El auge de la digitalización conlleva una mayor demanda de procesos de identificación rápidos y seguros. Como tal, las empresas necesitan procedimientos adecuados para verificar la identidad de los clientes de forma fiable. Un método establecido en Alemania es la identificación por vídeo, o Video-Ident.

En este artículo exploraremos qué es la identificación por vídeo, cómo funciona y por qué las empresas de Alemania deben verificar la identidad de sus clientes. También explicaremos qué aspectos relacionados con el cumplimiento de la normativa deben tener en cuenta las empresas y qué alternativas hay a la identificación por vídeo.

De un vistazo

• La identificación por vídeo es una forma eficiente para las empresas de verificar la identidad de los clientes de forma digital, a distancia y segura.
  
• El proceso implica revisar los documentos de identificación (ID) y compararlos con la persona para demostrar su identidad.
  
• La protección de datos, la seguridad técnica y las normativas jurídicas son requisitos clave que se deben cumplir a la hora de implementar la identificación por vídeo.
  
• Algunas de las alternativas a la identificación por vídeo son la identificación postal (POSTIDENT), la identificación bancaria (ID bancaria) y la identificación electrónica (eID).
  

¿Qué es la identificación por vídeo?

La identificación por vídeo es un método de identificación digital que permite a las empresas verificar la identidad de los clientes de forma remota. La identificación se realiza mediante un enlace de vídeo encriptado entre el cliente y un agente con la formación adecuada. El agente verifica que el documento de identificación es auténtico y que el cliente coincide con la foto de dicho documento. Esta es una manera fiable de confirmar la identidad de un cliente sin necesidad de concertar una cita presencial.

La identificación por vídeo se desarrolló como una forma de implementar la verificación de la identidad exigida legalmente de forma segura y eficiente en el entorno digital. En un principio, el método era más habitual en la banca electrónica como alternativa a presentar la identificación en persona en una sucursal. Ahora, sin embargo, muchas empresas del mundo de las finanzas, los seguros, las telecomunicaciones y otros sectores regulados utilizan la identificación por vídeo para cumplir sus requisitos de verificación de la identidad del cliente legales.

Para las empresas de Alemania, la identificación por vídeo tiene numerosas ventajas. La verificación digital de la identidad de los clientes agiliza el proceso de Onboarding y permite a los clientes firmar contratos de forma rápida. Al mismo tiempo, la verificación de los documentos de identidad y las características físicas dificulta a los agentes maliciosos cometer fraudes —incluido el robo de identidad— y ayuda a las empresas a cumplir las normativas. También hay beneficios para los clientes, ya que pueden verificar su identidad a distancia y fuera del horario comercial de la empresa. Gracias a su escalabilidad, la identificación por vídeo es apta tanto para pequeñas empresas como para grandes organizaciones que tengan muchos clientes por verificar.

¿Por qué es necesaria la verificación de identidad en Alemania?

El propósito de la verificación de identidad es establecer las identidades de los socios contractuales con total seguridad y prevenir el fraude. Se trata de un requisito legal en muchos sectores (por ejemplo, cuando las empresas inician una relación comercial o realizan transacciones en las que existe un riesgo más alto de que se cometan delitos de blanqueo de capitales, de financiación de terrorismo o de fraude de identidad). El objetivo de estas normativas es proteger la integridad del sistema económico y financiero, así como garantizar la transparencia en los negocios.

Normativa clave: Ley alemana contra el blanqueo de capitales

En Alemania, la normativa de mayor importancia sobre la identificación de los clientes es la Ley contra el blanqueo de capitales (GwG). Como parte de los requisitos de diligencia debida del Artículo 10 de la GwG, las denominadas «entidades obligadas» deben verificar las identidades de sus clientes antes de iniciar una relación comercial o al realizar determinadas transacciones. Las entidades obligadas incluyen a las entidades crediticias, a los proveedores de servicios financieros, a las compañías de seguros y a otras empresas reguladas.

La verificación de identidad es una de las partes más importantes de las comprobaciones de Know Your Customer (KYC). La finalidad de las comprobaciones KYC es establecer claramente la identidad de los clientes de una empresa, evaluar los riesgos y cumplir los requisitos legales para prevenir el blanqueo de capitales y la financiación del terrorismo. El Artículo 11 de la GwG define qué información se debe recopilar para verificar la identidad de los clientes.

La Autoridad Federal de Supervisión Financiera de Alemania (BaFin) también ha publicado una circular en la que se detallan los requisitos específicos que deben cumplir los procesos de identificación por vídeo. Entre ellos, se incluyen unos estándares mínimos de tipo técnico, organizativo y de seguridad para la identificación por vídeo.

Normativas de la UE sobre identificación electrónica

En Alemania, las empresas deben acatar tanto las leyes nacionales como las normativas de la UE. El Reglamento sobre identificación electrónica y servicios de confianza para las transacciones electrónicas (eIDAS) fija un marco jurídico unificado para los medios de identificación digital y los servicios de confianza dentro de la UE. Este rige el reconocimiento de los documentos de identificación electrónicos entre varios países y el uso de firmas electrónicas cualificadas. Por tanto, las empresas que utilicen la identificación por vídeo deben diseñar sus procesos de verificación de identidad de tal manera que se cumplan los requisitos de la GwG y de las disposiciones correspondientes de la UE. De este modo, se reducen los riesgos de cumplimiento de la normativa y se garantiza que los procesos empresariales digitales se ajustan a la ley.

¿Cómo funciona la identificación por vídeo?

La identificación por vídeo sigue un proceso estandarizado que verifica la identidad de una persona de forma digital y en total cumplimiento de la ley. Si bien los pasos exactos pueden variar ligeramente de un proveedor a otro, el proceso suele incluir lo siguiente:

• Iniciar la identificación: El cliente inicia el proceso de identificación a través de un enlace o directamente en una aplicación proporcionada por la empresa. Para esto es necesario tener un dispositivo con capacidad para conectarse a Internet provisto de cámara y micrófono, así como una conexión estable a Internet.

• Establecer un enlace de vídeo: A continuación, se establece un enlace de vídeo encriptado con un agente capacitado. A menudo, este agente debe obtener el consentimiento del cliente para procesar sus datos y confirmar que se hayan cumplido los requisitos técnicos antes de poder comenzar la verificación.

• Presentar un documento de identidad: El cliente muestra a la cámara un documento de identidad en vigor, como un pasaporte o un documento de identidad expedido por el gobierno. El agente recopila los datos de identidad necesarios y verifica si el documento cumple los requisitos formales.

• Verificar la autenticidad: Se comprueban las características de seguridad del documento de identidad y se verifican los posibles indicios de manipulación. Para ello es posible que deba visualizar el documento desde varios ángulos, de modo que se puedan ver hologramas, imágenes que cambian al inclinarlo u otras funciones de seguridad.

• Realizar una comparación facial: El agente compara el rostro del cliente con la fotografía del documento de identidad. Es posible que también deba formular algunas preguntas cortas o pedirle que haga algún movimiento concreto para cerciorarse de que la persona que figura en el documento coincide con la persona de la videollamada.

• Confirmar la identidad: Una vez que se completa la verificación, se confirma la identidad del cliente y se documenta el proceso de identificación. El cliente entonces puede acceder a su cuenta de cliente, cerrar un contrato o continuar con la transacción correspondiente.

¿Qué alternativas a la identificación por vídeo existen en Alemania?

En Alemania, las empresas tienen a su disposición una amplia gama de métodos de verificación de identidad, no solo la identificación por vídeo. Cada método es adecuado para empresas distintas, dependiendo de los requisitos legales, del nivel de seguridad que se desee tener y de las expectativas del cliente en relación con el proceso de Onboarding digital.

POSTIDENT

POSTIDENT de Deutsche Post, el servicio postal alemán, es uno de los métodos de identificación más populares de Alemania. Los clientes pueden verificar sus identidades en formato digital o en las sucursales de Deutsche Post. Con la identificación en la sucursal tradicional, los empleados de Deutsche Post verifican las identidades de los clientes con un documento de identificación en vigor y, a continuación, envían los datos de identificación a la empresa correspondiente.

ID bancaria

La ID bancaria es el método por el que se verifica la identidad de un cliente a través de una cuenta de banca electrónica existente. Los clientes inician sesión en su banco y dan su consentimiento para facilitar algunos de sus datos de identidad a la empresa solicitante. Dado que el banco del cliente ya ha verificado su identidad como parte de sus comprobaciones de KYC exigidas por ley, este tipo de identificación en algunos casos se puede emplear para otros procesos empresariales.

ID electrónica (eID)

Las identificaciones alemanas expedidas por el gobierno incluyen una función de identificación electrónica que permite a los titulares verificar su identidad de forma digital. Los usuarios se autentican activando la función eID en su documento de identidad y confirmando su número de identificación personal (PIN) mediante un dispositivo final o teléfono inteligente habilitado con comunicación de campo cercano (NFC). Este método ofrece un nivel alto de seguridad y se fundamenta en las disposiciones de la Ley Alemana de Documentos de Identificación (Personalausweisgesetz) y la Normativa eIDAS. No obstante, esto solo es válido si se han activado las funciones eID.

ID presencial

En algunos sectores se sigue verificando la identidad de los clientes en persona, por ejemplo, en una sucursal o una oficina. Los empleados comprueban el documento de identidad del cliente físicamente y comparan la foto con el cliente. Este método proporciona un alto grado de control, pero también conlleva una mayor carga de trabajo organizativo.

¿Qué aspectos de la seguridad y el cumplimiento de la normativa deben tener en cuenta las empresas al implementar la identificación por vídeo?

Los requisitos de seguridad y de cumplimiento de la normativa son fundamentales en la identificación por vídeo. Las empresas de Alemania deben tener en cuenta las disposiciones de la GwG y los estándares mínimos para los procesos de identificación por vídeo establecidos por la BaFin, así como también las normativas técnicas y organizativas. El objetivo es garantizar la integridad del proceso de identificación y proteger los datos confidenciales.

Protección de datos y el Reglamento General de Protección de Datos (RGPD)

En Alemania, se exige a las empresas que procesen la información de identificación personal de conformidad con el Reglamento General de Protección de Datos (RGPD). Tan solo pueden recopilar la información que sea estrictamente necesaria para la verificación de identidad. A los interesados también se les debe facilitar información transparente sobre el procesamiento de sus datos, en particular, en relación con la finalidad de dicho procesamiento, el período de retención y sus derechos como interesados.

Seguridad de los datos

Es igualmente importante que el proceso sea seguro en términos técnicos. La comunicación entre el cliente y el servicio de identificación se debe llevar a cabo a través de conexiones cifradas. De esta forma, se garantiza que los datos confidenciales estén protegidos frente a accesos no autorizados durante el envío de fondos. Si se van a almacenar datos, deben tomarse las medidas de seguridad adecuadas, tales como uso de servidores protegidos, restricciones de acceso y un concepto de derechos basado en funciones. Así se reduce el riesgo de pérdida, manipulación o divulgación no autorizada de los datos.

Medidas de seguridad continuas

Las empresas también tienen que revisar regularmente sus medidas de seguridad y adaptarse a los nuevos desarrollos tanto de la tecnología como de las normativas. La capacitación continua de los empleados, la realización de auditorías de seguridad con regularidad y los procesos de cumplimiento documentados ayudan a garantizar que la calidad del proceso de identificación no varíe. Implementar estas medidas de forma coherente no solo fortalece el cumplimiento, sino que además mejora la confianza de los clientes en los procesos de identificación de la empresa.

Cómo puede ayudar Stripe Identity en la verificación de identidad digital

Stripe Identity permite a las empresas verificar documentos de identidad de numerosos países. Las empresas pueden recopilar y procesar diferentes tipos de datos de identidad, incluidas imágenes de documentos de identidad y selfis para la verificación biométrica. La información relevante, como el nombre de un usuario o su fecha de nacimiento, también se puede extraer de los documentos de forma automática y utilizarse para la verificación de identidad. La guía paso a paso ayuda a los usuarios durante la captura de documentos y contribuye a que el proceso de verificación sea lo más sencillo posible.

Identity utiliza el machine learning (ML) para detectar falsificaciones y manipulaciones. Esto permite que se compruebe la autenticidad de los documentos de identidad automáticamente y que se identifiquen a tiempo posibles intentos de fraude. Esto ayuda a las empresas a ofrecer un proceso de verificación de identidad seguro y fácil de usar.

Preguntas frecuentes sobre el vídeo ID