On-Premises-KYC-Software ist Identitätsprüfung, die in der eigenen oder einer dedizierten Umgebung eines Unternehmens betrieben wird, statt als geteilter Dienst bezogen zu werden, den der Anbieter hostet und betreibt. Die Prüfungen sind dieselben — Dokumentenprüfung, biometrische Erfassung, Liveness- und Gesichtsabgleich, Alters- und Adressverifizierung —, doch die Software und vor allem die Identitätsdaten, die sie verarbeitet, laufen in einer vom Unternehmen kontrollierten Umgebung statt in einer mit anderen Kunden geteilten Multi-Tenant-Plattform.
Für ein reguliertes Unternehmen ist dies angesichts dessen, was KYC verarbeitet, selten eine technische Randnotiz. Beim Onboarding werden einige der sensibelsten personenbezogenen Daten erhoben, die eine Plattform je hält: Bilder von Ausweisdokumenten, ein Foto oder ein kurzes Video eines Gesichts sowie der daraus abgeleitete biometrische Abgleich. Wo dieses Material verarbeitet und gespeichert wird, wie stark es isoliert ist und wer die Umgebung betreibt, die es hält, sind Fragen, die ein reguliertes Unternehmen mit Anforderungen an die Datenresidenz nicht mit einer Standardeinstellung beantworten kann.
Dieser Beitrag beschreibt auf Entscheidungsebene, was On-Premises-KYC-Software ist, warum Unternehmen sie erwägen, was sie im Gegenzug verlangt, wie sich die Bereitstellungsmodelle vergleichen und wo die Grenzen liegen. Er richtet sich an Teams, die Identitätstechnologie auswählen und steuern, nicht an jene, die sie implementieren.
Was On-Premises-KYC-Software ist
On-Premises-KYC-Software beschreibt ein Bereitstellungsmodell, keine andere Art der Prüfung. Ein Dokument zu lesen, seine Echtheit zu bestätigen, ein Live-Gesicht zu erfassen und es mit dem Dokument abzugleichen, funktioniert überall gleich. Was sich ändert, ist, wo dies geschieht und wer die Umgebung und die darin liegenden Identitätsdaten kontrolliert.
Drei Anordnungen sind zu unterscheiden. Ein gehosteter Multi-Tenant-Dienst wird vollständig vom Anbieter betrieben, wobei die Daten mehrerer Kunden in einer geteilten Plattform liegen. Eine dedizierte Single-Tenant-Bereitstellung gibt einem Unternehmen eine eigene, isolierte Instanz samt Speicher, ob der Anbieter oder das Unternehmen sie betreibt. Eine On-Premises-Bereitstellung platziert die Software und ihre Daten in der eigenen Infrastruktur des Unternehmens. Entscheidend sind Isolation und Kontrolle: wie getrennt die Identitätsdaten eines Unternehmens von denen anderer sind und wer die Schlüssel zu der Umgebung hält, die sie speichert.
Ein Merkmal von KYC prägt den Rest. Anders als das Screening, das von täglich wechselnden Referenzlisten abhängt, stützt sich die Identitätsprüfung auf eine Pipeline, die auf andere Weise aktuell gehalten werden muss — Liveness- und Gesichtsabgleichsmodelle, die mit sich entwickelnden Angriffsmethoden nachtrainiert werden, die Erkennung neu ausgegebener Dokumentversionen und die Vertrauensketten zur Validierung des Chips in einem elektronischen Dokument. Manche Prüfungen greifen im Moment der Verifizierung zudem auf eine externe Quelle zu. On-Premises bedeutet daher selten vollständig getrennt; der Begriff beschreibt, wo die Identitätsdaten des Unternehmens liegen und wo die Prüfung läuft, nicht die Behauptung, die Pipeline benötige nichts von außen.
Warum Unternehmen eine dedizierte oder On-Premises-Bereitstellung erwägen
Der klarste Treiber ist die Datenresidenz. Ausweisdokumente und biometrische Erfassungen sind personenbezogene Daten, und manche Unternehmen sind — durch Regulierung, interne Richtlinie oder ein Kundenmandat — verpflichtet, diese innerhalb einer definierten Jurisdiktion oder in der eigenen Umgebung zu halten. Eine Bereitstellung, die die Daten an einem kontrollierten Ort hält, erfüllt dies unmittelbar, während ein geteilter, regionsübergreifend betriebener Dienst dies möglicherweise nicht tut.
Die Art der Daten verschärft den Punkt. Biometrische Daten, die zur Identifizierung einer Person verwendet werden, gelten nach dem UK- und EU-Datenschutzrecht als besonders sensible Kategorie personenbezogener Daten, und Ausweisdokumente enthalten reichhaltige Angaben, die für Angreifer attraktiv und deren Verlust kostspielig ist. Eine Single-Tenant- oder On-Premises-Anordnung hält dieses Material aus einer geteilten Plattform heraus und unter der direkten Aufsicht des Unternehmens — gegenüber einer Aufsichtsbehörde leichter nachzuweisen als ein Multi-Tenant-Dienst.
Drittpartei- und Technologierisiko ist der nächste Grund. Erwartungen an die betriebliche Resilienz verlangen von regulierten Unternehmen heute, ihre Abhängigkeit von Technologieanbietern zu steuern und festzuhalten, wo ihre Daten liegen und wie ein Anbieter beaufsichtigt wird. Eine dedizierte oder On-Premises-Bereitstellung verändert diese Abhängigkeit: Sie verringert die Exposition gegenüber einer geteilten Plattform und verlagert mehr der Umgebung samt ihrer Resilienzvorkehrungen in die eigene Kontrolle des Unternehmens.
Was On-Premises-Bereitstellung im Gegenzug verlangt
Kontrolle hat ihren Preis in Form von Eigenverantwortung. In einem gehosteten Dienst hält der Anbieter die Plattform gepatcht, die Infrastruktur am Laufen und die Prüf-Pipeline aktuell. In einer dedizierten oder On-Premises-Umgebung wird mehr davon zur eigenen Aufgabe des Unternehmens: die Umgebung zu betreiben und zu patchen, ihre Verfügbarkeit und Wiederherstellung zu steuern und die Personen bereitzustellen, die sie gesund halten.
Die Prüf-Pipeline verdient besondere Aufmerksamkeit, denn eine KYC-Prüfung ist nur so gut wie die Modelle und das Referenzmaterial dahinter. Die Liveness-Erkennung muss gegen neue Präsentations- und Injection-Methoden gepflegt werden; die Dokumentenerkennung muss mit neu ausgegebenen Versionen Schritt halten; und die Vertrauensketten hinter Prüfungen elektronischer Dokumente müssen aktuell bleiben. Eine Bereitstellung, die die Umgebung isoliert, muss diese Aktualisierungen dennoch zuverlässig einspielen — die Verantwortung dafür verschiebt sich zum Unternehmen hin, nicht weg.
Die Aufbewahrung ist die andere Seite des Datenhaltens. Sobald Ausweisdokumente und biometrische Erfassungen in der Umgebung des Unternehmens liegen, werden Entscheidungen darüber, wie lange sie aufbewahrt, wie das Gespeicherte minimiert und wie es gelöscht wird, zur Aufgabe des Unternehmens, die es treffen und belegen muss. Ein kontrollierter Ort macht diese Entscheidungen möglich; er trifft sie nicht automatisch. Nichts davon spricht gegen eine On-Premises-Bereitstellung — es benennt ihren ehrlichen Preis.
Hinweis: Eine dedizierte oder On-Premises-Bereitstellung ändert, wo Identitätsdaten liegen und wer die Umgebung betreibt. Sie ändert nicht, wem die Prüfentscheidung gehört, noch die Pflicht, die biometrischen und Dokumentendaten zu schützen und zu minimieren — beides bleibt beim regulierten Unternehmen, wo auch immer die Software läuft.
Wie sich die Bereitstellungsmodelle für Identitätsdaten vergleichen
Die Modelle beantworten dieselben Fragen unterschiedlich. Sie nebeneinanderzustellen macht die Abwägung greifbar: Je isolierter und stärker vom Unternehmen kontrolliert die Bereitstellung, desto mehr betriebliche und datenschutzbezogene Verantwortung verlagert sich vom Anbieter zum Unternehmen.
| KYC-Daten oder -Funktion | Hosted (Multi-Tenant) | Dediziert oder On-Premises |
|---|---|---|
| Ausweisdokument-Bilder | In der geteilten Plattform des Anbieters gehalten | In der isolierten Umgebung des Unternehmens gehalten |
| Biometrische Erfassung und Ergebnis | Im geteilten Dienst verarbeitet und gespeichert | Unter Kontrolle des Unternehmens verarbeitet und aufbewahrt |
| Prüfnachweis und Audit-Aufzeichnung | Auf der Plattform des Anbieters aufbewahrt | In der Umgebung des Unternehmens aufbewahrt |
| Pipeline- und Modellpflege | Zentral vom Anbieter angewendet | Vom Unternehmen im eigenen Rhythmus geplant und angewendet |
| Typische Eignung | Unternehmen, die Geschwindigkeit und geringe Betriebslast priorisieren | Unternehmen mit Anforderungen an Datenresidenz, sensible Daten oder internes Hosting |
Keine einzelne Zeile entscheidet die Wahl. Ein Unternehmen liest die Tabelle gegen die eigenen Pflichten: wo regulierte Identitätsdaten liegen müssen, wie viel Isolation es nachweisen können muss und wie viel betriebliche und Aufbewahrungs-Verantwortung es tatsächlich tragen kann.
Wo die Bereitstellungsentscheidung liegt
Die Bereitstellung ist eine von der Fähigkeit getrennte Entscheidung. Die Prüfungen, die eine Plattform durchführt — und wie sie aufgerufen werden, ob über eine API oder ein SDK —, sind dieselben, ob die Prüfung in einem gehosteten Dienst oder in der eigenen Umgebung des Unternehmens läuft. Ein Unternehmen kann die Identitätsprüfung in sein Onboarding integrieren und dann gesondert entscheiden, wo sie bereitgestellt wird.
Grumpio liefert KYC über Legichain, sein KYC- und AML-Produkt, das mit dediziertem oder On-Premises-Speicher bereitgestellt werden kann, sodass die Ausweisdokumente, biometrischen Erfassungen und Prüfnachweise eines Unternehmens in einer kontrollierten Single-Tenant-Umgebung statt in einer geteilten liegen. Legichain verifiziert Personalausweise und Reisepässe der Europäischen Union und der Türkei, liest den Chip eines elektronischen Dokuments per NFC und führt Selfie-Erfassung, Liveness-Erkennung, Gesichtsabgleich und Altersschätzung sowie Adressverifizierung durch — als vollständig automatisiertes Ergebnis über eine API und ein zugehöriges SDK. Die Abdeckung von Dokumenttypen und Regionen wird als etwas behandelt, das für die konkret bedienten Märkte zu bestätigen und nicht als universell anzunehmen ist, und eine Person auf diese Weise zu verifizieren ersetzt keine vollständige Know-Your-Business-(KYB-)Prüfung. Preis- und Konfigurationsdetails bleiben von der Seite fern und liegen auf der Legichain-Produktseite.
Zu bestätigen, dass eine reale, identifizierte Person onboardet wurde, ist zugleich das Fundament, auf dem das weitere Compliance-Bild ruht, weshalb die Identitätsprüfung üblicherweise zusammen mit dem nachgelagerten AML-Screening bewertet wird. Die Hosting-Frage als Architekturentscheidung zu behandeln — und das Bereitstellungsmodell an den tatsächlichen Pflichten des Unternehmens statt an einer Standardeinstellung auszurichten — bewahrt sie davor, später zu einer teuren Annahme zu werden.
Grenzen und Verantwortlichkeiten
Das Bereitstellungsmodell ändert nicht, wem das Ergebnis gehört. Legichain liefert ein automatisiertes Prüfergebnis; jede Prüfung darüber hinaus — die Behandlung eines Grenzfalls, eine Eskalation oder die Entscheidung zum Onboarding — bleibt die eigene Funktion des regulierten Unternehmens, wo auch immer die Software läuft. Die On-Premises-Bereitstellung ändert, wo die Identitätsdaten liegen und wer die Umgebung betreibt; sie verlagert die Entscheidung nicht auf den Anbieter.
Ebenso wenig macht sie ein Unternehmen für sich genommen konform oder sicher. Daten an einem bestimmten Ort zu halten ist ein Baustein einer Datenschutz- und Resilienz-Haltung, nicht Compliance an sich; eine kontrollierte Umgebung muss weiterhin gut betrieben, aktuell gehalten und belegt werden, und Aufbewahrung sowie Minimierung der gehaltenen Daten müssen weiterhin gesteuert werden. Wie eine Bereitstellung tatsächlich gebaut und gepflegt wird — Topologie, Auffrischung von Modellen und Dokumentabdeckung, Patching, Schlüsselverwaltung und Wiederherstellung —, ist die eigene Gestaltungsverantwortung des Unternehmens und ein Baustein seiner umfassenderen regulatorischen Bereitschaft, nicht deren Gesamtheit. Wir erstellen keine Rechtsgutachten und garantieren keine Zulassung. Wir setzen regulatorische und prüfungsbezogene Anforderungen in Technologie, Infrastruktur und Betrieb um.
Zusammenfassung und nächste Schritte
On-Premises-KYC-Software ist eine Entscheidung über die Bereitstellung, nicht darüber, was geprüft wird. Sie bestimmt, wo die Ausweisdokumente, biometrischen Erfassungen und Prüfnachweise eines Unternehmens liegen, wie isoliert die Umgebung ist und wer sie betreibt — während Dokumenten-, Liveness-, Gesichtsabgleichs-, Alters- und Adressprüfungen selbst gleich bleiben. Ihr Reiz ist Kontrolle und Datenresidenz über ungewöhnlich sensible Daten; ihr Preis ist die betriebliche Eigenverantwortung, einschließlich der Aktualität der Pipeline und der Steuerung der Aufbewahrung, wo auch immer die Software läuft.
Gut zu wählen heißt, die realen Pflichten des Unternehmens zu lesen — wo regulierte Identitätsdaten liegen müssen, wie viel Isolation nachzuweisen ist, wie viel betriebliche und Aufbewahrungslast es tragen kann — und das Bereitstellungsmodell daran auszurichten statt an einer Gewohnheit. Dies bewusst zu entscheiden, als Teil der regulatorischen Bereitschaft statt später unter aufsichtlichem Druck, macht aus einer Hosting-Frage eine belastbare architektonische Position.
Wägen Sie eine dedizierte oder On-Premises-KYC-Bereitstellung ab? Grumpio entwirft und implementiert Dokumenten-, biometrische und Liveness-Prüfung für Krypto-, E-Geld- und Zahlungsplattformen, einschließlich dediziertem und On-Premises-Speicher, wo die Datenresidenz es erfordert.