Häufige Fragen.
Was Compliance-Teams, Einkauf und technische Prüfer uns vor dem Start am häufigsten fragen.
Identität und Technologie
Was ist die NFC-Passprüfung, und worin unterscheidet sie sich von einer Fotoprüfung? +
Eine Fotoprüfung vergleicht das Bild eines Ausweisdokuments mit einem Selfie. Hochwertige Ausdrucke, Deepfake-Videos und gefälschte Dokumente mit ausgetauschtem Foto überwinden sie. Die NFC-Prüfung liest dagegen einen staatlich signierten kryptografischen Nachweis direkt aus dem biometrischen Chip im Reisepass. Diesen Nachweis erzeugt nur der private Schlüssel des ausstellenden Staates. Fälschen lässt er sich nicht. Dazu kommt die biometrische Lebenderkennung. Ein Betrüger bräuchte also den echten Pass und zusätzlich eine passende synthetische Biometrie. Damit fällt die überwiegende Mehrheit der Angriffswege weg.
Speichert WeVerify biometrische Daten? +
Nein. Die Architektur von WeVerify ist ausdrücklich darauf ausgelegt, biometrische Rohdaten gar nicht erst zu speichern. Das Auslesen des NFC-Chips und die Verarbeitung des Selfies laufen auf dem Gerät des Nutzers. WeVerify erhält nur einen kryptografischen Nachweis über das Ergebnis, weder das biometrische Bild noch die Chipdaten. Damit erfüllt schon der Aufbau Artikel 9 DSGVO, der besondere Kategorien biometrischer Daten regelt. Das steckt in der Architektur, nicht in einer Richtlinie.
Welche Dokumente werden unterstützt? +
WeVerify unterstützt alle biometrischen Reisepässe nach ICAO 9303 (ausgestellt seit 2006) aus über 190 Ländern. Dazu kommen NFC-fähige nationale Ausweise, darunter die Personalausweise der EU-Staaten und der deutsche Personalausweis, sowie biometrische Aufenthaltstitel aus EU-Mitgliedstaaten und dem Vereinigten Königreich. Die Dokumentenliste wächst laufend. Ob ein bestimmtes Land oder ein bestimmter Dokumenttyp Ihren Fall abdeckt, klären wir in der Demo.
Muss der Nutzer eine App herunterladen? +
Für die Identitätsprüfung ja. Den NFC-Chip in Reisepass oder Personalausweis liest allein die WeVerify Identity Wallet App aus, kostenlos für iOS und Android. Die App ist zugleich eine wiederverwendbare Identity Wallet: einmal prüfen, danach dieselbe geprüfte Identität bei weiteren Diensten nutzen, ohne die Prüfung zu wiederholen. Die Altersschätzung ist die Ausnahme. Sie läuft vollständig im Browser, ohne App, ohne Konto und ohne Dokument.
Wie lange dauert eine Prüfung? +
Eine vollständige Identitätsprüfung mit Auslesen des NFC-Chips, Lebenderkennung und Gesichtsabgleich ist bei den meisten Nutzern in unter 5 Minuten erledigt. Das Auslesen des NFC-Chips dauert unter 3 Sekunden, Selfie und Lebenderkennung unter 4 Sekunden. Vom Öffnen des Links bis zum Ergebnis vergehen in der Regel 2 bis 4 Minuten. Die Plattform von WeVerify entscheidet 99,9 % der Prüfungen automatisch, ohne manuelle Nachkontrolle.
Recht und Compliance
Was ist ein qualifizierter Vertrauensdiensteanbieter (QTSP)? +
Ein qualifizierter Vertrauensdiensteanbieter ist ein Unternehmen, dem die Aufsichtsbehörde eines Mitgliedstaats nach eIDAS 2.0 den qualifizierten Status zuerkannt hat und das auf der EU Trusted List steht. Das Audit von WeVerify für diesen Status läuft. Qualifizierte Signaturen und Siegel sind in allen 27 EU-Mitgliedstaaten der handschriftlichen Unterschrift gleichgestellt und damit mehr als eine fortgeschrittene elektronische Signatur.
Ist eine qualifizierte biometrische Signatur der handschriftlichen Unterschrift rechtlich gleichgestellt? +
Ja. Nach eIDAS 2.0 hat eine qualifizierte elektronische Signatur in allen EU-Mitgliedstaaten dieselbe Rechtswirkung wie eine handschriftliche Unterschrift. Das regelt Artikel 25 Absatz 2 der eIDAS-Verordnung. In allen 27 Mitgliedstaaten steht sie damit auch nach nationalem Recht der handschriftlichen Unterschrift gleich. WeVerify ist eIDAS-2.0-konform und in der EU, im Vereinigten Königreich, in den USA und in der Schweiz anerkannt. Unsere qualifizierten Signaturen tragen diese Gleichstellung.
Erfüllt WeVerify die WMO-Anforderungen zur Verhinderung von Leistungsbetrug? +
Ja. WeVerify ist derzeit der einzige Anbieter mit einem vollständig qualifizierten, kryptografisch prüfbaren WMO-Ablauf in den Niederlanden. Bei der Stadt Den Haag ist die Anwendung live, der Rollout läuft. Die Plattform erfüllt die gesetzliche Pflicht aus der Wet Maatschappelijke Ondersteuning, die Identität von Leistungsempfängern festzustellen. Derselbe Rahmen steht allen 342 niederländischen Kommunen offen, ohne neue Beschaffung.
Erfüllt WeVerify die Anforderungen des EU-DSA und des UK Online Safety Act an die Altersprüfung? +
Die Altersprüfung von WeVerify ist darauf ausgelegt, die Anforderungen des EU Digital Services Act und des UK Online Safety Act zu erfüllen. Die biometrische Schätzung liefert eine technisch belastbare Altersaussage. Sie reicht für die meisten Pflichten aus DSA und OSA. Die NFC-gestützte Prüfung liefert die höchste Sicherheit, wenn die Aufsicht das Maximum verlangt. In beiden Fällen bleiben nach der Prüfung keine personenbezogenen Daten zurück. Datenschutz und Altersprüfung schließen sich damit nicht aus.
Wie erfüllt WeVerify die DSGVO bei biometrischen Daten? +
Biometrische Daten sind eine besondere Kategorie nach Artikel 9 DSGVO. Biometrische Rohdaten, also das Selfie und die biometrische Vorlage aus dem NFC-Chip, verlassen das Gerät des Nutzers nie. WeVerify speichert sie nie. Wir verarbeiten ausschließlich kryptografische Nachweise über das Ergebnis. Das vereinfacht Ihre Pflichten aus Artikel 9 erheblich, denn Sie als Verantwortlicher verarbeiten und speichern keine biometrischen Daten der besonderen Kategorie. Eine Vorlage für die Datenschutz-Folgenabschätzung erhalten Sie auf Anfrage.