L'aumento della digitalizzazione sta portando a una maggiore domanda di processi di identificazione rapidi e sicuri. Pertanto, le attività hanno bisogno di procedure adeguate per verificare in modo affidabile l'identità dei clienti. Un metodo consolidato in Germania è l'identificazione video, o Video ID.

In questo articolo esploreremo cos'è il Video ID, come funziona e perché le attività in Germania devono verificare le identità dei clienti. Spiegheremo anche quali aspetti legati alla conformità le attività devono conoscere e quali alternative esistono al Video ID.

In sintesi

• Il Video ID è un modo efficiente per le attività di verificare le identità dei clienti in formato digitale, da remoto e in modo sicuro.
  
• La procedura prevede lo screening dei documenti di identità e il confronto con la persona per dimostrarne l'identità.
  
• Protezione dei dati, sicurezza tecnica e normative legali sono requisiti fondamentali che devono essere soddisfatti quando si implementa il Video ID.
  
• Le alternative al Video ID includono l'identificazione postale (POSTIDENT), l'identificazione bancaria (Bank ID) e l'identificazione elettronica (eID).
  

Cos'è il Video ID?

Il Video ID è un metodo di identificazione digitale che consente alle attività di verificare le identità dei clienti da remoto. L'identificazione viene eseguita tramite un collegamento video crittografato tra il cliente e un operatore qualificato. L'operatore verifica che il documento di identità sia autentico e che il cliente corrisponda alla foto sul documento. Questo è un modo affidabile per confermare l'identità di un cliente senza la necessità di un appuntamento di persona.

Il Video ID è stato sviluppato come un modo per implementare la verifica dell'identità richiesta dalla legge in modo sicuro ed efficiente nella sfera digitale. Inizialmente, il metodo era più comune nell'online banking come alternativa alla presentazione di un documento di identità di persona presso una filiale. Ora, tuttavia, molte attività dei settori della finanza, delle assicurazioni, delle telecomunicazioni e di altri settori regolamentati utilizzano il Video ID per soddisfare i loro requisiti di verifica dell'identità del cliente di carattere giuridico.

Ci sono numerosi vantaggi nel Video ID per le attività in Germania. Verificare l'identità dei clienti in formato digitale velocizza il processo di attivazione e consente ai clienti di firmare i contratti rapidamente. Allo stesso tempo, la verifica dei documenti di identità e delle caratteristiche fisiche rende più difficile per i malintenzionati commettere una frode—compreso il furto di identità—e aiuta le attività a essere conformi alle normative. Ci sono vantaggi anche per i clienti, in quanto possono verificare la propria identità da remoto e al di fuori degli orari di apertura dell'attività. Grazie alla sua possibilità di crescita, il Video ID è adatto sia alle piccole attività sia alle organizzazioni più grandi che hanno molti clienti da verificare.

Perché in Germania è necessaria la verifica dell'identità?

Lo scopo della verifica dell'identità è stabilire in modo certo le identità dei partner contrattuali e prevenire eventuali frodi. È un obbligo normativo in molti settori, ad esempio, quando le aziende avviano relazioni commerciali o eseguono transazioni a maggior rischio di riciclaggio di denaro, finanziamento del terrorismo o frode d'identità. Le normative mirano a proteggere l'integrità del sistema economico e finanziario e a garantire che le attività siano condotte in modo trasparente.

Regolamento principale: legge antiriciclaggio tedesca

La norma più importante che regola l'identificazione dei clienti in Germania è la legge antiriciclaggio (GwG). Nell'ambito dei requisiti di due diligence ai sensi dell'articolo 10 della GwG, le cosiddette "entità obbligate" devono verificare l'identità dei propri clienti prima di avviare una relazione commerciale o quando eseguono determinate transazioni. Le entità obbligate includono istituti di credito, fornitori di servizi finanziari, compagnie assicurative e altre attività regolamentate.

La verifica dell'identità è una delle parti più importanti dei controlli KYC (adeguata verifica della clientela). Lo scopo dei controlli di adeguata verifica della clientela è stabilire in modo chiaro le identità dei clienti di un'attività, valutarne i rischi e adempiere agli obblighi di legge volti a prevenire il riciclaggio di denaro e il finanziamento del terrorismo. L'articolo 11 della GwG definisce le informazioni che devono essere raccolte per verificare le identità dei clienti.

L'Autorità federale di vigilanza finanziaria (BaFin) tedesca ha inoltre emanato una circolare specificando i requisiti esatti che le procedure di Video ID devono soddisfare. Tra questi figurano gli standard minimi tecnici, organizzativi e di sicurezza per il Video ID.

Normative europee sull'identificazione elettronica

Le attività in Germania devono rispettare sia le leggi nazionali sia le normative UE. Il regolamento sull'identificazione elettronica e i servizi fiduciari (eIDAS) stabilisce un quadro giuridico unificato per i mezzi di identificazione digitale e i servizi fiduciari all'interno dell'UE. Disciplina il riconoscimento transfrontaliero dei documenti d'identità elettronici e l'uso di firme elettroniche qualificate. Ciò significa che le attività che utilizzano il Video ID devono progettare i propri processi di verifica dell'identità in modo da soddisfare i requisiti sia della GwG sia delle pertinenti disposizioni dell'UE. In questo modo si riducono i rischi di conformità e si garantisce che i processi aziendali digitali siano conformi alla legge.

Come funziona il Video ID?

Il Video ID segue una procedura standardizzata che verifica l'identità di una persona in formato digitale, nel pieno rispetto della legge. Sebbene i passaggi esatti possano variare leggermente da un fornitore all'altro, in genere la procedura prevede quanto segue:

• Avvio dell'identificazione: il cliente inizia la procedura di identificazione tramite un link o direttamente in un'app fornita dall'attività. Ciò richiede un dispositivo finale dotato di connessione Internet, fotocamera e microfono, nonché una connessione Internet stabile.

• Creazione di un collegamento video: successivamente, viene stabilito un collegamento video crittografato con un agente qualificato. Spesso l'agente deve ottenere il consenso del cliente a elaborare i suoi dati e confermare che i requisiti tecnici siano stati soddisfatti prima di poter avviare la verifica.

• Presentazione di un documento d'identità: il cliente mostra poi alla fotocamera un documento d'identità in corso di validità, ad esempio un documento di identità rilasciato da un'autorità governativa o un passaporto. L'agente acquisisce i dati di identità necessari e verifica se il documento soddisfa i requisiti formali.

• Verifica dell'autenticità: il documento d'identità viene controllato per individuare funzionalità di sicurezza e segni di manomissione. Questa operazione potrebbe richiedere la visualizzazione del documento da più angolazioni per rendere visibili ologrammi, immagini che cambiano in base all'inclinazione o altre funzionalità di sicurezza.

• Confronto facciale: l'agente confronta il volto del cliente con la fotografia sul documento di identità. Potrebbe anche essere necessario porre alcune brevi domande o richiedere movimenti specifici per assicurarsi che la persona indicata sul documento corrisponda alla persona presente nella videochiamata.

• Conferma dell'identità: una volta completata la verifica, l'identità del cliente viene confermata e la procedura di identificazione viene documentata. Il cliente può così accedere al proprio account, concludere un contratto o procedere con la rispettiva transazione.

Quali alternative esistono al Video ID in Germania?

In Germania, le attività possono scegliere tra un'ampia gamma di metodi di verifica dell'identità, e non solo il Video ID. Diversi metodi sono adatti per attività diverse, a seconda dei requisiti legali, del livello di sicurezza desiderato e di ciò che il cliente si aspetta dalla procedura di attivazione digitale.

POSTIDENT

POSTIDENT di Deutsche Post, il servizio postale tedesco, è uno dei metodi di identificazione più noti in Germania. I clienti possono verificare la propria identità in modo digitale o presso una filiale della Deutsche Post. Con l'identificazione tradizionale in filiale, i dipendenti di Deutsche Post verificano le identità dei clienti utilizzando un documento di identità valido, quindi inviano i dati di identificazione all'azienda interessata.

Bank ID

Il Bank ID è il sistema che consente di verificare l'identità del cliente tramite un conto di online banking esistente. I clienti accedono alla propria banca e acconsentono a fornire determinati dati di identità all'attività richiedente. Poiché la banca del cliente ha già verificato la sua identità come parte dei controlli KYC (adeguata verifica della clientela) previsti dalla legge, questo tipo di identificazione può in alcuni casi essere utilizzato per altri processi aziendali.

ID elettronico (eID)

I documenti d'identità rilasciati dal governo tedesco dispongono di una funzione di identificazione elettronica che consente ai titolari di verificare la propria identità digitalmente. Gli utenti si autenticano attivando la funzione eID sul proprio documento di identità e confermando il proprio numero di identificazione personale (PIN) tramite un dispositivo finale adeguato o uno smartphone abilitato per la tecnologia NFC. Questo metodo offre un elevato livello di sicurezza e si basa sulle disposizioni della legge tedesca sui documenti d'identità (Personalausweisgesetz) e sul regolamento eIDAS. Tuttavia, funziona solo se le funzionalità eID sono state attivate.

Documento di identità in presenza

Alcuni settori verificano ancora l'identità dei clienti di persona, ad esempio presso una filiale o un ufficio. I dipendenti controllano fisicamente il documento di identità del cliente e confrontano la foto con il cliente. Questo metodo offre un elevato livello di controllo, ma comporta anche un maggiore carico di lavoro organizzativo.

Quali aspetti di sicurezza e conformità devono tenere in considerazione le attività quando implementano il Video ID?

I requisiti di sicurezza e di conformità svolgono un ruolo fondamentale nel Video ID. Le attività in Germania non devono tenere conto solo delle disposizioni della legge GwG e degli standard minimi per le procedure Video ID definiti dalla BaFin, ma anche delle normative tecniche e organizzative. L'obiettivo è garantire l'integrità del processo di identificazione e proteggere i dati sensibili.

Protezione dei dati e GDPR

Le attività in Germania sono tenute a elaborare le informazioni sull'identità in conformità al GDPR. Possono raccogliere solo le informazioni strettamente necessarie per la verifica dell'identità. Agli interessati devono inoltre essere fornite informazioni trasparenti sul trattamento dei loro dati, in particolare per quanto riguarda lo scopo del trattamento, il periodo di conservazione e i loro diritti di interessato.

Sicurezza dei dati

Altrettanto importante è che la procedura sia sicura dal punto di vista tecnico. La comunicazione tra il cliente e il servizio di identificazione deve avvenire tramite connessioni crittografate. Ciò garantisce che i dati sensibili siano protetti da accessi non autorizzati durante il trasferimento. In caso di archiviazione dei dati, è necessario adottare misure di sicurezza adeguate, quali server protetti, restrizioni di accesso e un concetto di diritti basato sui ruoli. In questo modo si riduce il rischio di perdita, manipolazione o divulgazione non autorizzata dei dati.

Misure di sicurezza costanti

Le attività devono inoltre riesaminare regolarmente le proprie misure di sicurezza e adattarsi ai nuovi sviluppi in materia di tecnologia e normative. Corsi di formazione continui per i dipendenti, controlli di sicurezza periodici e procedure di conformità documentate contribuiscono a garantire che la qualità del processo di identificazione non sia soggetta a fluttuazioni. L'attuazione coerente di tali misure non solo consolida la conformità, ma aumenta anche la fiducia del cliente nei processi di identificazione dell'attività.

Come Stripe Identity può aiutare con la verifica dell'identità digitale

Stripe Identity consente alle attività di verificare i documenti d'identità di numerosi Paesi. Le attività possono raccogliere ed elaborare diversi tipi di dati sull'identità, incluse immagini di documenti d'identità e selfie per la corrispondenza biometrica. Anche le informazioni pertinenti, come il nome o la data di nascita di un utente, possono essere estratte automaticamente dai documenti e utilizzate per la verifica dell'identità. Le istruzioni passo passo supportano gli utenti durante l'acquisizione del documento e contribuiscono a rendere la procedura di verifica il più semplice possibile.

Identity utilizza il machine learning per rilevare falsificazioni e manomissioni. Ciò consente di verificare automaticamente l'autenticità dei documenti d'identità e di identificare tempestivamente potenziali tentativi di frode. In questo modo le attività possono offrire una procedura di verifica dell'identità sicura e intuitiva.

Domande frequenti sul video ID