> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Sitzungsdateien per API als ZIP exportieren

> Didit erstellt mit POST /v3/session/{id}/files-export/ ein ZIP aller Dateien einer KYC- oder KYB-Sitzung in Originalqualität.

Erstellen Sie eine ZIP-Datei mit allen Dateien einer Sitzung der Benutzerverifizierung (KYC) oder Unternehmensverifizierung (KYB): Dokumentseiten, Selfies, Liveness-Videos und hochgeladene Dokumente in Originalqualität.

Die ZIP-Datei wird im Hintergrund erstellt. Der Aufruf gibt `202` und den Export zurück. Rufen Sie den Export mit [Dateiexport abrufen](https://docs.didit.me/de/sessions-api/get-files-export.md) ab, bis `status` den Wert `READY` hat, und laden Sie dann `download_url` herunter.

* Solange ein Export derselben Sitzung noch erstellt wird, gibt der Aufruf diesen Export zurück, statt einen neuen zu starten.
* Die ZIP-Datei wird 24 Stunden nach ihrer Bereitstellung gelöscht und sofort, wenn die Sitzung gelöscht wird.
* Eine gelöschte Sitzung kann nicht exportiert werden: Der Aufruf gibt `404` zurück.
* Jeder Export wird im Audit-Log der Sitzung erfasst.
* Ein eingeschränkter API-Schlüssel benötigt `media: read` und `decisions: read`.


## OpenAPI

````yaml de/openapi-25.json POST /v3/session/{sessionId}/files-export/
openapi: 3.0.0
info:
  version: 3.0.0
  title: Didit Verification API
  description: API für Ausweisverifizierung. Authentifizierung über den x-api-key-Header.
servers:
  - url: https://verification.didit.me
security: []
tags: []
paths:
  /v3/session/{sessionId}/files-export/:
    post:
      tags:
        - Sessions
      summary: Alle Dateien einer Sitzung exportieren
      description: >-
        Die Vorbereitung einer ZIP-Datei mit jedem Bild, Video und Dokument
        einer Benutzerverifizierungs- (KYC) oder
        Unternehmensverifizierungs-Sitzung (KYB) in Originalqualität starten:
        Die Dateien werden so in der ZIP gespeichert, wie sie erfasst wurden,
        und niemals erneut komprimiert. Liefert mit `202` den Export zurück;
        lesen Sie ihn mit `GET /v3/session/{sessionId}/files-export/{exportId}/`
        aus, bis `status` `READY` lautet, und laden Sie dann `download_url`
        herunter. Während ein Export derselben Sitzung noch vorbereitet wird,
        wird dieser Export anstelle eines neuen zurückgegeben.


        Die ZIP-Datei wird 24 Stunden nach ihrer Fertigstellung gelöscht und
        sofort, wenn die Sitzung gelöscht wird. Eine gelöschte Sitzung kann
        nicht exportiert werden. Jeder Export und jeder ausgegebene
        Download-Link wird im Audit-Log der Sitzung protokolliert. Ein
        berechtigungsbeschränkter API-Schlüssel benötigt `media: read` und
        `decisions: read`; ein Konsolenbenutzer benötigt die Berechtigung zum
        Lesen von Sitzungen.
      operationId: post_v3_session_files_export
      parameters:
        - name: sessionId
          in: path
          required: true
          description: >-
            UUID der Verifizierungssitzung (die von `POST /v3/session/`
            zurückgegebene `session_id`). Akzeptiert Sitzungs-IDs sowohl für die
            Benutzerverifizierung (KYC) als auch für die
            Unternehmensverifizierung (KYB). Eine gelöschte Sitzung gibt `404`
            zurück.
          schema:
            type: string
            format: uuid
            example: 11111111-2222-3333-4444-555555555555
      responses:
        '202':
          description: Der Export wird vorbereitet.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/SessionFilesExport'
              example:
                export_id: aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee
                session_id: 11111111-2222-3333-4444-555555555555
                status: PENDING
                file_count: null
                size_bytes: null
                download_url: null
                expires_at: null
                error: null
                created_at: '2026-10-29T12:00:03Z'
                completed_at: null
        '401':
          $ref: '#/components/responses/Unauthorized'
        '403':
          $ref: '#/components/responses/Forbidden'
        '404':
          $ref: '#/components/responses/NotFound'
      security:
        - ApiKeyAuth: []
      x-codeSamples:
        - lang: curl
          label: curl
          source: >-
            curl -X POST
            'https://verification.didit.me/v3/session/11111111-2222-3333-4444-555555555555/files-export/'
            \
              -H 'x-api-key: YOUR_API_KEY'
        - lang: python
          label: Python
          source: |-
            from didit import Didit

            # Reads DIDIT_API_KEY.
            client = Didit()

            result = client.sessions.export_files(
                "11111111-2222-3333-4444-555555555555",
            )
            print(result)
        - lang: javascript
          label: Node.js
          source: >-
            import Didit from "@didit-protocol/sdk-node";


            // Reads DIDIT_API_KEY.

            const didit = new Didit();


            const result = await
            didit.sessions.exportFiles("11111111-2222-3333-4444-555555555555");

            console.log(result);
        - lang: go
          label: Go
          source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\nresult, err := client.Sessions.ExportFiles(ctx, \"11111111-2222-3333-4444-555555555555\")\nif err != nil {\n\tlog.Fatal(err)\n}\nfmt.Printf(\"%+v\\n\", result)"
        - lang: java
          label: Java
          source: >-
            import me.didit.Didit;


            // Reads DIDIT_API_KEY.

            Didit client = new Didit();


            var result =
            client.sessions().exportFiles("11111111-2222-3333-4444-555555555555");

            System.out.println(result);
        - lang: php
          label: PHP
          source: >-
            <?php


            require 'vendor/autoload.php';


            use Didit\DiditClient;


            // Reads DIDIT_API_KEY.

            $didit = new DiditClient();


            $result =
            $didit->sessions->exportFiles('11111111-2222-3333-4444-555555555555');

            print_r($result->toArray());
        - lang: ruby
          label: Ruby
          source: >-
            require "didit"


            # Reads DIDIT_API_KEY.

            didit = Didit::Client.new


            result =
            didit.sessions.export_files("11111111-2222-3333-4444-555555555555")

            puts result.to_h
        - lang: csharp
          label: .NET
          source: >-
            using System;

            using System.Text.Json;

            using Didit;


            // Reads DIDIT_API_KEY.

            using var client = new DiditClient();


            var result = await
            client.Sessions.ExportFilesAsync("11111111-2222-3333-4444-555555555555");

            Console.WriteLine(JsonSerializer.Serialize(result));
components:
  schemas:
    SessionFilesExport:
      type: object
      description: Eine ZIP-Datei mit allen Dateien einer Sitzung in Originalqualität.
      required:
        - export_id
        - session_id
        - status
        - file_count
        - size_bytes
        - download_url
        - expires_at
        - error
        - created_at
        - completed_at
      properties:
        export_id:
          type: string
          format: uuid
          description: >-
            ID des Exports. Übergeben Sie sie an `GET
            /v3/session/{sessionId}/files-export/{exportId}/`.
        session_id:
          type: string
          format: uuid
          description: Die Sitzung, aus der die Dateien stammen.
        status:
          type: string
          enum:
            - PENDING
            - PROCESSING
            - READY
            - FAILED
            - EXPIRED
          description: >-
            `PENDING` und `PROCESSING`, während die ZIP-Datei vorbereitet wird,
            `READY`, sobald sie heruntergeladen werden kann, `FAILED`, wenn sie
            nicht vorbereitet werden konnte (fordern Sie einen neuen Export an),
            `EXPIRED`, sobald die ZIP-Datei gelöscht wurde.
        file_count:
          type: integer
          nullable: true
          description: >-
            Dateien in der ZIP-Datei. Nur festgelegt, solange `status` auf
            `READY` steht.
        size_bytes:
          type: integer
          format: int64
          nullable: true
          description: >-
            Größe der ZIP-Datei in Bytes. Nur gesetzt, während `status` auf
            `READY` steht.
        download_url:
          type: string
          format: uri
          nullable: true
          description: >-
            Signierte URL der ZIP-Datei, gültig für kurze Zeit. Nur gesetzt,
            während `status` auf `READY` steht; rufen Sie den Export erneut ab,
            um eine neue zu erhalten.
        expires_at:
          type: string
          format: date-time
          nullable: true
          description: >-
            Wann die ZIP-Datei gelöscht wird, 24 Stunden nachdem sie bereit war.
            Wird nur gesetzt, solange `status` den Wert `READY` hat.
        error:
          type: string
          nullable: true
          description: >-
            Warum der Export fehlgeschlagen ist, wenn `status` den Wert `FAILED`
            hat.
        created_at:
          type: string
          format: date-time
          description: Wann der Export angefordert wurde.
        completed_at:
          type: string
          format: date-time
          nullable: true
          description: Wann die ZIP-Datei bereit war oder der Export fehlgeschlagen ist.
  responses:
    Unauthorized:
      description: Nicht autorisiert
      content:
        application/json:
          examples:
            Invalid API Key:
              summary: Ungültiger API-Schlüssel
              value:
                detail: Invalid API Key.
    Forbidden:
      description: Verboten
      content:
        application/json:
          examples:
            No Permission:
              summary: Keine Berechtigung
              value:
                detail: You do not have permission to perform this action.
            Not Enough Credits:
              summary: Nicht genügend Credit
              value:
                error: >-
                  You don't have enough credits to perform this request. Please
                  top up at https://business.didit.me
    NotFound:
      description: Nicht gefunden
      content:
        application/json:
          examples:
            Not Found:
              summary: Nicht gefunden
              value:
                detail: Resource not found.
  securitySchemes:
    ApiKeyAuth:
      type: apiKey
      in: header
      name: x-api-key
      description: >-
        Der API-Schlüssel Ihrer Anwendung, aus Entwickler -> API-Schlüssel in
        der Business Console. Der Primärschlüssel hat Vollzugriff. Ein benannter
        Schlüssel kann im Geltungsbereich eingeschränkt werden: keine, Lese-
        oder Schreibberechtigung pro Ressource, beschränkt auf bestimmte
        Workflows oder genehmigte Sitzungen, auf eine Liste von IP-Adressen und
        auf ein Ablaufdatum. 401 bedeutet, dass der Schlüssel falsch, widerrufen
        oder abgelaufen ist; 403 bedeutet, dass kein Schlüssel gesendet wurde,
        der Schlüssel keinen Zugriff auf diese Ressource oder Aktion hat oder
        die Anfrage von einer Adresse außerhalb seiner IP-Liste stammte; 404 bei
        einer Sitzungsroute bedeutet, dass die Sitzung außerhalb der Workflows
        oder Status des Schlüssels liegt. Ein Schlüssel ohne Medienzugriff
        erhält Bild-, Video- und PDF-URLs als null, und ein Schlüssel ohne
        Schreibberechtigung für Sitzungen erhält Sitzungslinks und Token als
        null. Siehe https://docs.didit.me/console/api-keys.

````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.