Wie funktioniert digitale Identitätsprüfung beim Online-Banking?

Letzte Woche habe ich fünf verschiedene Banking-Apps durchgetestet und war überrascht, wie unterschiedlich die Identitätsprüfung abläuft. Bei einer Bank dauerte es keine drei Minuten, bei einer anderen über 20 Minuten mit mehreren Nachfragen. Die digitale Identitätsprüfung hat das Online-Banking revolutioniert, aber viele verstehen noch nicht, was dabei wirklich passiert.

Was früher Wochen dauerte und mehrere Behördengänge erforderte, erledigen Sie heute vom Sofa aus. Aber wie sicher ist das wirklich? Und welche Technologien stecken dahinter?

Was ist digitale Identitätsprüfung genau?

Digitale Identitätsprüfung ist der Prozess, bei dem Banken Ihre Identität online verifizieren, ohne dass Sie persönlich in eine Filiale gehen müssen. Das Ganze basiert auf einer Kombination aus Dokumentenprüfung, biometrischen Daten und Live-Verifikation.

Der Kern liegt in drei Schritten: Dokumentenscan, Gesichtserkennung und Lebenderkennung. Moderne KI-Systeme analysieren dabei nicht nur die Echtheit Ihrer Ausweisdokumente, sondern gleichen auch Ihr Gesicht mit dem Foto im Ausweis ab.

Die rechtliche Grundlage bildet das Geldwäschegesetz (GwG), das Banken zur eindeutigen Identifizierung ihrer Kunden verpflichtet. Digital ist das genauso bindend wie der klassische Gang zur Post.

Welche Verfahren nutzen deutsche Banken heute?

Die meisten deutschen Banken setzen auf drei Hauptverfahren: VideoIdent, PostIdent und das neuere eID-Verfahren mit dem Personalausweis.

VideoIdent ist der aktuelle Standard. Sie führen ein Videogespräch mit einem Mitarbeiter, halten Ihren Ausweis in die Kamera und folgen Anweisungen zur Gesichtserkennung. Das dauert meist 5-15 Minuten.

PostIdent läuft über die Deutsche Post. Sie gehen mit Ihren Unterlagen zur nächsten Postfiliale, wo ein Mitarbeiter Ihre Identität bestätigt. Dauert länger, ist aber für manche vertrauter.

Das eID-Verfahren nutzt den Chip im neuen Personalausweis. Sie benötigen ein NFC-fähiges Smartphone und die entsprechende App. Funktioniert komplett automatisiert, ist aber noch nicht überall verfügbar.

Wie sicher ist die digitale Identitätsprüfung wirklich?

Ehrlich gesagt: sicherer als die meisten denken. Die Technologie hat sich in den letzten Jahren massiv verbessert.

Moderne Systeme erkennen gefälschte Ausweise mit einer Genauigkeit von über 99%. Sie prüfen Sicherheitsmerkmale wie Hologramme, spezielle Druckverfahren und sogar die Materialstruktur des Dokuments. KI-basierte Systeme analysieren über 100 verschiedene Sicherheitsmerkmale in Sekundenschnelle.

Die Gesichtserkennung ist ebenfalls sehr präzise geworden. Sie funktioniert nicht mit Fotos oder Videos – die Systeme erkennen solche Täuschungsversuche zuverlässig durch Lebenderkennung.

Trotzdem gibt es Schwachstellen. Social Engineering bleibt ein Problem, wenn Betrüger geschickt mit den Mitarbeitern beim VideoIdent umgehen. Und bei schlechter Internetverbindung oder minderwertigen Kameras kann die Qualität leiden.

VideoIdent Schritt für Schritt: So läuft es ab

Ich habe den VideoIdent-Prozess bei fünf verschiedenen Banken durchlaufen. Der Ablauf ist überall ähnlich, aber die Details unterscheiden sich.

Schritt 1: Termin buchen oder sofort starten Die meisten Banken bieten beides an. Spontan geht meist schneller, aber zu Stoßzeiten warten Sie länger.

Schritt 2: Dokumente bereithalten Sie brauchen einen gültigen Personalausweis oder Reisepass. Führerschein reicht nicht. Sorgen Sie für gute Beleuchtung und eine stabile Internetverbindung.

Schritt 3: Videochat starten Ein Mitarbeiter begrüßt Sie und erklärt den Ablauf. Bei seriösen Anbietern wird das Gespräch aufgezeichnet und Sie müssen dem explizit zustimmen.

Schritt 4: Ausweis zeigen und bewegen Sie halten den Ausweis vor die Kamera, drehen ihn, neigen ihn. Der Mitarbeiter prüft die Sicherheitsmerkmale und macht Screenshots.

Schritt 5: Gesichtserkennung Sie schauen direkt in die Kamera, bewegen den Kopf nach Anweisung, manchmal blinzeln Sie auf Kommando. Das System gleicht Ihr Gesicht mit dem Ausweisfoto ab.

Was passiert bei der automatisierten Dokumentenprüfung?

Die Technologie dahinter ist beeindruckend. Moderne OCR-Systeme (Optical Character Recognition) lesen nicht nur die Daten aus, sondern analysieren das gesamte Dokument.

Materialprüfung: Sensoren erkennen die Papierstruktur, Druckqualität und spezielle Tinten. Ein echter Personalausweis hat eine charakteristische Haptik, die sich digital erfassen lässt.

Sicherheitsmerkmale: Hologramme, Wasserzeichen, spezielle Schriftarten – alles wird mit einer Datenbank echter Dokumente abgeglichen. Über 200 verschiedene Sicherheitsmerkmale werden automatisch geprüft.

Konsistenzprüfung: Stimmen alle Daten überein? Passt das Foto zum angegebenen Geburtsdatum? Ist die Dokumentennummer im richtigen Format?

Bei Unstimmigkeiten schlägt das System Alarm. Dann entscheidet meist ein Mensch über die finale Freigabe.

Biometrische Erkennung: Wie funktioniert Gesichtsscan?

Die Gesichtserkennung beim Banking nutzt andere Technologien als bei Facebook oder Google Photos. Hier geht es um Sicherheit, nicht um Komfort.

3D-Gesichtsanalyse: Moderne Systeme erstellen ein dreidimensionales Modell Ihres Gesichts. Abstand zwischen Augen, Nasenform, Kinnlinie – alles wird vermessen und mit dem Ausweisfoto verglichen.

Lebenderkennung: Das System stellt sicher, dass Sie eine echte Person sind, kein Foto oder Video. Sie müssen blinzeln, lächeln oder den Kopf bewegen. Manche Systeme nutzen auch Infrarotsensoren.

Algorithmus-Matching: Ihr Live-Gesicht wird mit dem Ausweisfoto abgeglichen. Bei einer Übereinstimmung von meist über 95% gilt die Identität als bestätigt.

Was viele nicht wissen: Die biometrischen Daten werden nach der Prüfung meist gelöscht. Banken speichern nur das Ergebnis der Prüfung, nicht Ihre Gesichtsdaten.

eID mit Personalausweis: Die Zukunft der Identifikation?

Das eID-Verfahren mit dem Personalausweis-Chip ist technisch elegant, aber noch nicht weit verbreitet. Ich habe es bei zwei Banken getestet – mit gemischten Erfahrungen.

Vorteile: Komplett automatisiert, sehr sicher, dauert nur 2-3 Minuten. Keine menschliche Interaktion nötig, funktioniert rund um die Uhr.

Nachteile: Sie brauchen ein NFC-fähiges Smartphone, die PIN für den Ausweis und eine spezielle App. Viele haben ihre Ausweis-PIN nie aktiviert oder vergessen.

Die Technologie nutzt die Kryptographie des Personalausweises. Ihre Daten werden verschlüsselt übertragen und können nicht abgefangen werden. Das eID-Verfahren gilt als sicherste Form der digitalen Identitätsprüfung.

Aber: Nur wenige Banken unterstützen es bisher vollständig. Die meisten nutzen es als Ergänzung zum VideoIdent.

Welche Dokumente werden akzeptiert?

Nicht alle Ausweise sind gleich. Bei meinen Tests gab es klare Unterschiede, was akzeptiert wird.

Immer akzeptiert: Deutscher Personalausweis (neu und alt), deutscher Reisepass, EU-Personalausweise.

Meist akzeptiert: Reisepässe anderer EU-Länder, Schweizer Ausweise.

Problematisch: Führerscheine (nie für Identitätsprüfung), Ausweise aus Nicht-EU-Ländern, abgelaufene Dokumente.

Ein wichtiger Punkt: Der Ausweis muss mindestens noch sechs Monate gültig sein. Und er darf nicht beschädigt sein – schon kleine Risse oder Kratzer können die automatische Erkennung stören.

Häufige Probleme und wie Sie sie vermeiden

Aus meinen Tests: Diese Probleme treten am häufigsten auf.

Schlechte Bildqualität: Sorgen Sie für gute Beleuchtung, aber vermeiden Sie direktes Licht oder Schatten auf dem Ausweis. Eine Schreibtischlampe funktioniert besser als Deckenlicht.

Instabile Internetverbindung: VideoIdent braucht stabile Upload-Geschwindigkeit. Nutzen Sie WLAN statt Mobilfunk, schließen Sie andere Apps.

Nervosität vor der Kamera: Völlig normal. Die Mitarbeiter sind daran gewöhnt. Lassen Sie sich Zeit und fragen Sie nach, wenn etwas unklar ist.

Technische Probleme: Browser-Updates, Kamera-Berechtigungen, Mikrofon-Einstellungen – prüfen Sie das vorher. Chrome und Firefox funktionieren meist am besten.

Datenschutz: Was passiert mit Ihren Daten?

Das ist die Frage, die mir am häufigsten gestellt wird. Die Antwort ist komplexer als erwartet.

Während der Prüfung: Ihre Daten werden verschlüsselt übertragen. Die Videoaufzeichnung dient als Nachweis für die Regulierungsbehörden.

Nach der Prüfung: Banken müssen die Aufzeichnungen meist 5-10 Jahre aufbewahren. Das schreibt das Geldwäschegesetz vor. Ihre biometrischen Daten werden aber gelöscht.

Weitergabe: Ihre Identitätsdaten werden nicht an Dritte verkauft. Sie dienen nur der internen Verifikation und regulatorischen Compliance.

Bei EU-Banken greift die DSGVO. Sie haben das Recht zu erfahren, welche Daten gespeichert sind und können in bestimmten Fällen die Löschung verlangen.

Internationale Unterschiede bei der Identitätsprüfung

Interessant wird es, wenn Sie als Deutscher bei ausländischen Banken ein Konto eröffnen wollen. Die Verfahren unterscheiden sich stark.

USA: Sehr bürokratisch. Social Security Number ist Pflicht, ohne geht fast nichts. Deutsche Ausweise werden oft nicht akzeptiert.

Großbritannien: Nach dem Brexit komplizierter geworden. Deutsche brauchen oft zusätzliche Nachweise wie Utility Bills.

Schweiz: Sehr gründlich. VideoIdent plus zusätzliche Dokumentenprüfung. Dauert länger, ist aber sehr sicher.

Niederlande/Österreich: Ähnlich wie Deutschland. EU-Harmonisierung funktioniert hier gut.

Die EU arbeitet an einer einheitlichen digitalen Identität, die grenzüberschreitende Bankgeschäfte vereinfachen soll.

Ausblick: Wohin entwickelt sich die digitale Identifikation?

Die Technologie entwickelt sich rasant weiter. Was ich in den letzten Monaten beobachtet habe, deutet auf interessante Trends hin.

Blockchain-basierte Identität: Einige FinTechs testen bereits dezentrale Identitätssysteme. Sie speichern Ihre Identitätsdaten verschlüsselt auf der Blockchain – Sie behalten die Kontrolle.

KI wird noch präziser: Machine Learning verbessert die Betrugserkennung kontinuierlich. Falsch-positive Ablehnungen werden seltener.

Biometrie wird vielfältiger: Iris-Scan, Stimmenerkennung, sogar Gang-Analyse kommen dazu. Aber das dauert noch Jahre bis zur Marktreife.

Regulierung wird strenger: Die EU plant schärfere Regeln für digitale Identität. Banken müssen noch mehr in Sicherheit investieren.

Fazit

Digitale Identitätsprüfung beim Online-Banking ist heute sicher und praktisch. Die Technologie hat sich bewährt und wird ständig verbessert. VideoIdent ist für die meisten Nutzer die beste Balance aus Sicherheit und Komfort.

Meine Empfehlung: Nutzen Sie es ohne Bedenken, aber bleiben Sie wachsam bei verdächtigen E-Mails oder Anrufen, die sich als Bank-Mitarbeiter ausgeben. Die echte Identitätsprüfung läuft immer über die offizielle Banking-App oder Website.

Das eID-Verfahren mit dem Personalausweis wird die Zukunft sein, aber VideoIdent bleibt vorerst der Standard. Beide sind deutlich sicherer als die meisten Menschen denken.

Häufig gestellte Fragen

1. Wie lange dauert die digitale Identitätsprüfung beim Online-Banking?
   VideoIdent dauert meist 5-15 Minuten, eID mit Personalausweis nur 2-3 Minuten bei aktivierter PIN.

2. Kann ich die Identitätsprüfung auch nachts oder am Wochenende machen?
   VideoIdent meist nur zu Geschäftszeiten mit echten Mitarbeitern. eID funktioniert rund um die Uhr automatisch.

3. Was passiert wenn mein Ausweis bald abläuft?
   Der Ausweis muss mindestens 6 Monate gültig sein. Bei kürzerer Restlaufzeit wird die Prüfung meist abgelehnt.

4. Funktioniert VideoIdent auch mit schlechter Internetverbindung?
   Nein, Sie brauchen stabile Upload-Geschwindigkeit. Mobilfunk reicht oft nicht, nutzen Sie besser WLAN.

5. Werden meine biometrischen Daten dauerhaft gespeichert?
   Nein, Gesichtsdaten werden nach der Prüfung gelöscht. Nur das Ergebnis der Identifikation wird dokumentiert.