El aumento de la digitalización está provocando una mayor demanda de procesos de identificación rápidos y seguros. Como tal, las empresas necesitan procedimientos adecuados para verificar la identidad de los clientes de manera confiable. Un método establecido en Alemania es la identificación por video, o identificación por video.

En este artículo, exploraremos qué es la identificación por video, cómo funciona y por qué las empresas en Alemania deben verificar la identidad de los clientes. También explicaremos qué aspectos de cumplimiento de la normativa deben tener en cuenta las empresas y qué alternativas existen a la identificación por video.

Conclusiones clave

• La identificación por video es una forma eficiente para que las empresas verifiquen la identidad de los clientes de manera digital, remota y segura.
  
• El proceso implica revisar los documentos de identidad (ID) y compararlos con la persona para demostrar su identidad.
  
• La protección de datos, la seguridad técnica y las regulaciones legales son requisitos clave que deben cumplirse al implementar la identificación por video.
  
• Las alternativas a la identificación por video incluyen la identificación postal (POSTIDENT), la identificación bancaria (identificación bancaria) y la identificación electrónica (eID).
  

¿Qué es la identificación por video?

La identificación por video es un método de identificación digital que permite a las empresas verificar la identidad de los clientes de forma remota. La identificación se realiza a través de un enlace de video encriptado entre el cliente y un agente capacitado. El agente verifica que el documento de identidad sea auténtico y que el cliente coincida con la foto de su identificación. Esta es una forma confiable de confirmar la identidad de un cliente sin la necesidad de una cita en persona.

La identificación por video se desarrolló como una forma de implementar la verificación de la identidad exigida legalmente de manera segura y eficiente en el ámbito digital. Inicialmente, el método era más común en la banca electrónica como alternativa a presentar la identificación en persona en una sucursal. Ahora, sin embargo, muchas empresas de los mundos de las finanzas, los seguros, las telecomunicaciones y otros sectores regulados utilizan la identificación por video para cumplir con sus requisitos legales de verificación de la identidad del cliente.

Existen numerosos beneficios para la identificación por video para las empresas en Alemania. Verificar la identidad de los clientes de manera digital acelera el proceso de onboarding y permite a los clientes firmar contratos rápidamente. Al mismo tiempo, verificar los documentos de identidad y las características físicas dificulta que los malos actores cometan fraude, incluido el robo de identidad, y ayuda a las empresas a cumplir con las regulaciones. También hay beneficios para los clientes, ya que pueden verificar su identidad de forma remota y fuera del horario de atención de la empresa. Gracias a su escalabilidad, la identificación por video es adecuada tanto para pequeñas empresas como para organizaciones más grandes que tienen muchos clientes a verificar.

¿Por qué es necesaria la verificación de la identidad en Alemania?

El propósito de la verificación de la identidad es establecer las identidades de los socios de contratos con certeza y prevenir el fraude. Es un requisito legal en muchas industrias, por ejemplo, cuando las empresas inician relaciones comerciales o realizan transacciones que corren un mayor riesgo de lavado de dinero, financiación del terrorismo o fraude de identidad. Las regulaciones tienen por objeto proteger la integridad del sistema económico y financiero y garantizar que los negocios se realicen de manera transparente.

Regulación clave: Ley contra el lavado de dinero de Alemania

La normativa más importante que rige la identificación del cliente en Alemania es la Ley contra el blanqueo de capitales (GwG). Como parte de los requisitos de debida diligencia previstos en la sección 10 de la GwG, las denominadas «entidades obligadas» deben verificar la identidad de sus clientes antes de iniciar una relación comercial o al realizar determinadas transacciones. Las entidades obligadas incluyen institutos de crédito, proveedores de servicios financieros, compañías de seguros y otras empresas reguladas.

La verificación de identidad es una de las partes más importantes de las comprobaciones de KYC. El objetivo de las comprobaciones de KYC es establecer claramente la identidad de los clientes de una empresa, evaluar los riesgos y cumplir con los requisitos legales para prevenir el lavado de dinero y la financiación del terrorismo. La sección 11 de la GwG define qué información debe recopilarse para verificar la identidad de los clientes.

La Autoridad Federal de Supervisión Financiera de Alemania (BaFin) también ha emitido una circular, en la que se detallan los requisitos específicos que deben cumplir los procesos de identificación por video. Estas incluyen las normas mínimas técnicas, organizativas y relacionadas con la seguridad para la identificación por video.

Regulaciones de la UE sobre identificación electrónica

Las empresas en Alemania deben cumplir las leyes nacionales y las regulaciones de la UE. El Reglamento sobre identificación electrónica, autenticación y servicios de confianza (eIDAS) establece un marco legal unificado para los medios de identificación digital y los servicios de confianza dentro de la UE. Regula el reconocimiento transfronterizo de los identificadores electrónicos y el uso de firmas electrónicas cualificadas. Esto significa que las empresas que utilizan la identificación por video deben diseñar sus procesos de verificación de identidad de tal manera que cumplan con los requisitos tanto de la GwG como de las disposiciones relevantes de la UE. Esto reduce los riesgos de cumplimiento y garantiza que los procesos de negocios digitales cumplan con la ley.

¿Cómo funciona la identificación por video?

La identificación por video sigue un proceso estandarizado que verifica la identidad de una persona de manera digital, mientras cumple plenamente con la ley. Aunque los pasos exactos pueden variar ligeramente de un proveedor a otro, el proceso generalmente implica lo siguiente:

• Inicio de la identificación: El cliente comienza el proceso de identificación a través de un enlace o directamente en una aplicación proporcionada por la empresa. Esto requiere un dispositivo final con capacidad de Internet con cámara y micrófono, así como una conexión a Internet estable.

• Establecimiento de un enlace de video: A continuación, se establece un enlace de video encriptado con un agente capacitado. A menudo, este agente debe obtener el consentimiento del cliente para procesar sus datos y confirmar que se han cumplido los requisitos técnicos antes de que puedan comenzar la verificación.

• Presentación de un documento de identidad: Luego, el cliente muestra un documento de identidad válido, como un documento de identidad emitido por un organismo público o un pasaporte, a la cámara. El agente captura los datos de identidad necesarios y verifica si el documento cumple los requisitos formales.

• Verificación de la autenticidad: Se verifica el documento de identidad en busca de características de seguridad y signos de manipulación. Esto podría requerir ver el documento desde múltiples ángulos para que los hologramas, las imágenes que cambian cuando se inclinan u otras características de seguridad sean visibles.

• Realización de una comparación facial: El agente compara el rostro del cliente con la fotografía en el documento de identidad. También podrían tener que hacer algunas preguntas breves o pedir movimientos específicos para asegurarse de que la persona en el documento coincide con la persona en la videollamada.

• Confirmación de la identidad: Una vez completada la verificación, se confirma la identidad del cliente y se documenta el proceso de identificación. El cliente entonces puede acceder a su cuenta de cliente, concluir un contrato o continuar con su transacción respectiva.

¿Qué alternativas existen a la identificación por video en Alemania?

En Alemania, las empresas pueden elegir entre una amplia gama de métodos de verificación de identidad, no solo la identificación por video. Diferentes métodos son adecuados para diferentes empresas, según los requisitos legales, el nivel de seguridad deseado y lo que el cliente espera del proceso de onboarding digital.

POSTIDENT

POSTIDENT de Deutsche Post, el servicio postal alemán, es uno de los métodos de identificación más conocidos en Alemania. Los clientes pueden verificar sus identidades ya sea de manera digital o en una sucursal de Deutsche Post. Con la identificación tradicional en sucursal, los empleados de Deutsche Post verifican las identidades de los clientes utilizando un documento de identidad válido y luego envían los datos de identificación a la empresa correspondiente.

Identificación bancaria

La identificación bancaria es donde se verifica la identidad de un cliente a través de una cuenta de banca electrónica existente. Los clientes inician sesión en su banco y aceptan proporcionar ciertos datos de identidad a la empresa solicitante. Dado que el banco del cliente ya ha verificado su identidad como parte de sus comprobaciones de KYC exigidas legalmente, este tipo de identificación a veces puede usarse para otros procesos comerciales.

Identificación electrónica (eID)

Los documentos de identidad emitidos por el gobierno alemán tienen una función de identificación electrónica que permite a los titulares verificar su identidad de manera digital. Los usuarios se autentican activando la función de eID en su identificación y confirmando su número de identificación personal (PIN) a través de un dispositivo final adecuado o un teléfono inteligente habilitado con comunicación de campo cercano (NFC). Este método proporciona un alto nivel de seguridad y se basa en las disposiciones de la Ley de Documentos de Identificación Alemana (Personalausweisgesetz) y la Regulación eIDAS. Sin embargo, solo funciona si las capacidades de eID han sido activadas.

Identificación en persona

Algunas industrias todavía verifican la identidad de los clientes en persona, como en una sucursal o una oficina. Los empleados revisan físicamente el documento de identidad del cliente y comparan la foto con el cliente. Este método proporciona un alto grado de control, pero también conlleva una mayor carga de trabajo organizativa.

¿Qué aspectos de seguridad y cumplimiento de la normativa deben tener en cuenta las empresas al implementar la identificación por video?

Los requisitos de seguridad y cumplimiento de la normativa desempeñan un papel fundamental en la identificación por video. Las empresas en Alemania deben tener en cuenta no solo las disposiciones de la GwG y las normas mínimas para los procesos de identificación por video, tal como lo define la BaFin, sino también las regulaciones técnicas y organizativas. El objetivo es garantizar la integridad del proceso de identificación y proteger los datos confidenciales.

Reglamento General de Protección de Datos (RGPD) y protección de datos

Las empresas en Alemania están obligadas a procesar la información personal identificable de acuerdo con el Reglamento General de Protección de Datos (RGPD). Solo pueden recopilar información que es absolutamente necesaria para la verificación de la identidad. También se debe proporcionar a los titulares de datos información transparente sobre el procesamiento de sus datos, en particular con respecto a la finalidad del procesamiento, el período de retención y sus derechos como titular de datos.

Seguridad de los datos

Es igualmente importante que el proceso sea técnicamente seguro. La comunicación entre el cliente y el servicio de identificación debe realizarse a través de conexiones encriptadas. Esto garantiza que los datos confidenciales estén protegidos contra el acceso no autorizado durante la transferencia. Si los datos van a ser almacenados, se deben tomar las medidas de seguridad adecuadas, como servidores protegidos, restricciones de acceso y un concepto de derechos basado en roles. Esto reduce el riesgo de pérdida, manipulación o divulgación no autorizada de los datos.

Medidas de seguridad continuas

Las empresas también deben revisar sus medidas de seguridad con regularidad y adaptarse a los nuevos desarrollos de la tecnología y las regulaciones. Las capacitaciones continuas de los empleados, las auditorías de seguridad periódicas y los procesos de cumplimiento documentados ayudan a garantizar que la calidad del proceso de identificación no fluctúe. Implementar estas medidas de manera consistente no solo fortalece el cumplimiento, sino que también mejora la confianza del cliente en los procesos de identificación de una empresa.

Cómo Stripe Identity puede ayudar con la verificación de identidad digital

Stripe Identity permite a las empresas verificar documentos de identidad de numerosos países. Las empresas pueden recopilar y procesar diferentes tipos de datos de identidad, como imágenes de documentos de identidad y selfis para la comparación biométrica. También es posible extraer automáticamente de los documentos información relevante, como el nombre o la fecha de nacimiento de un usuario, y usarla para la verificación de identidad. La guía paso a paso ayuda a los usuarios durante la captura de documentos y permite que el proceso de verificación sea lo más sencillo posible.

Identity utiliza machine learning (ML) para detectar falsificaciones y alteraciones. Esto permite comprobar automáticamente la autenticidad de los documentos de identidad e identificar a tiempo posibles intentos de fraude. Así, las empresas pueden ofrecer un proceso de verificación de identidad seguro y fácil de usar.

Preguntas frecuentes sobre la identificación por video