Was ist digitale Identitätsprüfung und warum ist sie wichtig?

Einleitung

Digitale Dienste müssen immer öfter wissen, wer auf der anderen Seite sitzt. Mit einer Identitätsprüfung stellen Unternehmen fest, dass eine Person die ist, für die sie sich ausgibt, bevor sie Zugang gewähren, eine Transaktion abschliessen oder ein Konto eröffnen.

Moderne Identitätsprüfung bedeutet aber längst nicht mehr nur, einen Ausweis anzuschauen.

Sie kann Dokumentenprüfung, biometrischen Abgleich, Liveness-Erkennung, das Auslesen des NFC-Chips und weitere Signale kombinieren, um eine Identität mit grösserer Sicherheit festzustellen.

Was ist digitale Identitätsprüfung?

Im Kern beantwortet die Identitätsprüfung eine Frage: Ist diese Person die, die sie zu sein vorgibt? Ein Unternehmen sammelt Nachweise, meist ein Ausweisdokument und ein Live-Bild der Person, und prüft, ob diese Nachweise echt und stimmig sind und zur Person gehören, die sie vorlegt.

Sie wird oft mit zwei verwandten Begriffen verwechselt. Der Unterschied ist wichtig, denn jeder löst ein anderes Problem.

Warum Unternehmen Identitäten prüfen

Die meisten Organisationen prüfen Identitäten nicht zum Selbstzweck. Sie tun es, weil etwas davon abhängt, zu wissen, wer eine Kundin oder ein Kunde ist: eine regulatorische Pflicht, ein finanzielles Risiko, eine Sorgfaltspflicht oder das Vertrauen anderer Nutzerinnen und Nutzer.

In jedem Fall ist die Prüfung Mittel zum Zweck: Sie soll ein bestimmtes Risiko senken und redliche Personen mit möglichst wenig Aufwand durchlassen.

So läuft die Prüfung ab

Die meisten Prüfprozesse folgen derselben Abfolge, auch wenn sich die einzelnen Prüfungen unterscheiden. Wählen Sie einen Schritt, um zu sehen, was dabei passiert.

In jedem Fall ist die Prüfung Mittel zum Zweck: Sie soll ein bestimmtes Risiko senken und redliche Personen mit möglichst wenig Aufwand durchlassen.

Datenschutz

Bei der Identitätsprüfung geht es um einige der sensibelsten Daten, die ein Mensch hat: sein Gesicht, seinen Ausweis und seine persönlichen Angaben. Wie mit diesen Daten umgegangen wird, ist genauso wichtig wie die Genauigkeit der Prüfung.

Fazit

Eine Identitätsprüfung soll Vertrauen schaffen, ohne unnötige Hürden aufzubauen.

Bei der digitalen Identitätsprüfung geht es darum, mit hinreichender Sicherheit festzustellen, dass eine Person die ist, für die sie sich ausgibt. Sie ist keine einzelne Prüfung, sondern eine Kombination von Nachweisen: ein Dokument, ein Gesicht, der Nachweis der Anwesenheit und zunehmend der Chip im Dokument.

Jede Ebene adressiert eine andere Schwachstelle. Dokumente lassen sich fälschen, Fotos erneut abspielen und Gesichter künstlich erzeugen. Mehrstufige Prüfungen machen jeden dieser Angriffe schwerer.

Datenschutz ist Teil der Gestaltung und kein nachträglicher Gedanke. Wer weniger erhebt, es kürzer aufbewahrt und nur das Ergebnis zurückgibt, das ein Unternehmen braucht, senkt das Risiko für alle Beteiligten.

Die besten Prüferlebnisse sind jene, die man kaum bemerkt: klar, schnell und dem angemessen, was auf dem Spiel steht.