Kurz gesagt
- Die Prüfung läuft nur, wenn der Absender sie für ein Dokument einschaltet, und erst nachdem Sie zustimmen.
- Ihre biometrischen Daten werden nur genutzt, um zu bestätigen, dass Sie die Person auf dem Dokument sind.
- Biometrische Daten werden nie verkauft, vermietet oder für Werbung genutzt.
- Sie können ablehnen, einen anderen Weg verlangen oder eine menschliche Prüfung des Ergebnisses erbitten.
Was diese Seite regelt
Kunden können einem Dokument in jedem Tarif eine Identitätsprüfung (KYC) hinzufügen. Dann wird der Unterzeichner gebeten, seine Identität vor dem Unterzeichnen zu prüfen. Die Prüfung führt Didit (didit.me) durch, unser Anbieter für die Identitätsprüfung. Diese Seite ist auch unser Hinweis zu biometrischen Daten und unsere Aufbewahrungsrichtlinie.
Reichweite
Das KYC-Add-on unterstützt:
- Mehr als 230 Länder und Gebiete.
- Mehr als 14.000 Arten von Ausweisdokumenten, einschließlich Pässen, Personalausweisen, Führerscheinen und Aufenthaltstiteln.
- Eine Prüfung ohne Dokument, indem die von Ihnen angegebenen Daten mit amtlichen oder zugelassenen Registern abgeglichen werden, heute in 36 Ländern, einschließlich Kolumbien.
Rollen bei der Prüfung
Der Kunde, der das Dokument sendet, entscheidet sich für KYC und ist der Verantwortliche der Prüfung. Nubesti verarbeitet die Prüfung für den Kunden nach dem Auftragsverarbeitungsvertrag, und Didit verarbeitet sie als unser Unterauftragsverarbeiter. Der Kunde erhält das Ergebnis und entscheidet, was damit geschieht.
Welche Daten erhoben werden
Je nach Methode kann eine Prüfung Folgendes verarbeiten:
- Bilder der Vorder- und Rückseite eines Ausweisdokuments und die darauf gedruckten oder im Chip gespeicherten Daten, etwa Name, Geburtsdatum, Staatsangehörigkeit, Dokumentnummer und Ablaufdatum.
- Ein Selfie-Foto oder ein kurzes Video.
- Eine Gesichtsvorlage, das ist eine mathematische Darstellung von Gesichtsmerkmalen aus dem Selfie und dem Dokumentfoto, um beide zu vergleichen.
- Signale der Lebenderkennung, die zeigen, dass eine echte Person anwesend ist, sowie Geräte- und Netzdaten wie IP-Adresse und Browser.
- Bei der Prüfung ohne Dokument: die Kennungen, die Sie eingeben, etwa eine nationale Identitätsnummer, und die Antwort des Registers.
- Das Ergebnis, etwa genehmigt, abgelehnt oder Prüfung nötig, mit den Gründen und dem Zeitpunkt der Kontrolle.
Einwilligung und Rechtsgrundlage
Bevor eine Aufnahme beginnt, sieht der Unterzeichner einen Hinweis, der den Zweck, den Anbieter und die Speicherdauer erklärt, und muss aktiv zustimmen. Biometrische Daten werden nur auf Grundlage dieser ausdrücklichen Einwilligung verarbeitet, wie Artikel 9 der DSGVO und biometrische Datenschutzgesetze es verlangen, etwa der Illinois Biometric Information Privacy Act, der Texas Capture or Use of Biometric Identifier Act, das Gesetz von Washington zu biometrischen Kennungen und der My Health My Data Act sowie der Colorado Privacy Act.
Sie können ablehnen. Dann läuft die Prüfung nicht, und Sie können den Absender fragen, ob es einen anderen Weg gibt. Der Kunde stützt sich für die übrigen Prüfungsdaten auf seine eigene Rechtsgrundlage, etwa einen Vertrag, eine rechtliche Verpflichtung oder ein berechtigtes Interesse an der Betrugsprävention.
Ablauf der Prüfung
Die Prüfung ist automatisiert. Sie liest das Dokument, bestätigt, dass es echt wirkt, vergleicht das Selfie mit dem Dokumentfoto und prüft die Lebenderkennung. Bei der Prüfung ohne Dokument vergleicht sie Ihre Daten mit dem Register. Der Kunde sieht das Ergebnis und entscheidet, ob es weitergeht. Wenn das Ergebnis Sie betrifft, können Sie den Absender oder uns um eine menschliche Überprüfung bitten, Ihren Standpunkt darlegen und die Entscheidung anfechten.
Automatisierte Prüfungen können sich irren, etwa bei schlechtem Licht, beschädigten Dokumenten oder Veränderungen des Aussehens. Eine abgelehnte Prüfung ist keine Feststellung, dass Sie unehrlich gehandelt haben.
Grenzen der Nutzung und Weitergabe
Biometrische Daten werden nur genutzt, um zu prüfen, ob der Unterzeichner die Person auf dem Dokument oder im Register ist, und nur für dieses Dokument. Nubesti und Didit verkaufen, vermieten, tauschen oder verwerten biometrische Daten nicht anderweitig gewinnbringend. Wir nutzen sie nicht für Werbung, Profilbildung oder das Training allgemeiner Modelle. Wir legen sie nur gegenüber Didit offen, um die Prüfung durchzuführen, gegenüber dem Kunden als Prüfungsergebnis oder wenn eine gültige rechtliche Anordnung es verlangt.
Speicherung und Löschung
Prüfungsdaten werden nur so lange aufbewahrt, wie es nötig ist:
| Daten | Speicherdauer |
|---|---|
| Gesichtsvorlage und Signale der Lebenderkennung | Gelöscht, sobald das Prüfungsergebnis vorliegt |
| Dokumentbilder und Selfie | Die vom Kunden gesetzte Frist, standardmäßig 30 Tage nach der Prüfung, und nie länger, als das Gesetz erlaubt |
| Prüfungsergebnis und Zusammenfassung | Mit den Signaturnachweisen, solange der Kunde das Dokument behält |
| Antwort der Registerprüfung | Mit dem Ergebnis aufbewahrt, ohne den vollständigen Registerdatensatz |
In jedem Fall werden biometrische Kennungen dauerhaft vernichtet, wenn der Zweck der Prüfung erfüllt ist oder innerhalb von drei Jahren nach der letzten Interaktion des Unterzeichners mit dem Kunden, je nachdem, was zuerst eintritt, sofern nicht das Gesetz oder ein gültiger Warrant oder eine Subpoena eine längere Frist verlangt.
Sicherheit der Prüfungsdaten
Prüfungsdaten werden bei der Übertragung und im Ruhezustand verschlüsselt, der Zugang ist auf die Personen und Systeme beschränkt, die ihn brauchen, und Zugriffe werden protokolliert. Wir schützen biometrische Daten mit derselben Sorgfalt oder mit mehr Sorgfalt als andere vertrauliche Informationen.
Ihre Rechte bei der Prüfung
Sie können Zugang, Berichtigung oder Löschung der Prüfungsdaten verlangen und die Einwilligung für eine Verarbeitung widerrufen, die noch nicht stattgefunden hat. Weil der Kunde der Verantwortliche ist, können wir Ihre Anfrage an den Kunden weiterleiten. Schreiben Sie an den Absender des Dokuments oder an [email protected] mit dem Betreff „KYC request“. Die Seite zu regionalen Datenschutzrechten erläutert die Rechte, die dort gelten, wo Sie leben.
Übermittlungen und Alter
Didit und unsere anderen Anbieter können Prüfungsdaten außerhalb Ihres Landes verarbeiten, unter den Übermittlungsgarantien, die in der Datenschutzerklärung beschrieben sind. Die Identitätsprüfung ist nicht für Personen unter 18 Jahren bestimmt.