# Vor der Live-Schaltung Best Practices für die Entwicklung einer produktionsbereiten Stripe Identity-Integration. Wenn Sie jedes Element vervollständigen und aktivieren, wird der Status der einzelnen Kontrollkästchen im Cache Ihres Browsers gespeichert. Sie können jederzeit auf diese Seite zurückgreifen, um zu sehen, was Sie bisher erledigt haben. ### Before going live - [ ] Stellen Sie sicher, dass Ihr Anwendungsszenario sowie Ihr Unternehmen unterstützt werden Überprüfen Sie die [unterstützten Use cases](https://docs.stripe.com/identity/use-cases.md) und die [Allgemeinen Geschäftsbedingungen](https://stripe.com/identity/legal), um sicherzustellen, dass Ihr Unternehmen Stripe Identity verwenden kann. - [ ] Branding einrichten Der Verifizierungsablauf zeigt Ihren Unternehmensnamen, Ihr Logo und Ihre Farbe. Konfigurieren Sie unbedingt die [Branding-Einstellungen](https://dashboard.stripe.com/settings/branding?tab=identity) für Ihr Konto, bevor Sie live gehen. - [ ] Preise und Abrechnung verstehen Die Preise für [Stripe Identity](https://stripe.com/pricing#identity) basieren auf der Nutzung und für jede *abgeschlossene* Verifizierung fallen Gebühren an. Sie müssen verstehen, wie diese Zahlungen auf Ihrer Rechnung erscheinen und wie sie mit anderen Stripe-Produkten interagieren. Eine detaillierte Aufschlüsselung der Kosten und Abrechnungsbeschreibungen finden Sie unter [Abrechnung für Stripe Identity](https://support.stripe.com/questions/billing-for-stripe-identity). - [ ] Begrenzen Sie die Höchstzahl der Übermittlungsversuche Um zu verhindern, dass Betrüger/innen Ihren Verifizierungsvorgang missbrauchen und Ihr Konto belastet wird, empfehlen wir Ihnen, zu begrenzen, wie häufig ein/e Nutzer/in sich verifizieren kann. - [ ] Begrenzen Sie die Menge der sensiblen Informationen, die Sie speichern Speichern Sie so weit wie möglich nur Verweise auf die Verifizierung und verwenden Sie die API, um [die VerificationSession abzurufen](https://docs.stripe.com/api/identity/verification_sessions/retrieve.md), wenn Sie auf sensible Informationen zugreifen müssen. Dies vereinfacht Ihre Integration, macht Sie weniger angreifbar und hilft Ihnen, Datenschutzgesetze (wie die DSGVO) einzuhalten, die fordern, dass Sie die Datenaufbewahrung minimieren. - [ ] Nutzer/in immer authentifizieren Wir empfehlen Ihnen, Ihre/n Nutzer/in zu authentifizieren, bevor Sie ihn/sie an Stripe Identity senden. So können Sie relevante interne Referenzen behalten und eine zusätzliche Sicherheitsebene hinzufügen, um zu verhindern, dass Betrüger/innen Ihren Verifizierungsvorgang missbrauchen. - [ ] Umgang mit dem Ablauf der Sitzungs-Links Wenn Ihre Integration die[URL der Webumleitungssitzung](https://docs.stripe.com/identity/verify-identity-documents.md?platform=web&type=modal#create-a-verificationsession) nutzt oder Sie[Verifizierungslinks aus dem Stripe-Dashboard erstellen](https://docs.stripe.com/identity/verify-identity-documents.md?platform=no-code&type=dashboard#share-verification-link), müssen Sie den Ablauf der Links berücksichtigen. Die Links verfallen 48 Stunden nach der Erstellung und sind einmalig verwendbar. Sie können einen Link in der API aktualisieren, indem Sie [die Verifizierungssitzung abrufen](https://docs.stripe.com/api/identity/verification_sessions/retrieve.md) oder indem Sie auf der Detailseite der Verifizierungssitzung im [Dashboard](https://dashboard.stripe.com/identity/verification-sessions) auf **Link kopieren**klicken. - [ ] Support-Prozess mit einer alternativen Verifizierungsmethode aktualisieren Möglicherweise kann Stripe Identity nicht alle Ihre Nutzer/innen verifizieren. Ihr/e Nutzer/in könnte zum Beispiel eine Verifizierung mit biometrischer Technologie verweigern, einen nicht unterstützten Dokumententyp zur Verifizierung einreichen oder nicht in den Rahmen der [Verifizierungsprüfungen](https://docs.stripe.com/identity/verification-checks.md) von Identity fallen. Wir empfehlen Ihnen, alternative Möglichkeiten zur Verifizierung Ihrer Nutzer/innen bereitzustellen und Ihren Support-Prozess für neue Fragen von Nutzer/innen zu aktualisieren. In manchen Zuständigkeitsbereichen erfordern Datenschutzgesetze (wie die DSGVO), dass Sie eine nicht biometrische Verifizierungsoption für Nutzer/innen anbieten, die mit der Nutzung ihrer biometrischen Daten nicht einverstanden sind. - [ ] Befolgen Sie die Best Practices für Webhooks Wenn Ihre Integration von [Webhooks](https://docs.stripe.com/webhooks.md) abhängt, stellen Sie sicher, dass Sie [getestet](https://docs.stripe.com/identity/handle-verification-outcomes.md#test) haben, dass Ihre Integration Identitätsereignisse korrekt behandelt und dass Sie die [Best Practices für die Verwendung von Webhooks](https://docs.stripe.com/webhooks.md#best-practices) anwenden. - [ ] Folgen Sie der Stripe-Checkliste für die Entwicklung Befolgen Sie die [Checkliste für die Entwicklung](https://docs.stripe.com/get-started/checklist/go-live.md), um einen problemlosen Übergang zu gewährleisten, wenn Ihre Integration live geschaltet wird. - [ ] Datenschutzerklärung bei Bedarf aktualisieren Stripe Identity erfasst vertrauliche Informationen wie Name, E-Mail, Telefonnummer, Adresse, Gesichtsbilder und Bilder von Ausweisdokumenten. Stellen Sie sicher, dass Ihre eigene Datenschutzerklärung Ihre Kundinnen und Kunden über alle Möglichkeiten informiert, wie Sie die erfassten Identitätsdaten verwenden oder wiederverwenden können, und dass diese Daten an Stripe weitergegeben werden. Sie könnten den folgenden Absatz zu Ihrer Datenschutzerklärung hinzufügen, falls diese noch keine Informationen darüber enthält, wie deren Daten gegenüber Stripe offengelegt werden: > Wir verwenden Stripe, um Ihre Identität zu überprüfen. Stripe erhebt Name, E-Mail, Telefonnummer, Adresse, Gesichtsbilder, Bilder von Ausweisdokumenten und Identifikationsnummern sowie erweiterte Betrugssignale und Informationen über die Geräte, die sich mit seinen Diensten verbinden. Stripe gibt diese Informationen an uns weiter und nutzt diese Informationen außerdem für den Betrieb und die Verbesserung seiner bereitgestellten Dienste, einschließlich zur Betrugserkennung. Sie können auch zustimmen, dass Stripe Ihre Daten zur Verbesserung der biometrischen Verifizierungstechnologie von Stripe verwendet. Unter https://stripe.com/privacy. können Sie mehr über Stripe erfahren und seine Datenschutzerklärung lesen. - [ ] URL zu Ihrer Datenschutzerklärung angeben Stellen Sie sicher, dass Ihre [Kontoeinstellungen](https://dashboard.stripe.com/settings/account?support_details=true) einen Link zu Ihrer Datenschutzerklärung enthalten. Diese URL wird von Stripe Identity aus verlinkt. - [ ] So erklären Sie Ihren Kund/innen Stripe Identity und die Identitätsverifizierung Fügen Sie Ihrer Seite Informationen mit Antworten auf häufig gestellte Fragen zum Thema Identitätsverifizierung und zu Ihrer Nutzung von Stripe Identity bei. Sehen Sie hierzu die [FAQ-Vorlage](https://docs.stripe.com/identity/explaining-identity.md). - [ ] Erklären Sie Ihren Nutzer/innen, wie sie ihre Daten von den Stripe-Servern löschen können Wenn Ihre Nutzer/innen die Löschung ihrer Daten anfordern, [entfernen Sie die VerificationSession](https://docs.stripe.com/identity/verification-sessions.md#redact) und informieren Sie Ihre Nutzer/innen, dass sie sich an den Stripe-Support wenden müssen, um ihre Daten von den Stripe-Servern zu entfernen. Sie könnten Ihrer Anwendung folgenden Absatz hinzufügen: > Wir verwenden Stripe zur Überprüfung von Identitätsdokumenten. Stripe speichert eine Kopie aller Daten, die im Rahmen einer Überprüfung bereitgestellt werden. Möglicherweise haben Sie auch zugestimmt, dass Stripe Ihre Daten zur Verbesserung seiner Technologie verwenden darf. Sie können Ihre Daten von den Servern von Stripe löschen oder Ihre Zustimmung widerrufen, indem Sie uns über das Formular unter Stripe-Support kontaktieren: https://support.stripe.com. ## See also - [Wird mein Anwendungsszenario unterstützt?](https://docs.stripe.com/identity/use-cases.md) - [Checkliste für die Entwicklung](https://docs.stripe.com/get-started/checklist/go-live.md) - [Webhooks live schalten](https://docs.stripe.com/webhooks.md#register-webhook)