Datenschutzfreundliche Identität für vertrauende Parteien

Herausforderung

Banken sowie Liefer- und Logistik-Apps müssen wissen, wer ihre Nutzer sind, doch die zentrale Speicherung sensibler Identitätsdaten ist ein Risiko.

Was wir gebaut haben

Sensible Identitätsdaten liegen ausschließlich im sicheren Speicher von Android und iOS; der Server hält nicht sensible Metadaten. Vertrauende Parteien fordern eine Authentifizierung an und erhalten eine verifizierte Identität im OAuth-Stil. Die Registrierung per Personalausweis, Aufenthaltstitel oder Reisepass wird Identitäts-Vertrauensniveaus zugeordnet.

Ergebnis

Vertrauende Parteien erhalten verifizierte Identitäten über einen vertrauten Ablauf, während sensible Daten das Gerät der Nutzer nie verlassen.

Technologien

• Android
• iOS
• OAuth 2.0
• JWT
• PostgreSQL