Shufti-Sphere-Website-Banner
Burger-Menü Kreuzsymbol-2

Ressourcen

Marktführer im Bereich Altersverifizierung

Marktführer im Bereich Altersverifizierung

Branchenweit anerkannter Marktführer in der Technologie zur Altersschätzung und -verifizierung mit einheitlicher Identitätssicherung.

Vollständiger Bericht

pk

119.73.96.104

KYC-Verifizierungsprozess – 3 Schritte zur Kundenidentifizierung

b-img-KYC-Verifizierungsprozess

Jedes regulierte Unternehmen muss vor dem Zutritt für einen Kunden eine Frage beantworten: Sind Sie wirklich die Person, für die Sie sich ausgeben? Die KYC-Verifizierung (Know Your Customer) dient der Beantwortung dieser Frage. Dabei wird die Identität des Kunden bestätigt, Risiken bewertet und die Aktivitäten im Laufe der Zeit überwacht, damit ein Unternehmen die Vorschriften zur Bekämpfung von Geldwäsche einhalten und Betrüger fernhalten kann.

Es steht viel auf dem Spiel, da die regulatorischen Auswirkungen erheblich sind. Das Büro der Vereinten Nationen für Drogen- und Verbrechensbekämpfung schätzt, dass jährlich 2 bis 5 % des globalen BIP, also etwa 800 Milliarden bis 2 Billionen US-Dollar, gewaschen werden. Die weltweiten Geldwäsche- und KYC-Strafen erreichten 2024 einen Rekordwert von 4.5 Milliarden US-Dollar, da die Durchsetzung der Vorschriften weiter intensiviert wird.
Dieser Leitfaden unterteilt den KYC-Verifizierungsprozess in seine drei Kernschritte, zeigt, welche Dokumente dazu benötigt werden, erklärt die Dauer und erläutert, wie Shufti jede Prüfung in Sekunden statt in Tagen durchführt.

Wichtige Erkenntnisse

  • Die KYC-Verifizierung bestätigt die Identität des Kunden. und bewertet Risiken, damit regulierte Unternehmen die Geldwäschebestimmungen einhalten und Betrug verhindern können.
  • Es läuft in drei Schritten ab: Kundenidentifizierungsprogramm (CIP), Kundenprüfung (CDD) und laufende Transaktionsüberwachung.
  • Üblicherweise benötigte Dokumente: Ein amtlicher Lichtbildausweis sowie ein Adressnachweis, bei Kunden mit höherem Risiko zusätzlich Herkunftsnachweise der Mittel.
  • Die Geschwindigkeit hängt von der Methode ab: Automatisierte Prüfungen sind in Sekundenschnelle abgeschlossen, während manuelle oder erweiterte Prüfungen Tage dauern können.
  • Shufti automatisiert alle drei Schritte mit Echtzeit-Identitätsprüfung und globalem Sanktions- und PEP-Screening.

Was ist eine KYC-Verifizierung?

Die KYC-Verifizierung dient der Bestätigung der Identität von Kunden vor und während einer Geschäftsbeziehung. Sie kombiniert Identitätsprüfung, risikobasierte Sorgfaltsprüfung und fortlaufende Überwachung, um die Geldwäschebestimmungen einzuhalten und Identitätsbetrug, Kontoübernahmen und Finanzkriminalität zu verhindern.

KYC steht für Kennen Sie Ihren KundenDie KYC-Prüfung ist für Banken, Fintechs, Kryptobörsen, Forex-Broker, Glücksspielanbieter und alle anderen Unternehmen, die der Geldwäschebekämpfung unterliegen, gesetzlich vorgeschrieben. Es handelt sich dabei nicht um eine einmalige Prüfung, sondern um einen kontinuierlichen Prozess: Unternehmen identifizieren Kunden bei der Kontoeröffnung, schätzen deren Risiko ein und überwachen anschließend fortlaufend, ob sich dieses Risiko verändert hat.

Eine korrekt durchgeführte KYC-Verifizierung schützt drei Dinge gleichzeitig: Unternehmen vor Betrug und finanziellen Verlusten, die Einhaltung der regulatorischen Vorgaben und die Vermeidung von Strafen sowie ehrliche Kunden vor Identitätsmissbrauch. In den folgenden Abschnitten wird der Prozess in der Praxis erläutert.

Warum ist die KYC-Verifizierung wichtig?

Die KYC-Verifizierung ist obligatorisch. Aufsichtsbehörden, darunter FinCEN in den USA und die für die Durchsetzung der EU-Geldwäscherichtlinien zuständigen Stellen, verpflichten Finanzinstitute, ihre Kunden zu identifizieren und das von ihnen ausgehende Risiko zu verstehen. Unternehmen, die dieser Verpflichtung nicht nachkommen, müssen mit hohen Geldstrafen und Reputationsschäden rechnen.

Standards, die von der Financial Action Task Force (FATF) nationale Regeln und Rahmenbedingungen wie die Bank Secrecy Act (BSA) Die EU-Geldwäscherichtlinien setzen diese Standards in rechtliche Verpflichtungen um, die Unternehmen erfüllen müssen.

Die Kosten für Fehler steigen. Aufsichtsbehörden im Banken-, Krypto- und Zahlungsverkehr verhängen weiterhin empfindliche Strafen für mangelhafte Kundenprüfung. Eine strenge KYC-Verifizierung wandelt dieses Risiko in einen Vorteil um: Sie ermöglicht es Unternehmen, echte Kunden schnell zu gewinnen und gleichzeitig Betrüger fernzuhalten.

Die 3 Schritte des KYC-Verifizierungsprozesses

Der KYC-Verifizierungsprozess umfasst drei Schritte. Diese gelten in allen regulierten Branchen, auch wenn der Umfang der einzelnen Schritte je nach Risiko des Kunden variieren kann.

Hier ist der Ablauf der einzelnen Phasen.

Schritt 1: Kundenidentifizierungsprogramm (CIP)

Das Kundenidentifizierungsprogramm (CIP) ist der erste Schritt. Es beantwortet eine einfache Frage: Wer ist diese Person, und existiert sie tatsächlich? Im Rahmen des CIP erfasst ein Unternehmen vier Kerndatenpunkte: den vollständigen Namen, das Geburtsdatum, die Wohnanschrift und eine Identifikationsnummer des Kunden. Diese Daten werden anhand einer zuverlässigen Quelle verifiziert. Diese Quelle ist in der Regel ein amtliches Dokument, oft bestätigt durch einen biometrischen Identitätsnachweis, der ein Selfie mit dem Ausweis abgleicht und so die Anwesenheit einer lebenden Person belegt. Identitätsnachweise verhindern Spoofing und Deepfake-Angriffe beim Onboarding.

Mit der KYC-Lösung von Shufti können Unternehmen Identitäten anhand von mehr als 10,000 Dokumententypen in über 240 Ländern und Gebieten in mehr als 150 Sprachen überprüfen, und die KI-gesteuerte Engine kennzeichnet gefälschte oder manipulierte Dokumente automatisch.

Häufige CIP-Fehlerquellen, die es zu vermeiden gilt

  • Annahme abgelaufener, von Behörden ausgestellter Dokumente
  • Überspringen der Adressprüfung für Kunden mit „geringem Risiko“
  • Versäumnis, wiederkehrende Kunden nach regulatorischen Aktualisierungen erneut zu verifizieren
  • Keine Führung revisionssicherer Aufzeichnungen über jeden einzelnen Check
  • Die KI von Shufti kennzeichnet all diese Punkte automatisch, wodurch der Aufwand für die manuelle Überprüfung reduziert wird.
Sie möchten wissen, wie die KYC-Verifizierung aus Nutzersicht funktioniert? Sehen Sie sich unsere Schritt-für-Schritt-Anleitung zur KYC-Verifizierung.

Schritt 2: Kundenprüfung (Customer Due Diligence, CDD)

Sobald die Identität bestätigt ist, bewertet die Kundenprüfung das Risiko des Kunden. Das Unternehmen gleicht den Kunden mit globalen Sanktionslisten und Beobachtungslisten ab. politisch exponierte Person (PEP) Datenbanken und weist eine Risikobewertung zu. Die meisten Kunden bestehen die Standard-Due-Diligence-Prüfung. Kunden mit höherem Risiko, wie z. B. solche mit Verbindungen zu politisch exponierten Personen (PEP) oder ungewöhnlichen Eigentümerstrukturen, durchlaufen die erweiterte Due-Diligence-Prüfung (EDD), die detailliertere Überprüfungen der Geldquellen und letztendlicher wirtschaftlicher Eigentümer (UBO).

Risikostufe Auslösekriterien Benötigte Aktion

Niedrig

Standard-Einzelhandelskunde, Inlandsgeografie, vorhersehbare Transaktionsmuster

Grundlegende CDD: Standardmäßige Identitätsprüfungen und Überprüfung von Watchlists

Medium

Ausländische Staatsangehörige, hochkarätige Transaktionen, komplexe Eigentümerstrukturen

Standardmäßige CDD-Prüfung plus erweiterte Überprüfung der Watchlist und der Herkunft der Gelder

Hoch

PEP, sanktionierte Gerichtsbarkeit, negative Medienberichterstattung, ungewöhnliche Aktivitätsmuster

Erweiterte Sorgfaltspflichtprüfung (EDD): Tiefgehende Untersuchung erforderlich

Was beinhalten KYC-Prüfungen?

KYC prüft typischerweise drei Schichten.
1: Die Überprüfung des Identitätsdokuments bestätigt dessen Echtheit und Unveränderlichkeit.
2: Die biometrische Lebenderkennung bestätigt, dass die Person physisch anwesend und am Leben ist.
3: Watchlist-Überprüfung Querverweise auf globale Sanktionslisten, PEP-Datenbanken und negative Medienberichte.

Schritt 3: Laufende Transaktionsüberwachung

KYC endet nicht mit dem Onboarding. Der dritte Schritt ist die kontinuierliche Überwachung, bei der das Unternehmen Transaktionen und das Verhalten auf Anzeichen neuer Risiken prüft. Dies umfasst die Analyse von Transaktionsmustern, die Verfolgung von Logins von neuen oder unerwarteten Standorten und die Kennzeichnung von Aktivitäten, die nicht dem Kundenprofil entsprechen. Bei Auffälligkeiten kann der Kunde erneut verifiziert oder der Fall zur Überprüfung eskaliert werden. Die kontinuierliche Überwachung gewährleistet die langfristige Vertrauenswürdigkeit eines verifizierten Kunden.

Zuständigkeitsspezifische Überwachungsschwellenwerte:

  • USA: Bargeldtransaktionen über 10,000 US-Dollar lösen gemäß dem Bankgeheimnisgesetz eine Meldung über Bargeldtransaktionen (Currency Transaction Report, CTR) aus.
  • EU (AMLD6): Die Schwellenwerte sind risikobasiert und nicht fix; Institutionen müssen ihre eigenen Auslösegrenzen begründen.
  • Vereinigtes Königreich (MLR 2017): Es gibt keine feste Schwelle; die Institutionen reichen eine Meldung über verdächtige Aktivitäten (Suspicious Activity Report, SAR) auf der Grundlage ihrer Einschätzung ein.
  • Singapur (MAS): Schwellenwertfreies, risikobasiertes Monitoring ist gemäß MAS Notice 626 erforderlich.
Schritt Was ist loss Prüfungen

1. Kundenidentifizierungsprogramm (CIP)

Sammeln und Überprüfen von Kernidentitätsdaten

Überprüfung des amtlichen Ausweises, biometrische Daten und Lebendigkeitsprüfung

2. Sorgfaltspflicht gegenüber Kunden (CDD)

Schätzen Sie das Risikoniveau des Kunden ein

Sanktionen, Watchlist- und PEP-Screening; EDD für Hochrisikogruppen

3. Laufende Transaktionsüberwachung

Aktivitäten nach dem Onboarding beobachten

Transaktionsanalyse, Verhaltens- und Standortanomalienerkennung

KYC-Verifizierungsdokumente

Die KYC-Verifizierung erfordert in der Regel einen amtlichen Lichtbildausweis, wie z. B. einen Reisepass, Personalausweis oder Führerschein, sowie einen Adressnachweis, beispielsweise eine Stromrechnung oder einen Kontoauszug. Kunden mit höherem Risiko können zusätzlich weitere Dokumente vorlegen. Einkommensnachweis oder Herkunftsnachweise der Gelder im Rahmen einer erweiterten Due-Diligence-Prüfung.

Die Dokumente sind direkt den vier CIP-Datenpunkten zugeordnet. Ein Lichtbildausweis bestätigt Name, Geburtsdatum und Ausweisnummer, während ein Adressnachweis Bestätigt den Wohnsitz des Kunden. Für Geschäftskunden umfassen die entsprechenden Dokumente Gründungsurkunden und Eigentumsnachweise, die im Abschnitt „Kennen Sie Ihr Unternehmen“ weiter unten behandelt werden.

Art des Dokuments Beispiele Was es überprüft

Amtlicher Lichtbildausweis

Reisepass, Personalausweis, Führerschein

Identität und Nationalität

Einen Adressnachweis

Stromrechnung, Kontoauszug

Wohnadresse

Finanzierungsquelle (hohes Risiko)

Gehaltsabrechnung, Steuererklärung, Kontoauszug

Finanzielle Legitimität

KYC-Vorschriften nach Region

Eine der häufigsten Lücken in KYC-Programmen besteht darin, dass länderspezifische Verpflichtungen nicht berücksichtigt werden. Hier finden Sie einen globalen Überblick über die wichtigsten Vorschriften, die ein Compliance-Team kennen sollte:

Region

Wichtige Regelung Regler Hauptanforderung

USA

Bankgeheimnisgesetz (BSA), FinCEN CDD-Regel

FinCEN / OCC

CIP obligatorisch; CDD für juristische Personen erforderlich

Europäische Union

AMLD6

EBA / Nationale FIUs

Erweiterte Straftatbestände; Unternehmenshaftung; strengere PEP-Prüfung

Großbritannien

MLR 2017

FCA

Risikobasierte CDD- und SAR-Meldung an die National Crime Agency

Singapur

MAS-Mitteilung 626

MAS

Risikobasierte KYC-Prüfung; verschärfte Anforderungen an PEPs

UAE

CBUAE-Richtlinien zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung

CBUAE / FIU-VAE

Kundenrisikobewertung; Überprüfung des wirtschaftlich Berechtigten; laufende Überwachung

Australien

AML/CTF-Gesetz 2006

AUSTRAC

Kundenidentifizierungsprogramm; Transaktionsberichte

Kanada

PCMLTFA

FINTRAC

Identitätsprüfung; Meldungen über verdächtige Transaktionen

Besteht der KYC-Prozess aus 4 Schritten?

Das vierstufige KYC-Modell ist eine Weiterentwicklung des klassischen dreistufigen Prozesses, kein Ersatz. Es behält die Kundenidentifizierung, die Sorgfaltsprüfung und die laufende Überwachung bei und ergänzt diese um die Risikobewertung als eigenständige, benannte Phase. Shufti ordnet beide Modelle denselben zugrunde liegenden Kontrollen zu, sodass ein auf drei Schritten basierendes Programm bereits die Anforderungen des vierstufigen Modells erfüllt.
Während der Branchenstandard lange Zeit auf drei Schritten basierte (CIP, CDD und laufende Überwachung), präsentieren immer mehr Rahmenwerke und Anbieter mittlerweile vier Schritte, indem sie diese aufschlüsseln.
Erweiterte Due Diligence (EDD) als eine eigene, eigenständige Phase:

Unser Ansatz Schritt 1: Schritt 2: Schritt 3: Schritt 4:

3-stufig (traditionell)

CIP: Identitätsprüfung

CDD: Risikobewertung und Screening

Laufende Überwachung

-

4-stufig (im Entstehen begriffen)

CIP: Identitätsprüfung

CDD: Standardrisikobewertung

EDD: Erweiterte Sorgfaltspflichtprüfung (hohes Risiko)

Laufende Überwachung

Das Vier-Stufen-Modell ist aus operativer Sicht sinnvoll für Organisationen mit einem hohen Aufkommen an Hochrisikokunden, wie beispielsweise Fintechs, Kryptobörsen und Vermögensverwaltungsgesellschaften. Hier ist die erweiterte Sorgfaltspflichtprüfung (EDD) so häufig, dass sie einen eigenen Workflow, ein eigenes Team und einen eigenen Eskalationsweg erfordert. Für die meisten regulierten Unternehmen bleibt das Drei-Stufen-Modell Standard, wobei die EDD ein bedingter Teilprozess innerhalb der Kundenprüfung (CDD) und kein eigenständiger Schritt ist. Shufti unterstützt beide Modelle mit konfigurierbaren, risikobasierten Workflows, die CDD-Fälle automatisch zur vollständigen EDD eskalieren.

Arten von KYC-Verifizierungsmethoden

Die KYC-Verifizierung kann auf verschiedene Weise erfolgen. Die wichtigsten Methoden sind die dokumentenbasierte Verifizierung, die biometrische Verifizierung und die Lebenderkennung. elektronisches KYC (eKYC) Die meisten Anbieter nutzen verschiedene Methoden, darunter die Überprüfung anhand vertrauenswürdiger Datenbanken, Video-KYC mit einem Mitarbeiter (persönlich oder automatisiert) und NFC-Verifizierung, die den verschlüsselten Chip im biometrischen Reisepass ausliest. Die meisten Anbieter kombinieren mehrere Verfahren, um Geschwindigkeit und Genauigkeit zu gewährleisten.

Da keine einzelne Methode für jeden Fall geeignet ist, werden bei modernen Verifizierungsverfahren mehrere Methoden kombiniert. Eine Dokumentenprüfung bildet die Grundlage, biometrische Daten bestätigen die Identität der Person und die Übereinstimmung mit dem Dokument, und Datenbank- oder NFC-Prüfungen bieten zusätzliche Sicherheit, sofern verfügbar. Die optimale Kombination hängt vom Markt, dem Risikoniveau und der erforderlichen Geschwindigkeit des Onboardings ab.

Methodik So funktioniert’s Bestens geeignet für

Dokumentenüberprüfung

Erfassen und authentifizieren Sie einen amtlichen Ausweis

Universelle Basisprüfung

Biometrie und Lebenderkennung

Gleichen Sie ein Selfie mit dem Ausweis ab und bestätigen Sie, dass es sich um eine lebende Person handelt.

Deepfakes und Spoofing stoppen

eKYC

Identität anhand maßgeblicher Datenbanken überprüfen

Märkte mit digitalen ID-Systemen

Video-KYC

Live- oder KI-gestützte Videositzung

Onboarding bei hohem Risiko oder regulierten Prozessen

NFC-Verifizierung

Lesen Sie den verschlüsselten Chip in einem biometrischen Reisepass.

Identitätsnachweis mit höchster Sicherheit

 

Im Kern basieren diese Methoden auf einer Reihe zusammenlaufender Technologien:

  • Optische Zeichenerkennung (OCR)Automatische Datenextraktion aus Ausweisdokumenten, wodurch manuelle Dateneingabefehler vermieden werden.
  • KI und maschinelles Lernen: Anomalieerkennung in Transaktionsmustern, adaptive Risikobewertung und Genauigkeit, die sich mit dem Training der Modelle anhand neuer Betrugssignale verbessert.
  • Biometrische Authentifizierung: Lebendigkeitsprüfungen und der Gesichtsabgleich bestätigt, dass die Person physisch anwesend ist und es sich nicht um ein Foto, eine Maske oder ein Deepfake handelt.
  • NFC-Verifizierung: Scannt Sicherheitschips in elektronischen Reisepässen und nationalen Personalausweisen zur nahezu unmöglichen Verifizierung.
  • eIDV (elektronische Identitätsprüfung): Gleicht die übermittelten Daten in Echtzeit mit maßgeblichen Datenbanken ab, um eine passive Bestätigung zu ermöglichen.

Shufti integriert all diese Elemente in einen einzigen Workflow, den Unternehmen über APIs oder SDKs, wodurch die Einarbeitungszeiten verkürzt werden, ohne die Genauigkeit zu beeinträchtigen.

Wie lange dauert die KYC-Verifizierung?

Die automatisierte KYC-Verifizierung dauert in der Regel nur Sekunden bis wenige Minuten. Mit Shufti Identitätsprüfungen Die Prüfungen erfolgen in Echtzeit, oft in weniger als einer Minute. Manuelle oder dokumentenintensive Prüfungen können je nach Risikostufe des Kunden, Dokumentenqualität und dem Bedarf an erweiterter Sorgfaltspflicht ein bis mehrere Werktage dauern.

Die Geschwindigkeit hängt maßgeblich vom Automatisierungsgrad des Prozesses ab. Die automatisierte Verifizierung erfasst ein Dokument und ein Selfie, führt die Prüfungen durch und liefert nahezu umgehend eine Entscheidung. Zeitaufwand entsteht bei Dokumenten minderer Qualität, bei Kunden mit hohem Risiko, die einer verstärkten Sorgfaltsprüfung bedürfen, oder bei manueller Bearbeitung einzelner Prüfungsschritte. Die Reduzierung manueller Schritte ist der wichtigste Faktor für ein schnelleres Onboarding.

Ist die KYC-Verifizierung sicher?

Ja, wenn die Abwicklung über einen seriösen KYC-Anbieter wie Shufti erfolgt. Vertrauenswürdige KYC-Plattformen verschlüsseln personenbezogene Daten während der Übertragung und im Ruhezustand, verarbeiten sie gemäß Vorschriften wie der DSGVO und speichern nur die für die Einhaltung der Vorschriften erforderlichen Daten. Shufti verwendet Verschlüsselung auf Bankenstandard und Datenminimierungskontrollen, um die Identitätsdaten sicher zu verifizieren.

Das Risiko bei der Identitätsprüfung liegt bei nicht verifizierten oder nachlässigen Anbietern, nicht im Prozess selbst. Ein seriöser Anbieter beschränkt den Datenzugriff, speichert nur die gesetzlich vorgeschriebenen Daten und löscht diese, sobald die Aufbewahrungsfristen dies zulassen. Auswahl eines KYC-PartnersAchten Sie auf transparente Verfahren im Umgang mit Daten, anerkannte Sicherheitszertifizierungen und die Einhaltung der Datenschutzgesetze in Ihren Märkten.

Häufige KYC-Herausforderungen und wie man sie löst

Selbst gut konzipierte KYC-Programme können scheitern, wenn sie zu viele Hürden schaffen oder auf inkonsistenten manuellen Prüfungen beruhen. Hier sind die drei häufigsten operativen Schwachstellen und bewährte Lösungen:

Herausforderung Ursache Lösung

Hoher Abbruch während des Onboardings

Zu viele manuelle Schritte; langsame Dokumentenprüfung; keine mobile Optimierung

Optimieren Sie die Dokumenten- und Biometrieprüfung in Echtzeit in einem einzigen Arbeitsablauf; nutzen Sie die API/das SDK von Shufti für Ergebnisse in unter 30 Sekunden.

übermäßige Anzahl falsch positiver Ergebnisse in AML screening

Namensabgleichsregeln zu weit gefasst; keine Fuzzy-Logik; keine risikobasierten Prüfwarteschlangen

Passen Sie die Schwellenwerte für die Übereinstimmung an, wenden Sie risikobasierte Warteschlangen an und nutzen Sie KI-gestützte Entitätsauflösung, um das Rauschen zu reduzieren.

Veraltete Kundenrisikoprofile

KYC wird als einmaliges Ereignis behandelt; es gibt keine Auslöser für eine erneute Verifizierung.

Planen Sie regelmäßige Aktualisierungen für risikoreichere Segmente ein; lösen Sie bei Anomalien oder Sanktionsänderungen eine erneute KYC-Prüfung aus.

Engpässe bei der manuellen EDD-Abwicklung

EDD wird manuell an Analysten weitergeleitet; kein strukturierter Arbeitsablauf

Automatisieren Sie EDD-Trigger bei Erreichen von Risikoscore-Schwellenwerten; nutzen Sie das Risikomodul von Shufti zur Vorstrukturierung von Fallakten.

KYC-Verifizierung durch die Branche

In allen regulierten Sektoren findet eine KYC-Verifizierung statt, der Schwerpunkt variiert jedoch je nach Branche. Banken gewichten die Herkunft der Mittel und die wirtschaftlichen Eigentümer genau im Blick behalten. Kryptobörsen priorisieren schnelles, biometrisches Onboarding in großem Umfang. Fintechs wägen Geschwindigkeit und Betrugsprävention gegeneinander ab. Glücksspielanbieter ergänzen das Angebot um Alters- und Bonitätsprüfungen. Die drei Kernschritte bleiben bei allen gleich.

  • BankwesenBanken unterliegen den strengsten Anforderungen, einschließlich eingehender Sorgfaltsprüfungen hinsichtlich der Herkunft der Gelder und der wirtschaftlich Berechtigten.
  • Crypto: Börsen benötigen ein schnelles Onboarding in großem Umfang mit starken Live- und Deepfake-Prüfungen, da die Reisebestimmungen immer strenger werden.
  • FintechFintechs punkten mit reibungslosem Onboarding, indem sie die sofortige Identitätsprüfung mit risikobasierter Sorgfaltsprüfung kombinieren.
  • Spielen und Spielen: Die Betreiber führen zusätzlich zu den Standard-KYC-Prüfungen auch Altersverifizierung und Bonitätsprüfungen durch.
  • ForexBroker konzentrieren sich auf Sanktionsprüfungen und Identitätssicherung in verschiedenen Jurisdiktionen.

KYC vs. AML

KYC und AML hängen zwar zusammen, sind aber nicht dasselbe. AML (Anti-Geldwäsche) ist der umfassende Rahmen von Gesetzen und Kontrollen zur Bekämpfung von Finanzkriminalität. KYC ist ein Teil dieses Rahmens: der konkrete Prozess der Kundenidentifizierung und Risikobewertung. Vereinfacht gesagt: KYC beschreibt, wie ein Unternehmen seine Kunden kennt, und AML ist das umfassendere Programm, das auf diesem Wissen basiert. Den vollständigen Leitfaden finden Sie hier: KYC vs. AML für eine detaillierte Aufschlüsselung.

Aspekt KYC AML

Geltungsbereich

Überprüfung der Kundenidentität und des Risikos

Der gesamte Rahmen zur Verhinderung von Finanzkriminalität

Wann gilt es

Beim Onboarding und fortlaufend

Kontinuierlich, organisationsweit

Was es beinhaltet

CIP, CDD, EDD, laufende Überwachung

KYC, Transaktionsüberwachung, Meldung verdächtiger Meldungen, Sanktionsprüfung

Ziel

Wissen, wer der Kunde ist

Stoppt Geldwäsche und Terrorismusfinanzierung

KYC vs KYB

KYC dient der Verifizierung einzelner Kunden. KYB, Kennen Sie Ihr Geschäftwendet dieselben risikobasierten Prinzipien auf Unternehmen an und überprüft deren Registrierung, Eigentümerstruktur und wirtschaftlich Berechtigte. Firmen, die nicht nur Endverbraucher, sondern auch andere Unternehmen als Kunden gewinnen, benötigen beides.

Die Logik ist identisch: Das Unternehmen identifizieren, sein Risiko bewerten und es im Zeitverlauf überwachen. Der Unterschied liegt im Untersuchungsgegenstand. KYB (Know Your Customer) betrachtet ein Unternehmen bis hin zu den tatsächlichen Eigentümern und Kontrollinhabern – hier ist die Prüfung der wirtschaftlichen Eigentümer besonders wichtig. Shufti vereint KYC und KYB in einem einzigen Workflow.

Wie automatisiert Shufti die KYC-Verifizierung?

Shufti führt alle drei KYC-Schritte in einem automatisierten Workflow aus. Es überprüft behördlich ausgestellte Dokumente. Ausweispapiere und bestätigt die Existenz einer lebenden Person mittels biometrischer und Lebendigkeitsprüfungen, überprüft Kunden im Rahmen der Sorgfaltspflicht anhand globaler Sanktions-, PEP- und Watchlists. AML screeningund unterstützt die fortlaufende Überwachung nach dem Onboarding. Die Verifizierung erfolgt in Echtzeit in über 240 Ländern und Gebieten und in über 150 Sprachen, sodass ein konformes Onboarding nur Sekunden statt Tage dauert.

Die Plattform bietet:

  • Echtzeit-KYC und AML screening
  • Unterstützung für über 10,000 Dokumenttypen in über 150 Sprachen
  • Verifizierung in über 240 Ländern und Gebieten
  • eIDV zur verbesserten digitalen Identitätsprüfung
  • NFC-Verifizierung für das Scannen des E-Pass-Chips
  • Lebendigkeitserkennung und Deepfake-Prävention
  • Negative Medienprüfung und laufende Transaktionsüberwachung
  • Integration ohne Code für schnelles Onboarding via API oder SDK
  • SOC 2 Typ II, ISO 27001, DSGVO, PCI DSS und iBeta PAD Level 3 zertifiziert

Shufti ist das erste europäische Unternehmen, das Folgendes erreicht hat iBeta Level 3 mit passiver Lebendigkeit, der strengsten verfügbaren Anti-Spoofing-Zertifizierung.

Fazit

Die KYC-Verifizierung umfasst im Wesentlichen drei konsequent durchgeführte Schritte: Kundenidentifizierung, Risikobewertung und kontinuierliche Überwachung. Werden diese Schritte korrekt ausgeführt, wird die Einhaltung der Vorschriften nicht länger zum Engpass, sondern zum integralen Bestandteil eines sicheren Onboarding-Prozesses. Shuftis KYC-LösungBetrug und regulatorischen Vorgaben immer einen Schritt voraus zu sein, ist einfacher denn je. Shufti vereint alle drei Schritte in einem einzigen Workflow: Identitätsprüfung in Echtzeit in über 240 Ländern und Gebieten sowie Abgleich mit globalen Sanktions- und PEP-Listen.

Bereit, es in Ihrem eigenen Onboarding-Prozess zu sehen? Fordern Sie noch heute eine Demo an um zu sehen, wie schnell ein konformes Onboarding erfolgen kann, oder Sprechen Sie mit unserem Team über Ihre Anforderungen an Compliance und Verifizierung.

Häufig gestellte Fragen

Welche drei Schritte umfasst der KYC-Verifizierungsprozess?

Der KYC-Prozess umfasst drei Kernschritte: 1. Das Kundenidentifizierungsprogramm (CIP) verifiziert die Identität anhand von amtlichen Dokumenten und biometrischer Authentifizierung. 2. Die Kundenprüfung (CDD) überprüft Kunden auf Sanktionen, politisch exponierte Personen (PEP) und Watchlists und weist ihnen eine Risikobewertung zu. 3. Die laufende Überwachung verfolgt Transaktionen kontinuierlich und aktualisiert Risikoprofile bei Änderungen. Diese Schritte gewährleisten, dass KYC ein fortlaufender Compliance-Prozess und nicht nur ein einmaliger Onboarding-Schritt ist.

Besteht der KYC-Prozess aus 4 Schritten?

Einige Compliance-Rahmenwerke und KYC-Anbieter definieren einen 4-stufigen KYC-Prozess: (1) Kundenidentifizierungsprogramm (CIP) (2) Kunden-Due-Diligence (CDD) (3) Erweiterte Due-Diligence (EDD) (4) Laufende Überwachung Dieses Modell wird insbesondere von Unternehmen mit hohem Risiko oder hohem Transaktionsvolumen wie Kryptobörsen und Privatbanken verwendet.

Welche Informationen werden typischerweise für KYC benötigt?

Die meisten Programme erfassen den vollständigen Namen, das Geburtsdatum, die Adresse und eine von der Regierung ausgestellte Ausweisnummer des Kunden und überprüfen die Angaben anschließend anhand von Dokumenten und/oder biometrischen Daten.

Wie lange dauert die KYC-Verifizierung?

Die Dauer der KYC-Verifizierung hängt vom Anbieter, den erforderlichen Prüfungen und der Notwendigkeit einer manuellen Überprüfung ab. Automatisierte Dokumenten- und biometrische Verifizierungen können mit KI-gestützten Plattformen wie Shufti Ergebnisse in unter 30 Sekunden liefern.

Welche IDs können für KYC verwendet werden?

Gängige Ausweisdokumente sind Reisepässe, Führerscheine, Personalausweise und Aufenthaltstitel. Die Akzeptanz hängt von den lokalen Bestimmungen und dem Dokumentenumfang des jeweiligen Anbieters ab.

Wie integriere ich KYC in mein Unternehmen?

Die meisten Unternehmen integrieren KYC über eine API oder ein SDK, das in ihren Web- oder mobilen Onboarding-Prozess eingebettet ist. Eine typische Integration erfasst Kundendaten, führt Dokumenten- und Biometrieprüfungen durch, gleicht diese mit AML-Warnlisten ab und leitet Ausnahmen an eine Compliance-Prüfungswarteschlange weiter – alles innerhalb eines einzigen automatisierten Workflows.

Wie kann ich meine KYC-Verifizierung als Kunde durchführen?

Für die KYC-Verifizierung sind in der Regel drei Schritte erforderlich: (1) Vorlage eines amtlichen Ausweisdokuments wie Reisepass, Personalausweis oder Führerschein; (2) Durchführung eines biometrischen Lebendigkeitschecks, üblicherweise ein kurzes Selfie oder Video, um die Übereinstimmung mit dem Dokument zu bestätigen; und (3) Angabe Ihrer Adresse, entweder über eine Strom-, Gas- oder Wasserrechnung, einen Kontoauszug oder eine automatische Adressprüfung. Bei Plattformen, die Shufti nutzen, dauert dieser KYC-Verifizierungsprozess weniger als 30 Sekunden.

Was passiert, wenn ein Unternehmen die KYC-Anforderungen nicht erfüllt?

Die Nichteinhaltung der KYC-Pflichten kann zu empfindlichen aufsichtsrechtlichen Strafen führen. Das EU-Geldwäschebekämpfungspaket sieht Höchststrafen von bis zu 10 % des Jahresumsatzes oder 10 Millionen Euro vor, je nachdem, welcher Betrag höher ist. In den USA können die Strafen des FinCEN Millionen von Dollar pro Verstoß betragen. Neben Geldstrafen kann die Nichteinhaltung zum Verlust von Bankbeziehungen, Reputationsschäden und in schwerwiegenden Fällen zur strafrechtlichen Verfolgung von Compliance-Beauftragten und Führungskräften führen. Die weltweiten Geldwäsche- und KYC-Strafen erreichten 2024 mit 4.5 Milliarden US-Dollar einen Rekordwert.

Verwandte Artikel

Shufti Blog

Was ist biometrische Verifizierung: Bedeutung, Arten, Technologie & Werkzeuge

Was ist biometrische Verifizierung: Bedeutung, Arten, Technologie & Werkzeuge

Entdecke mehr

Shufti Blog

Was ist Transaktionsprüfung? Definition, Prozess und Funktionsweise

Was ist Transaktionsprüfung? Definition, Prozess und Funktionsweise

Entdecke mehr

Shufti Blog

Sanktionsprüfung: Was sie ist und wie sie im Rahmen der Geldwäschebekämpfung funktioniert

Sanktionsprüfung: Was sie ist und wie sie im Rahmen der Geldwäschebekämpfung funktioniert

Entdecke mehr

Shufti Blog

Qualifizierte elektronische Signatur (QES): Bedeutung, Anforderungen und wann Sie sie benötigen

Qualifizierte elektronische Signatur (QES): Bedeutung, Anforderungen und wann Sie sie benötigen

Entdecke mehr

Shufti Blog

AMLO-Compliance in Hongkong: AML-Pflichten für lizenzierte Unternehmen und VASPs

AMLO-Compliance in Hongkong: AML-Pflichten für lizenzierte Unternehmen und VASPs

Entdecke mehr

Shufti Blog

Corporate Transparency Act und FinCENs BOI-Regel: Was die Geldwäschebekämpfung im Jahr 2026 erfordert

Corporate Transparency Act und FinCENs BOI-Regel: Was die Geldwäschebekämpfung im Jahr 2026 erfordert

Entdecke mehr

Shufti Blog

Was geschieht bei einer Identitätsprüfung durch Shufti?

Was geschieht bei einer Identitätsprüfung durch Shufti?

Entdecke mehr

Shufti Blog

Was ist biometrische Verifizierung: Bedeutung, Arten, Technologie & Werkzeuge

Was ist biometrische Verifizierung: Bedeutung, Arten, Technologie & Werkzeuge

Entdecke mehr

Shufti Blog

Was ist Transaktionsprüfung? Definition, Prozess und Funktionsweise

Was ist Transaktionsprüfung? Definition, Prozess und Funktionsweise

Entdecke mehr

Shufti Blog

Sanktionsprüfung: Was sie ist und wie sie im Rahmen der Geldwäschebekämpfung funktioniert

Sanktionsprüfung: Was sie ist und wie sie im Rahmen der Geldwäschebekämpfung funktioniert

Entdecke mehr

Shufti Blog

Qualifizierte elektronische Signatur (QES): Bedeutung, Anforderungen und wann Sie sie benötigen

Qualifizierte elektronische Signatur (QES): Bedeutung, Anforderungen und wann Sie sie benötigen

Entdecke mehr

Shufti Blog

AMLO-Compliance in Hongkong: AML-Pflichten für lizenzierte Unternehmen und VASPs

AMLO-Compliance in Hongkong: AML-Pflichten für lizenzierte Unternehmen und VASPs

Entdecke mehr

Shufti Blog

Corporate Transparency Act und FinCENs BOI-Regel: Was die Geldwäschebekämpfung im Jahr 2026 erfordert

Corporate Transparency Act und FinCENs BOI-Regel: Was die Geldwäschebekämpfung im Jahr 2026 erfordert

Entdecke mehr

Shufti Blog

Was geschieht bei einer Identitätsprüfung durch Shufti?

Was geschieht bei einer Identitätsprüfung durch Shufti?

Entdecke mehr

Unternehmen Sie die nächsten Schritte für mehr Sicherheit.

Kontakt aufnehmen

Nehmen Sie Kontakt mit unseren Experten auf. Wir helfen Ihnen, die perfekte Lösung für Ihre Compliance- und Sicherheitsanforderungen zu finden.

Kontakt aufnehmen

Demo anfordern

Erhalten Sie kostenlosen Zugang zu unserer Plattform und testen Sie noch heute unsere Produkte.

Los geht´s