Sicherheit und Datenschutz, von Grund auf

Identitätsdaten sind die sensibelsten Daten, die Ihre Nutzer teilen. Zoi ID schützt sie bei jedem Schritt: starke Verschlüsselung, isolierte Verarbeitung, strenger Zugriff und kurze Aufbewahrung.

Datenschutz von Grund auf. Sicherheit als Standard.

Die sichersten Daten sind die, die Sie nie besitzen. Zoi ID gibt Ihnen eine Antwort und bewahrt die Nachweise nur so lange auf, wie die Regeln es verlangen.

Gesichtsvorlagen: Nie gespeichert. Für einen einzigen Vergleich im Arbeitsspeicher erzeugt, danach verworfen.
Nachweise: Bilder und Videos werden 90 Tage nach der Entscheidung gelöscht, oder früher.
Verschlüsselung: AES-256, mit einem eigenen Schlüssel für jede Datei und jeden Identitätsdatensatz.
Standort: Gespeichert in Deutschland (EU), mit verschlüsselten Backups in der EU.
KI: Läuft in unserer eigenen Infrastruktur. Kein Dokument und kein Gesicht geht an einen KI-Dienst von Dritten.
Was Sie erhalten: Nur die Felder, die Sie brauchen. Standardmäßig: Status, Stufe, gültig bis und ob die Person über 18 ist.

Infrastruktur

Dedizierte Infrastruktur in Deutschland (EU), getrennt von allen anderen Zoi-Systemen.
Ein globales Edge-Netzwerk schützt den gesamten öffentlichen Datenverkehr.
Gesichts- und Dokumentanalyse laufen in isolierten Diensten.
Verschlüsselte Backups in der EU und signierte Releases, die vor dem Start geprüft werden.

Unsere eigene KI, in unserer eigenen Infrastruktur

Gesichts-, Lebendprüfungs- und Dokumentanalyse laufen innerhalb von Zoi ID. Es werden keine Identitätsdaten an einen KI-Dienst von Dritten gesendet, und KI entscheidet nie allein über einen Fall.

Verschlüsselung

Bei der Übertragung mit modernem TLS verschlüsselt, im Ruhezustand mit AES-256.
Ein eigener Schlüssel für jede Datei und jeden Identitätsdatensatz.
Jedes verschlüsselte Element ist an seinen eigenen Datensatz gebunden. In einen anderen Datensatz kopiert, lässt es sich nicht öffnen.
Schlüssel werden nach einer schriftlichen Richtlinie verwaltet und getrennt von den Daten aufbewahrt, die sie schützen. Auch Backups sind verschlüsselt.

Keine Gesichtsvorlagen

Wir speichern nie eine Gesichtsvorlage. Die Zahlen für den Gesichtsvergleich gibt es nur während einer einzigen Anfrage im Arbeitsspeicher.
Software vergleicht Gesichter nur mit der eigenen Einwilligung des Nutzers. Ohne sie vergleicht eine prüfende Person die Fotos.
Die Gesichtsanalyse läuft in einem isolierten Dienst und hält Bilder nur im Arbeitsspeicher.
Wir schließen aus einem Gesicht nicht auf Herkunft, Gefühle oder andere Merkmale.

Zugriff für Prüfer

Nur namentlich bekannte, geschulte Prüfer erhalten Zugriff, mit Berechtigungen nach Rolle.
Jedes Mal, wenn ein Prüfer personenbezogene Daten oder eine Datei öffnet, wird das in ein Audit-Log geschrieben. Ebenso jede Entscheidung und jede Admin-Aktion.
Das Audit-Log kann nur ergänzt werden und wird 10 Jahre aufbewahrt.
Staatliche Ausweisnummern sind in der Konsole standardmäßig verborgen und werden nie in Logs geschrieben.
Ein möglicher Sanktions- oder PEP-Treffer braucht zwei verschiedene Prüfer. Ein Prüfer kann nur über die Version des Falls entscheiden, die er gesehen hat.

Sitzungen und Geräte

Client-Tokens sind zufällig, an eine Sitzung gebunden und kurzlebig. Wir speichern nur ihren Hash.
Jede Challenge für Geräteprüfung, Chipprüfung und Video ist zufällig, nur einmal nutzbar und kurzlebig.
Jeder Upload gehört zu einem nummerierten Satz von Nachweisen. Wird ein Schritt neu hochgeladen, laufen die Prüfungen, die die alte Datei nutzten, erneut.
Chipdaten werden auf unserem Server gegen staatliche Zertifikate geprüft. Nichts, was das Handy sendet, wird ungeprüft übernommen.

Wie lange wir Daten behalten

Das sind die Standardfristen. Eine rechtliche Sperre kann die Frist anhalten.

Aufbewahrungsrichtlinie lesen

Daten	Aufbewahrt bis
Nie abgesendete Sitzung	7 Tage nach dem Anlegen.
Offene Sitzung (in Bearbeitung oder in Prüfung)	Höchstens 60 Tage, dann läuft sie ab.
Dokumentbilder, Chipdaten, Video	90 Tage nach der endgültigen Entscheidung. 24 Stunden, wenn die Person unter dem Mindestalter ist. Sofort bei Widerruf oder Löschung.
Identitätsdaten (Name, Geburtsdatum, Dokumentnummer, Adresse)	Solange das Konto des Nutzers beim Partner besteht und die Identität nicht widerrufen ist. Höchstens 5 Jahre nach der letzten Prüfung.
Schlüssel für die Duplikatprüfung, Entscheidungen und Prüfergebnisse ohne personenbezogene Daten	5 Jahre nach der letzten Sitzung, um Betrug zu verhindern.
Aufzeichnungen zum Sanktions-Screening	10 Jahre, wie es die Aufbewahrungsregeln für Sanktionen verlangen.
Audit-Log	10 Jahre.
Backups	30 Tage.

Jede Löschung wird protokolliert und nach jeder Wiederherstellung aus einem Backup erneut angewendet.

Richtlinien und Vereinbarungen

Hinter jedem Konto ein echter Mensch

Zoi ID startet in Kürze. Partner im Frühzugang erhalten Sandbox-Schlüssel, einen direkten Draht zu unserem Team und ein Setup, das zu ihren Märkten passt.

Frühzugang anfragen Vertrieb kontaktieren

Oder schreiben Sie an official@zoi.network