KYC und Kunden-Onboarding
KYC (Know Your Customer) ist der Prozess, bei dem ein Unternehmen die Identität seines Kunden vor Beginn der Geschäftsbeziehung zuverlässig verifiziert. Truvali kombiniert diesen Prozess aus Dokumentenprüfung, biometrischer Verifizierung und Screening-Schritten in einem einzigen, nahtlosen Ablauf.
Das Kernproblem beim Kunden-Onboarding
Das digitale Kunden-Onboarding steht unter doppeltem Druck. Einerseits verlangen die regulatorischen Vorschriften eine zweifelsfreie Identitätsprüfung; andererseits führt jeder zusätzliche Schritt zu abgebrochenen Registrierungen. Fragmentierte Einzellösungen erschweren diese Balance: Die Dokumentenprüfung kommt von einem Anbieter, die Liveness-Erkennung von einem anderen und das Screening von einem dritten – und kein System weiß, was das andere entscheidet.
Truvali führt all diese Schritte in einer einzigen Anfrage aus und liefert eine einzige, klare Entscheidung.
Dokumentenanalyse und OCR
- MRZ-Auslesung: Die maschinenlesbare Zone auf Pässen und Personalausweisen wird ausgelesen und anhand der Prüfziffern verifiziert.
- NFC-Chip-Auslesung: Das staatlich signierte Foto und die Identitätsdaten werden direkt aus dem Chip des Ausweisdokuments ausgelesen.
- Visuelle Sicherheitsprüfung: Hologramme, Mikrodrucke, Wasserzeichen sowie die Integrität von Ecken und Kanten werden analysiert.
- Unterstützung vielfältiger Dokumente: Personalausweise, Führerscheine, Reisepässe, Aufenthaltstitel und Formate aus über 150 Ländern.
- Adressnachweis-Verifizierung: Name und Adresse auf Rechnungen oder Meldebescheinigungen werden mit den Antragsdaten abgeglichen.
Biometrische Verifizierung
Das aus dem Chip ausgelesene offizielle Foto wird mit einem aktuellen Selfie des Antragstellers verglichen, woraus ein Match-Score von 1 bis 100 berechnet wird. Den Schwellenwert legt das Unternehmen selbst fest.
Die Liveness-Erkennung erfolgt auf zwei Arten. Aktive Liveness arbeitet mit zufälligen Anweisungen (Lächeln, Kopfdrehen, Blinzeln). Passive Liveness hingegen analysiert Mikroexpressionen, Tiefe und Reflexionen anhand eines einzigen Selfies, ohne dass der Nutzer aktiv werden muss. Eine Anti-Spoofing-Ebene erkennt Silikon- und Papiermasken, Bildschirm-Replay-Angriffe sowie Deepfake-Versuche.
Video-Identifikation bei Verdachtsfällen
Bestehen Zweifel am Risikoscore oder beim Gesichtsabgleich, wird der Prozess nahtlos an die plattformeigene Video-Ident-Schnittstelle übergeben – ganz ohne externe Lizenzen. Anrufe werden nach dem Zufallsprinzip aus einem Pool an Agenten verteilt; Kunden können keinen bestimmten Agenten wählen, und Agenten können sich keine Kunden aus einer Liste aussuchen. Weitere Details finden Sie auf der Seite Video KYC.
Kontinuierliche Überwachung nach dem Onboarding
Die Verifizierung endet nicht mit dem erfolgreichen Onboarding. Wenn sich die E-Mail-Adresse, die Verbindungs-IP, das Alter oder – bei Firmenkunden – die Gesellschafterstruktur ändert, erkennt Truvali dies und berechnet den Risikoscore basierend auf den aktuellen Gegebenheiten neu.
Vorteile für Ihr Unternehmen
- Eine einzige Integration, eine einzige Entscheidung: Genehmigung, Ablehnung oder zusätzliche Prüfung.
- Die Begründung und die Nachweise für jeden Schritt werden revisionssicher aufbewahrt.
- Verdächtige Anträge werden automatisch an die Video-Identifikation weitergeleitet, ohne den Prozess zu unterbrechen.
- Der Prozess läuft in der eigenen Infrastruktur des Unternehmens; biometrische Daten verlassen das System nicht.
Häufige Fragen
- Was ist der Unterschied zwischen aktiver und passiver Liveness-Erkennung?
- Die aktive Liveness-Erkennung erfordert eine zufällige Aktion des Nutzers, wie Lächeln, Kopfdrehen oder Blinzeln. Die passive Liveness-Erkennung hingegen analysiert Mikroexpressionen, Tiefe und Reflexionen auf einem einzigen Selfie und trifft dieselbe Entscheidung, ohne dass der Nutzer etwas tun muss. Die passive Methode erhöht die Abschlussquote, während die aktive Methode bei risikoreichen Anträgen zusätzliche Sicherheit bietet.
- Warum ist das Auslesen des NFC-Chips so wichtig?
- Das aus dem Chip ausgelesene Foto und die Identitätsdaten sind staatlich signiert und weitaus fälschungssicherer als ein Foto der Dokumentenvorderseite. Wenn der Abgleich mit dem Selfie auf Basis dieses offiziellen Fotos erfolgt, ist der Match-Score wesentlich zuverlässiger.
- Benötigen wir eine zusätzliche Drittanbietersoftware für die Identitätsprüfung?
- Nein. Dokumentenprüfung, Chip-Verifizierung, Liveness-Erkennung, Gesichtsabgleich und die regulatorisch konforme Video-Identifikation sind direkt in der Plattform integriert. Sie müssen kein zusätzliches Budget für separate Lizenzen einplanen.
- Wo werden die biometrischen Daten verarbeitet?
- Die gesamte Verifizierung erfolgt in der eigenen Infrastruktur des Unternehmens. Selfies, Dokumentenbilder und Chipdaten werden nicht an externe Cloud-Umgebungen gesendet, was die Erfüllung der Verpflichtungen für sensible Daten im Rahmen der KVKK erleichtert.