Onfido

Kurzfazit

Onfido, seit 2024 Teil des US-amerikanischen Sicherheitskonzerns Entrust, ist eine starke Wahl für Unternehmen, die vollautomatisiertes KYC-Onboarding aufbauen wollen. Die KI-Prüfung von Dokumenten und Biometrie läuft in Sekunden, die globale Dokument-Coverage gehört zu den breitesten am Markt. Heute ist die Prüfung in die Entrust-Identity-Verification-Suite eingebettet: Dokumenten-, Biometrie- und Datenverifikation, Betrugserkennung über den Entrust Fraud Lab und eine No-Code-Orchestrierung über das Workflow Studio. Zwei Einschränkungen sind jedoch ernst zu nehmen: Die Verarbeitung biometrischer Daten unterliegt als Sonderkategorie nach Art. 9 DSGVO strengsten Anforderungen, und öffentliche Preise gibt es nicht, wer ohne Enterprise-Budget plant, tappt im Dunkeln. Für deutschsprachige Unternehmen mit BaFin-Anforderungen ist außerdem zu prüfen, ob das Verfahren das vollwertige KWG-konforme Video-Ident-Verfahren ersetzen kann.

Für wen ist Onfido?

Fintech-Startups und Neobanken: Wer digitales Konto-Onboarding ohne PostIdent oder Video-Ident aufbauen will, findet in Onfido einen bewährten Partner. Die API lässt sich in ein bis zwei Wochen in einen Onboarding-Flow einbinden; 95 % der Fälle werden vollautomatisch entschieden, ohne manuelle Prüfung.

Versicherungen und Kreditinstitute: KYC-Pflichten nach GeldwäscheG und AML5-Richtlinie lassen sich mit Onfido digital abbilden. Die eIDAS-Konformität und EU-Datenhaltung erleichtern die regulatorische Abstimmung mit Compliance-Teams.

Sharing Economy und Plattformbetreiber: Autovermietungen, Wohnungsplattformen oder Marktplätze, die Nutzeridentitäten verifizieren müssen, profitieren von der breiten Dokument-Coverage und dem globalen Nutzerkreis. Die Plattform unterstützt Ausweisdokumente aus zahlreichen Ländern weltweit, wichtig für eine internationale Nutzerbasis.

Compliance-Teams in Großunternehmen: Die Kombination aus automatisierter KI-Entscheidung und manueller Review-Queue (für “Consider”-Fälle) gibt Compliance-Teams Kontrolle ohne manuellen Massenaufwand. Audit-Trails und regulatorische Berichte sind im Dashboard verfügbar.

Weniger geeignet für: kleine Unternehmen mit wenigen Verifikationen pro Monat (volumenbasierte Preise rechnen sich erst ab mittleren Stückzahlen), Unternehmen, die von Anfang an transparente, öffentlich einsehbare Preise brauchen, und Unternehmen, bei denen biometrische Datenverarbeitung aus branchenspezifischen Gründen ausgeschlossen ist. Wer zwar keinen tiefen API-Eingriff stemmen kann, aber eine Onboarding-Strecke konfigurieren möchte, kann das No-Code Workflow Studio nutzen, eine vollautomatische Verifikation ganz ohne Entwicklung ist aber weiterhin die Ausnahme.

Preise im Detail

Plan	Preis	Was du bekommst
Demo / Trial	Kostenlos	Demos und Test-Zugang zur Integration; keine echten Verifikationen
Nutzungsbasiert	Pro Verifikation, auf Anfrage	Dokumenten-Check + biometrischer Abgleich, Preis abhängig von Prüftiefe und Volumen
Enterprise	Auf Anfrage	Individuelle Volumenpreise, SLA, dedizierter Account Manager, erweiterte Reporting-Funktionen

Einordnung: Entrust veröffentlicht für die Identity-Verification-Suite keine öffentliche Preisliste, alle Konditionen werden im Vertriebsgespräch verhandelt. Die Abrechnung erfolgt typischerweise nutzungsbasiert pro Verifikation und sinkt mit steigendem Volumen. Konkrete Stückpreise nennen wir hier bewusst nicht, da sie nicht öffentlich belegbar sind. Für kleine Unternehmen mit wenigen hundert Verifikationen pro Monat können die Kosten im Vergleich zu Alternativen wie IDnow oder Veriff höher ausfallen. Enterprise-Verträge beinhalten in der Regel Mindestabnahmemengen. Praktischer Rat: Hol Angebote von mindestens zwei Anbietern ein und vergleiche die Gesamtkosten je erfolgreicher Verifikation, nicht den Listenpreis.

Stärken im Detail

Breite, weltweite Dokument-Coverage. Die Plattform deckt eines der breitesten Spektren an Ausweisdokumenten am Markt ab. Das ist entscheidend für Plattformen mit internationalem Nutzerstamm: Ein Startup, das Freelancer aus dutzenden Ländern verifiziert, braucht diese Tiefe. Die KI wurde auf großen Mengen echter Dokumente trainiert und erkennt länderspezifische Sicherheitsmerkmale, Schriften und Formate.

Biometrische Liveness-Erkennung und Deepfake-Abwehr. Der biometrische Abgleich erkennt passive Liveness-Signale und schützt so vor Foto-, Video- und Masken-Angriffen. Entrust hebt explizit hervor, dass der hauseigene Fraud Lab fortlaufend Deepfake-Anomalien analysiert, die dem menschlichen Auge entgehen. Das ist relevant, weil Injection-Angriffe laut Entrust-Fraud-Report stark zunehmen.

Schnelle, gut dokumentierte API-Integration plus No-Code-Option. Es stehen SDKs für iOS, Android und Web bereit; die Dokumentation ist technisch hochwertig. Ein erfahrenes Entwicklerteam kann den vollständigen KYC-Flow in einer bis zwei Wochen integrieren. Wer weniger Aufwand will, gestaltet die Onboarding-Strecke über das Entrust Workflow Studio ohne Code. Die White-Label-Option erlaubt nahtlose Integration in die eigene App-Oberfläche ohne erkennbaren Drittanbieter.

Regulatorische Akzeptanz in der EU. Die Entrust Compliance Suite unterstützt eIDAS-2.0-konforme Prüfungen und globale KYC-/AML-Anforderungen. Das spart erheblichen juristischen Abstimmungsaufwand, der bei weniger etablierten Anbietern anfällt. Entrust wurde 2025 zum zweiten Mal in Folge im Gartner Magic Quadrant für Identity Verification als “Visionär” gelistet.

Schwächen ehrlich betrachtet

Keine transparenten Preise. Die Preisstrategie ist intransparent, wer kein Gespräch mit dem Vertrieb führt, erfährt keine Zahlen. Das erschwert Budget-Planung, besonders für Startups. Bei anderen Anbietern wie Veriff gibt es zumindest Einstiegspreise öffentlich. Workaround: Immer Angebote von mindestens zwei Anbietern einholen und gegeneinander verhandeln.

Biometrische Daten als DSGVO-Sonderkategorie. Gesichtserkennung und Liveness-Daten fallen unter Art. 9 DSGVO als besonders schützenswerte Daten. Das bedeutet: explizite Einwilligung vor der Erhebung, Datenschutz-Folgenabschätzung (DSFA) verpflichtend, Auftragsverarbeitungsvertrag (AVV) mit Onfido/Entrust zwingend. Viele Unternehmen unterschätzen diesen rechtlichen Aufwand.

Falsch-Ablehnungsrate bei nicht-westlichen Dokumenten. Wie bei allen KI-Systemen können höhere Fehlerquoten bei Dokumenten aus weniger trainierten Regionen auftreten. Für Plattformen, die viele Nutzer aus Subsahara-Afrika, Südasien oder dem Nahen Osten verifizieren, sollte die “Consider”-Rate genau beobachtet werden. Workaround: Manuelle Review-Queue für Grenzfälle einrichten.

Kein BaFin-zertifiziertes Video-Ident-Verfahren nach KWG. Für Banken und Zahlungsdienstleister, die explizit ein “videogestütztes Ident-Verfahren” nach den BaFin-Anforderungen benötigen, ist Onfido allein nicht ausreichend. IDnow bietet hier eine explizit BaFin-zertifizierte Lösung. Onfido eignet sich dagegen gut für risikobasierte AML-Verfahren, die kein vollwertiges Video-Ident vorschreiben.

Marken- und Roadmap-Unsicherheit nach Entrust-Übernahme. Seit der Übernahme 2024 ist die Marke Onfido weitgehend in die Entrust-Plattform aufgegangen. Onfido.com leitet per 301-Weiterleitung dauerhaft auf die Entrust-Seite für Identity Verification um, das Produkt wird unter der Entrust-Marke als Teil einer breiteren Suite vermarktet. Für langfristige Vertragsbindungen sollte die Produkt-Roadmap im Vertriebsgespräch explizit thematisiert werden.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
BaFin-zertifiziertes Video-Ident nach deutschem KWG brauchst	IDnow
Eine transparentere Preisstruktur und EU-First-Ansatz willst	Veriff
AML-Screening und KYC in einer Plattform kombinieren willst	ComplyAdvantage
Betrugserkennung beim Zahlungsverkehr im Fokus steht	Kount 360

Onfido ist der globale Standard für API-gesteuertes KYC mit maximaler Dokument-Coverage. IDnow ist die bessere Wahl für Unternehmen, die explizit BaFin-konforme Video-Ident-Verfahren brauchen. Veriff punktet mit transparenteren Preisen und einem starken EU-Fokus. Wer eIDAS-Konformität und globale Skalierung priorisiert, ist bei Onfido richtig.

So steigst du ein

Schritt 1: Registriere dein Unternehmen auf onfido.com (Weiterleitung zu Entrust), beschreibe deinen Use Case, KYC für Neukunden-Onboarding, AML-Compliance, Altersverifikation, und erhalte Zugang zum Developer Dashboard. Beginne in der Sandbox: Onfido stellt Testdokumente bereit, mit denen du den vollen Verifikationsflow ohne echte Nutzer durchspielen kannst.

Schritt 2: Binde das Onfido Web SDK oder das mobile SDK (iOS/Android) in deinen Onboarding-Flow ein. Der Nutzer lädt Ausweis-Foto hoch und absolviert den Liveness-Check direkt im Browser oder in deiner App, Onfido liefert eine Entscheidung (approved / consider / declined) innerhalb von Sekunden zurück. Konfiguriere gleichzeitig mit deinem Datenschutzbeauftragten die DSFA und schließe den AVV mit Entrust ab, bevor die Integration live geht.

Schritt 3: Konfiguriere Risikoschwellen und manuelle Review-Queues. Bei “Consider”-Ergebnissen, also unklaren oder grenzwertigen Prüfungen, sollten geschulte Compliance-Mitarbeiter die finale Entscheidung treffen. Verbinde Onfido-Ergebnisse via Webhook mit deinem CRM oder Core-Banking-System für automatischen Status-Update und lückenlosen Audit-Trail.

Ein konkretes Beispiel

Ein deutsches Fintech-Startup in Berlin baut ein IBAN-Konto für EU-Bürger und muss BaFin-konforme KYC-Prüfungen für das Onboarding durchführen. Bisher nutzten sie PostIdent, mit zwei bis drei Tagen Wartezeit und 15 % Abbruchquote an der Stelle, wo Nutzer zur Postfiliale gehen sollten. Nach Integration von Onfido: Nutzer öffnen die App, fotografieren ihren Personalausweis und absolvieren den Liveness-Check, der Vorgang dauert unter drei Minuten. Onfido prüft Dokumentenechtheit und biometrischen Abgleich automatisch; 92 % der Anträge werden ohne manuelle Prüfung genehmigt. Die Onboarding-Abbruchquote fällt von 15 % auf unter 4 %, was bei 5.000 Neukunden pro Monat über 500 zusätzliche Konten bedeutet.

DSGVO & Datenschutz

• Datenhosting: EU-Datenhaltung als Option, explizit im Vertrag vereinbaren und vom Datenschutzbeauftragten prüfen lassen (der konkrete Standort ist nicht öffentlich dokumentiert)
• Biometrische Daten (Art. 9 DSGVO): Gesichtsbiometrie und Liveness-Daten sind eine DSGVO-Sonderkategorie; explizite Einwilligung der Nutzer vor Erhebung ist Pflicht
• DSFA: Datenschutz-Folgenabschätzung ist bei biometrischer Verarbeitung in aller Regel verpflichtend (Art. 35 DSGVO)
• AVV: Auftragsverarbeitungsvertrag mit Entrust ist zwingend notwendig, vor Live-Betrieb abschließen
• Datenlöschung: Verifikationsdaten und biometrische Templates werden nach einer konfigurierbaren Frist gelöscht; Einstellungen im Dashboard konfigurierbar
• Datennutzung durch Onfido/Entrust: Verifikationsdaten dürfen vertraglich nicht für eigene KI-Trainings ohne Zustimmung verwendet werden, im Vertrag prüfen
• Empfehlung für Unternehmen: Immer Datenschutzbeauftragten vor Integration einbinden; DSFA dokumentieren; Einwilligungstexte im Onboarding-Flow auf biometrische Verarbeitung ausrichten

Gut kombiniert mit

• IDnow, ergänzend für Nutzer, die das BaFin-konforme Video-Ident-Verfahren bevorzugen oder bei denen Onfido eine “Consider”-Entscheidung liefert und eine menschliche Prüfung erforderlich ist
• ComplyAdvantage, Onfido übernimmt die Identitätsprüfung, ComplyAdvantage prüft denselben Nutzer im Anschluss gegen Sanktionslisten, PEP-Datenbanken und adverse media für vollständiges AML-Screening
• Kount 360, nach erfolgter Identitätsprüfung übernimmt Kount die laufende Transaktionsüberwachung und erkennt Betrugsversuche im Zahlungsverkehr

Unser Testurteil

Onfido verdient 4 von 5 Sternen. Die Plattform ist technisch ausgereift, die KI-Prüfqualität ist branchenführend, und die globale Dokument-Coverage macht Onfido zur ersten Wahl für international tätige Plattformen. Den fünften Stern verhindern die fehlende Preis-Transparenz, der erhebliche DSGVO-Aufwand durch biometrische Daten als Sonderkategorie, und die Unsicherheit rund um die Integration in Entrust. Für Unternehmen, die explizit BaFin-konforme Video-Ident-Verfahren nach KWG benötigen, ist IDnow die sicherere Wahl. Für alle anderen, die digitales KYC-Onboarding via API aufbauen wollen, ist Onfido/Entrust ein verlässlicher, bewährter Partner.

Was wir bemerkt haben

• 2024, Onfido wurde von Entrust übernommen. Die Domain onfido.com leitet per dauerhafter 301-Weiterleitung auf entrust.com/products/identity-verification um, das Produkt wird unter der Entrust-Marke als Teil der Identity-Verification-Suite weitergeführt.
• Juni 2026, bei der Quellenprüfung fiel auf, dass die früher kolportierte Coverage-Zahl “2.500+ Ausweistypen aus 195 Ländern” auf der aktuellen Entrust-Seite nicht mehr belegt ist. Wir haben sie auf eine allgemeine Aussage zur breiten weltweiten Coverage zurückgenommen, statt eine nicht prüfbare Zahl zu führen.
• Juni 2026, Entrust bietet mit dem Workflow Studio mittlerweile eine No-Code-Orchestrierung der Onboarding-Strecke an. Die frühere Einschätzung “reine Developer-Plattform ohne No-Code-Ansatz” stimmt so nicht mehr; eine vollautomatische Verifikation per API bleibt aber der typische Einsatz.
• 2025, Entrust wurde zum zweiten Mal in Folge im Gartner Magic Quadrant für Identity Verification als “Visionär” eingestuft.