Digital Identity and Payments Platform Der Authentisierungs-Service ermöglicht es Endkunden, sich mit seinen VERIMI-Nut- zerdaten bei verschiedenen Anwendungspartnern anzumelden und deren Angebote mit einem einheitlichen Zugangsschlüssel zu nutzen. Im VERIMI Rahmen des Authentisierungs-Service versetzt VERIMI den Partner in die Lage, seinen Endkunden eine Verknüpfung eines beim Partner bestehenden Accounts mit seinem VERIMI-Konto vorzunehmen. Die Einzelheiten dieser Verknüpfung können durch den Partner konfiguriert werden. Zur Nutzung des Authentisierungs-Service bindet der Partner das VERIMI-Anmeldefor- mular in sein eigenes Angebot ein. Meldet sich ein Endkunde nach erfolgter Verknüp- fung seines VERIMI-Kontos auf der Seite des Partners unter Verwendung seiner VERIMI Zugangsinformationen an, authentisiert Verimi den Endkunden und bestätigt deren Identität gegenüber dem Partner. Die Authentisierung kann dabei im Einzelfall als 1-Faktor-Authentisierung auf Grundlage des VERIMI-Passwortes oder als 2-Faktor-Authentisierung unter Verwendung der VERIMI-App erfolgen. Die Nutzung der 2-Faktor-Authentisierung kann vom Endkunden für sämtliche Verwendungen von VERIMI fest eingestellt werden oder vom Partner für konkrete Anwendungsfälle eingefordert werden. Fordert der Partner eine 2-Faktor-Au- thentisierung, ist das jeweilige VERIMI-Konto des Endkunden aber nicht für eine 2-Fak- tor-Authentisierung freigeschaltet, ist eine Nutzung des Authentisierungs-Service nicht möglich, solange der Endkunde nicht die 2-Faktor-Authentisierung freischaltet. Die Authentisierung erfolgt im Regelfall auf Grundlage der Verimi-Nutzerkennung, wo- bei je nach Anforderung des Endkunden und des Partners eine Ein- oder Zwei-Faktor- Authentisierung erfolgt. Identifizierungs-Service Im Rahmen des Identifizierungs-Service übermittelt Verimi dem Partner im Verimi-Konto des jeweiligen Endkunden hinterlegte Endkunden-Daten, die Aufschluss über die Per- son und Identität des jeweiligen Endkunden geben können ("Identitätsdaten") und sonstige Endkunden-Daten. Die Identitätsdaten werden von VERIMI über eine einge- richtete Schnittstelle zur weiteren eigenverantwortlichen Verwendung durch den Partner übermittelt. Die Übermittlung von Endkunden-Daten an den Partner erfolgt nur, wenn und soweit der jeweilige Endkunde gegenüber der Verimi der konkreten Übermittlung zugestimmt hat. Seite 2 von 3

Verifizierungs-Service Im Rahmen des Verifizierungs-Service bestätigt Verimi einzelfallbezogen, ob bestimmte Endkun- den-Daten im Verimi-Konto des Endkunden hinterlegt sind und mit dem abgefragten Inhalt über- einstimmen. Zahlungs-Service VERIMI beabsichtigt nach Einrichtung der entsprechenden Funktionalität und Erteilung der not- wendigen Erlaubnis durch die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) künftig auch die Möglichkeit der Abwicklung von Zahlungen über VERIMI anzubiete ***