Regulatorische Compliance
GDPR, HIPAA, ISO 27001 und NIST IAL2 als integrierte Kontrollen. Konfigurieren Sie Aufbewahrung, Datenresidenz und Einwilligung pro Region.
Was Ist Regulatorische Compliance bei der Identitätsverifizierung?
Regulatorische Compliance bei der Identitätsverifizierung bezieht sich auf die Erfüllung der gesetzlichen Anforderungen, die von Regierungsbehörden und Branchengremien für die Verifizierung von Kundenidentitäten festgelegt werden. Dazu gehören KYC (Know Your Customer), AML (Anti-Money Laundering, Geldwäschebekämpfung), DSGVO-Datenschutz, HIPAA-Datenschutz im Gesundheitswesen und die Informationssicherheitsstandards nach ISO 27001. ID Analyzer hilft Unternehmen, diese Anforderungen durch automatisierte Dokumentenverifizierung, biometrische Prüfungen und umfassende Prüfpfade zu erfüllen.
DSGVO-Konform
ID Analyzer folgt dem strengen Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen. Wir haben strenge technische und organisatorische Maßnahmen umgesetzt, um alle über unseren Dienst verarbeiteten Identitätsinformationen zu schützen. Wir führen regelmäßig Datenschutz-Folgenabschätzungen durch und haben eine strenge interne Sicherheitsrichtlinie, die nur Mitarbeitern mit höchsten Freigaben den Zugriff auf Kundeninformationen erlaubt, sobald Sie ausdrückliche Erlaubnisse erteilt haben. Zur Einhaltung der DSGVO haben alle unsere Kunden Zugang zum EU-API-Endpunkt, bei dem die Übertragung und Speicherung der Informationen Ihrer Kunden die EU-Grenzen nicht überschreitet. Für die Verarbeitung und Speicherung personenbezogener Daten arbeiten wir ausschließlich mit renommierten Rechenzentrumsanbietern zusammen, die selbst DSGVO-konform sind.
ISO/IEC 27001
ISO/IEC 27001 ist ein Standard für das Informationssicherheits-Managementsystem, der von der International Organization for Standardization veröffentlicht wird und darauf abzielt, die von Organisationen gehaltenen Informationen sicherer zu machen. Eine Reihe komplexer Audits muss von einer Zertifizierungsstelle bewertet werden, damit eine Organisation für ISO 27001 zertifiziert werden kann. ID Analyzer wurde von BSI mit der ISO-27001-Zertifizierung ausgezeichnet, um allen unseren Kunden bei der Nutzung unserer Dienste Sicherheit zu bieten. Um die Sicherheit unseres Dienstes durchgängig zu stärken, arbeiten wir ausschließlich mit Drittanbietern zusammen, die ebenfalls nach ISO 27001 zertifiziert sind.
HIPAA-Compliance
ID Analyzer wird häufig von Gesundheitsdienstleistern und Versicherern genutzt, um die Identität von Kunden vor Ort und aus der Ferne zu verifizieren, insbesondere in der Telemedizin-Branche. Kurz gesagt: Die Implementierung einer Patienten-/Kunden-Onboarding-Lösung mit ID Analyzer beeinträchtigt den HIPAA-konformen Status Ihrer Einrichtung nicht, aus dem einfachen Grund, dass Ihre Einrichtung uns nur Identitätsinformationen übermittelt, ohne jegliche damit verbundene Gesundheitsinformationen, die mit der Person verknüpft werden könnten. Wir helfen Ihnen, die Identität Ihres Nutzers zu digitalisieren und zu verifizieren, verarbeiten oder speichern jedoch keine PHI unserer Kunden im Sinne der HIPAA-Regelung. Es liegt in der Verantwortung Ihrer Organisation, die Identitätsinformationen von ID Analyzer sicher zusammen mit den Gesundheitsinformationen zu speichern, um HIPAA-konform zu bleiben.
NIST-IAL-2-Ausgerichtet
Die ID Verification API und DocuPass von ID Analyzer erfüllen bei korrekter Einrichtung mit biometrischer Verifizierung alle digitalen Identitätsanforderungen gemäß IAL2 von NIST. IAL2 führt die Notwendigkeit einer Identitätsprüfung entweder aus der Ferne oder bei physischer Anwesenheit ein, die mit beiden unserer Ausweis- und Biometrieverifizierungslösungen erfüllt werden kann. Mit ID Analyzer bewertet unser API-System automatisch die reale Existenz der von Ihrem Nutzer beanspruchten Identität und verifiziert, dass Ihr Nutzer angemessen mit dieser realen Identität verknüpft ist.
No-Log-Richtlinie
Als SaaS-Anbieter haben wir eine No-Log-Richtlinie eingeführt, um allen unseren Kunden bei der Nutzung unserer Dienste Sicherheit zu bieten. Wenn Sie unser Vault-Speichersystem beim Zugriff auf unsere Dienste deaktiviert haben, speichern wir keinerlei Informationen, einschließlich aller Bilder oder personenbezogenen Daten, die Sie auf unseren Server hochgeladen haben. Dadurch wird sichergestellt, dass im äußerst seltenen Fall einer Sicherheitsverletzung der Angreifer keine personenbezogenen Daten Ihrer Kunden erlangen kann.
So Stellt ID Analyzer Compliance Sicher
1. Verifizierungsregeln Konfigurieren
Konfigurieren Sie Verifizierungsregeln passend zu Ihren regulatorischen Anforderungen, einschließlich akzeptierter Dokumenttypen, erforderlicher biometrischer Prüfungen und AML-Screening-Schwellwerte für Ihren Rechtsraum.
2. Dokumenten- und Biometrieverifizierung
Der Kunde schließt die Dokumenten- und Biometrieverifizierung ab, indem er seinen behördlich ausgestellten Ausweis und ein Live-Selfie zur Identitätsbestätigung und Lebenderkennung einreicht.
3. AML/PEP-Screening
Das System führt ein AML/PEP-Screening gegen globale Datenbanken durch, darunter Sanktionslisten, Register politisch exponierter Personen und kriminelle Beobachtungslisten, um die Anforderungen der Geldwäschebekämpfung zu erfüllen.
4. Erstellung des Prüfpfads
Für jede Verifizierung wird automatisch ein vollständiger Prüfpfad erstellt, der Zeitstempel, Entscheidungsergebnisse und die von den Aufsichtsbehörden geforderten Nachweise erfasst.
5. Verschlüsselte Speicherung und Aufbewahrung
Die Daten werden gemäß Ihren konfigurierten Aufbewahrungsrichtlinien verschlüsselt und gespeichert, mit Optionen für automatische Löschung, No-Log-Verarbeitung oder sichere Vault-Speicherung, um die DSGVO, HIPAA und andere Datenschutzanforderungen zu erfüllen.
Compliance auf einen Blick
| Standard | Geltungsbereich | Erfüllte Schlüsselanforderungen |
|---|---|---|
| GDPR | EU-Datenschutz | Datenminimierung, Recht auf Löschung, Einwilligungsverwaltung, AVV verfügbar |
| ISO 27001 | Informationssicherheit | Verschlüsselte Speicherung, Zugriffskontrollen, Vorfallreaktion, kontinuierliche Überwachung |
| HIPAA | Gesundheitsdaten | PHI-Schutz, Prüfpfade, Zugriffskontrollen, BAA verfügbar |
| NIST IAL-2 | Identitätssicherheit | Dokumentenverifizierung, biometrischer Abgleich, Lebenderkennung |
Häufig Gestellte Fragen
Ja, ID Analyzer ist vollständig DSGVO-konform mit Datenminimierung, Recht auf Löschung, Einwilligungsverwaltung und für alle Kunden verfügbaren Auftragsverarbeitungsverträgen.
Ja, ID Analyzer ist nach ISO/IEC 27001 zertifiziert, mit verschlüsselter Datenspeicherung, strengen Zugriffskontrollen und kontinuierlicher Sicherheitsüberwachung.
Ja, ID Analyzer ist HIPAA-konform für Anwendungen im Gesundheits- und Versicherungswesen, mit Business-Associate-Agreements auf Anfrage.
NIST Identity Assurance Level 2 erfordert eine Identitätsprüfung aus der Ferne durch Dokumentenverifizierung und biometrischen Abgleich, was ID Analyzer vollständig unterstützt.
Eine optionale No-Log-Richtlinie ist verfügbar – Verifizierungsdaten können nach der Verarbeitung automatisch gelöscht oder je nach Ihrer Präferenz sicher in Transaction Vault gespeichert werden.
Ja, AVVs sind für Enterprise-Kunden verfügbar, um die DSGVO und andere regulatorische Anforderungen zu erfüllen.
Jetzt Verifizieren Mit ID Analyzer
Kostenlose Credits bei der Anmeldung. Keine Karte nötig, bis Sie live gehen.
Keine Kreditkarte Erforderlich
Gratis-Testguthaben bei Anmeldung