Vorgangsbasiert statt personenbasiert
Trust-Layer prüft jeden einzelnen Geschäftsvorgang (Rechnung, Bestellung, Vollmacht). Nicht nur einmalig die Person.
Vergleich
So unterscheidet sich SigID.
Trust-Layer statt isolierte KYC-Tools. Wir vergleichen mit dem Status quo: klassisches KYC, DIY-Skripte und manuelle Prüfung — direkt und ohne Schönfärben.
DSGVO · eIDAS · NIS2-ready · EU-Datenresidenz
SigID vs. KYC vs. DIY vs. manuelle Prüfung
| Kriterium | SigID | Klassisches KYC | DIY (Eigenbau) | Manuelle Prüfung |
|---|---|---|---|---|
| Trust-Layer-Pattern | Ja, durchgängig: Person, Firma, IBAN, Dokument, Vollmacht. | Nur Person-Identifikation, kein Vorgangs-Layer. | Selbst zusammengeschraubt, nicht standardisiert. | Bauchgefühl, Telefonate, Excel. |
| Audit-Trail mit Hash-Chain | Audit-Event pro Vorgang, re-verifizierbar. | Identifikations-Log, kein Vorgangs-Trail. | Logs in eigenem System, oft ohne Hash-Chain. | E-Mail-Archiv, Excel — keine Non-Repudiation. |
| EU-Datenresidenz | Default: Hetzner Deutschland, dedizierter Tenant für Enterprise. | Meist US-/EU-Cloud-SaaS. | Möglich, aber Wartung beim Team. | Daten verstreut über E-Mail, Drive, ERP. |
| IBAN-Schutz vor Zahlung | Trust Level dokumentiert, Abweichungen markiert. | Kein IBAN-Pre-Check eingebaut. | ERP-Plugin, Wartung beim Team. | Stammdaten-Abgleich, Telefon-Verifikation. |
| Trust-App-Signatur (Dynamic Linking) | Geräte-gebunden, pro Vorgang signiert. | SMS-OTP oder App-OTP — kein Dynamic Linking. | Eigene Lösung, oft nur Passwort + 2FA. | E-Mail-Bestätigung, Telefon-Rückruf. |
| Vollmachten / Handover | Zeitlich begrenzt, auditiert, automatisch widerrufen. | Nicht vorgesehen. | Eigenbau, oft ohne Ablauf-Logik. | Papier-Vollmacht, Excel-Liste. |
| Webhooks + REST-API | Stripe-Style: Idempotency, signiert, retries. | API verfügbar, aber kein Vorgangs-Modell. | Selbst gebaut, nicht standardisiert. | Keine API. |
| DSGVO-Datenminimierung | Fingerprints + Metadaten statt Pflicht-Ablage. | Vollständige Personen-Akten dauerhaft. | Abhängig vom Eigenbau. | PDFs in E-Mail-Postfach, oft jahrelang. |
| NIS2-Vorbereitung | Risikomanagement, Incident-Response, Meldepfade integriert. | Nicht enthalten. | Eigene Doku, Eigenwartung. | Gar nicht. |
| Zeit pro Prüfung (Median) | < 30 Sekunden. | 1–5 Minuten (Person), kein Vorgang. | Variabel, oft 2–10 Minuten. | 8–12 Minuten. |
| Pricing-Modell | Free + pay-as-you-grow: erste 50 Checks/Monat gratis, danach pay-per-check. Keine Pakete, kein Sitz-Aufschlag, keine Mindestlaufzeit. | Tarifpakete pro Sitz oder Volumen-Lizenz. Setup-Kosten üblich. | Eigene Lizenz- und Wartungs-Kosten — schwer kalkulierbar. | Personal-Stunden — typisch 8–12 Minuten pro Vorgang. |
Trust-Layer-Pattern
- SigID
- Ja, durchgängig: Person, Firma, IBAN, Dokument, Vollmacht.
- Klassisches KYC
- Nur Person-Identifikation, kein Vorgangs-Layer.
- DIY (Eigenbau)
- Selbst zusammengeschraubt, nicht standardisiert.
- Manuelle Prüfung
- Bauchgefühl, Telefonate, Excel.
Audit-Trail mit Hash-Chain
- SigID
- Audit-Event pro Vorgang, re-verifizierbar.
- Klassisches KYC
- Identifikations-Log, kein Vorgangs-Trail.
- DIY (Eigenbau)
- Logs in eigenem System, oft ohne Hash-Chain.
- Manuelle Prüfung
- E-Mail-Archiv, Excel — keine Non-Repudiation.
EU-Datenresidenz
- SigID
- Default: Hetzner Deutschland, dedizierter Tenant für Enterprise.
- Klassisches KYC
- Meist US-/EU-Cloud-SaaS.
- DIY (Eigenbau)
- Möglich, aber Wartung beim Team.
- Manuelle Prüfung
- Daten verstreut über E-Mail, Drive, ERP.
IBAN-Schutz vor Zahlung
- SigID
- Trust Level dokumentiert, Abweichungen markiert.
- Klassisches KYC
- Kein IBAN-Pre-Check eingebaut.
- DIY (Eigenbau)
- ERP-Plugin, Wartung beim Team.
- Manuelle Prüfung
- Stammdaten-Abgleich, Telefon-Verifikation.
Trust-App-Signatur (Dynamic Linking)
- SigID
- Geräte-gebunden, pro Vorgang signiert.
- Klassisches KYC
- SMS-OTP oder App-OTP — kein Dynamic Linking.
- DIY (Eigenbau)
- Eigene Lösung, oft nur Passwort + 2FA.
- Manuelle Prüfung
- E-Mail-Bestätigung, Telefon-Rückruf.
Vollmachten / Handover
- SigID
- Zeitlich begrenzt, auditiert, automatisch widerrufen.
- Klassisches KYC
- Nicht vorgesehen.
- DIY (Eigenbau)
- Eigenbau, oft ohne Ablauf-Logik.
- Manuelle Prüfung
- Papier-Vollmacht, Excel-Liste.
Webhooks + REST-API
- SigID
- Stripe-Style: Idempotency, signiert, retries.
- Klassisches KYC
- API verfügbar, aber kein Vorgangs-Modell.
- DIY (Eigenbau)
- Selbst gebaut, nicht standardisiert.
- Manuelle Prüfung
- Keine API.
DSGVO-Datenminimierung
- SigID
- Fingerprints + Metadaten statt Pflicht-Ablage.
- Klassisches KYC
- Vollständige Personen-Akten dauerhaft.
- DIY (Eigenbau)
- Abhängig vom Eigenbau.
- Manuelle Prüfung
- PDFs in E-Mail-Postfach, oft jahrelang.
NIS2-Vorbereitung
- SigID
- Risikomanagement, Incident-Response, Meldepfade integriert.
- Klassisches KYC
- Nicht enthalten.
- DIY (Eigenbau)
- Eigene Doku, Eigenwartung.
- Manuelle Prüfung
- Gar nicht.
Zeit pro Prüfung (Median)
- SigID
- < 30 Sekunden.
- Klassisches KYC
- 1–5 Minuten (Person), kein Vorgang.
- DIY (Eigenbau)
- Variabel, oft 2–10 Minuten.
- Manuelle Prüfung
- 8–12 Minuten.
Pricing-Modell
- SigID
- Free + pay-as-you-grow: erste 50 Checks/Monat gratis, danach pay-per-check. Keine Pakete, kein Sitz-Aufschlag, keine Mindestlaufzeit.
- Klassisches KYC
- Tarifpakete pro Sitz oder Volumen-Lizenz. Setup-Kosten üblich.
- DIY (Eigenbau)
- Eigene Lizenz- und Wartungs-Kosten — schwer kalkulierbar.
- Manuelle Prüfung
- Personal-Stunden — typisch 8–12 Minuten pro Vorgang.
Was Trust-Layer wirklich bedeutet
Drei Eigenschaften, die KYC-Tools nicht haben.
KYC prüft Personen einmalig. SigID prüft Vorgänge — dauerhaft, mit Audit-Nachweis und in jedem Workflow.
Audit-Trail mit Hash-Chain
Jede Prüfung erzeugt ein Audit-Event mit kryptografischer Verkettung — re-verifizierbar gegenüber WP, Aufsicht, Gericht.
Datenminimierung als Default
Wir speichern Fingerprints + Metadaten, nicht ganze Akten. PDFs nach KI-Extraktion löschbar. DSGVO-konform ab Werk.
FAQ Vergleich
Häufige Fragen zur Abgrenzung.
Wo SigID anders ist als KYC, DIY oder manuell — direkte Antworten.
Worin unterscheidet sich SigID von einem klassischen KYC-Tool?
KYC identifiziert eine Person einmalig (Pass, Selfie, Adresse). SigID baut darauf auf und prüft Vorgänge — IBAN-Wechsel, Lieferanten-Onboarding, Vollmachten, Produktechtheit. KYC ist 'wer bist du', SigID ist 'ist dieser Vorgang vertrauenswürdig'.Müssen wir unser bestehendes KYC ablösen?
Nein. SigID läuft als Trust-Layer parallel oder über bestehendes KYC. Wir integrieren via Webhooks und REST-API in dein ERP, dein Onboarding-Tool oder dein Banking-System.Warum nicht selbst bauen?
DIY-Lösungen werden meist nicht standardisiert, sind selten audit-tauglich (Hash-Chain, Non-Repudiation) und binden Wartungsstunden. SigID ist sofort einsetzbar, NIS2-vorbereitet und liefert WP-tauglichen Audit-Trail.Wie schneidet die manuelle Prüfung wirtschaftlich ab?
Manuelle Prüfung kostet im Median 8–12 Minuten pro Vorgang plus Risikokosten (Falsch-Auszahlungen, WP-Findings). SigID schafft denselben Vorgang in unter 30 Sekunden mit dokumentiertem Audit-Nachweis.
Trust-Layer testen, statt nur lesen.
Erste Audit-ID in 5 Minuten. Free ohne Kreditkarte. EU-Datenresidenz in Deutschland.
- DSGVO-konform
- eIDAS-bereit
- Made in Germany