Zum Hauptinhalt springen
ShieldID

Datenschutzorientierte Identitätsprüfung für US-Unternehmen

Identitätsprüfung, die ihre Arbeit zeigt.

ShieldID prüft den Führerschein oder Reisepass, das Live-Gesicht und die Anwesenheit einer realen Person und zeigt Ihnen die Nachweise hinter jedem Urteil.

ShieldID verificationREADING DOCUMENT

Phase 1 von 6 · Dokument

Von Kante zu Kante gelesen, nicht fotografiert. Vorder- und Rückseite, auf dem Smartphone der antragstellenden Person gelesen. Barcode und MRZ geprüft.

Reading the government photo ID.

Sieben Minuten

Sehen Sie sich eine Verifizierung von Anfang bis Ende an.

Avery öffnet einen Link auf dem eigenen Smartphone: Vorder- und Rückseite des Ausweises, ein Live-Gesicht, eine kurze geführte Drehung. Dann sieht das Unternehmen, was ShieldID festgestellt hat, zwölf Befunde mit jeweils eigenem Nachweis, und trifft die Entscheidung. Keine Folien und kein übersprungener Schritt.

Film ansehen

Eine Verifizierung, von Anfang bis Ende

Drücken Sie auf Play, um eine Verifizierung vom Link bis zum Datensatz zu sehen.

Transkript lesen · oder CC drücken für Untertitel

Jedes Unternehmen, das seinen Kunden aus der Distanz begegnet, hat dasselbe Problem. Ein Mietantrag. Ein neuer Kreditnehmer. Ein Verkäufer, der sich registriert. Sie müssen wissen, wer sie sind.

Und möglicherweise lernen Sie die Person nie kennen. Also bitten Sie um ein Foto des Ausweises. Hier ist eines. Der Führerschein ist echt. Er gehört nur nicht ihr. Also bitten Sie um ein Live-Selfie. Hier ist eines. Es ist ein Video, das der Kamera vorgespielt wird.

Und dieser hier war nie eine Person. Ein generiertes Gesicht, gebaut, um eine Fotoprüfung zu bestehen. Und das Dokument selbst kann bearbeitet werden: ein ausgetauschtes Foto, ein geändertes Geburtsdatum, ein Barcode, der nicht mehr das aussagt, was der Aufdruck sagt.

Die meisten Prüfungen können das nicht erkennen. Deshalb tun Unternehmen eines von zwei Dingen. Sie vertrauen zu leichtfertig. Oder sie bewahren eine Kopie jedes Ausweises und jedes Gesichts auf, die ihnen je geschickt wurden, was ein eigenes Risiko darstellt.

Zu leichtfertig vertrauen oder zu viel speichern. Ist Avery wirklich Avery? Jemand am anderen Ende dieses Links muss es wissen. Avery öffnet ihn auf dem eigenen Smartphone. Ganz unten: verifiziert von ShieldID.

Kein Konto, keine App zur Installation. Zuerst die Vorderseite des Führerscheins, dann die Rückseite. Jetzt Averys Gesicht und eine kurze, geführte Aufgabe: langsam nach links drehen und wieder zurück. Fertig. Avery ist verifiziert, und auf dem Bildschirm steht, dass die Ausweisfotos standardmäßig nach sieben Tagen gelöscht werden.

Einfach für Avery. Schwieriger für das Unternehmen, das Avery vielleicht nie trifft. Das ist die Lücke. ShieldID schließt diese Lücke. Datenschutz zuerst, in Kanada entwickelt. Identitätsprüfung, die ihre Arbeit offenlegt.

Die meisten Anbieter liefern Ihnen einen einzigen Score und behalten die Bilder jahrelang. ShieldID liefert Ihnen zwölf Einzelurteile, jedes mit seinem Nachweis, und löscht die Bilder standardmäßig nach sieben Tagen.

Die meisten speichern die Daten Ihrer Antragsteller außerhalb Kanadas. ShieldID verarbeitet und speichert Ausweisdaten in Kanada. Die meisten sind auf Millionen von Prüfungen pro Jahr ausgelegt. ShieldID ist für Teams dimensioniert, die einige Dutzend im Monat benötigen.

Was ist also gerade passiert? Sechs Phasen. Ein Datensatz. Ein Produkt, das die Arbeit von vielen erledigt. Erfassung: ein Link oder ein QR-Code, beide Seiten des Ausweises und das Gesicht. ShieldID extrahiert, was Averys Führerschein sagt, Vorder- und Rückseite,

einschließlich Barcode, und gleicht dann alles Feld für Feld ab. Quellen, die sich widersprechen, werden markiert, nie gemittelt. Als Nächstes folgt eine Live-Prüfung, ob gerade jetzt eine echte Person anwesend ist,

kein Foto, kein Bildschirm, keine Maske. Die Branche nennt das Liveness. Drehen allein genügt nicht: Der Kopf muss in die Mitte zurückkehren, was ein flaches Foto nicht kann. Dann der Gesichtsabgleich: Ist das dieselbe Person wie auf dem Dokument?

Ein Gesicht, ein Porträt, niemals eine Suche in anderen Gesichtern. Bestanden oder nicht bestanden, gemessen an einer Entscheidungsgrenze, die das Unternehmen festlegt. Drei weitere Prüfungen betrachten das Selfie: auf ein gedrucktes Foto oder einen Bildschirm, ein synthetisches Gesicht und eine Maske.

Das Dokument erhält ein Manipulationssignal, beratend und noch nicht kalibriert. Jedes Signal wird für sich gemeldet, und kein Tarif und keine Einstellung schaltet eines ab. Wenn Prüfungen fehlschlagen, zeigen die Zeilen das an.

Hier wird das beratende Manipulationssignal markiert, und Gesicht und Name stimmen nicht überein. Sie treffen die Entscheidung. Zuletzt der Datensatz: zwölf Urteile pro Feld, in das Geschäftskonto geschrieben und per signiertem Webhook zugestellt.

Die Bilder werden zeitgesteuert gelöscht. Das Ergebnis bleibt. Und Avery ist wieder am Ausgangspunkt. Nun ein Blick unter die Haube. Die Dokumentenerfassung rahmt den Ausweis auf dem Smartphone ein und beschneidet ihn.

Ein Link, ein QR-Code oder eine Nachricht startet die Sitzung. Zuschnitt- und Feldmodelle finden das Dokument und jedes gedruckte Feld. Eine Engine zum Lesen von Dokumenten liest die bedruckte Seite.

Das Lesen des Barcodes dekodiert die Rückseite des Führerscheins. Das Lesen der maschinenlesbaren Zone prüft die Prüfziffern eines Reisepasses. Der quellenübergreifende Abgleich vergleicht jede Quelle mit jeder anderen.

Liveness fordert eine echte Person auf, zu blinzeln, sich zu drehen und zu nicken. Der Gesichtsabgleich vergleicht das Selfie mit dem Dokumentenporträt. Anti-Spoofing-, Deepfake- und Maskenerkennung prüfen das Selfie auf drei Arten.

Ein Manipulationssignal für das Dokument wird zur Prüfung gemeldet: beratend, noch nicht kalibriert. Das Watchlist-Screening, ein Zusatzmodul, prüft öffentliche Sanktionslisten. Der sichere Bildspeicher verschlüsselt die Bilder und löscht sie standardmäßig nach sieben Tagen.

Geheimnisse und Verschlüsselung schützen personenbezogene Daten und signieren jeden Webhook. Eine Laufzeitumgebung für Modellinferenz führt die Erkennungs- und Abgleichmodelle aus. Anmeldung und API-Schlüssel steuern den Zugriff auf den Dienst.

Hosting und TLS halten den Dienst in Kanada und jede Verbindung verschlüsselt. Die API-Dokumentation auf Englisch und Französisch zeigt Entwicklern, wie sie den Dienst aufrufen. ShieldID besteht aus dreiundsiebzig Komponenten, die in den Live-Dienst eingebunden sind.

Sie stammen aus achtundvierzig externen Projekten, Anbietern und Datendiensten. Zusammengefasst sind das achtzehn Arten von Fähigkeiten, die ein Unternehmen sonst getrennt beschaffen müsste.

Identitätsprüfung erfordert viele Komponenten aus vielen verschiedenen Quellen. Und ShieldID liefert sie als ein Produkt und eine Integration, Datenschutz zuerst und in Kanada gehostet.

Am anderen Ende des Links: Sie. Jedes aus dem Ausweis gelesene Feld mit seiner Quelle und ein Urteil für jede Prüfung. ShieldID berichtet, was es gefunden hat. Sie treffen die Entscheidung.

Alles, was die Entscheidung braucht. Nichts, was sie nicht braucht. Averys Ausweisfotos, einschließlich des Selfies, werden standardmäßig nach sieben Tagen automatisch gelöscht. Der Datensatz der Prüfung bleibt.

In Kanada gehostet: kanadische Daten, in Kanada gehostet. Entwickelt, um sich an PIPEDA und die Datenschutzgesetze der Provinzen anzulehnen. Gemacht für die Unternehmen, die die großen Anbieter ignorieren. Avery könnte ein Mieter, ein Kunde, ein Wohnungseigentümer, ein Kreditnehmer, ein Verkäufer oder ein Unterzeichner sein.

Und ShieldID läuft bereits in den eigenen Produkten von Crown Stack: RentKey, Crown Ledger und Trust Ledger. Für das Team, das es einbindet: eine REST API. Erstellen Sie eine Sitzung. Senden Sie den Link oder einen QR-Code.

Empfangen Sie einen signierten Webhook und lesen Sie das Ergebnis. Sandbox-Sitzungen werden nie abgerechnet. Gehen Sie an einem Nachmittag live. Starten Sie kostenlos in der Sandbox oder buchen Sie eine Demo. Averys Teil war einfach.

Die Entscheidung liegt bei Ihnen. ShieldID legt seine Arbeit offen. shieldid.ca. Buchen Sie noch heute Ihre zwanzigminütige Demo.

Was jede Seite sieht

Das Smartphone übernimmt die Aufnahme. Ihr Bildschirm erhält die Nachweise.

Der Antragsteller schließt den Vorgang auf dem eigenen Smartphone ab, unter Ihrer Marke. Sie erhalten jedes gelesene Feld, seine Herkunft und ein Urteil für jede Prüfung.

Illustration mit Beispieldaten. Links zeigt das Smartphone eines Antragstellers den gehosteten Verifizierungsablauf, der die Rückseite des Ausweises anfordert; der Barcode wurde gelesen. Rechts zeigt das ShieldID-Portal das Ergebnis für einen Beispielantragsteller: die aus einem kalifornischen Führerschein gelesenen Felder mit ihrer Quelle und zwölf Prüfungen, davon zehn bestanden, Manipulation als Hinweis gemeldet, Sanktionsprüfung als nicht aktiviertes Add-on und Bankverifizierung nicht angefordert.

So funktioniert es

Sechs Stufen. Ein Datensatz.

Scrollen Sie durch eine Verifizierung. Das Smartphone zeigt, was die antragstellende Person in jeder Stufe sieht; der Text beschreibt, was ShieldID im Hintergrund tut.

  1. Erfassung

    Die antragstellende Person öffnet einen Link oder scannt einen QR-Code und fotografiert Vorder- und Rückseite eines amtlichen Ausweises, danach ihr Gesicht.

  2. Extraktion

    Die bedruckte Seite, der PDF417-Barcode und die MRZ des Reisepasses werden gelesen und per Prüfsumme kontrolliert, dann Feld für Feld verglichen. Widersprüchliche Quellen werden markiert, nie gemittelt.

  3. Liveness

    Eine kurze geführte Aufgabe auf dem Smartphone, verfolgt an 478 Gesichtsmerkmalen über mindestens zehn Frames, belegt, dass eine echte Person anwesend ist und kein Foto und kein Bildschirm.

  4. Gesichtsabgleich

    Das Live-Gesicht wird durch ein für Smartphone-Fotos entwickeltes Modell mit dem Dokumentporträt abgeglichen und gegen eine feste Entscheidungsgrenze statt als bloßer Wert berichtet.

  5. Signale

    Anti-Spoofing-, Deepfake-, Masken- und Dokumentmanipulationsprüfungen laufen bei jeder Verifizierung und werden einzeln berichtet. Sie sehen Befunde und Nachweise, dann treffen Sie die Entscheidung.

  6. Aufzeichnung

    Zwölf Befunde pro Feld werden in Ihr Konto geschrieben und per signiertem Webhook zugestellt. Die Bilder werden nach einer Frist gelöscht; das Ergebnis bleibt. Ledger-Einträge für jede Verifizierung kommen für ShieldID-Konten.

Was Sie erhalten

Alles, was die Entscheidung braucht. Nichts, was sie nicht braucht.

Eine Plattform zum Lesen von Dokumenten, Abgleichen von Gesichtern, Nachweisen von Liveness und Führen des Datensatzes, mit API und Portal für den Betrieb.

Verifizierung von Ausweisdokumenten

US-amerikanische Führerscheine und staatliche Ausweise aus allen 50 Bundesstaaten, DC und den Territorien sowie kanadische Ausweise und Reisepässe werden auf Vorder- und Rückseite gelesen. Der PDF417-Barcode und die MRZ des Reisepasses werden dekodiert, per Prüfsumme validiert und mit den aufgedruckten Feldern abgeglichen. Unbekannte Dokumente werden Feld für Feld gelesen und nie an der Tür abgewiesen.
  • Führerscheine
  • Staatliche Ausweiskarten
  • Reisepässe
  • 50 Bundesstaaten und DC
  • US-Territorien
  • Kanadische Provinzen

Datenextraktion

Name, date of birth, document number, expiry and address as structured fields, each with its own verdict and its source: print, barcode or MRZ.

Gesichtsabgleich

The live capture is compared with the document portrait by a modern face-recognition model built for phone photos, and reported against a fixed decision line.

Liveness-Erkennung

A short guided challenge, tracked on 478 facial landmarks over at least ten frames, with separate checks built to catch photos, replayed video and masks.

Betrugssignale

Anti-spoof, deepfake and 3D-mask detection on every selfie, document tamper scoring, and watchlist screening for accounts that add it. Each reported on its own.

Webhooks und gehosteter Ablauf

HMAC-signed webhooks with retries, a hosted verification page with your branding and a return URL, and a QR hand-off from desktop to phone.

Dashboard

Sessions, results, API keys, usage and billing in one portal, in English or French.

Aktivitätsprotokoll

An append-only record of who did what and when, enforced by the database. Search it, filter it, export it for an audit. Coming to ShieldID API accounts.
Demnächst verfügbarLedger ansehen

Aktivitätsprotokoll

Jeder Blick. Jeder Klick. Protokolliert.

Einträge können hinzugefügt, aber nie bearbeitet oder gelöscht werden, nicht einmal von uns. Wenn jemand fragt, wer den Ausweis einer antragstellenden Person gesehen hat, antworten Sie mit dem Protokoll. Wählen Sie einen Eintrag aus, um zu sehen, was er enthält.

Verifizierung für Ottoline Marchetti-Fife

Beispieldaten

16. September 2026

Eintragsdetails

Ergebnis angesehen

Wann
2026-09-16 15:07:03 EDT
Wer
Desmond Quillfeather, kontonutzer
Was
Ein Verifizierungsergebnis wurde im Portal geöffnet.
Betreff
Ergebnis für Ottoline Marchetti-Fife
Ergebnis
Success
Anfrage
req_b2d0e51f7a

Dieser Eintrag kann nicht bearbeitet oder gelöscht werden. Für die dahinterliegenden Netzwerk- und Gerätedetails ist eine schriftliche Begründung erforderlich, und das Öffnen erzeugt einen eigenen Eintrag.

Das obige Beispiel ist fiktiv. Das Ledger erfasst derzeit Anmeldungen, Dokumentansichten und Downloads, API-Schlüssel-Aktivitäten und Exporte für Konten von Trust Ledger. Ledger-Einträge für ShieldID-API-Konten, Bildansichts-Ereignisse, Entscheidungsereignisse und Löschbelege folgen in Kürze.

Für wen es gedacht ist

Entwickelt für die Unternehmen, die die großen Anbieter übersehen.

Professionelle Verifizierung, in Preis und Umfang auf Teams zugeschnitten, die sie ein paar Dutzend Mal im Monat brauchen, nicht ein paar Millionen Mal.

Entwickler

In einem Nachmittag live gehen.

Eine REST API. Erstellen Sie eine Sitzung, senden Sie dem Antragsteller einen Link oder einen QR-Code und erhalten Sie einen signierten Webhook, sobald das Ergebnis vorliegt. Sandbox-Sitzungen werden nie abgerechnet.

  • API-Schlüssel pro Umgebung, gespeichert als SHA-256-Hashes, wobei nur ein Präfix im Klartext vorliegt
  • Webhooks, signiert mit HMAC-SHA256 und dreimal wiederholt
  • Gehostete Verifizierungsseite mit Ihrem Branding in qualifizierten Tarifen sowie eine Rücksprung-URL
  • Ergebnisse als Verdikte pro Prüfung, nie als ein einziger undurchsichtiger Score
bash
# Create a verification session (sandbox keys are never billed)
curl -X POST https://api.shieldid.ca/v1/sessions \
  -H "X-Api-Key: vk_sand_your_key" \
  -H "Content-Type: application/json" \
  -d '{
    "return_url": "https://yourapp.example/verified",
    "webhook_url": "https://yourapp.example/hooks/shieldid"
  }'

# → { "session_id": "…", "verification_url": "https://…/v/…", "environment": "sandbox" }

Unser Vergleich

Wir decken ab, was die großen Anbieter abdecken. Und gehen dann weiter.

Kategorien, keine Namen. Die Enterprise-Spalte beschreibt, was wir im September 2026 auf dreißig Anbieter-Websites gefunden haben; die Ergebnisse variieren je nach Anbieter.

ShieldID im Vergleich mit einer typischen Enterprise-Plattform für Identitätsprüfung und mit manuellen Ausweisprüfungen.
FunktionShieldIDTypische Enterprise-IDVManuelle Prüfungen
US-amerikanische und kanadische Ausweise auf Vorder- und Rückseite gelesen, Barcode und MRZ abgeglichenJaMeistensPer Augenschein
Gesichtsabgleich mit aktiver Liveness-PrüfungJaMeistensNein
Anti-Spoofing-, Deepfake- und Maskenprüfungen bei jeder VerifizierungJaOft gestaffeltNein
Verdikte pro Feld statt eines einzigen ScoresJaSeltenn/a
Nur anhängbares, durchsuchbares Activity LedgerIn Kürze für API-Konten verfügbarDem Kunden nicht angebotenEin Aktenschrank
Läuft auf den eigenen Servern des Anbieters, nicht in einer Public CloudJaSelten angegebenn/a
Ausweisbilder werden automatisch nach einer kurzen Frist gelöschtJaSelten angegebenIn der Praxis nie
Sandbox, die nie berechnet wirdJaManchmaln/a
Veröffentlichte Preise, in US-DollarDemnächst verfügbar18 von 29 veröffentlichen keineArbeitszeit des Personals
Monatliche MindestabnahmeNicht geplantÜblich, $49 bis $500n/a

Echte Zahlen, direkt aus dem Code.

Konfigurierte Werte, aus dem Code gelesen. Keine Genauigkeitsprozente und keine Kundenzahlen, bis sie gemessen und belastbar sind.

57Erkannte US-Ausstellerzuständigkeiten50 Bundesstaaten, DC, 5 Territorien und Ausweise des State Department
72Ausstellerzuständigkeiten insgesamt57 US-amerikanische, 13 kanadische, 2 mexikanische
478verfolgte GesichtsmerkmaleWährend der Liveness-Prüfung
10+Frames pro Liveness-PrüfungErzwungenes Minimum
7 daysStandard-Aufbewahrung der BilderDanach automatisch gelöscht
12Urteile pro VerifizierungJeweils einzeln gemeldet

Fragen

Klare Antworten.

Die Fragen, die Käufer stellen, bevor sie uns den Ausweis eines Antragstellers anvertrauen.

Erste Schritte

Starten Sie heute in der Sandbox. Gehen Sie in Produktion, wenn Sie bereit sind.

Kein Verkaufsgespräch, um das Produkt zu sehen. Erstellen Sie eine Sandbox-Sitzung, führen Sie eine Verifizierung auf Ihrem eigenen Smartphone durch und lesen Sie das Ergebnis Befund für Befund.

Sandbox-Sitzungen werden nie berechnet; Sandbox-Schlüssel werden in qualifizierten Tarifen ausgestellt. Veröffentlichte Preise folgen in Kürze.