Methoden zur Überprüfung der digitalen Identität für die Online-Fernbeglaubigung

Welche Bedeutung haben digitale Identitätsprüfungsmethoden im notariellen Arbeitsablauf?

Digitale Identitätsprüfungsverfahren bestätigen die Identität des Unterzeichners bei der Online-Beglaubigung (RON), indem sie seine Identität feststellen und authentifizieren. Dieser Prozess umfasst zwei wesentliche Schritte: Identitätsprüfung und Authentifizierung. Die Identitätsprüfung verifiziert die Identität des Unterzeichners bei der Registrierung oder vor der Beglaubigungssitzung durch die Validierung von amtlichen Ausweisdokumenten oder persönlichen Daten. Die Authentifizierung überprüft anschließend die Anwesenheit des Unterzeichners während der Sitzung.

Bei traditionellen Beglaubigungen erfolgt die Identitätsprüfung persönlich. Die elektronische Identitätsprüfung (RON) erfordert digitale Verfahren zur sicheren Ersetzung persönlicher Kontakte und zur Einhaltung gesetzlicher Vorgaben. Notare müssen hohe Erfolgsquoten für ein reibungsloses Kundenerlebnis mit starker Betrugsprävention und umfassenden Prüfprotokollen in Einklang bringen, um die Einhaltung der Vorschriften und die Rechtsgültigkeit zu gewährleisten.

Wie die Sicherheitsstufen mit den Anforderungen an die Identitätsprüfung von Notaren übereinstimmen

Rahmenwerke zur Identitätsprüfung definieren zulässige Verfahren zum Identitätsnachweis für die notarielle Beglaubigung. NIST SP 800-63-4 spezifiziert die Stufen der Identitätsprüfung (IAL1 bis IAL3) und der Authentifizierungsprüfung (AAL1 bis AAL3). Die meisten US-amerikanischen Vorschriften für die elektronische Beglaubigung (RON) fordern IAL2, was die Überprüfung der Identität mit hoher Sicherheit durch die Prüfung gültiger Ausweisdokumente und bestätigender Informationen beinhaltet.

Die eIDAS-Verordnung der Europäischen Union definiert die Sicherheitsstufen (Levels of Assurance, LoA) als niedrig, substanziell oder hoch. Digitale Identitätsnachweise auf notariell beglaubigtem Niveau zielen im Allgemeinen auf eine substanzielle oder hohe Sicherheitsstufe ab, wie Initiativen wie eIDAS 2.0 und die Europäische Digitale Identitäts-Wallet betonen.

Mehrere US-Bundesstaaten schreiben eine Kombination aus wissensbasierter Authentifizierung (KBA) und Ausweisprüfung vor. Beispielsweise verlangen Florida, Oregon und Louisiana dynamische KBA-Fragen sowie die Überprüfung des amtlichen Ausweises per OCR oder elektronischem Chip-Lesen ( Oregon Admin Code , Florida Statutes , Louisiana Admin Code ).

Die Vorschriften verlangen außerdem detaillierte Prüfprotokolle, einschließlich der Aufbewahrung von Videoaufzeichnungen und sicheren, unveränderlichen elektronischen Journalen, die die Daten zum Identitätsnachweis direkt mit den Beglaubigungen verknüpfen ( mehr über Journale und Sitzungen ).

Die wichtigsten Methoden zur digitalen Identitätsprüfung und ihre Funktionsweise

Wissensbasierte Authentifizierung (dynamische KBA) verifiziert die Identität, indem dem Unterzeichner personalisierte, dynamische Fragen auf Grundlage seiner persönlichen Daten oder seiner Kredithistorie gestellt werden. Der Unterzeichner muss diese Fragen korrekt beantworten, um nachzuweisen, dass er über individuelles Wissen verfügt.

Die Ausweisprüfung untersucht amtliche Ausweise mittels optischer Zeichenerkennung (OCR), maschinenlesbarer Zonen (MRZ) auf Reisepässen oder 2D-Barcodes wie dem AAMVA PDF417, der sich auf den meisten US-Führerscheinen befindet. Zu den fortgeschrittenen Methoden gehört das Auslesen von NFC-Chips (Near Field Communication), die in Reisepässen oder einigen staatlichen Ausweisen integriert sind, um verschlüsselte Daten, darunter biografische Angaben (DG1) und ein Gesichtsbild (DG2), zu extrahieren.

Die biometrische Gesichtserkennung vergleicht ein Live-Selfie oder ein Videobild mit dem Foto auf dem Ausweisdokument, um die Identität zu bestätigen. Die Lebenderkennung (Präsentationsangriffserkennung oder PAD) prüft, ob die biometrischen Daten von einer lebenden Person stammen oder ob es sich um eine Fälschung wie ein Foto, eine Maske oder einen Deepfake handelt. Zu den Techniken gehören aktive Tests wie Blinzeln oder Kopfbewegungen sowie die passive Analyse von Pixeltextur und -mustern. Anbieter mit iBeta-Zertifizierung der Stufe 1 oder 2 erreichen typischerweise Falschakzeptanzraten unter 0,1 % und Falschrückweisungsraten unter 1 % (iBeta-Qualitätssicherung).

Staatliche elektronische Ausweise und digitale Identitäts-Wallets bieten Optionen mit hoher Sicherheit, insbesondere in der EU, wo eIDAS-zertifizierte elektronische Ausweise und die Europäische Digitale Identitäts-Wallet eine sichere Identitätsprüfung auf notariell beglaubigtem Niveau ermöglichen.

Geräte- und Datenbanksignale bieten eine ergänzende Betrugserkennung durch die Analyse von Faktoren wie SIM-Swap-Status, IP-Adressreputation, Telefonnummer und E-Mail-Verlauf und helfen so, riskantes oder betrügerisches Verhalten zu identifizieren.

Stärken, Schwächen und ideale Anwendungsfälle für digitale Identitätsprüfungsmethoden

KBA ist weit verbreitet, erfordert keine spezielle Hardware und eignet sich auch für Nutzer mit geringer Kreditwürdigkeit oder internationalem Hintergrund. Allerdings ist es anfällig für Social Engineering und erzielt aufgrund des Schwierigkeitsgrades der Fragen nur mäßige Erfolgsquoten.

Die Analyse von Ausweisdokumenten ermöglicht eine schnelle Überprüfung physischer Dokumente, ist jedoch vom Zustand des Dokuments und den Fähigkeiten des verwendeten Geräts abhängig. Das Auslesen von NFC-Chips bietet höhere Sicherheit, setzt aber die Unterstützung durch mobile Geräte und die geografische Verfügbarkeit kompatibler Ausweise voraus.

Die biometrische Gesichtserkennung mit Lebenderkennung erzielt eine hohe Betrugsresistenz und eine starke Identitätsverknüpfung und eignet sich daher besonders, wenn eine geringe Anzahl falsch-positiver Ergebnisse entscheidend ist. Sie kann jedoch in bestimmten Lichtverhältnissen oder für Nutzer mit Behinderungen Bedenken hinsichtlich des Datenschutzes hervorrufen.

Von der Regierung ausgestellte elektronische Ausweise bieten, sofern verfügbar, die stärkste Sicherheit, ihre internationale Akzeptanz entwickelt sich jedoch noch.

Geräterisikosignale fügen eine unsichtbare Ebene der Betrugserkennung hinzu, sollten aber aufgrund potenzieller Fehlalarme nicht allein verwendet werden.

Die Kombination mehrerer Methoden (wie z. B. Berechtigungsprüfung, biometrische Verifizierung und Wissensbasierte Analyse) verbessert die Einhaltung von Vorschriften und den Erfolg der Identitätsprüfung. Das Angebot vielfältiger Optionen erhöht die Zugänglichkeit für grenzüberschreitende oder heterogene Bevölkerungsgruppen.

Entwicklung eines konformen und benutzerfreundlichen digitalen Identitätsprüfungsprozesses

Ein typischer Identitätsprüfungsablauf beginnt mit einer Vorprüfung, bei der Dokumente vor der Live-Beglaubigung gescannt und geprüft werden. Während der Beglaubigung bestätigt ein biometrischer Gesichtsabgleich in Kombination mit einer Lebenderkennung die physische Anwesenheit des Unterzeichners in Echtzeit. Dynamische Wissensbasierte Beglaubigung (KBA) kann als Ausweichverfahren dienen oder zusätzliche Sicherheit bieten.

Zu den Wiederholungsmechanismen gehören die manuelle Überprüfung, alternative Verifizierungsmethoden oder die Verweisung auf eine persönliche Beglaubigung, falls die digitale Verifizierung fehlschlägt. Der Umgang mit Abweichungen in der Namensschreibung oder -transliteration erfordert Software, die unscharfe Übereinstimmungen und manuelle Korrekturen ermöglicht.

Der Ablauf muss für Nutzer, die ausschließlich mobile Geräte verwenden, und ältere Erwachsene durch barrierefreie Schnittstellen mit minimalen Einschränkungen berücksichtigt werden. Anti-Spoofing-Technologien nutzen aktive oder passive Lebendigkeitsprüfungen, um Deepfake-Videos, Bildschirmwiederholungen und Masken zu erkennen und abzulehnen.

Rechtliche Anforderungen und Aufzeichnungspflichten für die digitale Identitätsprüfung

Viele US-Bundesstaaten schreiben die Kombination von dynamischer Wissensbasierter Authentifizierung (KBA) und Berechtigungsprüfung für die elektronische Identitätsprüfung (RON) gesetzlich vor. Sie legen Mindestanzahlen an Fragen, Wiederholungslimits und strenge Aufbewahrungsrichtlinien fest. Florida beispielsweise verlangt eine zehnjährige Aufbewahrung von Videoaufzeichnungen und elektronischen Protokollen, die Daten zur Identitätsprüfung mit der notariellen Beglaubigung verknüpfen (Florida Statutes).

In der EU regeln die eIDAS-Sicherheitsstufen die Akzeptanz elektronischer Identitäten. Das Projekt „Europäische Digitale Identitäts-Wallet“ ermöglicht es Notaren, staatlich verifizierte Ausweisdokumente grenzüberschreitend sicher zu akzeptieren.

Datenschutzbestimmungen, einschließlich der DSGVO und US-amerikanischer Gesetze zum Schutz biometrischer Daten, erfordern die ausdrückliche Einwilligung des Unterzeichners zur Erfassung biometrischer Daten sowie die transparente Offenlegung der Datenspeicherung und -nutzung. Notarsoftware muss Daten im Ruhezustand und während der Übertragung verschlüsseln, um die Vertraulichkeit zu gewährleisten ( siehe Best Practices zum Datenschutz ).

Bewertung von Anbietern und Integrationskriterien für Identitätsverifizierungstechnologien

Wählen Sie Anbieter für Identitätsverifizierung mit Zertifizierungen wie iBeta PAD und ISO 27001. Prüfen Sie deren OCR- und NFC-Genauigkeit sowie die Unterstützung auf iOS- und Android-Plattformen. Stellen Sie sicher, dass die Anbieter die Vorgaben zur Datenspeicherung, die sichere Protokollierung von Audits und die nahtlose Integration in Beglaubigungsjournale und -workflows über APIs oder Webhooks gewährleisten.

Berücksichtigen Sie Verfügbarkeitsvereinbarungen und Preisstrukturen, einschließlich Gebühren pro Identitätsprüfung und monatlicher Mindestgebühren. Bei risikoreicheren Beglaubigungen sollten Sie Zusatzleistungen wie die Überprüfung auf politisch exponierte Personen (PEP) und Sanktionsprüfungen in Betracht ziehen.

Kostenüberlegungen und Rentabilität der digitalen Identitätsprüfung

Die Gebühren pro Identitätsprüfung variieren je nach Methode und Transaktionsvolumen. Dynamische KBA ist tendenziell kostengünstiger, weist aber höhere Fehlerraten auf, während biometrische Gesichtserkennung mit Lebenderkennung zwar teurer ist, aber das Betrugsrisiko reduziert und die Konversionsrate der Unterzeichner erhöht.

Wiederholungsversuche erhöhen die Kosten und bergen das Risiko, Kunden zu verlieren. Ein effektives Prozessdesign, wie z. B. frühzeitige Dokumentenvorabprüfungen und alternative Verifizierungspfade, minimiert die Anzahl der Wiederholungsversuche.

Notare sollten ihre Kapazitäten so einplanen, dass sie saisonale Spitzen im Beurkundungsaufkommen bewältigen können. Ein ausgewogenes Verhältnis zwischen Betrugsverlusten und Benutzerfreundlichkeit trägt zur Optimierung des Betriebsablaufs bei.

Einzelnotare bevorzugen möglicherweise die kostengünstige Wissensbasierte Beglaubigung (KBA) in Kombination mit der Überprüfung von Qualifikationsnachweisen. Größere Kanzleien oder solche mit internationalem Mandantenstamm investieren unter Umständen in biometrische Lebenderkennung und die Integration staatlicher elektronischer Ausweisdokumente (eID), um eine bessere Einhaltung der Vorschriften und höhere Erfolgsquoten zu erzielen.

Implementierung der digitalen Identitätsprüfung mit Self Service Notary

Self Service Notary kombiniert die Prüfung von Qualifikationsnachweisen mit dynamischer Wissensbasierter Analyse (KBA) zur Identitätsvorprüfung und integriert biometrische Gesichtserkennung und Lebenderkennung während der Beglaubigungssitzung. Die Plattform bietet konfigurierbare Richtlinien, die auf die jeweiligen Rechtsordnungen zugeschnitten sind und sowohl US-amerikanische als auch EU-Arbeitsabläufe unterstützen.

Das personalisierte Kundenportal gewährleistet eine reibungslose Benutzererfahrung. Automatisierte Prüfprotokolle und manipulationssichere elektronische Journale verknüpfen Identitätsprüfungsdaten sicher mit notariellen Beglaubigungen. Die integrierte Zahlungsabwicklung vereinfacht die Abläufe zusätzlich.

Beispiele für Arbeitsabläufe sind: (1) ein US-amerikanischer Fernnotarprozess mit Scannen von Ausweisdokumenten, dynamischer Wissensbasierter Authentifizierung (KBA) und Lebenderkennung; und (2) ein EU-Arbeitsablauf, der NFC-fähige E-Pässe oder digitale Ausweis-Wallets mit Vorabprüfung und Ausweichoptionen akzeptiert.

Notare, die eine detaillierte Anleitung zur Umsetzung wünschen, können die Seite „Leistungen und Preise“ besuchen.