Identität des Unterzeichners und digitaler Nachweis

Der Kern des Problems

Der Kern des ProblemsEine elektronische Signatur hat nur dann einen Wert, wenn nachgewiesen werden kann ⬥⬥⬥, wersie unterzeichnet hat. Ein einfacher Klick auf „Ich stimme zu“ sagt nichts Verlässliches über die Identität aus.

Identifizierungstechniken

Vertrauenswürdige E-Mail-Adresse

Eindeutiger Link gesendet. Nur der Boxhalter kann klicken. Grundlage dereinfachen Signatur (SES).

OTP per SMS

Einmaliger Code, der an die Nummer gesendet wird. In Kombination mit E-Mail handelt es sich um denAdvanced Signature (AES) ⬥⬥⬥-Standard.Advanced Signature (AES) ⬥⬥⬥-Standard.

Video KYC

Verifizierung per Videokonferenz: Ausweisdokument, Lebendigkeitstest, OCR. Wird für QES und regulierte Sektoren verwendet.

Qualifiziertes Zertifikat

Persönliches kryptografisches Zertifikat, ausgestellt von einem QTSP. Höchste Stufe, erforderlich für dasQES ⬥⬥⬥.Nationale digitale Identität

FranceConnect+, itsme (Belgien), SPID (Italien). EUDIW-Wallets werden diese Option erweitern.

Levels of Assurance (LoA)

eIDAS definiert drei Stufen:

Niedrig ⬥⬥⬥: einzelne E-Mail → SES

• Wesentlich ⬥⬥⬥: doppelter Faktor → AESWesentlich ⬥⬥⬥: doppelter Faktor → AES
• Hoch ⬥⬥⬥: strenge Überprüfung → QESDSGVO-Probleme
• Bei der Identifizierung werden personenbezogene Daten erfasst. Die DSGVO verlangt:Minimierung (nur das Notwendige erfassen)

Dokumentierte Aufbewahrungsfrist

Recht auf Auskunft und Löschung

• Rechtsgrundlage (Vertragsdurchführung, Artikel 6.1.b)
• Biometrische Daten (Video-KYC) sind sensibel – ausdrückliche Einwilligung erforderlich.
• KYC und regulierte Sektoren
• Banken, Versicherungen, Krypto- und Immobilienmakler unterliegen AML-FT. KYC erfordert:

Überprüfung des Ausweisdokuments mit OCR

Überprüfung des Ausweisdokuments mit OCR

Lebendigkeitstest (dynamisches Selfie)

• Gegenprüfung mit Sanktionsbasen (PEP, OFAC)
• Manchmal menschlicher Bediener per Video
• Zu vermeidende Fehler
• Verlassen Sie sich bei sensiblen Verträgen ausschließlich auf E-Mail

Ausweisdokumente unbegrenzt aufbewahren

• Rechtsgrundlage nicht dokumentieren
• Mehr sammeln als nötig
• Anwendungsfall: Eröffnung eines Neo-Bank-Kontos
• Eingabe von Informationen (Name, Adresse, Beruf)

Dokumentidentität + Adressnachweis hochladen

1. Dokumentidentität + Adressnachweis hochladen
2. Lebendigkeitstest: dynamisches Selfie
3. Vertragsunterzeichnung in AES mit OTP-SMS
4. In 10 Minuten Kontoeröffnung mit „substanzieller“ Identifizierung, die von der ACPR zulässig ist.

Wie Certyneo Ihnen hilft

Certyneo bietet nativ E-Mail-Identifizierung + OTP-SMS (AES). Für Fälle, die ein erweitertes KYC erfordern, ist eine Video-KYC-Integration verfügbar: Dokumentenüberprüfung, Liveness-Test, Gegenprüfung von Sanktionen.

KYC-Daten werden in der EU verschlüsselt gehostet und die Dauer wird gemäß der DSGVO dokumentiert.

Entdecken Sie die elektronische Signaturlösung von Certyneo

FAQ

Reicht E-Mail allein für eine gültige Signatur?

Technisch gesehen ja für den SES. Wählen Sie für ein hochkarätiges Dokument AES mit OTP-SMS.

Verbietet die DSGVO die Aufbewahrung von Ausweisdokumenten?

Verbietet die DSGVO die Aufbewahrung von Ausweisdokumenten?

Nein, es rahmt ein. Rechtsgrundlage, begrenzte Dauer, verstärkte Sicherheit für sensible Daten.

Kann FranceConnect+ genutzt werden?

Ja, als „erhebliches“ Niveau für AES oder sogar QES anerkannt.

Video KYC für Versicherung erforderlich?

Nicht als solches, aber das ACPR wartet auf eine verstärkte Identifizierung.

Mit einem Ausweis aus einem anderen EU-Land unterschreiben?

Ja, gegenseitige Anerkennung von eIDAS (itsme, SPID, nPA).

Fazit

Die Identifizierung ist das fragilste Glied in der Beweiskette. Kümmern Sie sich je nach Problem darum und Ihre Unterschrift wird solide sein.

Probieren Sie Certyneo aus, um Ihre Dokumente einfach, schnell und sicher online zu versenden, zu signieren und zu verfolgen.