BGBlur: So verwischen Sie Gesichter in KYC- und Liveness-Verifizierungsvideos für Datenschutz, Anonymisierung und sichere Identitätsverifizierungs-Workflows

Video-KYC ist jetzt Standard für die Eröffnung von Bankkonten, die Verifizierung von Krypto-Börsenkonten, das Onboarding von Remote-Mitarbeitern und die Durchführung der behördlichen Online-Identitätsüberprüfung. Ein einziger Liveness-Clip erfasst Ihr Gesicht, Ihre Stimme, Dokumentdetails und oft auch Ihren gesamten Raum.

Das macht KYC-Videodatenschutz zu einem der anspruchsvollsten Arbeitsabläufe im modernen Fintech. Falsch behandeltes Filmmaterial wird zu einem dauerhaften biometrischen Leck. Wird es intern ohne Kontrollen weitergegeben, wird es zu einem Compliance-Vorfall. Wird es für immer und ohne Zweckbeschränkung gespeichert, wird es zu einer Regulierungsfrage.

In diesem Leitfaden wird erklärt, wie man das Gesicht in KYC-Videos unkenntlich macht, wann man Liveness-Aufzeichnungen anonymisiert und wie Teams bei Banken, Neobanken, Krypto-Plattformen und Personalabteilungen Bewerber schützen und gleichzeitig die Verifizierung nutzbar halten.

PH0

Warum KYC-Videos sensiblere Daten enthalten, als Sie denken

„Know Your Customer“ (KYC) und Video-Liveness-Checks sollen beweisen, dass Sie eine echte Person sind, die ein echtes Dokument besitzt. Das erfordert die Erfassung von:

Gesichtsbiometrie (Geometrie, Bewegung, Mikroausdrücke)
Amtsausweisnummern und Fotos
Hintergründe für Zuhause oder im Büro (Layout, Familienfotos, E-Mail)
Audio (Sprachbiometrie in einigen Flows)
Geräte- und Sitzungsmetadaten

Gemäß DSGVO, Indiens DPDP-Gesetz und ähnlichen Rahmenwerken sind Gesichtsbilder in identifizierbarem Kontext personenbezogene Daten – je nach Gerichtsbarkeit häufig Sonderkategorien oder sensible biometrische Daten.

Wer muss KYC-Videos verwischen?

Rolle	Warum Unschärfe wichtig ist
Compliance-Teams	Teilen Sie Prüfproben, ohne rohe biometrische Daten erneut preiszugeben
Betrugsanalysten	Dokumentieren Sie verdächtige Sitzungen in Tickets ohne PII-Lecks
Lieferanten-QA	Senden Sie Clips zum sicheren Debuggen an Liveness-Anbieter
HR / Onboarding	Anonymisierung der Mitarbeiterüberprüfungsarchive
Bewerber (Selbstbedienung)	Redigieren Sie Ihre Umgebung, bevor Sie Übungsclips erneut hochladen

Wichtiger Unterschied: Im Allgemeinen sollten Sie Ihr Gesicht in der ursprünglichen Einreichung, die an einen lizenzierten KYC-Anbieter gesendet wird, grundsätzlich nicht verwischen – dies würde die Überprüfung beeinträchtigen. Die Unkenntlichmachung gilt für Kopien, Archive, Trainingssätze, interne Freigaben und Streitbeweise, die außerhalb des sicheren Tresors verbreitet werden.

Das KYC-Video-Datenschutzproblem im Klartext

Problem 1: Internes Teilen ohne Kontrollen

Betrugs- und Supportteams fügen Verifizierungsclips in Slack, E-Mail oder Jira ein, um zu fragen: „Ist das ein Deepfake?“ oder „Passt das zusammen?“ Jede unkontrollierte Kopie vervielfacht das Sicherheitsrisiko.

Problem 2: Lange Aufbewahrung ohne Zweck

Viele Plattformen bewahren Live-Videos jahrelang auf – für Rückbuchungen, behördliche Prüfungen und Model-Umschulungen. Die Aufbewahrung ohne Anonymisierung vergrößert die Expositionsoberfläche.

Problem 3: Übererfassung im Hintergrund

Bewerber kommen aus Schlafzimmern, Küchen und Großraumbüros. Kameras erfassen Mitbewohner, Kinder, Whiteboards mit Kundennamen und Dokumente auf Schreibtischen, die nichts mit der KYC-Aufgabe zu tun haben.

Problem 4: Deepfake und Betrug mit synthetischen Identitäten

Angreifer verwenden jetzt Echtzeit-Deepfake-Filter bei Videoanrufen und geben sich als Personalvermittler, Bankangestellte oder Krypto-Recovery-Agenten aus. Betrugsteams benötigen Ermittlungsmaterial – dürfen aber bei der Erstellung von Fällen keine biometrischen Daten des Opfers preisgeben. (Live-Anruftests finden Sie in unserem [Leitfaden zur Erkennung von Betrug bei Deepfake-Videoanrufen](/blog/how-to-detect-deepfake-video-call-scams- three-finger-test).)

PH1

So verwischen Sie das Gesicht im KYC-Video: Schritt für Schritt

Schritt 1: Klassifizieren Sie den Clip

Fragen Sie: Ist dies die gesetzliche Verifizierungsaufzeichnung oder eine abgeleitete Kopie?

Primärer Verifizierungsdatensatz → Im verschlüsselten Tresor aufbewahren; den Zugriff einschränken; Nicht verwischen, wenn dies für einen rechtlichen Identitätsnachweis erforderlich ist
Abgeleitete Kopie (Schulung, Lieferantenticket, Prüfmuster, internes Wiki) → Vor dem Teilen anonymisieren

Schritt 2: Identifizierendes Audio entfernen oder stumm schalten

Vor der Kamera gesprochene Namen („Hallo, ich bin Sarah und beantrage Konto 8842“) verwandeln anonym wirkende Videos wieder in PHI/PII. Entfernen oder ersetzen Sie Audio auf internen Kopien.

Schritt 3: Bewerbergesichter auf internen Kopien unkenntlich machen

Verwenden Sie die KI-Gesichtserkennung mit Bewegungsverfolgung – KYC-Personen bewegen, blinzeln und neigen Dokumente. Die manuelle Maskierung schlägt bei 30-Sekunden-Liveness-Clips im großen Maßstab fehl.

Das KYC-Video-Datenschutztool von BGBlur erkennt Gesichter automatisch Bild für Bild und exportiert anonymisierte MP4/MOV-Dateien in wenigen Minuten.

Schritt 4: Hintergründe und Nebendokumente verwischen

Kombinieren Sie Gesichtsunschärfe mit Hintergrundunschärfe oder selektiver Objektunschärfe, um Folgendes auszublenden:

Familienfotos und Raumaufteilung
Passnummern an den Rahmenkanten
Haftnotizen, Monitore und Whiteboards
Andere Leute laufen durch den Hintergrund

Schritt 5: Rollenbasierten Zugriff auf Exporte anwenden

Selbst unscharfe Clips können ein kontextbezogenes Risiko aufweisen. Speichern Sie Exporte in zugriffskontrollierten Laufwerken mit Aufbewahrungsbeschränkungen – nicht in öffentlichen Links.

Anwendungsfälle nach Branche

Banken und Neobanken

Deidentifizieren Sie Lebendproben, die an Offshore-QS-Anbieter weitergegeben werden. Bereiten Sie Prüfungspakete für Aufsichtsbehörden mit unscharfen Gesichtern vor, wenn keine vollständige biometrische Wiedergabe erforderlich ist.

Krypto-Börsen

Dokumentieren Sie Versuche mit synthetischer Identität und Deepfake-Liveness für eine Berichterstattung im FinCEN/FCA-Stil, ohne Rohvideos von Bewerbern im Chat zu verbreiten.

HR- und Auftragnehmer-Onboarding

Verwischen Sie Videos zur Mitarbeiterüberprüfung, die in internen Schulungen verwendet werden („gute vs. schlechte Dokumentenblendung“), während die Technik zur Dokumentenhandhabung sichtbar bleibt.

Regierungs- und Einwanderungsportale

Bei der Veröffentlichung von geschwärzten Mustervideos, die den Bürgern zeigen, wie sie die Verifizierung durchführen, sollten die Gesichter der Demonstranten unkenntlich gemacht werden, es sei denn, die Schauspieler haben eine umfassende Medienmitteilung unterzeichnet.

KYC-Technologieanbieter

Erstellen Sie Unschärfe-in-Workflows für Kundenerfolgsteams, die Probleme in realen Sitzungen demonstrieren – standardmäßig anonymisierte Exporte.

Compliance-Checkliste für den Umgang mit KYC-Videos

✅ Trennen Sie die Einwilligung zur Behandlung von der Einwilligung zur Überprüfung, sofern erforderlich
✅ Aufbewahrung minimieren – löschen oder anonymisieren, wenn der Zweck abläuft
✅ Gesichter standardmäßig auf allen internen abgeleiteten Kopien verwischen
✅ Hintergründe verwischen, wenn die Umgebung für die Überprüfungsaufgabe nicht erforderlich ist
✅ Im Ruhezustand und während der Übertragung verschlüsseln
✅ Zugriff protokollieren auf rohe biometrische Tresore
✅ Betrugsteams schulen in der Deepfake-Erkennung und PII-sicherem Teilen
✅ Rechtsgrundlage dokumentieren (DSGVO Art. 6/9, DPDP, CCPA) für jeden Verarbeitungsschritt

KYC-Video vs. Passverifizierungsvideo

Unser Leitfaden zum Verwischen des Hintergrunds der Passüberprüfung konzentriert sich auf Antragsteller, die ihre eigene Umgebung schützen vor der Einreichung.

Dieser Leitfaden konzentriert sich auf Organisationen und Hauptbenutzer, die Verifizierungsmaterial nach der Erfassung verarbeiten – Archive, Betrugsüberprüfung, Lieferantenschleifen und Compliance-Exporte.

Beide Arbeitsabläufe profitieren vom gleichen Kerntool: KI-Unschärfe mit Bewegungsverfolgung.

Regulierungsumfeld: Warum die KYC-Videoaufbewahrung auf dem Prüfstand steht

Aufsichtsbehörden behandeln biometrische Verifizierungsaufnahmen als Hochrisikodaten und nicht als Marketinginstrument.

Europäische Union (DSGVO)

Video KYC erfasst biometrische Daten (Sonderkategorie gemäß Artikel 9 bei Verwendung zur Identifizierung). Eine rechtmäßige Verarbeitung erfordert eine ausdrückliche Einwilligung oder eine andere Bedingung gemäß Artikel 9 sowie eine strikte Minimierung. Die Weitergabe unverfälschter Clips an Offshore-Supportteams ohne angemessene Sicherheitsvorkehrungen ist ein häufiges Prüfungsergebnis.

Indien (DPDP Act 2023 + RBI-Normen für digitale Kredite)

Indische Fintech- und NBFC-Onboarding-Flows nutzen zunehmend Video-KYC. Das DPDP-Gesetz behandelt digitale personenbezogene Daten – einschließlich Gesichtsbilder, die mit der Identität verknüpft sind – mit Zweckbindung und Sicherheitsvorkehrungen. Die Aufbewahrung roher Live-Videos über Streitzeitfenster hinaus ohne dokumentierten Grund wirft Compliance-Fragen auf. Anonymisierte Kopien für Schulungszwecke sind sicherer als Roharchive.

Vereinigte Staaten (GLBA, staatliche Datenschutzgesetze, BSA/AML-Kontext)

Banken und Krypto-Börsen bewahren Verifizierungsmedien für BSA/AML- und Betrugsermittlungen auf. Diese Aufbewahrung ist rechtmäßig – aber der Zugriff muss rollenbezogen sein. Durch die Unkenntlichmachung von Clips, bevor sie in Fallverwaltungssysteme gelangen, wird die Gefährdung durch Insider und die Gefährdung durch Anbieter verringert.

Singapur, Vereinigte Arabische Emirate, Südafrika

PDPA-, PDPL- und POPIA-Frameworks betonen in ähnlicher Weise Sicherheitsvorkehrungen bei der biometrischen Verarbeitung. Multinationale Plattformen sollten standardmäßig die Unschärfe beim Export für jeden Clip verwenden, der den primären Tresor verlässt.

Synthetische Identität und Deepfake-Druck auf KYC-Teams

Bei KYC geht es nicht mehr nur darum, „das Dokument von Angesicht zu Angesicht abzugleichen“. Betrugsringe reichen jetzt ein:

Deepfake-Liveness-Versuche (Echtzeit- oder injiziertes Video)
Gestohlene Identitätspakete (Dokument + nicht übereinstimmender Live-Darsteller)
Rückrufe bei Wiederherstellungsbetrug, die sich als Opfer ausgeben (siehe unseren Leitfaden für Deepfake-Videoanrufe)

Wenn Analysten verdächtige Sitzungen untersuchen, müssen sie Beweise verbreiten – verschwommene Gesichter auf jeder abgeleiteten Kopie – und gleichzeitig das gesicherte Original für eine rechtliche Eskalation aufbewahren.

Vorlage für Aufbewahrungsrichtlinien für KYC-Videos

Bühne	Empfohlene Handhabung
Live-Verifizierung	Verschlüsselter Tresor; minimaler Zugang; keine Slack-Exporte
0–90 Tage nach dem Onboarding	Vollständiges Protokoll, falls bei Streitigkeiten erforderlich
Schulungs-/QA-Beispiele	Verschwommene Gesichter + stummgeschaltete Namen vor dem Verlassen des Tresors
Anbieter-Debugging	Zeitlich begrenzte signierte URLs; standardmäßig unscharf
Anfrage der Regulierungsbehörde	Nur im Rahmen des Legal Hold-Workflows unscharf gemacht
Nach Ablauf der Aufbewahrungsfrist	Löschen oder unwiderruflich anonymisieren

Dokumentieren Sie dies in Ihren Records of Processing Activities (ROPA) und Datenschutzhinweisen.

Workflow für Lieferanten- und Offshore-QS

Liveness-Drittanbieter, BPO-Überprüfungsteams und Penetrationstester fragen häufig nach „Beispielfehlern für Sitzungen“.

Versenden Sie niemals rohe KYC-Videos per E-Mail. Stattdessen:

Sitzungsmetadaten exportieren (Scores, Fehlercodes, Zeitstempel)
Wenn Video erforderlich ist, führen Sie BGBlur face + background pass aus.
Interne Kopien mit Wasserzeichen „DE-IDENTIFIED – NOT FOR RE-IDENTIFICATION“
Protokollieren Sie, wer wann auf was zugegriffen hat

Diese einzige Angewohnheit verhindert die meisten versehentlichen biometrischen Lecks.

Bewerberseitiger Datenschutz (Self-Service)

Einzelpersonen, die vor der Einreichung Übungsaufgaben aufzeichnen, sollten:

Verwischen Sie Hintergrundunordnung (Familienfotos, E-Mails, Bildschirme) in Übungsclips, die Sie mit Freunden teilen, um Hilfe zu erhalten
Veröffentlichen Sie niemals rohe KYC-Aufzeichnungen in sozialen Medien oder Foren
Verwenden Sie die offiziellen App-Kanäle nur für die endgültige Einreichung

Unser Leitfaden zur Hintergrundunschärfe bei der Passüberprüfung behandelt den Umweltschutz auf Antragstellerseite im Detail.

Warum BGBlur zu KYC- und Liveness-Workflows passt

Gesicht im KYC-Video mit BGBlur verwischen wurde für Teams entwickelt, die Geschwindigkeit und Konsistenz benötigen:

Automatische Gesichtserkennung bei sich bewegenden Personen, die Dokumente halten
Hintergrund- und Objektunschärfe zur De-Identifizierung der Umgebung
Browserbasiert – keine NLE-Lizenz für jeden Analysten
Batch-freundlich für QA-Teams, die mehrere Sitzungen bearbeiten
Ergänzt die Betrugserkennung – kombinierbar mit Live-Call-Deepfake-Tests

Wir entwickeln auch Gesichtsanonymisierungstechnologien, die in Produktionsvideo-Pipelines verwendet werden, damit wir die gleichen Randfälle verstehen, die Betrugsteams sehen: Profilwinkel, Lichtverschiebungen, Handverdeckungen und Haaransatzartefakte.

PH2

FAQ: Gesicht in KYC-Videos unscharf machen

Sollte ich mein Gesicht verwischen, bevor ich KYC an meine Bank übermittle?

Nein für die offizielle Übermittlung an Ihren lizenzierten Anbieter – dieser benötigt eine identifizierbare Lebendigkeitsübereinstimmung. Ja, wenn Sie eine persönliche Kopie behalten, zur Hilfe weitergeben oder irgendwo außerhalb des sicheren Portals posten.

Ist ein unscharfes KYC-Video weiterhin als Beweismittel zulässig?

Dies hängt von der Gerichtsbarkeit und der Art des Falles ab. Unscharfe Kopien unterstützen Schulung und interne Überprüfung; Rechtsstreitigkeiten über die Identität erfordern unter Umständen den Zugriff auf die ursprüngliche gesicherte Aufzeichnung im Rahmen von Chain-of-Cust-Kontrollen.

Erfüllt die Unschärfe die DSGVO oder DPDP?

Die Unkenntlichmachung ist eine starke technische Maßnahme zur Unterstützung der Anonymisierung/Minimierung, aber die vollständige Einhaltung erfordert auch eine gesetzliche Grundlage, Aufbewahrungsrichtlinien, Zugriffskontrollen und Verfahren zu den Rechten der betroffenen Personen.

Kann ich nur den Hintergrund verwischen und das Gesicht freihalten?

Ja – für interne Überprüfungen, bei denen die Identität für einen autorisierten Analysten sichtbar bleiben muss, verwischen Sie den Hintergrund und die Kanten des Dokuments und beschränken Sie gleichzeitig den Zugriff auf den unverwischten Master im Tresorspeicher.

Wie hängt das mit Deepfake-Betrug zusammen?

Betrugsteams, die Fake Liveness oder Deepfake-Videoanrufe untersuchen, sollten Clips vor der internen Weitergabe anonymisieren. Erkennungsfähigkeiten und Datenschutzhygiene gehören zusammen.

Welche Dateiformate funktionieren für KYC-Unschärfeexporte?

BGBlur unterstützt MP4, MOV und WebM – die Formate, die die meisten Liveness-SDKs ausgeben. Verarbeiten Sie im Browser, ohne Desktop-NLE-Software auf Analysten-Laptops zu installieren.

Können wir nur fehlgeschlagene KYC-Sitzungen automatisch verwischen?

Ja – erstellen Sie einen Nachbearbeitungs-Hook: fehlgeschlagene Sitzung → automatisierter Unschärfeauftrag → Ticketanhang. Erfolgreiche Sitzungen bleiben bis zum Ablauf der Aufbewahrung unverändert im Tresor.

Beeinflusst die Unschärfe die Umschulung des ML-Modells?

Wenn Sie Betrugsmodelle auf Videos trainieren, kann die Unschärfe das Signal zerstören. Verwenden Sie separate Pipelines: Produktionsbetrugsmodelle für gesicherte Rohdaten; Menschliche Überprüfung und Anbieterdemos nur für unscharfe Exporte.

Fazit

KYC-Video-Datenschutz ist nicht mehr optional. Jeder Liveness-Clip ist ein biometrisches Gut. Jede interne Freigabe ist ein potenzielles Leck. Jede aufbewahrte Aufzeichnung ist eine Compliance-Verpflichtung.

So verwischen Sie Gesichter in KYC-Videos auf die richtige Art und Weise: Schützen Sie den rechtlichen Verifizierungsdatensatz, anonymisieren Sie alles andere, machen Sie Gesichter und Hintergründe auf abgeleiteten Kopien unkenntlich und schulen Sie Teams darin, Filmmaterial wie Anmeldeinformationen zu behandeln – und nicht als Chat-Anhänge.

Beginnen Sie mit der Funktion „Gesicht in KYC-Video verwischen“ von BGBlur und integrieren Sie Datenschutz standardmäßig in Ihren Verifizierungsworkflow.

PH3