Scroll
IDCheck und DS Wallet – Version 1.0 – 20/10/2026
Die Apps IDCheck und DS Wallet werden von DigitalSign – Digital Certificate, S.A. (das „DigitalSign), juristische Person Nr. 507 015 851, mit Sitz in Largo Padre Bernardino Ribeiro Fernandes, Nr. 26, 4835-489 Nespereira, Guimarães, Portugal, bereitgestellt.
DigitalSign ist ein qualifizierter Anbieter vertrauenswürdiger Dienste gemäß der Verordnung (EU) Nr. 910/2014 (EIDAS-Verordnung), geändert durch die Verordnung (EU) 2024/1183, und ist in der vom Nationalen Sicherheitsbüro veröffentlichten portugiesischen Vertrauensliste aufgeführt.
Wir haben einen Datenschutzbeauftragten ernannt, der sich über dpo@digitalsign.pt oder per Brief an die oben genannte Adresse wenden kann.
Diese Richtlinie gilt für die folgenden mobilen Anwendungen, die von DigitalSign – Digital Certificate, S.A. veröffentlicht werden:
Fernvalidierung der Identität derjenigen, die ein Dokument digital unterschreiben müssen
Digitales Wallet zur Speicherung, Verwaltung und gemeinsamen Nutzung von Identifikationsdaten und elektronischen Attributzertifikaten sowie zum Anbringen qualifizierter elektronischer Signaturen und Siegel.
Es ergänzt die allgemeine Datenschutzrichtlinie von DigitalSign, die Datenschutzrichtlinie des Remote Identity Validation Service und die allgemeinen Bedingungen und Verträge der von Ihnen eingestellten Dienste. Bei Unterschieden in den Apps herrscht diese Politik vor.
Zweck: Überprüfen Sie, ob eine Person die Person ist, die sie vorgibt, bevor sie ein digitales Zertifikat erhält oder ein Dokument gemäß Artikel 24 der EIDAS-Verordnung und ETSI TS 119 461 unterzeichnet.
Daten
Gründe
Erhaltung
Bilder des Ausweisdokuments und die darin enthaltenen Daten (Name, Nummer, Geburtsdatum, Staatsangehörigkeit, Gültigkeit) und, wenn das Dokument einen Chip hat, die von NFC gelesenen Daten
Durchführung des Vertrags und vorvertragliche Schritte (Artikel 6 Absatz 1 Buchstabe b der DSGVO) und Einhaltung der gesetzlichen Verpflichtung (Absatz c desselben Absatzes)
7 Jahre nach Ablauf der gemäß Artikel 13 Buchstabe f des Gesetzesdekrets Nr. 12/2021 vom 9. Februar ausgestellten Bescheinigung
Foto und Video des Gesichts für den Beweis des Lebens
Dit.
Dit.
Gesichtsbiometrisches Modell (Vorlage), das verwendet wird, um das Gesicht mit dem Foto des Dokuments zu vergleichen
Ausdrückliche Zustimmung, die wir vor der Erfassung auf einem Bildschirm angefordert haben (Artikel 9 Absatz 2 Buchstabe a DSGVO)
Sofort nach dem Vergleich verworfen; nicht gespeichert
Ergebnis der Verifizierung, Datum und Uhrzeit sowie technische Aufzeichnungen (Session Identifier, Modell- und Gerätebetriebssystem)
Nach der Validierung werden die Daten 90 Tage lang aufbewahrt, damit das qualifizierte Zertifikat ausgestellt werden kann. Wird die Bescheinigung nicht innerhalb dieser Frist ausgestellt, so werden die Daten gelöscht.
Wenn Ihr Dokument einen Chip hat, kann die Überprüfung vollständig automatisch durchgeführt werden: Wir lesen den Chip, validieren seine kryptographische Signatur und vergleichen Ihr Gesicht mit dem darin gespeicherten Foto. Bei dieser Verarbeitung handelt es sich um eine ausschließlich automatisierte Entscheidung im Sinne von Artikel 22 DSGVO, die nach Artikel 24a Buchstabe c der EIDAS-Verordnung zulässig ist. Wenn das Ergebnis negativ ist oder wenn Sie es vorziehen, können Sie verlangen, dass die Überprüfung von einem menschlichen Bediener durchgeführt wird, Ihren Standpunkt darlegen und die Entscheidung anfechten.
Wenn das Dokument keinen Chip hat, liegt die endgültige Entscheidung immer bei einem menschlichen Bediener.
Wenn die Überprüfung dazu bestimmt ist, ein von DigitalSign qualifiziertes Zertifikat auszustellen, sind wir für die Verarbeitung verantwortlich.
IDCheck erfordert keine Kontoerstellung.
Zweck: Ermöglichen Sie die Erstellung und Nutzung Ihrer digitalen Brieftasche: Speichern und übermitteln Sie Identifikationsdaten und elektronische Attributzertifikate (z. B. Führerschein, akademischer oder Adressnachweis), teilen Sie diese nach Ihrer Entscheidung mit Dritten und unterschreiben oder versiegeln Sie Dokumente mit qualifizierten Zertifikaten.
Daten
Gründe
Erhaltung
Angaben zum Konto: Name und E-Mail-Adresse
Ausführung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO)
Während das Konto aktiv ist; gelöscht, wenn das Konto gelöscht wird
Geräte- und Installationskennungen, die verwendet werden, um die Brieftasche an Ihrem Gerät zu befestigen und die Schlüssel zu schützen
Erfüllung des Vertrags und berechtigtes Interesse an der Sicherheit des Dienstes (Paragraphen b und f)
Während das Konto aktiv ist
Fotos, Videos und Audio, die bei der Erstidentifizierung (Onboarding) gesammelt wurden
Erfüllung des Vertrags und Einhaltung der gesetzlichen Verpflichtung (Absätze b und c); ausdrückliche Zustimmung zur biometrischen Komponente (Artikel 9 Absatz 2 Buchstabe a)
Wird ein qualifiziertes Zertifikat ausgestellt, 7 Jahre nach Ablauf dieser Bescheinigung (Artikel 13 Buchstabe f des Gesetzesdekrets Nr. 12/2021); in anderen Fällen, bis das Konto entfernt wurde
Einzelheiten der ausgestellten qualifizierten Zeugnisse und Aufzeichnungen über Unterschriften- und Siegelvorgänge
Einhaltung der rechtlichen Verpflichtung (Absatz c), insbesondere Artikel 24 Absatz 2 Buchstabe h der EIDAS-Verordnung
7 Jahre nach Ablauf der Gültigkeit der Bescheinigung
Identifikationsdaten und Attribute, die im Wallet gespeichert sind
Sie werden in Ihrem Gerät gespeichert, unter Ihrer Kontrolle. Sie werden nur mit einem Dritten geteilt, wenn Sie es in der App entscheiden und autorisieren, und Sie können nur die notwendigen Attribute teilen (selektive Offenlegung). Wir greifen nicht auf den Inhalt Ihrer Transaktionen zu oder speichern Ihre Share-Historie von Ihrem Gerät. Sie werden eliminiert, wenn Sie das Konto eliminieren.
Daten, die bei der Ausstellung von qualifizierten elektronischen Attributzertifikaten durch DigitalSign verwendet werden, werden nach Ablauf des Zertifikats sieben (sieben) Jahre lang aufbewahrt, wobei DigitalSign die gleichen Regeln für die Aufbewahrung qualifizierter Zertifikate anwendet. Diese Daten werden nicht gelöscht, wenn Sie das Konto löschen.
Wir sammeln keine Informationen darüber, wie Sie Ihre Brieftasche verwenden, die über das hinausgehen, was für die Erbringung des Dienstes unbedingt erforderlich ist, noch kombinieren wir sie mit Daten anderer Dienste.
Die Apps fragen nur nach den benötigten Berechtigungen und verwenden diese nur, wenn sie den entsprechenden Vorgang ausführen:
Kamera (IDCheck und DS Wallet): fotografieren Sie das Ausweisdokument und nehmen Sie das Gesicht für den Nachweis des Lebens.
Mikrofon (IDCheck und DS Wallet): wenn die Identitätsprüfung eine Videoaufzeichnung mit Ton- oder Videoanruf umfasst.
NFC (IDCheck): Lesen des Chips des Ausweisdokuments.
Speicher (IDCheck und DS Wallet): Speichern und Öffnen von Dateien auf dem Gerät, beispielsweise Dokumenten und Bildern.
Internet: Kommunikation mit unseren Servern durch verschlüsselte Verbindung.
Sie können jede Berechtigung in Ihren Geräteeinstellungen widerrufen, obwohl die entsprechende Funktionalität nicht mehr verfügbar ist.
Wir verkaufen Ihre Daten nicht oder verwenden sie nicht für Werbung. Wir kommunizieren sie nur an:
Die Daten werden in der Europäischen Union verarbeitet. Wir übermitteln keine personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums. Wenn dies erforderlich ist, werden wir dies nur mit den in Kapitel V der DSGVO vorgesehenen Garantien tun und diese Richtlinie aktualisieren.
Die Daten werden mit geeigneten technischen und organisatorischen Risikomaßnahmen, einschließlich Verschlüsselung, Zugangskontrolle, Registrierung und Überwachung des Betriebs, gespeichert. Unser Informationssicherheitsmanagementsystem ist nach ISO/IEC 27001 zertifiziert und unsere qualifizierten Dienstleistungen werden regelmäßig gemäß der eIDAS-Verordnung geprüft.
Gemäß den Artikeln 15 bis 22 der DSGVO können Sie uns jederzeit um Zugang zu Ihren Daten, Berichtigung, Löschung, Einschränkung der Behandlung und Übertragbarkeit bitten, sich einer Behandlung aufgrund eines berechtigten Interesses widersetzen und die Zustimmung widerrufen, ohne die bereits durchgeführte Behandlung zu beeinträchtigen.
Das Recht auf Löschung umfasst nicht die Daten, die wir unter gesetzlicher Verpflichtung aufbewahren müssen, insbesondere den Identifizierungsnachweis und die Daten von qualifizierten Zertifikaten, die wir gesetzlich verpflichtet sind, 7 Jahre nach Ablauf des Zertifikats aufzubewahren.
Um jedes Recht auszuüben, schreiben Sie an dpo@digitalsign.pt oder die unter Nummer 1 angegebene Anschrift. Die Übung ist kostenlos. Wir antworten innerhalb eines Monats, der bei komplexen Anfragen um weitere zwei Monate verlängert werden kann, in diesem Fall werden wir Sie informieren. Wir können Sie um zusätzliche Informationen bitten, um Ihre Identität zu bestätigen.
Sie haben auch das Recht, eine Beschwerde bei der Nationalen Datenschutzkommission einzureichen ()www.cnpd.pt) oder der Aufsichtsbehörde des Mitgliedstaats, in dem Sie wohnen.
Wir können diese Richtlinie aktualisieren, um Änderungen in Apps oder dem Gesetz widerzuspiegeln. Die aktuelle Version ist immer auf dieser Seite, mit dem Datum des letzten Updates.
