Identitätsprüfung im Onboarding: Warum Dokumentenechtheit allein nicht ausreicht
Wer Kunden digital oder vor Ort aufnimmt, braucht im Onboarding mehr als nur einen optischen Eindruck vom Ausweisdokument. Im AML- und KYC-Kontext geht es nicht nur darum, ob ein Dokument formal stimmig aussieht, sondern auch darum, ob die darin enthaltenen Angaben mit einer verlässlichen Referenz übereinstimmen. Ein Dokument kann auf den ersten Blick plausibel wirken, ohne dass damit bereits etwas über die Person gesagt ist, die es vorlegt.
Genau an dieser Stelle setzen staatlich gestützte Verifikationsverfahren an. Ein Beispiel aus Australien ist der Document Verification Service, kurz DVS. Nach den vorliegenden Informationen handelt es sich um ein nationales Online-System, das vom Attorney-General’s Department betrieben wird und Dokumentdetails mit den Datensätzen der ausstellenden Behörde abgleicht. Für Unternehmen ist damit vor allem relevant, dass sich die im Dokument enthaltenen Angaben gegen behördliche Referenzdaten prüfen lassen.
Wie der DVS funktioniert
Der DVS liefert nach dem Abgleich ein schlichtes Ergebnis: Match oder No Match. Das macht den Dienst technisch klar, aber auch bewusst reduziert. Nach den vorliegenden Informationen werden im Hub selbst keine personenbezogenen Daten gespeichert; die Daten verbleiben bei der ausstellenden Behörde. Damit ist der DVS kein umfassendes Identitätsprofil, sondern ein Vergleichsmechanismus für bestimmte Dokumentdaten.
Für die praktische Einordnung ist außerdem wichtig, was der Dienst nicht leistet. Der DVS prüft biografische Angaben wie Name und Geburtsdatum, jedoch keine Gesichtsbilder. Damit kann der Dienst bestätigen, dass eingegebene Dokumentdaten mit den behördlichen Datensätzen übereinstimmen. Ob die vorlegende Person tatsächlich diejenige ist, für die sie sich ausgibt, lässt sich daraus allein jedoch nicht ableiten.
Diese Trennung ist im Compliance-Alltag zentral. Auch ein gestohlenes oder weitergegebenes Ausweisdokument kann beim reinen Datenabgleich unauffällig erscheinen, solange die Angaben im Dokument mit dem Registereintrag übereinstimmen. Der DVS ist deshalb als Baustein der Prüfung sinnvoll, ersetzt aber keine weitergehende Personenverifikation.
Welche Dokumente geprüft werden können
Nach den vorliegenden Informationen unterstützt der DVS die Prüfung verschiedener australischer Dokumentarten. Genannt werden unter anderem Führerscheine, Medicare-Karten, Reisepässe, Geburtsurkunden, Visa, ImmiCards und Staatsbürgerschaftszertifikate. Welche Dokumente im Einzelfall nutzbar sind, kann jedoch je nach Dokumenttyp und ausstellender Jurisdiktion variieren. Unternehmen sollten deshalb nicht davon ausgehen, dass jedes Dokument auf demselben Weg verifizierbar ist.
Bei Führerscheinen greift die Prüfung auf die National Driver Licence Facial Recognition Solution zu, die das Attorney-General’s Department im Auftrag der Bundesstaaten und Territorien verwaltet. Das verdeutlicht, dass Dokumentenprüfung in Australien nicht auf einem einzigen Datenbestand beruht, sondern je nach Dokumentart unterschiedliche staatliche Quellen einbeziehen kann.
Warum die Kombination mit biometrischen Verfahren wichtig ist
Der DVS ist kein biometrisches Verfahren. Er dient dazu, Dokumentdaten mit behördlichen Registern abzugleichen. Für die Frage, ob eine reale Person zum vorgelegten Dokument passt, reicht dieser Schritt nach aktuellem Informationsstand allein nicht aus. Deshalb wird in den vorliegenden Informationen eine Kombination mit dem Face Verification Service oder einer vergleichbaren biometrischen Liveness-Prüfung als sinnvoll dargestellt.
Der Face Verification Service ist dabei ein separates Verfahren, bei dem ein Foto mit staatlich gespeicherten Gesichtsaufnahmen abgeglichen wird. Fachlich ergibt sich daraus eine zweistufige Logik: Zuerst wird die Dokumentenangabe gegen eine behördliche Referenz geprüft, anschließend kann ein biometrischer Schritt helfen, die Person hinter dem Dokument besser einzuordnen. Für Unternehmen erhöht das die Aussagekraft des Gesamtprozesses.
Ein einfaches Beispiel verdeutlicht das: Eine Kundin übermittelt ihre Daten zusammen mit einem Ausweisdokument. Der DVS-Abgleich bestätigt, dass Name und Geburtsdatum zu den behördlichen Datensätzen passen. Erst ein zusätzlicher biometrischer Schritt kann darüber hinaus Hinweise liefern, ob die vorlegende Person auch zur eingereichten Identität passt. Ohne diesen zweiten Schritt bleibt die Prüfung auf die Dokumentdaten beschränkt.
Einordnung im AML- und KYC-Kontext
Nach der vorliegenden regulatorischen Einordnung sollen Reporting Entities im australischen AML/CTF-Regime vor der Erbringung bestimmter Dienstleistungen ein risikobasiertes Customer Due Diligence-Verfahren anwenden. In diesem Rahmen ist der DVS ein unterstützendes Instrument innerhalb eines größeren Prüfprozesses. Er ersetzt keine Gesamtsicht auf den Kunden, kann aber einen nachvollziehbaren Beitrag zur Verifikation von Identitätsdokumenten leisten.
Wichtig bleibt die Trennung zwischen technischer Rückmeldung und fachlicher Bewertung. Ein Match-Ergebnis spricht dafür, dass die dokumentenbezogenen Angaben mit einem behördlichen Datensatz übereinstimmen. Es beantwortet aber nicht alle Fragen, die im KYC-Prozess relevant sein können, etwa zur physischen Person, zur Vollständigkeit der Unterlagen oder zur Gesamtstimmigkeit der Angaben. Deshalb sollte der DVS als ein Baustein im risikobasierten Kontrollmodell verstanden werden.
Nach den vorliegenden Informationen wird der Dienst von mehr als 3.500 zugelassenen öffentlichen und privaten Organisationen in Australien und Neuseeland genutzt; genannt werden unter anderem Banken, Telekommunikation, Immobilien und Online-Marktplätze. Diese Angaben sind als Anbieter- bzw. Quellenhinweis einzuordnen und zeigen vor allem, dass standardisierte Identitätsprüfungen in vielen Bereichen gefragt sind. Gerade bei digitalen Onboardings mit hohem Durchsatz kann eine behördlich gestützte Dokumentenverifikation die Prozesskonsistenz fördern.
Registrierung, Gebühren und organisatorische Einbindung
Für die Nutzung des DVS sind nach den vorliegenden Informationen zugelassene Nutzerregistrierungen erforderlich. Zudem fallen transaktionsbasierte Gebühren an, häufig über einen akkreditierten Gateway-Service-Provider. Der Dienst ist damit nicht frei zugänglich, sondern in einen geregelten Nutzungsrahmen eingebettet.
Für Unternehmen ist das in mehrfacher Hinsicht relevant. Zum einen braucht die Verifikation eine organisatorische und technische Anbindung. Zum anderen sollte der Abruf in bestehende Onboarding- und Kontrollprozesse eingebettet sein, damit die Rückmeldung später nachvollziehbar ausgewertet werden kann. Ein bloßer technischer Abruf genügt in der Praxis nicht, wenn das Ergebnis revisionsfest dokumentiert werden soll.
Nach den vorliegenden Informationen ist außerdem vorgesehen, dass die Nutzung des DVS auf Basis einer informierten Zustimmung der betroffenen Person erfolgt. Für Unternehmen bedeutet das: Die Identitätsprüfung sollte stets in passende Informations- und Einwilligungsprozesse eingebettet werden. Auch wenn im Hub selbst keine personenbezogenen Informationen gespeichert werden, bleibt die rechtssichere und compliancegerechte Einbindung des Verfahrens ein zentraler Bestandteil des Gesamtprozesses.
Grenzen bei ausländischen Dokumenten
Ein wesentlicher Punkt ist die territoriale Reichweite des Systems. Ausländische Dokumente werden nach den vorliegenden Informationen in der Regel nicht über den DVS geprüft. Für solche Fälle sind andere Verifikationsansätze erforderlich. Der DVS eignet sich damit vor allem für nationale oder angebundene Dokumente, nicht aber als universelle Lösung für internationale Kundenbestände.
Für Unternehmen mit grenzüberschreitendem Geschäft ist diese Einschränkung praxisrelevant. Wer Kunden aus unterschiedlichen Jurisdiktionen aufnimmt, benötigt eine Verifikationslogik, die zwischen national prüfbaren Dokumenten und Dokumenten ohne DVS-Anbindung unterscheiden kann. Andernfalls entstehen Lücken im Onboarding, die sich im Risikomanagement bemerkbar machen können.
Was Unternehmen fachlich daraus ableiten können
Der DVS verdeutlicht ein Grundprinzip moderner Identitätsprüfung: Dokumente sollten nicht nur geprüft, sondern gegen eine verlässliche Referenzquelle abgeglichen werden. Zugleich bleibt die Grenze zwischen Dokument und Person bestehen. Genau darin liegt die praktische Relevanz für AML, KYC und allgemeine Compliance-Prozesse.
- Der DVS unterstützt den Abgleich von Dokumentdaten mit behördlichen Registerdaten.
- Er ersetzt nicht die Verifikation der vorlegenden Person.
- Für eine Personenverifikation kann ein biometrischer Zusatzschritt sinnvoll sein.
- Die Abdeckung hängt von Dokumenttyp und ausstellender Jurisdiktion ab.
- Ausländische Dokumente erfordern in der Regel andere Verfahren.
Für Unternehmen ist damit weniger die einzelne Technologie entscheidend als die saubere Einordnung im Gesamtprozess. Ein belastbarer KYC-Prozess trennt Dokumentenprüfung, Personenbezug und risikobasierte Bewertung nachvollziehbar voneinander und hält die Ergebnisse strukturiert fest.
Kurzer Blick auf die technische Prozessintegration
Wenn ein Unternehmen Identitätsprüfungen systematisch steuert, spielen Nachvollziehbarkeit und zentrale Dokumentation eine wichtige Rolle. In diesem Zusammenhang kann die TL Compliance Suite dort unterstützen, wo Compliance-Prozesse in bestehende Systemlandschaften eingebunden werden sollen. Genannt werden hierfür insbesondere zentrale Dokumentation, revisionssichere beziehungsweise nachvollziehbare Dokumentation, Audit-Trail, Automatisierung von Compliance-Prozessen sowie Sanktionslistenprüfung, PEP-Screening und intelligentes beziehungsweise fehlertolerantes Matching.
Entscheidend bleibt auch hier: Der fachliche Wert entsteht nicht durch einen einzelnen Abgleich, sondern durch die Einbettung in einen geordneten Prüfprozess mit sauberer Dokumentation und nachvollziehbaren Entscheidungen.