Dokumente, Selfies, IP-Adressen und Aufzeichnungen: was eine Verifizierung erzeugt, was Didit speichert, wie Sie es begrenzen und was die DSGVO verlangt.
Standardmäßig speichert Didit alles, was die Schritte Ihres Workflows erzeugen: die Dokumentenbilder und die daraus gelesenen Felder, das Selfie und die Liveness-Aufnahme, die Face-Match-Bilder sowie die IP-Adresse und die Gerätesignale, wenn der Workflow die Geräte- und IP-Analyse enthält. Sie begrenzen das pro Funktion im Tab Zurückgegebene Daten des Workflows und legen mit der Aufbewahrung fest, wie lange es gespeichert bleibt. Unabhängig davon sendet die gehostete Verifizierungsseite Fehlerberichte und Produktanalysedaten an die Monitoring-Tools, mit denen Didit sie betreibt; diese gehören zum Dienst, sind für jede Organisation gleich, und Zurückgegebene Daten ändert sie nicht.
#Was jeder Schritt erzeugt
Eine Verifizierung erhebt nur, was ihr Workflow anfordert: Ein Workflow ohne Liveness-Schritt nimmt nie ein Selfie auf. Für die Schritte, die er ausführt:
| Schritt | Erzeugte personenbezogene Daten |
|---|---|
| Ausweisverifizierung | Bilder der Vorder- und Rückseite des Dokuments, das daraus ausgeschnittene Porträt und die daraus gelesenen Felder (Namen, Daten, Dokumentnummer, Staatsangehörigkeit, Adresse, MRZ, Chip-Daten bei Verwendung von NFC) |
| Liveness | Das Selfie-Bild und die Einzelbilder der Liveness-Aufnahme |
| Face Match | Die beiden verglichenen Gesichter und der Ähnlichkeitswert |
| Adressnachweis | Das hochgeladene Dokument und die daraus gelesene Adresse |
| Geräte- und IP-Analyse | Die IP-Adresse, der daraus abgeleitete Standort, VPN- und Proxy-Signale sowie Gerät und Browser |
| Telefon und E-Mail | Die Nummer oder Adresse, die der Nutzer verifiziert hat |
| AML-Screening | Der geprüfte Name und die geprüften Angaben sowie etwaige Treffer |
Alles, was ein Schritt erzeugt, wird mit der Sitzung gespeichert und zurückgegeben, in der Entscheidung und im Webhook, sofern Sie es nicht ausschalten.
#Begrenzen, was Didit speichert
- Zurückgegebene Daten, pro Funktion. Öffnen Sie die Funktion im Workflow und gehen Sie zu ihrem Tab Zurückgegebene Daten: Jedes Feld, jedes Bild und jeder Wert hat einen Schalter, und was Sie ausschalten, wird für neue Sitzungen weder gespeichert noch zurückgegeben. Siehe auswählen, welche Daten eine Verifizierung zurückgibt.
- Lassen Sie die Schritte weg, die Sie nicht brauchen. Ein Schritt, der nicht im Workflow ist, erhebt nichts.
- Aufbewahrung. Legen Sie fest, wie lange Sitzungen aufbewahrt werden, von einem Monat bis zu zehn Jahren, oder löschen Sie eine Sitzung jederzeit über die Konsole oder die API. Siehe Sessions und personenbezogene Daten löschen.
- Modelltraining. Verhindern Sie, dass Didit die Verifizierungsdaten Ihrer Organisation zur Verbesserung seiner Modelle verwendet. Siehe vom Modelltraining abmelden.
#Aufzeichnungen
Zwei verschiedene Dinge werden "Aufzeichnung" genannt, und es sind nicht dieselben Daten:
- Video der gesamten Sitzung. Ein Video der gesamten Verifizierung, aufgenommen mit der Kamera des Nutzers. Es ist standardmäßig deaktiviert und keine Einstellung in der Konsole: Didit schaltet es für eine Organisation ein. Wenn Ihre Sitzungsdatensätze ein Video der gesamten Sitzung zeigen, ist es für Ihre Organisation eingeschaltet, und der Support kann es ausschalten. Für einen Nutzer, der die biometrische Einwilligung abgelehnt hat, wird es nie erstellt.
- Session Replay. Eine Aufzeichnung, wie die Verifizierungsseite benutzt wurde: das Layout jedes Bildschirms, Tipps und Scrollen. Jeder Text und jedes Formularfeld ist maskiert, und jedes Bild, Video und Canvas ist blockiert, sodass eine Aufzeichnung nie zeigt, was auf der Seite steht: weder die Kamera noch das Dokument, das Selfie oder die daraus gelesenen Daten.
#Fehler-Monitoring und Analytics auf der Verifizierungsseite
Die gehostete Verifizierungsseite führt zwei Monitoring-Tools aus, für jede Organisation dieselben:
| Tool | Was es erhält |
|---|---|
| Fehler-Monitoring | Fehlerberichte der Seite: den Fehler, Browser und Gerätetyp, die Seitenadresse ohne den Verifizierungslink und die Sitzungs-ID. Es wird keine IP-Adresse gespeichert, und es werden keine Inhalte von Anfragen oder Antworten gesendet |
| Produktanalyse | Ereignisse zu den Schritten des Ablaufs (ein Schritt gestartet, abgeschlossen oder fehlgeschlagen, der gewählte Dokumenttyp und das gewählte Land), verknüpft mit der Sitzungs-ID statt mit einer namentlich bekannten Person, und das oben beschriebene Session Replay mit Maskierung. Nichts auf dem Gerät des Nutzers gespeichert und keine IP-Adresse gespeichert |
Kein Ereignis enthält die Kamerabilder, die Dokumentenbilder, das Selfie oder die personenbezogenen Felder, die Didit aus einem Dokument liest. Beide Tools erhalten ihre Ereignisse über die eigene Adresse der Verifizierungsseite, nie direkt vom Browser des Nutzers. Keines der beiden Tools lässt sich für eine einzelne Organisation abschalten, und der Tab Zurückgegebene Daten wirkt sich nicht auf sie aus: Er regelt, was Didit in der Sitzung speichert und an Sie zurückgibt, nicht das eigene Monitoring der Seite.
Beide Tools sind Unterauftragsverarbeiter von Didit. Die verbindliche Liste der Unterauftragsverarbeiter, mit den Funktionen, die jeder unterstützt, und dem Ort, an dem er Daten verarbeitet, ist die, auf die das Data Processing Addendum verweist. Sie ist öffentlich unter didit.me/terms/sub-processors einsehbar.
#Verwandt
- Auswählen, welche Daten eine Verifizierung zurückgibt
- Sessions und personenbezogene Daten löschen
- DPA, Datenresidenz und Unterauftragsverarbeiter
Kommen Sie nicht weiter? Sprechen Sie mit einem Menschen.
Geben Sie Ihre Organisations-ID und die Session-ID an, um die es geht.