So wenig wie möglich speichern. Schützen, was gespeichert werden muss.

Nachweise statt Daten

• Wenn Sie eine Person selbst prüfen, erhält VU nur das Ergebnis. Die Dokumente sieht VU nie.
• Wenn VU einen Reisepass prüft, speichert VU keine Passinhalte und löscht Gesichtsbilder, sobald über die Prüfung entschieden ist.
• Der Abgleich mit Sanktionslisten erfolgt im Moment jeder Prüfung. Über die Person wird nichts gespeichert – außer während ein möglicher Treffer geprüft wird.

Ihre Daten bleiben Ihre

• Die Daten jedes Kunden werden von der Datenbank selbst abgeschottet, sodass eine Anfrage nur die Datensätze ihres eigenen Kunden erreichen kann.
• API-Schlüssel werden nur als Einweg-Hashes gespeichert und nur einmal angezeigt.
• Die Anmeldung erfolgt ohne Passwort, mit Passkeys, und bei sensiblen Aktionen wird der Passkey erneut abgefragt.
• Ein Audit-Log zeichnet Kontoänderungen auf: wer, wann und von wo.

Schlüssel, die den Tresor nie verlassen

• Nachweise werden im Schlüsselverwaltungsdienst von Google Cloud signiert, und die privaten Schlüssel verlassen ihn nie.
• Die öffentlichen Schlüssel sind veröffentlicht, sodass jeder einen Nachweis prüfen kann, ohne VU zu fragen.

Wo die Daten liegen

• Der Dienst und seine Datenbank laufen auf Google Cloud in den USA.
• Der Live-Gesichtsabgleich läuft auf Amazon Web Services in den USA, und seine Bilder werden nicht gespeichert.
• Daten werden bei der Übertragung und im Ruhezustand verschlüsselt.

Offene Standards, kein Lock-in

• Nachweise folgen W3C Verifiable Credentials und den OpenID-Standards für ihre Ausstellung und ihr Vorzeigen, mit SD-JWT, um jeweils nur eine Angabe zu teilen.
• Jede Software, die diesen Standards folgt, kann sie lesen.

Mit wem wir zusammenarbeiten

Welche Dienste personenbezogene Daten für uns verarbeiten und wie lange wir welche Art von Daten speichern, steht in unserer Datenschutzerklärung.