数字化的兴起导致对快速、安全的身份验证流程需求日益增长。因此，商家需要采取适当程序，以可靠地验证客户身份。在德国，一种已成熟的方法是视频验证，或称视频 ID。

在本文中，我们将探讨什么是视频 ID、它是如何工作的，以及为什么德国的商家必须验证客户身份。我们还将解释商家需要了解哪些合规方面，以及视频 ID 的替代方案有哪些。

要点

• 视频 ID 是商家通过数字、远程和安全方式验证客户身份的有效方法。
  
• 该流程涉及筛选身份证件并将其与本人进行核对，以证明其身份。
  
• 数据保护、技术安全和法律规定是部署视频 ID 时必须满足的关键要求。
  
• 视频 ID 的替代方案包括邮政身份验证 (POSTIDENT)、银行身份验证 (bank ID) 和电子身份验证 (eID)。
  

什么是视频 ID？

视频 ID 是一种数字身份验证方法，商家可借此远程验证客户身份。通过客户和受训专员之间的加密视频链接进行身份验证。专员负责核实身份证件真实无伪，且客户与证件上的照片相符。这是一种无需当面预约即可确认客户身份的可靠方式。

开发视频 ID 的目的，是为了在数字领域安全高效地落实法律规定的身份验证要求。起初，该方法在网上银行最为普遍，作为前往分行出示身份证件的替代方案。如今，金融、保险、电信和其他受监管行业的许多商家都在使用视频 ID，以履行其法定的客户身份验证要求。

对德国商家而言，视频 ID 具有诸多好处。数字化验证客户身份可加快入驻流程，从而让客户迅速签署合同。同时，验证身份证件和身体特征可提高不良分子进行欺诈（包括身份盗用）的难度，并帮助商家实现监管合规。这对客户也有好处，因为他们可以在商家营业时间之外远程验证自身身份。得益于其扩张性，视频 ID 既适合小型商家，也适合有大量客户需要验证的大型组织。

在德国为何必须进行身份验证？

身份验证的目的是确定合同伙伴的身份，并防止欺诈。这是许多行业的一项法律要求——例如，当公司建立业务关系或执行洗钱、资助恐怖主义或身份欺诈风险较高的交易时。这些规定的目的是保护经济和金融体系的完整性，并确保透明开展业务。

关键法规：《德国反洗钱法》

德国有关客户身份验证的最重要法规是《反洗钱法》(GwG)。作为《反洗钱法》第 10 条规定的尽职调查要求的一部分，所谓的“义务实体”在启动业务关系或执行特定交易之前必须验证其客户的身份。义务实体包括信贷机构、金融服务提供商、保险公司和其他受监管企业。

身份验证是客户身份验证 (KYC) 审查的重要组成部分之一。KYC 检查的目的，是清楚核实公司客户身份、评估风险并履行防范洗钱和打击恐怖融资的法定要求。《反洗钱法》第 11 条规定了验证客户身份所需收集的信息。

德国联邦金融监管局 (BaFin) 同样发布了一份通告，详细说明了视频 ID 流程必须满足的具体要求。这些要求涵盖视频 ID 在技术、组织及安全性方面的最低标准。

有关电子身份验证的欧盟法规

在德国的商家必须同时遵守国家法律和欧盟法规。《电子身份认证与信任服务(eIDAS)条例》为欧盟内部的数字身份识别手段和信托服务建立了统一的法律框架。该条例约束电子身份证的跨境承认及合格电子签名的应用。这意味着，采用视频 ID 技术的商家必须精心设计其身份验证流程，确保其既符合德国《反洗钱法》(GwG) 的要求，也符合相关的欧盟规定。这有助于降低合规风险，并保障数字商业流程的合法性。

视频 ID 的工作原理是什么？

视频 ID 遵循标准化流程，以数字化方式验证个人身份，同时完全遵守法律规定。虽然不同提供商的具体步骤可能略有差异，但该流程通常涉及以下内容：

• 启动身份验证： 客户通过商家提供的链接或直接在商家应用程序中开启身份验证流程。这需要有一台配备摄像头和麦克风且能够连接互联网的终端设备，以及稳定的网络连接。

• 建立视频链接： 接下来，将与受过训练的专员建立加密视频链接。这名专员通常必须在开始验证前征得客户同意，处理其数据，并确认满足技术要求。

• 出示身份证件： 然后，客户对着摄像头举起一份有效的身份证件，如政府签发的身份证件或护照。专员捕获必要的身份数据，并验证该证件是否符合格式要求。

• 验证真实性： 检查身份证件的安全特征及篡改痕迹。这可能需要从多个角度观察该证件，以便清晰看到全息图、倾斜时变化的图像或其他安全特征。

• 进行面部核对： 专员将客户面部与身份证件上的照片进行比对。他们也可能要问几个简短的问题或要求做出特定的动作，以确保证件上的人与视频通话中的人一致。

• 确认身份： 验证完成后，客户身份即得到确认，身份验证过程将被记录在案。然后客户就能够访问其客户账户、签订合同或继续进行各自的交易。

德国有哪些视频 ID 的替代方案？

在德国，商家可以从各种身份验证方法中进行选择，而不仅仅是视频 ID。根据法律要求、所需的安全水平以及客户对数字新用户流程的期望，不同的方法适合不同的商家。

POSTIDENT

来自德国邮政局 (Deutsche Post) 的 POSTIDENT 是德国最著名的身份验证方法之一。客户可以通过数字方式或在德国邮政的分支机构验证自己的身份。在传统的当面身份验证中，德国邮政的员工使用有效的身份证件验证客户身份，然后将身份验证数据发送给相关公司。

银行 ID

银行 ID 是通过现有的网上银行账户验证客户的身份。客户登录其银行，并同意向请求验证的商家提供某些身份数据。由于客户所在的银行已经在法定要求开展的客户身份验证 (KYC) 中验证了其身份，因此这种类型的身份验证在某些情况下可用于其他业务流程。

电子 ID (eID)

德国政府签发的身份证件具有电子身份验证功能，持有者可通过数字方式验证身份。用户可通过在身份证件上激活 eID 功能，并通过支持近场通信 (NFC) 技术的终端设备或智能手机确认其个人身份识别码 (PIN)，来验证自身身份。该方法基于《德国身份证件法》(Personalausweisgesetz) 和 eIDAS 条例提供高级别的安全性。但是，这种方法仅在激活了 eID 功能的情况下才起作用。

当面验证 ID

某些行业仍在当面验证客户身份，例如在分行或办公室。员工对客户的身份证件进行物理检查，并将照片与客户本人进行核对。这种方法实现了较高程度的控制，但也需要较多的组织工作量。

商家在实施视频 ID 时需要注意哪些安全和监管合规方面的问题？

安全和监管合规要求在视频 ID 中发挥着关键作用。德国的商家不仅必须考虑 GwG 的规定和 BaFin 定义的视频 ID 流程最低标准，还要考虑技术和组织规定。其目的是保证身份验证流程的完整性并保护敏感数据。

数据保护与欧盟《通用数据保护条例》(GDPR)

德国的商家需要根据 欧盟《通用数据保护条例》(GDPR) 处理个人身份信息。他们只能收集身份验证绝对必要的信息。还必须向数据主体提供有关其数据处理的透明信息，特别是关于处理目的、保留期及其数据主体权利的信息。

数据安全

同样重要的是，该流程在技术上必须是安全的。客户与身份验证服务之间的通信需要通过加密连接进行。这保证了敏感数据在传输过程中受到保护，防止未经授权的访问。如果要存储数据，必须采取适当的安全措施，例如受保护的服务器、访问限制和基于角色的权限概念。这降低了数据丢失、篡改或未经授权泄露的风险。

持续的安全措施

商家还需要定期审查其安全措施，并适应技术和法规的新发展。持续的员工培训、定期的安全审计和记录在案的监管合规流程有助于确保身份验证流程的质量不会产生波动。坚持实施这些措施不仅可以加强监管合规，还可以提高客户对商家身份验证流程的信任度。

Stripe Identity 如何帮助进行数字身份验证

Stripe Identity 允许商家验证来自多个国家/地区的身份证件。商家可以收集并处理不同类型的身份数据，包括身份证件图像和用于生物识别匹配的自拍照。相关信息（例如用户的姓名或出生日期）也可以从证件中自动提取并用于身份验证。分步指导在文件采集期间为用户提供支持，并帮助使验证流程尽可能简单直接。

Identity 使用机器学习 (ML) 来检测伪造和篡改。这使得系统能够自动检查身份证件的真实性，并及早识别潜在的欺诈尝试。这有助于商家提供安全且用户友好的身份验证流程。

关于视频 ID 的常见问题解答