Didit kann vor der ersten Gesichtserfassung einen Schritt zur biometrischen Einwilligung für Illinois, Texas und Colorado zeigen. Modi, API-Felder, Pflichten.
Ja. Didit kann Personen, die unter die biometrischen Gesetze von Illinois (BIPA), Texas (CUBI) und Colorado fallen, vor der ersten Gesichtserfassung einen Einwilligungsschritt zeigen und hält die Antwort in der Session fest. Sie wählen den Modus für jede Anwendung: Automatisch (Standard), Immer oder Nie. Didit zeigt den Schritt und hält die Antwort fest, aber Sie bleiben selbst dafür verantwortlich zu entscheiden, ob Ihr eigener Ablauf die für Sie geltenden Gesetze erfüllt.
#Was der Einwilligungsschritt ist
Es ist ein Bildschirm, der vor dem Selfie erscheint. Er teilt der Person mit, was erhoben wird (ihre Gesichtsgeometrie), warum, wer es hält und wie lange, und verlinkt auf die Richtlinie zu biometrischen Daten. Er hat eine einzige Schaltfläche, Zustimmen und fortfahren, die aktiv wird, sobald die Person das Zustimmungsfeld ankreuzt. Der Schritt erscheint nur in einer Session, die ein Gesicht erfasst, etwa Liveness, Face Match oder Age Estimation, oder das Selfie bei der ID-Erfassung.
#Den Modus wählen
Öffnen Sie in der Konsole die Einstellungen Ihrer Anwendung, dann Daten und Datenschutz, dann Biometrische Einwilligung. Jede Änderung wird im Audit-Protokoll festgehalten.
| Modus | Was passiert |
|---|---|
| Automatisch (Standard, empfohlen) | Der Schritt wird gezeigt, wo das Recht von Illinois, Texas oder Colorado gelten kann. Alle anderen sehen den üblichen einzeiligen Hinweis. |
| Immer | Jeder, dessen Gesicht erfasst wird, sieht den Schritt, wo auch immer er sich befindet. |
| Nie | Didit zeigt keinen Einwilligungsschritt. Sie holen die biometrische Einwilligung vor dem Selfie selbst ein und bewahren den Nachweis auf. |
Im Modus Automatisch wird der Schritt gezeigt, wenn eines davon zutrifft:
- Sie haben beim Erstellen der Session einen betroffenen Bundesstaat angegeben oder in den erwarteten Angaben eine US-Adresse gesendet.
- Die IP-Adresse der Person liegt in Illinois, Texas oder Colorado.
- Die Person scheint in den USA zu sein, ihr Bundesstaat lässt sich aber nicht bestimmen.
- Ihr Ausweisdokument wurde von einem betroffenen Bundesstaat ausgestellt.
#Was Sie per API senden können
Zwei optionale Felder bei Create Session teilen dem Ablauf mit, was Sie bereits wissen:
| Feld | Was es bewirkt |
|---|---|
user_state | Wo die Person wohnt, als Code wie US-IL oder IL. Ein betroffener Bundesstaat zeigt den Schritt. |
biometric_consent | Eine Einwilligung, die Sie bereits eingeholt haben: given_at (ein Zeitpunkt, der nicht in der Zukunft liegt) und Ihre text_version. Der Ablauf fragt nicht erneut, und die Session hält fest, dass Sie sie eingeholt haben. |
Das genaue Format finden Sie unter Create Session.
#Welche Apps ihn zeigen
| Wo die Person verifiziert wird | Zeigt den Schritt |
|---|---|
| Der gehostete Verifizierungsablauf, das Web SDK oder eine WebView | Ja |
| Native SDK 4.10.0 oder neuer (iOS, Android sowie React-Native- oder Flutter-Releases, die es enthalten) | Ja |
| Ein natives SDK unter 4.10.0 | Nein |
Ein natives SDK unter 4.10.0 kann den Schritt nicht zeigen. Diese Verifizierungen laufen daher ohne ihn, und die Session hält fest, dass die Einwilligung erforderlich war, aber nicht eingeholt wurde. Wenn Sie Personen in Illinois, Texas oder Colorado in einer nativen App verifizieren, aktualisieren Sie das SDK oder holen Sie die Einwilligung vor dem Selfie selbst ein.
#Was Didit festhält
Didit speichert die Antwort in der Session: wann sie gegeben wurde, die Version des angezeigten Textes, die Sprache, den Schritt sowie IP-Adresse, Standort und User-Agent der Anfrage.
Die Entscheidung und die Webhooks enthalten ein Objekt biometric_consent mit seinem Status, sodass Sie es einer Prüferin oder einem Prüfer vorlegen können.
#Verwandte Artikel
- Personenbezogene Daten in einer Verifizierung
- Wie Didit Daten schützt
- Biometrische Einwilligung in der Didit-Dokumentation
Kommen Sie nicht weiter? Sprechen Sie mit einem Menschen.
Geben Sie Ihre Organisations-ID und die Session-ID an, um die es geht.
