Das litauische Unternehmen iDenfy hat eine neue Plattform zur Bankkarten-Verifizierung gestartet, die Unternehmen eine unabhängige Prüfung von Karteninhaberschaft ermöglicht. Welche technischen und regulatorischen Details sind bekannt
Das Technologieunternehmen iDenfy aus Litauen hat die Einführung einer eigenständigen Plattform zur Bankkarten-Verifizierung bekannt gegeben. Die neue Lösung richtet sich an Unternehmen, die Bankkartenbesitz unabhängig von einer vollständigen Identitätsprüfung überprüfen möchten. Nach Angaben von iDenfy ist die Plattform ab sofort für Geschäftskunden verfügbar und kann über API, iFrame oder mobile SDK in bestehende Systeme integriert werden.
Funktionsweise und technische Details
Die Plattform ermöglicht es Unternehmen, gezielt Verifizierungsanfragen für Bankkarten zu erstellen und diese unabhängig vom klassischen Identitätsprüfungsprozess zu verwalten. Nutzerinnen und Nutzer erhalten einen Einladungslink, über den sie entweder ein Foto ihrer Bankkarte aufnehmen oder ein Bestätigungsdokument hochladen können. Zusätzlich kann die Eingabe der letzten vier Ziffern der Karte verlangt werden, um die Genauigkeit zu erhöhen. Laut iDenfy werden ausschließlich Kartennummer und Karteninhabername ausgelesen; sicherheitsrelevante Daten wie der CVV-Code werden nicht erfasst oder gespeichert.
Die Verifizierung erfolgt in Echtzeit und die Ergebnisse werden über API oder SDK an die Geschäftskunden übermittelt. Unternehmen können die Verifizierungsprozesse über ein zentrales Dashboard steuern, ohne zusätzliche Programmierung vornehmen zu müssen. Die Plattform ist laut Anbieter in 29 europäischen Ländern einsetzbar und unterstützt die Anbindung an mehr als 2.500 Banken.
Regulatorischer Rahmen und Anwendungsbereiche
iDenfy positioniert die neue Lösung als Beitrag zur Einhaltung europäischer Regulierungen wie der Zahlungsdiensterichtlinie PSD2 sowie der Vorgaben zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Die Plattform soll insbesondere Unternehmen in regulierten Branchen adressieren, die eine Bestätigung der Karteninhaberschaft benötigen, ohne eine vollständige Identitätsprüfung durchzuführen. Nach Unternehmensangaben werden die Daten direkt von den Banken bezogen, was die Prüfprozesse im Vergleich zu Methoden wie Mikroüberweisungen beschleunigen soll.
Die Lösung kann dazu beitragen, Risiken wie Kontoübernahmen oder die Nutzung gestohlener Zahlungsdaten zu reduzieren, indem sie die tatsächliche Verknüpfung zwischen Nutzer und Zahlungsmittel überprüft. Die Einbindung in bestehende Compliance-Prozesse ist laut iDenfy ohne größeren technischen Aufwand möglich.
Datenverarbeitung und Datenschutz
Im Rahmen der Verifizierung werden nach Angaben von iDenfy personenbezogene Daten wie Name, Nachname, IBAN und Bankinformationen aus dem Bankkonto ausgelesen und mit den vorliegenden Eigentumsdaten abgeglichen. Das Unternehmen betont, dass diese Daten ausschließlich für den Verifizierungszweck verwendet und nicht länger als notwendig gespeichert werden. Die Plattform verzichtet auf die Speicherung sensibler Authentifizierungsdaten wie CVV und setzt auf eine datensparsame Architektur.
Die Nutzung der Plattform ist auf Geschäftskunden beschränkt, die eigenständig festlegen können, welche Verifizierungsoptionen und Konfigurationen sie einsetzen. Die Abrechnung erfolgt separat von anderen iDenfy-Diensten, sodass Unternehmen die Bankkarten-Verifizierung als eigenständiges Modul nutzen können.
Markteinordnung und offene Fragen
Mit der Einführung der eigenständigen Bankkarten-Verifizierung reagiert iDenfy auf spezifische Anforderungen von Unternehmen, die eine flexible und regulatorisch konforme Lösung für die Zahlungsdatenprüfung suchen. Die Möglichkeit, Bankkonten in Echtzeit über eine Vielzahl europäischer Banken zu verifizieren, könnte insbesondere für Finanzdienstleister, Zahlungsanbieter und Plattformbetreiber relevant sein. Unabhängige Tests oder Erfahrungsberichte zur tatsächlichen Praxistauglichkeit der Plattform liegen bislang nicht vor. Auch bleibt offen, wie die Lösung im Vergleich zu etablierten Verfahren hinsichtlich Fehlerquote, Nutzerakzeptanz und Integrationsaufwand abschneidet.
Die Entwicklung unterstreicht den Trend zu modularen Identitäts- und Zahlungsprüfungen im europäischen Markt, der durch regulatorische Vorgaben und steigende Anforderungen an Betrugsprävention geprägt ist. Für Unternehmen in Deutschland und der EU bleibt die Frage, inwieweit solche Lösungen langfristig zur Standardisierung von Compliance-Prozessen beitragen können.
APIs (Application Programming Interfaces) sind standardisierte Schnittstellen, die es Softwareanwendungen ermöglichen, miteinander zu kommunizieren und Daten auszutauschen. Im Kontext von Identitäts- und Zahlungsprüfungen erlauben APIs die Integration spezialisierter Dienste wie die Bankkarten-Verifizierung direkt in bestehende Unternehmenssysteme. Dadurch können Unternehmen Prozesse automatisieren, regulatorische Anforderungen effizienter erfüllen und die Nutzererfahrung verbessern, ohne eigene Infrastruktur für komplexe Prüfverfahren aufbauen zu müssen.Schlagwörter: Fintech, Plattformen & Software, API-Ökosysteme
