Shufti, Jumio, Sumsub und mehr: Die 6 wichtigsten Plattformen für Identitätsverifizierung und Compliance im Jahr 2026

Teile diesen Artikel

• 
• 
• 
• 
• 

by Alisa Davidson

Veröffentlicht: 09. September 2026 um 10:27 Uhr. Aktualisiert: 09. September 2026 um 10:35 Uhr

by Anastasiia O

Bearbeitet und faktengeprüft: 09. September 2026 um 10:27 Uhr

Um Ihr Erlebnis in der Landessprache zu verbessern, verwenden wir manchmal ein Plug-in für die automatische Übersetzung. Bitte beachten Sie, dass die automatische Übersetzung möglicherweise nicht genau ist, also lesen Sie Original Artikel für genaue Informationen.

Regulatorische Anforderungen, Betrugsrisiken und die Komplexität grenzüberschreitender Onboarding-Prozesse haben die Identitätsprüfung und Compliance in den Mittelpunkt der Geschäftstätigkeit gerückt. Während der Markt früher durch separate Tools für Onboarding, Screening und Monitoring fragmentiert war, wird von Plattformen heute zunehmend erwartet, dass sie den gesamten Compliance-Lebenszyklus in einer einzigen Umgebung verwalten.

Sechs Plattformen wurden anhand dieses Standards bewertet. Kernkriterium ist die Abdeckung aller vier Phasen des Compliance-Lebenszyklus: Identitätsprüfung des Kunden, Überprüfung des Unternehmens und des wirtschaftlich Berechtigten, Geldwäscheprüfung und laufende Transaktionsüberwachung. Preistransparenz wurde als ebenso wichtiges Kriterium bewertet.

Die Ergebnisse teilen den Markt auf: Zwei der sechs Plattformen dokumentieren alle vier Phasen, eine veröffentlicht eine öffentliche Preisliste. Shufti und Sumsub decken den gesamten Lebenszyklus ab; Shufti ist die einzige Plattform der Gruppe mit veröffentlichten Preisen, inklusive eines kostenlosen Kontingents von zehn Verifizierungen pro Monat ohne Kartenpflicht. Im Hinblick auf die Einhaltung kryptospezifischer Vorschriften dokumentieren sowohl Shufti als auch Sumsub die Unterstützung von Reisevorschriften, wobei Sumsub die operativere der beiden bietet. Veriffs Dokumentendatenbank mit über 230 Ländern und Gebieten macht es zur umfassendsten Option für globale Dokumentenabdeckung.

Die folgenden Plattformen umfassen umfassende Compliance-Lösungen, speziell entwickelte AML-Intelligence-Layer und Identitätsinfrastrukturen für Unternehmen. Die Rangfolge spiegelt die dokumentierten Funktionen und nicht die Marketingpositionierung wider.

Wie diese Überprüfung die Abdeckung des Lebenszyklus bewertet

Jede Plattform wurde anhand von vier Compliance-Lebenszyklusphasen bewertet, die den Verpflichtungen gemäß Verordnung 28 der britischen Geldwäschebestimmungen für regulierte Unternehmen entnommen sind: Identifizierung und Verifizierung des Kunden; Einholung und Überprüfung des Namens, der Registrierungsnummer und des eingetragenen Sitzes einer juristischen Person; Identifizierung des wirtschaftlich Berechtigten; und Durchführung einer laufenden Überwachung der Geschäftsbeziehung, einschließlich der Prüfung von Transaktionen während ihres gesamten Verlaufs.

Eine Funktion gilt nur dann als dokumentiert, wenn sie ab August 2026 explizit in den öffentlich zugänglichen Materialien des Anbieters (Produktseiten, Entwicklerdokumentation oder Preisseiten) aufgeführt ist. Funktionen aus Unternehmensverträgen, im Vertrieb angebotene Funktionen und Funktionen, die ausschließlich in Pressemitteilungen oder Bewertungen Dritter beschrieben werden, werden nicht berücksichtigt. Ist eine Phase oder Funktion nicht öffentlich beschrieben, gilt sie für diese Bewertung als nicht dokumentiert, unabhängig von ihrer möglichen Verfügbarkeit im Rahmen eines Unternehmensvertrags. Diese Unterscheidung ist wichtig: Zahlreiche Plattformen bieten mit hoher Wahrscheinlichkeit Funktionen, die über die Angaben in ihrer öffentlichen Dokumentation hinausgehen. Dies gilt auch für Shuftis eigenes Enterprise-Paket, das zwar angeboten, aber nicht veröffentlicht wird. Ein Compliance-Beauftragter, der einen Anbieter ohne vorherige Geschäftsbeziehung bewertet, kann jedoch nur auf Basis der öffentlich verfügbaren Informationen arbeiten.

Der gleiche Standard gilt für die Preisgestaltung. Eine Preisliste gilt erst dann als veröffentlicht, wenn ein bestimmter Betrag oder eine bestimmte Preisstruktur auf einer öffentlich zugänglichen Seite erscheint, ohne dass eine Anmeldung oder eine Demobuchung erforderlich ist.

Hinweis: Die unten aufgeführten Zahlen (Genauigkeitsraten, Latenz, Reduzierung falsch positiver Ergebnisse, Anzahl der Datenpunkte und ähnliche Kennzahlen) stammen, sofern nicht anders angegeben, von den Herstellern. Sie basieren auf öffentlich zugänglichen Produkt- und Marketingmaterialien und nicht auf unabhängigen Prüfungen. Die hier präsentierten Angaben dienen lediglich der direkten Überprüfung beim jeweiligen Hersteller und stellen keine unabhängig bestätigten Benchmarks dar.

Shufti

Shufti ist neben Sumsub eine von zwei Plattformen in diesem Test, die alle vier Phasen des Compliance-Lebenszyklus lückenlos abdecken, und die einzige der sechs mit einer veröffentlichten Preisliste. Das Unternehmen betreut über 2,000 Unternehmen in mehr als 240 Märkten, entwickelt und betreibt seine Kernfunktionen für Dokumentenanalyse, Aktualitätsprüfung und Betrugserkennung selbst (ein Alleinstellungsmerkmal, das es unter den hier getesteten Plattformen nur mit Incode teilt) und ist der einzige Anbieter in dieser Gruppe, der die Installation vor Ort im Rechenzentrum des Kunden unterstützt.

Das Onboarding umfasst Dokumentenprüfung, Gesichtserkennung, Adressprüfung und Altersverifizierung in über 240 aktiv bearbeiteten Ländern. Die hauseigene OCR-Technologie unterstützt über 150 Sprachen und Schriftsysteme, darunter auch nicht-lateinische Sprachen, mit einer Genauigkeit von 99.7 % laut Shufti. Die Unternehmensverifizierung erstreckt sich auf KYB (Know Your Customer), die Ermittlung des wirtschaftlich Berechtigten und die Due-Diligence-Prüfung. Die AML-Prüfung ist umfassend: Sanktionen, politisch exponierte Personen, Angehörige und enge Geschäftspartner, negative Medienberichterstattung, Krypto-Wallet-Prüfung, Transaktionsüberwachung, Einhaltung der Reisebestimmungen und Verifizierung nicht gehosteter Wallets. Shufti beschreibt die Plattform als MiCA-konform, FATF-Reisebestimmungen-konform und VASP-fähig.

Die Transaktionsüberwachung ist detaillierter dokumentiert als bei den meisten anderen Anbietern in diesem Test. Shufti verzeichnet 60 % weniger Fehlalarme, eine Latenz von 500 ms pro Anruf und über 1,600 angereicherte Datenpunkte pro Transaktion. Verifizierte Identität, KYC-Ergebnis, Screening-Status und Transaktionsverhalten werden in einem einzigen, nachvollziehbaren Entscheidungspfad zusammengeführt. Shufti gibt außerdem an, über 3,500 kuratierte Watchlists aus mehr als 100,000 Quellen abzugleichen.

Die Datenresidenz ist flexibler dokumentiert als bei allen anderen hier vorgestellten Plattformen. Shufti unterstützt alle Regionen, einschließlich On-Premise, Private Cloud oder SaaS, und gewährleistet die Einhaltung von DSGVO, PDPL, NESA und OJK. Alle anderen Plattformen dieser Gruppe beschränken die Datenresidenz auf Infrastrukturen in den USA und/oder der EU.

• Stärken. Die vollständige Abdeckung des gesamten Lebenszyklus in über 240 Märkten über eine einzige Plattform ist das Hauptversprechen von Shufti. Dieses Versprechen untermauert Shufti mit transparenter Preisgestaltung – ein entscheidender Vorteil in einer Branche, in der Preise fast immer erst nach einem Verkaufsgespräch bekanntgegeben werden. Die Tarife „Free Forever“ (zehn Verifizierungen pro Monat, keine Karte erforderlich) und „Essentials“ (0.95 $ pro Prüfung, Self-Service, bis zu 20,000 Verifizierungen ohne Vertriebskontakt) ermöglichen es potenziellen Käufern, die tatsächlichen Betriebskosten vor einem Verkaufsgespräch zu modellieren. Shufti meldet die erste iBeta-Level-3-Liveness-Zertifizierung in Europa mit 0 % APCER und eine Top-5-Platzierung in der DHS RIVR 2025-Bewertung. Die On-Premise-Bereitstellung und die vielfältigen Optionen für die Datenresidenz erfüllen eine Compliance-Anforderung, die reine Cloud-Anbieter nicht erfüllen können. Die Travel Rule und die Verifizierung von nicht gehosteten Wallets sind dokumentiert und relevant für Krypto-Unternehmen, die unter MiCA und der EU-Geldtransferverordnung operieren. Shufti erhielt außerdem eine lobende Erwähnung im Gartner Magic Quadrant 2026 für Identitätsverifizierung.

• EinschränkungenDie Preise für Enterprise-Lösungen bei Implementierungen mit hohem Volumen werden individuell auf die Geschäftsanforderungen zugeschnitten. Dies entspricht jedoch den branchenüblichen Preisen und hat keinen Einfluss auf die Verfügbarkeit des Self-Service-Essentials-Tarifs für 0.95 US-Dollar pro Rechnung.

Sumsub

Sumsub folgt als nächstes auf der Liste. Das Unternehmen dokumentiert alle vier Phasen des Compliance-Lebenszyklus in einer Produktumgebung, die sich in Benutzerverifizierung, Betrugsprävention, Transaktionsüberwachung, Reiserichtlinien, Unternehmensverifizierung und Fallmanagement unterteilt. Die Dokumentenbibliothek mit über 14,000 Identitäts- und Adressdokumenten aus mehr als 220 Ländern und Gebieten ist gemessen an der Anzahl der Dokumente die größte in dieser Gruppe. Allerdings ist die Datenspeicherung auf die EU und Cloud-Regionen beschränkt, was für Unternehmen mit Lokalisierungsanforderungen außerhalb dieses Gebiets eine erhebliche Einschränkung darstellt.

Das Onboarding umfasst die Identitäts- und Adressprüfung für alle Dokumente. Die Unternehmensverifizierung erstreckt sich auf die Ermittlung von KYB- und UBO-Daten. Die AML-Schicht beinhaltet Sanktions-, PEP-Screening und die Auswertung negativer Medienberichte. Ergänzt wird dies durch eine Partnerschaft mit ComplyAdvantage ab März 2026, die Mesh, die proprietäre Plattform von ComplyAdvantage zur Bekämpfung von Finanzkriminalität, direkt in die Screening-Umgebung von Sumsub integriert. Transaktionsüberwachung und Fallmanagement sind als separate Produkte innerhalb derselben Plattform dokumentiert.

Das Travel-Rule-Modul ist die am weitesten entwickelte, kryptospezifische Funktion, die hier dokumentiert ist. Ein im Mai 2026 eingeführtes Self-Service-Produkt richtet sich an kleine und mittelständische VASPs und ermöglicht Plattformen die Aktivierung konformer Krypto-Transfers über voreingestellte Konfigurationen und SDK-basierte Abläufe ohne Implementierungsgebühr. Zudem erhalten sie Zugang zu einem Netzwerk von über 2,100 VASPs. Die Größe des Kontrahentennetzwerks bestimmt die praktische Interoperabilität im Rahmen der Travel-Rule-Verpflichtungen; diese Zahl ist die präziseste, die hier veröffentlicht wird. Sumsub berichtet, dass derzeit 1,000 Krypto-Unternehmen das Angebot nutzen.

Der Workflow-Builder ohne Programmieraufwand ermöglicht es Compliance- und Produktteams, Onboarding-Prozesse ohne Entwicklerunterstützung zu konfigurieren. Wiederverwendbare Identitäten werden über einen Share-Token-Endpunkt dokumentiert, wodurch die Kosten für wiederholte Verifizierungen für Organisationen mit mehreren regulierten Einheiten unter einem einzigen Compliance-Programm reduziert werden.

• StärkenSumsub bietet zudem umfassende Abdeckung aller vier Phasen des Compliance-Lebenszyklus, einschließlich Fallmanagement, der größten Dokumentenbibliothek und der detailliertesten Reiserichtlinie. Die ComplyAdvantage-Integration ergänzt diese um eine proprietäre Ebene zur Analyse von Finanzkriminalität, die keine der beiden Plattformen allein bieten würde. Digitale Identitätsformate wie NFC und Digital ID werden vollständig unterstützt, auf dem gleichen Niveau wie bei Shufti.

• EinschränkungenSumsubs iBeta-Liveness-Zertifizierung liegt auf Level 2, dem gleichen Niveau wie bei Veriff und Jumio und eine Stufe unter Shufti und Incode. Es liegen keine Daten von unabhängigen Analysten vor. Die Datenspeicherung ist auf die EU und Cloud-Regionen beschränkt; eine On-Premise-Option wird nicht angeboten. Dies schränkt die Eignung für regulierte Märkte außerhalb dieser Infrastruktur ein. Die Kerntechnologie setzt sich aus Komponenten von Drittanbietern zusammen und wird nicht intern entwickelt.

In Code

An zweiter Stelle in der Liste steht Incode. Das Unternehmen teilt zwei der wichtigsten technischen Merkmale von Shufti: die hauseigene KI-Architektur und die iBeta-Level-3-Liveness-Zertifizierung. Allerdings ist Incode hinsichtlich der geografischen Reichweite und der Flexibilität bei der Datenresidenz weniger präsent als Sumsub, da die Bereitstellung auf die USA und Cloud-Infrastruktur beschränkt ist. Die Dokumentenbibliothek umfasst über 200 Länder und mehr als 4,600 Dokumenttypen – die geringste Länderauswahl unter den drei führenden Anbietern. Die Sprachunterstützung beschränkt sich auf lateinische und lateinamerikanische Schriftsysteme. Angaben zu nicht-lateinischen Sprachen und Schriftsystemen finden sich nicht in der öffentlichen Dokumentation.

Die Plattform dokumentiert KYC, KYB, AML-Compliance, Altersverifizierung, Fallmanagement und wiederkehrende Überprüfungen als native Funktionen. Die Transaktionsüberwachung ist zwar in Incodes eigenem Lebenszyklus-Mapping enthalten, fehlt jedoch auf den öffentlich zugänglichen Produktseiten. Diese Lücke verhindert, dass Incode den vollständigen Lebenszyklusstandard hinsichtlich der Dokumentation mit Shufti und Sumsub gleichstellt und wird daher gemäß der Methodik dieser Überprüfung als nicht dokumentiert behandelt. Die Plattform nutzt mehr als 35 proprietäre, intern entwickelte KI-Modelle. Incode gibt an, kontinuierlich Angriffssimulationen gegen die eigenen Sicherheitsvorkehrungen durchzuführen, ohne dass unabhängige Penetrationstests einen erfolgreichen Umgehungsversuch ergaben.

Die wichtigste Bestätigung durch Dritte stammt aus zwei Quellen. Incode wurde im Gartner Magic Quadrant 2026 für Identitätsverifizierung zum dritten Mal in Folge als führendes Unternehmen ausgezeichnet – eine von nur zwei dieser Platzierungen unter den sechs hier untersuchten Plattformen. Im März 2026 bestätigte iBeta zudem, dass Incode als erstes Unternehmen die Level-3-PAD-Konformität gemäß ISO/IEC 30107-3 gleichzeitig auf iOS und Android erreicht hat – und das fehlerfrei bei 900 Angriffen. Die Level-3-Tests setzen Angreifer mit erheblichen Ressourcen und der Fähigkeit zur Herstellung professioneller Gesichtsmasken voraus – dem anspruchsvollsten öffentlich verfügbaren Liveness-Standard. Shufti besitzt dieselbe Level-3-Zertifizierung; alle anderen hier vorgestellten Plattformen erreichen Level 2 oder niedriger.

Die wichtigste Produkteinführung der letzten Zeit ist GovFaceMatch, angekündigt im August 2026. Das System gleicht Live-Selfies in Echtzeit mit offiziellen Daten der Kfz-Zulassungsbehörde (DMV) ab. Der zweistufige Prozess umfasst das Scannen des Ausweis-Barcodes und die anschließende Aufnahme des Selfies. Laut Incode dauert dieser Vorgang durchschnittlich zehn Sekunden und erzielt eine um 20 % höhere Konversionsrate als herkömmliche dokumentenbasierte Verifizierungsverfahren. Das Produkt soll 99.9 % der gefälschten Identitäten, die reine Datenprüfungen bestehen, aufdecken. GovFaceMatch nutzt Incodes Unternehmensdatenbank mit über 7 Milliarden Vertrauensprüfungen und insbesondere 400 Millionen Profilen als dynamische Verifizierungsebene anstelle eines statischen Referenzdatensatzes.

• StärkenDie Platzierung als Marktführer im Gartner Magic Quadrant, die nur Persona in dieser Gruppe erreicht, und die iBeta-Level-3-Zertifizierung für Dualplattformen, die nur Shufti vorweisen kann, sind die beiden am präzisesten dokumentierten unabhängigen Bestätigungen in diesem Eintrag. Die hauseigene KI-Architektur bedeutet, dass nur eine einzige Stelle für die Modellleistung und Aktualisierungsgeschwindigkeit verantwortlich ist. Die hohe Marktdurchdringung – acht der zehn größten US-Banken und acht der neun größten US-Telekommunikationsunternehmen – zeugt von einer Implementierungsbilanz im regulierten Maßstab, die die meisten anderen Plattformen hier nicht erreichen.

• EinschränkungenDie Datenspeicherung ist auf die USA und Cloud-Infrastruktur beschränkt; eine On-Premise-Option wird nicht angeboten. Dies schränkt die Eignung für regulierte Märkte außerhalb der USA ein und positioniert Incode hinsichtlich der Flexibilität bei der Einhaltung von Vorschriften hinter Shufti und Sumsub. Die Unterstützung nicht-lateinischer Sprachen ist begrenzt, was die praktische Reichweite trotz der Angabe von über 200 Ländern einschränkt. Die Transaktionsüberwachung wird gemäß der Methodik dieser Bewertung auf den öffentlich zugänglichen Produktseiten nicht dokumentiert. Es wird keine Preisliste veröffentlicht, und die Länderabdeckung wird ohne die von Sumsub bereitgestellte detaillierte Angabe der Dokumenttypen angegeben.

Veriff

Veriff belegt in diesem Vergleich den vierten Platz. Die Datenbank für Dokumentenforensik umfasst über 230 Länder und Gebiete mit mehr als 12,500 unterstützten Identifikationstypen – die zweitgrößte Länderabdeckung und die detaillierteste dokumentierte Identifikationsbibliothek unter den sechs untersuchten Plattformen. Diese hohe Abdeckung erklärt Veriffs Präsenz in den meisten Vergleichslisten dieser Kategorie, auch wenn sie nicht direkt mit den über 240 Märkten von Shufti vergleichbar ist – eine Einheit, die Shufti nicht berücksichtigt. define mit gleichwertiger Spezifität.

Veriff schneidet im Vergleich zu den oben genannten Plattformen hinsichtlich der Vollständigkeit des Lebenszyklus und der Flexibilität der Infrastruktur schlechter ab. Die Transaktionsüberwachung ist nicht dokumentiert. Veriff deckt die Identitätsprüfung beim Onboarding, die AML-Prüfung und die Unternehmensverifizierung ab, endet jedoch mit der Überwachungsphase, die laut Regulierung eine separate Pflicht nach dem Onboarding darstellt. Die Datenresidenz ist auf die EU- und US-Infrastruktur auf AWS beschränkt; eine On-Premise-Option gibt es nicht. Die Kerntechnologie besteht aus Komponenten von Drittanbietern und wurde nicht intern entwickelt. Die Zertifizierung der Liveness-Daten befindet sich auf iBeta-Level 2, vergleichbar mit Sumsub und Jumio und zwei Stufen unter Shufti und Incode. Die Unterstützung digitaler Identitäten ist unvollständig und beschränkt sich auf NFC.

Die deutlichste Differenzierung, die Veriff 2026 erreicht hat, liegt in der Erkennung synthetischer Betrugsdokumente. Im Januar 2026 meldete Veriff eine Erkennungsrate von 100 % für synthetische Betrugsdokumente in einer Stichprobe von fast 30,000 Dokumenten aus dem IDNet-Datensatz, einem Benchmark für KI-generierten Identitätsbetrug. Synthetischer Identitätsbetrug, bei dem reale und gefälschte Daten kombiniert werden, um neue Identitäten zu erstellen, hat sich durch generative KI-Tools, die die Massenproduktion gefälschter Anmeldeinformationen ermöglichen, rasant beschleunigt. Das IDNet-Ergebnis ist ein Benchmark-Leistungsmaß, gemessen anhand eines kuratierten Datensatzes, und spiegelt nicht die Genauigkeit im realen Datenverkehr wider, wo aufgrund der Variabilität in der Praxis höhere Fehlerraten zu erwarten sind. Darüber hinaus meldet Veriff eine Genauigkeit von ca. 99.6 % bei der Identitätsprüfung. Dies ist der höchste von einem Anbieter in dieser Gruppe gemeldete Wert. Diese Kennzahl ist selbst angegeben und wurde nicht unabhängig validiert.

Die Sprachabdeckung erstreckt sich auf 50 Sprachen, darunter lateinische, kyrillische, arabische, hebräische und CJK-Schriften. Dies ist umfangreicher als die Unterstützung nicht-lateinischer Sprachen bei Incode, aber weniger umfangreich als die über 150 Sprachen und Schriften von Shufti mit nativer OCR.

Im Juni 2026 wurde Veriff im G2-Bericht „Identity Verification Grid“ (Sommer 2026) als führendes Unternehmen ausgezeichnet. Das Unternehmen erhielt eine Bewertung von 4.5 von 5 Sternen basierend auf verifizierten Kundenbewertungen und erzielte herausragende Ergebnisse bei der KI-gestützten Dokumentenprüfung und Lebenderkennung (96 %) sowie bei der Einhaltung von Standards (95 %). Eine Platzierung im Gartner Magic Quadrant ist nicht dokumentiert.

• StärkenDie Abdeckung in über 230 Ländern und die ID-Bibliothek mit über 12,500 Einträgen bieten die detaillierteste Dokumentenabdeckung, die in diesem Testbericht dokumentiert wurde. Das Ergebnis der synthetischen Betrugserkennung von IDNet ist der präziseste Leistungsvergleich innerhalb der Gruppe. Geldwäscheprüfung und Unternehmensverifizierung sind integrierte Produkte, wodurch Veriff über die mitunter fälschlicherweise angenommene reine Onboarding-Lösung hinausgeht. Die G2 Leader-Auszeichnung liefert ein von Kunden bestätigtes Signal von unabhängiger Seite, das sich von Analystenbewertungen unterscheidet.

• EinschränkungenDas Fehlen einer Transaktionsüberwachung stellt die strukturell bedeutsame Lücke dar, da Veriff dadurch den in dieser Überprüfung bewerteten Standard für den gesamten Compliance-Lebenszyklus nicht erfüllen kann, unabhängig vom Umfang der abgedeckten Dokumente. Die Datenspeicherung ist auf die AWS-Regionen EU und USA beschränkt; eine On-Premise-Lösung ist nicht möglich. Die iBeta-Level-2-Liveness-Zertifizierung ist der Standard für die meisten Plattformen und bietet keine Differenzierung. Es sind keine öffentlichen Preise verfügbar; Kommentare von Drittanbietern deuten jedoch darauf hin, dass die Kosten pro Prüfung eher im oberen Marktsegment liegen.

Persona

Die Positionierung von Persona spiegelt eine bewusste Architekturentscheidung wider: eine modulare, API-basierte Identitätsplattform. Sie ist kein Zeichen mangelnder Ambitionen. Gemessen an den Kriterien dieser Bewertung bringt diese Entscheidung jedoch einige Kompromisse mit sich: kein eigener Technologie-Stack, keine On-Premise-Bereitstellung, Datenresidenz beschränkt auf die USA und die EU, Unterstützung lateinamerikanischer und lateinamerikanischer Schriftsysteme in rund 90 Ländern und keine iBeta-Zertifizierung – Persona ist die einzige Plattform dieser Gruppe ohne PAD-Konformitätsnachweis. Die Transaktionsüberwachung ist zwar vorhanden, aber nur in begrenztem Umfang dokumentiert. Dadurch kann Persona den vollständigen Lifecycle-Standard nicht auf Augenhöhe mit Shufti und Sumsub erfüllen.

Die Architektur ist bewusst modular aufgebaut. Persona stellt Verifizierung, Betrugsuntersuchung, Linkanalyse und Orchestrierung als konfigurierbare Komponenten bereit, darunter Anfragen, Transaktionen, Konten, Fälle, Verbindungen, Ereignisse, Graph, Listen, Berichte, Verifizierungen und Workflows als separate Objekte. Dabei wird ausdrücklich erwartet, dass Produkt- und Entwicklungsteams die Verifizierungslogik selbst zusammenstellen, anstatt einen vorgefertigten Ablauf zu verwenden. Das Graph-Produkt unterstützt die Erkennung benutzerdefinierter Betrugsringe mithilfe von Abfragevorlagen; Fälle bieten eine plattforminterne Prüfwarteschlange. Organisationen, die detaillierte Kontrolle über die Verifizierungslogik benötigen und über die entsprechenden technischen Kapazitäten für deren Konfiguration verfügen, finden hier mehr Flexibilität als auf jeder anderen Plattform in diesem Vergleich.

Personas Entwicklungspfad bis 2026 geht weit über die Ursprünge als IDV-API hinaus. Im Juli 2026 wurde Persona zum zweiten Mal in Folge als führendes Unternehmen im Gartner Magic Quadrant für Identitätsverifizierung ausgezeichnet. Unter den zwölf bewerteten Anbietern erreichte Persona die höchste Platzierung in der Kategorie „Umsetzungsfähigkeit“ und belegte im zugehörigen Bericht zu kritischen Fähigkeiten den ersten Platz in den Bereichen Risikominderung und Verbraucheranwendungsfälle. Damit gehört Persona neben Incode zu den beiden Plattformen mit einer bestätigten und öffentlich dokumentierten Gartner-Platzierung im Jahr 2026. Im Mai 2026 erhielt Persona die FedRAMP-Moderate-Zulassung und erschloss sich damit Beschaffungskanäle der US-Bundesregierung, die Wettbewerbern ohne diese Zulassung verschlossen bleiben.

Zu den neuen Funktionen im Jahr 2026 gehören die Kandidatenverifizierung zur Bestätigung der Identität von Bewerbern im Einstellungsprozess mit nativer Integration in Ashby, Greenhouse und Workday sowie Relay, ein Produkt zur doppeltblinden Verifizierung, das bestimmte Identitätsangaben wie Alter oder verifizierten Personenstatus bestätigt, ohne die zugrundeliegenden Identitätsdaten an die anfragende Organisation weiterzugeben. Die Dokumenten-KI, die 2026 aktualisiert wird, wertet Hunderte von Indikatoren aus, darunter Anomalien auf Pixelebene, Spuren von Bearbeitungssoftware und generative KI-spezifische Textur- und Strukturartefakte.

• StärkenDie Platzierung als Marktführer im Gartner Magic Quadrant, die Persona in dieser Gruppe nur mit Incode teilt, und die FedRAMP Moderate Authorization, die hier exklusiv für Persona gilt, sind die beiden strukturell bedeutendsten Validierungen durch Dritte in diesem Eintrag. Die flexible Architektur bietet die feinste Kontrolle über die Verifizierungslogik aller sechs untersuchten Plattformen. Graphbasierte Betrugserkennung und eine integrierte Fallprüfungswarteschlange erweitern die Plattform deutlich über die Dokumentenverifizierung hinaus.

• EinschränkungenDas Fehlen einer iBeta-Zertifizierung auf irgendeiner Stufe stellt die größte technische Lücke im Vergleich zu den darüber liegenden Plattformen dar. Shufti und Incode verfügen über Stufe 3, Sumsub, Veriff und Jumio über Stufe 2. Die auf lateinische Schriftsysteme beschränkte Sprachtiefe schränkt die praktische Reichweite außerhalb Amerikas und Westeuropas ein, trotz der angegebenen Länderabdeckung der Plattform. Die Transaktionsüberwachung ist eher eingeschränkt als vollständig dokumentiert, und das modulare Modell legt die Implementierungsverantwortung vollständig in die Hände des Entwicklerteams des Kunden. Es sind keine Preise öffentlich verfügbar.

Jumio

Im Hinblick auf die vier Lebenszyklusphasen, die in dieser Bewertung untersucht werden, sind AML-Screening und Transaktionsüberwachung dokumentiert, KYB ist jedoch nur eingeschränkt und nicht vollständig implementiert. Dies, zusammen mit dem Fehlen eigener Technologie, einer On-Premise-Bereitstellung und einer iBeta-Zertifizierung über Level 2 hinaus, platziert Jumio in Bezug auf die Bewertungskriterien hinter allen anderen Plattformen. Die Datenresidenz beschränkt sich auf die Verarbeitungsinfrastruktur in den USA und der EU, die Unterstützung digitaler Identitäten ist nur teilweise und umfasst lediglich NFC und ePass. In der öffentlichen Dokumentation werden keine Sprachen oder Skripte veröffentlicht. Jumio ist die einzige Plattform in dieser Gruppe, die diese Kennzahl nicht aufweist.

Jumio zeichnet sich nicht durch seine Breite im gesamten Lebenszyklus aus, sondern durch die Tiefe seines Betrugsnetzwerks. Der Jumio Identity Graph umfasst über 30 Millionen Identitäten und nutzt dafür Daten von verifizierten, legitimen Nutzern sowie bekannten Betrügern, um kundenübergreifende Betrugssignale zu generieren, die mit einer herkömmlichen Dokumentenprüfung nicht erfasst werden können. Mit über 5,000 unterstützten globalen ID-Typen, über einer Milliarde verarbeiteten Transaktionen und einem dokumentierten Durchsatz von 120 Transaktionen pro Sekunde ist die Infrastruktur von Jumio auf Unternehmen ausgelegt, bei denen die Aggregation von Betrugssignalen auf Portfolioebene im Vordergrund steht und nicht die vollständige Abdeckung des Compliance-Lebenszyklus.

Die bedeutendste Neuerung der letzten Zeit ist Jumio Watch, eingeführt im April 2026. Diese Lösung erweitert die Risikobewertung durch tägliche Neubewertungen auf Portfolioebene. Laut Dokumentation werden nach dem Onboarding bis zu 25 % mehr Risiken erkannt als bei punktuellen Prüfungen. Es liegen keine öffentlichen Kennzahlen zu Fehlalarmen oder zur Genauigkeit vor. Dies ist der deutlichste Ausdruck der Neupositionierung des Unternehmens vom Verifizierungstool zum Anbieter von Identitätsinformationen – eine Ausrichtung, die durch die Ernennung eines neuen CEO im zweiten Quartal 2026 unterstrichen wird. Ebenfalls bemerkenswert: Im Juni 2026 ermöglichte Jumio als erster Identitätsanbieter die Akzeptanz digitaler IDs in über 60 Ländern durch eine einzige Integration. Dadurch entfiel die bisherige Belastung durch länderspezifische Akkreditierungen, die die breite Einführung digitaler IDs eingeschränkt hatte. Mit dem Produkt selfie.DONE können sich bereits verifizierte Nutzer allein mit einem Selfie erneut authentifizieren, was die Prozesse für wiederkehrende Kunden vereinfacht.

• StärkenDas kundenübergreifende Betrugserkennungsnetzwerk des Identity Graph ist die differenzierteste Betrugserkennungsfunktion in diesem Test, und die Bibliothek mit über 5,000 ID-Typen ist die umfangreichste, die hier von dieser Einheit dokumentiert wurde. Die Überprüfungsschicht von Jumio Watch nach dem Onboarding erfüllt eine Überwachungsanforderung, die die meisten Tools zur punktuellen Verifizierung nicht abdecken. Die Einführung digitaler IDs in über 60 Ländern durch eine einzige Integration ist ein bedeutender Fortschritt in der Interoperabilität. Die Tiefe des Patentportfolios mit über 300 Patenten und Anmeldungen signalisiert kontinuierliche Investitionen in Forschung und Entwicklung in einem Umfang, den die meisten hier vorgestellten Plattformen nicht veröffentlichen.

• EinschränkungenDie Dokumentation von KYB ist eher unvollständig als umfassend, wodurch Jumio trotz seiner Transaktionsüberwachungsfunktionen den vollständigen Lifecycle-Standard nicht erfüllt. Der intern entwickelte Technologie-Stack ist nicht dokumentiert, und die iBeta-Zertifizierung entspricht Level 2, vergleichbar mit Sumsub, Veriff und Persona, aber zwei Stufen unterhalb von Shufti und Incode. Die Sprachtiefe wird nicht veröffentlicht; Jumio ist die einzige Plattform dieser Gruppe, die keine Angaben zur Anzahl der unterstützten Sprachen oder Skripte macht. Die Datenverarbeitung ist auf die USA und die EU beschränkt; eine On-Premise-Lösung ist nicht möglich. Es sind keine Preise öffentlich verfügbar.

Beste Software zur Identitätsverifizierung nach Anwendungsfall

Die Rangfolge spiegelt eher die Eignung als die Qualität wider. Keine Plattform ist in jeder Situation optimal, daher ist die Abstimmung des Tools auf die jeweilige regulatorische Aufgabe wichtiger als die untenstehende Reihenfolge.

• Der gesamte Lebenszyklus aus einer Hand: Shufti kombiniert eine umfassende Dokumentation des gesamten Lebenszyklus mit transparenter Preisgestaltung und flexiblen Bereitstellungsoptionen.
• Krypto- und virtuelle Vermögenswerte: Sumsub oder Shufti, die beide die Unterstützung von Reisebeschränkungen mit aktiven VASP-Netzwerken dokumentieren.
• Weltweite Dokumentenabdeckung: Veriff, für über 12,500 Ausweisarten in mehr als 230 Ländern und Gebieten.
• Maßgeschneiderte Workflows: Persona, für zusammensetzbare API-Primitive und die feinste Kontrolle über die Verifizierungslogik.
• Anerkennung durch Unternehmensanalysten: Incode oder Persona sind die einzigen beiden Plattformen hier, die im Jahr 2026 eine bestätigte Platzierung als Marktführer im Gartner Magic Quadrant vorweisen können.
• Portfolioübergreifende Betrugserkennung: Jumio, dank seines Identitätsgraphen und der Möglichkeit zur erneuten Bewertung nach dem Onboarding.

Fazit

Die sechs Plattformen unterscheiden sich anhand zweier Kriterien: Vollständigkeit des Lebenszyklus und Flexibilität der Infrastruktur. Shufti und Sumsub sind die einzigen Plattformen, die alle vier Compliance-Phasen in ihren öffentlich zugänglichen Materialien dokumentieren. Incode deckt drei Phasen ab, wobei die Transaktionsüberwachung in der öffentlichen Dokumentation fehlt. Veriff deckt ebenfalls drei Phasen ab, beschränkt sich aber explizit auf die laufende Überwachung. Persona dokumentiert die Transaktionsüberwachung als eingeschränkt, und Jumio dokumentiert KYB als eingeschränkt. Beide Plattformen können den vollständigen Lebenszyklusstandard daher nicht auf dem gleichen Niveau wie die beiden führenden Plattformen erfüllen.

Shufti belegt den Spitzenplatz und vereint die vollständige Abdeckung des gesamten Lebenszyklus mit der größten Flexibilität bei der Datenspeicherung, eigener Technologie, iBeta-Level-3-Zertifizierung und der einzigen öffentlich zugänglichen Preisliste der Gruppe. Sumsub folgt mit dokumentierter Abdeckung des gesamten Lebenszyklus, einer umfangreichen Dokumentenbibliothek und Travel-Rule-Funktionen. Die weiteren Anbieter unterscheiden sich eher durch spezifische Stärken als durch den Umfang der Compliance: Incode durch Liveness-Zertifizierung und Skalierbarkeit für Unternehmenseinsätze, Veriff durch Dokumentenabdeckung, Persona durch Workflow-Flexibilität und Analystenpositionierung und Jumio durch die Tiefe des Betrugserkennungsnetzwerks. Die richtige Wahl richtet sich nach den regulatorischen Anforderungen, nicht nach der Rangfolge.

Über den Autor

Alisa, eine engagierte Journalistin bei der MPost, ist spezialisiert auf Krypto, KI, Investitionen und das weitreichende Gebiet von Web3. Mit einem scharfen Blick für neue Trends und Technologien liefert sie eine umfassende Berichterstattung, um die Leser über die sich ständig weiterentwickelnde Landschaft des digitalen Finanzwesens zu informieren und einzubeziehen.

Weitere Artikel

Alisa Davidson

• 
• 

Alisa Davidson

Alisa, eine engagierte Journalistin bei der MPost, ist spezialisiert auf Krypto, KI, Investitionen und das weitreichende Gebiet von Web3. Mit einem scharfen Blick für neue Trends und Technologien liefert sie eine umfassende Berichterstattung, um die Leser über die sich ständig weiterentwickelnde Landschaft des digitalen Finanzwesens zu informieren und einzubeziehen.

• 

Weitere Artikel