und Das umfassende Identifikationsportfolio der Deutschen Post AG Release 3.4; Was ist neu (Rollout am , ab 22Uhr)

und Das umfassende Identifikationsportfolio der Deutschen Post AG Release 3.4; Was ist neu (Rollout am 05.07.2016, ab 22Uhr)

Release 3.4; Was ist neu? REST API Standard Connect & Result (SCR) jetzt für alle Identifikationsverfahren (Basic, npa, Videoident, Fotoident) Die SCR-Schnittstelle deckt die Einsatzszenarien der bisherigen Schnittstellen Light Connect und Heavy Connect ab und soll diese perspektivisch ablösen Die neue REST-API bietet wesentlich erweiterten Funktionsumfang gegenüber der klassischen Anbindung über SOAP: Initialisierung einer Identifikation und Abruf der Ergebnisse über leicht zu integrierende REST- API Push-Benachrichtigung bei Statusänderungen einer Identifikation (Webhook-Mechanismus) Laufender Abruf von Zwischenstatus bzw. Ergebnis möglich (Einzelvorgang oder Ergebnisliste) Near-Time-Fähigkeit der Ergebnisbereitstellung (max. 1 Minute, statt bisher mindestens 1 Stunde) Alive-Service zur Abfrage, ob POSTIDENT-System aktuell verfügbar ist Komfortabler Ergebnisabruf per REST-API Filter-Möglichkeiten auf Zeiträume (Initiierung der Identifikation, Abschluss der Identifikation) Abruf mit oder ohne Nachweisdaten (Fotos) Archiv-Operation zur Markierung eines erfolgten Ergebnisabrufs per SCR zur Reduktion der Länge der Ergebnisliste 2

Release 3.4; Was ist neu? In der Response des SCR Start-Operation sind URLs für den Einsprung in die POSTIDENT-App (ios und Android) enthalten (bisher wurde nur eine Web-URL bereitgestellt) Die sogenannten Deeplinks öffnen die App mit vorbelegter Vorgangsnummer, so dass der Privatkunde direkt in die Identifikation starten kann Ist die App noch nicht installiert, wird der Kunde in den jeweiligen App-Store geleitet. Die Vorgangsnummer wird nach Installation an die App übergeben Es können bis zu fünf Freitextfelder ( custom fields ) pro Vorgang genutzt werden, die vom POSTIDENT-System unverändert im Ergebnis bereitgestellt werden. Diese können z.b. für die Zuordnung von Gemeinschaftskonten oder für Vermarktungsaktionen verwendet werden E-Mail-Kommunikation zu Privatkunde durch das POSTIDENT-System kann deaktiviert und komplett durch den Geschäftskunden übernommen werden Bei Interesse am Umstieg von Light Connect oder Heavy Connect auf SCR wenden Sie sich bitte an Ihren Ansprechpartner im Vertrieb der Deutschen Post. 3

Release 3.4; Was ist neu? Identifikationsergebnisse als PDF-Dokument Ergebnis-PDF enthält alle wesentlichen Daten der Identifikation Angaben zur Person Ausweisdaten Details zum Identifikationsvorgang Matrixcode zum automatischen Auslesen der Daten Fotos Bereitstellung über alle Ausgangswege (SCR, SFTP, Auskunftsportal) Wahlweise eine komplette Datei mit Ergebnisdaten und Bildern oder Daten und Bilder separat in zwei Dateien, falls aus Datenschutzgründen getrennte Verarbeitung oder Archivierung erforderlich ist 4

Release 3.4; Was ist neu? Sonstige Verbesserungen Auskunftsportal: Überarbeitung UI, bessere Übersichtlichkeit durch Paging bei vielen Ergebnissen, Erweiterung der Filtermöglichkeiten, komfortable Downloadfunktion Videoidentifikation: Erweiterte Fraud-Prüfungen, Auslieferung der Begründung eines Betrugsverdachts (in Ergebnis-PDF und SCR) Speziell für POSTIDENT App: ios: Stand-Alone-Fähigkeit, App ist damit unabhängig vom POSTIDENT-Portal verwendbar (folgt für Android im nächsten Release) ios: Optimierung der Tablet-Darstellung Android: Integration einer Kamerafunktion (kein Wechsel in Systemkamera nötig) 5

Ihre Ansprechpartner Bei Fragen rund um die technische Anbindung zu POSTIDENT/POSTID wenden Sie sich bitte an Ihren Vertrieblichen Ansprechpartner der Deutschen Post AG oder direkt an den IT Customer Support Post (IT-CSP) Telefon: 06151 908-8000 E-Mail: serviceteam.postident@deutschepost.de E-POSTBRIEF: it-csp@deutschepost.epost.de Geschäftszeiten: Mo Do von 8 17 Uhr und Fr von 8 16 Uhr 6

BACK UP Im BACK UP finden Sie auf den folgenden Seiten die Release Notes zu früheren, bereits ausgerollten Releases (ab Release 2.5 v. 18.8.2015). Release 3.4; Was ist neu (Rollout am 05.07.2016)? 7

und Das umfassende Identifikationsportfolio der Deutschen Post AG Release 3.3; Was ist neu (Rollout am 10.05.2016, ab 22Uhr)

Release 3.3; Was ist neu? Neues Identifikationsverfahren für die Mobility Branche POSTIDENT durch Foto Identifikation mit Ausweis und Führerschein im Auftrag von Geschäftskunden der Mobility Branche (z.b. Carsharer, Mietwagenanbieter, Fuhrparkmanager) Privatkunde erstellt Fotos von Ausweis und Führerschein sowie ein kurzes Video als Lebendbeweis und sendet diese an das POSTIDENT-System Die Daten werden durch einen Mitarbeiter im Service Center der Deutschen Post geprüft und verarbeitet Das POSTIDENT durch Foto kann entweder im Desktop-Browser oder in der POSTIDENT App durchgeführt werden Die Anbindung für Geschäftskunden erfolgt hierbei über eine neue REST API Standard Connect & Result (SCR) 9

Release 3.3; Was ist neu? Neue REST API Standard Connect & Result (SCR) - nur für POSTIDENT durch Foto Initialisierung einer Identifikation und Abruf der Ergebnisse über eine REST API Push-Benachrichtigung bei Statusänderungen einer Identifikation (Webhook-Mechanismus) Abruf von Zwischenstatus bzw. Ergebnis jederzeit möglich (Einzelvorgang oder Ergebnisliste) POSTIDENT durch Videochat Verbindungstest vor Start des Videocalls, um gute Verbindungsqualität sicherzustellen (in App und Browser) POSTIDENT App: Sprachauswahl für den Videochat (für Web bereits seit Release 3.2 vorhanden) Vorbereitung Internationalisierung: UI Deutsch/Englisch 10

und Das umfassende Identifikationsportfolio der Deutschen Post AG Release 3.2; Was ist neu (Rollout am 15.03.2016)?

Release 3.2; Was ist neu? Redesign des POSTID Portal-Flows für den Nutzer Reduzierte Datenerfassung Reduzierung der durch den Nutzer einzugebenden Felder auf ein Minimum: Anrede, Vorname, Nachname, E-Mail-Adresse, Mobilfunknummer. Sind alle fünf Felder bereits durch den Geschäftskunden übermittelt worden, wird die Datenerfassungsseite übersprungen und der Nutzer wird direkt auf die Verfahrensauswahl geleitet. Verfahrensauswahl optimiert Die Präsentation der Verfahren wurde optisch verbessert und verschlankt. Deutliche Verschlankung und Beschleunigung des Einstiegs zur Optimierung der Conversion 13

Release 3.2; Was ist neu? Einfacherer Einstieg in die Identifikation Eigene Startseite je Verfahren Auf den verfahrensspezifischen Startseiten wird dem Nutzer kurz erklärt was ihn erwartet und welche Voraussetzungen notwendig sind. POSTIDENT durch Videochat: Verfahrensseiten Desktop/Browser und mobile App wurden zusammengefasst. Der Nutzer kann bei fehlenden Voraussetzungen (z.b. keine Webcam) direkt auf die POSTIDENT App wechseln. Durch die reduzierte Datenerfassung und das Überspringen von Datenerfassung und Verfahrensauswahl wird der Nutzer schneller zum Verfahrensstart geleitet. 14

Release 3.2; Was ist neu? Reduzierte Datenerfassung 15

Release 3.2; Was ist neu? Verfahrensauswahl optimiert 16

Release 3.2; Was ist neu? Eigene Startseite je Verfahren (z.b. Postident durch Videochat) 17

und Das umfassende Identifikationsportfolio der Deutschen Post AG Release 3.1.1; Was ist neu (Rollout am 19.01.2016)?

Release 3.1.1; Was ist neu? Postident durch Videochat Verbesserung der Qualität der Fotos, die im Videochat von Ausweis (Vorder- und Rückseite) und der zu identifizierenden Person erstellt werden POSTIDENT Video-App Vorgangsnummerneingabe vereinfacht (IOS und Android): Vorgangsnummern in der Zwischenablage werden automatisch erkannt und im Feld Vorgangsnummer eingesetzt Online GwG-Verfahren POSTIDENT/POSTID Geschäftskunden können -auf Ebene Abrechnungsnummerso konfiguriert werden, dass keine Ausweisbilder im Ergebnis ausgeliefert werden 20

Release 3.1.1; Was ist neu? POSTID ID-Cards ID-Card API (OpenID Connect) verbessert auf Version 02 (Strukturoptimierung, durchgängig engl. Feldnamen) Postident Auskunftsportal Suche/Anzeige nach Vorgangsnummer möglich 21

Neue Namen für Postident Verfahren beschreiben jetzt eindeutiger, welches Verfahren sich dahinter verbirgt 23

Release 3.1; Was ist neu? POSTIDENT durch Postfiliale Ausweisbilder Filiale als Bilddateien (JPEG): Bei einem POSTIDENT in der Filiale werden nun zusätzlich Ausweisbilder erstellt und im Format jpeg mit ausgeliefert. Coupon-Download verbessert: Zusätzliche Download-Möglichkeit, falls der Download durch einen Pop-Blocker blockiert wird. POSTIDENT durch Videochat Ausweisbilder Videochat als Bilddateien (JPEG): Bei einem POSTIDENT durch Videochat werden nun zusätzlich alle Ausweisbilder im Format jpeg mit ausgeliefert. Ausländische Personalausweise: Videochat unterstützt jetzt ausländische Personalausweise aus 23 Ländern: Albanien, Belgien, Bosnien und Herzegowina, Bulgarien, Estland, Finnland, Italien, Kosovo, Kroatien, Lettland, Liechtenstein, Litauen, Malta, Niederlande, Österreich, Polen, Schweden, Schweiz, Slowakei, Spanien, Tschechische Republik, Ungarn, Zypern Warteschleifenjingle im Warteraum beim Verbindungsaufbau. 24

Release 3.1; Was ist neu? POSTIDENT-App für Videochat SMS-TAN vereinfacht (Android): SMS-TAN für Abschluss Video-Ident wird in der App direkt angezeigt und kann dadurch vom Nutzer direkt eingegeben werden, ohne in den Messenger wechseln zu müssen; verfügbar für Android, in ios technisch nicht möglich. H.264 Videoformat (ios und Android): Bessere Performance und weniger Akkuverbrauch durch H.264 Codec-Unterstützung; verfügbar für ios (ab ios 8) und Android (bei ARM-Prozessoren, d.h. Mehrzahl aller Geräte); wenn H.264 nicht unterstützt wird, wird V8 verwendet. 25

und Das umfassende Identifikationsportfolio der Deutschen Post AG (Zwischen)Release 3.01; Was ist neu (Rollout am 10.11.2015)?

(Zwischen)Release 3.0.1; Was ist neu? Datenbereitstellung für Geschäftskunden Ausweisbilder bei Postident durch Filiale und Postident durch Videochat werden im Format jpeg in der Ergebnisdatei bereitgestellt. 27

Die DPAG bietet für das Identitätsmanagement umfassende und intelligente Lösungen an POSTIDENT Komfortable und sichere Identifizierungsverfahren als Online- und Offline- Lösungen. POSTID DIE deutschlandweite Identität für Privatkunden, die bei allen POSTID-Partnern verwendet werden kann. PORTAL POSTID Portal Zentrale Plattform für gebündeltes Angebot der Verfahren zur Identifikation und zur Verwaltung der Kundendaten (POSTID) durch Privatkunden Vollständiges Angebot der sicheren Identifikationslösungen durch die Deutsche Post AG 29

Was verbirgt sich hinter den neuen Begriffen POSTID, POSTID Portal und welche Verbindung gibt es zu POSTIDENT? POSTID Portal: Das POSTID Portal ist die neue Identifizierungsplattform der Deutschen Post, die Ihren Kunden die Möglichkeit bietet, sich einerseits über die neuen Online- Verfahren zu identifizieren und andererseits das bekannte POSTIDENT Verfahren in der Filiale zu wählen. Die POSTID : Privatkunden können auf dem POSTID Portal nach einmaliger Identifikation eine POSTID aktivieren. Mit dieser POSTID kann die Identität für andere Identifizierungsanlässe vom Privatkunden einfach genutzt werden (z.b. für Nutzung eines Video-on-Demand-Dienstes oder Anmeldung an einem Gesundheitsportal). Die Daten kann der Privatkunde hierbei direkt an Geschäftskunden übermitteln, ohne ein erneutes POSTIDENT Verfahren durchführen zu müssen. Bei Interesse: Falls Sie die neuen Services des POSTID Portals nutzen möchten, wenden Sie sich an Ihren vertrieblichen Ansprechpartner. Er wird Ihnen gerne weitere Informationen zukommen lassen. 30

Release 3.0; Was ist neu? POSTID Identitätsdienst und Account POSTID ist ein neuer Identitätsdienst, der eine Identifikation mit wenigen Klicks und minimalen Voraussetzungen (Browser und Mobiltelefon) erlaubt. Privatkunden werden im Zuge eines POSTIDENT-Verfahrens einen POSTID- Account erstellen, mit dem sie ihre Identitätsdaten künftig bei vielen Unternehmen wiederverwenden können. Im ersten Schritt umfasst die Wiederverwendung der POSTID die Identifikation mit verschiedenen ID-Cards (siehe nächste Seite). Später wird es weitere Dienste geben, bspw. mit der POSTID für einen Service der Deutschen Post oder bei einem Partnerunternehmen registrieren und anmelden. Geschäftskunden erhalten durch die POSTID eine schnelle und zuverlässige Identifikation mit hoher Abschlussrate. 31

Release 3.0; Was ist neu? POSTID ID-Cards und OpenID Connect Für die einfache Wiederverwendung der in der POSTID gespeicherten Identitätsdaten bieten wir verschiedene ID-Cards an (bspw. Ü18-Prüfung, Kontaktdaten). Geschäftskunden können diese ID-Cards, eingebettet in ihre Geschäftsprozesse, online abrufen; die Anbindung und Übermittlung erfolgt einfach, schnell und sicher über eine neue OpenID Connect-Schnittstelle. Privatkunden können bei jedem Abruf einer ID-Card genau bestimmen, an wen sie welche Daten geben. POSTID Nutzerportal Privatkunden können im POSTID Nutzerportal ihren POSTID-Account verwalten und einsehen, welche Daten sie wann an wen übermittelt haben. Im Nutzerportal werden außerdem schrittweise Produktinformationen und Angebote rund um die POSTID bereitgestellt werden. 32

Release 3.0; Was ist neu? POSTIDENT-Verfahren Videochat inkl. App Das Videochat-Verfahren unterstützt jetzt auch elektronische Aufenthaltstitel (nur wenn als Passersatz gültig) und den Österreichischen Personalausweis App: Kunden bekommen beim Anruf eines Call Center Mitarbeiters der Deutschen Post die voraussichtliche Wartezeit und ein Fortschritts-Symbol angezeigt App: Kunde und Call Center Mitarbeiter können sich in der App zusätzlich über einen Textchat unterhalten App: Echo-Effekte in der Audio-Verbindung der App für Call Center Mitarbeiter beseitigt Call Center Mitarbeiter hat eine Bildschirmlupe, um die Ausweisbilder detaillierter betrachten zu können Call Center Mitarbeiter sieht ein animiertes Beispiel des holografischen Sicherheitsmerkmals auf der Ausweisvorderseite (Haupt-Hologramm) Leistungsverbesserungen bei verschiedenen Bildschirmauflösungen 33

Das umfassende Identifikationsportfolio der Deutschen Post AG Release 2.5; Was ist neu (Rollout am 18.08.2015)?

Ihre Anforderungen sind unser Ansporn In den vergangenen Wochen haben wir von Ihnen, unseren Kunden zahlreiche Hinweise bekommen, dass Sie frühzeitiger und umfangreicher über Neuerungen/Änderungen beim Rollout von neuen Releases informiert werden möchten. Dies möchten wir gerne tun und starten mit unserem ersten Releaseletter rechtzeitig vor dem Rollout des neuen Release 2.5, dass am 18.08.2015 ab 22 Uhr ausgerollt wird und Ihnen bzw. Ihren Kunden ab diesem Zeitpunkt zur Verfügung steht. Auf den folgenden Seiten stellen wir Ihnen die Neuerungen/Änderungen in Kurzform dar. Unter www.postident.de/handbuch finden Sie das Handbuch Postident mit allen Informationen zur Anbindung und Datenbereitstellung Für weitere Fragen stehen wir gerne zur Verfügung. Unsere Kontaktdaten finden Sie auf der letzten Seite. 35

Release 2.5; Was ist neu? Start per Easy Connect (Static Link) Geschäftskunden können nun einen einfachen Button auf ihrer Website nutzen, um ein Ident-Verfahren zu starten Dadurch weniger Abhängigkeit von hauseigenen IT-Änderungen und langen Releasezyklen POSTIDENT mit Videochat Videochat unterstützt jetzt auch den japanischen Reisepass Ausländische Mobilfunknummern werden unterstützt (bisher nur deutsche) Privatkunden können in Web Browser oder Android-App ein Bewertungsfeedback abgeben (Bewertung in ios-app folgt in nächstem Release) Kommission für Jugendmedienschutz (KJM) zertifizierte Ü18-Prüfung mit neuem Video-Substatus 421/14 Kunde nicht volljährig Behebung kleinerer Fehler und Performanceverbesserungen (bspw. reduzierte Videoauflösung bei schlechter Netzverbindung) 36

Mit Release 2.5 erweitern wir die Anbindungsmöglichkeiten an das Frontend Postident Portal nach Ihren Wünschen 37