Veriff, Onfido, Jumio vs. Indicium — wo Identitätsverifikation aufhört und Background Checks beginnen

Verwandte Artikel

• eIDAS 2.0 und EUDI-Wallet

• 7-Tools-Vergleich

• Background Check: Was ist es und was ist erlaubt?

• Pre-Employment Screening Leitfaden

Veriff, Onfido und Jumio sind exzellent für Identitäts-Verifikation. Aber sie sind keine Background-Check-Plattformen. Hier ist die Abgrenzung — und wann was richtig ist. Wer das Gespräch über Pre-Employment-Compliance startet, hört oft "wir machen schon Onfido" oder "Veriff haben wir im Stack". Das ist gut. Aber es löst nicht das gleiche Problem.

Dieser Artikel ist die saubere Abgrenzung zwischen Identity Verification (IDV) und Background Check (BC). Beide gehören in einen Pre-Employment-Workflow — aber sie sind nicht austauschbar, und der Markt verkauft das oft missverständlich.

1. Worum geht es? Zwei verwandte, aber unterschiedliche Probleme

Identity Verification beantwortet die Frage: "Ist diese Person, wer sie zu sein vorgibt?" Background Check beantwortet die Frage: "Was wissen wir über diese Person?" Das sind zwei verschiedene Fragen, die zwei verschiedene Tools brauchen.

• IDV (Veriff, Onfido, Jumio): Pass-Verifikation, Liveness-Detection, NFC-Chip-Auslese, biometrisches Matching. Ergebnis: Identitäts-Bestätigung mit Konfidenz-Score.

• Background Check (Indicium und Co.): Sanktionslisten-Screening, PEP-Check, Adverse Media, Strafregister-Auszug, Qualifikations-Verifikation, Referenz-Checks, Geeignetheitsprüfung. Ergebnis: Risikoprofil mit Begründung und Quellenlage.

• Beziehung: IDV ist oft Schritt 1 in einem Background Check. Bevor Du jemandes Reputation prüfst, willst Du wissen, dass es die richtige Person ist. ✅

• Verwechslung: Wer "wir machen schon IDV" sagt, hat noch keinen Background Check. ⚠️ Das wird in Compliance-Audits regelmäßig zum Problem.

2. Veriff, Onfido, Jumio — die Stärken ehrlich benannt

Diese drei sind die globalen Marktführer für IDV. Jeder mit eigenem Schwerpunkt.

Veriff (Estland, gegründet 2015)

• Stärke: Sehr starke Coverage von 230+ Ländern, 12.000+ Dokumententypen. Liveness-Detection ist ML-trainiert auf Anti-Spoofing.

• Use-Case-Fit: Crypto-Onboarding, Fintech-KYC, Gig-Economy-Driver-Verification. ✅

• Architektur: EU-First, GDPR-native. Estonian Entity, Server in EU.

• Limitierung: Identität bestätigen ist alles, was Veriff macht. ⛔ Keine Sanktionslisten, keine Adverse Media, kein PEP.

Onfido (UK, gegründet 2012)

• Stärke: Reife API, gute DX, starke Marktposition in UK-Fintech (Revolut, Wise). 195 Länder, 4.500+ Dokumententypen.

• Use-Case-Fit: Banking, Trading, Crypto-Onboarding mit KYC-Anforderungen.

• Architektur: UK Entity, EU-Hosting verfügbar. Post-Brexit eigene Datenresidenz-Diskussion ⚠️ — UK ist offiziell adäquates Drittland, aber das ist politisch.

• Limitierung: Auch hier — IDV only. Onfido erweitert zwar in Richtung "Identity Fraud Prevention", aber das ist kein Pre-Employment-Background-Check.

Jumio (USA/Österreich, gegründet 2010)

• Stärke: Ältester Player, sehr viel ML-Trainingsdaten. Kombination aus IDV plus AML-Screening (Sanctions, PEP) als integriertes Produkt — hier nähert sich Jumio einem Background Check.

• Use-Case-Fit: Banking, Crypto, Gambling. Globale Coverage.

• Architektur: US-Mutter, Wien als europäische Tech-Basis. ⚠️ Schrems-II-Implications für EU-Käufer.

• Limitierung: Adverse Media nur rudimentär, keine Geeignetheitsprüfung nach §25c KWG, keine Qualifikations-Verifikation, keine Referenz-Checks.

3. Was ein echter Background Check umfasst — die Komponenten

Ein vollständiger Pre-Employment-Background-Check ist kein Tool, sondern ein Prozess mit definierten Modulen. IDV ist eines davon — nicht der Kern.

• 1. Identitätsverifikation (IDV): Hier glänzen Veriff/Onfido/Jumio. Pass + Liveness + biometrisches Matching.

• 2. Sanktionslisten-Screening: EU-Sanctions, OFAC, UN, UK HMT, Schweizer SECO, plus tier-2-Listen. Quellen-Aktualität ist kritisch — eine Liste, die einen Tag alt ist, ist eine Liste, die schon Audit-Risiko hat.

• 3. PEP-Screening: Politisch exponierte Personen, deren Familienangehörige und enge Geschäftspartner. Klassifikation in Risikoklassen, nicht nur Trefferliste.

• 4. Adverse Media: Negative Berichterstattung über die Person — Insolvenzen, Strafverfahren, regulatorische Verfahren, mediale Skandale. ML-gestützte Aggregation über Sprachen.

• 5. Strafregister-Auszug: In DACH oft auf polizeiliches Führungszeugnis beschränkt, mit klaren rechtlichen Limits zur Verarbeitung. ⚠️ Hier ist juristische Tiefe wichtig.

• 6. Qualifikations-Verifikation: Hochschulabschlüsse, Berufszertifikate, Lizenzen. Direktanfrage bei Issuern.

• 7. Referenz-Checks: Strukturierte Befragung früherer Vorgesetzter und Kollegen. Pflicht für Geschäftsleiter-Funktionen unter EBA-ESMA Guidelines.

• 8. Geeignetheitsprüfung (Suitability Assessment): Synthese aller Module zu einem dokumentierten Geeignetheits-Urteil — Pflicht unter BaFin §25c KWG und FINMA RS 2017/2 Corporate Governance Banken.

4. Wo IDV-Tools an die Grenze kommen

IDV beantwortet eine technische Frage. Background Check beantwortet eine juristische Frage. Das ist die zentrale Differenz.

• Compliance-Tiefe: Veriff/Onfido/Jumio haben keine BaFin-Geeignetheitsprüfung. Wer das einsetzt und denkt, "wir sind compliance-konform", hat ⚠️ ein Audit-Risiko.

• Source-of-Truth: IDV-Tools verifizieren ein Dokument. Background Checks verifizieren eine Realität. Letzteres erfordert Datenpartner wie Moody's und LexisNexis, nicht nur einen ML-Vision-Stack.

• Dokumentationspflicht: §25c KWG verlangt eine begründete Geeignetheits-Beurteilung mit Quellen-Trace. Das liefert kein IDV-Tool.

• Continuous Monitoring: IDV ist Punkt-in-Time. Background Checks sind oft Continuous — also Re-Screening über die Zeit, mit Trigger-basierten Updates bei Sanktions-Änderungen.

5. Vergleichstabelle — IDV vs. Background Check

6. Wann reicht IDV? Wann brauchst Du Background Check? Wann beides?

IDV reicht aus, wenn:

• Customer-Onboarding-KYC: Du onboardest Endkunden in eine Trading-App, Crypto-Wallet, Online-Banking. Pflicht ist GwG-Identifikation, nicht Pre-Employment-Compliance. ✅

• Marketplace-Buyer-Verification: Du verifizierst einen Käufer auf einer Plattform — keine Hire-Beziehung.

• Age Verification: Glücksspiel, Alkohol-Verkauf, restricted Content. Spezifischer Use-Case.

Background Check ist Pflicht, wenn:

• Pre-Employment im regulierten Sektor: Bank, Versicherung, Vermögensverwalter, Asset Manager. §25c KWG, FINMA Art. 3 BankG, EBA-ESMA Guidelines verlangen mehr als Pass-Check. ✅

• Senior-Executive-Hire: Geschäftsleiter, Aufsichtsrat, Compliance-Officer. Geeignetheitsprüfung ist Pflicht — und IDV deckt das nicht ab.

• Sicherheitsrelevante Funktion: Zugang zu sensiblen Daten, kritischer Infrastruktur, Zahlungssystemen.

• Vertrauensposten: Treasurer, CFO, Lead Engineer mit Production-Access. Hier ist Reputations-Recherche relevant, nicht nur Identitäts-Bestätigung.

Beides kombiniert (häufiger Fall):

• Hochvolumige Hire-Pipeline mit Senior-Anteil: IDV als Gate-Keeper, Background Check für Senior- und Compliance-relevante Rollen. ✅

• Mehrstufiges Hiring: IDV im Bewerbungsprozess (vor Interview), Background Check vor Vertragsunterschrift.

• Continuous Compliance: IDV einmalig, Background Check als laufendes Re-Screening über Trigger.

7. Wie Indicium IDV behandelt

Wichtig: Indicium ist nicht in direkter Konkurrenz zu Veriff, Onfido, Jumio. IDV ist bei uns ein integriertes Modul — als Vorstufe oder als optionaler Baustein.

• IDV als Modul: Wir nutzen für die Identitätsverifikation einen Drittanbieter (oder den existierenden Stack des Kunden). Wer schon Onfido einsetzt, integriert es. Wer keinen IDV-Stack hat, bekommt einen.

• Kein Wettbewerb: Wer einen besten-IDV-Anbieter sucht, ist bei Veriff/Onfido/Jumio richtig. Wer einen Background-Check-Anbieter sucht, der IDV mit-integriert, ist bei uns richtig.

• Ehrliche Architektur: ✅ Wir bauen nicht den 50sten ML-Vision-Stack. Wir bauen die Compliance-Tiefe für Background Checks — und integrieren IDV pragmatisch.

8. Häufige Mythen — und was wirklich gilt

• Mythos 1: "Wir machen schon IDV, das reicht." ⛔ Falsch. IDV ist kein Background Check. Bei einer Aufsichts-Prüfung führt das zur Nachforderung.

• Mythos 2: "Background Check ist nur für Banken." ⚠️ Falsch. Versicherungen (BaFin VAG), Vermögensverwalter (KAGB), Zahlungsdienste (ZAG), Wertpapierfirmen (WpIG) — alle haben Geeignetheitsanforderungen.

• Mythos 3: "Adverse Media ist nice-to-have." ❌ Falsch. EBA-ESMA Guidelines fordern aktiv die Berücksichtigung "öffentlich verfügbarer Informationen" — was Adverse Media ist.

• Mythos 4: "Wir brauchen kein Continuous Monitoring." ⚠️ Falsch in regulierten Industrien — ein Geschäftsleiter, der nach Bestellung in eine Sanktionsliste rutscht, ist ein laufendes Risiko, das aktiv zu überwachen ist.

9. CH/AT/EU-Pendants — was außerhalb Deutschlands gilt

Die Abgrenzung IDV/Background Check existiert in jeder europäischen Rechtsordnung — mit Nuancen.

• Schweiz: FINMA RS 2017/2 verlangt eine "Beurteilung der charakterlichen und fachlichen Eignung". Das ist Background Check, nicht IDV. nDSG regelt die Datenverarbeitung.

• Österreich: FMA-BWG §5 mit Geeignetheitsanforderungen. DSG 2018 + DSGVO als Datenschutz-Rahmen.

• EU-weit: EBA-ESMA 2024 Joint Guidelines on Suitability harmonisieren die Anforderungen für Kreditinstitute und Wertpapierfirmen. ✅ Geeignetheitsprüfung ist überall mehr als IDV.

• UK (post-Brexit): FCA Senior Managers Regime (SMR) verlangt strukturierte Background Checks für Senior-Funktionen. Onfido ist UK-basiert — aber auch Onfido bietet hier kein vollständiges SMR-Paket.

10. Fazit — die saubere Abgrenzung

Veriff, Onfido und Jumio sind exzellente Tools für ihren Zweck. Sie konkurrieren nicht mit Indicium — sie liefern einen anderen Baustein. Wer die Frage stellt "Veriff oder Indicium?", stellt die falsche Frage.

• Brauchst Du KYC-Identitätsverifikation für Customer-Onboarding? Veriff, Onfido oder Jumio. ✅

• Brauchst Du Pre-Employment-Compliance für regulierte Hires? Indicium. ✅

• Brauchst Du beides? Stacke beide. Sie schließen sich nicht aus, sie ergänzen sich. ✅

Die häufige Verwechslung "wir machen schon IDV" als Compliance-Argument ist gefährlich. IDV ist Schritt 1, nicht der ganze Prozess.

Buche eine Demo — wir zeigen Dir in 30 Minuten, wie ein Background-Check-Workflow zu Deinem bestehenden IDV-Stack passt — und welche Module Dir aktuell fehlen. Inklusive Audit-Lücken-Analyse.