Identität des Unterzeichners und digitaler Nachweis

Der Kern des Problems

Eine elektronische Signatur hat nur dann einen Wert, wenn man beweisen kann, wer sie geleistet hat. Ein einfacher Klick auf "Ich akzeptiere" sagt nichts Zuverlässiges über die Identität aus.

Identifizierungstechniken

Vertrauenswürdige E-Mail

Einzigartiger Link wird versendet. Nur der Inhaber des Postfachs kann klicken. Grundlage der einfachen elektronischen Signatur (SES).

OTP per SMS

Einmalcode wird an die Nummer gesendet. In Kombination mit der E-Mail ist dies der Standard für die fortgeschrittene elektronische Signatur (AES).

Video-KYC

Verifizierung per Videokonferenz: Ausweisdokument, Lebendigkeitsprüfung, OCR. Wird für die QES und regulierte Branchen eingesetzt.

Qualifiziertes Zertifikat

Persönliches kryptografisches Zertifikat, ausgestellt von einem QTSP. Höchstes Niveau, erforderlich für die QES.

Nationale digitale Identität

FranceConnect+, itsme (Belgien), SPID (Italien). Die EUDIW-Wallets werden diese Option künftig erweitern.

Vertrauensniveaus (LoA)

eIDAS definiert drei Niveaus:

• Niedrig: einfache E-Mail → SES
• Substanziell: Zwei-Faktor → AES
• Hoch: strenge Verifizierung → QES

Datenschutzrechtliche Herausforderungen (DSGVO)

Die Identifizierung erfasst personenbezogene Daten. Die DSGVO schreibt vor:

• Datenminimierung (nur das Notwendige erfassen)
• Dokumentierte Aufbewahrungsdauer
• Auskunfts- und Löschungsrecht
• Rechtsgrundlage (Vertragserfüllung, Artikel 6.1.b)

Biometrische Daten (Video-KYC) sind sensible Daten — ausdrückliche Einwilligung erforderlich.

KYC und regulierte Branchen

Banken, Versicherungen, Krypto-Unternehmen und Immobilienmakler unterliegen der Geldwäscheprävention (LCB-FT). KYC verlangt:

• Verifizierung des Ausweisdokuments mit OCR
• Lebendigkeitsprüfung (dynamisches Selfie)
• Abgleich mit Sanktionslisten (PEP, OFAC)
• Teilweise menschlicher Bearbeiter per Video

Zu vermeidende Fehler

• Sich bei sensiblen Verträgen allein auf die E-Mail verlassen
• Ausweisdokumente unbegrenzt speichern
• Die Rechtsgrundlage nicht dokumentieren
• Mehr Daten als nötig erfassen

Anwendungsfall: Kontoeröffnung bei einer Neobank

1. Eingabe der Informationen (Name, Adresse, Beruf)
2. Hochladen von Ausweisdokument und Wohnsitznachweis
3. Lebendigkeitsprüfung: dynamisches Selfie
4. Vertragsunterzeichnung mit AES und OTP per SMS

In 10 Minuten ist das Konto eröffnet, mit einer von der ACPR anerkannten Identifizierung auf "substanziellem" Niveau.

Wie Certyneo Ihnen hilft

Certyneo bietet nativ die Identifizierung per E-Mail + OTP per SMS (AES) an. Für Fälle, die ein verstärktes KYC erfordern, steht eine Video-KYC-Integration zur Verfügung: Dokumentenprüfung, Lebendigkeitsprüfung, Sanktionsabgleich.

Die KYC-Daten werden in der EU gehostet, verschlüsselt und mit dokumentierten Aufbewahrungsfristen gemäß der DSGVO gespeichert.

Entdecken Sie die Lösung für elektronische Signaturen von Certyneo

FAQ

Reicht die E-Mail allein für eine gültige Signatur aus?

Technisch gesehen ja, für die SES. Bei Dokumenten mit hohem Risiko sollten Sie die AES mit OTP per SMS bevorzugen.

Verbietet die DSGVO die Speicherung von Ausweisdokumenten?

Nein, sie regelt sie. Rechtsgrundlage, begrenzte Dauer, erhöhte Sicherheit für sensible Daten.

Kann FranceConnect+ verwendet werden?

Ja, es wird auf dem Niveau "substanziell" für AES oder sogar QES anerkannt.

Ist Video-KYC für eine Versicherung verpflichtend?

Nicht zwingend als solches, aber die ACPR erwartet eine verstärkte Identifizierung.

Kann man mit einer Identität aus einem anderen EU-Land unterzeichnen?

Ja, dank der gegenseitigen Anerkennung nach eIDAS (itsme, SPID, nPA).

Fazit

Die Identifizierung ist das schwächste Glied in der Beweiskette. Kümmern Sie sich je nach Risiko sorgfältig darum, und Ihre Signatur wird solide sein.

Testen Sie Certyneo, um Ihre Dokumente einfach, schnell und sicher online zu versenden, zu unterzeichnen und nachzuverfolgen.