56 Beim Authentifizierungsprozess handelt es sich um eine von der AG entwickelte Anwendung. Sie soll eine zuverlässige Authentifizierung aus der Distanz ermöglichen. Laut AG entspricht die Anwendung der FINMA-Richtlinie 2016/72, ein Punkt, der von der Firma KPMG auditiert wurde. Die Infrastruktur von Begasoft AG – zertifiziert nach ISO 27001 und 9001, siehe unten 2.8.2 – beherbergt die Aktivitäten von AG. AG löscht die Daten, die ihr im Rahmen der Authentifizierung übermittelt werden, nach 14 Tagen vollständig;