Ondato bietet die Prüfung digitaler Identitäten und des Alters als Dienst an. Die KYC-Funktionen kombinieren Dokumentenprüfung, Gesichtsbiometrie und Liveness-Erkennung; die AML-Funktionen gleichen Kunden mit Sanktionslisten, Listen politisch exponierter Personen und negativen Medienberichten ab und überwachen sie fortlaufend. Hinzu kommen eine Unternehmensprüfung (KYB) auf Basis von Registerdaten und eine Altersschätzung per Selfie. Sie binden die Dienste über No-Code-Verifizierungslinks, Web- und Mobile-SDKs oder APIs ein.
Verantwortlicher in der Datenschutzerklärung von Ondato ist die UAB Ondato mit Sitz in Vilnius, Litauen, wo auch die Entwicklung angesiedelt ist. Ondato gibt an, DSGVO-konform und nach ISO 27001 zertifiziert zu sein. Die öffentlichen Sicherheits- und Datenschutzseiten nennen jedoch nicht, wo Kundendaten gehostet werden. Eine europäische Organisation sollte deshalb im Auftragsverarbeitungsvertrag nach dem Hosting-Standort und der Liste der Unterauftragsverarbeiter fragen, bevor sie den Dienst für regulierte Onboarding-Prozesse einsetzt.