Reusable KYC: einmal verifizieren, überall wiederverwenden
Jeder KYC-Ablauf verlangt von derselben Person immer wieder denselben Ausweis. Einmal für die Börse, einmal für den Marktplatz, einmal für den Kreditgeber — dasselbe Dokument erneut fotografiert, dasselbe Selfie erneut aufgenommen, dieselben Prüfungen erneut ausgeführt.
Diese Wiederholung ist teuer, und zwar für beide Seiten. Den Nutzer kostet sie zwei Minuten und etwas Wohlwollen; das Unternehmen kostet sie einen Teil des Funnels, denn ein spürbarer Anteil der Abbrüche passiert genau in dem Moment, in dem wiederkehrende Kundinnen und Kunden merken, dass sie von vorn anfangen sollen. Reusable KYC beseitigt die Wiederholung, ohne die Prüfung zu beseitigen.
Was Reusable KYC bedeutet
Eine Person durchläuft einmal die vollständige Verifizierung: Dokument, Liveness, Face Match und, falls der erste Dienst es verlangt, den Adressnachweis. Am Ende dieses Ablaufs stellen wir eine einzige Frage — möchten Sie diese Verifizierung in Ihrem persönlichen Identity Vault behalten?
Bei Zustimmung wird das geprüfte Ergebnis verschlüsselt gespeichert. Beim nächsten Dienst, der Wiederverwendung unterstützt, werden Sie erkannt, bestätigen kurz, dass Sie es sind — und die Verifizierung wird übergeben. Kein neuer Dokumentenscan, kein neuer Upload, kein zweites Warten.
Entscheidend ist das Wort gefragt. Der Vault ist Opt-in: Gespeichert wird ausschließlich, was aktiv freigegeben wurde, und das Häkchen ist nie vorausgewählt.
So läuft die Wiederverwendung ab
Verifizieren — die Person durchläuft beim ersten Dienst den ganz normalen KYC-Ablauf: Dokument, Selfie, optional Adressnachweis.
Speichern — am Ende bieten wir den Vault an. Opt-in, keine Vorauswahl, kein Druck. Wer ablehnt, erlebt eine gewöhnliche Verifizierung.
Wiederverwenden — beim nächsten Dienst erfolgt die Erkennung über die E-Mail-Adresse, danach eine kurze Bestätigung der Identität, fertig.
Für wiederkehrende Nutzer ist das der Unterschied zwischen einem Zwei-Minuten-Umweg und einer Bestätigung in drei Sekunden: Die gemessene Re-Verifizierung dauert rund 3,1 Sekunden, und wiederkehrende Nutzer konvertieren etwa 38 % besser als Nutzer, die durch eine komplette Wiederholungsprüfung geschickt werden.
Zwei Wege, Ihre Identität zu bestätigen
Eine geprüfte Identität weiterzugeben ist nur dann sicher, wenn die anfragende Person nachweist, dass sie auch diejenige ist, zu der die Identität gehört. Flonk bietet dafür zwei Methoden an; welche davon die Nutzer sehen, entscheidet der integrierende Dienst.
E-Mail-OTP
Ein sechsstelliger Code geht an die Adresse, an die der Vault-Eintrag gebunden ist. Schnell, auf jedem Gerät nutzbar, ohne Kamera. Das ist die Voreinstellung und die richtige Wahl für die meisten Integrationen — Registrierungen, Marktplätze, SaaS-Onboarding.
Selfie und Face Match
Eine Live-Aufnahme, biometrisch abgeglichen mit dem bereits im Vault hinterlegten Porträt. Ein paar Sekunden langsamer, dafür belegt sie die Anwesenheit eines echten Menschen und nicht nur die Kontrolle über ein Postfach. Das ist die Einstellung für regulierte Kontexte, in denen eine Aufsicht später fragt, wie die Anwesenheit festgestellt wurde.
Die Auswahl erfolgt pro Projekt im Dashboard, direkt neben dem Schalter, der die Wiederverwendung überhaupt erst aktiviert. Sie können im Sandbox-Betrieb E-Mail-OTP und in der Produktion Face Match verwenden — oder OTP für das Consumer-Produkt und Face Match für das regulierte, aus demselben Konto heraus.
Was gespeichert wird — und was bewusst nicht
Im Vault liegen:
die Ausweisbilder, Vorder- und Rückseite
das Selfie beziehungsweise Porträt
der Adressnachweis, sofern der erste Dienst ihn verlangt hat
das Prüfergebnis selbst: Status, Dokumenttyp, Datum
Nicht gespeichert wird die E-Mail-Adresse im Klartext. Sie liegt ausschließlich als kryptografischer Hash vor — das genügt, um wiederkehrende Nutzer zu erkennen, ohne dass der Vault jemals eine lesbare Adresse enthält. Alles Übrige ist mit AES-256-GCM und rotierenden KMS-Schlüsseln verschlüsselt. Ein Widerruf löscht, statt zu markieren: Die gespeicherten Dateien werden entfernt und nicht hinter einer Statusspalte versteckt.
Einwilligung und Kontrolle
Reusable KYC ist zuerst ein Einwilligungsprodukt und erst danach ein Komfortprodukt — und genau in dieser Reihenfolge ist es gebaut:
Ohne ausdrückliches Häkchen wird nichts gespeichert; die Voreinstellung ist deaktiviert.
Keine stille Weitergabe: Jede Wiederverwendung erfordert eine neue Bestätigung, ein Dienst kann keine Identität im Hintergrund abrufen.
Keine Ablauffrist: Die Einwilligung gilt, bis sie widerrufen wird — ohne Timer, der immer wieder nachfragt.
Der Widerruf ist eine Löschung; so werden die DSGVO-Artikel 7, 12, 15 und 17 zu Vorgängen statt zu Versprechen auf einer Richtlinienseite.
Eine Identität gehört der Person, die sie beschreibt — nicht jedem Anmeldeformular, das sie erneut verlangt.
Wann keine Wiederverwendung angeboten wird
Nicht jeder Dienst akzeptiert eine wiederverwendete Verifizierung. Manche regulierten Anbieter sind verpflichtet, ihre eigene vollständige Prüfung durchzuführen, unabhängig davon, was ein anderer Anbieter bereits festgestellt hat. In diesem Fall sehen Nutzer schlicht den normalen KYC-Ablauf — keine Fehlermeldung, keine Sackgasse, nichts zu erklären. Wiederverwendung erscheint dort, wo der Dienst sie aktiviert hat; überall sonst bleibt alles wie gewohnt.
Was das für Ihre Integration bedeutet
Die Wiederverwendung wird pro Projekt konfiguriert, nicht global:
ein Schalter aktiviert die Wiederverwendung für das Projekt
eine zweite Einstellung wählt die Bestätigungsmethode: E-Mail-OTP oder Selfie mit Face Match
das Prüfergebnis trägt eine Kennzeichnung für Wiederverwendung, sodass Ihr Backend eine frische von einer wiederverwendeten Prüfung unterscheiden und eigene Regeln anwenden kann — etwa wiederverwendete Freigaben in eine leichtere Review-Queue leiten
der gesamte Pfad ist vom selben Audit-Trail abgedeckt wie eine Standardverifizierung
Sonst ändert sich an Ihrer Integration nichts: derselbe Session-Endpoint, derselbe Webhook, dasselbe Ergebnisobjekt. Die Einrichtung ist in der Entwicklerdokumentation beschrieben, und der komplette Ablauf lässt sich ab dem ersten API-Key in der Sandbox testen.
Sie möchten es ausprobieren? Kostenlos starten mit 50 Verifizierungen — ohne Kreditkarte.
Häufige Fragen
Kann ich Flonk nutzen, ohne dass etwas gespeichert wird?
Ja. Das Vault-Häkchen am Ende des Ablaufs ist optional. Wer ablehnt, erlebt eine ganz gewöhnliche einmalige KYC-Prüfung.
Kann ein anderer Dienst ohne meine Bestätigung auf meine Identität zugreifen?
Nein. Jeder neue Dienst löst eine Bestätigung aus — entweder ein E-Mail-OTP oder ein Live-Selfie mit Face Match. Ohne diese Bestätigung findet keine Übergabe statt.
Wie lösche ich eine gespeicherte Verifizierung?
Schreiben Sie an support@flonk.id. Vault-Daten werden innerhalb von 30 Tagen entfernt, in der Regel sofort, und die zugrunde liegenden Dateien werden gelöscht statt nur als inaktiv markiert.
Was passiert, wenn ich meine E-Mail-Adresse wechsle?
Die gespeicherte Verifizierung ist an die ursprüngliche Adresse gebunden. Mit einer neuen Adresse starten Sie eine frische Verifizierung, die Sie anschließend ebenfalls speichern können.
Funktioniert Reusable KYC bei jedem Anbieter?
Nur dort, wo der Dienst sie aktiviert hat. Regulierte Anbieter können weiterhin eine vollständige Prüfung verlangen; dann wird der normale Verifizierungsablauf angezeigt.