Eine Plattform, jeder Markt: Ein globaler Leitfaden für das KYC-Onboarding

Abgebrochene Neukundenakquise im Finanzdienstleistungssektor kostet die europäische Branche allein 5.7 Milliarden Euro pro Jahr.Der häufigste Grund für die Abwanderung von Nutzern ist weder Misstrauen noch die Sorge um den Datenschutz. Vielmehr liegt es daran, dass der Prozess zu lange dauerte oder die Plattform mit ihrem Dokument nicht zurechtkam. Beides sind Architekturprobleme, keine Prozessprobleme.

Globales KYC-Onboarding, die Verifizierung von Kunden in verschiedenen Ländern und regulatorischen Systemen durch eine einzige Compliance- und technische Integration – hier wird der Unterschied zwischen einer nationalen und einer wirklich globalen Plattform deutlich. Eine Plattform, die auf der Dokumentenbibliothek eines einzigen Marktes, dem Standard für den Datenspeicherort einer einzigen Jurisdiktion und einem einzigen Workflow für die Identitätsprüfung basiert, mag im Heimatmarkt problemlos funktionieren, weist aber überall sonst Probleme bei der Konvertierung auf. Das folgende Playbook zeigt auf, was eine wirklich globale Lösung leisten muss: Dokumentenabdeckung, Bereitstellungsarchitektur, AML-Kontinuität und die regulatorische Fragmentierung, die sich durch keine einfache Umgehungslösung beheben lässt.

Was bedeutet globales KYC-Onboarding eigentlich?

Globalen KYC-Onboarding Es handelt sich um den Prozess der Verifizierung von Privat- und Geschäftskunden in verschiedenen Ländern, die jeweils über eigene regulatorische Rahmenbedingungen, Dokumentenbibliotheken und Identitätsprüfungsverfahren verfügen – und zwar mithilfe einer einzigen Compliance- und Technologieintegration. Das Ergebnis ist in jedem Markt identisch: eine verifizierte Identität, eine positive Geldwäscheprüfung und ein rechtssicherer Prüfbericht. Die Architektur, die erforderlich ist, um dieses Ergebnis konsistent zu erreichen, ist die Schwachstelle der meisten Plattformen.

Der Unterschied zwischen mehreren Ländern und wirklich global

Die Abdeckung mehrerer Länder bedeutet, dass eine Plattform ihre Reichweite auf zusätzliche Märkte ausgedehnt hat, typischerweise durch das Hinzufügen von Dokumentvorlagen, die Einstellung regionaler Compliance-Mitarbeiter oder die Einbindung eines Subunternehmens für eine bestimmte Region. Wirklich global bedeutet, dass die zugrunde liegende Dokumentenintelligenz, OCR, das Liveness-Modell und AML-Screening Sie wurden von Anfang an für diese Märkte geschult, nicht nachträglich angepasst.

Der Unterschied zeigt sich in den Erfolgsquoten. Ein Modell, das mit westeuropäischen Dokumenten trainiert und für thailändische Personalausweise angepasst wurde, führt zu mehr Lesefehlern mit geringer Konfidenz, mehr manuellen Ausweichvorgängen und mehr Sitzungsabbrüchen als ein Modell, das nativ mit thailändischen Ausweisen trainiert wurde. In wettbewerbsintensiven Onboarding-Umgebungen ist dieser Unterschied signifikant. Der Fehler erscheint in keinem Protokoll als Compliance-Verstoß, sondern als Abbruch.

Wo Standardplattformen sichtbar versagen

Die Fehlerquellen beim globalen KYC-Onboarding sind regionsübergreifend konsistent. Nicht-lateinische Schriften wie Arabisch, Thailändisch, Vietnamesisch, Kyrillisch und Chinesisch führen zu OCR-Fehlern, die Nutzer in manuelle Prüfwarteschlangen leiten und so die Wartezeiten unnötig verlängern. Dokumente aus Ländern mit unüblichen Ausweisformaten, wie beispielsweise Aufenthaltsgenehmigungen aus der Golfregion oder indonesische Personalausweise (Kartu Tanda Penduduk, KTP), fallen bei den auf europäischen Passstandards basierenden Strukturprüfungen durch. Zudem erfordern die Datenschutzbestimmungen in Saudi-Arabien, Thailand und Indonesien, dass Kundendaten im jeweiligen Land verbleiben. Eine Plattform ohne lokale Cloud- oder On-Premises-Bereitstellung in diesen Ländern kann diese Anforderungen daher nicht erfüllen.

Jeder dieser Fehler wird in der Produktanalyse als Kennzahl für die Nutzererfahrung erfasst. Die Ursache ist technischer Natur: Die Plattform wurde nicht für den Markt entwickelt, den sie bedienen soll.

Warum scheitern so viele Plattformen in den schwierigen Märkten?

Harte Märkte In Ländern wie Vietnam, Indonesien, Brasilien, Südasien und der Golfregion sind die Unterschiede in den Erfolgsquoten der Anbieter am deutlichsten zu beobachten. Dort führt die Kombination aus Dokumentenvielfalt, regulatorischen Vorgaben und Datenspeicherungsregeln zu erheblichen Abweichungen.

Lücken in der Dokumentenabdeckung und OCR-Nachrüstung

Most Plattformen zur Identitätsprüfung Die Plattform basiert auf westeuropäischen und nordamerikanischen Dokumentenbibliotheken. Arabische, thailändische, vietnamesische, kyrillische und chinesische Dokumente wurden später hinzugefügt, entweder über externe OCR-Anbieter oder durch menschliche Agenten. Diese nachträgliche Integration führt zu zwei sich gegenseitig verstärkenden Problemen: Die Genauigkeit sinkt bei Aufnahmen mit geringer Qualität von Mobilgeräten, und die Plattform kann keine Korrekturen vornehmen, wenn eine Dokumentversion in einem Markt aktualisiert wird, für den sie nie nativ trainiert wurde.

Datenresidenz als hartes Hindernis

Die Regulierungsbehörden mehrerer wichtiger Märkte haben den Datenstandort zu einer Compliance-Anforderung und nicht zu einer kommerziellen Präferenz gemacht. Vier dieser Märkte verfügen über direkte Durchsetzungsmechanismen, die reine SaaS-Plattformen vom Betrieb dort ausschließen:

Das saudi-arabische Datenschutzgesetz (PDPL) schränkt die Übermittlung personenbezogener Daten außerhalb des Königreichs ohne ausdrückliche Bedingungen ein. Die indonesischen OJK-Vorschriften schreiben vor, dass Finanzkundendaten im Inland verbleiben müssen. Das thailändische Datenschutzgesetz (PDPA) beschränkt die grenzüberschreitende Übermittlung personenbezogener Daten, die im Inland verarbeitet werden. Der NESA-Rahmen der VAE verpflichtet Unternehmen, die kritische Infrastrukturen betreiben, einschließlich Finanzdienstleister, zur Datensouveränität.

Eine reine SaaS-Plattform leitet alle Verifizierungsdaten über eine zentrale Cloud. Diese Architektur kann die Anforderungen nicht erfüllen, unabhängig davon, wie umfangreich ihre Dokumentenbibliothek ist. Nur eine lokale Cloud-Bereitstellung in der Region oder eine On-Premises-Bereitstellung auf der eigenen Infrastruktur des Kunden gewährleistet, dass Kundendaten innerhalb des jeweiligen Zuständigkeitsbereichs verbleiben. Für Teams, die einen globalen KYC-Onboarding-Anbieter auswählen, ist dies ein absolutes Ausschlusskriterium, noch bevor weitere Evaluierungen beginnen.

Was benötigt eine globale KYC-Onboarding-Architektur konkret?

Vier Säulen entscheiden darüber, ob ein globaler KYC-Onboarding-Stack alle Märkte bedienen kann oder nur einige davon.

Der häufigste Architekturfehler bei der Identitätsprüfung in mehreren Jurisdiktionen besteht darin, diese vier Säulen als separate Entscheidungen von Anbietern zu behandeln. Wenn Dokumentenerfassung, Lebendigkeitsprüfung, Geldwäscheprüfung und Bereitstellung jeweils unterschiedlichen Verantwortlichen unterstehen, entstehen an den Integrationsstellen Lücken in der Verantwortlichkeit. Das am Ende des Onboardings zusammengestellte Audit-Paket gehört keiner einzelnen Partei, und Aufsichtsbehörden haben diese Lücke bei der Durchsetzung von Vorschriften stets berücksichtigt. Eine vollständig in Eigenregie betriebene Technologieplattform beseitigt diese Lücken.

Wie prägt die regulatorische Fragmentierung die Vorgehensweise in den verschiedenen Regionen?

Jede Region verfügt über eine unterschiedliche Kombination aus AML-Rahmenwerk, Datenresidenzgesetz und vorherrschender Identitätsprüfungsmethode. Ein globaler KYC-Onboarding-Leitfaden muss all diese Aspekte in einer einzigen Integration berücksichtigen, ohne für jede Region ein separates Compliance-Konzept entwickeln zu müssen.

Die Lage in der EU verändert sich am schnellsten. AMLA nahm im Sommer 2025 den formellen Betrieb auf. Im Mai 2026 veröffentlichte die EU ihre ersten regulatorischen technischen Standards zu gruppenweiten Anforderungen im Bereich Geldwäschebekämpfung und Terrorismusfinanzierungsbekämpfung (AML/CFT). Über 650 Institute nahmen an der öffentlichen Anhörung teil. Mit der direkten Anwendung der Geldwäscherichtlinie (AMLR) ab Juli 2027 werden harmonisierte Sorgfaltspflichten gegenüber Kunden die bisherigen uneinheitlichen nationalen Umsetzungen der Geldwäscherichtlinie (AMLD) in den 27 Mitgliedstaaten ersetzen. Artikel 26 der Verordnung (EU) 2024/1624 führt zudem dauerhafte KYC-Pflichten ein: Die Daten von Hochrisikokunden müssen mindestens jährlich, die von Niedrigrisikokunden mindestens alle fünf Jahre aktualisiert werden. Plattformen, deren Onboarding-Prozess keine automatische, regelmäßige Aktualisierung vorsieht, müssen diese Funktion bis zum Stichtag nachrüsten.

Die Zeitpläne für die GCC- und SEA-Region sind weniger transparent, aber ebenso verbindlich. Die PDPL-Richtlinie in Saudi-Arabien und die OJK-Vorschrift zur Datenlokalisierung in Indonesien sind bereits in Kraft. Teams, die Entscheidungen zur Datenresidenzarchitektur aufgeschoben haben, bis ihr Datenvolumen in der GCC- oder SEA-Region die Kosten rechtfertigt, werden feststellen, dass die Schwelle für die meisten regulierten Anwendungsfälle bereits überschritten ist.

Wie Shufti das globale KYC-Onboarding handhabt

Wenn Ihre Nutzer in Vietnam, Indonesien, Brasilien, Südasien oder der Golfregion ansässig sind, kennen Sie die Lücke. Die meisten Plattformen haben ihre Dokumentenanalyse auf westlichen Märkten aufgebaut und die restlichen Daten über OCR-Software von Drittanbietern oder manuelle Bearbeitungswarteschlangen ergänzt. Schlägt eine Sitzung in Bangkok oder Riad fehl, warten diese Plattformen darauf, dass ein Unterauftragnehmer eine Fehlerbehebung bereitstellt.

Shuftis Dokumentenprüfung Das System wurde nativ mit über 10,000 Dokumententypen aus mehr als 220 Ländern trainiert und verfügt über eine proprietäre OCR-Technologie für über 150 Sprachen. Bei unsicheren Lesevorgängen ist keine manuelle Überprüfung erforderlich. Dieselbe Integration unterstützt die lokale Cloud-Bereitstellung in der jeweiligen Region zur Einhaltung von PDPL, NESA, PDPA und OJK, On-Premises-Lösungen für Zero-Trust-Umgebungen sowie SaaS für Märkte ohne Wohnsitzpflicht – alles über eine einzige API. Die AML-Prüfung erfolgt auf derselben Entscheidungsebene wie die Identitätsprüfung, ohne Übergabe zwischen Anbietern und ohne Lücken im Audit-Trail. Einige andere Anbieter nutzen Shufti. insbesondere für Dokumente aus der MENA- und APAC-Region, obwohl sie über eigene Verifizierungsfunktionen verfügen, ist dies ein Beweis dafür, dass selbst Teams mit starken internen Lösungen in den schwierigen Märkten auf Shufti zurückgreifen.

Eine Plattform. Eigene Technologie. Globale Abdeckung mit echter lokaler Expertise.

Erfahren Sie, wie sich Shuftis globaler KYC-Onboarding-Stack auf Ihre tatsächliche Dokumentenmischung auswirkt. Demo buchen