> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # Unternehmen erstellen API: Vendor-KYB-Entität > Didit-Unternehmen (KYB) vorab anlegen, bevor Sitzungen starten. Import aus externen Datenbanken oder Registrierung für Transaktionsüberwachung. Unternehmens-Prompt erstellen Prompt in die Zwischenablage kopieren \

\`Goal: Pre-create a Didit Business (KYB) entity by vendor_data before any KYB session runs.

Endpoint: POST https://verification.didit.me/v3/businesses/create/
Auth header: x-api-key: 
Content-Type: application/json

Request body fields:
\- vendor_data (string, REQUIRED) — your unique identifier. Free-form string, NOT a UUID. Must be unique among non-deleted businesses for the app. Normalised lowercase + whitespace trim ("COMPANY-1" and "company-1" collide).
\- display_name (string, nullable) — friendly display name shown in Console (takes precedence over legal_name).
\- legal_name (string, nullable)
\- registration_number (string, nullable)
\- country_code (string, nullable) — country of incorporation, ISO 3166-1 alpha-2 (e.g. "GB", "US").
\- region (string, nullable) — ISO 3166-2 subdivision code.
\- status (enum) — "ACTIVE" | "FLAGGED" | "BLOCKED" (VendorBusinessStatusChoices). Defaults to "ACTIVE".
\- metadata (object, nullable) — arbitrary JSON.

curl:
curl -X POST 'https://verification.didit.me/v3/businesses/create/' \
-H 'x-api-key: YOUR_API_KEY' \
-H 'Content-Type: application/json' \
-d '{"vendor_data": "company-456", "legal_name": "New Corp Ltd", "country_code": "US"}'

Response 201: full BusinessDetailItem (same shape as GET /v3/businesses/{vendor_data}/). Includes didit_internal_id (UUID), session_count=0, metadata, comments=[], created_at, updated_at. See /reference/data-models.

Failure modes (envelope {"detail": "..."} for auth):
\- 400 — validation errors keyed by field. Common cases:
\{ "vendor_data": ["A business with this vendor_data already exists."] }  // NOT idempotent — use PATCH /v3/businesses/{vendor_data}/ to update.
\{ "vendor_data": ["This field is required."] }
\{ "metadata": ["Metadata must be a JSON object."] }
\- 401 — missing/invalid x-api-key.
\- 403 — lacks create:businesses.
\- 429 — rate-limited.

Upsert pattern (NOT idempotent on vendor_data):
GET /v3/businesses/{vendor_data}/  → on 404, POST /v3/businesses/create/; on 200, PATCH /v3/businesses/{vendor_data}/.

Notes:
\- Registry-derived fields (legal_name, registration_number, country_code) can be seeded here but will be OVERWRITTEN by the first approved Business Verification (KYB) session's registry data.
\- last_activity_at is set at the moment of creation.

For end-to-end Didit integration, paste in the full prompt at /integration/integration-prompt.`

\
Einfügen in ## ÜberblickErstellt explizit ein [Unternehmen](https://docs.didit.me/de/entities/businesses/overview.md), bevor eine Sitzung zur Unternehmensverifizierung (KYB) ausgeführt wird.## Wann verwenden- **Metadaten vorab anlegen** (Partner, Stufe, interne Kennungen) vor der ersten Sitzung zur Unternehmensverifizierung (KYB). - **Migration** von einem anderen KYB-Anbieter mit einer bestehenden Unternehmensliste. - **Nur-Transaktions-Registrierung**: Transaktionen für ein Unternehmen übermitteln, das Sie in einem Offline-Prozess verifiziert haben.## Hinweise- `vendor_data` ist erforderlich und muss pro Anwendung eindeutig sein. Duplikate führen zu einem Konfliktfehler. Verwenden Sie [`PATCH /v3/businesses/{vendor_data}/`](https://docs.didit.me/de/management-api/businesses/update), um die Daten zu aktualisieren. - Aus dem Register stammende Felder (`legal_name`, `registration_number`, `country_code`) können vorab angelegt werden, werden aber durch die Registerdaten der ersten genehmigten Sitzung zur Unternehmensverifizierung (KYB) **überschrieben**. - Wenn `country_code` in der [Liste gefährlicher Länder](https://docs.didit.me/de/entities/businesses/blocklist.md#gefährliche-länder) Ihrer Anwendung enthalten ist, wird das Unternehmen im Status `BLOCKED` angelegt. - Löst `business.data.updated` aus.## BerechtigungenDie Rolle muss `create:businesses` gewähren.## Verwandte Themen- [Datenmodell für Unternehmen](https://docs.didit.me/de/entities/businesses/data-model.md) - [Verknüpfung von Vendor-Daten](https://docs.didit.me/de/entities/vendor-data-linking.md) - [Geschäftsvorgänge für Unternehmen](https://docs.didit.me/de/entities/businesses/operations.md) ## OpenAPI ````yaml de/openapi-25.json POST /v3/businesses/create/ openapi: 3.0.0 info: version: 3.0.0 title: Didit Verification API description: API für Ausweisverifizierung. Authentifizierung über den x-api-key-Header. servers: - url: https://verification.didit.me security: [] tags: [] paths: /v3/businesses/create/: post: tags: - Businesses summary: Unternehmen erstellen description: >- Erstellen Sie vorab ein [Unternehmen](/entities/businesses) *ohne* eine KYB-Sitzung. Alle Felder sind optional, aber Sie sollten immer `vendor_data` senden – ohne diese Angabe kann der Datensatz nicht mit Sitzungen oder Transaktionen verknüpft werden. Sofern angegeben, muss `vendor_data` unter nicht gelöschten Unternehmen eindeutig sein (exakte Übereinstimmung; Konflikte geben 400 zurück). Nicht idempotent. operationId: create_business requestBody: required: true content: application/json: schema: type: object properties: vendor_data: type: string nullable: true description: >- Ihre eindeutige Kennung für dieses Unternehmen (Freitext-String, KEINE UUID). Optional, aber dringend empfohlen. Wenn angegeben, muss sie unter den nicht gelöschten Unternehmen der Anwendung eindeutig sein; exakt wie übermittelt abgeglichen. display_name: type: string nullable: true maxLength: 255 description: >- Benutzerfreundlicher Anzeigename, der in der Konsole angezeigt wird (hat für die UI-Anzeige Vorrang vor `legal_name`). legal_name: type: string nullable: true maxLength: 255 description: Offizieller juristischer Name des Unternehmens. registration_number: type: string nullable: true maxLength: 100 description: Unternehmensregister- oder Gründungsnummer. country_code: type: string nullable: true maxLength: 10 description: Gründungsland (ISO 3166-1 Alpha-2, z. B. `GB`, `US`). status: type: string enum: - ACTIVE - FLAGGED - BLOCKED default: ACTIVE description: Anfänglicher Lebenszyklusstatus. Standardmäßig `ACTIVE`. metadata: type: object nullable: true description: >- Beliebiges JSON-Objekt, das Sie an das Unternehmen anhängen. Standardmäßig `{}`. examples: Basic: summary: Empfohlenes Minimum value: vendor_data: company-456 legal_name: New Corp Ltd country_code: US Full: summary: Alle Felder value: vendor_data: company-789 display_name: New Corp legal_name: New Corp International Ltd registration_number: '98765432' country_code: DE status: ACTIVE metadata: industry: fintech tier: enterprise responses: '201': description: >- Unternehmen erstellt. Vollständiger Unternehmensdatensatz zurückgegeben (gleiche Struktur wie „Get Business“). content: application/json: schema: $ref: '#/components/schemas/BusinessDetailItem' examples: Created: value: didit_internal_id: a1b2c3d4-e5f6-4890-abcd-ef1234567890 vendor_data: company-456 display_name: null legal_name: New Corp Ltd registration_number: null country_code: US effective_name: New Corp Ltd status: ACTIVE session_count: 0 approved_count: 0 declined_count: 0 in_review_count: 0 features: {} features_list: [] last_session_at: null last_activity_at: '2026-03-15T10:30:00Z' first_session_at: null tags: [] created_at: '2026-03-15T10:30:00Z' metadata: {} updated_at: '2026-03-15T10:30:00Z' '400': description: >- Ungültiger Body – typischerweise ein dupliziertes `vendor_data`, ein unbekannter `status` oder ein fehlerhaftes `metadata`. content: application/json: examples: Duplicate: value: vendor_data: - A business with this vendor_data already exists. Bad status: value: status: - >- Invalid status. Valid options are: ACTIVE, FLAGGED, BLOCKED Bad metadata: value: metadata: - Metadata must be a JSON object. '403': description: >- Fehlender, ungültiger oder widerrufener API-Schlüssel, oder der Schlüssel kann keine Unternehmen für diese Anwendung erstellen. Ein fehlender Schlüssel führt zu einer `403`-Antwort; ein falscher, widerrufener oder abgelaufener Schlüssel führt zu einer `401`-Antwort. content: application/json: examples: Forbidden: value: detail: You do not have permission to perform this action. '429': description: >- Rate-Limit überschritten; drosseln Sie die Anfragen und wiederholen Sie den Versuch nach dem in `Retry-After` angegebenen Intervall. content: application/json: examples: Rate limited: value: detail: Request was throttled. Expected available in 30 seconds. security: - ApiKeyAuth: [] x-codeSamples: - lang: curl label: curl source: |- curl -X POST 'https://verification.didit.me/v3/businesses/create/' \ -H 'x-api-key: YOUR_API_KEY' \ -H 'Content-Type: application/json' \ -d '{"vendor_data": "company-456", "legal_name": "New Corp Ltd", "country_code": "US"}' - lang: python label: Python source: |- from didit import Didit # Reads DIDIT_API_KEY. client = Didit() result = client.businesses.create( vendor_data="company-456", legal_name="New Corp Ltd", country_code="US", ) print(result) - lang: javascript label: Node.js source: |- import Didit from "@didit-protocol/sdk-node"; // Reads DIDIT_API_KEY. const didit = new Didit(); const result = await didit.businesses.create({ vendor_data: "company-456", legal_name: "New Corp Ltd", country_code: "US", }); console.log(result); - lang: go label: Go source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\nresult, err := client.Businesses.Create(ctx, didit.BusinessesCreateParams{\n\tVendorData: didit.String(\"company-456\"),\n\tLegalName: didit.String(\"New Corp Ltd\"),\n\tCountryCode: didit.String(\"US\"),\n})\nif err != nil {\n\tlog.Fatal(err)\n}\nfmt.Printf(\"%+v\\n\", result)" - lang: java label: Java source: >- import me.didit.Didit; import me.didit.types.BusinessesCreateParams; // Reads DIDIT_API_KEY. Didit client = new Didit(); var result = client.businesses().create(BusinessesCreateParams.builder() .vendorData("company-456") .legalName("New Corp Ltd") .countryCode("US") .build()); System.out.println(result); - lang: php label: PHP source: |- businesses->create([ 'vendor_data' => 'company-456', 'legal_name' => 'New Corp Ltd', 'country_code' => 'US', ]); print_r($result->toArray()); - lang: ruby label: Ruby source: |- require "didit" # Reads DIDIT_API_KEY. didit = Didit::Client.new result = didit.businesses.create( vendor_data: "company-456", legal_name: "New Corp Ltd", country_code: "US" ) puts result.to_h - lang: csharp label: .NET source: >- using System; using System.Text.Json; using Didit; // Reads DIDIT_API_KEY. using var client = new DiditClient(); var result = await client.Businesses.CreateAsync(new BusinessesCreateParams { VendorData = "company-456", LegalName = "New Corp Ltd", CountryCode = "US", }); Console.WriteLine(JsonSerializer.Serialize(result)); components: schemas: BusinessDetailItem: type: object description: >- Vollständige Unternehmensdetails. Erweitert BusinessListItem um Metadaten und updated_at. allOf: - $ref: '#/components/schemas/BusinessListItem' - type: object properties: metadata: type: object description: >- Benutzerdefiniertes Metadaten-JSON, das Sie diesem Unternehmen angehängt haben. Standardmäßig `{}`. updated_at: type: string format: date-time BusinessListItem: type: object description: Ein verifiziertes Unternehmen. properties: didit_internal_id: type: string format: uuid description: Didits stabile interne UUID für dieses Unternehmen. vendor_data: type: string nullable: true description: >- Ihre eindeutige Kennung für dieses Unternehmen (beim Erstellen von Sitzungen übergeben). Dies kann null sein, wenn keine Vendor-Kennung angegeben wurde. display_name: type: string nullable: true description: Von Ihnen festgelegter benutzerdefinierter Anzeigename legal_name: type: string nullable: true description: >- Offizieller juristischer Name aus dem Register oder manueller Eingabe registration_number: type: string nullable: true description: Unternehmensregister- oder Gründungsnummer country_code: type: string nullable: true description: Gründungsland (ISO 3166-1 Alpha-2, z. B. `GB`, `US`). effective_name: type: string nullable: true description: >- Bester verfügbarer Name: display_name, falls gesetzt, andernfalls legal_name status: type: string enum: - ACTIVE - FLAGGED - BLOCKED description: >- Lebenszyklusstatus des Unternehmensdatensatzes (KEIN Sitzungsstatus). `ACTIVE` ist der Standard, `FLAGGED` markiert ihn für manuelle Prüfung, `BLOCKED` verhindert neue Sitzungen für dieses `vendor_data`. session_count: type: integer description: Gesamtzahl der Verifizierungssitzungen für dieses Unternehmen approved_count: type: integer description: Anzahl der genehmigten Sitzungen declined_count: type: integer description: Anzahl der abgelehnten Sitzungen in_review_count: type: integer description: Anzahl der Sitzungen in Prüfung features: type: object description: >- Aggregierter Status pro Funktion über alle KYB-Sitzungen dieses Unternehmens hinweg. Derzeit ist der einzige Schlüssel `KYB` (der Status der Unternehmensprüfung im Register). Mögliche Werte: `Approved`, `Declined`, `In Review`, `Not Finished`, `Resub Requested`. features_list: type: array items: type: object properties: feature: type: string status: type: string description: >- Dieselben Daten wie `features`, als geordnetes Array von `{feature, status}`-Objekten. last_session_at: type: string format: date-time nullable: true description: Zeitstempel der letzten Sitzung first_session_at: type: string format: date-time nullable: true description: Zeitstempel der ersten Sitzung last_activity_at: type: string format: date-time nullable: true description: >- Zeitstempel der letzten Aktivität (Statusänderung, Sitzungsaktualisierung usw.) tags: type: array items: type: object properties: uuid: type: string format: uuid name: type: string color: type: string description: Diesem Unternehmen zugewiesene Tags created_at: type: string format: date-time securitySchemes: ApiKeyAuth: type: apiKey in: header name: x-api-key description: >- Der API-Schlüssel Ihrer Anwendung, aus Entwickler -> API-Schlüssel in der Business Console. Der Primärschlüssel hat Vollzugriff. Ein benannter Schlüssel kann im Geltungsbereich eingeschränkt werden: keine, Lese- oder Schreibberechtigung pro Ressource, beschränkt auf bestimmte Workflows oder genehmigte Sitzungen, auf eine Liste von IP-Adressen und auf ein Ablaufdatum. 401 bedeutet, dass der Schlüssel falsch, widerrufen oder abgelaufen ist; 403 bedeutet, dass kein Schlüssel gesendet wurde, der Schlüssel keinen Zugriff auf diese Ressource oder Aktion hat oder die Anfrage von einer Adresse außerhalb seiner IP-Liste stammte; 404 bei einer Sitzungsroute bedeutet, dass die Sitzung außerhalb der Workflows oder Status des Schlüssels liegt. Ein Schlüssel ohne Medienzugriff erhält Bild-, Video- und PDF-URLs als null, und ein Schlüssel ohne Schreibberechtigung für Sitzungen erhält Sitzungslinks und Token als null. Siehe https://docs.didit.me/console/api-keys. ```` This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.