Sicherheit & Compliance
Vertrauen entsteht nicht durch einen Slogan, sondern durch nachweislich funktionierende Kontrollen. Das steckt hinter Velvet Red.
Alter & Einwilligung (18+)
Besucher durchlaufen eine Altersprüfung; Anbieter bestätigen bei der Registrierung serverseitig ihre Volljährigkeit und Zustimmung, protokolliert mit Zeitstempel und Herkunft. Kein Profil ohne ausdrückliche, protokollierte Einwilligung.
Identitäts- und Gesichtsverifizierung
Die Verifizierung kombiniert Ausweisdokumente (MRZ/OCR) mit einer Live-Gesichtskontrolle: Liveness-Erkennung gegenüber Fotos/Aufnahmen und ein 1:1-Abgleich mit den Profilfotos. Die Live-Kontrolle ist nicht delegierbar, sie muss auf dem eigenen Gerät der Person erfolgen.
Bildscanning gegen Missbrauchsmaterial (CSAM)
Jedes hochgeladene Foto wird vor der Veröffentlichung gescannt. Das System arbeitet fail-closed: Ohne erfolgreiche Prüfung geht kein Bild online. Mit PhotoDNA-Hash-Abgleich wird bekanntes Material blockiert und gemeldet; ohne Schlüssel folgt eine manuelle Prüfung, niemals eine Veröffentlichung per Standard.
Verschlüsselung sensibler Daten
Identitätsdokumente sowie andere sensible Felder werden AES-256-GCM-verschlüsselt gespeichert, mit einer Schlüsselverwaltung, die vom Inhalt getrennt ist. So bleiben Daten geschützt, auch intern.
Geo-Blocking
Der Zugriff wird in Ländern gesperrt, in denen das Angebot gesetzlich nicht zulässig ist, über eine verwaltete Länderliste mit einem fail-safe Standardwert.
Manipulationssicherer Audit-Trail
Alle Verwaltungs- und Compliance-Aktionen werden in einer verketteten, manipulationssicheren Kette (Hash-Chain) erfasst. Nachträgliche Eingriffe in die Historie sind erkennbar, essenziell für Aufsichtsbehörden und Zahlungspartner.
Privatsphäre & Diskretion by Design
Es gibt kein Chat-Relay: Der Kontakt erfolgt direkt und außerhalb der Plattform. Besucher haben einen sofortigen Panik-Ausgang. Im geschlossenen Netzwerk ist die Sichtbarkeit standardmäßig deaktiviert, und Sie bestimmen selbst, für wen Sie auffindbar sind.
Geschlossenes Professional Network
Eine separate, abgeschirmte Ebene für verifizierte Agenturen und Professionals: einwilligungsgesteuertes Matching, sichere Nachrichten, verpflichtende Zwei-Faktor-Authentifizierung für Agenturen und eine vollständige Trennung von der öffentlichen Website.
Unsere Compliance-Grundlagen sind niederländisch/europäisch: DSGVO/GDPR-Datenverarbeitung, das niederländische Sexarbeit-Regulierungsgesetz und kommunale Genehmigungsanforderungen sowie die EU-Altersverifikation.