Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt die englische Fassung, sofern das Recht deines Landes nichts anderes vorsieht.
Version 2026-11-03. Wie lange Zoi ID jede Art von Daten aufbewahrt, und warum. Die Löschung läuft jeden Tag automatisch. "Entscheidung" bedeutet das endgültige Ergebnis einer Verifizierung (bestätigt, nicht bestätigt, abgelaufen oder abgebrochen).
| Daten | Aufbewahrt bis | Grund |
|---|---|---|
| Nie eingereichte Verifizierung | 7 Tage nach dem Start | die Person kann zurückkommen, um sie abzuschließen |
| Eingereichte, aber nie entschiedene Verifizierung | 60 Tage, dann läuft sie ab | Prüfungen dürfen nicht für immer offen bleiben |
| Dokumentfotos, Aufnahmevideos des Dokuments, Chip-Dateien, Gesichtsvideo und Bilder, Dokumente zum Adressnachweis und zur Mittelherkunft und Bilder ihrer Seiten | 90 Tage nach der Entscheidung | Bearbeitung von Fragen und Einsprüchen, Aufdecken von Betrug |
| Dasselbe bei einer Person unter dem Mindestalter | 24 Stunden | wir dürfen keine Daten von Minderjährigen behalten |
| Dasselbe nach Widerruf der Einwilligung oder Löschung des Kontos | sofort (innerhalb von 24 Stunden) | die Wahl der Person |
| Gesichtsvorlagen | nie gespeichert (Sekunden, im Arbeitsspeicher) | nach dem Vergleich nicht nötig |
| Was aus einem Adressnachweis gelesen wurde, seine Signatur und Dateiprüfungen, ein darauf gedruckter amtlicher Code, die vom Nutzer bestätigte Adresse sowie Zeitzone und Sprache des Geräts | 90 Tage nach der Entscheidung; sofort bei Widerruf der Einwilligung, Löschung des Kontos oder Abbruch | Bearbeitung von Fragen und Einsprüchen, Aufdecken von Betrug |
| Mittel- und Vermögensherkunft bei der Verifizierung: die Antworten der Person, was aus den Dokumenten gelesen wurde (Art, Datum, Aussteller, Name, Arbeitgeber, Hauptbetrag und Währung), ihre Signatur- und Dateiprüfungen und das Urteil des Prüfers zu jedem Dokument | 90 Tage nach der Entscheidung; sofort bei Widerruf der Einwilligung, Löschung des Kontos oder Abbruch | Bearbeitung von Fragen und Einsprüchen, Aufdecken von Betrug |
| Identitätsdaten (Name, Geburtsdatum, Staatsangehörigkeit, Dokumentnummer und Ablaufdatum, Adresse und wie sie nachgewiesen wurde: Methode, Dokumentart und Datum) | solange das Konto der Person bei der App besteht, höchstens 5 Jahre nach der letzten Verifizierung | Nachweis der Verifizierung und ein Konto pro Person |
| Zusammenfassung der Mittelherkunft bei der Identität (die Antworten, Art, Datum, Aussteller, Hauptbetrag und Währung jedes akzeptierten Dokuments und die Nachweisstufe) | wie Identitätsdaten: solange das Konto der Person bei der App besteht, höchstens 5 Jahre nach der letzten Verifizierung; sofort bei Widerruf der Einwilligung oder Löschung des Kontos | dem Compliance-Team der App das Ergebnis seiner Prüfung geben, und der Person ihre früheren Antworten zeigen, wenn dieselbe App erneut fragt |
| Mit einem Schlüssel erzeugte Fingerabdrücke von Dokument und Identität sowie von Dateien zum Adressnachweis und zur Mittelherkunft und ihren Signaturen (HMAC; nicht umkehrbar) | 5 Jahre nach der letzten Verifizierung | Verhinderung doppelter und betrügerischer Konten |
| Entscheidungen und Prüfergebnisse (ohne Namen oder Bilder) | 5 Jahre nach der letzten Verifizierung | Nachweis, was entschieden wurde und warum |
| Betrugslabels nach einer Entscheidung (Status wie gemeldeter, vermuteter oder bestätigter Betrug oder geprüft und in Ordnung; Kategorie; wer es vergeben hat) und Ergebnisse der Zweitprüfung, ohne Namen oder Bilder | 5 Jahre nach der letzten Verifizierung; Freitext-Notizen werden zusammen mit den Fotos gelöscht (90 Tage nach der Entscheidung, sofort bei Widerruf oder Löschung des Kontos) | Messung, wie oft Prüfungen Betrug durchlassen, und ihre Verbesserung |
| Aufzeichnungen zum Abgleich mit Sanktionslisten und Listen politisch exponierter Personen | 10 Jahre | Aufbewahrungspflichten des US-Sanktionsrechts (31 CFR 501.601) |
| Mit einem Schlüssel gebildete Fingerabdrücke der IP-Adresse und der Gerätekennung (HMAC; nicht umkehrbar) und die Art des Netzes (Rechenzentrum, VPN, Tor) | 90 Tage nach dem Schritt | Betrugsvorbeugung (viele Versuche von einem Gerät oder Netz) |
| Fingerabdrücke (SHA-256) hochgeladener Fotos und Videos | 90 Tage nach dem Hochladen; sofort bei Widerruf oder Löschung des Kontos | Erkennen derselben Datei, die in einer anderen Verifizierung erneut gesendet wird |
| Teile eines Fotos oder Videos, das noch hochgeladen wird (verschlüsselt; nur gespeichert, damit eine abgebrochene Verbindung dort weitermachen kann, wo sie aufgehört hat) | bis die Verifizierung die Datei verwendet, der Upload abgebrochen wird oder die Verifizierung gesendet, beendet oder gelöscht wird; höchstens 2 Stunden nach Beginn des Uploads | Uploads in langsamen oder instabilen Mobilfunknetzen abschließen |
| Der öffentliche Teil des Sicherheitsschlüssels, den die App für die Geräteprüfung erzeugt, und sein Prüfergebnis | Android: 6 Stunden; iPhone: bis er 400 Tage nicht genutzt wurde (nicht mit einer Person verknüpft) | Nachweis, dass Fotos und Videos von der echten App stammen |
| Zugriffsprotokoll der Prüfer (wer was wann geöffnet hat) | 10 Jahre | Sicherheit und Rechenschaft |
| Aufzeichnungen zur Einwilligung (Zeitpunkt, Version, Sprache, Auswahl) | so lange wie die zugehörigen Daten, mindestens 5 Jahre | Nachweis der Einwilligung |
| Verschlüsselte Backups | 30 Tage, dann überschrieben | Wiederherstellung nach Ausfällen |
| Sitzungen im Testmodus (Sandbox) und alles, was damit verknüpft ist | 7 Tage nach ihrer Erstellung; Fotos und Videos werden nie gespeichert | Partner testen ihre Integration |
| Konten im Partner-Dashboard (E-Mail, Name, Rolle, Passkeys, Authenticator-Geheimnis) | bis das Konto gelöscht wird | Betrieb des Kontos |
| Anmeldelinks, Passkey-Challenges und Sitzungen des Dashboards | 1 Tag nachdem sie abgelaufen sind oder verwendet wurden | Sicherheit |
| Audit-Protokoll des Dashboards (wer Schlüssel, Einstellungen, Mitglieder und Verträge geändert und wer ein Dokument zur Mittelherkunft geöffnet hat) | 10 Jahre | Sicherheit und Rechenschaft |
Rechtliche Aufbewahrungspflicht. Ein Gerichtsbeschluss, eine behördliche Anfrage oder ein laufender Rechtsanspruch kann die Löschung nur für die betroffenen Daten und nur für ihre Dauer aufschieben.
Wiederherstellungen. Wenn wir jemals ein Backup wiederherstellen, wird jede seit diesem Backup erfolgte Löschung erneut angewendet, bevor der Dienst wieder startet.
Adressnachweis. Die App, die den Adressnachweis verlangt hat, erhält das Ergebnis, nicht das Dokument. Sie führt eigene Aufzeichnungen für die Dauer, die ihr Recht vorgibt (oft 5 Jahre nach dem Ende der Kundenbeziehung). Wir behalten das Dokument nur für die oben genannte Dauer.
Mittel- und Vermögensherkunft. Die App, die danach gefragt hat, erhält das Ergebnis, nicht die Dokumente. Nur ihre Compliance-Mitarbeiter können Bilder der Seiten in unserem Partner-Dashboard ansehen, solange wir sie noch aufbewahren, und jeder Aufruf wird protokolliert. Die App bewahrt ihre eigenen Unterlagen zur Geldwäscheprävention so lange auf, wie ihr Recht es vorgibt (oft 5 Jahre nach dem Ende der Kundenbeziehung); das ist ihre eigene Pflicht. Wir behalten die Dokumente nur für die oben genannte Dauer.
Regulierte Tätigkeit. Wenn eine App, für die wir verifizieren, zu einem regulierten Finanzdienst wird, kann das Gesetz für ihre Kunden eine längere Aufbewahrung verlangen (zum Beispiel 5 Jahre nach dem Ende der Geschäftsbeziehung für Identitätsunterlagen). Wir aktualisieren diesen Plan, bevor das gilt, und informieren die Nutzer.