> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # VASP-Entscheidung setzen: Travel Rule API > Genehmigen, einschränken oder sperren Sie eine Travel-Rule-Gegenpartei-VASP mit Didit, damit Ihre Transaktionsregeln darauf reagieren können. Prompt für die VASP-Entscheidungs-API festlegen Prompt in die Zwischenablage kopieren \

\`Make or change my application's decision on a Travel Rule counterparty VASP.

Endpoint:
PUT https://verification.didit.me/v3/travel-rule/vasps/{vasp_id}/decision/

Authentication:
Use the x-api-key header with my Didit API key.

vasp_id is the id GET /v3/travel-rule/vasps/ returns for a directory entry or a Didit network member.

Example call:
curl -X PUT "https://verification.didit.me/v3/travel-rule/vasps/{vasp_id}/decision/" \
-H "x-api-key: YOUR_API_KEY" -H "Content-Type: application/json" \
-d '{"decision": "BLOCKED", "reason": "Unlicensed in its home jurisdiction"}'

Body:
\- decision (required) - APPROVED, RESTRICTED or BLOCKED.
\- reason (optional) - up to 255 characters. It replaces the previous reason; leaving it out clears it.

The response is {"decision": {decision, reason, decided_by, updated_at, inherited_from}} as it now applies.

How it works:
\- The decision is private to my application: no other Didit customer sees it, and it never changes the shared directory entry or how a transfer is routed.
\- A decision on a brand also covers each of its entities that has no decision of its own (inherited_from names the brand there). A decision on an entity overrides the brand's for that entity.
\- It acts only through my transaction rules, through the rule field counterparty_dd_status. Install the presets travel-rule-counterparty-blocked (declines) and travel-rule-counterparty-restricted (holds for review), or write my own rule on that field.

Failure modes:
\- 400 - decision missing or not APPROVED, RESTRICTED or BLOCKED, or reason longer than 255 characters.
\- 404 - no directory entry or listed Didit network member has this id, or the id is my own VASP profile.

Full guide: /transaction-monitoring/travel-rule#your-decision-on-a-counterparty.`

\
Einfügen in ## OpenAPI ````yaml de/openapi-25.json PUT /v3/travel-rule/vasps/{vasp_id}/decision/ openapi: 3.0.0 info: version: 3.0.0 title: Didit Verification API description: API für Ausweisverifizierung. Authentifizierung über den x-api-key-Header. servers: - url: https://verification.didit.me security: [] tags: [] paths: /v3/travel-rule/vasps/{vasp_id}/decision/: put: tags: - Travel Rule summary: Ihre Entscheidung zu einem VASP festlegen description: >- Treffen oder ändern Sie die Entscheidung Ihrer Anwendung zu einer Gegenpartei: APPROVED, RESTRICTED oder BLOCKED, mit einem optionalen Grund. Dies ändert niemals den gemeinsamen Verzeichniseintrag und wirkt sich nur über Ihre Transaktionsregeln aus (counterparty_dd_status). Eine Entscheidung zu einer Marke gilt auch für jede ihrer Einheiten, die keine eigene Entscheidung hat. operationId: updateTravelRuleVaspDecision parameters: - name: vasp_id in: path required: true schema: type: string format: uuid description: >- Die ID einer Zeile aus der Antwort von GET /v3/travel-rule/vasps/: ein Verzeichniseintrag oder ein Mitglied des Didit-Netzwerks. requestBody: required: true content: application/json: schema: $ref: '#/components/schemas/TravelRuleCounterpartyDecisionRequest' example: decision: BLOCKED reason: Unlicensed in its home jurisdiction responses: '200': description: Die Entscheidung, wie sie jetzt gilt. content: application/json: schema: $ref: '#/components/schemas/TravelRuleCounterpartyDecisionResponse' example: decision: decision: BLOCKED reason: Unlicensed in its home jurisdiction decided_by: '' updated_at: '2026-10-14T10:05:00Z' inherited_from: null '400': description: >- Die Entscheidung fehlt oder ist nicht APPROVED, RESTRICTED oder BLOCKED, oder die Begründung ist länger als 255 Zeichen. content: application/json: schema: type: object additionalProperties: type: array items: type: string example: decision: - '"MAYBE" is not a valid choice.' '404': description: >- Kein Verzeichniseintrag und kein gelistetes Didit-Netzwerkmitglied besitzt diese ID. Ihr eigenes VASP-Profil ist niemals eine Gegenpartei von Ihnen. content: application/json: schema: type: object properties: detail: type: string example: detail: No directory entry or Didit network member has this id. security: - ApiKeyAuth: [] x-codeSamples: - lang: curl label: curl source: >- curl -X PUT https://verification.didit.me/v3/travel-rule/vasps/{vasp_id}/decision/ \ -H 'x-api-key: YOUR_API_KEY' -H 'Content-Type: application/json' \ -d '{"decision": "BLOCKED", "reason": "Unlicensed in its home jurisdiction"}' - lang: python label: Python source: |- from didit import Didit # Reads DIDIT_API_KEY. client = Didit() result = client.travel_rule.update_vasp_decision( "11111111-2222-3333-4444-555555555555", decision="BLOCKED", reason="Unlicensed in its home jurisdiction", ) print(result) - lang: javascript label: Node.js source: >- import Didit from "@didit-protocol/sdk-node"; // Reads DIDIT_API_KEY. const didit = new Didit(); const result = await didit.travelRule.updateVaspDecision("11111111-2222-3333-4444-555555555555", { decision: "BLOCKED", reason: "Unlicensed in its home jurisdiction", }); console.log(result); - lang: go label: Go source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\nresult, err := client.TravelRule.UpdateVASPDecision(ctx, \"11111111-2222-3333-4444-555555555555\", didit.TravelRuleCounterpartyDecisionRequest{\n\tDecision: \"BLOCKED\",\n\tReason: didit.String(\"Unlicensed in its home jurisdiction\"),\n})\nif err != nil {\n\tlog.Fatal(err)\n}\nfmt.Printf(\"%+v\\n\", result)" - lang: java label: Java source: >- import me.didit.Didit; import me.didit.types.TravelRuleCounterpartyDecisionRequest; // Reads DIDIT_API_KEY. Didit client = new Didit(); var result = client.travelRule().updateVaspDecision("11111111-2222-3333-4444-555555555555", TravelRuleCounterpartyDecisionRequest.builder() .decision(TravelRuleCounterpartyDecisionRequest.Decision.of("BLOCKED")) .reason("Unlicensed in its home jurisdiction") .build()); System.out.println(result); - lang: php label: PHP source: >- travelRule->updateVaspDecision('11111111-2222-3333-4444-555555555555', [ 'decision' => 'BLOCKED', 'reason' => 'Unlicensed in its home jurisdiction', ]); print_r($result->toArray()); - lang: ruby label: Ruby source: |- require "didit" # Reads DIDIT_API_KEY. didit = Didit::Client.new result = didit.travel_rule.update_vasp_decision( "11111111-2222-3333-4444-555555555555", decision: "BLOCKED", reason: "Unlicensed in its home jurisdiction" ) puts result.to_h - lang: csharp label: .NET source: >- using System; using System.Text.Json; using Didit; // Reads DIDIT_API_KEY. using var client = new DiditClient(); var result = await client.TravelRule.UpdateVaspDecisionAsync("11111111-2222-3333-4444-555555555555", new TravelRuleCounterpartyDecisionRequest { Decision = "BLOCKED", Reason = "Unlicensed in its home jurisdiction", }); Console.WriteLine(JsonSerializer.Serialize(result)); components: schemas: TravelRuleCounterpartyDecisionRequest: type: object required: - decision properties: decision: type: string enum: - APPROVED - RESTRICTED - BLOCKED reason: type: string maxLength: 255 description: >- Optional. Ersetzt den vorherigen Grund; weglassen, um ihn zu löschen. TravelRuleCounterpartyDecisionResponse: type: object properties: decision: allOf: - $ref: '#/components/schemas/TravelRuleCounterpartyDecision' nullable: true description: >- Die Entscheidung, die für die Gegenpartei Ihrer Anwendung gilt: ihre eigene oder (bei einer Entität einer Marke) die der Marke. Null, wenn keine vorhanden ist. TravelRuleCounterpartyDecision: type: object description: >- Die Entscheidung Ihrer Anwendung über einen Gegenpartei-VASP. Nur für Ihre Anwendung sichtbar: Sie ändert niemals den gemeinsam genutzten Verzeichniseintrag und ein anderer Kunde sieht sie nie. Sie wirkt sich nur über Ihre Transaktionsregeln aus (das Regelfeld counterparty_dd_status sowie die Voreinstellungen travel-rule-counterparty-blocked und travel-rule-counterparty-restricted); sie ändert niemals, wie ein Transfer weitergeleitet wird. properties: decision: type: string enum: - APPROVED - RESTRICTED - BLOCKED description: >- APPROVED: Ihr Team hat die Gegenpartei freigegeben. RESTRICTED: Überweisungen an sie können nach Prüfung fortgesetzt werden. BLOCKED: Ihr Team hat sie abgelehnt. reason: type: string maxLength: 255 description: >- Freitext-Begründung, die Sie angegeben haben; leer, wenn keine vorhanden ist. decided_by: type: string description: >- Der Konsolenbenutzer, der die Entscheidung getroffen oder zuletzt geändert hat. Leer, wenn sie durch einen API-Schlüssel getroffen wurde. updated_at: type: string format: date-time inherited_from: type: object nullable: true description: >- Die Marke, deren Entscheidung dieses Unternehmen folgt, da Sie für das Unternehmen selbst keine getroffen haben. Null, wenn die Entscheidung von der Gegenpartei selbst stammt. properties: id: type: string format: uuid name: type: string securitySchemes: ApiKeyAuth: type: apiKey in: header name: x-api-key description: >- Der API-Schlüssel Ihrer Anwendung, aus Entwickler -> API-Schlüssel in der Business Console. Der Primärschlüssel hat Vollzugriff. Ein benannter Schlüssel kann im Geltungsbereich eingeschränkt werden: keine, Lese- oder Schreibberechtigung pro Ressource, beschränkt auf bestimmte Workflows oder genehmigte Sitzungen, auf eine Liste von IP-Adressen und auf ein Ablaufdatum. 401 bedeutet, dass der Schlüssel falsch, widerrufen oder abgelaufen ist; 403 bedeutet, dass kein Schlüssel gesendet wurde, der Schlüssel keinen Zugriff auf diese Ressource oder Aktion hat oder die Anfrage von einer Adresse außerhalb seiner IP-Liste stammte; 404 bei einer Sitzungsroute bedeutet, dass die Sitzung außerhalb der Workflows oder Status des Schlüssels liegt. Ein Schlüssel ohne Medienzugriff erhält Bild-, Video- und PDF-URLs als null, und ein Schlüssel ohne Schreibberechtigung für Sitzungen erhält Sitzungslinks und Token als null. Siehe https://docs.didit.me/console/api-keys. ```` This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.