Reusable KYC

Eine Person kann ein wiederverwendbares Identitätskonto kontrollieren und dessen Nutzung bei einem weiteren teilnehmenden Finanzdienst freigeben. Sumsub ID speichert geprüfte Dokumente zur erneuten Nutzung, während jeder empfangende Dienst seine eigenen Prüfanforderungen festlegt. Ein zweites Modell überträgt ausgewählte Prüfdaten zwischen einem freigegebenen abgebenden Unternehmen und einem empfangenden Unternehmen über eine API.

Diese Regelungen führen zu unterschiedlichen Kundenabläufen und unterschiedlichen Verantwortlichkeiten der beteiligten Organisationen. Ein Produktteam sollte klären, wer die Nachweise bereitstellt, die Weitergabe anfordert und künftige Zugriffe beenden kann. Die Antwort bestimmt die Freigabeanzeige, den Vertrag und den Supportprozess für Kunden.

Reusable KYC Share ordnet übereinstimmende Prüfschritte zwischen den Konfigurationen des abgebenden und empfangenden Unternehmens zu. Empfängerprüfungen können zugelassene Dokumentarten, Ausstellerländer, Gültigkeit und weitere konfigurierte Anforderungen untersuchen. Fehlende Nachweise oder unvereinbare Prüfschritte können zusätzliche Dokumente erfordern oder die Erstellung eines wiederverwendbaren Profils verhindern.

Eine frühere Freigabe benötigt deshalb eine klare Bedeutung innerhalb der eigenen Kontrollen des empfangenden Instituts. Compliance-Teams sollten festlegen, welche ursprünglichen Ergebnisse bestehen bleiben dürfen und welche Prüfungen erneut stattfinden müssen. Die Gestaltung sollte die Begründung dieser Entscheidung zusammen mit den erhaltenen Nachweisen aufbewahren.

Reusable KYC Gateway verbindet ein nutzergesteuertes Identitätskonto mit verpflichteten Empfängern über ein integrierendes Unternehmen. Der Integrator erhält freigegebene Weitergabetokens, ohne die zugrunde liegenden Identitätsdokumente oder biometrischen Ergebnisse zu erhalten. Der verpflichtete Empfänger wendet anschließend die für sein eigenes Prüfverfahren konfigurierten Kontrollen an.

Diese Trennung ist wichtig, wenn ein Zahlungsablauf innerhalb des Dienstes eines anderen Unternehmens beginnt. Produktteams sollten genau bestimmen, welche Partei Dokumente erhält und welche lediglich eine Referenz verarbeitet. Ein Ablauf mit wiederverwendbarer Identität sollte diese Beziehung erklären, bevor der Kunde die Weitergabe freigibt.

Dokumentablauf, geänderte Personendaten und ein neues Finanzprodukt können die für eine Annahme benötigten Nachweise verändern. Ein wiederverwendbarer Datensatz benötigt eine überprüfbare Quelle und einen klaren Zeitpunkt seiner Informationsprüfung. Sanktionsprüfungen und der Zweck einer Geschäftsbeziehung gehören zu den weitergehenden Kundensorgfaltspflichten des empfangenden Instituts. Eine widerrufene Freigabe benötigt ebenfalls eine festgelegte Reaktion vor der nächsten Zugriffsanfrage eines Empfängers.

Perpetual KYC behandelt Veränderungen während einer bestehenden Kundenbeziehung, während Wiederverwendung Nachweise für ein weiteres Verfahren betrifft. Institute sollten bestimmen, wann ein neues Dokument oder eine zusätzliche Identitätsprüfung notwendig wird. Diese Regel sollte außerdem erklären, wie Kunden inzwischen unzutreffende Informationen korrigieren können.

itsme unterstützt die wiederholte Nutzung einer digitalen Identität bei Diensten, die das System akzeptieren. Wallet-basierte Nachweise ermöglichen Personen einen weiteren Weg, einer Organisation geprüfte Attribute vorzulegen. Die empfangende Organisation muss weiterhin Aussteller, Nachweis und Anforderungen des vorgesehenen Finanzdienstes bewerten.

Die EUDI-Wallet im Finanzwesen schafft einen europäischen Rahmen für diese Interaktionen. Ein privates Produkt für wiederverwendbare Identität und eine zertifizierte EUDI-Wallet haben unterschiedliche Rollen und Qualifikationsanforderungen. Käufer sollten den tatsächlichen Vertrauensrahmen und die unterstützten Nachweise prüfen, bevor sie die betriebliche Abdeckung vergleichen.

Zu den DSGVO-Grundsätzen gehören Zweckbindung, Datenminimierung und Richtigkeit bei der Verarbeitung von Identitätsinformationen. Die Wiederverwendung einer vorhandenen Prüfung begründet allein keine Erlaubnis zum Austausch sämtlicher gespeicherter Dokumente. Organisationen sollten Rechtsgrundlage und notwendige Informationen für jede Übertragung und anschließende Nutzung bestimmen.

Aufbewahrungsregeln müssen geltende Dokumentationspflichten ebenso berücksichtigen wie Grenzen unnötiger Speicherung. Zugriffskontrollen sollten Mitarbeiter mit Kundenprüfungen von Systemen unterscheiden, die einen Weitergabetoken transportieren. Ein Korrektur- oder Löschantrag benötigt einen bestimmten Empfänger und ein zu den betroffenen Aufzeichnungen passendes Verfahren.

Ein Käufer sollte wiederverwendete Nachweise testen, die vollständig, abgelaufen, unvollständig oder einem anderen Kundendatensatz zugeordnet sind. Das Ergebnis muss bestimmen, ob der Antrag weiterläuft, zusätzliche Informationen anfordert oder einen Prüfer erreicht. Auch eine Dienstunterbrechung benötigt einen Wiederaufnahmeweg, der den bestehenden Antrag erhält.

Stripe Identity verfolgt Prüfversuche über eine dauerhafte Sitzung, einschließlich Ergebnissen, die zusätzliche Eingaben erfordern. Dieses Sitzungsmuster hilft bei der Gestaltung eines wiederaufnehmbaren Verfahrens, ohne eine anbieterübergreifende Identitätsübertragbarkeit zu begründen. Identity Orchestration verbindet diese Ergebnisse mit dem nächsten geeigneten Schritt eines Finanzablaufs.

Das empfangende Institut bewertet wiederverwendete Nachweise anhand der Anforderungen seines eigenen Finanzdienstes. Vor der Kundenannahme können weiterhin zusätzliche Prüfungen oder Identitätsinformationen erforderlich sein.

Wiederverwendbares KYC beschreibt einen Ansatz zur Nachweisnutzung über mehrere Prüfverfahren und teilnehmende Organisationen hinweg. Eine EUDI-Wallet gehört zu einem bestimmten europäischen Identitätsrahmen mit eigenen Anforderungen.

Ein empfangendes Institut muss seine Gültigkeitsanforderungen auf die erhaltenen Nachweise anwenden. Abgelaufene oder unzureichende Nachweise können ein Ersatzdokument oder ein anderes zulässiges Identifizierungsverfahren erfordern.