> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Zertifizierungen von Didit: SOC 2, ISO 27001, iBeta

> Didits Zertifizierungen: SOC 2 Typ 2, ISO 27001, iBeta Level 1, FSM-Jugendschutz, Tesoro/SEPBLAC-Validierung, EBA/MiCA-Gutachten und DSGVO.

Der Sicherheits- und Compliance-Status von Didit wird durch unabhängige Auditoren, akkreditierte Labore und Finanzaufsichtsbehörden verifiziert – nicht nur selbst behauptet. Diese Seite listet alle Nachweise auf, über die wir aktuell verfügen. Berichte und Zertifikate sind über das [Security & Compliance center](https://didit.me/security-compliance/), direkt über die Kacheln auf dieser Seite oder über Ihren Didit-Ansprechpartner erhältlich.

## Auf einen Blick

| Nachweis | Framework / Aussteller | Status |
| - | - | - |
| SOC 2 Type 2 | AICPA Trust Services Criteria | Ausgestellt am 30. Juli 2026 (Beobachtungszeitraum März–Juli 2026) |
| SOC 2 Type 1 | AICPA Trust Services Criteria | Ausgestellt am 9. April 2026 |
| ISO/IEC 27001:2022 | Akkreditierte Zertifizierungsstelle | Gültig bis 3. Juni 2027 |
| ISO/IEC 27017 & 27018 | Cloud-Sicherheits- und Cloud-Datenschutz-Erweiterungen | Aktiv |
| iBeta Level 1 PAD | ISO/IEC 30107-3, NIST-akkreditiertes Labor | Bestanden – keine erfolgreichen Angriffe |
| FSM Jugendschutz geprüft | FSM (Deutschland), § 4 Abs. 2 JMStV | Zertifiziert am 29. Juni 2026 |
| Behördliche Attestierung (Spanien) | Tesoro Público, Banco de España, SEPBLAC, CNMV | Abgeschlossen im Juli 2025 |
| EBA- / MiCA-Kompatibilität | Unabhängiges Rechtsgutachten | Aktuell |
| DSGVO (EU 2016/679) | Auftragsverarbeiter, Maßnahmen nach Artikel 32 | Konform |

## Audits und Zertifizierungen

> [card] SOC 2 Type 2
>
> **Operativ erprobte Kontrollen.** Ein unabhängiges Audit gemäß den AICPA Trust Services Criteria bestätigte, dass die Sicherheits-, Verfügbarkeits- und Vertraulichkeitskontrollen von Didit **im Beobachtungszeitraum von März bis Juli 2026 wirksam funktionierten** – und nicht nur auf dem Papier existieren. Ausgestellt am 30. Juli 2026. Bericht unter NDA verfügbar.

> [card] SOC 2 Type 1
>
> **Kontrolldesign verifiziert.** Die stichtagsbezogene Prüfung der Konzeption der Sicherheits-, Verfügbarkeits- und Vertraulichkeitskontrollen von Didit, die dem Type-2-Beobachtungszeitraum vorausging. Ausgestellt am 9. April 2026.

> [card] ISO/IEC 27001:2022
>
> **Zertifiziertes Informationssicherheitsmanagement.** Das Informationssicherheits-Managementsystem von Didit deckt die Verifizierungsplattform lückenlos ab – von Konzeption und Entwicklung bis hin zum Betrieb. Gültig bis 3. Juni 2027; Zertifikatsauszüge auf Anfrage erhältlich.

> [card] ISO/IEC 27017 & 27018
>
> **Cloud-Sicherheit und Cloud-Datenschutz.** Erweiterte cloud-spezifische Kontrollen (27017) und dedizierte Schutzmaßnahmen für personenbezogene Daten in Cloud-Umgebungen (27018), die auf der ISO-27001-Zertifizierung aufbauen.

> [card] iBeta Level 1 — ISO/IEC 30107-3
>
> **Biometrisches Anti-Spoofing, labormäßig getestet.** Ein NIST-akkreditiertes Labor führte 360 Präsentationsangriffe über sechs Angriffskategorien hinweg auf die Liveness-Erkennung von Didit durch – darunter gedruckte Fotos, Bildschirmwiedergaben, Masken und mehr. **Kein einziger drang durch.**

> [card] FSM Jugendschutz geprüft
>
> **Deutsche Jugendschutzzertifizierung.** Die Freiwillige Selbstkontrolle Multimedia-Diensteanbieter (FSM) hat zertifiziert, dass das Altersverifikationssystem von Didit verlässlich eine **geschlossene Benutzergruppe gemäß § 4 Abs. 2 JMStV** bildet – sodass ausschließlich verifizierte Erwachsene Zugang zu altersbeschränkten Inhalten erhalten. Zertifiziert am 29. Juni 2026.

> [card] Behördliche Attestierung (Spanien)
>
> **Sicherer als vor Ort, laut Finanzaufsichtsbehörden.** Nach einem einjährigen beaufsichtigten Test (November 2024 – Juli 2025) kamen das Tesoro Público, die Banco de España, das SEPBLAC und die CNMV zu dem Schluss, dass die NFC- und Liveness-Verifizierung von Didit nach geldwäscherechtlichen Vorschriften **mindestens so sicher ist wie Identitätsprüfungen vor Ort** – Didit ist der einzige Anbieter mit dieser Validierung.

> [card] EBA- / MiCA-Kompatibilität
>
> **Remote-Onboarding auf Aufsichtsniveau.** Ein unabhängiges Rechtsgutachten bestätigt, dass das Remote-Onboarding von Didit die EBA-Leitlinien für das Remote-Kunden-Onboarding (EBA/GL/2022/15) erfüllt und mit dem EU AML Single Rulebook sowie MiCA vereinbar ist. Memorandum auf Anfrage erhältlich.

> [card] DSGVO
>
> **EU-Datenschutz, Rolle als Auftragsverarbeiter.** Didit agiert als Ihr Auftragsverarbeiter mit technischen und organisatorischen Maßnahmen (TOMs) nach Artikel 32: AES-256 für ruhende Daten, TLS 1.3 bei der Übertragung, EU-Datenresidenz als Standard, konfigurierbare Datenaufbewahrung und Löschung per API. AVV und TOMs auf Anfrage erhältlich.

> [!NOTE]
>
> Wir fügen kontinuierlich neue Zertifizierungen hinzu. Wenn Ihr Compliance-Team eine bestimmte Zertifizierung, ein Framework oder eine Attestierung benötigt, die hier nicht aufgeführt ist, [buchen Sie eine Demo](https://didit.me/get-a-demo/) und sprechen Sie uns an – wir erläutern Ihnen unsere Roadmap und zeigen, was wir heute bereits bereitstellen können.

## Weiterführende Ressourcen

> [card] [Security & Compliance](https://docs.didit.me/de/getting-started/security-compliance.md)
>
> Das vollständige Sicherheitsprofil: Verschlüsselung, Datenschutz, Betrugssignale und Sicherheits-FAQ.

> [card] [Security & Compliance center](https://didit.me/security-compliance/)
>
> Laden Sie Berichte, Zertifikate und Bewertungen aus dem öffentlichen Trust Center herunter.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.