Erste Schritte
Integrieren / SDKs
Benutzerverifizierung
Unternehmensverifizierung
Transaktionsüberwachung
ChangelogAuf einen Blick
Audits und Zertifizierungen
SOC 2 Type 2
Operativ erprobte Kontrollen. Ein unabhängiges Audit gemäß den AICPA Trust Services Criteria bestätigte, dass die Sicherheits-, Verfügbarkeits- und Vertraulichkeitskontrollen von Didit im Beobachtungszeitraum von März bis Juli 2026 wirksam funktionierten – und nicht nur auf dem Papier existieren. Ausgestellt am 30. Juli 2026. Bericht unter NDA verfügbar.
SOC 2 Type 1
Kontrolldesign verifiziert. Die stichtagsbezogene Prüfung der Konzeption der Sicherheits-, Verfügbarkeits- und Vertraulichkeitskontrollen von Didit, die dem Type-2-Beobachtungszeitraum vorausging. Ausgestellt am 9. April 2026.
ISO/IEC 27001:2022
Zertifiziertes Informationssicherheitsmanagement. Das Informationssicherheits-Managementsystem von Didit deckt die Verifizierungsplattform lückenlos ab – von Konzeption und Entwicklung bis hin zum Betrieb. Gültig bis 3. Juni 2027; Zertifikatsauszüge auf Anfrage erhältlich.
ISO/IEC 27017 & 27018
Cloud-Sicherheit und Cloud-Datenschutz. Erweiterte cloud-spezifische Kontrollen (27017) und dedizierte Schutzmaßnahmen für personenbezogene Daten in Cloud-Umgebungen (27018), die auf der ISO-27001-Zertifizierung aufbauen.
iBeta Level 1 — ISO/IEC 30107-3
Biometrisches Anti-Spoofing, labormäßig getestet. Ein NIST-akkreditiertes Labor führte 360 Präsentationsangriffe über sechs Angriffskategorien hinweg auf die Liveness-Erkennung von Didit durch – darunter gedruckte Fotos, Bildschirmwiedergaben, Masken und mehr. Kein einziger drang durch.
FSM Jugendschutz geprüft
Deutsche Jugendschutzzertifizierung. Die Freiwillige Selbstkontrolle Multimedia-Diensteanbieter (FSM) hat zertifiziert, dass das Altersverifikationssystem von Didit verlässlich eine geschlossene Benutzergruppe gemäß § 4 Abs. 2 JMStV bildet – sodass ausschließlich verifizierte Erwachsene Zugang zu altersbeschränkten Inhalten erhalten. Zertifiziert am 29. Juni 2026.
Behördliche Attestierung (Spanien)
Sicherer als vor Ort, laut Finanzaufsichtsbehörden. Nach einem einjährigen beaufsichtigten Test (November 2024 – Juli 2025) kamen das Tesoro Público, die Banco de España, das SEPBLAC und die CNMV zu dem Schluss, dass die NFC- und Liveness-Verifizierung von Didit nach geldwäscherechtlichen Vorschriften mindestens so sicher ist wie Identitätsprüfungen vor Ort – Didit ist der einzige Anbieter mit dieser Validierung.
EBA- / MiCA-Kompatibilität
Remote-Onboarding auf Aufsichtsniveau. Ein unabhängiges Rechtsgutachten bestätigt, dass das Remote-Onboarding von Didit die EBA-Leitlinien für das Remote-Kunden-Onboarding (EBA/GL/2022/15) erfüllt und mit dem EU AML Single Rulebook sowie MiCA vereinbar ist. Memorandum auf Anfrage erhältlich.
DSGVO
EU-Datenschutz, Rolle als Auftragsverarbeiter. Didit agiert als Ihr Auftragsverarbeiter mit technischen und organisatorischen Maßnahmen (TOMs) nach Artikel 32: AES-256 für ruhende Daten, TLS 1.3 bei der Übertragung, EU-Datenresidenz als Standard, konfigurierbare Datenaufbewahrung und Löschung per API. AVV und TOMs auf Anfrage erhältlich.
Wir fügen kontinuierlich neue Zertifizierungen hinzu. Wenn Ihr Compliance-Team eine bestimmte Zertifizierung, ein Framework oder eine Attestierung benötigt, die hier nicht aufgeführt ist, buchen Sie eine Demo und sprechen Sie uns an – wir erläutern Ihnen unsere Roadmap und zeigen, was wir heute bereits bereitstellen können.
Weiterführende Ressourcen
Security & Compliance
Das vollständige Sicherheitsprofil: Verschlüsselung, Datenschutz, Betrugssignale und Sicherheits-FAQ.
Security & Compliance center
Laden Sie Berichte, Zertifikate und Bewertungen aus dem öffentlichen Trust Center herunter.