Was ist AML-Identitätsverifizierung und wie funktioniert sie?

Schätzungsweise 2–5 % des globalen BIP fließen jedes Jahr durch Geldwäschekanäle, was laut [Quelle einfügen] zwischen 800 Milliarden und 2 Billionen US-Dollar liegt. UNODC-Übersicht zur Geldwäsche. Der erste Schritt zur Bekämpfung von Geldwäsche ist nicht die Überprüfung von Sanktionslisten. Es geht darum, mit Gewissheit zu wissen, mit wem man es tatsächlich zu tun hat. Die Diskrepanz zwischen der vorgeblichen und der tatsächlichen Identität eines Kunden ist genau der Nährboden für Finanzkriminalität.

Die AML-Identitätsprüfung schließt diese Lücke. Es handelt sich nicht um ein einfaches Ankreuzen eines Kästchens. Es ist ein Prozess, der eine verifizierbare Identität mit einer realen Person verknüpft, bevor eine Entscheidung hinsichtlich der Einhaltung der Vorschriften getroffen werden kann.

Das Problem, mit dem die meisten Compliance-Teams konfrontiert sind, ist nicht der Mangel an AML-Tools. Es ist die Identitätsprüfung und AML-Screening Die Verarbeitung über separate Systeme führt zu zusätzlichem Abstimmungsaufwand und Lücken im Prüfprotokoll. Die Zusammenführung beider Prozesse in einem einzigen, sequenziellen Verfahren entspricht in der Praxis der modernen AML-Identitätsprüfung und wird von den Aufsichtsbehörden mittlerweile erwartet.

Was die Identitätsprüfung im Rahmen der Geldwäschebekämpfung tatsächlich bedeutet

Die Identitätsprüfung im Rahmen der Geldwäschebekämpfung (AML) ist der Prozess, bei dem mithilfe zuverlässiger und unabhängiger Quellen bestätigt wird, dass ein Kunde tatsächlich derjenige ist, für den er sich ausgibt. Dies ist Teil der Sorgfaltspflichten zur Bekämpfung von Geldwäsche. Die AML-Prüfung liegt an der Schnittstelle zwischen Identitätsprüfung und AML-Screening: Eine Person kann nicht sinnvoll mit einer Identitätsprüfung verglichen werden. Sanktionsliste falls Sie nicht vorher bestätigt haben, wer diese Person ist.

Die Regulierungsbehörden ziehen diese Unterscheidung mit Bedacht. FinCEN-Regelung zur Kundenpflichtprüfung – Endgültige Regelung Die Vorschriften verpflichten die betroffenen Finanzinstitute, vor Aufnahme einer Geschäftsbeziehung Identifikationsdaten wie vollständigen Namen, Geburtsdatum, Adresse und eine Identifikationsnummer zu erheben und zu überprüfen. Dieser Überprüfungsschritt verleiht den nachfolgenden Geldwäscheprüfungen ihre rechtliche und operative Bedeutung.

Der Begriff „AML-Identitätsprüfung“ umfasst beide Ebenen: den Schritt der Identitätsbestätigung und das unmittelbar darauf folgende AML-Screening, einschließlich Sanktionslisten und PEP-Datenbanken. nachteilige Medien und laufende ÜberwachungDie Tatsache, dass sie als separate Prozesse behandelt werden, ist die Compliance-Lücke, die die Aufsichtsbehörden immer wieder feststellen.

Der regulatorische Auftrag: Was die Regeln tatsächlich vorschreiben

In allen Rechtsordnungen weisen die Anforderungen eine gemeinsame Struktur auf. Die 40 Empfehlungen der FATF wurden von mehr als 200 Ländern angenommen. etablierten Gemäß Empfehlung 10 müssen regulierte Unternehmen ihre Kunden anhand zuverlässiger, unabhängiger Dokumente identifizieren und diese Identität vor oder während einer Geschäftsbeziehung überprüfen. Der Standard ist risikobasiert: Kunden mit höherem Risiko werden gründlicheren Prüfungen unterzogen, jedoch entgeht kein Kunde dem Identifizierungsschritt.

In den Vereinigten Staaten Die FinCEN-Regel zur Kundenprüfung weitet diese Verpflichtung auf die wirtschaftlich Berechtigten von juristischen Kunden aus, nicht nur auf den Kontoinhaber. Die OCC-Mitteilung vom April 2026 über die vorgeschlagene Regelung zu den Anforderungen an AML/CFT-Programme signalisiert eine weitere Verlagerung hin zu einer wirkungsorientierten Compliance. Dadurch wird von den Instituten ein höherer Stellenwert eingeräumt, um nachzuweisen, dass ihre Identifizierungs- und Prüfverfahren auch tatsächlich Ergebnisse liefern und nicht nur formal existieren.

In der EU erweitern die 6. Geldwäscherichtlinie und die neue EU-Geldwäscheaufsichtsbehörde diese Verpflichtungen auf ein breiteres Spektrum von verpflichtet Zu den betroffenen Unternehmen zählen Anbieter von Dienstleistungen im Bereich Krypto-Assets, Immobilienmakler, Händler hochwertiger Güter und Unternehmensgründungsagenten. Die Verifizierung ist für alle diese Unternehmen obligatorisch.

Das AML-Konformität Die Landschaft im Jahr 2025 umfasst nun mehr Geschäftsarten und Regionen als je zuvor, wodurch der Identitätsschritt schwerer aufzuschieben oder zu fragmentieren ist.

Wie die AML-Identitätsprüfung Schritt für Schritt funktioniert

Ein gesetzeskonformer AML-Identitätsprüfungsprozess umfasst fünf Stufen. Jede Stufe baut auf der Bestätigung der vorhergehenden Stufe auf.

Dokumentenprüfung. Der Kunde legt ein amtliches Ausweisdokument vor, beispielsweise einen Reisepass, Personalausweis oder Führerschein. Die automatische optische Zeichenerkennung extrahiert die Datenfelder, während KI-gestützte forensische Prüfungen bestätigen, dass das Dokument echt, unverändert und mit der Vorlage des Ausstellungslandes identisch ist. Dokumentenprüfung Die Systeme decken mehr als 10,000 Dokumenttypen aus über 230 Ländern ab.

Biometrische Zuordnung. Ein Echtzeit-Selfie wird mit dem Foto auf dem Ausweisdokument verglichen. Eine Lebendigkeitsprüfung bestätigt, dass das Bild von einer lebenden Person stammt und nicht von einem Ausdruck oder einem computergenerierten Video. Dieser Schritt verhindert Identitätsdiebstahl, der bei reinen Dokumentenprüfungen nicht erkannt würde.

Sanktions- und Watchlist-Prüfung. Sobald die Identität bestätigt ist, werden Name, Geburtsdatum und Staatsangehörigkeit des Kunden mit globalen Sanktionslisten abgeglichen, darunter OFAC-, UN-, EU-, britische und nationale Sanktionslisten. Mit über 3,500 einbezogenen Listen laufen Abgleichalgorithmen in Echtzeit und kennzeichnen sowohl exakte als auch ungenaue Namensübereinstimmungen zur Überprüfung.

PEP- und Negativmedienprüfungen. Die bestätigte Identität wird abgeglichen mit politisch exponierte Personen Datenbanken werden abgeglichen und mit Nachrichtenquellen auf negative Medienberichte über Finanzkriminalität, Bestechung oder Reputationsrisiken überprüft. Diese Prüfungen gehen über ein einfaches Bestehen/Nichtbestehen hinaus: Der Kontext ist entscheidend, und ein unerklärter PEP-Treffer ist selbst ein Risikosignal.

Risikobewertung. Die kombinierten Ergebnisse aller vier vorhergehenden Phasen fließen in eine Risikobewertung ein. Ergebnisse mit hohem Risiko lösen einen Fehler aus. verstärkte SorgfaltspflichtBei einem geringen Risiko ist der Kunde für das Onboarding freigegeben. Das Ergebnis dient als Nachweis, nicht als Urteil. Die endgültige Entscheidung obliegt dem Compliance-Team.

Wann die AML-Identitätsprüfung im Kundenprozess Anwendung findet

Die Verifizierung ist kein einmaliger Vorgang bei der Kontoeröffnung. Aufsichtsbehörden fordern sie an mehreren festgelegten Punkten im Verlauf der Kundenbeziehung.

Beim Onboarding. Die Kundenprüfung muss vor Aufnahme einer Geschäftsbeziehung, spätestens jedoch bei der ersten Transaktion, abgeschlossen sein. Für Banken, Fintechs und Zahlungsdienstleister bedeutet dies die Überprüfung vor der Kontoaktivierung, nicht erst nach erfolgten Transaktionen.

Bei Auslöseereignissen. Wesentliche Änderungen der Kundendaten, wie beispielsweise eine Adressänderung, ein Wechsel des wirtschaftlich Berechtigten oder ein vom bestehenden Profil abweichendes Transaktionsmuster, führen zu einer erneuten Überprüfung der entsprechenden Daten. Dieser Auslöser ist eindeutig. Es handelt sich nicht um eine Aufforderung, den gesamten Onboarding-Prozess unnötigerweise erneut durchzuführen.

Periodisch. Hochrisikokunden werden in festgelegten Abständen überprüft. Was als ausreichend gilt, hängt von der jeweiligen Gerichtsbarkeit und der Risikoklassifizierung des Kunden ab, aber jährliche oder halbjährliche Überprüfungen sind in regulierten Branchen üblich. Die laufende Überwachung von Geldwäsche und Terrorismusfinanzierung ist mittlerweile weitgehend automatisiert. Plattformen zeigen Änderungen des Risikoprofils in Echtzeit an, anstatt auf den planmäßigen Überprüfungszyklus zu warten.

Was passiert, wenn ein Kunde die AML-Identitätsprüfung nicht besteht?

Eine fehlgeschlagene Identitätsprüfung bedeutet nicht, dass der Kunde ein Krimineller ist. Es bedeutet lediglich, dass die Identität nicht den erforderlichen Standards entsprechend bestätigt werden konnte. Die richtige Reaktion hängt davon ab, was genau und warum fehlgeschlagen ist.

Wird das Ausweisdokument aus Gründen wie Ablaufdatum, einem nicht unterstützten Ausstellungsland oder einer fehlgeschlagenen forensischen Prüfung abgelehnt, gestattet die Institution in der Regel einen zweiten Versuch mit einem anderen Dokument, bevor sie eine manuelle Überprüfung einleitet.

Wird eine Sanktionsübereinstimmung gemeldet, muss der Onboarding-Prozess unterbrochen werden. Das Institut führt eine manuelle Überprüfung durch, und in den meisten Jurisdiktionen erfordert eine bestätigte Übereinstimmung eine Bericht über verdächtige Aktivitäten Die Verdachtsmeldung (SAR) ist bei der zuständigen Finanzermittlungsbehörde einzureichen. Ein Vorgehen, solange ein Sanktionsabgleich nicht geklärt ist, stellt einen Verstoß gegen die Compliance-Vorschriften dar und ist keine Ermessensfrage.

Wird eine PEP-Übereinstimmung festgestellt, greift eine verstärkte Sorgfaltsprüfung. Der Kunde wird nicht automatisch abgelehnt, die Genehmigungsschwelle steigt jedoch. Zusätzliche Unterlagen zur Herkunft der Gelder, zum Geschäftszweck und zum wirtschaftlich Berechtigten können erforderlich sein, bevor die Geschäftsbeziehung aufgenommen werden kann.

Was Institutionen nicht tun können, ist, das Konto zu aktivieren, solange eine Verifizierung nicht abgeschlossen ist. Dasselbe Prinzip gilt für digitale Finanzdienstleistungen: KYC/AML-Konformität für E-Wallets Erfordert eine Überprüfung, um die Beziehung zu steuern, nicht um ihr zu folgen.

Wie Shufti die AML-Identitätsprüfung handhabt

Die Compliance-Probleme, die in regulierten Branchen am häufigsten auftreten, decken sich mit den Ergebnissen der CRM-Daten: Teams führen Prüfungen manuell durch, … Identitätsprüfung Die Sanktionsprüfung erfolgt über separate Portale, die Ergebnisse werden manuell abgeglichen. Das Verfahren funktioniert, solange nicht das Datenvolumen oder die geografische Ausdehnung zu einer Lücke führt, die durch manuelle Arbeitsabläufe nicht mehr geschlossen werden kann.

Shufti AML-Screening Die Plattform führt den gesamten fünfstufigen Prozess über eine einzige API aus. Dokumentenprüfung, biometrische Lebenderkennung, Sanktionsprüfung anhand von über 3,500 globalen Watchlists, PEP-Prüfungen anhand von 2.6 Millionen Profilen in über 215 Sanktionsregimen und die Überwachung negativer Medienberichterstattung aus über 50,000 Nachrichtenquellen erfolgen innerhalb desselben Workflows. Die Identitätsprüfung und die Geldwäscheprüfung sind nicht separat integriert. Sie erzeugen aus einer einzigen Prüfung ein kombiniertes Risikosignal mit einem einheitlichen Prüfprotokoll.

Konfigurierbare Risikoregeln ermöglichen es Compliance-Teams, Schwellenwerte nach Branche und Region festzulegen. Eine Kryptobörse, die den FATF-Reiseregeln unterliegt, befindet sich in einem anderen Risikokontext als eine Zahlungsplattform für den Einzelhandel, die den FCA-Regeln unterliegt, selbst bei Betrachtung desselben Kundenprofils. Die Plattform unterstützt beide in derselben Instanz, ohne dass separate Konfigurationen oder separate Anbieterverträge erforderlich sind.

Compliance-Teams, die Identitätsprüfung und Geldwäscheprävention mit separaten Tools durchführen, verbringen mehr Zeit mit dem Abgleich der Ergebnisse als mit deren Umsetzung. Die Geldwäschepräventionsplattform von Shufti vereint Dokumentenprüfung, biometrische Prüfungen sowie Sanktions- und PEP-Screening in einem einheitlichen Workflow. So verfügen Ihre Analysten über einen durchgängigen Prüfpfad und müssen keine Lücken schließen. Demo anfordern um den vollständigen AML-Identitätsprüfungsablauf auf Ihren eigenen Onboarding-Volumes zu sehen.