NFC-Identitätsprüfung ist der Schritt in einem KYC-Ablauf, bei dem der kontaktlose Chip in einem chipfähigen Ausweisdokument — einem elektronischen Reisepass oder einem nationalen Personalausweis — ausgelesen wird und bestätigt wird, dass die enthaltenen Daten echt sind und von der ausstellenden Behörde geschrieben wurden. Das Dokument wird an ein NFC-fähiges Lesegerät oder Smartphone gehalten, der Chip wird kontaktlos ausgelesen und die enthaltenen Informationen werden validiert. Dies ist eine stärkere Prüfung als die Begutachtung einer Fotografie der gedruckten Seite, weil sie auf Daten zurückgreift, die der ausstellende Staat bei der Herstellung des Dokuments geschützt hat.
Für eine regulierte Krypto-Börse, ein E-Geld-Institut oder ein Zahlungsunternehmen ist die Feststellung der Identität beim Onboarding eine Geschäftsvoraussetzung und keine Bequemlichkeit. Eine visuelle Prüfung arbeitet mit einem Bild, das ein fähiger Fälscher manipulieren kann. Das Auslesen des Chips erhöht die Sicherheit, die ein Unternehmen beanspruchen kann: Die Daten sind durch eine digitale Signatur geschützt, jede Veränderung ist erkennbar, und ein echter Chip lässt sich schwer klonen. Wo ein Dokument dies unterstützt, wird das NFC-Auslesen zunehmend zur Referenzmethode für die Identitätsfeststellung im digitalen Onboarding.
Was NFC-Identitätsprüfung ist
NFC — Near Field Communication — ist die kontaktlose Nahbereichstechnik, die auch für Kartenzahlungen und Nahverkehrstickets genutzt wird. Ein chipfähiges Ausweisdokument enthält einen kleinen sicheren Chip und eine Antenne; wird es nahe an ein Lesegerät oder ein NFC-fähiges Smartphone gebracht, kann der Chip ohne physischen Kontakt ausgelesen werden. Was die Identitätsprüfung von einem Zahlungsvorgang unterscheidet, ist, was gelesen und wie es validiert wird: Der Chip enthält eine strukturierte Kopie der Identitätsdaten des Inhabers, einschließlich der in der maschinenlesbaren Zone des Dokuments gedruckten Angaben und eines gespeicherten Gesichtsbilds, so geschützt, dass jede Änderung erkennbar ist.
Der Zweck ist Verlässlichkeit. Eine gedruckte Seite lässt sich kopieren, verändern oder nachbilden, und eine Fotografie davon kann vor der Übermittlung bearbeitet werden. Der Inhalt des Chips ist demgegenüber mit einer digitalen Signatur der ausstellenden Behörde versiegelt. Das Auslesen des Chips bestätigt, dass die Identitätsdaten echt und unverändert sind — und, wo das Dokument dies unterstützt, dass der Chip selbst das Original und keine Kopie ist.
Chip auslesen statt gedruckte Seite
Die meisten Dokumentenprüfungen beginnen mit einem Bild: Der Kunde fotografiert das Dokument, und die Software untersucht es auf die Sicherheitsmerkmale, die ein echtes Dokument von einer Fälschung unterscheiden. Das ist wertvoll und für ein Dokument ohne Chip die primär verfügbare Prüfung. Ihre Grenze ist, dass sie mit einem Bild arbeitet, das ein fähiger Fälscher manipulieren kann.
Das NFC-Auslesen arbeitet mit einer anderen Quelle. Statt ein Bild der Seite zu interpretieren, liest es die Daten, die der ausstellende Staat auf den Chip geschrieben hat, und validiert die Signatur, die sie schützt. Der Unterschied zählt für die Sicherheit, die ein Unternehmen beanspruchen kann: Eine visuelle Prüfung stellt fest, dass ein Dokument echt erscheint, während ein erfolgreiches Auslesen des Chips feststellt, dass die zugrunde liegenden Identitätsdaten echt und unverändert sind. Beide ergänzen einander, statt austauschbar zu sein, und ein ausgereifter Ablauf liest den Chip, wo er vorhanden ist, und greift auf die visuelle Prüfung zurück, wo er fehlt.
| Aspekt | Visuelle Prüfung der gedruckten Seite | NFC-Auslesen |
|---|---|---|
| Datenquelle | Eine Fotografie des gedruckten Dokuments | Die signierten Daten auf dem Chip des Dokuments |
| Manipulationsnachweis | Aus dem Bild und seinen sichtbaren Sicherheitsmerkmalen abgeleitet | Eingebaut — jede Änderung bricht die digitale Signatur des Ausstellers |
| Klonschutz | Begrenzt; eine überzeugende Kopie kann bestehen | Höher, wo der Chip eine Prüfung gegen Klonen unterstützt |
| Dokumentenabdeckung | Jedes Dokument mit lesbarer Seite | Nur Dokumente, die einen Chip enthalten |
| Was sie feststellt | Dass das Dokument echt erscheint | Dass die Identitätsdaten echt und unverändert sind |
Wie die Prüfung funktioniert
Auf hoher Ebene besteht eine NFC-Identitätsprüfung aus drei Teilen, und ein Unternehmen, das eine Plattform bewertet, profitiert davon, sie zu verstehen, ohne sie selbst bauen zu müssen. Erstens stellt das Lesegerät den Zugriff auf den Chip her, wobei Angaben aus dem Dokument selbst verwendet werden, damit nur jemand mit dem physischen Dokument ihn öffnen kann. Zweitens — und zentral für die Verlässlichkeit — validiert das System die digitale Signatur über den Chipinhalt anhand der Nachweise der ausstellenden Behörde und bestätigt, dass die Daten echt und unverändert sind; dies ist der Schritt, der aus einem Auslesen einen Nachweis macht. Drittens bestätigt eine weitere Prüfung, wo das Dokument dies unterstützt, dass der Chip das echte Original und keine geklonte Kopie ist.
Das vom Chip gelesene Gesichtsbild kann anschließend mit einer Live-Aufnahme des Kunden verglichen werden und verbindet so das Dokument mit der vorlegenden Person. Die Mechanik jedes Schritts — die konkreten Protokolle, die Schlüsselbehandlung und die Validierungslogik — liegt in der technischen Verantwortung der Plattform und außerhalb einer allgemeinen Darstellung wie dieser. Für einen Käufer zählt ein strukturiertes, belegtes Ergebnis, das einem Prüfer vorgelegt werden kann.
Welche Dokumente gelesen werden können
Das NFC-Auslesen setzt voraus, dass das Dokument tatsächlich einen Chip enthält. Elektronische Reisepässe nach dem gemeinsamen internationalen Standard werden am breitesten unterstützt, und eine wachsende Zahl nationaler Personalausweise und Aufenthaltstitel trägt kompatible Chips. Nicht jedes Dokument qualifiziert sich: Ältere Dokumente, viele Führerscheine und Ausweisdokumente aus Staaten, die keine Chips eingeführt haben, lassen sich so nicht lesen; für sie bleibt die visuelle Prüfung die verfügbare Methode. Eine leistungsfähige Plattform benennt ausdrücklich, welche Dokumenttypen und Ausstellerländer sie lesen kann, und behandelt die Abdeckung als etwas, das zu prüfen und nicht anzunehmen ist.
Die Erfassung erfolgt zunehmend auf dem eigenen NFC-fähigen Smartphone des Kunden, das den Chip während einer entfernten Onboarding-Sitzung ohne dedizierte Hardware liest. Das hat das Chip-Auslesen in dem Umfang praktikabel gemacht, den digitales Onboarding verlangt, bedeutet aber auch, dass das Gerät des Kunden und der Zustand des Dokuments beeinflussen, ob ein Auslesen gelingt — ein Grund, warum ein Ablauf weiterhin einen durchdachten Weg für Fälle braucht, in denen der Chip nicht gelesen werden kann.
Wo NFC im KYC steht
Das NFC-Auslesen ist eine Prüfung innerhalb eines umfassenderen Verifizierungsablaufs, nicht dessen Gesamtheit. Es authentifiziert das Dokument und seine Daten; die Liveness-Erkennung bestätigt, dass eine reale, anwesende Person geprüft wird und nicht eine Fotografie oder eine Aufzeichnung; der Gesichtsabgleich verbindet diese Person mit dem auf dem Chip gespeicherten Porträt; und das AML-Screening stellt eine andere Frage, nämlich ob der festgestellte Kunde sanktioniert, politisch exponiert oder anderweitig risikobehaftet ist. Die Identitätsprüfung bestätigt, wer der Kunde ist; das Screening stellt fest, welches Risiko er trägt; und beide bleiben erforderlich. Von Anfang an für die Identitätsprüfung zu bauen ist eine Frage der regulatorischen Bereitschaft und keine spätere Nachrüstung.
Grumpio stellt das NFC-Auslesen unter den Identitätsprüfungen in Legichain bereit, seinem KYC- und AML-Produkt, und liefert ein vollständig automatisiertes Ergebnis über eine API und ein SDK; Preise und Produktdetails werden auf der Legichain-Website veröffentlicht. Die Prüfung liefert eine strukturierte Entscheidung, auf die ein Onboarding-Prozess reagieren kann, und jede Prüfung über dieses automatisierte Ergebnis hinaus ist die eigene Aufgabe des regulierten Unternehmens. Das Auslesen eines Chips bestätigt das Dokument einer Einzelperson; es ersetzt nicht die vollständige Know-your-business-(KYB-)Prüfung eines Unternehmens und seiner Eigentümer.
Umfang und Grenzen
Die NFC-Identitätsprüfung ist eine Prüfung mit hoher Verlässlichkeit, hat aber Grenzen, die ein Käufer im Blick behalten sollte. Sie gilt nur für Dokumente, die einen lesbaren Chip enthalten, sodass eine Verifizierungsstrategie weiterhin einen Weg für Kunden braucht, deren Dokumente dies nicht tun. Sie authentifiziert das Dokument und seine Daten, nicht die lebende Person, weshalb Liveness-Erkennung und Gesichtsabgleich daneben stehen. Ein erfolgreiches Auslesen des Chips ist eine Eingangsgröße für eine Onboarding-Entscheidung, nicht die Entscheidung selbst. Die Verifizierung einer Einzelperson ist nicht dasselbe wie die vollständige Know-your-business-Prüfung, und eine verifizierte Identität ist kein AML-geprüfter Kunde — Verifizierung und Screening bleiben komplementär, und beide bleiben erforderlich. Wir erstellen keine Rechtsgutachten und garantieren keine Zulassung. Wir setzen regulatorische und prüfungsbezogene Anforderungen in Technologie, Infrastruktur und Betrieb um.
Hinweis: Das NFC-Auslesen bestätigt das Dokument, nicht die Person oder das Risiko. Ein Auslesen gehört neben Liveness-Erkennung, Gesichtsabgleich und AML-Screening, und das regulierte Unternehmen bleibt für die Onboarding-Entscheidung verantwortlich, die es auf das Ergebnis stützt.
Zusammenfassung und nächste Schritte
Die NFC-Identitätsprüfung liest den Chip in einem elektronischen Reisepass oder Personalausweis und validiert die Signatur der ausstellenden Behörde über dessen Inhalt; das gibt einem Unternehmen mehr Verlässlichkeit, als eine Fotografie der gedruckten Seite bieten kann. Sie funktioniert nur, wo ein Dokument einen Chip trägt, und sie ist ein Teil eines Ablaufs, der außerdem Liveness-Erkennung, Gesichtsabgleich und AML-Screening braucht. Gut zu wählen bedeutet, die Bandbreite der Dokumente und Länder abzuwägen, die eine Plattform lesen kann, wie sie mit Dokumenten ohne Chip umgeht, die Stärke der umgebenden Prüfungen und den Nachweis, den jede Verifizierung für die Prüfung hinterlässt.
Bauen oder überprüfen Sie eine Fähigkeit zur Identitätsprüfung? Grumpio entwirft und implementiert chipbasierte Identitätsprüfung für regulierte Krypto-, E-Geld- und Zahlungsbetriebe.