De toenemende digitalisering leidt tot een grotere vraag naar snelle, veilige identificatieprocessen. Daarom hebben ondernemingen geschikte procedures nodig om de identiteit van klanten betrouwbaar te verifiëren. Een gevestigde methode in Duitsland is video-identificatie of video-ID.

In dit artikel bekijken we wat video-ID is, hoe het werkt en waarom ondernemingen in Duitsland de identiteit van klanten moeten verifiëren. We leggen ook uit met welke compliance-aspecten ondernemingen rekening moeten houden en welke alternatieven er zijn voor video-ID.

Kernpunten

• Video-ID is een efficiënte manier voor ondernemingen om de identiteit van klanten digitaal, op afstand en veilig te verifiëren.
  
• Het proces omvat het screenen van identiteitsbewijzen (ID's) en het vergelijken hiervan met de persoon om hun identiteit te bewijzen.
  
• Gegevensbescherming, technische beveiliging en wettelijke voorschriften zijn belangrijke vereisten waaraan moet worden voldaan bij het inzetten van video-ID.
  
• Alternatieven voor video-ID zijn postidentificatie (POSTIDENT), bankidentificatie (bank-ID) en elektronische identificatie (eID).
  

Wat is video-ID?

Video-ID is een digitale identificatiemethode waarmee ondernemingen de identiteit van klanten op afstand kunnen verifiëren. Identificatie wordt uitgevoerd via een versleutelde videoverbinding tussen de klant en een getrainde agent. De agent verifieert of het identiteitsbewijs echt is en of de klant overeenkomt met de foto op hun ID. Dit is een betrouwbare manier om de identiteit van een klant te bevestigen zonder dat een persoonlijke afspraak nodig is.

Video-ID is ontwikkeld als een manier om wettelijk verplichte identiteitsverificatie veilig en efficiënt in de digitale sfeer te implementeren. Aanvankelijk was de methode het meest gebruikelijk bij online bankieren als alternatief voor het persoonlijk tonen van identificatie bij een filiaal. Nu gebruiken veel ondernemingen uit de financiële wereld, verzekeringen, telecommunicatie en andere gereguleerde sectoren video-ID echter om te voldoen aan hun wettelijke vereisten voor identiteitsverificatie van klanten.

Er zijn talloze voordelen aan video-ID voor ondernemingen in Duitsland. Het digitaal verifiëren van de identiteit van klanten versnelt het onboardingproces en stelt klanten in staat snel contracten te ondertekenen. Tegelijkertijd maakt het verifiëren van identiteitsbewijzen en fysieke kenmerken het voor kwaadwillenden moeilijker om fraude te plegen, waaronder identiteitsdiefstal, en helpt het ondernemingen te voldoen aan regelgeving. Er zijn ook voordelen voor klanten, aangezien zij hun identiteit op afstand en buiten de openingstijden van de onderneming kunnen verifiëren. Dankzij de schaalbaarheid is video-ID geschikt voor zowel kleine ondernemingen als grotere organisaties die veel klanten moeten verifiëren.

Waarom is identiteitsverificatie nodig in Duitsland?

Het doel van identiteitsverificatie is de identiteit van contractpartners met zekerheid vast te stellen en fraude te voorkomen. Het is in veel sectoren een wettelijke vereiste, bijvoorbeeld wanneer ondernemingen zakelijke relaties aangaan of transacties uitvoeren met een verhoogd risico op witwassen, terrorismefinanciering of identiteitsfraude. De regelgeving is bedoeld om de integriteit van het economische en financiële systeem te beschermen en ervoor te zorgen dat zaken op een transparante manier worden gedaan.

Belangrijkste regelgeving: de Duitse anti-witwaswet

De belangrijkste regelgeving voor klantidentificatie in Duitsland is de Anti-witwaswet (GwG). Als onderdeel van de due diligence-vereisten onder artikel 10 van de GwG moeten zogenoemde 'meldingsplichtige entiteiten' de identiteit van hun klanten verifiëren voordat ze een zakelijke relatie aangaan of bij het uitvoeren van bepaalde transacties. Meldingsplichtige entiteiten zijn onder meer kredietinstellingen, financiële dienstverleners, verzekeringsmaatschappijen en andere gereguleerde ondernemingen.

Identiteitsverificatie is een van de belangrijkste onderdelen van ken-je-klant KYC-controles. Het doel van KYC-controles is om de identiteit van de klanten van een onderneming duidelijk vast te stellen, risico's in te schatten en te voldoen aan wettelijke vereisten om witwassen en terrorismefinanciering te voorkomen. Artikel 11 van de GwG definieert welke informatie moet worden verzameld om de identiteit van klanten te verifiëren.

De Duitse Federale Financiële Toezichthouder (BaFin) heeft ook een circulaire uitgegeven met gedetailleerde specifieke vereisten waaraan video-ID-processen moeten voldoen. Dit omvat technische, organisatorische en beveiligingsgerelateerde minimumnormen voor video-ID.

EU-regelgeving over elektronische identificatie

Ondernemingen in Duitsland moeten zowel nationale wetten als EU-regelgeving in acht nemen. De Verordening betreffende elektronische identificatie en vertrouwensdiensten (eIDAS) creëert een gebundeld juridisch kader voor digitale identificatiemiddelen en vertrouwensdiensten binnen de EU. Deze verordening regelt de grensoverschrijdende erkenning van elektronische ID's en het gebruik van gekwalificeerde elektronische handtekeningen. Dit betekent dat ondernemingen die video-ID gebruiken, hun processen voor identiteitsverificatie zo moeten inrichten dat ze voldoen aan de vereisten van zowel de GwG als de relevante EU-bepalingen. Dit vermindert compliancerisico's en garandeert dat digitale bedrijfsprocessen voldoen aan de wet.

Hoe werkt video-ID?

Video-ID volgt een gestandaardiseerd proces dat de identiteit van een persoon digitaal verifieert, terwijl het volledig voldoet aan de wet. Hoewel de exacte stappen enigszins kunnen verschillen per aanbieder, omvat het proces doorgaans het volgende:

• Identificatie starten: De klant start het identificatieproces via een link of direct in een app die door de onderneming wordt aangeboden. Hiervoor is een eindapparaat met internetverbinding, een camera en microfoon, en een stabiele internetverbinding vereist.

• Een videoverbinding tot stand brengen: Vervolgens wordt een versleutelde videoverbinding tot stand gebracht met een getrainde agent. Vaak moet deze agent toestemming van de klant verkrijgen om hun gegevens te verwerken en bevestigen dat aan de technische vereisten is voldaan voordat ze met de verificatie kunnen beginnen.

• Een identiteitsbewijs tonen: De klant houdt vervolgens een geldig identiteitsbewijs, zoals een officieel identiteitsbewijs of paspoort, voor de camera. De agent legt de benodigde identiteitsgegevens vast en verifieert of het document aan de formele vereisten voldoet.

• Authenticiteit verifiëren: Het identiteitsbewijs wordt gecontroleerd op echtheidskenmerken en tekenen van manipulatie. Hiervoor kan het nodig zijn het document vanuit meerdere hoeken te bekijken, zodat hologrammen, afbeeldingen die veranderen bij kantelen of andere echtheidskenmerken zichtbaar zijn.

• Een gezichtsvergelijking uitvoeren: De agent vergelijkt het gezicht van de klant met de foto op het identiteitsbewijs. Ze moeten mogelijk ook een paar korte vragen stellen of om specifieke bewegingen vragen om er zeker van te zijn dat de persoon op het document overeenkomt met de persoon in het videogesprek.

• De identiteit bevestigen: Zodra de verificatie is voltooid, wordt de identiteit van de klant bevestigd en wordt het identificatieproces gedocumenteerd. De klant heeft dan toegang tot hun klantaccount, kan een contract sluiten of doorgaan met hun respectieve transactie.

Welke alternatieven zijn er voor video-ID in Duitsland?

In Duitsland kunnen ondernemingen kiezen uit een breed scala aan methoden voor identiteitsverificatie, niet alleen video-ID. Verschillende methoden zijn geschikt voor verschillende ondernemingen, afhankelijk van de wettelijke vereisten, het gewenste beveiligingsniveau en wat de klant verwacht van het digitale onboardingproces.

POSTIDENT

POSTIDENT van Deutsche Post, het Duitse postbedrijf, is een van de bekendste identificatiemethoden in Duitsland. Klanten kunnen hun identiteit digitaal of bij een filiaal van Deutsche Post verifiëren. Bij traditionele identificatie in een filiaal verifiëren medewerkers van Deutsche Post de identiteit van klanten aan de hand van een geldig identiteitsbewijs en sturen de identificatiegegevens vervolgens naar het betreffende bedrijf.

Bank-ID

Bij bank-ID wordt de identiteit van een klant geverifieerd via een bestaand account voor online bankieren. Klanten loggen in bij hun bank en geven toestemming om bepaalde identiteitsgegevens aan de vragende onderneming te verstrekken. Aangezien de bank van de klant de identiteit al heeft geverifieerd als onderdeel van hun wettelijk verplichte KYC-controles, kan dit type identificatie in sommige gevallen worden gebruikt voor andere bedrijfsprocessen.

Elektronisch ID (eID)

Duitse officiële identiteitsbewijzen hebben een elektronische identificatiefunctie waarmee houders hun identiteit digitaal kunnen verifiëren. Gebruikers authenticeren zich door de eID-functie op hun ID te activeren en hun persoonlijke identificatienummer (pincode) te bevestigen via een geschikt eindapparaat of smartphone met Near Field Communication (NFC). Deze methode biedt een hoog beveiligingsniveau en is gebaseerd op de bepalingen van de Duitse wet op de identiteitsbewijzen (Personalausweisgesetz) en de eIDAS-verordening. Het werkt echter alleen als eID-mogelijkheden zijn geactiveerd.

Persoonlijke ID

In sommige sectoren wordt de identiteit van klanten nog steeds persoonlijk geverifieerd, zoals in een filiaal of kantoor. Medewerkers controleren het identiteitsbewijs van de klant fysiek en vergelijken de foto met de klant. Deze methode biedt een hoge mate van controle, maar brengt ook een hogere organisatorische werklast met zich mee.

Met welke beveiligings- en compliance-aspecten moeten ondernemingen rekening houden bij het implementeren van video-ID?

Beveiligings- en compliance-vereisten spelen een belangrijke rol bij video-ID. Ondernemingen in Duitsland moeten niet alleen rekening houden met de bepalingen van de GwG en de minimumnormen voor video-ID-processen zoals gedefinieerd door de BaFin, maar ook met technische en organisatorische voorschriften. Het doel is de integriteit van het identificatieproces te garanderen en gevoelige gegevens te beschermen.

Gegevensbescherming en de Algemene Verordening Gegevensbescherming (AVG)

Ondernemingen in Duitsland zijn verplicht om persoonsgegevens te verwerken in overeenstemming met de AVG. Ze mogen alleen informatie verzamelen die absoluut noodzakelijk is voor identiteitsverificatie. De betrokkene moet ook transparante informatie krijgen over de verwerking van hun gegevens, in het bijzonder met betrekking tot het doel van de verwerking, de bewaartermijn en hun rechten als betrokkene.

Gegevensbeveiliging

Het is even belangrijk dat het proces technisch veilig is. Communicatie tussen de klant en de identificatiedienst moet verlopen via versleutelde verbindingen. Dit garandeert dat gevoelige gegevens tijdens de overdracht worden beschermd tegen ongeautoriseerde toegang. Als gegevens moeten worden opgeslagen, moeten passende beveiligingsmaatregelen worden genomen, zoals beveiligde servers, toegangsbeperkingen en een op rollen gebaseerd rechtenconcept. Dit verkleint het risico op gegevensverlies, manipulatie of ongeautoriseerde openbaarmaking.

Continue beveiligingsmaatregelen

Ondernemingen moeten hun beveiligingsmaatregelen ook regelmatig controleren en aanpassen aan nieuwe ontwikkelingen in technologie en regelgeving. Continue training van medewerkers, regelmatige beveiligingsaudits en gedocumenteerde complianceprocessen helpen ervoor te zorgen dat de kwaliteit van het identificatieproces niet fluctueert. Het consequent implementeren van deze maatregelen versterkt niet alleen de compliance, het verbetert ook het vertrouwen van de klant in de identificatieprocessen van een onderneming.

Hoe Stripe Identity helpt bij digitale identiteitsverificatie

Stripe Identity stelt ondernemingen in staat om identiteitsbewijzen uit talloze landen te verifiëren. Ondernemingen kunnen verschillende soorten identiteitsgegevens verzamelen en verwerken, waaronder afbeeldingen van identiteitsbewijzen en selfies voor biometrische matching. Relevante informatie, zoals de naam of geboortedatum van een gebruiker, kan ook automatisch uit documenten worden gehaald en worden gebruikt voor identiteitsverificatie. Stapsgewijze begeleiding ondersteunt gebruikers tijdens het vastleggen van documenten en helpt het proces voor verificatie zo eenvoudig mogelijk te maken.

Identity gebruikt machine-learning (ML) om vervalsingen en manipulatie te detecteren. Hierdoor kunnen identiteitsbewijzen automatisch op echtheid worden gecontroleerd en kunnen mogelijke pogingen tot fraude in een vroeg stadium worden geïdentificeerd. Dit helpt ondernemingen een veilig en gebruiksvriendelijk proces voor identiteitsverificatie te bieden.

Veelgestelde vragen over video-ID