# Der Ermittler, verifizierte Personen und ihre Daten

Source: https://help.didit.me/de/investigations/investigator-end-users-and-privacy
Updated: 2026-10-23

Lassen Sie den Ermittler Personen in einer privaten Unterhaltung um Informationen bitten und Entscheidungen erklären; Sie steuern, welche Daten er liest.

Aktivieren Sie unter **Ermittler → Einstellungen → Die Person hinter der
Verifizierung** die Option **Die Person um weitere Informationen bitten**, damit
der Ermittler Personen in einer privaten Unterhaltung um fehlende Angaben bitten
kann, und **Jede Entscheidung der Person erklären**, damit jede Entscheidung
eine verständliche Erklärung erhält, die die Person anfechten kann. Blenden Sie
unter **Wie der Ermittler liest und schreibt** Felder für den Agenten aus und
wählen Sie das Modell **EU Zero Retention**.

> **Note:** Diese Funktionen werden einzeln freigeschaltet und sind für Ihre Anwendung
> möglicherweise noch nicht aktiviert. Um sie zu ändern, brauchen Sie die
> Berechtigung, die Einstellungen der Anwendung zu ändern, und jede Änderung wird
> in **Aktivität** protokolliert.

Nichts, was der Ermittler einer Person schickt, nennt jemals ein Risiko, einen Screening-Treffer oder einen Grund, der sie warnen könnte. Keine der beiden Funktionen funktioniert in der AML-Warteschlange.

## Die Person um weitere Informationen bitten

Wenn eine Prüfung bei einer Verifizierung oder Unternehmensverifizierung mit einer Anforderung weiterer Informationen endet, kann der Ermittler eine Unterhaltung mit der Person eröffnen, statt ihr nur die Schritte zurückzuschicken:

1. Er entwirft die erste Nachricht in der Sprache der Person auf Grundlage Ihrer [Nachrichten an Personen](https://help.didit.me/de/investigations/investigator-setup-and-policy): was wiederholt werden soll und warum, Schritt für Schritt, und die Frist (7 Tage).
2. Die Person erhält einen privaten Link, per E-Mail, wenn Sie ihre E-Mail-Adresse haben. Die Seite trägt Ihr Branding, wenn Sie White-Label nutzen.
3. Die Person antwortet in der Unterhaltung mit einem kurzen Text und bis zu 3 Fotos und wiederholt die wieder geöffneten Schritte.
4. Ihre Antwort startet eine neue Prüfung, die die gesamte Unterhaltung liest. Eine Prüfung, die berücksichtigt hat, was die Person zurückgeschrieben hat, wird nie automatisch entschieden: Darüber entscheidet immer ein Mensch, mit den neuen Fakten. Wenn die Person nur die wieder geöffneten Schritte wiederholt, ohne zurückzuschreiben, folgt die neue Prüfung wie jede andere der Autonomie der Warteschlange.

Bleibt eine Antwort aus, erhält die Person bis zu 2 Erinnerungen im Abstand von 48 Stunden, und nach Ablauf der Frist wird die Anfrage als **Überfällig** markiert. Eine Anfrage wird geschlossen, wenn jemand den Eintrag entscheidet, wenn eine neuere Anfrage sie ersetzt oder wenn eine prüfende Person auf **Anfrage schließen** klickt.

Der Ermittler eröffnet keine Anfrage, wenn der Eintrag einen offenen Screening-Treffer oder einen Grund hat, der die Person warnen könnte, wenn es zu dem Eintrag bereits 3 Anfragen gab oder wenn er bereits öfter erneut eingereicht wurde, als die Regel erlaubt.

Im Bericht zeigt der Abschnitt **Informationsanfrage** die Unterhaltung, ihren Status (**Ausstehend**, **Beantwortet**, **Überfällig** oder **Geschlossen**) und die Fotos, die die Person geschickt hat. Filtern Sie die Warteschlange nach **Informationsanfragen**, um alle zu sehen. Eine beantwortete Anfrage rückt den Eintrag in der Warteschlange nach oben.

## Jede Entscheidung der Person erklären

Nach der EU-Geldwäscheverordnung (Artikel 76 Absatz 5) und der DSGVO (Artikel 22) haben Personen, die einer automatisierten Entscheidung unterliegen, ein Recht auf Erklärung und darauf, eine menschliche Prüfung zu verlangen. Wenn **Jede Entscheidung der Person erklären** aktiviert ist, erhält jede Entscheidung zu einer Verifizierung oder Unternehmensverifizierung eine verständliche Erklärung in der Sprache der Person:

- das Ergebnis (**Genehmigt**, **Abgelehnt** oder **Weitere Informationen angefordert**) und ob es **Automatisch entschieden** oder **Mit einer prüfenden Person entschieden** wurde;
- die angewandten Grundsätze: Ihre Verifizierungsrichtlinie und was bei jeder Verifizierung geprüft wird;
- bei einer Ablehnung oder einer Anforderung weiterer Informationen, was das Ergebnis ändern würde, für die Person formuliert.

Wenn ein Grund nicht mitgeteilt werden darf, zum Beispiel ein AML-Treffer oder ein Betrugssignal, sagt die Erklärung nur, dass keine weiteren Details mitgeteilt werden können, damit die Person nicht gewarnt wird. Sie enthält nie einen Risikocode, einen Score oder den Namen einer Liste.

Der Abschnitt **Erklärung** im Bericht zeigt genau, was die Person liest. Klicken Sie auf **Link der Person kopieren**, um ihn ihr selbst zu schicken. Der Link ist privat und läuft nach 90 Tagen ab.

### Wenn die Person eine Entscheidung anficht

Auf dieser Seite kann die Person einmal eine menschliche Prüfung verlangen, mit ihrer Sicht in einem kurzen Text und einem optionalen Foto. Eine Anfechtung:

- eröffnet einen [Fall](https://help.didit.me/de/investigations/cases) zur Verifizierung, mit der Sicht der Person als Notiz;
- markiert die Entscheidung in der Warteschlange als **Angefochten**, rückt sie nach oben und wird nie automatisch entschieden;
- wird in **Aktivität** geschrieben und kann einen Webhook senden.

Die Erklärungen und die Nachrichten der Informationsanfragen erscheinen auch unter **Nachrichten an Endnutzer** im PDF-Bericht der Verifizierung, sodass Sie sie bei der Beantwortung eines Auskunftsersuchens beifügen können.

## Daten vor dem Agenten verbergen

**Für den Agenten ausgeblendet** listet die Abschnitte und Felder auf, die der Agent nie lesen darf, zum Beispiel die Anschrift der Person oder einen ganzen Abschnitt wie das Netzwerk. Ein ausgeblendetes Feld erreicht den Agenten nie und erscheint daher nie in seinen Berichten. **Alle Bilder** schaltet auch die visuelle Prüfung ab, und Sie können nur eine Bildart ausblenden, etwa Selfies. Sie können bis zu 50 Abschnitte und Felder ausblenden. Blenden Sie nur aus, was Ihre Richtlinie nicht braucht: Der Agent kann nicht abwägen, was er nicht sieht.

## Festlegen, wo das Modell läuft

**Modell** legt fest, wie das Modell des Agenten für diese Anwendung aufgerufen wird:

| Profil | Was es bedeutet |
|---|---|
| **Standard** | Das Standardmodell und das Standard-Routing von Didit |
| **EU Zero Retention** | Die Modellaufrufe laufen über einen EU-Endpunkt und nur an Anbieter, die nichts aus der Eingabe oder der Antwort speichern |

Die visuelle Prüfung läuft unabhängig vom Profil immer ohne Datenspeicherung. Unter [Ihr DPA und Datenresidenz](https://help.didit.me/de/data-privacy/dpa-and-data-residency) erfahren Sie, wo Ihre übrigen Daten gespeichert werden.

## Festlegen, welche Websites er lesen darf

Bei Unternehmensverifizierungen und AML-Treffern kann der Ermittler öffentliche Websites recherchieren und nennt jede Quelle in seinem Bericht. Listen Sie unter **Quellen der Webrecherche** die **Erlaubten Websites** auf (leer bedeutet jede öffentliche Website) und die **Gesperrten Websites**, die er nie liest, selbst wenn sie erlaubt sind. Diese Listen gelten für alle Anwendungen Ihrer Organisation, und nur Inhaber und Administratoren der Organisation können sie ändern. Jede Liste umfasst bis zu 100 Domains, etwa `example.com` oder `*.example.com`. Ein Bericht, der Webrecherche verwendet hat, wird nie automatisch entschieden, und was eine Website sagt, kann den Ermittler nie zu einer Aktion veranlassen: Es ist nur ein Beleg.

## Berichtssprache

**Berichtssprache** legt die Sprache fest, in der Berichte, Begründungen und entworfene Notizen geschrieben werden, nur für diese Anwendung. Zitate, Codes und Datensatznummern bleiben so, wie sie geschrieben wurden. Die Nachrichten an die Person werden immer in der Sprache der Person geschrieben.

## Entwürfe für Verdachtsmeldungen

Für AML- und Transaktionsarbeit kann der Ermittler aus dem Bericht den Entwurf einer Verdachtsmeldung zu verdächtigen Aktivitäten oder Transaktionen (SAR oder STR) erstellen: wer, was, wann, wo, warum und wie, eine Begründung und eine gegen das Schema geprüfte goAML-Datei mit einer Liste fehlender Felder. Ein Mensch prüft, ergänzt und unterschreibt ihn. **Didit reicht nie eine Meldung bei einer Aufsichtsbehörde ein**: Den Entwurf reichen Sie selbst bei Ihrer zentralen Meldestelle ein, oder Sie verwerfen ihn.

Der Bereich **Behördenmeldung** erscheint bei Berichten zu Fällen, AML-Treffern und Transaktionswarnungen sowie bei jedem Bericht, der Eskalieren empfiehlt:

1. **Entwurf erstellen**

   Wählen Sie die **Meldungsart**, **STR · verdächtige Transaktion** oder **SAR · verdächtige Aktivität**, und klicken Sie auf **Meldung entwerfen**. Der Entwurf behält eine einzige Sachverhaltsdarstellung über alle Warnungen hinweg und zeigt an, ob er bereits **Gültig nach dem goAML-Schema** ist.

2. **Prüfen und unterschreiben**

   Bearbeiten Sie die Sachverhaltsdarstellung bei Bedarf. Tragen Sie unter **Freigabe** Ihren Namen in **Dein vollständiger Name, wie du unterschreibst** ein, bestätigen Sie, dass Sie die Meldung geprüft haben und sie selbst bei Ihrer FIU einreichen werden, und klicken Sie auf **Meldung unterschreiben**. Oder klicken Sie auf **Verwerfen**, um den Entwurf zu verwerfen.

3. **Selbst einreichen**

   Klicken Sie auf **goAML-XML herunterladen** und reichen Sie die Meldung selbst bei Ihrer zentralen Meldestelle (FIU) ein. Der Entwurf zeigt **Unterschrieben** mit Ihrem Namen und dem Datum, und Didit reicht ihn nie ein.

Entwerfen, Unterschreiben und Verwerfen erfordern Schreibzugriff auf den Eintrag, und jede dieser Aktionen wird in **Aktivität** protokolliert.