Zum Hauptinhalt springen
Certyneo
Identitätsüberprüfung

Online-Identitätsüberprüfung: Methoden, PVID und Gewährleistungsstufen

Die Überprüfung der Identität einer Person aus der Ferne ist zur Voraussetzung für jeden digitalen Bank-, Versicherungs- oder Vertragsprozess geworden. Dieser Leitfaden bietet einen Überblick über die verfügbaren Methoden, den PVID-Referenzrahmen der ANSSI und die Gewährleistungsstufen der eIDAS-Verordnung, um ein Verfahren zu wählen, das sowohl benutzerfreundlich als auch konform ist.

Aktualisiert am

Rechtlicher Rahmen für die Fernidentitätsüberprüfung

In Frankreich ist die Identitätsüberprüfung zunächst in den Sorgfaltspflichten zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (LCB-FT) verankert, die verlangen, dass der Kunde identifiziert und seine Identität vor Aufnahme von Geschäftsbeziehungen überprüft wird. Wenn diese Überprüfung ferngesteuert durchgeführt wird, werden der PVID-Referenzrahmen (Anbieter von Fernidentitätsüberprüfung) der ANSSI und die in der europäischen eIDAS-Verordnung definierten Gewährleistungsstufen einbezogen. Die Wahl der Stufe hängt vom Risiko ab: Je höher die Einsätze, desto stärker muss die Gewährleistung der Identität sein.

Um von der Theorie zur Praxis überzugehen, entdecken Sie die elektronische Signaturaktion Certyneo und ihr Angebot für Ihren Sektor — eIDAS-konform, ohne Installation.

  • Währungs- und Finanzgesetz (Art. L. 561-5 ff.): Pflicht zur Identifizierung und Überprüfung der Identität des Kunden.
  • PVID-Referenzrahmen der ANSSI: Sicherheitsanforderungen für die Fernidentitätsüberprüfung mit erheblicher und hoher Stufe.
  • eIDAS-Verordnung: Gewährleistungsstufen niedrig, erheblich und hoch für die elektronische Identifizierung.
  • Erlass vom 6. September 2021 (LCB-FT aus der Ferne): Zusätzliche Sorgfaltsmassnahmen bei fehlender physischer Präsenz.

Bei einer Online-Identitätsprüfung überprüfte Elemente

Offizieller Ausweis (Personalausweis, Reisepass, Aufenthaltstitel) und Überprüfung seiner Authentizität.
Selfie oder Videoaufnahme der Person, um die Verbindung zwischen dem Inhaber und dem Dokument herzustellen.
Liveness-Erkennung, um Fotos, Masken und Video-Replays auszuschließen.
Auslesen des NFC-Chips des Dokuments, falls vorhanden, als Zeichen erhöhter Sicherheit.
Konsistenz der extrahierten Daten (Name, Vorname, Geburtsdatum) mit den angegebenen Informationen.
Kreuzvalidierung mit einer zertifizierten digitalen Identität, falls der Kunde diese besitzt.

Schritte einer Online-Identitätsprüfung

  1. 1

    Dokumentenerfassung

    Der Kunde fotografiert oder scannt seinen Ausweis; die Daten werden automatisch extrahiert und das Format überprüft.

  2. 2

    Authentizitätsprüfung

    Die Sicherheitsmerkmale des Dokuments werden analysiert (Hologramme, MRZ, NFC-Chip), um Fälschungen oder Nachahmungen zu erkennen.

  3. 3

    Biometrische Entsprechung und Liveness

    Eine Gesichtserfassung mit Liveness-Erkennung bestätigt, dass die anwesende Person tatsächlich der Inhaber des Dokuments ist.

  4. 4

    Entscheidung und Rückverfolgbarkeit

    Das Ergebnis (akzeptiert, zu überprüfen, abgelehnt) wird mit einem Zeitstempel protokolliert, bereit für die AML-Prüfung.

Häufig gestellte Fragen

Was ist der Unterschied zwischen Identifizierung und Identitätsprüfung?
Die Identifizierung besteht darin, die angegebenen Identitätselemente (Name, Vorname, Geburtsdatum) zu erfassen. Die Verifizierung besteht darin, auf der Grundlage eines aussagekräftigen Dokuments und technischer Kontrollen sicherzustellen, dass diese Elemente korrekt sind und dass die Person tatsächlich der Inhaber ist.
Was ist das PVID-Referenzwerk der ANSSI?
Die PVID regelt die Anbieter der Fernidentitätsprüfung in Frankreich. Sie definiert Sicherheitsanforderungen auf zwei Ebenen, substantiell und erhöht, insbesondere bezüglich der Dokumentenkontrolle, Gesichtsbiometrie und Lebenderkennung.
Welche eIDAS-Garantiestufe wählen?
Das hängt vom Risiko der Nutzung ab: eine substantielle Ebene eignet sich für viele Kundenbeziehungsprozesse, während die erhöhte Ebene für sensiblere Nutzungen erforderlich ist, wie beispielsweise bestimmte qualifizierte Signaturen oder der Zugang zu hoheitlichen Diensten.
Ist die Fernprüfung genauso zuverlässig wie in einer Filiale?
Wenn sie angemessen ausgestattet ist, kann sie eine gleichwertige oder sogar höhere Garantiestufe erreichen, dank NFC-Lesung, Lebenderkennung und automatisierter Filterung. Der PVID-Referenzrahmen zielt genau darauf ab, diesen fernen Prozess zu sichern.
Wie lange sollten Prüfungsnachweise aufbewahrt werden?
Im AML/CFT-Rahmen werden Identifizierungselemente und Prüfungsnachweise grundsätzlich fünf Jahre nach Ende der Geschäftsbeziehung aufbewahrt, um Anfragen der Behörden zu erfüllen.
Leitfaden für elektronische Signaturen · Banking & Insurance-Lösungen · Die eIDAS-Verordnung verstehen

Verwandte Leitfäden und Lösungen

Erkunden Sie die zugehörigen Ressourcen unseres Elektronische-Signatur-Clusters.

Überprüfen Sie die Identität Ihrer Kunden konform

Integrieren Sie einen reibungslosen und konformen Fernidentitätsprüfungsprozess nach AML/CFT-Anforderungen, gestützt durch die elektronische Signatur Certyneo.

Certyneo-Gemeinschaft

Eine Frage zur elektronischen Signatur?

Treten Sie der Certyneo-Gemeinschaft bei: Stellen Sie Fragen, teilen Sie Antworten und tauschen Sie sich mit Tausenden von Benutzern und unserem Team aus.