ID Protekt · So funktioniert es

Identitätsprüfung mit dem Chip im Ausweis

Weisen Sie nach, wer jemand ist, indem Sie den Sicherheitschip in Personalausweis oder Reisepass lesen — auf dem eigenen Telefon der Person.
Sie erhalten nur die Tatsache, die Sie brauchen, und die Biometrie verlässt nie das Gerät.

Die Technologie hinter ID Protekt: warum der Chip, was jede Stufe beweist und was Ihr Unternehmen nie erhält. Die Integration besteht aus zwei Aufrufen aus Ihrem Backend.

Warum ein Foto des Ausweises nicht mehr genügt

Weil die Identitätsdaten der Ecuadorianer bereits öffentlich sind.
Das ist keine Risikoprognose. Es ist dokumentiert.

Ein Foto eines Dokuments beweist nichts, wenn der Inhalt aller Dokumente bereits veröffentlicht ist.

Was in Ecuador bereits im Umlauf ist:

2019 — Novaestrat: rund 20 Millionen Datensätze auf einem ungesicherten Server offengelegt, darunter 17 Millionen Ecuadorianer und 6,7 Millionen Kinder, mit Ausweisnummern, Familienregistern, Steuerdaten und Kontoständen [1]
Mai 2026 — Untergrundforen: 14,8 Millionen Identitätsdatensätze und über 10 Millionen hochauflösende Ausweisbilder, zusammen mit Unterschriften und Fingerabdrücken. Ecuadors Datenschutzbehörde hat eine Untersuchung eingeleitet [2]
2024–2025: mehr als 3,5 Millionen Cyberangriffsversuche auf das Registro Civil (das ecuadorianische Personenstandsregister) [3]

Was es Ihr Unternehmen kostet:

4.784 Anzeigen wegen Identitätsmissbrauch bei der Staatsanwaltschaft zwischen Januar und Oktober 2025 — Guayas 1.755, Pichincha 1.525 [4]
Identitätsbetrug in Ecuador stieg im Jahresvergleich um 26 %, und der Bericht führt dies direkt auf schwache Prüfprozesse zurück [5]
Video-Injection-Angriffe auf die Gesichtsprüfung unter iOS stiegen im zweiten Halbjahr 2025 um 1.151 %; Angriffe mit nativen virtuellen Kameras um 2.665 % [6]
Nach der LOPDP (dem ecuadorianischen Datenschutzgesetz) zieht ein schwerer Verstoß eine Geldbuße von bis zu 1 % des Jahresumsatzes nach sich — und Verwaltungssanktionen gelten seit Mai 2023 [7]

Wenn Ausweisnummer, Dokumentfoto und sogar der Fingerabdruck einer Person bereits im Umlauf sind, dann beweist die Abfrage genau dieser Angaben nichts. Sie zeigt nur, dass die Gegenseite suchen kann. Das Einzige, was ein Angreifer nicht nachbilden kann, ist die Signatur des Staates im Chip.

So funktioniert die NFC-Identitätsprüfung

Die ecuadorianische Cédula (der Personalausweis) mit Chip und die E-Pässe der ICAO-Masterliste tragen einen kontaktlosen Chip — denselben, der an automatisierten Grenzkontrollen genutzt wird.
ID Protekt liest ihn und prüft die digitale Signatur des Staates.

1. Ein Tipp auf einen Link

Der Kunde öffnet den Link, den Sie ihm senden — per WhatsApp, in Ihrer App oder über einen QR-Code. Er öffnet die App ID Protekt auf iPhone und Android — auf Spanisch, Englisch und brasilianischem Portugiesisch, mit gesprochener Anleitung beim Lesen des Chips.

2. Scannen und Ausweis anhalten

Er richtet die Kamera auf den aufgedruckten Code und hält das Dokument dann an die Rückseite des Telefons. Der Chip wird per NFC mit Schlüsseln geöffnet, die aus dem Dokument selbst abgeleitet werden.

3. Authentifizierung auf dem Gerät

Die Chipdaten werden gegen die digitale Signatur des ausstellenden Landes geprüft (Passive Authentication). Ist sie nicht gültig, schlägt die Prüfung fehl und nichts wird herausgegeben.

4. Die richtige Person

Lebenderkennung plus ein 1:1-Abgleich mit dem Bild, das der Staat im Chip gespeichert hat — nicht mit einem Selfie, das irgendwann einmal hochgeladen wurde.

5. Einwilligung in klarer Sprache

Der Kunde sieht genau, welche Angaben angefragt werden, wer fragt und warum, bevor irgendetwas geteilt wird. Ablehnen ist ein vollwertiges Ergebnis, nie eine Sackgasse.

6. Nur die Angaben, die Sie brauchen

Ihr System erhält die erfragten Claims — einen Namen, eine Altersprüfung, einen Inhaberabgleich — und sonst nichts. Was Sie nicht erfragen, wird nie erhoben.

Schützen Sie die Daten Ihrer Nutzer und erfüllen Sie die LOPDP

Datensparsamkeit ist keine Einstellung, die man abschalten kann. Sie ist die Art, wie die Prüfung funktioniert.

Erheben Sie nur, was Sie brauchen:

Wenn Sie nur wissen müssen, ob jemand über 18 ist, berechnet der Ablauf aus dem Chip ein Ja/Nein, und das Geburtsdatum wird nie herausgegeben
Die Biometrie wird auf dem Telefon verglichen: Chipbild und Selfie ergeben ein Ergebnis und werden verworfen, nie hochgeladen
Das Teilen von Angaben und die Gesichtsverarbeitung sind zwei getrennte Einwilligungen, nie gebündelt und nie vorab angekreuzt
Im Zweifel abgelehnt: Lässt sich das Dokument nicht kryptografisch authentifizieren, schlägt die Prüfung fehl — unbewiesene Daten werden nie als Tatsache weitergegeben

Und belegen Sie die rechtmäßige Verarbeitung:

Jede Prüfung hinterlässt einen Beleg mit eigener Kennung: was gefragt wurde, auf welcher Vertrauensstufe, wann und mit welchem Ergebnis
Auch eine negative Antwort wird festgehalten: Ist die Person nicht Inhaberin des angegebenen Dokuments, sagt der Beleg das, und es wird keine Autorisierung registriert
ISM handelt als Auftragsverarbeiter; Ihr Unternehmen ist der Verantwortliche, der entscheidet, was gefragt wird und warum
Der Auftragsverarbeitungsvertrag und die Folgenabschätzung werden mit jedem Kunden nach der LOPDP erstellt

Vertrauensstufen

Nicht jede Prüfung braucht die gleiche Beweiskraft. Die Stufen von ID Protekt bilden eine Leiter — jede Stufe fügt der darunterliegenden einen unabhängigen Nachweis hinzu, sodass Sie genau die Sicherheit einkaufen, die der Anwendungsfall verlangt.

Stufe	Was sie beweist	Status
L1 · Dokument echt	Das Dokument ist echt und unverändert, ausgestellt von einem Staat, dem wir vertrauen — und was es über den Inhaber aussagt.	Gebaut
L2 · Chipgebunden	Der physische Chip ist vorhanden und wurde nicht geklont, was das Wiedereinspielen von Dokumentdaten ausschließt. Keine Biometrie, keine neue Einwilligungskategorie. Sie hängt vom Dokument ab: Die ecuadorianische Cédula und der ecuadorianische Reisepass unterstützen sie nicht, daher geht es in Ecuador direkt von L1 zu L4.	Dokumentabhängig
L3 · Live-Anwesenheit	Ein lebender Mensch ist genau jetzt anwesend — Tiefenerkennung auf dem iPhone, Live-Aufgaben und Erkennung von Präsentationsangriffen auf Android. Als Teil von L4 geliefert.	In L4 enthalten
L4 · Inhabergebunden	Diese Person ist der Inhaber des Dokuments — ein 1:1-Gesichtsabgleich mit dem Chipbild, berechnet auf dem Gerät.	Gebaut
L5 · Begleitet	Eine geschulte Person entscheidet den Fall in einem Live-Videogespräch, für Entscheidungen mit dem höchsten Einsatz.	Eigenes Projekt

Eine Stufe beschreibt, was bewiesen wurde; die Claims beschreiben, was herausgegeben wird — beides ist unabhängig. Eine Prüfung mit hoher Vertrauensstufe, die nur „über 18“ zurückgibt, ist normal und richtig.

Für welche Branchen ist ID Protekt gedacht?

Überall dort, wo Sie darauf vertrauen müssen, wer am anderen Ende eines Telefons ist. Jeder Anwendungsfall, Schritt für Schritt: Identitätsprüfung.

Versicherungen, Banken und regulierte Branchen:

Datenfreigabe und Einwilligung: Jeder, der eine Ausweisnummer kennt, kann ein Kästchen „Ich stimme zu“ ankreuzen. Dies bestätigt, dass die autorisierende Person Inhaber der angegebenen Cédula ist — und ist sie es nicht, wird nichts registriert
Der gesetzliche Vertreter eines Unternehmens: Zum RUC (der ecuadorianischen Steuernummer) nennt das öffentliche Register des SRI (der ecuadorianischen Steuerbehörde) den gesetzlichen Vertreter, und die Prüfung bestätigt, dass genau diese Person unterzeichnet. Keine der beiden Angaben stammt vom Antragsteller
Lebensnachweis: Pensionskassen und Versicherer, jedes Jahr, abgeglichen mit dem eigenen Bild des Staates statt mit einem vor Jahren hinterlegten Selfie
Banken und Fintech: Remote-Onboarding gegen eine vom Staat signierte Identität, statt eines Mitarbeiters, der einen Scan begutachtet
Telekommunikation: Aktivierung von Anschlüssen und eSIMs mit konformer Identitätserfassung, ohne Besuch im Shop
Wetten und Spiele: Alter nachweisen, indem nur über 18: ja zurückgegeben wird — kein Geburtsdatum, kein gespeicherter Ausweis
Behörden: ein vertrauenswürdiger Weg, auf dem Bürger einem digitalen Dienst nachweisen, wer sie sind

Und dort, wo Betrug direkt ankommt:

Callcenter: Bestätigen Sie vor einer sensiblen Änderung, dass der Anrufer der Kontoinhaber ist
Marktplätze: Prüfen Sie den Verkäufer in dem Moment, in dem er inseriert — das Problem, um das herum MiAuto.ec gebaut ist
Verträge und Unterschriften: Binden Sie die Person im Moment der Unterzeichnung an das Dokument
Und für Ihre Kunden kostenlos: Mit derselben App ID Protekt kann jeder eine geschützte Kopie seines Ausweises senden, bei der die Felder, die der Empfänger nicht braucht, verborgen sind

Gebaut auf dem Standard ICAO 9303, nicht auf einem KI-Modell

Der Angreifer wird mit jeder Modellgeneration besser. Eine staatliche Signatur nicht.

ICAO 9303 eMRTD ist derselbe Chipstandard, der in E-Pässen und modernen Personalausweisen an der Grenzkontrolle verwendet wird. Passive Authentication prüft die Signatur des ausstellenden Staates und dass keine Datengruppe verändert wurde. Die NFC-Sitzung wird mit Schlüsseln aufgebaut, die vom Dokument abgelesen werden und über die Luftschnittstelle nicht zu erraten sind. Ein Angreifer, der ein Gesicht perfekt synthetisiert, kann einen Chip dennoch nicht dazu bringen, eine gültige Signatur über ein Dokument zu erzeugen, das nicht existiert: Sein Angriff wird mit der Zeit besser; unsere Verteidigung lässt nicht nach.

Was ID Protekt leistet

Auf dem Smartphone

Liest den Chip nach ICAO 9303 per NFC auf iOS und Android
Passive Authentication gegen einen CSCA-Vertrauensanker, auf dem Gerät
Lebenderkennung und ein 1:1-Abgleich mit dem Chipbild — Vertrauensstufe L4

Auf Ihren Fall zugeschnitten

Onboarding mit unserem Team: Wir legen die Stufen, die Claims und den Wortlaut, den Ihre Kunden lesen, gemeinsam mit Ihnen fest
Jeder Beleg gibt an, wo das Ergebnis berechnet wurde: auf dem Gerät, wo das Dokument bleibt
Braucht Ihr Fall L5 mit menschlicher Entscheidung, planen wir das als eigenes Projekt

Prüfen Sie die Identität Ihrer Kunden

Sagen Sie uns, wo der Betrug Sie trifft — Einwilligung, Onboarding, Lebensnachweis oder Callcenter —, und wir gestalten die Prüfung dafür. Die Integration besteht aus zwei Aufrufen aus Ihrem Backend: so geht es.

Sprechen Sie mit uns

Wir schätzen Ihre Privatsphäre

Wir verwenden Cookies und Analysen, um zu verstehen, wie Sie unsere Website nutzen und Ihre Erfahrung zu verbessern. Dies umfasst Google Analytics zur Verfolgung der Website-Nutzung.

Durch Klicken auf "Akzeptieren" stimmen Sie dem Analyse-Tracking zu. Erfahren Sie mehr in unserer Cookie-Richtlinie und Datenschutzerklärung.

Ablehnen Akzeptieren