# Glossar der Didit-Begriffe

Source: https://help.didit.me/de/getting-started/glossary
Updated: 2026-10-23

Klare Definitionen für die Begriffe aus Konsole, Webhooks und API - Session, Workflow, Anwendung, vendor_data, Warnung, UBO, KYT und der Rest.

**Anwendung** - ein Arbeitsbereich innerhalb einer Organisation, mit eigenen Workflows und eigenem API-Schlüssel. Wechseln Sie mit dem Schalter unter dem Anwendungsnamen zu **Sandbox**, erstellen Sie dort einen API-Schlüssel und verwenden Sie ihn. Prüfungen werden simuliert, nicht berechnet, und Sie können das Ergebnis wählen.

**Workflow** - die Menge der Prüfungen, die Sie in einer bestimmten Reihenfolge mit beliebiger Verzweigungslogik ausführen möchten. Wird visuell in der Konsole erstellt. Die Konfiguration eines Workflows bestimmt den Preis einer Session.

**Session** - der einzelne Versuch einer Person bei einem Workflow. Hat eine `session_id`, einen Status und ein Ergebnis pro Prüfung. Wird manchmal Verifizierung genannt.

Die folgenden Begriffe tauchen in der Konsole, in den Webhook-Payloads und in der API auf. Diese Seite ist die Version in einfacher Sprache.

## Kernobjekte

**Organisation** - Ihr Konto. Enthält Ihr Team, Ihr Abrechnungsguthaben und alles Weitere unten.

**Anwendung** - ein Arbeitsbereich innerhalb einer Organisation, mit eigenen Workflows und eigenem API-Schlüssel. Wechseln Sie mit dem Schalter unter dem Anwendungsnamen zu **Sandbox**, erstellen Sie dort einen API-Schlüssel und verwenden Sie ihn. Prüfungen werden simuliert, nicht berechnet, und Sie können das Ergebnis wählen.

**[Produkte und was sie enthalten](https://help.didit.me/de/account-organization/products)**: Didit hat drei Produkte: **Identitätsprüfung**, **Transaktionsüberwachung & Travel Rule**
und **Authentifizierung** (im Early Access).

**[Personen und Unternehmen](https://help.didit.me/de/verification-sessions/people-and-companies)**: **Personen** und **Unternehmen** in der Seitenleiste listen alle auf, die Sie verifiziert
haben, mit je einem Datensatz, egal wie viele Verifizierungen sie durchlaufen haben.

**Workflow** - die Menge der Prüfungen, die Sie in einer bestimmten Reihenfolge mit beliebiger Verzweigungslogik ausführen möchten. Wird visuell in der Konsole erstellt. Die Konfiguration eines Workflows bestimmt den Preis einer Session.

**Session** - der einzelne Versuch einer Person bei einem Workflow. Hat eine `session_id`, einen Status und ein Ergebnis pro Prüfung. Wird manchmal Verifizierung genannt.

**Business-Session** - das KYB-Äquivalent: der Versuch eines Unternehmens bei einem Workflow zur Unternehmensverifizierung. Kann Kind-Sessions für die Personen hinter dem Unternehmen erzeugen.

**Funktion** (auch **Modul** oder **Schritt**) - eine einzelne Prüfung: ID-Verifizierung, passive Liveness-Prüfung, AML-Screening und so weiter. Sie werden pro abgeschlossener Funktion abgerechnet, nicht pro Session.

**Entscheidung** - das vollständige Ergebnisobjekt einer Session: der Status plus das eigene Ergebnis jeder Funktion, extrahierte Daten, Scores und Warnungen.

## Status und Ergebnisse

**Genehmigt / Abgelehnt / In Prüfung** - die drei Ergebnisse, auf die es ankommt. In Prüfung bedeutet, dass die automatisierten Prüfungen etwas markiert haben, das ein Mensch klären muss. Siehe [was jeder Session-Status bedeutet](https://help.didit.me/de/verification-sessions/session-statuses).

**Warnung** - ein spezifischer, benannter Grund, warum eine Prüfung etwas markiert hat, wie `DOCUMENT_EXPIRED` oder `LOW_FACE_MATCH_SIMILARITY`. Warnungen sind der Grund, warum eine Session ihren Status erhalten hat. Sie sind das, was Sie lesen sollten, wenn Sie wissen wollen, was wirklich passiert ist.

**Erneute Einreichung** - eine Person bitten, nur die fehlgeschlagenen Schritte zu wiederholen, wobei dieselbe Session und derselbe Audit-Trail erhalten bleiben.

**Entschieden** - es gibt ein Urteil: Genehmigt, Abgelehnt oder KYC abgelaufen. Nicht dasselbe wie unveränderlich - ein Prüfer kann eine Entscheidung wieder öffnen, und laufende AML-Überwachung kann eine genehmigte Session später verschieben, also behandeln Sie Aktualisierungen weiter.

## Kennungen

**`session_id`** - Didits Kennung für eine Session. Nutzen Sie sie bei der Kontaktaufnahme mit dem Support; sie ist der schnellste Weg für jeden, genau das zu sehen, was Sie gerade sehen.

**`vendor_data`** - **Ihre** Kennung für den Nutzer, die Sie beim Erstellen der Session festlegen. Sie kommt bei jedem Webhook zurück und ist die Grundlage dafür, wie Didit mehrere Sessions unter einem konsolidierten Nutzer gruppiert. Setzen Sie sie auf Ihre interne Nutzer-ID.

**`vendor_business_data`** - dieselbe Idee für ein Unternehmen im KYB.

**`txn_id`** - Ihre Kennung für eine Transaktion in der Transaktionsüberwachung, unterschieden von Didits `transaction_id`.

## Verifizierungskonzepte

**KYC** (Kennen Sie Ihren Kunden) - verifizieren, dass eine Person die ist, die sie zu sein behauptet.

**KYB** (Kennen Sie Ihr Unternehmen) - ein Unternehmen verifizieren: dass es existiert, seine Registerdaten und wer es besitzt und kontrolliert.

**AML** (Bekämpfung von Geldwäsche) - Personen oder Unternehmen gegen Sanktions-, PEP- und Negativmedien-Listen screenen.

**KYT** (Kennen Sie Ihre Transaktion) - Transaktionen nach dem Onboarding auf Risiko überwachen, einschließlich Screening von Krypto-Wallets.

**PEP** - politisch exponierte Person. Jemand in einer herausgehobenen öffentlichen Funktion, der ein höheres Risiko trägt und meist eine verstärkte Sorgfaltsprüfung statt einer automatischen Ablehnung benötigt.

**RCA** - Familienangehöriger oder enger Vertrauter einer PEP, aus demselben Grund gescreent.

**UBO** - wirtschaftlich Berechtigter (ultimate beneficial owner). Die natürliche Person, die ein Unternehmen letztlich besitzt oder kontrolliert. Sie zu finden ist der Zweck von KYB.

**Liveness** - beweisen, dass das Selfie von einem lebenden Menschen vor der Kamera stammt, nicht von einem Foto, einer Bildschirmwiedergabe oder einer Maske. **Passiv** erfordert keine Nutzeraktion; **aktiv** verlangt eine Bewegung oder nutzt eine Lichtsequenz.

**Gesichtsabgleich 1:1** - das Selfie mit dem Foto auf dem Dokument vergleichen. Erzeugt einen Ähnlichkeitswert.

**Gesichtssuche 1:N** - das Selfie mit jedem bereits verifizierten Gesicht vergleichen, um doppelte Konten und gesperrte Personen zu erkennen.

**Biometrische Authentifizierung** - einen wiederkehrenden Nutzer allein anhand des Gesichts erneut verifizieren, ohne das Dokument erneut zu prüfen.

**MRZ** - die maschinenlesbare Zone: die zwei oder drei Zeilen aus Text in Festbreitenschrift am unteren Rand eines Reisepasses oder Ausweises. Sie trägt Prüfsummen, sodass eine fehlgeschlagene MRZ-Prüfung ein starkes Manipulationssignal ist.

**NFC** - den kryptografisch signierten Chip in einem ePass oder einem Ausweis mit Chip mit dem Telefon auslesen. Die stärkste verfügbare Dokumentenprüfung.

**Adressnachweis** - verifizieren, wo jemand wohnt, anhand einer Nebenkostenabrechnung, eines Kontoauszugs oder eines ähnlichen Dokuments.

**Datenbankvalidierung** - die von einem Nutzer angegebenen Daten gegen eine autoritative Quelle prüfen, statt gegen sein Dokument.

**Document AI** - strukturierte Daten aus einem beliebigen unterstützenden Dokument extrahieren, das kein Ausweisdokument ist.

## Fälle und Ermittlungen

**[Ihr Posteingang](https://help.didit.me/de/investigations/inbox)**: **Posteingang** ist der zweite Eintrag in der Seitenleiste.

**[Der Ereignisfeed](https://help.didit.me/de/investigations/events)**: **Ereignisse** in der Seitenleiste ist ein Live-Feed über alle Ihre Produkte:
Verifizierungs-Sessions, Transaktionen, automatisierte Aktionen und benutzerdefinierte
Ereignisse, die Sie mit der Events API senden, etwa Anmeldungen, Auszahlungen oder
Rückbuchungen.

**[Mit Fällen arbeiten](https://help.didit.me/de/investigations/cases)**: Öffnen Sie **Identitätsprüfung → Fälle**.

**[Betrugsnetzwerke](https://help.didit.me/de/investigations/networks)**: Öffnen Sie **Identitätsprüfung → Netzwerke**.

**[Der Didit Ermittler](https://help.didit.me/de/investigations/investigator)**: Der **Ermittler** liest jeden Eintrag, der in der Prüfung landet (eine Verifizierung,
einen AML-Treffer, eine Transaktionswarnung oder einen Fall), gleicht ihn mit Ihrer
Richtlinie ab und schreibt einen Bericht mit der Empfehlung Genehmigen, Ablehnen oder
Eskalieren.

**Beobachtungsmodus** - die Phase, in der der Ermittler zu jedem Eintrag einen Bericht schreibt und seine Übereinstimmung mit den Entscheidungen Ihres Teams misst, aber nichts entscheidet. Er wird nie abgerechnet.

**Autonomiestufe** (auch **Stufe**) - wie viel der Ermittler in einer Warteschlange selbst tun darf: **Aus**, **Vorschlagen**, **Automatisch** oder **Vollautomatisch**. Siehe [den Didit Ermittler](https://help.didit.me/de/investigations/investigator).

**Segment** - Bedingungen, etwa Länder, Risiko, Workflows oder ein Betragsbereich, die für passende Einträge die Autonomiestufe einer Warteschlange senken oder ihren Sicherheitsschwellenwert anheben. Siehe [den Ermittler steuern und beaufsichtigen](https://help.didit.me/de/investigations/investigator-automation-and-oversight).

**Sperre** - Ihre eigene Regel, nach der ein passender Eintrag nie automatisch genehmigt oder nie ohne einen Menschen entschieden wird.

**Schutzregel** - eine der festen Regeln des Ermittlers, die niemand abschalten kann, auch keine Inhaber: Sanktionstreffer gehen zum Beispiel immer an einen Menschen.

**Referenzset** - Referenzeinträge mit dem Ergebnis, das Sie jeweils erwarten. Jede Richtlinienänderung wird vor dem Veröffentlichen gegen sie geprüft. Siehe [den Ermittler und seine Richtlinie einrichten](https://help.didit.me/de/investigations/investigator-setup-and-policy).

**Drift** - ein Rückgang, wie oft der Ermittler mit Ihrem Team übereinstimmt, oder eine Veränderung der Art von Einträgen, die er erhält. Mit aktiviertem Drift-Schutz wird die Warteschlange um eine Autonomiestufe herabgestuft.

**Konsistenzprüfung** - der Ermittler prüft dieselben Einträge erneut, standardmäßig jeweils dreimal, um zu messen, wie oft er seine Empfehlung wiederholt. Kostenlos.

**Informationsanfrage** (auch **RFI**) - eine private Unterhaltung, in der der Ermittler die Person, die Sie verifizieren, mit einer Frist und Erinnerungen um das Fehlende bittet. Siehe [den Ermittler, die Personen, die Sie verifizieren, und ihre Daten](https://help.didit.me/de/investigations/investigator-end-users-and-privacy).

**SAR-Entwurf** (auch **STR-Entwurf**) - eine Verdachtsmeldung zu verdächtigen Aktivitäten oder Transaktionen, die der Ermittler mit einer goAML-Datei entwirft, damit ein Mensch sie unterschreibt und bei seiner zentralen Meldestelle einreicht. Didit reicht sie nie ein.

**Präzedenzfall** - eine frühere Entscheidung Ihres Teams zu einem Eintrag mit denselben Situationen in derselben Warteschlange, die ein Bericht neben seiner Empfehlung zeigt.

**[So funktioniert Didit Copilot](https://help.didit.me/de/didit-copilot/how-didit-copilot-works)**: Didit Copilot erscheint als **Didit fragen** am rechten Rand oder öffnet sich mit **Cmd+J** (**Ctrl+J** unter Windows und Linux).

## Integrationsbegriffe

**Verifizierungslink** - eine gehostete URL (und ein QR-Code), die einen Workflow ohne Code auf Ihrer Seite ausführt.

**Wiederverwendbarer Link** (auch **Uni-Link**) - ein langlebiger Link, der pro Besucher eine neue Session erzeugt, statt eines Links pro Nutzer.

**Webhook** - Didit ruft Ihren Server auf, wenn sich etwas ändert. Der empfohlene Weg, Ergebnisse zu erhalten. Siehe [Ergebnisse mit Webhooks erhalten](https://help.didit.me/de/integration/webhooks-basics).

**Signaturschlüssel** - das Geheimnis pro Ziel, mit dem Sie die HMAC-Signatur eines Webhooks verifizieren. Nicht dasselbe wie Ihr API-Schlüssel.

**Umgebung** - `sandbox` oder `live`, bei jedem Webhook mitgeliefert, damit Sie Testverkehr von echtem Verkehr unterscheiden können.

**White Label** - den Verifizierungsablauf unter Ihrer eigenen Marke ausführen, optional auf Ihrer eigenen Subdomain.