„Die EU-Anti-Geldwäscheverordnung macht qualifizierte Identitäten zum neuen Maßstab für digitales Onboarding. In der Partnerschaft mit Shufti Pro und Evrotrust verbindet sproof regulatorische Anforderungen mit hoher Nutzerfreundlichkeit“, erklärt Fabian Knirsch, CEO und Mitgründer des Salzburger Signatur-Startups sproof. Gemeinsam mit dem Identitätsprüfer Shufti und dem Vertrauensdienstleister Evrotrust hat das Unternehmen einen End-to-End-Workflow entwickelt, der die Identitätsprüfung (KYC) und die qualifizierte elektronische Signatur (QES) nahtlos in einem Prozess vereinen soll.

Prozess ohne Brüche

Ziel der Partnerschaft ist es, Medienbrüche beim Onboarding zu verhindern, an denen Abschlüsse oft scheitern. Der gesamte Ablauf wird über sproof gesteuert: Erst prüft Shufti die Identität der Unterzeichnenden biometrisch, via NFC oder eID in rund zwölf Sekunden. Anschließend wird ausschließlich ein verschlüsselter digitaler Fingerabdruck des Vorgangs an Evrotrust übermittelt. Das Originaldokument verbleibt bei sproof, wo nach der Zertifikatserstellung durch Evrotrust die finale Signatur in derselben Sitzung erfolgt. Bei Einmalsignaturen wird das Zertifikat danach sofort verworfen.

Datensouveränität im Fokus

Neben der Benutzerfreundlichkeit steht die europäische Datensouveränität im Fokus: sproof betreibt seine Plattform ausschließlich auf europäischer Server-Infrastruktur, wodurch Abhängigkeiten von US-Anbietern sowie Risiken durch Gesetze wie den US Cloud Act entfallen sollen. Die Signaturen sind eIDAS-konform EU-weit rechtsgültig und weisen eine Langzeitvalidierung von bis zu zehn Jahren auf.

„Ohne Konversionsverluste“

Die strategische Relevanz wird von den Partnern unterstrichen. Für Shufti war die Identitätsprüfung laut CEO Shahid Hanif nie das eigentliche Ziel, sondern das Fundament. Hanif betont: „Deshalb haben wir gemeinsam mit Evrotrust einen durchgängigen Prozess von der Identitätsprüfung bis zur qualifizierten elektronischen Signatur aufgebaut. Beides läuft in einer einzigen Onboarding-Strecke zusammen.“ Heinrich Grave, Managing Director DACH bei Evrotrust, sieht darin einen Schritt hin zu einer „regulierten Vertrauensinfrastruktur“, die direkt in die Customer Journey integriert ist. Unternehmen können regulatorische Vorgaben damit erfüllen, „ohne Konversionsverluste durch fragmentierte Prozesse“, so sproof-Gründer Knirsch.