KYC-Prüfung vs. Einmalpasswörter – was ist besser für Ihr Unternehmen?

Die Sorgfaltspflicht gegenüber Kunden stellt Strategen und Compliance-Beauftragte mitunter vor große Herausforderungen. Angesichts der Vielzahl an zu berücksichtigenden Institutionen und der zahlreichen einzuhaltenden Gesetze haben Unternehmen im Bereich der Sorgfaltspflicht stets alle Hände voll zu tun. 

Die KYC-Vorschriften werden immer strenger und belasten Unternehmen zunehmend mit regulatorischen Auflagen. Unternehmen sind daher stets bemüht, die Mindestanforderungen zu erfüllen. Doch reicht das aus? Die Aufsichtsbehörden fordern mittlerweile mehr als nur die Einhaltung der Mindestvorschriften. Mit der 5. Geldwäscherichtlinie der EU und 6AMLDDie KYC/AML-Gesetze fordern von meldepflichtigen Unternehmen unternehmerische Verantwortung, sodass eine einmalige KYC-Prüfung nicht mehr ausreicht. Verstöße ziehen Bußgelder in Millionenhöhe nach sich. Forschungh KPMG stellte fest, dass Seit 2008 haben Banken Strafen in Höhe von mehr als 300 Milliarden Dollar gezahlt.. 

Im Allgemeinen führen Unternehmen KYC-Prüfungen nur beim Onboarding von Kunden durch und verwenden anschließend Passwörter und PINs für den Rest der Kundenbeziehung. Angesichts des angeschlagenen Rufs von Sicherheit gewährleistet durch PasswörterExperten erwägen neue Mechanismen zur Kundenverifizierung an verschiedenen Kontaktpunkten während der Customer Journey. Einmalpasswörter stehen aufgrund ihrer Einwegnutzung im Fokus. Identitätsprüfungslösungen, auch KYC-Screening-Lösungen genannt, gewinnen aufgrund ihrer hohen Sicherheit zunehmend an Bedeutung. Doch die Frage bleibt: Wie lässt sich eine effiziente KYC-Compliance und Risikoprävention gewährleisten, ohne die Kundenzufriedenheit zu beeinträchtigen? 

KYC-Prüfung vs. Einmalpasswort (OTP) 

Bevor wir uns eingehender mit diesen beiden Trendtechnologien befassen, werfen wir einen Blick auf die Grundlagen. 

KYC-Screening-Lösungen nutzen künstliche Intelligenz, um die Identität von Kunden anhand von Ausweisdokumenten zu authentifizieren. Sie erkennen die persönlichen Daten eines Kunden mithilfe von OCR-Technologie in seinen Ausweisdokumenten und gleichen diese mit den vom Kunden angegebenen Informationen ab. Das Dokument wird zudem auf Echtheit und Standardformat geprüft. Die Ergebnisse liegen innerhalb von Sekunden vor.

Ein Einmalpasswort (OTP) hingegen stellt dem Nutzer ein temporäres Passwort zur Verfügung, das mithilfe von Zufallsalgorithmen generiert wird. Dieses Passwort läuft nach wenigen Minuten ab, und der Nutzer kann bei falscher Eingabe mehrere neue Passwörter anfordern. 

Bei der Auswahl eines Systems zur Einhaltung von Vorschriften oder zur Risikoprävention sind die Erwartungen an die Ergebnisse in der Regel hoch. Nachdem wir nun die Grundlagen von KYC-Screening und OTP kennen, sehen wir uns an, welches System Ihren Sicherheitsanforderungen am besten entspricht. 

Betrugsprävention

Das Hauptziel aller aufwendigen Compliance-Maßnahmen und langwierigen Prozesse ist die Betrugsprävention (Identitätsdiebstahl, Kreditkartenbetrug, Online-Shopping-Betrug usw.). Daher ist es wichtig zu prüfen, ob die beiden Optionen die notwendige, lückenlose Sicherheit für Ihre Plattform bieten. 

OTP ist auf die Komplexität der gesamten Sicherheitsmaßnahmen und die Anzahl der Sicherheitsebenen angewiesen, um gängigen Betrugsfällen entgegenzuwirken. Allein bietet OTP kein hohes Sicherheitsniveau. Nur in Kombination mit mehreren Sicherheitsebenen wie Passwörtern, biometrischer Authentifizierung usw. ist OTP zuverlässig. Eine Forschungsarbeit, die auf der Website der Universität veröffentlicht wurde, bestätigt dies. 20. Panhellenische Konferenz für Informatik Staaten; 

„Es besteht ein direkter Zusammenhang zwischen der Komplexität, der Anzahl der Sicherheitsebenen und dem Endergebnis der Systeme. Solange die Forscher neue Sicherheitsebenen einführen, erhöhen sie die Komplexität und stärken das System gegen eine Vielzahl von Angriffsmethoden.“ 

Im Gegensatz dazu erweist sich die KYC-Screening-Lösung als Allheilmittel zur Betrugsprävention durch Identitätsprüfung der Kunden. Bereits wenige weitere Sicherheitsmaßnahmen wie Transaktionsüberwachung und Firewalls reichen in Kombination mit dem KYC-Screening aus, um Betrug auf Ihrer Plattform signifikant zu reduzieren. 

Kosten 

Bei der Auswahl technischer Lösungen stehen die Kosten im Vordergrund. Die Unterhaltung einer Compliance-Abteilung und andere operative Kosten im Zusammenhang mit Compliance sind bereits sehr hoch. berichten Es wurde bekannt, dass Finanzinstitute jährlich 270 Milliarden Dollar für die Einhaltung von Vorschriften ausgeben.

Rein preislich gesehen liegen OTP- und KYC-Screening-Lösungen gleichauf. Betrachtet man jedoch den Nutzen pro Dollar, bietet die KYC-Lösung mehr. OTP-Lösungen kosten weniger als einen Dollar pro versendeter Nachricht, wobei die Gebühren je nach Land variieren. Diese Kosten decken aber nur einen einzigen an den Kunden gesendeten Code ab. 

Andererseits kostet eine KYC-Screening-Lösung auch Geld. weniger als ein Dollar pro ÜberprüfungEine einzige Verifizierung genügt, um sicherzustellen, dass die Verifizierung von der tatsächlichen Person und nicht von einem Betrüger durchgeführt wird. Die Überprüfung des Personalausweises in Kombination mit der Gesichtserkennung gewährleistet, dass die Verifizierung von einer echten Person vorgenommen wird. Unternehmen können so das Ausweisdokument und den Namen des Kunden sowie die biometrische Authentifizierung für weniger als einen Dollar pro Verifizierung überprüfen. Betrachtet man also den Nutzen, der sich aus jedem Dollar (oder weniger), den Sie pro Verifizierung ausgeben, ergibt, bietet die KYC-Screening-Lösung einen deutlich höheren Mehrwert. 

Zuverlässigkeit 

Es besteht kein Zweifel daran, dass OTP die Sicherheitslücken schließt, die durch mangelnde Passwortsicherheit entstehen, aber was ist mit Identity Theft und Gerätediebstahl. OTP bietet Schutz vor Passwortbetrug und Kontoübernahmebetrug, während KYC-Screening einen starken Risikoschutz gegen Identitätsdiebstahl, Gerätediebstahl, Kreditkartenbetrug und die beiden zuvor genannten Risiken bietet. 

KYC-Screening ist also zuverlässiger, wenn Sie alle Risiken, die mit Ihren Kunden einhergehen, abdecken wollen. Sie können Ihre Kunden nicht aufgrund des damit verbundenen Risikos ablehnen, also überprüfen Sie sie jedes Mal, wenn Sie ihnen die Anmeldung erlauben.   

Kundenerfahrung

Ein hervorragendes Kundenerlebnis und eine gut geplante Customer Journey sind ein entscheidender Wettbewerbsvorteil. Laut PwC 63 % der US-Verbraucher geben an, dass sie mehr persönliche Informationen mit einem Unternehmen teilen würden, das ein großartiges Erlebnis bietet.Dies zeigt, dass ein besseres Kundenerlebnis zu einer effizienten Einhaltung der KYC-Richtlinien und zur Betrugsprävention führt.

Die Kundenzufriedenheit ist sowohl bei der KYC-Lösung als auch bei der OTP-Lösung hoch. Bei der OTP-Lösung wird das Passwort an das Mobiltelefon des Kunden gesendet, das in der Regel jederzeit erreichbar ist. Die KYC-Prüfung erfolgt ebenfalls in Echtzeit über Mobiltelefone oder Computer. 

Wenn Sie jedoch mehr für weniger Geld erreichen möchten, bietet KYC ein besseres Kundenerlebnis, da mit einer einzigen Verifizierung mehr erledigt wird und dies nur wenige Sekunden dauert. Compliance und Betrugsprävention werden durch KYC-Screening-Lösungen gewährleistet. So müssen Kunden nicht jedes Mal einen separaten KYC-Screening-Prozess durchlaufen, wenn sie bereits beim Login verifiziert sind. 

Compliance-Belastung 

KYC-Screening entlastet Sie im Vergleich zu OTP deutlich stärker von der Compliance-Pflicht. KYC-Screening-Lösungen sind darauf ausgelegt, die Kundenverifizierung gemäß den KYC-Vorschriften zu vereinfachen und zu vereinfachen. OTP hingegen dient lediglich der Betrugsprävention und bietet nicht die für die Einhaltung der Vorschriften notwendigen Sicherheitsmaßnahmen. 

Die Einhaltung der KYC-Richtlinien erfordert die Verifizierung des Kunden bei jedem Login oder bei Transaktionen bestimmter Beträge. Diese Überprüfung muss anhand eines gültigen Ausweisdokuments und nicht anhand eines Passworts erfolgen, da Passwörter nicht ausreichend sicher sind. 

Zusammenfassend lässt sich sagen, dass sowohl KYC-Screening-Lösungen als auch OTP-Systeme der Betrugsprävention dienen, KYC-Screening-Lösungen jedoch deutlich mehr bieten. Sie ermöglichen effiziente KYC-Compliance und Betrugsprävention mit nur einer API-Integration und machen die Einstellung hunderter Mitarbeiter für die Erfüllung der Compliance-Vorgaben überflüssig. Die Welt schreitet in Richtung Automatisierung voran, und es ist höchste Zeit, dass Unternehmen kluge Entscheidungen treffen und mehrere Aufgaben mit einer einzigen Lösung erledigen.