Privacy Notice zur Remote-Identitätsprüfung von DigiCert

Die Remote-Identitätsprüfung ist ein neues Verfahren zur biometrischen Authentifizierung von Personen, das online durchgeführt wird. DigiCert, Inc. und seine Affiliates („DigiCert“) bieten die Remote-Identitätsprüfung für Kunden bestimmter Produkte und Services, darunter unsere Lösung für die Dokumentsignierung, damit Kunden ihre Identität standortunabhängig nachweisen können. Kunden, die sich der optionalen Remote-Identitätsprüfung unterziehen möchten, müssen die Ausweisdokumente durch die Antragsteller hochladen lassen und zusätzlich zur Vorlage der für die Einrichtung eines DigiCert-Kontos erforderlichen personenbezogenen Daten ein Verfahren zur „Lebenderkennung“ durchlaufen. Der genaue Ablauf dieses Prozesses und Angaben zum Datenschutz sind im Folgenden aufgeführt.

Der Hauptsitz von DigiCert befindet sich in Utah, USA. Wir nehmen den Schutz Ihrer Daten sehr ernst und nutzen Ihre personenbezogenen Daten ausschließlich dazu, um die angeforderten Produkte und Services bereitzustellen.

Wer sind wir?

DigiCert ist ein Vertrauensdienstanbieter mit globaler Abdeckung, der Services auf der ganzen Welt bereitstellt.

Wer ist unser Datenschutzbeauftragter?

Datenschutzbeauftragter: Aaron Olsen, E-Mail: privacy@digicert.com

Welche Daten werden erfasst?

Im Rahmen der Remote-Identitätsprüfung erfassen unsere mit der Identitätsprüfung beauftragten Mitarbeiter Daten, die für die Bereitstellung dieser Dienstleistung erforderlich sind. Dabei erfassen und verarbeiten wir die folgenden personenbezogenen Daten:

  • Daten zur Einrichtung eines Benutzerkontos (siehe „Informationen, die DigiCert erhält“ in der Public Privacy Notice von DigiCert bezüglich der bei diesem Verfahren erfassten Daten)
  • Ein Abbild des Ausweisdokuments, mit dem Sie Ihre Identität nachweisen. Wir verwenden dieses Abbild, um die in Ihrem Ausweisdokument enthaltenen Daten zu erfassen und zu verarbeiten.
  • Vorname
  • Nachname
  • Geburtsdatum
  • Geburtsort
  • Ausweisart
  • Ausweisnummer
  • Maschinenlesbarer Bereich
  • Nationale Identifikationsnummer
  • Gültigkeitsdatum des Ausweises
  • Scan des Ausweisdokuments
  • Nationalität
  • Ausstellungsdatum des Ausweises
  • Ausstellende Behörde
  • Bilder Ihres Gesichts (unter anderem ein dreidimensionaler Scan Ihres Gesichts), um diese mit dem Bild in Ihrem Ausweisdokument abzugleichen
  • Zusätzliche Informationen, die möglicherweise nicht in Ihrem Ausweisdokument angegeben, jedoch für einen Zertifizierungsantrag erforderlich sind. Dazu gehören:
    • Geburtsname (Mädchenname), optional
    • Stellenbezeichnung, optional
    • Geburtsort
    • Ausstellendes Land/Nationalität
    • Anschrift

Warum erfassen wir diese Informationen und was ist die rechtliche Grundlage für die Verarbeitung?

Die Verarbeitung der oben angegebenen personenbezogenen Daten ist erforderlich, um Ihre Identität zu überprüfen. Das ist eine Voraussetzung für die Bereitstellung der Produkte und Services von DigiCert. Die für uns gültige Rechtsgrundlage für diese optionale biometrische Verarbeitung ist die Einwilligung. Ein Nachweis der Einwilligung steht dem Antragsteller auf Anfrage zur Verfügung.

Wer erfasst diese Informationen?

Wir nutzen Drittanbieteranwendungen, um diese Daten direkt von Ihnen zu erfassen. Wenn wir solche Anwendungen einsetzen, dann handeln diese Drittanbieter gänzlich auf unsere Weisung und als Datenverarbeiter. Diese Dritten sind vertraglich daran gebunden, die personenbezogenen Daten ausschließlich gemäß unseren Anweisungen und nicht zu einem anderen Zweck zu erfassen und zu verarbeiten.

Wie werden diese Daten genutzt?

Ihre personenbezogenen Daten werden dazu verwendet, Ihre Identität zum Zwecke der Nutzerregistrierung zu überprüfen.

An wen werden die Daten weitergegeben?

Ihre personenbezogenen Daten werden nicht an andere Personen oder Parteien außerhalb von DigiCert und den Bevollmächtigten von DigiCert weitergeleitet.

Wo werden die Daten gespeichert?

Für Personen außerhalb der Schweiz werden personenbezogene Daten, die während der Remote-Identitätsprüfung erfasst werden, im Europäischen Wirtschaftsraum verarbeitet und können vorübergehend bis zu 90 Tage lang dort gespeichert werden.

Für in der Schweiz ansässige Personen werden personenbezogene Daten, die während der Remote-Identitätsprüfung erfasst werden, in der Schweiz verarbeitet und können vorübergehend bis zu 90 Tage lang dort gespeichert werden.

Im Anschluss an die vorübergehende Verarbeitung werden die mit der Remote-Identitätsprüfung verbundenen personenbezogenen Daten im Einklang mit den in Ihrem DigiCert-Konto konfigurierten Einstellungen gespeichert. Weitere Informationen zu Speicherorten finden Sie in der Public Privacy Notice von DigiCert unter „Wo wir Ihre Daten speichern“.

Welche Daten speichern wir?

  • Vorname
  • Nachname
  • Geburtsdatum
  • Geburtsort
  • Ausweisart
  • Ausweisnummer
  • Gültigkeitsdatum des Ausweises
  • Scan des Ausweisdokuments
  • Bild des/der Antragstellenden
  • Nationalität
  • Ausstellungsdatum des Ausweises
  • Ausstellende Behörde
  • Maschinenlesbarer Bereich

Wie werden Ihre Daten geschützt?

Wir nutzen eine Kombination aus technischen, administrativen, organisatorischen und physischen Schutzmechanismen, um Ihre personenbezogenen Daten sicher zu halten. Es haben nur die Personen Zugang zu Ihren personenbezogenen Daten, für die dies zum Zweck der Servicebereitstellung erforderlich ist. Diese Schutzmechanismen werden im Rahmen unserer jährlichen Audits und Akkreditierungsverfahren geprüft. Einzelheiten entnehmen Sie bitte den Details zu unseren Akkreditierungen. Weitere Informationen zu unseren technischen und organisatorischen Maßnahmen zum Schutz Ihrer personenbezogenen Daten finden Sie unter https://www.digicert.com/de/legal-repository/security.

Automatisierte Entscheidungsfindung und Profiling

Das Verfahren der Remote-Identitätsprüfung beinhaltet eine automatisierte Entscheidungsfindung, im Rahmen welcher Sie ein Mobilgerät mit einer Kamera nutzen, um Bilder von sich selbst aufzunehmen, die dann mit Ihrem Passbild in dem von Ihnen hochgeladenen Ausweisdokument abgeglichen werden. Das Verfahren dient der Überprüfung Ihrer Identität anhand Ihres Ausweisdokuments. Wenn Sie dieses optionale automatisierte Verfahren nicht nutzen möchten, können Sie Ihre Identität von einem Menschen im Rahmen einer persönlichen Gegenüberstellung prüfen lassen (siehe „Ihre Rechte“ weiter unten).

Wir nutzen Ihre zwecks der Identitätsprüfung erfassten Daten nicht für ein Profiling.

Ihre Rechte

Einzelpersonen haben das Recht, entweder die Remote-Identitätsprüfung oder eine herkömmliche persönliche Identitätsprüfung in Anspruch zu nehmen, bei der eine dritte Person, etwa ein Rechtsanwalt oder Notar, Ihre Identität und die Gültigkeit Ihrer Ausweisdokumente bestätigt. Eine Anleitung für die persönliche Identitätsprüfung durch einen anerkannten Rechtsanwalt oder Notar erhalten Sie auf Anfrage per E-Mail von unserem Validierungsteam in Ihrer Nähe:

Niederlande (NL): qv.cas.nl@digicert.com
Deutschland (DE): qv.cas.de@digicert.com
Schweiz (CH): qv.cas.ch@digicert.com
Vereinigtes Königsreich (UK): qv.cas.uk@digicert.com
Anderes europäisches Land: qv.cas@digicert.com
Standort außerhalb Europas: validation@digicert.com

Widerrufsrecht

Abhängig von dem Land, in dem Sie ansässig sind (einschließlich in der EU bzw. im Europäischen Wirtschaftsraum), können Sie berechtigt sein, die Einwilligung zur Verarbeitung Ihrer Daten zu widerrufen. Bitte reichen Sie Ihren Antrag auf Widerruf der Einwilligung über unser Formular für Datenschutzanträge ein.

Zusätzliche Informationen

SAusführlichere Informationen zum Umgang mit Daten durch DigiCert finden Sie in der Public Privacy Notice von DigiCert.

Zu dieser Privacy Notice

So wie sich unsere Organisation weiterentwickelt, werden sich auch die Datenschutzhinweise in unserer Privacy Notice über die Zeit ändern. Diese Privacy Notice kann regelmäßig aktualisiert werden, um unseren sich ändernden Umgang mit personenbezogenen Daten widerzuspiegeln. Sie sollten unsere Website regelmäßig besuchen, um Kenntnis der jeweils aktuell gültigen Privacy Notice zu haben.

Diese Version der Privacy Notice wurde zuletzt am 13. März 2023 aktualisiert.

Kontakt

Falls Sie Fragen zu dieser Privacy Notice haben, wenden Sie sich bitte per E-Mail an: privacy@digicert.com.