Fehlt ein Land oder eine eigene Prüfung? Meist innerhalb eines Tages live.15-Minuten-Gespräch buchen

Glossar zur Identitätsprüfung

Verständliche Erklärungen der Begriffe aus KYC, Identitätsprüfung, Betrugsprävention und Datenschutz, mit ihrer Bedeutung in der Schweiz und in der EU.

A

Adressprüfung: Die Bestätigung, dass eine Adresse existiert und tatsächlich zur Person gehört, die sie angegeben hat.
Altersprüfung: Die Prüfung, ob eine Person ein Mindestalter erreicht hat, bevor sie ein Produkt oder einen Dienst nutzen kann.
AML (Bekämpfung der Geldwäscherei): Die Gesetze und Kontrollen, die verhindern sollen, dass Kriminelle illegales Geld über legitime Unternehmen schleusen.
AMLR (EU-Geldwäschereiverordnung): Die EU-Verordnung, die in allen Mitgliedstaaten ein einheitliches Regelwerk zur Bekämpfung der Geldwäscherei festlegt.
Authentifizierung: Die Bestätigung, dass eine wiederkehrende Person dieselbe ist, die das Konto eingerichtet hat.
Automatisierte Identifizierung (Auto-Ident): Eine Identitätsprüfung aus der Ferne, die vollautomatisch abläuft, ohne Mitarbeitende im Videocall.

B

Betrug mit synthetischen Identitäten: Betrug mit einer Identität, die aus echten und erfundenen Angaben zusammengesetzt ist.
Biometrie: Das Messen körperlicher oder verhaltensbezogener Merkmale wie Gesicht oder Fingerabdruck, um eine Person zu erkennen.
Biometrisches Ausweisdokument: Ein Pass oder eine Identitätskarte mit Chip, auf dem die Daten und das Foto der Inhaberin oder des Inhabers gespeichert und vom ausstellenden Staat signiert sind.

C

Customer Due Diligence (CDD): Die Abklärungen, mit denen ein reguliertes Unternehmen eine Kundin oder einen Kunden identifiziert und das Risiko beurteilt.

D

Datenminimierung: Nur die Personendaten erheben und aufbewahren, die tatsächlich gebraucht werden.
Datenresidenz: Der Ort, an dem Personendaten physisch gespeichert und bearbeitet werden.
Deepfake: Mit KI erzeugte oder veränderte Videos, Tonaufnahmen oder Bilder, die eine reale Person imitieren.
Device Fingerprinting: Ein Gerät anhand seiner technischen Merkmale wiedererkennen, ohne auf Cookies angewiesen zu sein.
Digitale Identität: Die Gesamtheit der geprüften Angaben, die eine Person online repräsentieren.
Digitales Onboarding: Neue Kundinnen und Kunden vollständig online aufnehmen, einschliesslich allfälliger Identitätsprüfungen.
Dokumentenprüfung: Die Prüfung, ob ein Ausweisdokument echt, gültig und unverändert ist.
DSGVO (Datenschutz-Grundverordnung): Die Datenschutz-Grundverordnung der EU, die regelt, wie Personendaten bearbeitet werden.

E

eIDAS 2.0 und die EU Digital Identity Wallet: Der EU-Rahmen für die elektronische Identifizierung, einschliesslich einer digitalen Identity Wallet für alle Bürgerinnen und Bürger.

G

Gesichtsabgleich (Face Matching): Der Vergleich eines Selfies mit dem Foto auf einem Ausweisdokument, um zu bestätigen, dass beide dieselbe Person zeigen.

I

Identitätsbetrug: Die Nutzung einer fremden oder erfundenen Identität, um etwas zu erhalten, worauf man keinen Anspruch hat.
Identitätsdiebstahl: Der Diebstahl persönlicher Daten, um sich damit als eine andere Person auszugeben.
Identitätsprüfung: Die Bestätigung, dass eine Person die ist, für die sie sich ausgibt, meist mit einem Ausweisdokument und einem Live-Selfie.
Injection-Angriff: Ein gefälschtes Bild oder Video wird direkt in den Prüfprozess eingespeist, an der Kamera vorbei.

J

JSFVG (Jugendschutzgesetz für Filme und Videospiele): Das Schweizer Gesetz, das Altersfreigaben und Alterskontrollen für Filme und Videospiele vorschreibt.

K

KYB (Know Your Business): Die Prüfung von Geschäftskunden: wer sie sind, wem sie gehören und wer für sie handelt.
KYC (Know Your Customer): Der Prozess, mit dem Kundinnen und Kunden vor und während einer Geschäftsbeziehung identifiziert und geprüft werden.

L

Liveness-Erkennung: Die Prüfung, ob ein Selfie von einer echten, anwesenden Person stammt und nicht von einem Foto, Video oder einer Maske.

M

MiCA (EU-Verordnung über Märkte für Kryptowerte): Die EU-Verordnung mit gemeinsamen Regeln für Emittenten von Kryptowerten und Anbieter von Krypto-Dienstleistungen.
MRZ (maschinenlesbare Zone): Die Zeichenzeilen am unteren Rand eines Passes oder einer Identitätskarte, die maschinell gelesen werden können.
Multi-Faktor-Authentifizierung (MFA): Anmelden mit zwei oder mehr unabhängigen Faktoren, etwa einem Passwort und einem Smartphone.

N

nDSG (Schweizer Datenschutzgesetz): Das revidierte Schweizer Bundesgesetz über den Datenschutz, in Kraft seit dem 1. September 2023.
NFC-Prüfung: Das Auslesen des Chips in einem Pass oder einer Identitätskarte mit dem Smartphone, um die Echtheit des Dokuments zu bestätigen.

P

Präsentationsangriff (Presentation Attack): Der Versuch, eine kamerabasierte Prüfung mit einem Foto, Bildschirm, einer Maske oder einer anderen Fälschung zu täuschen.

S

Schweizer E-ID und swiyu: Die staatliche elektronische Identität der Schweiz, gespeichert in der Wallet-App swiyu des Bundes.
Selbstdeklaration: Angaben, die eine Person über sich selbst macht, ohne dass sie geprüft werden.
Smurfing: Grosse Beträge werden in viele kleine Transaktionen aufgeteilt, um Meldeschwellen zu umgehen.

V

Videoidentifizierung (Video-Ident): Eine Identitätsprüfung aus der Ferne, bei der geschulte Mitarbeitende Person und Dokument in einem Live-Videocall prüfen.

Z

ZertES (Bundesgesetz über die elektronische Signatur): Das Schweizer Gesetz über elektronische Signaturen, Siegel und die Anbieter, die sie ausstellen.