Identitätsprüfung für Fintech und Kreditvergabe

Ein Kredit- oder Kontoantrag ist nur so gut wie die Identität dahinter. Synthetische Identitäten – eine Mischung aus echten und erfundenen Angaben – und geliehene echte Identitäten sind beide darauf ausgelegt, einen flüchtigen Blick auf ein Formular zu überstehen. Die Identitätsprüfung ist der Schritt, der Dokument und Person miteinander abgleicht, bevor eine manuelle Prüfwarteschlange auffangen muss, was das Formular nicht erkannt hat.

Was die Identitätsprüfung tatsächlich erkennt

Zwei verschiedene Fehlerarten sind hier relevant. Eine gestohlene oder geliehene Identität bedeutet ein echtes Dokument, aber die falsche Person, die es vorlegt – erkannt durch Gesichtsabgleich und Liveness, die bestätigen, dass die live anwesende antragstellende Person zum Dokumentfoto passt und tatsächlich präsent ist. Eine gefälschte oder veränderte Identität bedeutet ein Dokument, das in sich nicht stimmig ist – erkannt durch den gegenseitigen Abgleich von Barcode, aufgedrucktem Gesicht und gegebenenfalls der MRZ sowie durch eine Manipulationsbewertung des Dokuments, die als eigenes Signal ausgewiesen wird.

Wo dies im Onboarding ansetzt

Die antragstellende Person schließt die Verifizierung auf dem eigenen Smartphone über einen gehosteten Link oder einen eingebetteten Ablauf ab, als ein Schritt in Ihrem bestehenden Onboarding – typischerweise bevor Geld fließt oder ein Konto vollständig aktiviert wird. Die Ergebnisse treffen als signierter Webhook mit Einzelbewertungen pro Prüfung ein (Dokument, Liveness, Anti-Spoofing, Gesichtsabgleich), sodass Ihre Underwriting- oder Onboarding-Logik auf einzelne Signale reagieren kann statt auf einen gebündelten Score und eine Prüferin bzw. ein Prüfer genau sehen kann, was bestanden wurde und was nicht.

• Dokumentenprüfung: US-Führerscheine und staatliche ID-Karten werden auf Vorder- und Rückseite gelesen und mit dem Barcode abgeglichen, dazu Reisepässe, die aus der maschinenlesbaren Zone gelesen werden. Die Abdeckung umfasst alle 50 US-Bundesstaaten, den District of Columbia, fünf US-Territorien und diplomatische Ausweise des US-Außenministeriums, insgesamt 57 ausstellende Gebiete.
• Liveness und Gesichtsabgleich: bestätigt, dass eine lebende, anwesende Person zum Dokumentfoto passt.
• Betrugssignale: Anti-Spoofing-, Deepfake-, Masken- und Dokumentmanipulationsprüfungen, jeweils separat ausgewiesen, bei jedem Antrag.
• Sanktionsprüfung: Watchlist-Abgleiche mit wichtigen Listen, darunter OFAC, verfügbar als Zusatzmodul auf Kontoebene neben der Identitätsprüfung.

Ein Hinweis zur Compliance-Sprache

Dieser Leitfaden beschreibt, was das Produkt prüft und wie; er macht Ihr Kreditprogramm nicht „CIP-konform“ oder „KYC-konform“. Das Customer Identification Program eines Kreditgebers nach dem Bank Secrecy Act und dem USA PATRIOT Act sowie das darauf aufbauende AML-Programm liegen in der Verantwortung des Kreditgebers. ShieldID liefert Verifizierungsnachweise, Verdikte pro Feld und ein aufbewahrtes Protokoll, die Ihre Compliance-Funktion als einen Baustein dieses Programms nutzen kann; es bestimmt nicht, ob Ihr Programm die Anforderungen einer Aufsichtsbehörde erfüllt.

Erste Schritte

Mit einem Sandbox-Schlüssel, der nie berechnet wird, kann Ihr Team den gesamten Sitzungslebenszyklus – Sitzungserstellung, Ablauf für Antragstellende, Webhook-Payload – kennenlernen, bevor Sie ihn in eine produktive Onboarding-Pipeline einbinden.