Trust Center
Identitätsdaten sind die sensibelsten Daten, die Ihre Nutzer teilen. Zoi ID schützt sie bei jedem Schritt und gibt Ihren Sicherheits- und Compliance-Teams alles, was sie für eine sichere Freigabe brauchen.
Sicherheit auf jeder Ebene
Schutz ist fester Teil davon, wie Zoi ID gebaut und betrieben wird, von der ersten Zeile Code bis zum letzten Tag der Aufbewahrung.
Überall verschlüsselt
Bei der Übertragung und im Ruhezustand, mit einem eigenen Schlüssel für jede Datei und jeden Identitätsdatensatz.
Daten bleiben in der EU
Identitätsdaten werden in Deutschland gespeichert, auf Infrastruktur, die nur für Zoi ID bestimmt ist.
Keine Gesichtsvorlagen
Gesichter werden in isolierten Diensten verglichen, nur im Arbeitsspeicher. Es wird keine biometrische Vorlage gespeichert.
Minimale Zugriffsrechte
Namentlich bekannte Mitarbeitende, Berechtigungen nach Rolle und ein Audit-Log, das nur ergänzt werden kann, für jede Ansicht und jede Entscheidung.
Vier-Augen-Prinzip
Mögliche Sanktions- und PEP-Treffer brauchen zwei unabhängige Prüfer. Über Widersprüche entscheidet ein anderer Prüfer.
Getestet und geprüft
Automatisierte Sicherheitstests bei jeder Änderung. Jedes Release wird signiert und vor dem Start geprüft.
Datenstandort
Identitätsdaten werden in Deutschland (EU) gespeichert und verarbeitet. Zugriff von anderswo ist auf namentlich bekannte Mitarbeitende beschränkt und wird immer protokolliert.
- Speicherung
- Dedizierte Infrastruktur in Deutschland, getrennt von allen anderen Zoi-Systemen.
- Backups
- Werden verschlüsselt, bevor sie unsere Infrastruktur verlassen, und bleiben in der EU.
- Netzwerkrand
- Ein globales Edge-Netzwerk schützt jede Verbindung. Daten von Antragstellern werden dort nicht gespeichert.
- Zugriff von außerhalb der EU
- Nur namentlich bekannte, geschulte Prüfer und Administratoren. Jedes Mal, wenn sie personenbezogene Daten öffnen, wird das im Audit-Log festgehalten.
- Unternehmen und Rolle
- Zoi Labs LLC, ein Unternehmen aus Wyoming in den Vereinigten Staaten. Auftragsverarbeiter für die Endnutzer des Partners. Verantwortlicher für Sanktionsaufzeichnungen, Sicherheitslogs und Betrugs-Fingerprints.
- Übermittlungen
- Der Auftragsverarbeitungsvertrag enthält die EU-Standardvertragsklauseln (Module Two).
Verschlüsselung und Schlüsselverwaltung
Bewährte Standardverschlüsselung, und jeder Datensatz ist einzeln gesichert.
Sicherheitsseite lesen- Bei der Übertragung mit modernem TLS verschlüsselt.
- Im Ruhezustand mit AES-256 verschlüsselt, mit einem eigenen Schlüssel für jede Datei und jeden Identitätsdatensatz.
- Jedes verschlüsselte Element ist an seinen eigenen Datensatz gebunden. In einen anderen Datensatz kopiert, lässt es sich nicht öffnen.
- Schlüssel werden nach einer schriftlichen Richtlinie verwaltet und getrennt von den Daten aufbewahrt, die sie schützen.
- Backups werden verschlüsselt, bevor sie unsere Infrastruktur verlassen.
- Es werden keine Gesichtsvorlagen gespeichert. Gesichter werden im Arbeitsspeicher verglichen, nur für eine einzige Anfrage.
Zugriff und Betrieb
Strenge Kontrolle darüber, wer was sehen darf, und ein Nachweis über alles, was dabei geschieht.
- Minimale Zugriffsrechte: namentliche Konten, Berechtigungen nach Rolle und Zugriff nur dort, wo die Aufgabe ihn erfordert.
- Jeder Zugriff auf personenbezogene Daten, jede Entscheidung und jede Admin-Aktion wird in ein Audit-Log geschrieben, das nur ergänzt werden kann und 10 Jahre aufbewahrt wird.
- Prüfer werden anhand eines schriftlichen Handbuchs geschult, bevor sie Zugriff bekommen.
- Gesichts-, Lebendprüfungs- und Dokumentanalyse laufen in isolierten Diensten innerhalb unserer eigenen Infrastruktur. Es werden keine Identitätsdaten an einen KI-Dienst von Dritten gesendet.
- API-Schlüssel der Partner haben einen begrenzten Umfang und werden nur als Hash gespeichert. Jeder Webhook ist signiert.
- Das Partner-Dashboard unterstützt Passkeys und Authenticator-Apps und protokolliert jede Änderung an Schlüsseln, Einstellungen und Mitgliedern.
- Jede Löschung wird festgehalten und nach jeder Wiederherstellung aus einem Backup erneut angewendet.
- Wir entwickeln und testen nur mit synthetischen Daten.
Laufende Sicherheitstests
Automatisierte Prüfungen laufen bei jeder Änderung und nach einem festen Zeitplan. Funde mit hohem Schweregrad stoppen ein Release.
- Statische Analyse unseres gesamten Codes
- Scan der Abhängigkeiten auf bekannte Schwachstellen, mit zeitnahen Sicherheitsupdates
- Scan nach Secrets bei jedem Commit und über die gesamte Historie
- Scan von Infrastruktur und Konfiguration
- Fuzz-Tests für den Code, der Chips, Dokumente und Bilder liest
- Dynamische Tests der Web-App und der API
Reaktion auf Vorfälle und Kontinuität
Ein klarer Plan für den Ernstfall und feste Zusagen an die Partner, die sich auf uns verlassen.
- Reaktionsplan
- Ein schriftlicher Plan zur Reaktion auf Vorfälle regelt Eindämmung, Bewertung und Meldung, mit Fristen für jeden Markt, den wir bedienen.
- Information der Partner
- Wir informieren Sie unverzüglich, spätestens innerhalb von 36 Stunden, über eine Verletzung des Schutzes personenbezogener Daten, die Ihre Nutzer betrifft.
- Behörden
- Wo wir verantwortlich sind, informieren wir Behörden und betroffene Personen innerhalb der gesetzlichen Frist, meist 72 Stunden.
- Kontinuität
- Verschlüsselte Backups in der EU und schriftliche Wiederherstellungsverfahren, Schritt für Schritt.
Aufbewahrung
Standardfristen. Eine rechtliche Sperre kann die Frist anhalten.
| Daten | Aufbewahrt bis |
|---|---|
| Nie abgesendete Sitzung | 7 Tage nach dem Anlegen. |
| Offene Sitzung (in Bearbeitung oder in Prüfung) | Höchstens 60 Tage, dann läuft sie ab. |
| Dokumentbilder, Chipdaten, Video | 90 Tage nach der endgültigen Entscheidung. 24 Stunden, wenn die Person unter dem Mindestalter ist. Sofort bei Widerruf oder Löschung. |
| Identitätsdaten (Name, Geburtsdatum, Dokumentnummer, Adresse) | Solange das Konto des Nutzers beim Partner besteht und die Identität nicht widerrufen ist. Höchstens 5 Jahre nach der letzten Prüfung. |
| Schlüssel für die Duplikatprüfung, Entscheidungen und Prüfergebnisse ohne personenbezogene Daten | 5 Jahre nach der letzten Sitzung, um Betrug zu verhindern. |
| Aufzeichnungen zum Sanktions-Screening | 10 Jahre, wie es die Aufbewahrungsregeln für Sanktionen verlangen. |
| Audit-Log | 10 Jahre. |
| Backups | 30 Tage. |
Jede Löschung wird protokolliert und nach jeder Wiederherstellung aus einem Backup erneut angewendet.
Unterauftragsverarbeiter
Unternehmen, die für Zoi ID personenbezogene Daten verarbeiten. Jedes ist durch einen schriftlichen Auftragsverarbeitungsvertrag gebunden.
| Unternehmen | Aufgabe | Standort |
|---|---|---|
| Hetzner Online GmbH | Server-Hosting. Hält alles, was Zoi ID speichert, im Ruhezustand immer verschlüsselt. | Deutschland (EU) |
| Cloudflare, Inc. | Netzwerkschutz, TLS, DNS und Speicherung verschlüsselter Backups. | Globales Edge-Netzwerk. Backups in der EU. |
| Google LLC | Play Integrity: eine Ja-oder-Nein-Antwort zu App und Gerät. Keine Identitätsdaten. | Vereinigte Staaten |
| Apple Inc. | App Attest: Nachweis, dass eine Anfrage von der echten iOS-App kommt. Keine Identitätsdaten. | Vereinigte Staaten |
Partner werden 30 Tage vor dem Hinzufügen oder Ersetzen eines Unterauftragsverarbeiters informiert und können widersprechen.
Sicherheitslücke melden
Sie haben ein Sicherheitsproblem gefunden? Schreiben Sie an official@zoi.network. Wir begrüßen Forschung in gutem Glauben und antworten innerhalb von 3 Werktagen.
security.txt öffnen- Sagen Sie uns, was Sie gefunden haben und wie man es wiederholen kann.
- Nutzen Sie nur Ihre eigenen Testkonten und synthetische Daten. Öffnen Sie keine Daten anderer Personen.
- Keine Denial-of-Service-Angriffe, kein Social Engineering und keine Tests gegen unsere Unterauftragsverarbeiter.
- Geben Sie uns Zeit, das Problem zu beheben, bevor Sie es veröffentlichen.
Öffentliche Dokumente
Unter NDA erhältlich
- Zuordnung der Kontrollen zu SOC 2 und ISO/IEC 27001:2022
- Ausgefüllte Fragebögen im Stil von CAIQ v4 und SIG Lite
- Ein kurzes Formular mit den Sicherheitsfragen, die Käufer am häufigsten stellen
- Unsere Richtlinien zur Informationssicherheit
- Dokumentation zum Sicherheitsdesign und unsere Datenschutz-Folgenabschätzung
- Vertragsbedingungen für Ihren eigenen Penetrationstest oder eine unabhängige Prüfung
Hinter jedem Konto ein echter Mensch
Zoi ID startet in Kürze. Partner im Frühzugang erhalten Sandbox-Schlüssel, einen direkten Draht zu unserem Team und ein Setup, das zu ihren Märkten passt.
Oder schreiben Sie an official@zoi.network