaltskanzleien in Kanada.

Verifizierter amtlicher Ausweis, ein Live-Gesichtsabgleich samt Liveness-Prüfung und ein aufbewahrter Nachweis – für den Mandanten, den Sie per Videoanruf aufnehmen, ebenso wie für den, der Ihnen gegenübersitzt. ShieldID unterstützt die Verfahren Ihrer Kanzlei zur Identifizierung und Überprüfung von Mandanten; es ersetzt weder Ihr berufliches Urteil noch die Regeln Ihrer Law Society.

Nichts auf dieser Seite ist Rechtsberatung. Sie beschreibt, was das Produkt von ShieldID leistet. Die Anforderungen an die Mandantenidentifizierung legen Ihre Anwaltskammer, FINTRAC und das geltende Datenschutzrecht fest.

Das Problem, in Ihren Worten

Sie eröffnen eine Akte für jemanden, dem Sie vielleicht nie begegnen werden.

Mandate aus der Ferne, Mandanten aus anderen Provinzen und Abschlüsse per Videoanruf sind heute Routine. Der Identifizierungsschritt muss mithalten, ohne selbst zum Risiko zu werden.

Onboarding aus der Ferne

Ein neuer Mandant unterzeichnet per Video eine Honorarvereinbarung und schickt per E-Mail ein Foto seines Führerscheins. Anhand einer JPEG-Datei lässt sich nicht zuverlässig feststellen, ob das Dokument echt ist oder ob die Person im Gespräch dieselbe ist wie auf dem Ausweis.

Geliehene oder synthetische Identität

Ein Mandat, das unter dem Namen einer anderen Person oder unter einem echten Namen mit einem gefälschten oder veränderten Dokument eröffnet wird, ist ein Risiko für die Kanzlei ebenso wie für den Mandanten, dessen Identität verwendet wurde.

Eine Aktenprüfung oder ein Audit verlangt Nachweise

Monate oder Jahre später muss Ihre Kanzlei belegen, welche Identifizierungsschritte tatsächlich wann unternommen wurden – nicht nur, dass irgendwo in einem Ordner eine Fotokopie liegt.

Ein Praxisbeispiel

Wie es bei einer fiktiven Kanzlei abläuft.

Alder & Voss LLP ist eine fiktive Kanzlei mit drei Anwälten für Immobilien- und Gesellschaftsrecht. Ein neuer Käufer als Mandant erteilt seine Anweisungen ausschließlich per Telefon und Video. Hier ist eine Akte von Anfang bis Ende.

  1. Das Mandat wird eröffnet

    Ein Paralegal sendet dem neuen Mandanten vor dem Aufnahmegespräch per E-Mail einen ShieldID-Verifizierungslink mit einer kurzen Notiz, warum darum gebeten wird.
  2. Der Mandant verifiziert sich auf dem eigenen Telefon

    Er fotografiert seinen Reisepass, absolviert eine kurze Liveness-Aufgabe und erteilt auf seinem eigenen Gerät seine Einwilligung zur Prüfung – in wenigen Minuten.
  3. Die Kanzlei erhält Urteile pro Feld

    Name, Geburtsdatum, Dokumentnummer und Ablaufdatum haben jeweils ein eigenes Ergebnis gegenüber der maschinenlesbaren Zone des Reisepasses, dazu kommen ein Gesichtsabgleich, der gegen eine feste Entscheidungsschwelle gemeldet wird, und ein Liveness-Ergebnis.
  4. Der Anwalt trifft die Identifizierungsentscheidung

    ShieldID meldet Nachweise, keine Bestanden-/Nicht-bestanden-Entscheidung über den Mandanten. Der Anwalt prüft den Bericht zusammen mit seiner eigenen Checkliste zur Aktenanlage und seinen Berufspflichten und fährt fort.
  5. Eine Aktenprüfung, achtzehn Monate später

    Die Compliance-Verantwortliche der Kanzlei soll belegen, wie die Identität dieses Mandanten verifiziert wurde. Sie ruft den Activity-Ledger-Eintrag auf: wann der Link gesendet und geöffnet wurde, wann die Einwilligung erteilt wurde, das verifizierte Ergebnis und wer in der Kanzlei es geprüft hat. Das aufbewahrte Ausweisbild ist längst gelöscht; der Nachweis der Prüfung nicht.

Worauf es hierbei am meisten ankommt

Die Prüfungen, die eine Akte zur Mandantenidentifizierung stützen.

Jede der folgenden Prüfungen läuft bei jeder Verifizierung, in jedem Tarif. Keine davon ist ein optionales Extra, das eine Kanzlei überspringen könnte, um ein paar Dollar zu sparen.

Verifizierung von Ausweisdokumenten

Kanadische und US-amerikanische Führerscheine, Reisepässe, PR-Karten und provinzielle Ausweise, Vorder- und Rückseite gelesen. Der Barcode oder die maschinenlesbare Zone des Passes wird per Prüfsumme geprüft und mit der gedruckten Seite abgeglichen.

Gesichtsabgleich

Das Selfie, das auf dem eigenen Telefon des Mandanten aufgenommen wird, wird mit dem Dokumentporträt verglichen und gegen eine feste Entscheidungsschwelle gemeldet statt als bloße Prozentzahl.

Liveness-Erkennung

Eine kurze geführte Aufgabe, verfolgt an 478 Gesichtsmerkmalen über mindestens zehn Frames, sodass ein Foto oder eine Bildschirmwiedergabe einer anderen Person nicht als der Mandant durchgeht.

Keine Ablehnung nach Dokumenttyp

Ein ausländischer Reisepass, ein Führerschein aus einer anderen Provinz oder ein unbekannter provinzieller Ausweis wird Feld für Feld gelesen, statt wegen eines nicht erkannten Layouts abgelehnt zu werden. Die Urteile werden pro Feld ausgewiesen, nicht pro Dokument.

Ein aufbewahrter Nachweis

Jeder Schritt rund um die Prüfung wird im Activity Ledger festgehalten, nur anfügbar und von der Datenbank erzwungen, sodass die Kanzlei mehr als eine Fotokopie in der Akte hat.

Englisch und Französisch

Der Verifizierungsablauf und das Portal sind in beiden Sprachen verfügbar, für eine Akte mit Quebec-Bezug oder eine zweisprachige Kanzlei.

Für Aktenprüfungen und Audits

Was das Aktivitätsregister Ihrer Kanzlei bietet.

Ein Schritt zur Mandantenidentifizierung ohne Nachweis ist eine Erinnerung, keine Akte. Jede Aktion rund um eine ShieldID-Verifizierung wird in einem reinen Anhänge-Aktivitätsregister erfasst, das von der Datenbank erzwungen wird: Einträge können hinzugefügt, aber nie bearbeitet oder gelöscht werden, weder von Ihnen noch von uns.

Was dokumentiert wird

Heute
Wann der Verifizierungslink geöffnet wurde, wann der Mandant seine Einwilligung gegeben hat, das Ergebnis verified oder failed und wer in Ihrer Kanzlei es geprüft hat – jeweils mit Zeitstempel.
Warum das hier wichtig ist
Eine Aktenprüfung, eine Mandantenbeschwerde oder ein internes Audit kann fragen, welche Identifizierungsschritte wann unternommen wurden. Sie antworten aus dem Register statt aus der Erinnerung an einen E-Mail-Verlauf.
Auch das Einsehen der Nachweise wird protokolliert
Um die Netzwerk- und Gerätedetails hinter einem Eintrag zu öffnen, ist eine schriftliche Begründung von mindestens zwölf Zeichen erforderlich, und diese Anfrage wird selbst als FORENSIC_DETAIL_ACCESSED erfasst.

In Vorbereitung

Ansichts- und Download-Ereignisse pro Bild
Genau wer das Ausweisfoto selbst geöffnet hat, getrennt von der Ergebniszusammenfassung.
Entscheidungsereignisse
Ihre eigene Entscheidung zur Aktenanlage samt Begründung, festgehalten zur Verifizierung.
Löschbelege
Ein Ledger-Eintrag jedes Mal, wenn ein Bild automatisch durch seinen Aufbewahrungs-Timer gelöscht wird.
CSV-Export
Ein Tabellenexport für eine Aktenprüfung – das Aktivitätsprotokoll ist derzeit nur über die JSON-API lesbar, eine eigene Exportfunktion gibt es noch nicht.

Wie es zu Ihrer Praxis passt

Drei Möglichkeiten zur Einbindung.

Wählen Sie die Option, die dazu passt, wie Ihre Kanzlei bereits Akten anlegt.

Gehosteter Link oder QR-Code

Senden Sie einem Mandanten vor einem Aufnahmegespräch einen Verifizierungslink, oder zeigen Sie im Besprechungsraum einen QR-Code für einen Mandanten, der anwesend ist, dessen Ausweis Sie aber noch nicht geprüft haben. Keine App-Installation, und Ihr Desktop-Rechner braucht nie eine Kamera.

API

Eine REST API für ein Kanzleimanagement- oder Mandantenaufnahmesystem: Sitzung erstellen, Link senden, signierten Webhook erhalten, sobald das Ergebnis vorliegt. Sandbox-Sitzungen werden nie abgerechnet.

Trust Ledger

Wenn Ihre Kanzlei bereits unser E-Signatur-Schwesterprodukt für Mandatsvereinbarungen oder Abschlussdokumente nutzt, kann eine Identitätsprüfung neben diesem signierten Nachweis stehen.

Über Trust Ledger

Datenschutz und Einwilligung

Was Sie wissen sollten und was Sie Ihre eigene Rechtsberatung fragen sollten.

Nichts auf dieser Seite stellt eine Rechtsberatung dar. Ob die Identifizierung des Mandanten für ein bestimmtes Mandat erforderlich ist, was die Regeln Ihrer Law Society zur Identifizierung und Überprüfung von Mandanten verlangen und wie lange eine Kanzlei Identifizierungsunterlagen aufbewahren muss, sind Fragen an Ihre eigene Law Society und die Rechtsberatung Ihrer Kanzlei.

  • ShieldID meldet Urteile und Nachweise – Name, Geburtsdatum, Adresse, Dokumentnummer und Foto, jeweils einzeln – und keine Annahme- oder Ablehnungsentscheidung. Die Feststellung der Mandantenidentität ist das berufliche Urteil Ihrer Kanzlei.
  • Die Einwilligung des Mandanten zur Prüfung wird auf dessen eigenem Gerät erfasst, bevor die Aufnahme beginnt.
  • Ausweisbilder werden automatisch nach kurzer Frist gelöscht, standardmäßig nach sieben Tagen, für den Dienst insgesamt konfiguriert; führen Sie Ihre eigene Aktennotiz, wenn Ihre Aufbewahrungspflichten eine längere Nachvollziehbarkeit verlangen.
  • Die Daten werden auf den eigenen, selbst verwalteten Servern von Crown Stack verarbeitet und gespeichert; ShieldID veröffentlicht weder einen physischen Standort noch eine Stadt oder den Namen eines Rechenzentrums und verfügt über keine PIPEDA-Zertifizierung. Prüfen Sie die Regeln Ihrer eigenen Rechtsanwaltskammer und bei Akten aus Québec die Datenschutzgesetzgebung von Québec, bevor Sie sich allein darauf verlassen.

Wie sich das vergleicht

Im Vergleich zu Fotokopie und Telefonanruf.

Kategorien, keine Anbieternamen. „Typische Enterprise-IDV“ beschreibt, was wir im Markt für Identitätsverifizierung insgesamt festgestellt haben; Ihre Erfahrungen können je nach Anbieter abweichen.

ShieldID im Vergleich zu einer typischen Identitätsverifizierungsplattform für Unternehmen und zu einem per Post geschickten oder fotokopierten Ausweis.
FunktionShieldIDTypische Enterprise-IDVManuelle Prüfungen
Bestätigt, dass der Ausweis selbst echt ist, nicht nur eine lesbare FotokopieJaMeistensNein
Bestätigt live, dass der Mandant die Person auf dem Foto istJaMeistensNein
Funktioniert für einen Mandanten, dem Sie nie persönlich begegnen werdenJaMeistensNein
Liest ein unbekanntes oder ausländisches Dokument, statt es rundweg abzulehnenJaSeltenHängt vom Personal ab
Hinterlässt einen durchsuchbaren, datierten Nachweis für eine AktenprüfungJaDem Kunden nicht angebotenEine Papierakte, falls geführt
Verfügbar auf Englisch und FranzösischJaHängt vom Anbieter abHängt vom Personal ab

Einwände, beantwortet

Was Compliance-Verantwortliche und Anwälte zuerst fragen.

Klare Antworten, auch dort, wo die Antwort lautet: „Fragen Sie Ihre eigene Rechtsberatung.“

Erfüllt dies die Regeln meiner Law Society zur Identifizierung und Überprüfung von Mandanten?

Das behaupten wir nicht. ShieldID liefert Ihnen einen verifizierten amtlichen Ausweis, einen Live-Gesichtsabgleich, Liveness-Erkennung und einen aufbewahrten Nachweis zur Unterstützung Ihrer Verfahren zur Identifizierung und Überprüfung von Mandanten. Was Ihre Law Society verlangt und ob dies es erfüllt, ist eine Frage an die Regeln Ihrer eigenen Law Society und an Ihr berufliches Urteil.

Ist ShieldID FINTRAC-konform?

Wir behaupten keine Zertifizierung, die es nicht gibt. ShieldID meldet Nachweise zu verifiziertem Ausweis, Gesichtsabgleich und Liveness, die Schritte der Mandantenidentifizierung unterstützen können; ob dies die Methoden von FINTRAC für ein bestimmtes Mandat erfüllt, haben Ihre Kanzlei und Ihre Compliance-Beratung zu klären.

Was, wenn das Dokument des Mandanten aus dem Ausland stammt oder ungewöhnlich ist?

ShieldID liest aus jedem Dokument alles, was möglich ist, und weist das Urteil für jedes Feld einzeln aus, statt ein Dokument abzulehnen, weil sein Layout nicht erkannt wird – nützlich bei internationalen oder neu zugewanderten Mandanten, bei denen eine starre Dokumentenliste versagen würde.

Können wir darauf vertrauen, wie der Ausweis eines Mandanten behandelt wird?

Ausweisbilder werden im Ruhezustand verschlüsselt und automatisch nach kurzer Frist gelöscht, standardmäßig nach sieben Tagen. Das Activity Ledger protokolliert, wer wann auf eine Verifizierung zugegriffen hat; für das Öffnen der zugrunde liegenden Netzwerk- und Gerätenachweise ist eine schriftliche, protokollierte Begründung erforderlich.

Wie lange können wir den Verifizierungsnachweis aufbewahren, wenn unsere Aufbewahrungspflichten das verlangen?

Der Activity-Ledger-Eintrag selbst hat keinen Löschjob und bleibt für die Lebensdauer des Kontos bestehen. Das dahinterliegende Ausweisbild wird nach kurzer Frist gelöscht, standardmäßig nach sieben Tagen; führen Sie in der Zwischenzeit Ihre eigene Aktennotiz, wenn Ihre Pflichten eine längere Nachvollziehbarkeit des Dokuments selbst verlangen.

Was Sie sehen

Ein Mandant, aus der Ferne verifiziert, mit dem Nachweis in der Akte.

Ihr Mandant verifiziert sich auf seinem eigenen Smartphone, wo auch immer er sich befindet. Das Ergebnis zeigt, was aus seinem Reisepass gelesen wurde und wie jede Prüfung ausgefallen ist.

Illustration mit Beispieldaten: das Smartphone eines Antragstellers im gehosteten Verifizierungsablauf und das ShieldID-Portal mit dem Ergebnis für Daniel Okafor, kanadischer Reisepass, Mandantenakte 2026-114, mit den aus dem Ausweis gelesenen Feldern und zwölf Prüfungen.

Fragen

Klare Antworten für Anwaltskanzleien.

Sehen Sie es an einer echten Akte

Führen Sie eine Sandbox-Verifizierung durch, bevor Sie sie an einen Mandanten senden.

Sandbox-Sitzungen werden nie abgerechnet. Probieren Sie den Ablauf selbst aus und entscheiden Sie dann, ob er zu Ihrem Aufnahmeprozess passt.

Keine Rechtsberatung. Prüfen Sie die Regeln Ihrer eigenen Law Society und fragen Sie die Rechtsberatung Ihrer Kanzlei, bevor Sie sich für die Mandantenidentifizierung darauf verlassen.