Veriff

Kurzfazit

Veriff ist eine der führenden Identitätsverifikations-Plattformen weltweit, die Kombination aus 98% Automatisierung, unter 6 Sekunden Entscheidungszeit und globaler Dokumentenabdeckung (230+ Länder, 12.500+ Dokumenttypen) ist im Markt schwer zu übertreffen. Der Self-Serve-Einstieg ab 49 USD/Monat macht den Trial einfach; die volumetrische Preisstruktur kann bei wachsendem Nutzungsvolumen schnell kostspielig werden. Für deutsche Unternehmen: EU-Datenhaltung und estnische DSGVO-Herkunft sind Pluspunkte, aber die biometrische Verarbeitung erfordert eine Datenschutz-Folgeabschätzung.

Für wen ist Veriff?

Fintechs und regulierte Finanzprodukte: Das Kernpublikum von Veriff. Wer eine BaFin-Lizenz anstrebt, Zahlungskonten eröffnet oder Kreditprodukte anbietet, muss KYC-konforme Identitätsprüfungen vorweisen. Veriff liefert automatisierte Prüfungen, die die Anforderungen von AML-Regularien (GwG, EU-AMLD) erfüllen, und dokumentiert die Ergebnisse für Compliance-Prüfungen.

Krypto-Börsen und DeFi-Plattformen: Seit der EU-Krypto-Regulierung (MiCA) brauchen nahezu alle Krypto-Handelsplattformen KYC. Veriff liefert die nötige Prüftiefe, globale Dokumentenabdeckung und Betrugserkennung (CrossLinks erkennt Identitäten, die mehrfach unter verschiedenen Namen auftauchen).

Sharing Economy und Gig-Plattformen: Fahrdienste, Zimmervermittlungen, Freelancer-Marktplätze, Plattformen, die Vertrauen zwischen Fremden herstellen müssen, nutzen Veriff für Fahrer-, Vermieter- oder Dienstleister-Onboarding. Der 95%+ Erstversuch-Erfolg ist entscheidend für Conversion-Raten.

Entwicklerteams mit Integrationsbedarf: Veriff bietet Web SDK, Mobile SDK (iOS/Android) und REST-API. Wer Identitätsverifikation als Baustein in eine eigene Plattform einbauen will, findet eine gut dokumentierte Entwicklerschnittstelle. Die Sandbox-Umgebung ermöglicht vollständiges Testing ohne Produktionsdaten.

Weniger geeignet für: Kleine Unternehmen ohne Entwicklerressourcen, Unternehmen, die deutschen Kundensupport zwingend benötigen, und Anbieter, die den Aufwand einer biometrischen Datenschutz-Folgeabschätzung scheuen.

Preise im Detail

Plan	Monatliches Minimum	Preis pro Verifikation	Was enthalten ist
Essential	49 USD	0,80 USD	Vollautomatische KI-Prüfung, 10 Datenfelder, 3 Monate Datenspeicherung
Plus	99 USD	1,39 USD	KI + Spezialistenprüfung, Videospeicherung, Risk Insights, FaceBlock, CrossLinks, 6 Monate Speicherung
Premium	209 USD	1,89 USD	Höchste Genauigkeit für regulierte Branchen, Custom Branding, Bulk-Datenexport, E-Mail-Updates
Enterprise	Auf Anfrage	Volumenrabatt ab 1.000/Monat	Eigener Account Manager, konfigurierbare Workflows, SLA-Garantien
Trial	Kostenlos	-	15 Tage, bis zu 50 Sessions, kein Self-Serve-Limit

Einordnung: Der Essential-Plan ist der günstigste Einstieg für Startups mit niedrigem Volumen. Bei 100 Verifikationen pro Monat entstehen Kosten von 80 USD + 49 USD Minimum = 129 USD. Der Sprung auf Plus lohnt sich, sobald du Betrugsrisiken aktiv monitoren willst (FaceBlock, CrossLinks), das ist für Fintech-Anwendungen fast immer der Fall. Premium macht Sinn bei strengen Regulierungsanforderungen mit eigenen Branding-Anforderungen und Audit-Anforderungen (Bulk Export). Enterprise ab ca. 1.000 Verifikationen pro Monat, ab dort sollte man unbedingt ein Angebot einholen, da Volumenrabatte signifikant sein können.

Stärken im Detail

98% Automatisierung bei unter 6 Sekunden Entscheidungszeit. Das ist kein Marketing-Versprechen, sondern ein messbarer Produktivitätsfaktor: Jede manuelle Prüfung kostet Zeit und Personal. Veriff hält die manuelle Prüfrate durch den Einsatz von über 1.000 analysierten Datenpunkten pro Session auf einem Niveau, das die meisten Wettbewerber nicht erreichen. Für Nutzererfahrung gilt: Ein Onboarding-Prozess, der in 6 Sekunden abgeschlossen ist, konvertiert deutlich besser als einer, der 2 Minuten dauert.

12.500+ Dokumente aus 230+ Ländern. Die meisten KYC-Systeme scheitern an seltenen Dokumententypen, ein estnischer Personalausweis, ein brasilianischer CPF, ein indonesischer KTP. Veriff hat hier jahrelang Trainingsdaten aufgebaut. Das ist besonders relevant für Plattformen mit internationalem Nutzerstamm oder Expansion in Emerging Markets.

Liveness-Detection ohne Nutzerinteraktion. Veriff erkennt Spoofing-Versuche (Foto-Angriffe, Video-Replay, 3D-Masken) im Hintergrund, ohne den Nutzer aufzufordern, bestimmte Bewegungen auszuführen oder in eine Kamera zu zwinkern. Das reduziert Reibung im Onboarding und ist dennoch iBeta-konform, einem anerkannten Biometrie-Prüfstandard.

Betrugserkennung über Einzelsessions hinaus. Die FaceBlock- und CrossLinks-Funktionen (ab Plus) erkennen, wenn eine Identität oder ein Gesicht bereits in anderem Kontext aufgetaucht ist, zum Beispiel bei einem anderen Kunden, der Veriff nutzt. Das ist ein netzwerkbasierter Vorteil, den kleinere Anbieter strukturell nicht replizieren können.

Schwächen ehrlich betrachtet

Kein deutschsprachiger Support. Support, Dokumentation und Oberfläche sind ausschließlich auf Englisch. Wer für technische Integrationsfragen oder Compliance-Rückfragen deutschen Ansprechpartner benötigt, muss auf externe Berater zurückgreifen oder sich mit englischsprachigem Support abfinden. Für internationale Startups kein Problem; für traditionelle deutsche Mittelständler eine echte Hürde.

Volumetrische Kosten skalieren schnell. Bei 1.000 Verifikationen pro Monat im Plus-Plan entstehen Kosten von 1.390 USD + 99 USD = ca. 1.490 USD. Bei 10.000 Verifikationen sind es 13.990 USD, ohne Volumenrabatt. Für schnell wachsende Plattformen muss die Preisplanung frühzeitig erfolgen, sonst werden KYC-Kosten zum signifikanten Kostenfaktor im Unit Economics.

API-Integration ist Pflicht, kein No-Code-Weg. Veriff gibt keine fertige Lösung für Unternehmen ohne Entwicklerteam. Wer Identitätsverifikation ohne technische Integration möchte, muss auf andere Lösungen ausweichen. Die durchschnittliche Integrationszeit liegt laut Veriff bei 2–5 Tagen, was voraussetzt, dass man einen oder mehrere Entwickler verfügbar hat.

Biometrische Verarbeitung erzeugt DSGVO-Aufwand. Veriff verarbeitet Gesichtsgeometrie und Bilder, nach DSGVO Art. 9 sensitive Kategorie. In Deutschland ist für solche Verarbeitungen in der Regel eine Datenschutz-Folgeabschätzung (DSFA) nach Art. 35 DSGVO Pflicht. Das ist kein unüberwindbares Problem, aber es erzeugt Vorlaufzeit und Beratungskosten, die viele Startups unterschätzen.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
Qualifizierte elektronische Signaturen (QES) oder eIDAS-konforme eID brauchst	Signicat
Einen deutschen Anbieter mit deutschsprachigem Support brauchst	IDnow
Identitätsverifikation ohne Entwicklungsaufwand integrieren willst	Signicat
KYC-Prüfung mit integriertem AML-Screening in einem Tool willst	Veriff Premium (AML-Screening als Add-on verfügbar)

Veriff ist die erste Wahl für Developer-Teams, die globale Dokumentenabdeckung, hohe Automatisierung und EU-Datenhaltung in Kombination brauchen. Für qualifizierte eID-Verfahren nach deutschem Standard oder für Unternehmen ohne Entwicklerteam gibt es bessere Alternativen.

So steigst du ein

Schritt 1: Registriere dich auf veriff.com und starte den 15-Tage-Trial mit bis zu 50 kostenlosen Sessions, keine Kreditkarte erforderlich. Durchlaufe den gesamten Verifikationsflow in der Sandbox mit Testdokumenten, bevor du irgendeine Produktionsentscheidung triffst. Prüfe dabei explizit, ob Veriff die Dokumententypen unterstützt, die deine Nutzer am häufigsten einreichen werden.

Schritt 2: Integriere die Web SDK, Mobile SDK (iOS/Android) oder REST-API in deinen Onboarding-Flow. Veriff bietet White-Label-Oberflächen oder vollständige SDK-Einbettung in deine App. Definiere vor der Integration deine Entscheidungslogik: Ab welchem Confidence-Score wird automatisch genehmigt, wann geht eine Session in manuelle Prüfung, und wer im Team hat Zugriff auf abgelehnte Fälle?

Schritt 3: Kläre parallel den datenschutzrechtlichen Rahmen. Beauftrage deinen Datenschutzbeauftragten mit der Datenschutz-Folgeabschätzung für biometrische Verarbeitung, das sollte abgeschlossen sein, bevor du echte Nutzerdaten verarbeitest. Veriff stellt Auftragsverarbeitungsverträge (AVV) bereit und benennt die estnische Datenschutzbehörde als Lead-Aufsicht. Für deutsche Unternehmen sollte dies vor dem Go-Live rechtlich abgenommen sein.

Ein konkretes Beispiel

Eine Frankfurter Krypto-Handelsplattform muss nach Einführung der MiCA-Regulierung alle Nutzer per KYC verifizieren und dafür BaFin-konforme Nachweise führen. Das Entwicklerteam integriert Veriff über die REST-API in 3 Tagen, der Onboarding-Flow nimmt für Endnutzer im Median 90 Sekunden in Anspruch, die eigentliche Veriff-Entscheidung kommt in unter 6 Sekunden. Die manuelle Prüfrate liegt bei 2,8 % der Sessions. In den ersten drei Monaten werden 180 Versuche mit gestohlenen Fotos oder Videos erkannt und abgelehnt. Die Plattform spart durch die hohe Automatisierung gegenüber einem manuellen KYC-Prozess etwa 4 FTE-Stunden pro Tag bei 500 täglichen Verifikationen.

DSGVO & Datenschutz

• Datenhosting: EU-basiert; internationale Transfers über Standardvertragsklauseln (SCC) nach DSGVO Art. 46 möglich
• Lead-Aufsichtsbehörde: Estnische Datenschutzbehörde (Andmekaitse Inspektsioon) als federführende DSGVO-Aufsicht
• Datenschutzbeauftragter: Vorhanden, erreichbar unter privacy@veriff.com
• Biometrische Daten: Veriff verarbeitet Gesichtsgeometrie und -bilder (Art. 9 DSGVO, besondere Kategorie), DSFA vor Produktivsetzung Pflicht
• Datenspeicherung: Essential: 3 Monate; Plus/Premium: 6 Monate; verlängerbar als Add-on
• AVV (Auftragsverarbeitungsvertrag): Verfügbar für alle Pläne
• Datenlöschung: Nutzerrechte (Auskunft, Löschung, Portabilität) über privacy@veriff.com geltend zu machen
• Empfehlung für Unternehmen: Vor Go-Live Datenschutz-Folgeabschätzung (DSFA) durchführen lassen; AVV abschließen; Nutzer transparent über biometrische Verarbeitung informieren (Einwilligungstext anpassen)

Gut kombiniert mit

• Signicat, Veriff für globale KI-basierte ID-Verifikation, Signicat für qualifizierte eID-Verfahren (eIDAS) und elektronische Signaturen in Europa, zusammen decken sie alle Verifikations- und Signaturanforderungen ab
• Salesforce, Verifikationsergebnisse und KYC-Status direkt in Salesforce-Kundenprofilen abspeichern; über Zapier oder native CRM-Integration automatisierbar
• Stripe, Veriff für die Identitätsverifikation beim Onboarding, Stripe für die Zahlungsabwicklung; kombiniert als vollständige regulierte Fintech-Infrastruktur

Unser Testurteil

Veriff verdient 4 von 5 Sternen als eine der technisch stärksten Identitätsverifikations-Plattformen mit EU-Datenhaltung. Die Kombination aus globaler Dokumentenabdeckung, hoher Automatisierung und niedrigen Fehlerraten ist im Markt herausragend. Der vierte Stern kostet der fehlende deutschsprachige Support, der erhebliche Entwicklungsaufwand für die Integration und der DSGVO-Aufwand durch biometrische Verarbeitung. Für Developer-Teams in regulierten Branchen ist Veriff die klare Empfehlung; für kleinere Unternehmen ohne Tech-Kapazität gibt es einfacher handhabbare Alternativen.

Was wir bemerkt haben

• 2024, Onfido, lange der engste Veriff-Konkurrent, wurde von Entrust übernommen und unter neuem Branding weiterentwickelt. Das hat den Markt für ID-Verifikation konsolidiert, Veriff ist dadurch im unabhängigen Segment (nicht Big-Tech-konglomerat) stärker positioniert.
• 2024, Veriff hat die Preisstruktur transparenter gemacht: Die Self-Serve-Pläne zeigen nun explizit den Preis pro Verifikation zusätzlich zum Monatsmindest, das erleichtert die Budgetplanung erheblich gegenüber früheren Modellen, die nur Pauschalpreise auswiesen.
• 2023, Veriff hat Entlassungen von rund 20% der Belegschaft vorgenommen, die auf Wachstumsverlangsamung nach dem Fintech-Boom 2021/22 zurückgeführt wurden. Das Kernprodukt blieb unberührt; die Firmenstabilität ist seitdem wiederhergestellt.
• Laufend, Der EU-U.S. Data Privacy Framework (DPF), relevant für internationale Datentransfers, steht politisch unter Beobachtung. Veriff stützt sich bei internationalen Transfers primär auf Standardvertragsklauseln, das ist rechtlich robuster als DPF-Abhängigkeit.