Ondato propose la vérification d'identité numérique et d'âge sous forme de service. Ses outils KYC associent contrôle des documents, biométrie faciale et détection du vivant ; ses outils AML comparent les clients aux listes de sanctions, de personnes politiquement exposées et de médias défavorables, avec une surveillance continue. Ondato propose aussi la vérification d'entreprises (KYB) à partir de données de registre et l'estimation de l'âge à partir d'un selfie. Vous l'intégrez par des liens de vérification sans code, des SDK web et mobiles ou des API.
Le responsable du traitement désigné dans la politique de confidentialité d'Ondato est UAB Ondato, société établie à Vilnius, en Lituanie, où se trouve aussi la R&D. Ondato indique être conforme au RGPD et certifiée ISO 27001. Ses pages publiques de sécurité et de confidentialité ne précisent pas où les données des clients sont hébergées. Une organisation européenne devrait donc demander, dans l'accord de traitement, le lieu d'hébergement et la liste des sous-traitants avant d'utiliser le service pour une entrée en relation réglementée.