Regulatorische Anforderungen, Betrugsrisiken und die Komplexität des grenzüberschreitenden Onboardings haben die Identitätsprüfung und Compliance in den Mittelpunkt der Geschäftsabläufe gerückt. Während der Markt früher auf separate Tools für Onboarding, Screening und Überwachung verteilt war, wird von Anbietern heute zunehmend erwartet, den gesamten Compliance-Lebenszyklus in einer einheitlichen Umgebung abzubilden.

Diese Analyse bewertet sechs Plattformen anhand von vier Stufen: Identitätsprüfung von Kunden, Prüfung von Unternehmen und wirtschaftlich Berechtigten (UBO), Screening zur Bekämpfung von Geldwäsche (AML) sowie laufende Transaktionsüberwachung. Auch die Preistransparenz wurde als zentrales Kriterium berücksichtigt.

Zwei der sechs Plattformen dokumentieren öffentlich alle vier Stufen, während nur eine eine öffentliche Preisliste veröffentlicht. Shufti und Sumsub dokumentieren eine vollständige Abdeckung des Lebenszyklus. Shufti ist die einzige bewertete Plattform mit veröffentlichten Preisen, einschließlich eines kostenlosen Tarifs für 10 Verifizierungen pro Monat ohne erforderliche Kreditkarte. Für die Krypto-Compliance dokumentieren sowohl Shufti als auch Sumsub die Unterstützung der Travel Rule, wobei Sumsub die operativ weiterentwickelte Umsetzung bietet. Veriff verfügt über die stärkste dokumentierte globale Dokumentenabdeckung und deckt mehr als 230 Länder und Gebiete ab.

Die Rangfolge basiert auf öffentlich dokumentierten Funktionen und nicht auf Marketingpositionierungen. Für Unternehmen im Anbietervergleich bedeutet dies, dass eine öffentlich nicht beschriebene Funktion im Beschaffungsprozess validiert werden sollte und nicht automatisch als nicht verfügbar oder als Bestandteil eines Enterprise-Tarifs gelten darf.

Bewertungsmethode

Die Analyse verwendet die vier Compliance-Stufen, die sich aus den Pflichten ergeben, die Regulation 28 der britischen Money Laundering Regulations regulierten Unternehmen auferlegt: die Identifizierung und Verifizierung des Kunden; die Ermittlung und Verifizierung des Namens, der Registrierungsnummer und des eingetragenen Sitzes eines Unternehmens; die Identifizierung des wirtschaftlich Berechtigten; sowie die laufende Überwachung der Geschäftsbeziehung einschließlich der Prüfung von Transaktionen während ihres gesamten Verlaufs.

Eine Funktion gilt nur dann als dokumentiert, wenn sie in öffentlichen Produktseiten, Entwicklerdokumentationen oder Preisübersichten mit Stand August 2026 ausdrücklich beschrieben wird. Funktionen aus Enterprise-Verträgen, von Vertriebsmitarbeitern genannte Fähigkeiten sowie Funktionen, die ausschließlich in Pressemitteilungen oder Drittanbieter-Analysen erwähnt werden, bleiben unberücksichtigt. Wird eine Funktion öffentlich nicht beschrieben, gilt sie für diese Analyse als nicht dokumentiert, selbst wenn sie möglicherweise über einen Enterprise-Vertrag verfügbar ist. Dies ist bei mehreren Plattformen relevant, darunter Shufti, dessen Enterprise-Tarif individuell angeboten und nicht öffentlich bepreist wird.

Für die Preise gilt derselbe Maßstab. Eine Preisliste gilt nur dann als öffentlich, wenn ein konkreter Betrag oder eine Tarifstruktur ohne Login oder Buchung einer Demo zugänglich ist.

Genannte Genauigkeitsraten, Latenzzeiten, Verringerungen von Fehlalarmen, Datenpunktzahlen und ähnliche Angaben stammen, sofern nicht anders angegeben, von den Anbietern. Sie basieren auf öffentlichen Produkt- oder Marketingmaterialien und nicht auf unabhängigen Prüfungen. Daher sollten sie direkt beim jeweiligen Anbieter verifiziert und nicht als unabhängig bestätigte Benchmarks betrachtet werden.

Shufti

Shufti ist neben Sumsub eine von zwei Plattformen mit dokumentierter Abdeckung aller vier Lebenszyklus-Stufen. Zudem ist Shufti die einzige der sechs Plattformen mit einer veröffentlichten Preisliste. Das Unternehmen bedient mehr als 2.000 Firmen in über 240 Märkten, entwickelt seine zentralen Systeme für Dokumentenprüfung, Liveness und Betrugserkennung intern und ist der einzige Anbieter dieser Gruppe, der eine On-Premise-Bereitstellung im Rechenzentrum des Kunden unterstützt. Die interne Entwicklung der Kerntechnologie teilt Shufti in dieser Untersuchung nur mit Incode.

Das Onboarding umfasst Dokumentenprüfung, biometrische Gesichtserkennung, Adressprüfungen und Altersverifizierung in mehr als 240 aktiv bearbeiteten Ländern. Shufti gibt an, eigene OCR-Technologie für mehr als 150 Sprachen und Schriftsysteme einzusetzen, einschließlich nativer Unterstützung nicht-lateinischer Schriften mit einer gemeldeten Genauigkeit von 99,7 %. Die Unternehmensprüfung umfasst KYB, die Ermittlung wirtschaftlich Berechtigter und Due-Diligence-Prüfungen. Die AML-Ebene umfasst Sanktionen, politisch exponierte Personen, Angehörige und enge Geschäftspartner, negative Medienberichte, die Prüfung von Krypto-Wallets, Transaktionsüberwachung, Travel-Rule-Compliance und die Verifizierung nicht verwahrter Wallets. Shufti beschreibt die Plattform als MiCA-konform ausgerichtet, FATF-Travel-Rule-konform ausgerichtet und für das VASP-Onboarding geeignet.

Shufti liefert mehr Details zur Transaktionsüberwachung als die meisten anderen Anbieter dieser Analyse. Das Unternehmen meldet 60 % weniger Fehlalarme, eine Latenz von 500 Millisekunden pro Anfrage und mehr als 1.600 angereicherte Datenpunkte pro Transaktion. Verifizierte Identität, KYC-Ergebnis, Screening-Status und Transaktionsverhalten werden in einer prüfbaren Entscheidungsspur zusammengeführt. Außerdem gibt Shufti an, mehr als 3.500 kuratierte Watchlists aus über 100.000 Quellen zu prüfen.

Die Plattform dokumentiert die größte Flexibilität bei der Datenresidenz in dieser Gruppe. Sie unterstützt jede Region über On-Premise-, Private-Cloud- oder SaaS-Bereitstellungen und dokumentiert die Einhaltung von GDPR, PDPL, NESA und OJK. Alle anderen untersuchten Plattformen beschränken die Datenresidenz auf US-amerikanische und/oder europäische Infrastruktur.

Zu den wichtigsten Stärken von Shufti gehören die vollständige Abdeckung des Compliance-Lebenszyklus in mehr als 240 Märkten, öffentliche Preise und flexible Bereitstellungsoptionen. Der Tarif Free Forever umfasst 10 monatliche Verifizierungen ohne Kreditkarte. Der Self-Service-Tarif Essentials kostet $0.95 pro Prüfung und unterstützt bis zu 20.000 Verifizierungen ohne Kontakt zum Vertrieb. Shufti meldet Europas erste iBeta-Level-3-Liveness-Zertifizierung mit 0 % APCER sowie eine Platzierung unter den fünf besten Anbietern der DHS-RIVR-Bewertung 2025. Außerdem erhielt das Unternehmen eine Honorable Mention im Gartner Magic Quadrant for Identity Verification 2026.

Travel-Rule-Unterstützung und die Verifizierung nicht verwahrter Wallets sind dokumentierte Funktionen, die für Kryptounternehmen relevant sind, die unter MiCA und der EU-Verordnung über Geldtransfers tätig sind.

Die Preise für volumenstarke Enterprise-Bereitstellungen werden an die geschäftlichen Anforderungen angepasst. Dies beeinträchtigt den Zugang zum Self-Service-Tarif Essentials für $0.95 pro Prüfung nicht.

Sumsub

Auch Sumsub dokumentiert alle vier Compliance-Stufen über Produkte für Nutzerverifizierung, Betrugsprävention, Transaktionsüberwachung, Travel-Rule-Compliance, Unternehmensprüfung und Fallmanagement.

Die Bibliothek umfasst mehr als 14.000 Identitäts- und Adressdokumenttypen aus über 220 Ländern und Gebieten und ist damit gemessen an der Dokumentanzahl die größte in dieser Gruppe. Die Datenresidenz ist auf EU- und Cloud-Regionen beschränkt, was Unternehmen mit Lokalisierungsanforderungen außerhalb dieses Gebiets einschränken kann.

Die Onboarding-Tools von Sumsub decken die Identitäts- und Adressverifizierung über die gesamte Dokumentenpalette ab. Die Unternehmensprüfung umfasst KYB und die Ermittlung wirtschaftlich Berechtigter. Zu den AML-Funktionen gehören Sanktionslisten, PEP-Screening und negative Medienberichte. Eine Partnerschaft mit ComplyAdvantage aus dem März 2026 integriert Mesh, die proprietäre Intelligence-Ebene des Unternehmens für Finanzkriminalität, in die Screening-Umgebung von Sumsub. Transaktionsüberwachung und Fallmanagement sind als eigenständige Produkte innerhalb derselben Plattform dokumentiert.

Das Travel-Rule-Modul von Sumsub ist die operativ detaillierteste krypto-spezifische Funktion, die in dieser Analyse dokumentiert wird. Ein im Mai 2026 gestartetes Self-Service-Produkt richtet sich an kleine und mittelgroße VASPs und ermöglicht konforme Krypto-Transfers über voreingestellte Konfigurationen und SDK-basierte Abläufe ohne Implementierungsgebühr. Es bietet Zugang zu einem Netzwerk von mehr als 2.100 VASPs. Sumsub gibt an, dass 1.000 Kryptounternehmen das Angebot aktiv nutzen.

Der No-Code-Workflow-Builder ermöglicht es Compliance- und Produktteams, Onboarding-Abläufe ohne Unterstützung durch Entwickler zu konfigurieren. Eine wiederverwendbare Identität ist über einen Share-Token-Endpunkt dokumentiert, wodurch sich wiederholte Prüfungen für Organisationen mit mehreren regulierten Einheiten unter einem gemeinsamen Compliance-Programm reduzieren lassen.

Zu den Stärken von Sumsub gehören die vollständige Abdeckung des Compliance-Lebenszyklus, Fallmanagement, die größte Dokumentenbibliothek der Gruppe und das operativ detaillierteste Travel-Rule-Produkt. Die Integration von ComplyAdvantage ergänzt eine Intelligence-Ebene für Finanzkriminalität. NFC- und Digital-ID-Formate werden vollständig unterstützt, ebenso wie bei Shufti.

Die iBeta-Liveness-Zertifizierung von Sumsub liegt auf Level 2, ebenso wie bei Veriff und Jumio, und damit eine Stufe unter Shufti und Incode. Eine Platzierung durch einen unabhängigen Analysten ist nicht dokumentiert. Die Datenresidenz ist auf EU- und Cloud-Regionen beschränkt, eine On-Premise-Option fehlt. Die Kerntechnologie wird aus Komponenten von Drittanbietern zusammengesetzt und nicht intern entwickelt.

Incode

Incode verfügt über zwei der markantesten technischen Merkmale von Shufti: eine intern entwickelte KI-Architektur und eine iBeta-Level-3-Liveness-Zertifizierung. Bei der geografischen Abdeckung liegt Incode hinter Sumsub. Bei der Flexibilität der Datenresidenz liegt die Plattform hinter Shufti und Sumsub, da die Bereitstellung auf US-amerikanische und Cloud-Infrastruktur beschränkt ist.

Die Dokumentenbibliothek deckt mehr als 200 Länder und über 4.600 Dokumenttypen ab und weist damit unter den drei führenden Plattformen die geringste Länderabdeckung auf. Die Sprachunterstützung umfasst lateinische und lateinamerikanische Schriftsysteme; eine Anzahl nicht-lateinischer Sprachen oder Schriften wird in der öffentlichen Dokumentation nicht genannt.

Die Plattform dokumentiert KYC, KYB, AML-Compliance, Altersprüfung, Fallmanagement und wiederkehrendes Screening als native Funktionen. Transaktionsüberwachung erscheint zwar in der Lebenszyklusdarstellung von Incode, nicht jedoch auf öffentlichen Produktseiten. Nach der Methodik dieser Analyse gilt sie daher als nicht dokumentiert. Dadurch erfüllt Incode den vollständigen Lebenszyklus nicht auf derselben dokumentarischen Grundlage wie Shufti und Sumsub.

Incode betreibt mehr als 35 proprietäre, intern entwickelte KI-Modelle und erklärt, kontinuierlich agentenbasierte Angriffssimulationen gegen die eigenen Schutzmechanismen durchzuführen. Bei unabhängigen Penetrationstests seien keine erfolgreichen Umgehungen festgestellt worden.

Incode wurde im Gartner Magic Quadrant for Identity Verification 2026 als Leader eingestuft. Dies war das dritte Jahr in Folge und eine von zwei bestätigten Gartner-Platzierungen unter den sechs Plattformen. Im März 2026 bestätigte iBeta Incode als erstes Unternehmen, das gleichzeitig auf iOS und Android die Level-3-PAD-Konformität nach ISO/IEC 30107-3 erreichte, mit null Fehlern bei 900 Angriffen. Level-3-Tests gehen von Angreifern mit erheblichen Ressourcen aus, die professionelle Gesichtsmasken herstellen können. Shufti verfügt über dieselbe Level-3-Zertifizierung; alle anderen untersuchten Plattformen liegen auf Level 2 oder darunter.

Im August 2026 kündigte Incode GovFaceMatch an. Das Produkt vergleicht ein Live-Selfie in Echtzeit mit offiziellen DMV-Daten staatlicher Behörden. Der zweistufige Ablauf umfasst einen Barcode-Scan des Ausweises und anschließend die Aufnahme eines Selfies. Incode meldet eine durchschnittliche Bearbeitungszeit von 10 Sekunden, eine um 20 % bessere Konversionsrate als herkömmliche dokumentenbasierte Verifizierung und die Fähigkeit, 99,9 % der betrügerischen Identitäten zu stoppen, die datenbasierte Prüfungen bestehen. Das Produkt nutzt die Unternehmensidentitätsdaten von Incode, darunter mehr als 7 Milliarden Vertrauensprüfungen und 400 Millionen Profile, als dynamische Verifizierungsebene.

Zu den Stärken von Incode gehören die Gartner-Leader-Platzierung, die iBeta-Level-3-Zertifizierung, die intern entwickelte KI-Architektur und die Verbreitung im Enterprise-Bereich. Das Unternehmen gibt an, dass acht der zehn größten US-Banken und acht der neun größten US-Telekommunikationsunternehmen seine Technologie einsetzen.

Zu den Einschränkungen gehören die auf die USA und Cloud-Infrastruktur beschränkte Datenresidenz, das Fehlen einer On-Premise-Option, die begrenzte Unterstützung nicht-lateinischer Sprachen, die fehlende öffentliche Dokumentation einer Transaktionsüberwachung, eine nicht veröffentlichte Preisliste sowie weniger Details zu Dokumenttypen als bei Sumsub.

Veriff

Veriff belegt in dieser Analyse den vierten Platz. Die Datenbank zur Dokumentenforensik umfasst mehr als 230 Länder und Gebiete sowie über 12.500 unterstützte Ausweistypen. Damit bietet Veriff die zweitgrößte Länderabdeckung und die detaillierteste dokumentierte Ausweisbibliothek der Gruppe. Die Zahl ist nicht direkt mit Shuftis mehr als 240 Märkten vergleichbar, da Shufti diese Einheit nicht mit derselben Genauigkeit definiert.

Veriff dokumentiert die Identitätsprüfung beim Onboarding, AML-Screening und Unternehmensprüfungen, nicht jedoch die Transaktionsüberwachung. Damit endet die Abdeckung vor der laufenden Überwachung, die in den Vorschriften als eigenständige Pflicht nach dem Onboarding behandelt wird. Die Datenresidenz ist auf EU- und US-Infrastruktur von AWS beschränkt, eine On-Premise-Option fehlt. Die Kerntechnologie wird aus Komponenten von Drittanbietern zusammengesetzt, und die Liveness-Zertifizierung liegt bei iBeta Level 2. Die Unterstützung digitaler Identitäten ist teilweise und umfasst nur NFC.

Die deutlichste Differenzierung von Veriff im Jahr 2026 liegt bei der Erkennung synthetischer Betrugsfälle. Im Januar 2026 meldete das Unternehmen eine Erkennungsrate von 100 % für synthetische betrügerische Dokumente in einer Stichprobe von fast 30.000 Dokumenten aus dem IDNet-Datensatz, der sich auf durch KI erzeugten Dokumentenbetrug konzentriert. Synthetischer Identitätsbetrug kombiniert echte und erfundene Informationen, um neue Identitäten zu erzeugen, und hat sich durch generative KI-Tools beschleunigt, die betrügerische Dokumente in großem Maßstab erstellen können.

Das IDNet-Ergebnis ist ein Benchmark auf Basis eines kuratierten Datensatzes und stellt keine Produktionsgenauigkeit im laufenden Betrieb dar, wo die Variabilität der realen Welt zu höheren Fehlerraten führen kann. Veriff meldet außerdem eine Genauigkeit von etwa 99,6 % bei IDV-Entscheidungen, den höchsten von einem Anbieter gemeldeten Wert in dieser Gruppe. Diese Angabe stammt vom Unternehmen selbst und wurde nicht unabhängig validiert.

Veriff unterstützt 50 Sprachen, darunter lateinische, kyrillische, arabische und hebräische Schriften sowie CJK-Schriften. Im Juni 2026 wurde Veriff im G2 Summer 2026 Identity Verification Grid als Leader eingestuft und erhielt von verifizierten Kunden eine Bewertung von 4,5 von 5. Für AI Document Check und Liveness Detection wurden jeweils 96 % und für Standards Compliance 95 % erreicht. Eine Platzierung im Gartner Magic Quadrant ist nicht dokumentiert.

Zu den Stärken gehören die Abdeckung von mehr als 230 Ländern, die Bibliothek mit mehr als 12.500 Ausweistypen, das IDNet-Ergebnis zur Erkennung synthetischen Betrugs, native AML- und Unternehmensprüfungen sowie die Anerkennung durch G2-Kunden.

Die wichtigsten Einschränkungen sind die fehlende dokumentierte Transaktionsüberwachung, die auf AWS-Regionen in der EU und den USA begrenzte Datenresidenz, das Fehlen einer On-Premise-Option, die grundlegende iBeta-Level-2-Zertifizierung und die fehlende öffentliche Preisübersicht. Kommentare von Drittanbietern ordnen die Kosten pro Prüfung am oberen Ende des Marktes ein.

Persona

Persona ist eine zusammensetzbare, API-first-Identitätsplattform. Diese Architektur bringt nach den Kriterien der Analyse bestimmte Abwägungen mit sich: Es gibt keinen intern entwickelten Technologiestack, keine On-Premise-Bereitstellung, eine auf die USA und die EU beschränkte Datenresidenz, Unterstützung lateinischer und lateinamerikanischer Schriften in etwa 90 Ländern sowie keine iBeta-Liveness-Zertifizierung auf irgendeinem Niveau. Persona ist die einzige Plattform der Gruppe ohne dokumentierte PAD-Konformität.

Eine Transaktionsüberwachung ist vorhanden, wird jedoch nur als in ihrem Umfang begrenzt dokumentiert. Damit erfüllt Persona den vollständigen Lebenszyklus nicht auf derselben Grundlage wie Shufti und Sumsub.

Persona stellt Verifizierung, Betrugsuntersuchung, Link-Analyse und Orchestrierung als konfigurierbare Komponenten bereit. Dazu gehören Inquiries, Transactions, Accounts, Cases, Connect, Events, Graph, Lists, Reports, Verifications und Workflows als getrennte Objekte. Produkt- und Entwicklungsteams sollen die Verifizierungslogik selbst zusammensetzen, anstatt einen vorgefertigten Ablauf zu übernehmen. Graph unterstützt die Erkennung individueller Betrugsnetzwerke über Abfragevorlagen, während Cases eine Prüfwarteschlange innerhalb der Plattform bereitstellt.

Im Juli 2026 wurde Persona zum zweiten Mal in Folge als Leader im Gartner Magic Quadrant for Identity Verification 2026 eingestuft. Unter den 12 bewerteten Anbietern erzielte Persona die höchste Position bei der Umsetzungskompetenz und belegte im begleitenden Critical-Capabilities-Bericht in den Anwendungsfällen Risk Mitigation und Consumer jeweils den ersten Platz. Im Mai 2026 erhielt Persona die FedRAMP-Moderate-Autorisierung und eröffnete damit Beschaffungskanäle der US-Bundesregierung, die Wettbewerbern ohne diese Autorisierung nicht offenstehen.

Zu den neuen Funktionen 2026 gehört Candidate Verification, das die Identität von Bewerbern während des Einstellungsprozesses bestätigt und native Integrationen mit Ashby, Greenhouse und Workday bietet. Relay ist ein doppelt blindes Verifizierungsprodukt, das Angaben wie Alter oder den Status als verifizierter Mensch bestätigt, ohne die zugrunde liegenden Identitätsdaten an die anfragende Organisation weiterzugeben. Das 2026 aktualisierte Document AI bewertet Hunderte von Indikatoren, darunter Anomalien auf Pixelebene, Spuren von Bearbeitungssoftware sowie für generative KI typische Textur- und Strukturmerkmale.

Zu Personas Stärken gehören die Gartner-Leader-Platzierung, die FedRAMP-Moderate-Autorisierung, die zusammensetzbare Architektur, die Graph-basierte Betrugserkennung und die integrierte Fallprüfungswarteschlange. Zu den Einschränkungen zählen das Fehlen einer iBeta-Zertifizierung, die Konzentration der Sprachunterstützung auf lateinische Schriften, die begrenzte Dokumentation der Transaktionsüberwachung, der hohe Implementierungsaufwand für das Kundenteam sowie die fehlende öffentliche Preisübersicht.

Jumio

Jumio dokumentiert AML-Screening und Transaktionsüberwachung, die KYB-Funktion ist jedoch nur eingeschränkt und nicht vollständig umgesetzt. Zusammen mit dem Fehlen dokumentierter eigener Technologie, einer On-Premise-Bereitstellung und einer iBeta-Zertifizierung oberhalb von Level 2 führt dies dazu, dass Jumio nach den hier bewerteten Kriterien hinter den anderen Plattformen liegt.

Die Datenresidenz ist auf Verarbeitungsinfrastruktur in den USA und der EU beschränkt. Die Unterstützung digitaler Identitäten ist teilweise und umfasst nur NFC und ePassport. Eine Anzahl unterstützter Sprachen oder Schriften wird nicht veröffentlicht. Damit ist Jumio die einzige Plattform der Gruppe ohne diese Kennzahl.

Jumio unterscheidet sich vor allem durch die Tiefe seines Betrugsnetzwerks und nicht durch die Breite des Compliance-Lebenszyklus. Der Identity Graph enthält mehr als 30 Millionen Identitäten und nutzt Daten mit Einwilligung verifizierter legitimer Nutzer sowie bekannter Betrüger, um kundenübergreifende Betrugssignale zu erzeugen, die eine isolierte Dokumentenprüfung nicht liefern kann. Jumio unterstützt mehr als 5.000 globale Ausweistypen, hat über eine Milliarde Transaktionen verarbeitet und dokumentiert einen Durchsatz von 120 Transaktionen pro Sekunde.

Jumio Watch, im April 2026 gestartet, erweitert die Risikobewertung durch tägliche Neubewertungen auf Portfolioebene. Die Dokumentation weist auf bis zu 25 % mehr erkannte Risiken nach dem Onboarding gegenüber punktuellen Prüfungen hin; öffentliche Kennzahlen zu Fehlalarmen oder Genauigkeit liegen nicht vor. Die Einführung spiegelt die Neupositionierung von Jumio als Anbieter von Identitätsintelligenz statt als reines Verifizierungstool wider. Diese Entwicklung wurde auch durch die Ernennung eines neuen CEO im zweiten Quartal 2026 unterstrichen.

Im Juni 2026 wurde Jumio zum ersten Identitätsanbieter, der die Akzeptanz digitaler Ausweise in mehr als 60 Ländern über eine einzige Integration ermöglichte. Das Produkt selfie.DONE erlaubt es bereits verifizierten Nutzern, sich allein mit einem Selfie erneut zu authentifizieren.

Zu den Stärken von Jumio gehören die kundenübergreifenden Betrugssignale des Identity Graph, eine Bibliothek mit mehr als 5.000 Ausweistypen, die Neubewertung nach dem Onboarding durch Jumio Watch sowie die Akzeptanz digitaler Ausweise in mehr als 60 Ländern über eine Integration. Das Patentportfolio umfasst mehr als 300 Patente und Anmeldungen.

Zu den Einschränkungen gehören die begrenzte KYB-Dokumentation, kein dokumentierter eigener Technologiestack, die iBeta-Level-2-Zertifizierung, nicht veröffentlichte Sprachabdeckung, die auf die USA und EU beschränkte Verarbeitung, das Fehlen einer On-Premise-Option und keine öffentliche Preisübersicht.

Beste Eignung nach Anwendungsfall

Die Rangfolge beschreibt die Eignung und nicht die allgemeine Qualität. Keine Plattform ist in jedem Szenario die stärkste. Daher sollte die jeweils relevante regulatorische Pflicht die Auswahl bestimmen.

• Vollständiger Lebenszyklus aus einer Hand: Shufti, dank dokumentierter vollständiger Abdeckung, öffentlicher Preise und flexibler Bereitstellung.
• Krypto und virtuelle Vermögenswerte: Sumsub oder Shufti, da beide Travel-Rule-Unterstützung und aktive VASP-Netzwerke dokumentieren.
• Globale Dokumentenabdeckung: Veriff mit mehr als 12.500 Ausweistypen in über 230 Ländern und Gebieten.
• Individuell entwickelte Workflows: Persona, dank zusammensetzbarer API-Bausteine und granularer Kontrolle über die Verifizierungslogik.
• Anerkennung durch Enterprise-Analysten: Incode oder Persona, die einzigen beiden Plattformen mit bestätigten Gartner-Magic-Quadrant-Leader-Platzierungen 2026.
• Betrugsintelligenz über das gesamte Portfolio: Jumio aufgrund des Identity Graph und der Neubewertung nach dem Onboarding.

Fazit

Die sechs Plattformen unterscheiden sich vor allem bei der Vollständigkeit des Compliance-Lebenszyklus und der Flexibilität der Infrastruktur. Shufti und Sumsub sind die einzigen Plattformen, die alle vier Compliance-Stufen öffentlich dokumentieren. Incode deckt drei Stufen ab; eine Transaktionsüberwachung ist öffentlich nicht dokumentiert. Veriff deckt drei Stufen ab und dokumentiert keine laufende Transaktionsüberwachung. Persona dokumentiert die Transaktionsüberwachung als in ihrem Umfang begrenzt, während Jumio KYB als eingeschränkt dokumentiert. Daher erfüllt keine der beiden Plattformen den vollständigen Lebenszyklus gleichwertig zu Shufti und Sumsub.

Shufti belegt den ersten Platz, da die Plattform eine vollständige Lebenszyklusabdeckung, die umfassendste Flexibilität bei der Datenresidenz, eigene Technologie, eine iBeta-Level-3-Zertifizierung und die einzige öffentliche Preisliste der Gruppe kombiniert. Sumsub folgt mit einer dokumentierten vollständigen Abdeckung, einer großen Dokumentenbibliothek und detaillierten Travel-Rule-Funktionen. Die übrigen Plattformen unterscheiden sich durch spezifische Stärken: Incode durch Liveness-Zertifizierung und Enterprise-Bereitstellung, Veriff durch Dokumentenabdeckung, Persona durch Workflow-Flexibilität und Analystenanerkennung sowie Jumio durch die Tiefe seines Betrugsnetzwerks.

Die richtige Wahl hängt von der jeweils geltenden regulatorischen Pflicht ab und nicht von der Rangfolge.

Primärquelle: https://mpost.io/shufti-jumio-sumsub-and-beyond-top-6-identity-verification-and-compliance-platforms-to-know-in-2026