Veriff vs Onfido (Entrust)

Warum von Onfido zu Veriff wechseln?

Onfido war historisch ein führender europäischer Anbieter für Identitätsprüfung, mit Hauptsitz in Großbritannien und starker Verbreitung in europäischen Fintechs, der Gig Economy und regulierten Branchen. Die Übernahme durch Entrust (US/kanadisches PKI-Unternehmen) im Jahr 2024 hat die Souveränitätsbetrachtung wesentlich verändert: Onfido ist nun Teil eines nordamerikanischen Konzerns mit entsprechender Exposition gegenüber US-Rechtsprozessen, die zuvor nicht bestand.

Veriff ist die estnische Alternative. Mit Hauptsitz in Tallinn, durchgehend EU-Jurisdiktion und einem Hybridansatz aus KI und menschlicher Prüfung wird Veriff von Wise, Bolt, Deel, Trustpilot und vielen weiteren großen europäischen und globalen Unternehmen genutzt. Für europäische Fintechs, die Gig Economy, regulierte Branchen und KYC-Vorgänge ist Veriff nach der Onfido-Übernahme die strukturell sauberere Wahl.

Funktionsvergleich

Funktion	Veriff	Onfido (Entrust)
Jurisdiktion	Estland 🇪🇪	UK + US/Kanada (Entrust-Mutter)
Datenstandort	Nur EU	Gemischt (je nach Deployment)
DSGVO	✅ Nativ	✅
CLOUD-Act-Exposition	❌ Keine	⚠️ Über Entrust-Mutter
Unterstützte Dokumenttypen	11.000+	9.000+
Länder/Gebiete	230+	195+
KI + menschliche Prüfung	✅	✅
Biometrische Liveness	✅	✅
Altersschätzung	✅	✅
AML-Screening	✅ Integriert	✅
API-first	✅	✅
Preismodell	Individuell pro Verifizierung	Individuell pro Verifizierung

Für Beschaffungsvorgänge, bei denen die europäische Jurisdiktion sensibel ist, ist Veriff strukturell passend.

Preisgestaltung

Veriff – individuelle Preise:

• Gebühren pro Verifizierung: typischerweise 0,50–3,00 €, abhängig von Volumen und Funktionsmix
• Nur Dokumentenprüfung: unteres Ende der Spanne
• Vollständige Biometrie + Liveness + AML: oberes Ende
• Enterprise-Verträge: erhebliche Mengenrabatte ab größeren Volumina

Onfido – individuelle Preise:

• Ähnliche Struktur – typischerweise 1–3 $ pro Verifizierung
• Mengenrabatte ab Enterprise-Maßstab
• Integration des Entrust-Ökosystems bei Enterprise-Verträgen

Für typische europäische Fintech-Implementierungen (100.000–1 Mio. Verifizierungen pro Jahr) sind beide ähnlich bepreist. Das Unterscheidungsmerkmal ist die Jurisdiktion (Estland vs. UK + US/Kanada Entrust-Mutter).

Datenschutz und Datensouveränität

Strukturelle Vorteile von Veriff:

• Estnische Unternehmensjurisdiktion – die Veriff OÜ unterliegt estnischem und EU-Recht
• EU-Rechenzentren für Identitätsverifizierungsdaten
• DSGVO-nativ mit umfassendem Auftragsverarbeitungsvertrag nach Art. 28
• Keine US-rechtliche Exposition – weder CLOUD Act noch FISA 702 erreichen die Veriff-Infrastruktur
• Estnische Datenschutzbehörde als primärer Regulator (eine der digital ausgereiftesten DSBs der EU)
• Selektive biometrische Datenspeicherung in Einklang mit der EU-Sensibilität für biometrische Daten

Für KYC-Vorgänge, die Pässe, biometrische Gesichtsdaten, staatliche Ausweise und Adressnachweise verarbeiten, unterscheidet sich die EU-Jurisdiktion auf Ebene des Verifizierungsanbieters wesentlich von US-kontrollierten Alternativen.

Migrationsleitfaden

Wechsel von Onfido zu Veriff:

1. Veriff-Account-Einrichtung und Vertragsgestaltung (2 Wochen)
2. Verifizierungsabläufe abbilden von Onfido auf Veriff-Äquivalente (1 Woche)
3. API-Integrationsentwicklung – Veriff-SDK oder REST-API parallel zum bestehenden Onfido (2–3 Wochen)
4. Parallelbetriebsvalidierung – Verifizierungen an beide Anbieter senden (2–4 Wochen)
5. Entscheidungsschwellen von Veriff justieren basierend auf Erkenntnissen aus dem Parallelbetrieb (1 Woche)
6. Primäre Verifizierung auf Veriff umstellen (1 Woche Migration)
7. Onfido bei Vertragsverlängerung außer Betrieb nehmen (administrativ)

Geschätzte Gesamtdauer: 8–12 Wochen für umfangreiche Deployments. Schwierigkeit: Mittel; die Migration von Identitätsprüfungen wird in der Regel von beiden Anbietern gut unterstützt.

Praxisbeispiele

Wise nutzt Veriff für die globale Identitätsprüfung im gesamten Kundenstamm für Geldtransfers. Die Kombination aus Veriffs Dokumentenabdeckung und EU-Jurisdiktion passte zu den Anforderungen von Wise an regulierte Finanzdienstleistungen über mehrere Jurisdiktionen hinweg.

Bolt (estnisches Unicorn) setzt Veriff für die Identitätsprüfung von Fahrern und Kunden ein. Die estnisch-estnische Ausrichtung sorgt für operative Integration; die Genauigkeit aus KI- und menschlicher Prüfung erfüllt die Anforderungen regulierter Mobilität.

Eine europäische Challenger-Bank nutzt Veriff für KYC beim Kunden-Onboarding. Die estnische EU-Jurisdiktion vereinfachte ihre Compliance-Dokumentation über mehrere Mitgliedstaaten hinweg gegenüber der vorherigen Onfido-Beziehung, insbesondere nachdem die Entrust-Übernahme von Onfido interne Jurisdiktionsfragen aufgeworfen hatte.

Unternehmensprofil

Die Veriff OÜ wurde 2015 in Tallinn, Estland, von Kaarel Kotkas gegründet. Das Unternehmen entstand aus der Beobachtung, dass bestehende Werkzeuge zur Identitätsprüfung den globalen Anforderungen des digitalen Onboardings wachsender europäischer Fintech- und Plattformunternehmen nicht gerecht wurden. Veriff wuchs rasch durch Verbreitung in estnischen und breiteren europäischen Fintechs.

Bis 2026 bedient Veriff weltweit über 1.000 Enterprise-Kunden mit deutlichem Schwerpunkt auf europäischen Finanzdienstleistungen, Plattformen der Gig Economy und regulierten Branchen. Das Unternehmen hat substanzielles Venture-Kapital eingeworben und gleichzeitig seine estnische Betriebsbasis und EU-Jurisdiktion beibehalten.

Die starke Infrastruktur der estnischen Regierung für digitale Identität (e-Estonia, Mobile-ID, Smart-ID) verschaffte Veriff einen einzigartigen operativen Kontext und regulatorische Vertrautheit, die sich in einer Produkttiefe für europäische Dokumenttypen niedergeschlagen hat, mit der Wettbewerber kaum mithalten können.

Sicherheit und Compliance

• ISO 27001 zertifiziert
• SOC 2 Type II auditiert
• DSGVO-nativ mit umfassendem Auftragsverarbeitungsvertrag nach Art. 28
• PCI DSS für Berührungspunkte mit Zahlungskartendaten
• EU-Rechenzentren für alle Kundendaten
• TLS 1.3 für gesamten API- und Web-Traffic
• AES-256 für Daten im Ruhezustand
• Estnische Datenschutzbehörde als primärer Regulator
• NIS2-konform für Lieferketten wesentlicher Einrichtungen

Integrations-Ökosystem

• REST-API für direkte Integration
• SDKs: JavaScript, iOS, Android, React Native
• No-Code-Option: Veriff Station für Teams mit geringen Entwicklerressourcen
• Webhook-Callbacks für Verifizierungsentscheidungen
• AML-Integration: kontinuierliches Screening, laufende Überwachung
• CRM-Konnektoren: HubSpot, Salesforce
• Compliance-Reporting: strukturierte Exporte für regulatorische Meldungen

Wer sollte wechseln?

Veriff ist ideal für:

• Europäische Fintechs und Challenger-Banken mit KYC-Anforderungen
• Plattformen der Gig Economy mit Verifizierungsbedarf für Fahrer/Mitarbeitende
• Regulierte Branchen (Glücksspiel, Finanzdienstleistungen, Gesundheitswesen) mit Anforderungen an Identitätsprüfung
• Beschaffung mit Fokus auf EU-Jurisdiktion in beliebigen Organisationen
• Neubewertung nach der Onfido-Entrust-Übernahme für bestehende Onfido-Kunden

Fazit

Onfido bleibt technisch ein glaubwürdiges Produkt, aber die Entrust-Übernahme von 2024 hat seine Jurisdiktionsposition wesentlich in Richtung Nordamerika verschoben. Für europäische Fintechs, die Gig Economy, regulierte Branchen und jede Organisation, die EU-Souveränität für Identitätsverifizierungsdaten priorisiert, ist Veriff die bessere Wahl: estnische Unternehmensbasis, ausschließlich EU-Dateninfrastruktur, branchenführende Genauigkeit und Referenzkunden auf Wise/Bolt/Deel-Niveau, die die Produktpassung belegen.

---

Sie suchen weitere europäische Alternativen für Identitäts- und Vertrauensdienste? Siehe auch: Yousign vs DocuSign und inSign vs DocuSign.

Häufig gestellte Fragen

Warum ist die Entrust-Eigentümerschaft von Onfido relevant?

Onfido wurde 2024 von Entrust (US/kanadisches PKI-Unternehmen) übernommen. Die Übernahme verschob die faktische Jurisdiktion von Onfido in Richtung der nordamerikanischen Betriebsbasis von Entrust, obwohl Onfido selbst seinen Hauptsitz in Großbritannien hatte. Für europäische Kunden änderte dies die strukturelle Souveränitätsbetrachtung – Onfido ist nun Teil eines nordamerikanischen Konzerns mit entsprechender Exposition gegenüber CLOUD Act und FISA 702. Veriff (estnisch und ausschließlich EU) ist strukturell sauberer für europäische Beschaffung.

Wie schneidet die Genauigkeit von Veriff ab?

Der Hybridansatz aus KI und menschlicher Prüfung bei Veriff ist hinsichtlich Genauigkeit branchenführend. Die Plattform deckt Dokumentenfälschungserkennung, biometrische Liveness-Prüfungen und Altersschätzung ab. Unabhängige Benchmarks ordnen Veriff weltweit zur Spitzengruppe bei der Genauigkeit der Identitätsprüfung über verschiedene Dokumenttypen hinweg ein. Speziell bei in Europa ausgestellten Dokumenten (z. B. estnische eID, deutscher Personalausweis, französischer CNI) liegt die Genauigkeit von Veriff in der absoluten Spitze.

Werden die Daten in der EU gehostet?

Ja. Veriff hostet die Verifizierungsdaten der Kunden in EU-Rechenzentren. Die Veriff OÜ ist ein estnisches Unternehmen, das estnischem und EU-Recht unterliegt. Keine US-rechtliche Exposition für Identitätsverifizierungsdaten – wichtig für KYC-Vorgänge, die sensible personenbezogene Daten (Pässe, biometrische Daten, staatliche Ausweise) verarbeiten.

Wie sieht die tatsächliche Preisgestaltung aus?

Veriff nutzt individuelle Preise, die an Verifizierungsvolumen und Funktionsumfang gebunden sind. Typische Implementierungen liegen im Bereich von 0,50–3,00 € pro Verifizierung, mit Mengenrabatten ab größeren Volumina. Für Vorgänge mit hohem Volumen (mehr als 1 Mio. Verifizierungen pro Jahr) ist die Preisgestaltung wettbewerbsfähig gegenüber Onfido. Für spezialisierte Anwendungsfälle mit geringem Volumen hängen die Preise vom Funktionsmix ab (nur Dokumentenprüfung vs. vollständige Biometrie + AML).

Kann ich von Onfido migrieren?

Ja. Veriff unterstützt eine standardisierte API-basierte Identitätsprüfungsintegration, die direkt auf Onfido-Äquivalente abbildbar ist. Planen Sie 4–8 Wochen für umfangreiche Migrationen ein, einschließlich API-Integration, Workflow-Anpassung und Parallelbetriebsvalidierung. Die API-Oberfläche für Verifizierungsentscheidungen ist ähnlich genug, dass der meiste Integrationscode mit Adapter-Logik wiederverwendet werden kann.