Gehören diese vier Signale zu einer echten Person?

Ein Aufruf prüft Name, Postadresse, E-Mail und Telefonnummer — jedes Signal wird gegen unsere eigenen Daten validiert und anschließend gegeneinander abgeglichen. Sie erhalten einen Identitäts-Score von 0–100, ein klares Urteil und die Gründe dahinter. Auf derselben Engine, die Adressen in über 240 Ländern validiert.

Vorübergehend nicht verfügbar API-Referenz Dokument- & Biometrie-Nachweis →

Identitätsprüfung auf Anfrage

Dieses Produkt wird nicht im Selfservice verkauft. Sagen Sie uns, welche Signale Sie prüfen möchten — Name, Adresse, E-Mail, Telefon — sowie Länder und Volumen; wir melden uns per E-Mail. Die Dokument- & Biometrie-Stufe ist weiter unten beschrieben.

Vorübergehend nicht verfügbar API-Referenz

Was die einzelnen Ergebnisse bedeuten

Jedes Feld, das die /identity-Antwort enthält, und was es über eine Person aussagt.

identity_score: Ein zusammengesetzter Wert von 0–100. Jedes übermittelte Signal wird bewertet und gewichtet (Adresse 40 · E-Mail 30 · Telefon 20 · Name 10, neu normiert auf die gesendeten Signale); Widersprüche zwischen Signalen kosten Punkte. So bleibt Ihr Code einfach: if score < 80: review.
verdict: Unser Gesamturteil. verified (≥80) — alle Signale sind echt und stimmig. partial (50–79) — einige Signale sind in Ordnung, andere schwach oder widersprüchlich. unverified (<50) — die Daten passen nicht zusammen. Ein Platzhalter- oder bekannter Fantasiename („Max Mustermann“, „John Doe“, „Mickey Mouse“) begrenzt das Urteil immer auf unverified, egal wie gut der Rest aussieht.
signals.address: Die vollständige Acuris-Adressvalidierung — standardisierte Adresse, match_type bis rooftop (Punktkoordinaten-Ebene), Korrekturen, Treffer je Adressbestandteil. Dieselbe Engine wie /validate, über 240 Länder.
signals.email: Die vollständige E-Mail-Prüfung — Format, DNS MX, Kennzeichnung von Wegwerf-Domains, Funktionspostfächern und frisch registrierten Domains (Domain in den letzten ~90 Tagen registriert — ein Einweg-Signal: ein Treffer ist stark, kein Treffer beweist nichts), Tippfehler-Vorschläge. Eine zustellbare, aber Wegwerf-Adresse wird gedeckelt: Sie funktioniert, aber sie ist keine Identität.
signals.phone: Die vollständige Telefonprüfung — E.164-Normalisierung, Gültigkeit im Nummerierungsplan, Anschlussart, Land, Netzbetreiber, Zeitzonen. Vollständig offline, nichts verlässt unsere Systeme an Dritte.
signals.name: Format und Plausibilität — Platzhalter- und bekannte Fantasienamen („John Doe“, „Mickey Mouse“), Ziffern, einzelne Namensbestandteile, verdächtige Muster. Ehrlich gesagt: Wir prüfen, ob der Name plausibel ist, nicht, ob er in einem Register steht.
consistency.email_name_match: Passt der lokale Teil der E-Mail-Adresse plausibel zur genannten Person? anna.becker@… passt zu Anna Becker (Umlaute und Kürzel wie jdoe werden erkannt); info@… zu einem Personennamen ergibt no_match und kostet 10 Punkte.
consistency.phone_country_match: Passt das Land der Telefonnummer (aus der Nummer selbst abgeleitet) zum Land der Adresse? Eine US-Mobilnummer an einer Berliner Adresse ergibt false und kostet 10 Punkte.
consistency.email_domain_country_match: Nur informativ: ob die Länderdomain der E-Mail zum Adressland passt. Generische Domains (.com) ergeben null und werden nie bestraft.
signal_scores: Die Einzelwerte (0–1) hinter dem Gesamtscore — damit Sie sehen, welches Signal das Ergebnis nach unten gezogen hat.
reasons: Maschinenlesbare Codes hinter dem Urteil (z. B. name_is_placeholder, email_is_disposable, phone_region_differs_from_address_country) — damit Ihr Code automatisch darauf reagieren kann.
signals.ip: Nur vorhanden, wenn die aufrufende IP übermittelt wurde. Zeigt das Herkunftsland der IP (aus den RIR-Delegationsdaten), ob sie zu einem Rechenzentrum bzw. Cloud-/Hosting-Anbieter gehört (AWS, GCP, Cloudflare, Oracle) und ob sie ein bekannter Tor-Exit-Knoten ist. Diese Merkmale fließen als kleine Abzüge in den Score ein, wenn sie der Adresse widersprechen — sie kippen das Urteil aber nie. Kostenlos.
signals.address_flags: Nur vorhanden, wenn die Adresse eine besondere Nutzungsart hat. Kennzeichnet Postfächer, Packstationen, virtuelle Büros (c/o, Regus & Co.) und gewerbliche POI. residential_likelihood schätzt, wie wahrscheinlich es sich um eine Wohnadresse handelt (high / medium / low). Risikohinweise zum Abwägen — kein Beweis, und kostenlos.
area_deprivation: Für deutsche und englische Adressen: das amtliche sozioökonomische Deprivations-Dezil der Wohngegend — Deutschland aus dem GISD des Robert Koch-Instituts auf PLZ-5-Ebene (CC BY 4.0), England aus dem IMD 2019 der Regierung je Postcode (OGL). Jede Antwort trägt ihre eigene decile_scale, denn die beiden Indizes laufen in entgegengesetzte Richtungen (IMD: 1 = am stärksten depriviert; GISD: 10 = am stärksten depriviert). Das ist eine Gebietsstatistik, keine Aussage über die Person — und fließt bewusst nie in den identity_score ein: reine Zusatzinformation für Ihre eigene Analytik (Versicherungsrisiko, Tragfähigkeit, Service-Steuerung). Nur England + Deutschland; andere Adressen lassen den Block einfach weg.
sanctions: Ein Namensabgleich gegen offizielle Sanktionslisten (EU-Konsolidierte Liste, OFAC SDN & Consolidated, UN, UK OFSI, Schweizer SECO, französisches Trésor, australische DFAT-Liste). Enthält hit, match_count, top_score und bis zu drei matches. Ein Treffer ist ein Namenstreffer zur manuellen Prüfung, keine Feststellung, dass die Person sanktioniert ist — Namensgleichheit ist häufig. Geprüft werden ausschließlich Sanktionslisten: kein PEP-Abgleich, keine Adverse-Media-Recherche. Dieser Block ist kostenlos und fließt bewusst nicht in den identity_score ein.
review_required: Wird auf true gesetzt, sobald der Sanktionsabgleich einen möglichen Namenstreffer liefert. Ein Signal für Ihren Workflow, den Vorgang einem Menschen zur Prüfung vorzulegen — es senkt den identity_score nicht und blockiert nichts automatisch.

Was diese Prüfung leistet — und was nicht

Ehrlichkeit zuerst: Dies ist eine Datenkohärenz-Prüfung über die von Ihnen übermittelten Angaben. Sie sagt Ihnen, ob die Signale echt sind und plausibel zu einer Person gehören — sie ist kein zertifizierter KYC-Identitätsnachweis gegen ein amtliches Register.

Was Sie heute bekommen	Was es (noch) nicht ist
✅ Adresse ist echt, zustellfähig, bis auf Punktkoordinaten-Ebene	🪪 Ein Abgleich gegen amtliche Register oder Auskunfteien
✅ E-Mail existiert, ist keine Wegwerf-Adresse, passt zum Namen	📄 Dokumenten- und Biometrie-Prüfung — nicht Teil dieser Prüfung; als Ausbaustufe verfügbar
✅ Telefonnummer ist gültig und gehört zum Adressland	⚖️ Ein zertifizierter GwG/AML-Compliance-Nachweis
✅ Merkmale synthetischer Identitäten: Platzhalter- & Fantasienamen, Funktionspostfächer, Länder-Widersprüche	—
✅ IP-, Rechenzentrums- und Tor-Hinweise plus Adress-Nutzungsart (Postfach, Packstation, virtuelles Büro)	🌍 Eine präzise Geolokalisierung des Nutzers oder ein Nachweis seines tatsächlichen Aufenthaltsorts
✅ Namensabgleich gegen EU-, OFAC-, UN-, UK-, Schweizer SECO-, französische und australische Sanktionslisten — als Hinweis zur manuellen Prüfung	⚖️ Eine Feststellung, dass jemand sanktioniert ist — und kein PEP- oder Adverse-Media-Abgleich

Sie brauchen behördlich verankerte Identität? Unser EUDI Wallet Verifier validiert Anmeldedaten der EU Digital Identity Wallet (eIDAS 2.0) — kryptografisch signierter Name, Geburtsdatum und Adresse direkt aus der von einem Mitgliedstaat ausgegebenen Wallet. Genau dieses Verfahren macht die EU ab 2027 zum Standard für die Fernidentifizierung. Die Identitätsprüfung auf dieser Seite ist der schnelle, reibungsfreie Vorfilter; der Dokument- & Biometrie-Nachweis und der Wallet-Flow sind der Nachweis.

Sie prüfen ein Unternehmen, keine Person? Siehe Unternehmensprüfung (KYB) — USt-IdNr. (VIES), LEI (GLEIF) und Adressprüfung in einem Aufruf.

Die Ausbaustufe: Dokument- & Biometrie-Nachweis

Wenn die Kohärenzprüfung nicht ausreicht — ein reguliertes Onboarding, ein Konto mit hohem Wert, ein Fall, den Ihre Regeln zur Prüfung markieren — eskaliert dieselbe API den Nutzer zu einer vollständigen Ausweis- und Biometrie-Verifizierung, eingebettet in Ihren eigenen Ablauf.

🪪

Ausweisdokument erfassen

Der Nutzer scannt Reisepass, Personalausweis oder Führerschein direkt auf Ihrer Seite — die Dokumentenprüfung läuft automatisch, ohne Weiterleitung aus Ihrem Produkt heraus.

🤳

Selfie-Lebendprüfung & Gesichtsabgleich

Eine kurze Selfie-Sequenz bestätigt, dass eine lebende Person vor der Kamera sitzt, und vergleicht das Gesicht mit dem Dokumentenfoto.

🔔

Urteil statt Rohdaten

Die Entscheidung erreicht Sie per Webhook oder über GET /identity/proof/result als Status- und Begründungscodes (approved, declined, resubmission_requested) — Ihre Systeme erhalten das Urteil, keine Kopie des Dokuments.

🪜

Eine Identitätsleiter

Kohärenzprüfung für alle, Dokumentennachweis nur dort, wo er nötig ist — und der EUDI-Wallet-Flow für staatlich ausgestellte Nachweise. Drei Stufen, eine API-Familie.

Vorübergehend nicht verfügbar

Konditionen: individuell bepreist — sprechen Sie uns für ein Angebot an. Zum Produktiv-Onboarding gehört die Einrichtung von Einwilligung und Datenschutz für die biometrische Verarbeitung. Die Dokument- & Biometrie-Prüfung führt unser spezialisierter Partner Veriff durch; sie wird als Teil Ihrer Acuris-Integration bereitgestellt.

Jedes Signal geprüft — und gegeneinander abgeglichen

🎯

Ein Score von 0–100

Vier Validierungen und die Kreuzprüfungen verdichten sich zu einer Zahl plus einem Urteil verified / partial / unverified, auf das Ihr Code direkt verzweigen kann.

🏠

Adressvalidierung bis zur Punktkoordinate

Das Adress-Signal ist die vollständige Acuris-Validierung — Standardisierung, Korrekturen und Treffer bis auf Punktkoordinaten-Ebene in über 240 Ländern.

✉️

E-Mail ↔ Name

anna.becker@… gehört zu Anna Becker; info@… nicht. Umlaute werden gefaltet, Kürzel wie jdoe verstanden.

📍

Telefon ↔ Land

Das tatsächliche Land der Nummer — abgeleitet aus dem Nummerierungsplan, nicht aus der Angabe des Nutzers — abgeglichen mit dem Adressland.

🎭

Merkmale synthetischer Identitäten

Platzhalter- und Fantasienamen (Max Mustermann, John Doe, Mickey Mouse), Wegwerf-Postfächer und Funktionsadressen werden erkannt — ein Platzhalter- oder Fantasiename allein begrenzt das Urteil auf unverified.

🧾

Alle Einzelergebnisse inklusive

Sie erhalten nicht nur den Score — die vollständigen Antworten der Adress-, E-Mail- und Telefonvalidierung liegen in signals bei.

🌐

IP & Gerät

Übermitteln Sie die IP des Nutzers, gleichen wir Herkunftsland, Rechenzentrums-/Cloud-Bereiche (AWS, GCP, Cloudflare, Oracle) und Tor-Exit-Knoten ab. Eine echte Privatkundin sitzt selten in einem Rechenzentrum — ein klassisches Bot- und Proxy-Signal, kostenlos.

📦

Adress-Nutzungsart

Postfach, Packstation, virtuelles Büro (c/o, Regus) oder gewerblicher Standort statt Wohnadresse — markiert als address_flags mit einer Einschätzung der Wohnwahrscheinlichkeit. Ein Hinweis zum Abwägen, kein Ablehnungsgrund.

⚖️

Sanktions-Screening inklusive

Jeder Name wird gegen EU-, OFAC-, UN-, UK-, Schweizer SECO-, französische und australische Sanktionslisten abgeglichen — ein Namenstreffer zur Prüfung durch einen Menschen, keine Feststellung und kein PEP-Abgleich. Kostenlos, und bewusst ohne Einfluss auf den identity_score.

🇪🇺

EU-Datenhaltung

Läuft auf derselben EU-gehosteten Infrastruktur wie unsere Adressvalidierung. US-Datenhaltung optional.

Typische Einsatzszenarien

🛡️

Betrugs-Screening bei der Registrierung

Bewerten Sie jedes neue Konto, bevor es Kredit, Testzugang oder einen Gutscheincode erhält. Eine US-Nummer, ein Mailinator-Postfach und ein Platzhaltername an einer Berliner Adresse ist ein Bot — lehnen Sie ihn mit Begründung ab, in einem Aufruf.

🛒

Risikoprüfung im Checkout

Prüfen Sie vor Kauf auf Rechnung oder Nachnahme, ob die Kontaktdaten der Bestellung zusammenpassen. Leiten Sie niedrige Scores auf Vorkasse um, statt das Paket zu verlieren.

🏪

Händler-Onboarding auf Marktplätzen

Erstes Screening neuer Verkäufer und Inserenten: stimmige, reale Kontaktdaten, bevor ein Mensch sie prüft — und bevor ein betrügerischer Shop live geht.

📈

Lead-Scoring & Routing

Formulareinsendungen mit verifizierten, stimmigen Kontaktdaten sind einen Anruf wert; asdf@test.com mit Score 12 nicht. Übergeben Sie den Score an Ihr CRM und routen Sie entsprechend.

🧹

CRM-Hygiene

Prüfen Sie Bestandsdaten: Konten, deren E-Mail, Telefon und Adresse nicht mehr zusammenpassen — veraltete Daten, geteilte Postfächer, Fake-Registrierungen aus der Zeit vor dem Screening.

⚖️

Vorfilter vor dem KYC

Vollständiges Dokumenten-KYC kostet ab 1 € pro Prüfung. Lassen Sie diese Prüfung zuerst laufen und schicken Sie nur plausible Identitäten in den teuren Prozess — und den offensichtlichen Müll direkt in die Ablehnung.

Drei Zeilen, jede Sprache

Ein Einzeiler mit curl — oder derselbe Aufruf direkt aus Node und Python. Sauberes JSON, identisch in jedem Tarif.

curl -X POST 'https://api.acuris-geo.com/identity' \
  -H 'X-Acuris-Key: IHR_SCHLUESSEL' \
  -H 'Content-Type: application/json' \
  -d '{
    "name":    {"first": "Anna", "last": "Becker"},
    "address": "Unter den Linden 77, 10117 Berlin",
    "country": "deu",
    "email":   "anna.becker@web.de",
    "phone":   "+49 30 22600"
  }'

# → {
#     "identity_score": 96,
#     "verdict": "verified",
#     "consistency": {
#       "email_name_match": "matched",
#       "phone_country_match": true
#     },
#     "signals": { "address": {…}, "email": {…}, "phone": {…}, "name": {…} },
#     "credits_charged": { "primary": 1, "email": 1, "phone": 1 }
#   }

const res = await fetch("https://api.acuris-geo.com/identity", {
  method: "POST",
  headers: { "X-Acuris-Key": process.env.ACURIS_API_KEY, "Content-Type": "application/json" },
  body: JSON.stringify({
    name: { first: "Anna", last: "Becker" },
    address: "Unter den Linden 77, 10117 Berlin",
    country: "deu",
    email: "anna.becker@web.de",
    phone: "+49 30 22600",
  }),
});
const r = await res.json();

console.log(r.identity_score, r.verdict, r.consistency.email_name_match);
// → 96 "verified" "matched"

import os, requests

r = requests.post(
    "https://api.acuris-geo.com/identity",
    headers={"X-Acuris-Key": os.environ["ACURIS_API_KEY"]},
    json={
        "name": {"first": "Anna", "last": "Becker"},
        "address": "Unter den Linden 77, 10117 Berlin",
        "country": "deu",
        "email": "anna.becker@web.de",
        "phone": "+49 30 22600",
    },
).json()

print(r["identity_score"], r["verdict"], r["consistency"])
# → 96 verified {'email_name_match': 'matched', 'phone_country_match': True, …}

Betrugs- & Compliance-Signale

Jeder /identity-Aufruf wertet zusätzlich stille Risikosignale aus — Herkunft der IP, Nutzungsart der Adresse und einen Sanktions-Namensabgleich. Sie sind kostenlos enthalten und helfen Ihnen, synthetische Identitäten und Compliance-Risiken früh zu erkennen.

IP-Intelligence: Land der IP, Erkennung von Rechenzentren und Cloud-/Hosting-Anbietern sowie Tor-Exit-Knoten. Quellen: RIR-Delegationsdaten, Anbieter-IP-Bereiche und die öffentliche Tor-Exit-Liste. Diese Merkmale können den identity_score mit kleinen Abzügen belegen, kippen das Urteil aber nie.
Adress-Nutzungsart: Markiert Postfach, Packstation, virtuelles Büro (c/o, Regus) und gewerbliche POI samt einer Einschätzung der Wohnwahrscheinlichkeit. Ein Risikohinweis zum Abwägen — kein Beweis und kein automatischer Ablehnungsgrund.
Sanktions-Screening: Fuzzy-Namensabgleich gegen EU-Konsolidierte Liste, OFAC SDN & Consolidated, UN, UK OFSI, Schweizer SECO, französisches Trésor und die australische DFAT-Liste (rund 108.000 Namenseinträge), mit Korroboration über das Geburtsjahr, sofern vorhanden. Im Identitätsaufruf läuft er kostenlos mit und fließt bewusst nicht in den identity_score ein — ein Namenstreffer darf ein Urteil nicht senken, und ein sauberer Name bedeutet nicht „unbedenklich“.

Ehrlich eingeordnet: Ein Sanktionstreffer ist ein Namensabgleich zur Prüfung durch einen Menschen — keine Feststellung, dass jemand sanktioniert ist; Namensgleichheit ist häufig. Geprüft werden ausschließlich Sanktionslisten: kein PEP-Abgleich (politisch exponierte Personen) und keine Adverse-Media-Recherche. IP- und Adress-Merkmale sind Risikohinweise, kein Beweis. Dies ist kein zertifizierter GwG/AML-Nachweis. Für ein eigenständiges Screening mit Schwellenwert und Geburtsjahr steht POST /sanctions-screen bereit.

Individuell bepreist, auf Anfrage

Die Identitätsprüfung wird individuell bepreist, wie unsere anderen Identitäts- und Risikoprüfungen — die benötigten Signale und das Volumen unterscheiden sich zu stark für einen Einheitspreis. Sanktions-Abgleich, Namens-/IP-/Adress-Risikohinweise und Konsistenzprüfungen laufen bei jedem Aufruf kostenlos mit.

Vorübergehend nicht verfügbar Behördlich verankert? EUDI Wallet →