So funktioniert es: Identitätsprüfung via online ausweischeck

19

Transcript of So funktioniert es: Identitätsprüfung via online ausweischeck

IDENTITÄTEN EINFACH UND SCHNELL ÜBERPRÜFEN

edentiX GmbH

Strobelallee 25

66953 Pirmasens

Deutschland

Amtsgericht Zweibrücken

Sitz: Pirmasens

HRB 31220

USt-ID DE292003573

www.edentiX.com

[email protected]

Telefon: +49 30 469991494

Telefax: +49 30 469991495

Inhaltsverzeichnis

1 Das Unternehmen edentiX

2 Hinweise zur Datensicherheit

3 Online Ausweischeck

3.1 Was ist Online Ausweischeck?

3.2 Wie funktioniert Online Ausweischeck?

3.3 Ist Online Ausweischeck rechtssicher?

3.4 Ist Online Ausweischeck technisch sicher?

3.5 Die Vorteile

3.6 Kundengruppen

3.7 Anwendungsbeispiele

4 Administration

4.1 edentiX Kundenportal

4.1.1 Beauftragung von Verifizierungen

4.1.2 Identitätsprüfung

4.1.3 Abfragen von Verifizierungsresultaten

4.2 Automatisierte Datenschnittstelle (API)

4.3 Überblick

5 Online Ausweischeck anbieten

6 Weitere Produkte von edentiX

5

6

7

7

9

12

13

14

15

16

17

17

2022

26

28

29

30

31

7

1D

AS

UN

TER

NE

HM

EN

ED

EN

TIX

DAS UNTERNEHMEN EDENTIX

Die edentiX GmbH bietet rechtssichere Online-Lösungen, um Kunden einfach und

in Echtzeit zu verifizieren.

Unsere langjährige Erfahrung im E-Commerce und der Online-Compliance dient

uns als ideale Ausgangslage für die Entwicklung innovativer Produkte in höchster

Qualität. Wir legen besonderen Wert auf effiziente Arbeitsprozesse und eine

umfangreiche Schulung unserer Mitarbeiter.

Wir arbeiten mit zertifizierten Partnern (TÜV IT-Sicherheit und ISO 27001) und

verarbeiten alle Daten in Deutschland � streng nach dem Bundesdatenschutzgesetz.

Unsere Mitarbeiter sind im Umgang mit Kundendaten geschult und zu umfassender

Verschwiegenheit verpflichtet.

Die Regelungen des § 7 Abs. 2 Geldwäschegesetz ermöglicht edentiX die

Auslagerung der Verifizierungstätigkeit von Ihrem Unternehmen auf die edentiX

GmbH als zuverlässigem Dritten. Dies erspart den Einsatz von Postident, die

Entwicklung eigener Systeme und die Beschäftigung von eigenen Service- und

Compliance-Mitarbeitern.

Wir bieten jedem Kunden individuelle Betreuung und legen besonderen Fokus auf

eine enge Zusammenarbeit. Dabei handeln wir immer service- und nutzerorientiert.

Der Sitz der edentiX GmbH ist Pirmasens, mit Büros in Berlin und London.

edentiX bietet folgende Services:

Online Ausweischeck

Express Ident

Social Authentication

8

2H

INW

EIS

E Z

UR

DA

TEN

SIC

HE

RH

EIT

HINWEISE ZUR DATENSICHERHEIT

Für uns ist Sicherheit und Datenschutz von zentraler Bedeutung. In regelmäßigen

Abständen führen wir interne Sicherheitsprüfungen durch. Zum Prüfungsumfang

gehören folgende Punkte:

Unsere gesamten Arbeitsprozesse orientieren sich an der Einheitsnorm ISO 27001.

Dabei werden sowohl Weiterentwicklungen des Geschäftsbetriebes als auch

Neuanschaffungen und Wartungen der IT-Infrastruktur sowie Kundenanfor-

derungen im Vorfeld genau geprüft. Diese werden nach den Prinzipien der

Datensicherheit und des Datenschutzes definiert und umgesetzt.

IT-Sicherheitsrichtlinien.

Organisation der Informationssicherheit.

Personalsicherheit.

Physische und umgebungsbezogene

Sicherheit.

Management der Kommunikation und des

Betriebes.

Zugriffskontrolle.

Systembeschaffung, -entwicklung

und -wartung.

Management von Sicherheitsvorfällen.

Erfüllung rechtlicher und organisatorischer

Anforderungen.

ON

LIN

E A

US

WE

ISC

HE

CK

3

ONLINE AUSWEISCHECK

9

WAS IST ONLINE AUSWEISCHECK?

Online Ausweischeck stellt die sichere und einfache Alternative zum Postident-

Verfahren dar. Anstatt sich wie bisher bei der Eröffnung eines Kontos in einer

Postfiliale auszuweisen, erfolgt die Identitätsprüfung mit Online Ausweischeck

per sicherer Videotelefonie bequem von zu Hause aus. Dabei werden Ausweisdaten

von unseren speziell geschulten Mitarbeitern in abgetrennten Räumlichkeiten

geprüft. Konten lassen sich so nach den Vorgaben der Bundesanstalt für

Finanzdienstleistungsaufsicht (BaFin) komplett online eröffnen.

3.1

Identitätsprüfung per Videotelefonie

1110

ON

LIN

E A

US

WE

ISC

HE

CK

3

Identitätsprüfung bequem von zu Hause

ON

LIN

E A

US

WE

ISC

HE

CK

3

WIE FUNKTIONIERT ONLINE AUSWEISCHECK?

Benutzen Sie Online Ausweischeck, um Kunden direkt von Ihrer Webseite zur

Identitätsprüfung weiterzuleiten und um Verifizierungsvorgänge zu verwalten.

Das Verfahren ist somit in Ihre Webseite eingebettet. Nachdem sich der Kunde

erfolgreich registriert hat, klickt er im nächsten Schritt auf «Jetzt ausweisen» und

startet die Identitätsprüfung. edentiX sendet eine Verifizierungs-TAN per Email

oder SMS an den Kunden. Das Einverständnis zur Auszeichnung führt den Kunden

direkt zur Video-Verifizierung.

Im Hintergrund wird die Verifizierungsanfrage über eine zentrale Schnittstelle an

unsere Service-Mitarbeiter weitergeleitet. Der Kunde weist sich mit Personalausweis

oder Reisepass aus, indem er diesen vor die Webkamera hält. Der Mitarbeiter fertigt

Kopien der Dokumente an und überprüft Sicherheitsmerkmale (Hologramme,

Laminierung, Fotoableich, etc.) nach den Vorgaben der BaFin. Sobald alle

Prüfungen abgeschlossen sind, wird die Verifizierung entweder freigegeben oder

abgelehnt.

3.2

1312

ON

LIN

E A

US

WE

ISC

HE

CK

3

Zunächst erfolgt eine Registrierung des Kunden auf Ihrer Webseite. Mit einem Klick auf «Jetzt ausweis-

Ihre Webseite

ON

LIN

E A

US

WE

ISC

HE

CK

3WIE FUNKTIONIERT ONLINE AUSWEISCHECK

Der Kunde weist sich aus und unsere Service-Mitarbeiter prüfen das Dokument

wird der Kunde zurück auf Ihre Webseite geleitet.

Ihre Webseite

Ihre Webseite

Online Ausweischeck

1514

ON

LIN

E A

US

WE

ISC

HE

CK

3

IST ONLINE AUSWEISCHECK RECHTSSICHER?

Rechtlich übernimmt Online Ausweischeck die Funktion eines zuverlässigen

Dritten im Sinne von § 7 Abs. 2 Geldwäschegesetz. Dies ermöglicht die Auslagerung

der Verifizierung auf die edentiX GmbH. Zudem hat die BaFin im März 2014

per Rundschreiben geklärt, dass eine Kundenidentifizierung per Video einer

Identifizierung persönlich anwesender Personen gleichzustellen ist, wenn gewisse

Vorgaben eingehalten werden. Unser Service erlaubt es, diese Vorgaben genau

einzuhalten und Verifizierungsergebnisse für Sie nachweisbar und revisionsfest

verfügbar zu machen. Verifizierungen finden in abgetrennten Räumlichkeiten statt

und werden von speziell geschulten Mitarbeitern durchgeführt. Hierbei wird jeder

Schritt nachvollziehbar festgehalten und die notwendigen Identifikationsmerkmale

im Einzelnen geprüft und bewertet.

3.3 3.4

ON

LIN

E A

US

WE

ISC

HE

CK

3

IST ONLINE AUSWEISCHECK TECHNISCH SICHER?

Wir arbeiten ausschließlich mit zertifizierten deutschen Rechenzentren und

betreiben Online Ausweischeck auf Basis von bankenüblicher IT-Sicherheitstechnik

(ISO Standards, PCI DSS). Dokumente und Aufzeichnungen werden mit

elektronischen und optischen Wasserzeichen gesichert.

Die von Online Ausweischeck verwendeten Video-Verschlüsselungen sind:

HTTPS

HTTPS ist HTTP über Secure Sockets Layer (SSL). Es ist eine Methode zur Sicherung

von HTTP-Streaming (z.B. Apple HTTP Live Streaming (HLS), Adobe HTTP Dynamic

Streaming (HDS) und Microsoft Smooth Streaming).

RTMPS

RTMPS ist RTMP über Secure Sockets Layer (SSL). Dies ist ein Verfahren zur

Verschlüsselung von Adobe Flash RTMP-Streaming.

1716

ON

LIN

E A

US

WE

ISC

HE

CK

3

DIE VORTEILE

Online Ausweischeck bietet folgende Vorteile gegenüber dem Postident-

Verfahren:

3.5

Identitätsprüfung von Angesicht zu Angesicht

unter Einhaltung der Anti-Geldwäschegesetze.

Konsumentenfreundliche Verifizierung innerhalb von zwei Minuten ohne Dokumente hochzuladen.

Sofortiger Datenaustausch von allen Verifizierungs-Ergebnissen mit Ihrem CRM-

Backend.

Identifizierungsvorgang komplett online ohne Medienbruch von jedem Gerät aus.

Kundenfreundliches Verfahren � schnell, einfach und rechtssicher.

Geringere Abbruchraten und daher geringere Akquisitionskosten.

Mehr Informationen über verifizierte Kunden.

Höhere Prozessflexibilität und -sicherheit: z.B. Videoaufzeichnung, nachvollziehbare Abläufe, Mitarbeiterkontrolle, Qualitätsaudit, individuelle Kundenansprache.

Einfach in existierende Prozesse Ihrer Online-Service-Abteilungen implementierbar.

Prüfungstätigkeit kann an Online Ausweischeck ausgelagert werden.

ON

LIN

E A

US

WE

ISC

HE

CK

3

KUNDENGRUPPEN

Zu den Auftraggebern gehören sowohl geldwäscherechtlich verpflichtete

Unternehmen, als auch Unternehmen, die aus sonstigen Gründen Bedarf an einem

bequemen Verfahren zur Kundenverifizierung haben. Hierzu zählen auch Händler,

die hochpreisige Transaktionen absichern wollen. Online Ausweischeck kann

auch generell zu Betrugsvermeidung und Risikomanagement eingesetzt werden.

NEWS

Banken, Finanzdienstleister,

e-Geld-Institute

Video-on-Demand-Plattformen

ImmobilienhändlerVersicherungen

Glücksspielanbieter Telekommunikations-anbieter

Marktplätze im E-Commerce

Reiseanbieter, Hotels, Mietwagenvermittler

3.6

1918

ON

LIN

E A

US

WE

ISC

HE

CK

3

3.7 ANWENDUNGSBEISPIELE

FINANZINSTITUTIONEN

Mit Online Ausweischeck wird das Bearbeiten von Postident-Formularen, Fax-

Nachrichten oder E-Mail-Anhängen bei der Kundenverifizierung überflüssig. Sie

sparen wertvolle Zeit und eliminieren unnötigen Aufwand.

Unterstützen Sie Ihre Kunden, indem Sie die sofortige Freischaltung des Kontos

oder Freigabe des Kredits ermöglichen. Unser Service minimiert Betrugsrisiken und

erlaubt rechtskonforme Kundenverifizierung. Gleichzeitig entlasten Sie Mitarbeiter

im Kundenservice und in der Compliance- und Risikoabteilung.

E-COMMERCE

Online-Händler nutzen Online Ausweischeck, um sich vor Betrug zu schützen,

um große Warenkörbe im Checkout-Prozess abzusichern und um Lieferadressen

vorab zu verifizieren. Somit können Rücklastschriften vermieden werden.

ONLINE-MARKTPLÄTZE

Online Ausweischeck garantiert Ihren Mitgliedern Sicherheit und vertrauens-

würdige Geschäftsbeziehungen. Aufgrund des einfachen und schnellen Prozesses

schließen mehr Kunden eine Registrierung ab. Zudem wird die Anzahl betrügerischer

Transaktionen und Rücklastschriften gesenkt.

Online Ausweischeck macht damit auch Peer-to-Peer-Services wie Car-Sharing

oder Mitfahrzentralen für Nutzer und Anbieter deutlich sicherer.

AD

MIN

IST

RA

TIO

N4

Es gibt generell zwei Möglichkeiten, um Online Ausweischeck zu verwalten:

Zum einen die web-basierte Administration über das edentiX Kundenportal

und zum anderen die automatisierte Administration über eine API-Schnittstelle

(Application Programming Interface).

EDENTIX KUNDENPORTAL

WEB-BASIERTE ADMINISTRATION: ZUGANG ZUM EDENTIX

KUNDENPORTAL

Das edentiX-Kundenportal ermöglicht die zentrale Administration aller

Verifizierungsvorgänge. Loggen Sie sich ein, um eine Übersicht über Ihre

abgeschlossenen und laufenden Verifizierungen zu bekommen. Beauftragen

Sie neue Verifizierungen für einzelne Kunden oder Kundengruppen, rufen

Sie Verifizierungsergebnisse ab und exportieren Sie alle Resultate in einem

revisionssicheren Format.

ADMINISTRATION

4.1

2120

AD

MIN

IST

RA

TIO

N4

BEAUFTRAGUNG VON VERIFIZIERUNGEN

Verifizierung der Identität anhand Personalausweis oder Reisepass

AD

MIN

IST

RA

TIO

N4

2322

AD

MIN

IST

RA

TIO

N4

BEAUFTRAGUNG VON VERIFIZIERUNGEN

EINZELABFRAGEN

Für Einzelabfragen können Verifizierungen individuell in Auftrag gegeben werden.

Dazu loggen Sie sich in Ihren Administrator-Zugang ein und geben die E-Mail Ihres

Kunden sowie dessen vollständigen Namen ein.

BATCH-VERIFIZIERUNGEN

Um Batch-Verifizierungen durchzuführen, haben Sie die Möglichkeit, Listen der

Kunden als CSV-Datei hochzuladen. Die Vorlage hierzu laden Sie bequem in Ihrem

Administrator-Backend herunter, fügen die Registrierungsdaten und E-Mails

Ihrer Kunden ein und laden die Liste dann wieder im Backend hoch. Sobald das

geschehen ist, können Sie die Verifizierungen in Auftrag geben.

4.1.1

Kundenlisten als CSV-Datei

AD

MIN

IST

RA

TIO

N4

Anfrage für Einzel- oder Batch-Verifikation

2524

4

4.1.2

Der Verifizierungsprozess startet mit der Zustellung der Verifizierungsauffor-

derung via E-Mail oder SMS an Ihre Kunden. Sobald der Kunde den Link anklickt,

wird er zu Online Ausweischeck weitergeleitet. Das Online Ausweischeck-Modul

kann dabei direkt in Ihren Checkout-Prozess integriert werden.

IDENTITÄTSPRÜFUNG

IDE

NT

ITÄ

TS

PR

ÜFU

NG

VERIFIZIERUNGSAUFFORDERUNG ÜBER E-MAIL ODER SMS

AD

MIN

IST

RA

TIO

N

1

4D

IE LE

GIM

ITATIO

NS

PR

ÜFU

NG

EINGABE DER VERIFIZIERUNGS-TAN UND

EINVERSTÄNDNISERKLÄRUNG ZUR AUFZEICHNUNG

Ein Video erklärt dem Kunden, wie die bevorstehende Verifizierung ablaufen wird

und erinnert ihn daran, seinen Ausweis bereit zu halten.

Sobald der Kunde die Aufzeichnung der Identitätsprüfung zugestimmt hat, wird er

mit einem Service-Mitarbeiter des Online Ausweischeck verbunden.

AD

MIN

IST

RA

TIO

N

IDE

NT

ITÄ

TS

PR

ÜFU

NG

2

2726

4ID

EN

TIT

ÄT

SP

FUN

G

Der Mitarbeiter hat im Hintergrund bereits die von Ihnen bereitgestellten

Kundendaten vorliegen und begrüßt den Kunden persönlich.

Zunächst gibt der Kunde an, welches Ausweisdokument er vorzeigen

wird � Personalausweis oder Reisepass.

Der Ausweisprüfer bittet dann den Kunden, die Dokumentennummer

vorzulesen. Diese wird vom Mitarbeiter notiert und gespeichert.

3

AD

MIN

IST

RA

TIO

N

AUSWEISPRÜFUNG PER VIDEOTELEFONIE

4D

IE LE

GIM

ITATIO

NS

PR

ÜFU

NG

Anschließend wird der Kunde aufgefordert, seinen Ausweis vor die

Kamera zu halten, so dass der Mitarbeiter alle Sicherheitsmerkmale

(Hologramme, Laminierung, Bild, Daten, etc.) erkennen kann.

Dann werden Screenshots des Ausweises angefertigt, welche mit

Mustervorlagen und entsprechend den BaFin-Kriterien geprüft

werden.

Wenn alle Checks durchgeführt wurden, entscheidet der Ausweisprüfer, ob die

Identitätsprüfung erfolgreich war.

AD

MIN

IST

RA

TIO

N

IDENTITÄTSPRÜFUNG ANHAND KRITERIEN-CHECKLISTE

IDE

NT

ITÄ

TS

PR

ÜFU

NG

2928

4A

DM

INIS

TR

AT

ION

ABFRAGEN VON VERIFIZIERUNGSRESULTATEN

Sie können jederzeit den genauen Verlauf Ihrer Kundenverifizierungen nach-

verfolgen.

VERIFIZIERUNGSHISTORIE

Die Verifizierungshistorie gibt einen genauen Überblick über den Status der

beauftragten Identitätsprüfungen. Darin sind alle relevanten Details enthalten, um

sich schnell und effizient zurechtzufinden.

Sie können nach einzelnen Kunden suchen, Berichtszeiträume definieren und

Kunden nach Verifizierungsstatus filtern.

4.1.3

Verifizierungsresultate der Kunden

VERIFIZIERUNGSZERTIFIKAT

Kundenprofile enthalten alle Details der Verifizierung:

Das Verifizierungszertifikat dient der Dokumentation der erfolgten Identitäts-

feststellung.

AD

MIN

IST

RA

TIO

N4

Verifizierungszertifikat nach erfolgter Identitätsprüfung

3130

AUTOMATISIERTE DATENSCHNITTSTELLE (API)

AUTOMATISIERTE ADMINISTRATION: EINBAU DER EDENTIX API-

SCHNITTSTELLE

Zusätzlich zum Kundenportal besteht die Möglichkeit, den Verifizierungsprozess

zu automatisieren und in Ihren Registrierungsvorgang einzubinden. Die edentiX

API-Schnittstelle ermöglicht die automatische Übermittlung von Verifizierungs-

aufträgen.

Um eine Verifizierung in Auftrag zu geben, übermitteln Sie eine Reihe von

Parametern an die edentiX Plattform. Folgende Parameter benötigt edentiX um den

Verifizierungs-Prozess durchzuführen: Ihre Händlernummer, einen Sicherheits-

Token, die E-Mail-Adresse und gegebenenfalls die Handynummer des Kunden.

Optional können die bei der Registrierung gemachten Angaben des Kunden

(Name, Geburtsdatum, -ort, Nationalität und Adresse) von edentiX anhand der

Ausweisdokumente geprüft werden.

Sobald die Verifizierung erfolgt ist, übermittelt die edentiX API Schnittstelle

Resultate automatisch zurück an Ihr System. Gleichzeitig kehrt der Kunde in

den Checkout-Prozess zurück. In unserer Integrationsanleitung finden Sie eine

detaillierte Beschreibung der Schnittstellenfunktionen.

4.2

AD

MIN

IST

RA

TIO

N4

AD

MIN

IST

RA

TIO

N4

ÜBERBLICK4.3

3332

1 Sie schließen einen Vertrag mit edentiX ab.

2 Sie wählen Ihr bevorzugtes Preismodell � gerne beraten wir Sie hierbei.

3 Sie integrieren die API-Schnittstelle oder entscheiden sich zur Nutzung der

Web-Administration.

4 Sie testen die Integration mit Testkonten, die wir Ihnen zur Verfügung stellen.

5 Nach erfolgreichen Tests aktivieren wir Ihren edentiX Administrator-Zugang,

und Sie können Online Ausweischeck nutzen.

ONLINE AUSWEISCHECK ANBIETEN

ON

LIN

E A

US

WE

ISC

HE

CK

AN

BIE

TEN

5W

EIT

ER

E P

RO

DU

KT

E V

ON

ED

EN

TIX

6

Express-Ident ermöglicht die medienübergreifende Erfassung gesetzlich

erforderlicher Dokumente für Identitätsprüfung, Adressverifizierung sowie

Nachweis von Erlaubnissen und Registrierungen. Express-Ident vereinfacht die

elektronische Übermittlung: Kunden nutzen ihr Smartphone, ihre Webcam oder

einen Upload, um Dokumente zu scannen bzw. hochzuladen. Händler beauftragen

die Erfassung von Kundendokumentation und fragen über das edentiX Kundenportal

alle Nachweise in Echtzeit ab.

Social-Authentication ermöglicht es Ihnen, alle Facebook-, Google-, Amazon-,

PayPal- oder LinkedIn-Nutzer mit einem Klick auf Ihrer Webseite zu registrieren.

Social-Authentication lässt die Nutzer die klassische Registrierungsform

«überspringen», indem die Registrierungsinformationen von dem Nutzerkonto

dieser Netzwerke, natürlich mit explizitem Einverständnis Ihrer Kunden, in

Sekundenbruchteilen importiert werden. Die Informationen, die von den Netz-

werken gewonnen werden, sind breiter und aussagekräftiger als die klassischen

Daten, die bei einer Standardregistrierung abgefragt werden. Die Angaben

schließen neben Namen, Geschlecht, E-Mail und Kontaktangaben auch die

Interessen, Freunde und Vorlieben Ihrer Kunden ein. Dies ermöglicht sofort

eine personalisierte Ansprache des Kunden. Mit einer anschließenden Identitäts-

prüfung über Online Ausweischeck oder Express-Ident schließt sich der Kreis:

Eine Konversionsoptimierte Registrierung verbindet sich mit einer rechtssicheren

Identitätsprüfung.

WEITERE PRODUKTE VON EDENTIX

Kontaktieren Sie uns unverbindlich, um eine persönliche Beratung zu vereinbaren.

Ihr Online-Ausweischeck Team

[email protected]

+49 30 469991494