Onfido

Kurzfazit

Onfido — seit Anfang 2024 Teil des US-amerikanischen Sicherheitskonzerns Entrust — ist die erste Wahl für Unternehmen, die vollautomatisiertes KYC-Onboarding per API aufbauen wollen. Die KI-Prüfung von Dokumenten und Biometrie läuft in Sekunden, die globale Dokument-Coverage von über 2.500 Ausweistypen aus 195 Ländern ist marktführend. Zwei Einschränkungen sind jedoch ernst zu nehmen: Die Verarbeitung biometrischer Daten unterliegt als Sonderkategorie nach Art. 9 DSGVO strengsten Anforderungen, und öffentliche Preise gibt es nicht — wer ohne Enterprise-Budget plant, tappt im Dunkeln. Für deutschsprachige Unternehmen mit BaFin-Anforderungen ist außerdem zu prüfen, ob das Onfido-Verfahren das vollwertige KWG-konforme Video-Ident-Verfahren ersetzen kann.

Für wen ist Onfido?

Fintech-Startups und Neobanken: Wer digitales Konto-Onboarding ohne PostIdent oder Video-Ident aufbauen will, findet in Onfido einen bewährten Partner. Die API lässt sich in ein bis zwei Wochen in einen Onboarding-Flow einbinden; 95 % der Fälle werden vollautomatisch entschieden, ohne manuelle Prüfung.

Versicherungen und Kreditinstitute: KYC-Pflichten nach GeldwäscheG und AML5-Richtlinie lassen sich mit Onfido digital abbilden. Die eIDAS-Konformität und EU-Datenhaltung erleichtern die regulatorische Abstimmung mit Compliance-Teams.

Sharing Economy und Plattformbetreiber: Autovermietungen, Wohnungsplattformen oder Marktplätze, die Nutzeridentitäten verifizieren müssen, profitieren von der breiten Dokument-Coverage und dem globalen Nutzerkreis. Onfido unterstützt Ausweise aus 195 Ländern — wichtig für internationale Nutzerbasis.

Compliance-Teams in Großunternehmen: Die Kombination aus automatisierter KI-Entscheidung und manueller Review-Queue (für “Consider”-Fälle) gibt Compliance-Teams Kontrolle ohne manuellen Massenaufwand. Audit-Trails und regulatorische Berichte sind im Dashboard verfügbar.

Weniger geeignet für: Unternehmen ohne technisches Entwicklerteam (Onfido ist reine API, kein fertigkonfigurierbares SaaS), kleine Unternehmen mit wenigen Verifikationen pro Monat (volumenbasierte Preise rechnen sich erst ab mittleren Stückzahlen), und Unternehmen, bei denen biometrische Datenverarbeitung aus branchenspezifischen Gründen ausgeschlossen ist.

Preise im Detail

Plan	Preis	Was du bekommst
Starter / Sandbox	Kostenlos	Entwicklerzugang und Testumgebung für Integration; keine echten Verifikationen
Pay-as-you-go	ca. 1–5 USD/Verifikation	Dokumenten-Check + Biometrischer Abgleich, Preis abhängig von Prüftiefe und Volumen
Enterprise	Auf Anfrage	Individuelle Volumenpreise, SLA, dedizierter Account Manager, erweiterte Reporting-Funktionen

Einordnung: Onfido veröffentlicht keine öffentliche Preisliste — alle Konditionen werden im Vertriebsgespräch verhandelt. Als Richtwert gilt: Einzelprüfungen mit Dokument-Check und Biometrie liegen im mittleren einstelligen USD-Bereich, bei hohen Volumina (>10.000/Monat) können deutliche Rabatte ausgehandelt werden. Für kleine Unternehmen mit wenigen hundert Verifikationen pro Monat können die Kosten im Vergleich zu Alternativen wie IDnow oder Veriff deutlich höher ausfallen. Enterprise-Verträge beinhalten in der Regel Mindestabnahmemengen.

Stärken im Detail

2.500+ Dokumente aus 195 Ländern — marktführende Coverage. Kein Wettbewerber deckt ein breiteres Spektrum an Ausweisdokumenten ab. Das ist entscheidend für Plattformen mit internationalem Nutzerstamm: Ein Startup, das Freelancer aus 50 Ländern verifiziert, braucht diese Tiefe. Die KI wurde auf Millionen echter Dokumente trainiert und erkennt länderspezifische Sicherheitsmerkmale, Schriften und Formate.

Biometrische Liveness-Erkennung auf Enterprise-Niveau. Das “Motion”-Verfahren verlangt vom Nutzer keine aktive Bewegung (kein “bitte blinzeln”), sondern erkennt passive Liveness-Signale über kryptografische Video-Analyse. Dieser passive Ansatz schützt vor Foto-, Video- und 3D-Masken-Angriffen und erkennt Deepfake-Versuche zuverlässiger als einfache Challenge-Response-Verfahren.

Schnelle, gut dokumentierte API-Integration. Onfido stellt SDKs für iOS, Android und Web bereit; die Dokumentation ist technisch hochwertig. Ein erfahrenes Entwicklerteam kann den vollständigen KYC-Flow in einer bis zwei Wochen integrieren. Die White-Label-Option erlaubt nahtlose Integration in die eigene App-Oberfläche ohne erkennbaren Drittanbieter.

Regulatorische Akzeptanz in der EU. Onfido-Verifikationen sind als eIDAS-konform anerkannt und werden von europäischen Finanzregulatoren für AML5-Compliance akzeptiert. Das spart erheblichen juristischen Abstimmungsaufwand, der bei weniger etablierten Anbietern anfällt.

Schwächen ehrlich betrachtet

Keine transparenten Preise. Die Preisstrategie von Onfido ist intransparent — wer kein Gespräch mit dem Vertrieb führt, erfährt keine Zahlen. Das erschwert Budget-Planung, besonders für Startups. Bei anderen Anbietern wie Veriff gibt es zumindest Einstiegspreise öffentlich. Workaround: Immer Angebote von mindestens zwei Anbietern einholen und gegeneinander verhandeln.

Biometrische Daten als DSGVO-Sonderkategorie. Gesichtserkennung und Liveness-Daten fallen unter Art. 9 DSGVO als besonders schützenswerte Daten. Das bedeutet: explizite Einwilligung vor der Erhebung, Datenschutz-Folgenabschätzung (DSFA) verpflichtend, Auftragsverarbeitungsvertrag (AVV) mit Onfido/Entrust zwingend. Viele Unternehmen unterschätzen diesen rechtlichen Aufwand.

Falsch-Ablehnungsrate bei nicht-westlichen Dokumenten. Wie bei allen KI-Systemen zeigen sich auch bei Onfido höhere Fehlerquoten bei Dokumenten aus weniger trainierten Regionen. Für Plattformen, die viele Nutzer aus Subsahara-Afrika, Südasien oder dem Nahen Osten verifikieren, sollte die “Consider”-Rate genau beobachtet werden. Workaround: Manuelle Review-Queue für Grenzfälle einrichten.

Kein BaFin-zertifiziertes Video-Ident-Verfahren nach KWG. Für Banken und Zahlungsdienstleister, die explizit ein “videogestütztes Ident-Verfahren” nach den BaFin-Anforderungen benötigen, ist Onfido allein nicht ausreichend. IDnow bietet hier eine explizit BaFin-zertifizierte Lösung. Onfido eignet sich dagegen gut für risikobasierte AML-Verfahren, die kein vollwertiges Video-Ident vorschreiben.

Merger-Unsicherheit nach Entrust-Übernahme. Seit der Übernahme Anfang 2024 wird die Marke Onfido schrittweise in die Entrust-Plattform integriert. Onfido.com leitet bereits auf Entrust.com weiter. Für langfristige Vertragsbindungen sollte die Produkt-Roadmap im Vertriebsgespräch explizit thematisiert werden.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
BaFin-zertifiziertes Video-Ident nach deutschem KWG brauchst	IDnow
Eine transparentere Preisstruktur und EU-First-Ansatz willst	Veriff
AML-Screening und KYC in einer Plattform kombinieren willst	ComplyAdvantage
Betrugserkennung beim Zahlungsverkehr im Fokus steht	Kount 360

Onfido ist der globale Standard für API-gesteuertes KYC mit maximaler Dokument-Coverage. IDnow ist die bessere Wahl für Unternehmen, die explizit BaFin-konforme Video-Ident-Verfahren brauchen. Veriff punktet mit transparenteren Preisen und einem starken EU-Fokus. Wer eIDAS-Konformität und globale Skalierung priorisiert, ist bei Onfido richtig.

So steigst du ein

Schritt 1: Registriere dein Unternehmen auf onfido.com (Weiterleitung zu Entrust), beschreibe deinen Use Case — KYC für Neukunden-Onboarding, AML-Compliance, Altersverifikation — und erhalte Zugang zum Developer Dashboard. Beginne in der Sandbox: Onfido stellt Testdokumente bereit, mit denen du den vollen Verifikationsflow ohne echte Nutzer durchspielen kannst.

Schritt 2: Binde das Onfido Web SDK oder das mobile SDK (iOS/Android) in deinen Onboarding-Flow ein. Der Nutzer lädt Ausweis-Foto hoch und absolviert den Liveness-Check direkt im Browser oder in deiner App — Onfido liefert eine Entscheidung (approved / consider / declined) innerhalb von Sekunden zurück. Konfiguriere gleichzeitig mit deinem Datenschutzbeauftragten die DSFA und schließe den AVV mit Entrust ab, bevor die Integration live geht.

Schritt 3: Konfiguriere Risikoschwellen und manuelle Review-Queues. Bei “Consider”-Ergebnissen — also unklaren oder grenzwertigen Prüfungen — sollten geschulte Compliance-Mitarbeiter die finale Entscheidung treffen. Verbinde Onfido-Ergebnisse via Webhook mit deinem CRM oder Core-Banking-System für automatischen Status-Update und lückenlosen Audit-Trail.

Ein konkretes Beispiel

Ein deutsches Fintech-Startup in Berlin baut ein IBAN-Konto für EU-Bürger und muss BaFin-konforme KYC-Prüfungen für das Onboarding durchführen. Bisher nutzten sie PostIdent — mit zwei bis drei Tagen Wartezeit und 15 % Abbruchquote an der Stelle, wo Nutzer zur Postfiliale gehen sollten. Nach Integration von Onfido: Nutzer öffnen die App, fotografieren ihren Personalausweis und absolvieren den Liveness-Check — der Vorgang dauert unter drei Minuten. Onfido prüft Dokumentenechtheit und biometrischen Abgleich automatisch; 92 % der Anträge werden ohne manuelle Prüfung genehmigt. Die Onboarding-Abbruchquote fällt von 15 % auf unter 4 %, was bei 5.000 Neukunden pro Monat über 500 zusätzliche Konten bedeutet.

DSGVO & Datenschutz

• Datenhosting: EU-Rechenzentren verfügbar (Onfido/Entrust bietet EU-Datenhaltung als Option) — explizit im Vertrag vereinbaren
• Biometrische Daten (Art. 9 DSGVO): Gesichtsbiometrie und Liveness-Daten sind eine DSGVO-Sonderkategorie; explizite Einwilligung der Nutzer vor Erhebung ist Pflicht
• DSFA: Datenschutz-Folgenabschätzung ist bei biometrischer Verarbeitung in aller Regel verpflichtend (Art. 35 DSGVO)
• AVV: Auftragsverarbeitungsvertrag mit Entrust ist zwingend notwendig — vor Live-Betrieb abschließen
• Datenlöschung: Verifikationsdaten und biometrische Templates werden nach einer konfigurierbaren Frist gelöscht; Einstellungen im Dashboard konfigurierbar
• Datennutzung durch Onfido/Entrust: Verifikationsdaten dürfen vertraglich nicht für eigene KI-Trainings ohne Zustimmung verwendet werden — im Vertrag prüfen
• Empfehlung für Unternehmen: Immer Datenschutzbeauftragten vor Integration einbinden; DSFA dokumentieren; Einwilligungstexte im Onboarding-Flow auf biometrische Verarbeitung ausrichten

Gut kombiniert mit

• IDnow — ergänzend für Nutzer, die das BaFin-konforme Video-Ident-Verfahren bevorzugen oder bei denen Onfido eine “Consider”-Entscheidung liefert und eine menschliche Prüfung erforderlich ist
• ComplyAdvantage — Onfido übernimmt die Identitätsprüfung, ComplyAdvantage prüft denselben Nutzer im Anschluss gegen Sanktionslisten, PEP-Datenbanken und adverse media für vollständiges AML-Screening
• Kount 360 — nach erfolgter Identitätsprüfung übernimmt Kount die laufende Transaktionsüberwachung und erkennt Betrugsversuche im Zahlungsverkehr

Unser Testurteil

Onfido verdient 4 von 5 Sternen. Die Plattform ist technisch ausgereift, die KI-Prüfqualität ist branchenführend, und die globale Dokument-Coverage macht Onfido zur ersten Wahl für international tätige Plattformen. Den fünften Stern verhindern die fehlende Preis-Transparenz, der erhebliche DSGVO-Aufwand durch biometrische Daten als Sonderkategorie, und die Unsicherheit rund um die Integration in Entrust. Für Unternehmen, die explizit BaFin-konforme Video-Ident-Verfahren nach KWG benötigen, ist IDnow die sicherere Wahl. Für alle anderen, die digitales KYC-Onboarding via API aufbauen wollen, ist Onfido/Entrust ein verlässlicher, bewährter Partner.

Was wir bemerkt haben

• 2024 — Onfido fusionierte mit Entrust. Die Domain onfido.com leitet vollständig auf entrust.com um — das Produkt wird jetzt unter der Entrust-Marke weitergeführt.