Was ist eine Liveness-Prüfung?
Eine Liveness-Prüfung ist ein biometrischer Sicherheitsschritt, der verwendet wird, um zu bestätigen, dass während eines digitalen Identitätsprüfungsprozesses eine echte, lebende Person anwesend ist und nicht ein Foto, Video oder Deepfake. Sie ist ein zentraler Bestandteil sicherer, remote durchgeführter Identifizierung und wird in der EU häufig zur Einhaltung regulatorischer Vorgaben verlangt, insbesondere im Rahmen von eIDAS, DSGVO und AML5.
Warum Liveness-Prüfungen wichtig sind
Eine Liveness-Prüfung nutzt biometrische Technologie wie Gesichtserkennung oder Bewegungserfassung, um festzustellen, ob die verifizierte Person zum Zeitpunkt der Prüfung physisch anwesend ist.
Sie funktioniert typischerweise, indem Nutzer aufgefordert werden, eine kurze Aktion auszuführen (etwa zu blinzeln, den Kopf zu drehen oder zu lächeln), während ein kurzes Video aufgezeichnet oder Gesichtsmerkmale in Echtzeit analysiert werden. Fortgeschrittenere passive Liveness-Erkennung kann die Anwesenheit bestätigen, ohne dass eine Nutzeraktion erforderlich ist, wodurch der Prozess nahtloser und benutzerfreundlicher wird.
Liveness-Prüfungen sind entscheidend für die Verhinderung von Identitätsbetrug, insbesondere bei Remote-Onboarding-Szenarien, in denen Kriminelle versuchen könnten, Systeme mit gedruckten Fotos, Screenshots oder synthetischen Medien zu täuschen. Sie helfen sicherzustellen, dass die Person, die ihren Ausweis vorlegt, nicht nur die rechtmäßige Inhaberin bzw. der rechtmäßige Inhaber des Dokuments ist, sondern auch physisch anwesend und aktiv am Prozess beteiligt ist. Daher spielt die Liveness-Erkennung eine entscheidende Rolle bei Trust Services, qualifizierten elektronischen Signaturen (QES) und KYC/AML-Compliance-Verfahren.
Durch die Kombination von Liveness-Prüfungen mit der Authentifizierung von Ausweisdokumenten und biometrischem Abgleich bieten Anbieter wie Evrotrust eine vollständig konforme und sichere Möglichkeit, Identitäten aus der Ferne zu verifizieren, und ermöglichen so ein nahtloses digitales Onboarding mit starken rechtlichen Garantien.
Wesentliche Merkmale
- Bestätigt die physische Anwesenheit einer echten Person während der digitalen ID-Verifizierung
- Kann aktive (Nutzeraktion) oder passive (keine Aktion erforderlich) Erkennungsmethoden verwenden
- Schützt vor Spoofing-Angriffen, Deepfakes und Identitätsbetrug
- Ein integraler Bestandteil von elektronischer Identifizierung und qualifizierten Vertrauensdiensten
- Verbessert die Einhaltung von eIDAS, DSGVO und AML5
- Wird oft in Verbindung mit Gesichtserkennung und Ausweisdokumentenprüfung verwendet
- Bietet Nachvollziehbarkeit und Rückverfolgbarkeit in sicheren Onboarding-Prozessen
Beispiele
- Ein Nutzer verifiziert seine Identität in einer Banking-App, indem er ein kurzes Video aufzeichnet, das vor der Unterzeichnung eines Darlehensvertrags eine Liveness-Prüfung enthält
- Während des Remote-Onboardings fordert eine Versicherungsplattform den Nutzer auf, den Kopf zu drehen, um die Liveness vor dem Abschluss einer Police zu bestätigen
- Ein Gesundheitsdienstleister verlangt eine Liveness-Prüfung, bevor Patienten online auf sensible Gesundheitsdaten zugreifen dürfen
Verwandte Begriffe
- Elektronische Identifizierung
- Biometrische Identifizierung
- Qualifizierte elektronische Signatur (QES)
- Prävention von Identitätsbetrug
- AML- und KYC-Prüfungen
Referenzen
Europäische Kommission – Überblick über die eIDAS-Verordnung
Europäischer Datenschutzausschuss – Leitlinien zu biometrischen Daten nach der DSGVO