Fehlt ein Land oder eine eigene Prüfung? Meist innerhalb eines Tages live.15-Minuten-Gespräch buchen
Wie ein moderner Prüfprozess aufgebaut ist, von der Dokumentenprüfung bis zur Biometrie.
Moderne Identitätsprüfung vereint mehrere Prüfungen zu Dokumenten, Biometrie und weiteren Signalen in einem einzigen Prozess, der Sicherheit und Nutzererlebnis ausbalanciert.
Für die Nutzerin oder den Nutzer ist der Ablauf kurz: das Ausweisdokument fotografieren, es vielleicht ans Smartphone halten und ein Selfie machen. Dahinter laufen mehrere unabhängige Prüfungen, die jeweils eine andere Art von Nachweis betrachten. Das Ergebnis ist ein Entscheid, auf dessen Grundlage das Unternehmen handeln kann, mit genügend Details, um ihn zu begründen.
Dieser Beitrag geht die Ebenen in der Reihenfolge durch, in der sie üblicherweise laufen, und zeigt, welche Entscheidungen ein Unternehmen bei jedem Schritt trifft.
Alles Weitere hängt von der Qualität der Erfassung ab. Ein unscharfes Dokument oder ein dunkles Selfie führen zu Fehlschlägen, die nichts mit Betrug zu tun haben.
Gute Erfassung heisst, die Person in Echtzeit anzuleiten: die Kanten des Dokuments erkennen, vor Spiegelungen warnen, um ein ruhiges Halten bitten und das Bild erst aufnehmen, wenn es brauchbar ist. Dazu gehört auch zu prüfen, ob die Bilder von einer echten Gerätekamera stammen. Eine Sitzung, die von einer virtuellen Kamera oder einem Emulator gespeist wird, kann sonst jede spätere Prüfung umgehen.
Viele Nutzerinnen und Nutzer beginnen am Desktop, wo die Kamera schlecht ist und es kein NFC gibt. Ein gängiges Muster ist ein QR-Code, der die Sitzung ans Smartphone übergibt und die Person nach der Erfassung wieder zum Desktop zurückführt.
Amtliche Ausweise sind nach wie vor die Grundlage. Optisches Auslesen und NFC bestätigen, dass das Dokument echt ist, bevor es weitergeht.
Die Dokumentenprüfung besteht in der Regel aus drei Teilen.
Datenextraktion. Die maschinenlesbare Zone auf Pässen und vielen Identitätskarten wird ausgelesen und ihre Prüfziffern werden validiert. Auch die visuelle Zone und allfällige Barcodes werden gelesen, und die Felder werden miteinander verglichen. Ein Geburtsdatum, das in der MRZ anders lautet als im gedruckten Text, ist ein starkes Signal.
Echtheit. Das Dokument wird mit der Vorlage der ausstellenden Behörde verglichen: Layout, Schriften, Position der Felder sowie gedruckte und optisch variable Sicherheitsmerkmale. Hier fallen typischerweise ausgetauschte Porträts, bearbeitete Texte und gefälschte Karten auf.
Chipprüfung. Viele moderne Pässe und Identitätskarten enthalten einen Chip. Die NFC-Prüfung liest die Daten darauf aus, einschliesslich eines Porträts, und validiert die digitale Signatur der ausstellenden Behörde. Eine gültige Signatur belegt, dass die Daten von der ausstellenden Behörde geschrieben und nicht verändert wurden. Das ist der stärkste Dokumentennachweis, den ein Prozess aus der Ferne liefern kann. Er setzt allerdings ein Dokument mit Chip und ein NFC-fähiges Smartphone voraus, deshalb sollte der Prozess auf optische Prüfungen zurückfallen können.
Welche Dokumente unterstützt werden und welche einen Chip haben, ist von Land zu Land verschieden. Die Abdeckungsseiten zeigen, was pro Markt akzeptiert wird.
Der Gesichtsabgleich verknüpft das Dokument mit der Person, die es vorlegt. Die Liveness-Erkennung erschwert Wiedergabe- und Spoofing-Angriffe.
Der Gesichtsabgleich vergleicht das Selfie mit dem Porträt auf dem Dokument oder, wenn ein Chip ausgelesen wurde, mit dem Chipporträt. Er liefert einen Ähnlichkeitswert, und das Unternehmen entscheidet, ab welchem Wert es akzeptiert. Ein strengerer Schwellenwert stoppt mehr Betrüger, lehnt aber auch mehr echte Nutzerinnen und Nutzer ab. Die Einstellung sollte sich deshalb nach dem Risiko des Prozesses richten.
Die Liveness-Erkennung bestätigt, dass eine echte Person anwesend ist und nicht ein Foto, ein Video auf einem Bildschirm oder eine Maske. Sie kann passiv sein und das Selfie ohne zusätzliche Schritte analysieren, oder aktiv und die Person auffordern, sich zu bewegen oder auf eine Anweisung zu reagieren.
Manche Angriffe fallen nicht auf, wenn man nur fragt, ob das Dokument echt ist oder das Gesicht passt. Sie zeigen sich in Mustern über mehrere Sitzungen hinweg oder in der Aufnahme selbst:
Ausführlicher behandeln wir diese Signale in unserem Beitrag zur Anatomie des Identitätsbetrugs und auf der Seite zur Betrugsprävention.
Ein produktiver Stack schichtet diese Prüfungen so, dass jede eine andere Fehlerquelle abdeckt, ohne redlichen Nutzerinnen und Nutzern unnötige Hürden in den Weg zu legen.
Im letzten Schritt werden die Ergebnisse zu einem Entscheid zusammengeführt. Viele Prozesse arbeiten mit drei statt zwei möglichen Ergebnissen:
| Ergebnis | Typische Bedeutung | Wie es weitergeht |
|---|---|---|
| Freigabe | Alle Prüfungen mit ausreichender Sicherheit bestanden | Die Person fährt automatisch fort |
| Prüfung | Eine Prüfung war nicht eindeutig oder ein Signal muss von einem Menschen beurteilt werden | Der Fall geht an eine Prüferin oder einen Prüfer |
| Ablehnung | Eine Prüfung ist klar gescheitert oder ein Betrugssignal wurde bestätigt | Die Person wird gestoppt, wo sinnvoll mit einer klaren Meldung |
Nicht jeder Prozess braucht jede Ebene. Eine Alterskontrolle muss womöglich nur ein Geburtsdatum bestätigen, ein reguliertes Onboarding braucht das volle Programm. Entscheiden Sie bei der Gestaltung eines Prozesses:
secuveri vereint Dokumentenprüfungen mit Auslesen des NFC-Chips (wo verfügbar), Gesichtsabgleich, Liveness-Erkennung und Betrugssignale in einem Prozess und unterstützt Dokumente aus 46 Ländern. Sie wählen, welche Prüfungen pro Prozess laufen, gestalten den Prozess in Ihrem eigenen Branding und übergeben Nutzerinnen und Nutzer per QR-Code vom Desktop ans Smartphone. Die Daten werden in der Schweiz bearbeitet und gespeichert, ein On-Premise-Betrieb ist möglich.
Dieser Beitrag dient der allgemeinen Information und ist keine Rechts- oder Compliance-Beratung. Ihre Pflichten hängen von Branche, Bewilligung und Märkten ab.
Gestalten Sie eine Identitätsprüfung, die zu Ihrem Geschäft passt.
Ein praktischer Leitfaden dazu, wie moderne Identitätsprüfung funktioniert, was Unternehmen wirklich prüfen müssen und wie der Datenschutz dabei im Zentrum bleibt.
8 Min. · Oktober 2026
Weiterlesen: Was ist digitale Identitätsprüfung und warum ist sie wichtig?
Was True-Accept- und False-Reject-Raten wirklich bedeuten, wenn Sie Personen in grosser Zahl prüfen.
4 Min. · Oktober 2026
Weiterlesen: Gesichtsabgleich und Liveness-Erkennung im VergleichSagen Sie uns, was Sie prüfen möchten. Wir zeigen Ihnen, wie secuveri in Ihren Ablauf passt.
