Ihre Identität zählt.
Ihre Privatsphäre auch.
Identitätsprüfung erfordert das Teilen personenbezogener Informationen. Sie sollten sehen und verstehen können, wie diese Informationen verarbeitet werden.
Wenn Sie sich mit Identra verifizieren, werden Ihre Daten für einen bestimmten Zweck genutzt, durch Sicherheitsmaßnahmen geschützt und innerhalb definierter Grenzen aufbewahrt.
Wie wir Identität verifizieren
Warum gibt es Identitätsverifizierung (IDV)?
Viele Online-Dienste verifizieren Identität, um:
- Betrug und Identitätsmissbrauch zu verhindern
- Finanz-, Sicherheits- oder altersbezogene Vorschriften einzuhalten
- Nutzer und Plattformintegrität zu schützen
Welche Rolle hat Identra, wenn eine Organisation mich zur Identitätsprüfung auffordert?
Identra handelt überwiegend als Auftragsverarbeiter. Das bedeutet, dass wir Informationen im Auftrag der Organisation verarbeiten, mit der Sie interagieren, und nur zur Bereitstellung der angeforderten Identitätsprüfung und verwandter Dienste.
In begrenzten Fällen, etwa bei Identra Wallet, kann Identra als Verantwortlicher handeln. Das bedeutet, dass wir nach geltendem Datenschutzrecht entscheiden, wie Ihre Informationen verarbeitet werden.
Welche personenbezogenen Informationen kann Identra erfassen?
Wir erfassen nur, was zur Bereitstellung des angeforderten Dienstes erforderlich ist. Dazu können gehören:
- Informationen, die Sie angeben, etwa Name, Kontaktdaten und Bilder amtlicher Ausweise
- Fotos oder Videos, die Sie hochladen, etwa für Gesichtserkennung und liveness-Prüfung
- Geräte- oder technische Daten wie IP-Adresse oder Browsersignale
- Daten aus Drittquellen, sofern sie in Verifizierungsprüfungen verwendet werden
Wie verwendet Identra meine Daten?
Wir verwenden Ihre Informationen nur, um die von der Organisation angeforderten Verifizierungs- oder Betrugspräventionsprüfungen abzuschließen. Wir verwenden Ihre personenbezogenen Informationen nicht für Marketing und verkaufen sie nicht an Dritte.
Erfassung
Sie übermitteln Informationen in einem sicheren Verifizierungsflow. Je nach Anforderungen der Organisation für Compliance, Vertrauen oder Sicherheit kann dies einen amtlichen Ausweis, ein Selfie, Unternehmensdetails oder andere Informationen umfassen.
Sicheres Identitätsportal
VerschlüsseltAmtlichen Ausweis scannen
Platzieren Sie die Vorderseite des Ausweises innerhalb der Kamerahilfslinien
Identra schützt Übertragungskanäle mit TLS-Verschlüsselung nach ISO 27001.
Verarbeitung
Identra verwendet sichere automatisierte Systeme und vordefinierte Regeln, um Ihre Informationen zu verifizieren. Je nach Anforderungen der Organisation kann dies den Abgleich mit Betrugssignalen und vertrauenswürdigen Quellen wie öffentlichen Registern umfassen.
ID-VERARBEITUNGSPIPELINE
Der Abgleich nutzt strenge automatisierte Suchroutinen. KI wird ausschließlich zur Genauigkeit eingesetzt, niemals für unaufgefordertes Training.
Ergebnis
Wir geben ein Ergebnis an das Unternehmen zurück, das Sie zur Verifizierung aufgefordert hat. Dieses Ergebnis kann einen Status, zum Beispiel "verifiziert" oder "nicht verifiziert", sowie relevante Signale oder unterstützende Informationen gemäß Konfiguration und Anwendungsfall enthalten.
Das Unternehmen kann auf eingereichte Informationen, Verifizierungsstatus und zugehörige Daten zugreifen. Datenschutzorientierte Credential-Flows können diesen Zugriff jedoch begrenzen.
Ihre Informationen werden nicht über die Verifizierung hinaus geteilt oder weiterverwendet.
ENTSCHEIDUNGSÜBERSICHT
Automatisierte Entscheidungspipeline freigegeben
Ergebnis sicher an die Kundenplattform übertragen. In öffentlich zugänglichen Cache-Knoten werden keine Daten gespeichert.
Datenschutzübersicht
Datenschutzhinweise
Dokumente und Leitlinien
Standard-Datenschutzrichtlinie
Für Websitebesucher und Geschäftskunden.
Hinweis zur Identitätsverifizierung
Gilt, wenn Identra bestimmte Dienste direkt bereitstellt.
GLBA-Datenschutzhinweis
Gilt, wenn US-Finanzdatenschutzrecht dies verlangt.
Datenschutz standardmäßig
Datenschutz und Datensicherheit sind zentral für unsere Arbeitsweise. Wir verkaufen oder teilen keine personenbezogenen Daten, die zu Verifizierungszwecken verarbeitet werden, und verwenden personenbezogene Daten nicht außerhalb des in unserer Datenschutzrichtlinie beschriebenen Umfangs.
Verkauft oder teilt Identra meine Daten?
Nein. Identra verkauft keine personenbezogenen Daten und vermittelt sie nicht an Dritte. Datenschutz und Datensicherheit sind zentral für unsere Arbeitsweise.
Werden meine Daten zum Training von KI-Modellen verwendet?
Nein. Wir verwenden Ihre personenbezogenen Daten nicht für KI- oder Modelltraining.
Wer hat Zugriff auf meine Daten?
Der Zugriff ist auf automatisierte Systeme und autorisierte Mitarbeitende unter strengen rollenbasierten Kontrollen begrenzt. Eine menschliche Prüfung erfolgt nur, wenn sie von der Organisation konfiguriert wurde, mit der Sie interagieren, und unterliegt Audit und Aufsicht.
Wie arbeitet Identra mit Unternehmen zusammen?
Wir arbeiten mit Organisationen verschiedener Branchen zusammen, die sichere Identitätsprüfung und Sicherheit benötigen. Wir legen keine Details zu Kundenbeziehungen offen und teilen Nutzerdaten nur soweit dies zur Bereitstellung unserer Dienste erforderlich ist.
Wie viele Daten muss ich bereitstellen?
Wir erfassen die minimal erforderlichen Daten und bewerten fortlaufend die Auswirkungen unserer Verarbeitung auf den Datenschutz, um unsere Praktiken zu verbessern.
Wie schützt Identra meine Daten?
Wir verwenden branchenübliche Schutzmaßnahmen wie Verschlüsselung, sichere Speicherung und Zugriffskontrollen, um Ihre Informationen während der Verarbeitung zu schützen. Diese Maßnahmen spiegeln unser sicherheitsorientiertes Design und unsere Compliance-Rahmen wider.
Wie wir Ihre Daten schützen
Neben der Begrenzung der Datennutzung wenden wir mehrschichtige Schutzmaßnahmen an, während Daten verarbeitet und gespeichert werden.
Verschlüsselung bei Übertragung und Speicherung
Ihre Informationen werden während der Übertragung und Speicherung verschlüsselt, um unbefugten Zugriff zu verhindern.
Eingeschränkter Systemzugriff
Wir begrenzen den Zugriff auf sensible Daten durch Single Sign-On, protokollierten Zugriff und rollenbasierte Berechtigungen, die wir regelmäßig überprüfen.
Überwachte Infrastruktur
Wir überwachen unsere Systeme kontinuierlich auf ungewöhnliche Aktivitäten und nutzen Warnmeldungen sowie Reaktionsprozesse, um schnell zu handeln.
Sichere Hosting-Umgebung
Verifizierungsdienste laufen auf sicherer Cloud-Infrastruktur, die mit physischen, netzwerkbezogenen und betrieblichen Schutzmaßnahmen gestaltet ist.
Laufende Sicherheitsprüfung
Wir führen regelmäßige interne Reviews und externe Bewertungen durch, um unsere Sicherheitskontrollen im Laufe der Zeit zu bewerten und zu verbessern.
Passkeys für Identra Wallet
Informationen in Identra Wallet werden verschlüsselt und durch passkeys geschützt, eine passwortlose Authentifizierungsmethode, die auf Ihrem Gerät durch Face ID abgesichert ist, sodass nur Sie sie entsperren können.
BRANCHENSTANDARDS
Sicherheit und Datenschutz im Kern
Sicherheit und Datenschutz sind entscheidend für eine vertrauensvolle Beziehung. Deshalb erfüllt Identra höchste Branchenstandards, ist entsprechend zertifiziert und verpflichtet sich zum Schutz Ihrer Privatsphäre.
Ihre Datenrechte und Kontrolle
Wie wir Ihre Daten verarbeiten, hängt davon ab, ob wir als Auftragsverarbeiter oder Verantwortlicher handeln, von der Konfiguration der Organisation und vom geltenden Recht.
Welche Rechte habe ich in Bezug auf meine Informationen?
Sie können das Recht haben:
- Auf Ihre personenbezogenen Informationen zuzugreifen
- Unrichtige oder veraltete Informationen zu korrigieren
- Die Löschung Ihrer Informationen zu verlangen
- Eine übertragbare Kopie Ihrer Informationen zu erhalten
Wo kann ich meine Daten finden und verwalten?
Besuchen Sie unser Verbraucherdatenportal, um Datensätze zu prüfen, Dateien anzufordern oder strukturierte Löschungen nach GDPR/CCPA in Ihrem Namen zu koordinieren.
Wie lange werden meine Daten aufbewahrt?
Aufbewahrungsfristen variieren je nach Organisation und geltenden gesetzlichen Anforderungen. In manchen Fällen müssen Daten für einen bestimmten Zeitraum gespeichert werden, um Pflichten zur Betrugsprävention, Compliance oder Finanzregulierung zu erfüllen.
Wie lösche ich meine Daten?
Senden Sie eine Anfrage über das Datenschutzportal. Wir prüfen Ihre Anfrage, verifizieren Ihre Identität und suchen nach Treffern. Anschließend löschen wir Ihre Daten oder leiten die Anfrage an die passende Organisation weiter, abhängig davon, wie Ihre Daten verarbeitet wurden.
An wen kann ich mich bei Datenschutzfragen wenden?
Für Fragen zu Identras Datenschutzpraktiken oder zum direkten Einreichen individueller CCPA-Anfragen an unseren Sicherheitsbeauftragten nutzen Sie den Link zum Datenschutzportal unten oder schreiben Sie an privacy@withidentra.com.