Kurzfassung: Wir sehen Ihr Ausweisdokument nie. Die Identitätsprüfung läuft beim Vertrauensdiensteanbieter, nicht hier.
Wie es tatsächlich abläuft
- 1Sie starten die Prüfung von swipesign aus und werden an den Anbieter übergeben: A-Trust, WebID oder das nationale eID, das Sie gewählt haben.
- 2Alles Heikle passiert dort drüben. Ihr Reisepass oder Personalausweis, das Video, der Dokumentenscan, der biometrische Abgleich: all das bleibt in den Systemen des Anbieters.
- 3Der Anbieter teilt uns das Ergebnis mit: ob die Prüfung bestanden wurde, und den verifizierten Namen, der auf Ihr Zertifikat kommt.
- 4Das war es. Keine Bilder, keine Dokumentennummern, kein Video.
Was wir halten
| Daten | Wo sie liegen |
|---|---|
| Bilder von Reisepass / Personalausweis | Beim Anbieter. Werden nie an swipesign geschickt. |
| Video- oder biometrische Prüfung | Beim Anbieter. Wird nie an swipesign geschickt. |
| Verifizierter Name | swipesign: er erscheint auf Ihrer Signatur |
| Ob die Verifizierung bestanden wurde und wann | swipesign: im Prüfprotokoll festgehalten |
| Ihr Zertifikat | Wird vom Anbieter ausgestellt und gehalten |
Warum es so gebaut ist
Zum Teil, weil eIDAS es verlangt: nur ein qualifizierter Anbieter darf die Prüfung durchführen. Zum Teil, weil wir lieber keinen Stapel Reisepass-Scans halten. Daten, die wir nie bekommen, können bei uns auch nicht abfließen.
Es heißt außerdem, dass der Anbieter Ihre Anlaufstelle für alles ist, was die Prüfung selbst betrifft. Scheitert eine Verifizierung und Sie wollen genau wissen, warum, hat er die Einzelheiten. Wir wissen nur, dass sie nicht bestanden wurde.
Dasselbe gilt für die Leute, die Ihre Dokumente unterschreiben
Ihre Unterzeichner:innen verifizieren sich ebenfalls bei einem Anbieter, und ihr Ausweis erreicht weder uns noch Sie. Sie sehen ihren verifizierten Namen und das Prüfprotokoll, und das ist es, was Sie brauchen, um sich auf die Signatur zu verlassen.