Online-Identitätsüberprüfung: Methoden, PVID und Gewährleistungsstufen
Die Überprüfung der Identität einer Person aus der Ferne ist zur Voraussetzung für jeden digitalen Bank-, Versicherungs- oder Vertragsprozess geworden. Dieser Leitfaden bietet einen Überblick über die verfügbaren Methoden, den PVID-Referenzrahmen der ANSSI und die Gewährleistungsstufen der eIDAS-Verordnung, um ein Verfahren zu wählen, das sowohl benutzerfreundlich als auch konform ist.
Rechtlicher Rahmen für die Fernidentitätsüberprüfung
In Frankreich ist die Identitätsüberprüfung zunächst in den Sorgfaltspflichten zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (LCB-FT) verankert, die verlangen, dass der Kunde identifiziert und seine Identität vor Aufnahme von Geschäftsbeziehungen überprüft wird. Wenn diese Überprüfung ferngesteuert durchgeführt wird, werden der PVID-Referenzrahmen (Anbieter von Fernidentitätsüberprüfung) der ANSSI und die in der europäischen eIDAS-Verordnung definierten Gewährleistungsstufen einbezogen. Die Wahl der Stufe hängt vom Risiko ab: Je höher die Einsätze, desto stärker muss die Gewährleistung der Identität sein.
Um von der Theorie zur Praxis überzugehen, entdecken Sie die elektronische Signaturaktion Certyneo und ihr Angebot für Ihren Sektor — eIDAS-konform, ohne Installation.
- Währungs- und Finanzgesetz (Art. L. 561-5 ff.): Pflicht zur Identifizierung und Überprüfung der Identität des Kunden.
- PVID-Referenzrahmen der ANSSI: Sicherheitsanforderungen für die Fernidentitätsüberprüfung mit erheblicher und hoher Stufe.
- eIDAS-Verordnung: Gewährleistungsstufen niedrig, erheblich und hoch für die elektronische Identifizierung.
- Erlass vom 6. September 2021 (LCB-FT aus der Ferne): Zusätzliche Sorgfaltsmassnahmen bei fehlender physischer Präsenz.
Bei einer Online-Identitätsprüfung überprüfte Elemente
Schritte einer Online-Identitätsprüfung
- 1
Dokumentenerfassung
Der Kunde fotografiert oder scannt seinen Ausweis; die Daten werden automatisch extrahiert und das Format überprüft.
- 2
Authentizitätsprüfung
Die Sicherheitsmerkmale des Dokuments werden analysiert (Hologramme, MRZ, NFC-Chip), um Fälschungen oder Nachahmungen zu erkennen.
- 3
Biometrische Entsprechung und Liveness
Eine Gesichtserfassung mit Liveness-Erkennung bestätigt, dass die anwesende Person tatsächlich der Inhaber des Dokuments ist.
- 4
Entscheidung und Rückverfolgbarkeit
Das Ergebnis (akzeptiert, zu überprüfen, abgelehnt) wird mit einem Zeitstempel protokolliert, bereit für die AML-Prüfung.
Häufig gestellte Fragen
- Was ist der Unterschied zwischen Identifizierung und Identitätsprüfung?
- Die Identifizierung besteht darin, die angegebenen Identitätselemente (Name, Vorname, Geburtsdatum) zu erfassen. Die Verifizierung besteht darin, auf der Grundlage eines aussagekräftigen Dokuments und technischer Kontrollen sicherzustellen, dass diese Elemente korrekt sind und dass die Person tatsächlich der Inhaber ist.
- Was ist das PVID-Referenzwerk der ANSSI?
- Die PVID regelt die Anbieter der Fernidentitätsprüfung in Frankreich. Sie definiert Sicherheitsanforderungen auf zwei Ebenen, substantiell und erhöht, insbesondere bezüglich der Dokumentenkontrolle, Gesichtsbiometrie und Lebenderkennung.
- Welche eIDAS-Garantiestufe wählen?
- Das hängt vom Risiko der Nutzung ab: eine substantielle Ebene eignet sich für viele Kundenbeziehungsprozesse, während die erhöhte Ebene für sensiblere Nutzungen erforderlich ist, wie beispielsweise bestimmte qualifizierte Signaturen oder der Zugang zu hoheitlichen Diensten.
- Ist die Fernprüfung genauso zuverlässig wie in einer Filiale?
- Wenn sie angemessen ausgestattet ist, kann sie eine gleichwertige oder sogar höhere Garantiestufe erreichen, dank NFC-Lesung, Lebenderkennung und automatisierter Filterung. Der PVID-Referenzrahmen zielt genau darauf ab, diesen fernen Prozess zu sichern.
- Wie lange sollten Prüfungsnachweise aufbewahrt werden?
- Im AML/CFT-Rahmen werden Identifizierungselemente und Prüfungsnachweise grundsätzlich fünf Jahre nach Ende der Geschäftsbeziehung aufbewahrt, um Anfragen der Behörden zu erfüllen.
Verwandte Leitfäden und Lösungen
Erkunden Sie die zugehörigen Ressourcen unseres Elektronische-Signatur-Clusters.