Know Your Customer (KYC) vs. Customer Due Diligence (CDD): Was ist der Unterschied?
Die Gewährleistung robuster Identitätsprüfungsprozesse ist angesichts der stetig wachsenden Zahl von Unternehmen, die in der digitalen Welt tätig sind, unerlässlich. Stand 2022 Credit Suisse war in eine Reihe von Ereignissen verwickelt. weil es nicht gelingt, die Identität von Tätern, korrupten Beamten und Drogenhändlern, die seine Dienste in Anspruch nehmen, zu überprüfen. Der einzige Weg, solche Fehler zu beheben, besteht darin, den Unterschied zwischen Kennen Sie Ihren Kunden (KYC)- und Customer Due Diligence (CDD)-Prozesse.
Ein genauerer Blick auf KYC und CDD
Der KYC-Prozess dient der Überprüfung, ob die Kunden tatsächlich die sind, für die sie sich ausgeben. KYC (Know Your Business) wird für Privatnutzer und Unternehmen angewendet. In einigen Ländern gibt es Gesetze, die bestimmte Branchen wie Banken, Glücksspielunternehmen und andere Branchen dazu verpflichten. kryptowährung Austausch, um sich an strenge Regeln zu halten KYC-Konformität Kriterien. Dies hilft ihnen bei der Identifizierung, Meldung und letztendlichen Verringerung von Finanzkriminalität und Betrug.
Die Sorgfaltspflicht gegenüber Kunden ist ein entscheidender Bestandteil von KYC, einer Reihe fortlaufender Verfahren zur Bewertung des Kundenrisikos. Das Financial Crimes Enforcement Network (FinCEN) legt kritische CDD-Kriterien für Finanzinstitute fest:
1. Alle Kunden identifizieren und validieren.
2. Ermitteln und bestätigen Sie die Identität der wirtschaftlich Berechtigten der Unternehmen, mit denen Sie in Kontakt treten möchten. Es ist üblich, jede Person zu überprüfen, die mindestens 20 % des Unternehmens kontrolliert und/oder besitzt.
3. Entwickeln Sie Risikoprofile für Ihre Kunden, indem Sie den Zweck und die Art ihrer Beziehungen verstehen.
4. Überwachen Sie das Konsumverhalten und die Transaktionen, um verdächtige Aktivitäten zu erkennen und zu melden.
Die Hauptfunktionen von KYC verstehen
Die KYC-Verifizierung umfasst drei Hauptprozesse:
1. Kundenidentifizierungsprogramm (CIP)
Unternehmen sind im Rahmen der KYC-Vorschriften verpflichtet, Kundenidentifizierungsprogramme (CIP) durchzuführen. Dies dient der Bestätigung, dass Kunden tatsächlich die sind, für die sie sich ausgeben, und dass ihre Angaben zu den durchgeführten Transaktionen wahrheitsgemäß sind. Das CIP legt Mindeststandards für die Aufnahme neuer Kunden fest, wobei sich die Programme je nach Unternehmensgröße und -standort unterscheiden. Beispielsweise unterscheiden sich die Vorgehensweisen einer Großbank mit einem breiten Dienstleistungsangebot von denen einer kleinen Regionalbank. Trotz dieser Unterschiede trägt ein erfolgreiches CIP dazu bei, dass Unternehmen ein umfassendes Verständnis ihrer Kunden gewinnen.
Das Abschnitt 326 des USA PATRIOT Act schlägt folgende Schritte zur Erstellung eines Kundenidentifizierungsprogramms vor:
- Überprüfung der Person, die ein Konto eröffnet
- Vergleich ihrer Aufzeichnungen mit den Regierungslisten
- Recordkeeping
Unternehmen benötigen mindestens Name, Geburtsdatum und Adresse zur Identifizierung von Personen. Akzeptable Ausweisdokumente sind die US-Sozialversicherungsnummer und andere offizielle Dokumente; für Nicht-US-Bürger wird eine individuelle Steueridentifikationsnummer oder Arbeitgeber-Identifikationsnummer benötigt. Unternehmen sollten die mit ihrer Kundschaft und ihren Produktangeboten verbundenen Risiken analysieren, indem sie die verschiedenen angebotenen Kontoarten prüfen. Darüber hinaus müssen sie die Art der verfügbaren Informationen und andere Unternehmensmerkmale berücksichtigen, um das zukünftige Risiko einzuschätzen.
2. Sorgfaltspflicht gegenüber Kunden (CDD)
CDD erhebt personenbezogene Daten, um die Identität eines Kunden zu bestätigen und das von ihm ausgehende Risiko zu prüfen. Zu den wichtigsten Informationen gehören Name und Adresse des Kunden, Angaben zu seinem Unternehmen und seine Pläne zur Kontonutzung. CSD Die Unternehmen erwerben Mandate. Außerdem benötigen sie offizielle Dokumente wie Führerschein, Reisepass und Rechnungen von Versorgungsunternehmen, um die Echtheit ihrer Kunden zu gewährleisten. Empfehlung 10 der 40 Empfehlungen der FATF fordert alle Mitgliedstaaten der Financial Action Task Force (FATF) zur Annahme Kunden-Due-Diligence Standards als Teil ihrer häuslichen AML und Gesetze zur Bekämpfung der Terrorismusfinanzierung (CTF).
3. Laufende Überwachung
Laufende Überwachung Dies bezieht sich auf die kontinuierliche Überprüfung von Geschäftsbeziehungen, um sicherzustellen, dass die Daten über Kunden und deren Risikostufen aktuell sind. Dieser Ansatz ist unerlässlich, da sporadische Transaktionen zwar zunächst unverdächtig erscheinen mögen, aber im Laufe der Zeit ein Verhaltensmuster aufzeigen können, das eine Anpassung des Risikoprofils eines Kunden erforderlich macht.
Die laufende Überwachung umfasst:
- Die Überwachung von Transaktionen während der gesamten Dauer einer Geschäftsbeziehung stellt sicher, dass das Risikoprofil eines Kunden sein Verhalten widerspiegelt.
- Die Anpassung an Veränderungen im Risikoprofil kann Misstrauen erwecken.
- Führung von Aufzeichnungen, die für die Durchführung von CDD-Zwecken erforderlich sind.
Alle Geschäftsbeziehungen sollten einer fortlaufenden Überwachung unterliegen, die, wie andere CDD-Verfahren auch, an das Risikoprofil des Kunden angepasst werden kann.

Die verschiedenen Ebenen von CDD verstehen
Mehrere Ebenen von CSD Die Gebühren können je nach Art der Kundeninteraktionen von Unternehmen erhoben werden. Hebt ein Kunde beispielsweise 50 Dollar über seine Banking-App ab, sollte dies deutlich reibungsloser ablaufen, als wenn er versucht, sein gesamtes Konto von einem anderen Ort aus zu leeren.
Hier sind die drei Stufen von CDD:
1. Standardmäßige Sorgfaltspflicht
Kunden, die bei der Erstprüfung keine wesentlichen Bedenken aufwerfen, unterliegen der Standard-Kundenprüfung (CDD). Diese Standard-CDD erfordert personenbezogene Daten (PII) über den Kunden, die wirtschaftlich Berechtigten und alle Personen, die befugt sind, im Namen des Kunden zu handeln. Die Informationen müssen Folgendes umfassen:
- Vollständiger Name des Kunden
- Geburtsdatum
- Verhältnis zum Kunden im Kontext von Bevollmächtigten
- Privat- und Geschäftsadressen
- Name der vorgeschlagenen Unternehmensbeziehung
- Alle Informationen, die zur Einhaltung der Vorschriften erforderlich sind
2. Vereinfachte Sorgfaltsprüfung
Finanzinstitute fordern häufig vereinfachte Sorgfaltspflichten gegenüber Kunden an, die Transparenz- und Offenlegungspflichten unterliegen, wie beispielsweise Kommunen, Organisationen des öffentlichen Dienstes und Regierungsbehörden. Zur Information: 18(2) des Geldwäsche- und Terrorismusfinanzierungsgesetzes stellt eine Liste der qualifizierten Kundentypen bereit.
Um den Prozess abzuschließen, müssen die Institutionen Folgendes tun:
- Prüfen Sie, ob der Kunde die vereinfachten CDD-Anforderungen erfüllt.
- Ermitteln Sie Art und Ziele der vorgeschlagenen Unternehmensbeziehung
- Liste aller autorisierten Personen auf, die für das Unternehmen des Kunden arbeiten.
3. Verstärkte Due Diligence
Kunden mit einem hohen Risiko, Finanzkriminalität zu begehen, unterliegen folgenden Bestimmungen: Erweiterte Due Diligence (EDD). Folgende Situationen gelten als Hochrisikoauslöser:
- Das Vermögen des Kunden wird in einem Treuhandverhältnis oder einer unabhängigen Finanzvereinbarung verwaltet.
- Der Kunde ist Eigentümer oder Geschäftsführer eines Unternehmens mit Treuhandaktionären.
- Der Kunde befindet sich auf der Politisch exponierte Personen (PEPs)-Liste.
- Der Kunde ist kein Einwohner des Landes, in dem das Finanzinstitut seinen Sitz hat, und besitzt die Staatsbürgerschaft oder einen Daueraufenthaltsstatus in einem Land, in dem es entweder keine oder unzureichende Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung gibt.
Wenn eine erweiterte Sorgfaltsprüfung (CDD) erforderlich ist, sollten Institutionen alle Daten der üblichen Sorgfaltsprüfung erfassen und die Akte um eine detaillierte Beschreibung der finanziellen Ressourcen des Kunden ergänzen. Die Organisation sollte angemessene Maßnahmen ergriffen haben, um alle Behauptungen bezüglich der Finanzierungsquellen zu überprüfen, was in der Dokumentation der Untersuchung und Offenlegung klar und deutlich ersichtlich sein sollte.

Warum sind KYC und CDD wichtig?
Finanzinstitute müssen aus mehreren Gründen effektive KYC- und CDD-Verfahren entwickeln:
- Einhaltung gesetzlicher und behördlicher Vorschriften: CDD- und KYC-Verfahren sind unerlässlich, um die globalen Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung einzuhalten. Durch die Einhaltung dieser Gesetze können Institutionen ihr Risiko rechtlicher Konsequenzen, wie etwa hoher Geldstrafen und Reputationsschäden, verringern.
- Risikominderung: Unternehmen können mithilfe von KYC und CDD Risiken im Zusammenhang mit Geldwäsche, Betrug, Terrorismusfinanzierung und anderen illegalen Aktivitäten erkennen und reduzieren. Institutionen können illegale Aktivitäten verhindern, bevor sie entstehen, indem sie ihre Kunden, deren Hintergrund und Transaktionsmuster verstehen.
- Reputationsmanagement: Im Finanzsektor und anderen Branchen ist der Aufbau und die Pflege eines soliden Rufs entscheidend für den langfristigen Erfolg. KYC Die implementierten CDD-Maßnahmen können die Bedeutung von Finanzunternehmen schützen. Sie beweisen deren Engagement für mehr Kundensicherheit und die Einhaltung internationaler Vorschriften.
- Erhöhung der Sicherheit: KYC- und CDD-Prozesse tragen dazu bei, das Bankensystem vor kriminellen Aktivitäten zu schützen. Finanzinstitute erhöhen die Sicherheit ihrer Einrichtungen für Kunden und den gesamten Sektor, indem sie unbefugten Zugriff verhindern, potenzielle Bedrohungen erkennen und Kundendaten schützen.
Wie kann Shufti helfen?
KYC-Prozesse Schlecht integrierte Systeme beeinträchtigen die Benutzerfreundlichkeit. Daher ist es entscheidend, dass Ihre Verifizierungsverfahren so effizient und sicher wie möglich sind. Hier setzt Shufti an.
Shufti Shufti bietet weltweit anerkannte KYC- und CDD-Lösungen, die eine Verifizierung innerhalb von Sekunden ermöglichen. KYC CDD-Lösungen zeichnen sich dadurch aus, dass sie kontinuierlich aktualisiert werden, um Unternehmen bei der Einhaltung der sich weltweit weiterentwickelnden KYC- und AML-Vorschriften zu unterstützen. Dies gibt Organisationen die Gewissheit, dass sie überall dort, wo sie geschäftlich tätig sind, sicher sind und die Compliance-Standards erfüllen.
Sind Sie sich noch unsicher, wie unsere KYC- und CDD-Lösungen Ihnen helfen, das Betrugsrisiko zu minimieren?
