Plattform
Aufnahme & Screening
KYC und Kunden-Onboarding Document capture, chip read, liveness and face match in one request KYB und Ermittlung des wirtschaftlich Berechtigten Ownership structures resolved down to the beneficial owner Video-Ident-Gespräch Compliant interviews in-platform, agents allocated at random Sanktions-, PEP- und Adverse-Media-Screening Sanctions, PEP, adverse media and your own internal lists Open-Source-Intelligence Risk caught in the press months before the official lists
Überwachung & Regeln
Echtzeit-Transaktionsüberwachung Every event scored before the transaction completes Echtzeit-Risk-Scoring A score per customer and transaction that moves with behaviour Betrugserkennung Device, behaviour and network signals read together Regel- und Szenarien-Engine Nested logic, free aggregation windows and callbacks from a rule Regelsimulation und Backtesting See a rule's alert volume before it goes live Regelerstellung per PromptAI Describe the scenario in your own words, approve the draft
Prüfung & Governance
Alert- und Case-Management Alerts become cases with an owner, a deadline and evidence Netzwerk- und Beziehungsanalyse Über gemeinsame Geräte, IP und Telefon verbundene Kontonetzwerke Regelgenerierung aus historischen FällenAI Turn cases you have already lived through into rules Automatisiertes Reporting SAR/STR drafts and no-code reports from the same data Maker/checker, Berechtigung und Audit-Trail Second-pair-of-eyes approval and an immutable audit trail KI-gestützte FalluntersuchungAI Every alert arrives already read and reasoned On-premise Installation Installation auf eigenen Servern: Daten verbleiben im Unternehmen
Lösungen
Nach Anwendungsfall
Neukunden-Onboarding Sanktionsprogramm Payment screening Laufende Überwachung Account takeover Bonus abuse & multi-accounting Chargeback & payment fraud Source of funds review Regulatory reporting Crypto wallet screening Merchant onboarding Employee screening
Nach Teams
Compliance-Teams Fraud & risk Engineering Internal audit
Nach Regulierung
MASAK AMLA Balkan Naher Osten und Nordafrika KVKK GDPR
Nach Branche
MASAK-Compliance und Transaktionsüberwachung im Bankensektor Fintech: Schnelles Wachstum und Compliance-Anforderungen gleichzeitig meistern E-money institutions Zahlungsinstitute Gaming und Glücksspiel MASAK-Compliance und Wallet-Risiko für Kryptodienstleister E-commerce Kredit und Finanzierung Kunden-, Debitoren- und Forderungsrisiko im Factoring Versicherungen Marketplaces Remittance Securities
Ressourcen
Lesen
Regulatorische Updates MASAK, AMLA and FATF changes, written for implementers Whitepaper und Leitfäden Longer pieces on monitoring design and case workflow
Entwickeln
API-Dokumentation Endpoints, event schemas and integration guides Regelbibliothek Ready typologies to adapt to your own segments Events und Webinare Sessions with compliance and fraud practitioners
Vertrauen
Sicherheit und Zertifizierung What each certification covers, and what it does not Anhang zur türkischen Gesetzgebung How TruvaLI maps to Turkish payment and e-money IT regulation Datenresidenz On-premise deployment and customer-owned data
Unternehmen
Unternehmen
Über Bitrelic The team behind TruvaLI, in Manisa and Podgorica Karriere Engineering, compliance and risk roles Presse & Medien Announcements and coverage
Zusammenarbeit
Partnerprogramm Resellers, integrators and referral partners Kontakt Phone, email and offices Support & SLA Dedicated support tiers for enterprise deployments
Rechtliches
Rechtliches & Sicherheit MSA, DPA and the Turkish regulatory annex Datenschutz How customer and end-user data is handled API-Status Live availability of platform services
Ressourcen
Blog
Ressourcen

Datenresidenz

Datenresidenz definiert, wo sich die von einem Unternehmen verarbeiteten Daten physisch und rechtlich befinden. Da Truvali in der eigenen Infrastruktur des Unternehmens installiert wird, verbleiben die Daten an dem von Ihnen definierten Ort.

Demo vereinbaren Häufige Fragen

Warum ist diese Frage wichtig?\r\n\r\nBei der Nutzung eines Cloud-Anbieters wird die Verantwortung für die Datenverarbeitung geteilt, die regulatorische Haftung gegenüber den Aufsichtsbehörden jedoch nicht. Bei einer Prüfung wird die Frage „Wo werden diese Daten verarbeitet und wer hat Zugriff darauf?“ weiterhin an das Unternehmen selbst gerichtet.\r\n\r\nDie regulatorischen Vorgaben für Informationssysteme stellen hier klare Anforderungen. Datenresidenz ist daher keine rein technische Entscheidung, sondern eine Frage der Compliance.\r\n\r\n## Das Modell von Truvali\r\n\r\nDie Plattform wird auf den eigenen Servern des Unternehmens installiert. Das bedeutet:\r\n\r\n- Das Unternehmen bestimmt den Speicherort der Daten.\r\n- Zugriffsrechte sind an die eigene Verzeichnis- und Rollenstruktur des Unternehmens gekoppelt.\r\n- Kundendaten werden nicht für Analyse- oder KI-Prozesse nach außen übertragen.\r\n- Der Anbieter hat keinen routinemäßigen Zugriff auf die Kundendaten.\r\n\r\nDie gesamte Analyseebene, einschließlich Open-Source-Recherchen, Fall-Voranalysen und Berichterstellung, läuft in derselben geschlossenen Umgebung.\r\n\r\n## Aufbewahrung und Archivierung\r\n\r\nDaten, die während der gesetzlichen Aufbewahrungsfrist aufbewahrt werden müssen, werden automatisch in einem Cold Storage archiviert. Die Integrität der Archive wird durch Hash-Werte überprüft. Was mit den Daten nach Ablauf der Aufbewahrungsfrist geschieht, wird gemäß den Richtlinien des Unternehmens konfiguriert.\r\n\r\n## Personenbezogene Daten\r\n\r\nSensible Felder werden für unbefugte Benutzer maskiert dargestellt; jeder Zugriff wird protokolliert. Besondere Kategorien personenbezogener Daten, einschließlich biometrischer Verifizierungsdaten, werden innerhalb der Unternehmensgrenzen verarbeitet.\r\n\r\n## Unterauftragnehmer\r\n\r\nBei einer On-Premise-Installation entsteht keine Kette von Unterauftragnehmern, die Kundendaten verarbeiten. Dies verkürzt auch die Verhandlungen über Auftragsverarbeitungsverträge (AVV) erheblich.\r\n\r\nWeitere Informationen finden Sie auf den Seiten On-Premise-Installation und Sicherheit.

Häufige Fragen

Hat das Truvali-Team Zugriff auf unsere Daten?
Da die Installation in Ihrer eigenen Infrastruktur erfolgt, hat der Anbieter keinen routinemäßigen Zugriff auf die Kundendaten. Im Supportfall erfolgt der Zugriff nur mit Ihrer ausdrücklichen Freigabe und wird vollständig protokolliert.
Werden Daten durch KI-Funktionen nach außen übertragen?
Nein. Die gesamte Analyseebene, einschließlich Fall-Voranalysen, Open-Source-Recherchen und Berichterstellung, läuft lokal (On-Premise) im Unternehmen.
Bestimmen wir, wie lange die Daten aufbewahrt werden?
Ja, sofern die gesetzlichen Mindestaufbewahrungsfristen eingehalten werden. Nach Ablauf dieser Frist wird die Archivierung oder Löschung der Daten gemäß den Richtlinien Ihres Unternehmens konfiguriert.

Ähnliche Beiträge

Regulatorische Updates In unserer Rubrik für regulatorische Updates berichten wir über Änderungen in den Vorschriften zur Bekämpfung von Finanzkriminalität – direkt bei Veröffentlichung und … Lesen → Whitepaper und Leitfäden Whitepaper sind ausführliche Inhalte, die Themen, die den Rahmen eines einzelnen Blogbeitrags sprengen würden, End-to-End behandeln. Sie sind nicht als Produktwerbung, sondern … Lesen → API-Dokumentation Die API-Dokumentation ist die vollständige technische Referenz zur Integration von Truvali in Ihre bestehenden Systeme. Sie deckt Authentifizierung, Kunden- und Transaktionsmeldungen, den … Lesen → Regelbibliothek Die Regelbibliothek ist ein Starter-Set, das gängige Finanzkriminalitätstypologien als vorkonfigurierte Szenarien bereitstellt. Jedes Szenario ist flexibel anpassbar, um es auf die spezifischen … Lesen → Events und Webinare Unsere Events und Webinare sind Live-Sessions, in denen Experten aus den Bereichen Compliance und Betrugsprävention ihre Erfahrungen teilen. Das Format setzt auf … Lesen → Sicherheit und Zertifizierung Diese Seite beschreibt die Sicherheitspraktiken von Truvali und die damit abgedeckten Kontrollen. Unser Ziel ist es, Fragen aus Ihren Beschaffungs- und Informationssicherheitsprozessen … Lesen →