Recht und Kanzleien
Mandantenidentifizierung und KYC für Anwaltskanzleien in den Vereinigten Staaten.
Amtlicher Ausweis mit Verifizierung, Live-Gesichtsabgleich und Liveness-Prüfung sowie ein aufbewahrter Nachweis, für den Mandanten, den Sie per Videoanruf aufnehmen, ebenso wie für den, der Ihnen am Schreibtisch gegenübersitzt. ShieldID unterstützt die Verfahren Ihrer Kanzlei zur Mandantenidentifizierung und -verifizierung; es ersetzt weder Ihr berufliches Urteil noch die Regeln der Anwaltskammer Ihres Bundesstaats.
Nichts auf dieser Seite ist Rechtsberatung. Sie beschreibt, was das Produkt von ShieldID leistet. Die Anforderungen an die Mandantenidentifizierung legen die Anwaltskammer Ihres Bundesstaates, das geltende Landes- und Bundesrecht sowie Ihre eigene Rechtsberatung fest.
Das Problem, in Ihren Worten
Sie eröffnen eine Akte für jemanden, dem Sie vielleicht nie begegnen werden.
Mandate aus der Ferne, Mandanten aus anderen Provinzen und Abschlüsse per Videoanruf sind heute Routine. Der Identifizierungsschritt muss mithalten, ohne selbst zum Risiko zu werden.
Onboarding aus der Ferne
Ein neuer Mandant unterzeichnet per Video eine Honorarvereinbarung und schickt per E-Mail ein Foto seines Führerscheins. Anhand einer JPEG-Datei lässt sich nicht zuverlässig feststellen, ob das Dokument echt ist oder ob die Person im Gespräch dieselbe ist wie auf dem Ausweis.
Geliehene oder synthetische Identität
Ein Mandat, das unter dem Namen einer anderen Person oder unter einem echten Namen mit einem gefälschten oder veränderten Dokument eröffnet wird, ist ein Risiko für die Kanzlei ebenso wie für den Mandanten, dessen Identität verwendet wurde.
Eine Aktenprüfung oder ein Audit verlangt Nachweise
Monate oder Jahre später muss Ihre Kanzlei belegen, welche Identifizierungsschritte tatsächlich wann unternommen wurden – nicht nur, dass irgendwo in einem Ordner eine Fotokopie liegt.
Ein Praxisbeispiel
Wie es bei einer fiktiven Kanzlei abläuft.
Alder & Voss LLP ist eine fiktive Kanzlei mit drei Anwälten für Immobilien- und Gesellschaftsrecht. Ein neuer Käufer als Mandant erteilt seine Anweisungen ausschließlich per Telefon und Video. Hier ist eine Akte von Anfang bis Ende.
Das Mandat wird eröffnet
Ein Paralegal sendet dem neuen Mandanten vor dem Aufnahmegespräch per E-Mail einen ShieldID-Verifizierungslink mit einer kurzen Notiz, warum darum gebeten wird.Der Mandant verifiziert sich auf dem eigenen Telefon
Er fotografiert seinen Reisepass, absolviert eine kurze Liveness-Aufgabe und erteilt auf seinem eigenen Gerät seine Einwilligung zur Prüfung – in wenigen Minuten.Die Kanzlei erhält Urteile pro Feld
Name, Geburtsdatum, Dokumentnummer und Ablaufdatum haben jeweils ein eigenes Ergebnis gegenüber der maschinenlesbaren Zone des Reisepasses, dazu kommen ein Gesichtsabgleich, der gegen eine feste Entscheidungsschwelle gemeldet wird, und ein Liveness-Ergebnis.Der Anwalt trifft die Identifizierungsentscheidung
ShieldID meldet Nachweise, keine Bestanden-/Nicht-bestanden-Entscheidung über den Mandanten. Der Anwalt prüft den Bericht zusammen mit seiner eigenen Checkliste zur Aktenanlage und seinen Berufspflichten und fährt fort.Eine Aktenprüfung, achtzehn Monate später
Die Compliance-Verantwortliche der Kanzlei soll belegen, wie die Identität dieses Mandanten verifiziert wurde. Sie ruft den Activity-Ledger-Eintrag auf: wann der Link gesendet und geöffnet wurde, wann die Einwilligung erteilt wurde, das verifizierte Ergebnis und wer in der Kanzlei es geprüft hat. Das aufbewahrte Ausweisbild ist längst gelöscht; der Nachweis der Prüfung nicht.
Worauf es hierbei am meisten ankommt
Die Prüfungen, die eine Akte zur Mandantenidentifizierung stützen.
Jede der folgenden Prüfungen läuft bei jeder Verifizierung, in jedem Tarif. Keine davon ist ein optionales Extra, das eine Kanzlei überspringen könnte, um ein paar Dollar zu sparen.
Gesichtsabgleich
Liveness-Erkennung
Jedes Ausstellungsgebiet, nicht nur die gängigen
Ein aufbewahrter Nachweis
Englisch und Französisch
Für Aktenprüfungen und Audits
Was das Aktivitätsregister Ihrer Kanzlei bietet.
Ein Schritt zur Mandantenidentifizierung ohne Nachweis ist eine Erinnerung, keine Akte. Jede Aktion rund um eine ShieldID-Verifizierung wird in einem reinen Anhänge-Aktivitätsregister erfasst, das von der Datenbank erzwungen wird: Einträge können hinzugefügt, aber nie bearbeitet oder gelöscht werden, weder von Ihnen noch von uns.
Was dokumentiert wird
- Heute
- Wann der Verifizierungslink geöffnet wurde, wann der Mandant seine Einwilligung gegeben hat, das Ergebnis verified oder failed und wer in Ihrer Kanzlei es geprüft hat – jeweils mit Zeitstempel.
- Warum das hier wichtig ist
- Eine Aktenprüfung, eine Mandantenbeschwerde oder ein internes Audit kann fragen, welche Identifizierungsschritte wann unternommen wurden. Sie antworten aus dem Register statt aus der Erinnerung an einen E-Mail-Verlauf.
- Auch das Einsehen der Nachweise wird protokolliert
- Um die Netzwerk- und Gerätedetails hinter einem Eintrag zu öffnen, ist eine schriftliche Begründung von mindestens zwölf Zeichen erforderlich, und diese Anfrage wird selbst als FORENSIC_DETAIL_ACCESSED erfasst.
In Vorbereitung
- Ansichts- und Download-Ereignisse pro Bild
- Genau wer das Ausweisfoto selbst geöffnet hat, getrennt von der Ergebniszusammenfassung.
- Entscheidungsereignisse
- Ihre eigene Entscheidung zur Aktenanlage samt Begründung, festgehalten zur Verifizierung.
- Löschbelege
- Ein Ledger-Eintrag jedes Mal, wenn ein Bild automatisch durch seinen Aufbewahrungs-Timer gelöscht wird.
- CSV-Export
- Ein Tabellenexport für eine Aktenprüfung – das Aktivitätsprotokoll ist derzeit nur über die JSON-API lesbar, eine eigene Exportfunktion gibt es noch nicht.
Wie es zu Ihrer Praxis passt
Drei Möglichkeiten zur Einbindung.
Wählen Sie die Option, die dazu passt, wie Ihre Kanzlei bereits Akten anlegt.
Gehosteter Link oder QR-Code
Senden Sie einem Mandanten vor einem Aufnahmegespräch einen Verifizierungslink, oder zeigen Sie im Besprechungsraum einen QR-Code für einen Mandanten, der anwesend ist, dessen Ausweis Sie aber noch nicht geprüft haben. Keine App-Installation, und Ihr Desktop-Rechner braucht nie eine Kamera.
API
Eine REST API für ein Kanzleimanagement- oder Mandantenaufnahmesystem: Sitzung erstellen, Link senden, signierten Webhook erhalten, sobald das Ergebnis vorliegt. Sandbox-Sitzungen werden nie abgerechnet.
Trust Ledger
Wenn Ihre Kanzlei bereits unser E-Signatur-Schwesterprodukt für Mandatsvereinbarungen oder Abschlussdokumente nutzt, kann eine Identitätsprüfung neben diesem signierten Nachweis stehen.
Datenschutz und Einwilligung
Was Sie wissen sollten und was Sie Ihre eigene Rechtsberatung fragen sollten.
Nichts auf dieser Seite stellt eine Rechtsberatung dar. Ob für eine bestimmte Angelegenheit eine Mandantenidentifizierung erforderlich ist, was die Regeln der Anwaltskammer Ihres Bundesstaats zur Mandantenidentifizierung verlangen und wie lange eine Kanzlei Identifizierungsunterlagen aufbewahren muss, sind Fragen an die Anwaltskammer Ihres Bundesstaats und die Rechtsberatung Ihrer Kanzlei.
- ShieldID meldet Urteile und Nachweise – Name, Geburtsdatum, Adresse, Dokumentnummer und Foto, jeweils einzeln – und keine Annahme- oder Ablehnungsentscheidung. Die Feststellung der Mandantenidentität ist das berufliche Urteil Ihrer Kanzlei.
- Die Einwilligung des Mandanten zur Prüfung wird auf dessen eigenem Gerät erfasst, bevor die Aufnahme beginnt.
- Ausweisbilder werden automatisch nach kurzer Frist gelöscht, standardmäßig nach sieben Tagen, für den Dienst insgesamt konfiguriert; führen Sie Ihre eigene Aktennotiz, wenn Ihre Aufbewahrungspflichten eine längere Nachvollziehbarkeit verlangen.
- Die Daten werden auf den eigenen Servern von ShieldID in Kanada verarbeitet und gespeichert, nicht in einer öffentlichen Cloud und nicht in einem US-Rechenzentrum. ShieldID besitzt keine Zertifizierung nach US-Datenschutzrecht. Prüfen Sie die Regeln der Anwaltskammer Ihres Bundesstaats und das geltende Datenschutzrecht Ihres Bundesstaats, bevor Sie sich allein darauf stützen.
Wie sich das vergleicht
Im Vergleich zu Fotokopie und Telefonanruf.
Kategorien, keine Anbieternamen. „Typische Enterprise-IDV“ beschreibt, was wir im Markt für Identitätsverifizierung insgesamt festgestellt haben; Ihre Erfahrungen können je nach Anbieter abweichen.
| Funktion | ShieldID | Typische Enterprise-IDV | Manuelle Prüfungen |
|---|---|---|---|
| Bestätigt, dass der Ausweis selbst echt ist, nicht nur eine lesbare Fotokopie | Ja | Meistens | Nein |
| Bestätigt live, dass der Mandant die Person auf dem Foto ist | Ja | Meistens | Nein |
| Funktioniert für einen Mandanten, dem Sie nie persönlich begegnen werden | Ja | Meistens | Nein |
| Liest ein unbekanntes oder ausländisches Dokument, statt es rundweg abzulehnen | Ja | Selten | Hängt vom Personal ab |
| Hinterlässt einen durchsuchbaren, datierten Nachweis für eine Aktenprüfung | Ja | Dem Kunden nicht angeboten | Eine Papierakte, falls geführt |
| Verfügbar auf Englisch und Französisch | Ja | Hängt vom Anbieter ab | Hängt vom Personal ab |
Einwände, beantwortet
Was Compliance-Verantwortliche und Anwälte zuerst fragen.
Klare Antworten, auch dort, wo die Antwort lautet: „Fragen Sie Ihre eigene Rechtsberatung.“
Erfüllt dies die Regeln meiner Anwaltskammer zur Mandantenidentifizierung?
Das behaupten wir nicht. ShieldID liefert Ihnen einen verifizierten amtlichen Ausweis, einen Live-Gesichtsabgleich, Liveness-Erkennung und einen aufbewahrten Nachweis zur Unterstützung Ihrer Verfahren zur Mandantenidentifizierung und -verifizierung. Was Ihre Anwaltskammer verlangt und ob dies es erfüllt, ist eine Frage an die Regeln Ihrer Anwaltskammer und Ihr berufliches Urteil.
Erfüllt dies unser Customer Identification Program oder unsere AML-Pflichten?
ShieldID liefert Ihnen eine dokumentierte, wiederholbare Identitätsprüfung mit einem Nachweis dahinter, Belege, die Sie innerhalb Ihres eigenen Compliance-Programms verwenden können. Ob damit eine bestimmte regulatorische Anforderung für Ihre Kanzlei erfüllt wird, ist eine Frage an Ihre Compliance-Berater; wir behaupten keine Zertifizierung, die es nicht gibt.
Was, wenn das Dokument des Mandanten aus dem Ausland stammt oder ungewöhnlich ist?
ShieldID liest aus jedem Dokument alles, was möglich ist, und weist das Urteil für jedes Feld einzeln aus, statt ein Dokument abzulehnen, weil sein Layout nicht erkannt wird – nützlich bei internationalen oder neu zugewanderten Mandanten, bei denen eine starre Dokumentenliste versagen würde.
Können wir darauf vertrauen, wie der Ausweis eines Mandanten behandelt wird?
Ausweisbilder werden im Ruhezustand verschlüsselt und automatisch nach kurzer Frist gelöscht, standardmäßig nach sieben Tagen. Das Activity Ledger protokolliert, wer wann auf eine Verifizierung zugegriffen hat; für das Öffnen der zugrunde liegenden Netzwerk- und Gerätenachweise ist eine schriftliche, protokollierte Begründung erforderlich.
Wie lange können wir den Verifizierungsnachweis aufbewahren, wenn unsere Aufbewahrungspflichten das verlangen?
Der Activity-Ledger-Eintrag selbst hat keinen Löschjob und bleibt für die Lebensdauer des Kontos bestehen. Das dahinterliegende Ausweisbild wird nach kurzer Frist gelöscht, standardmäßig nach sieben Tagen; führen Sie in der Zwischenzeit Ihre eigene Aktennotiz, wenn Ihre Pflichten eine längere Nachvollziehbarkeit des Dokuments selbst verlangen.
Was Sie sehen
Ein Mandant, aus der Ferne verifiziert, mit dem Nachweis in der Akte.
Ihr Mandant verifiziert sich auf seinem eigenen Smartphone, wo auch immer er sich befindet. Das Ergebnis zeigt, was aus seinem Reisepass gelesen wurde und wie jede Prüfung ausgefallen ist.
Fragen
Klare Antworten für Anwaltskanzleien.
Sehen Sie es an einer echten Akte
Führen Sie eine Sandbox-Verifizierung durch, bevor Sie sie an einen Mandanten senden.
Sandbox-Sitzungen werden nie abgerechnet. Probieren Sie den Ablauf selbst aus und entscheiden Sie dann, ob er zu Ihrem Aufnahmeprozess passt.
Keine Rechtsberatung. Prüfen Sie die Regeln der Anwaltskammer Ihres Bundesstaats und ziehen Sie die Rechtsberatung Ihrer Kanzlei hinzu, bevor Sie sich für die Identifizierung von Mandanten darauf stützen.