KYC und Identitätsprüfung in Salesforce: So funktioniert Shufti auf AppExchange

Flows und Validierungsregeln können auf das Feld „Verifizierungsstatus“ einwirken. Ihr Compliance-Team arbeitet mit Salesforce. Ihr Identitätsverifizierungsprozess hingegen wahrscheinlich nicht. Jemand wechselt zwischen dem CRM und einem separaten IDV-Portal hin und her, kopiert Verifizierungsergebnisse manuell in Kontaktfelder und löst Folgeschritte manuell aus. Dieser Workflow verlangsamt das Onboarding, führt zu Inkonsistenzen bei Audits und gibt potenziellen Kunden genügend Zeit, abzuspringen, bevor die Prüfung überhaupt abgeschlossen ist.

Finanzinstitute, die auf Automatisierung umgestiegen sind Identitätsprüfung potenzielle Reduzierungen von bis zu melden 60 % der KYC-Prüfungszeiten und eine Reduzierung manueller Fehler um 50 %. Diese Verbesserungen sind schwer zu erreichen, wenn die Verifizierung in einem separaten Tool und nicht im primären Datenerfassungssystem des Teams durchgeführt wird. Die praktische Lösung besteht darin, diese Prüfungen direkt im CRM-System durchzuführen.

Dieser Beitrag erklärt, was die Salesforce AppExchange-App von Shufti leistet, wie der Verifizierungsprozess abläuft und welche Compliance-Anforderungen sie abdeckt.

Warum Compliance-Teams KYC in ihrem CRM benötigen

Salesforce ist das weltweit führende CRM-System. Es hält rund 20.7 % des globalen CRM-Marktes. Es wird von über 150,000 Unternehmen genutzt, darunter mehr als 90 % der Fortune 500. Für Finanzdienstleister und Fintechs ist es das zentrale System zur Verwaltung von Kundendaten. Kundenbetreuer, Compliance-Beauftragte und Onboarding-Teams erledigen den Großteil ihrer täglichen Arbeit damit.

Wenn die Identitätsprüfung außerhalb dieses Systems stattfindet, müssen die Ergebnisse manuell erfasst werden. Ein Mitarbeiter liest die Ergebnis-E-Mail des Prüfanbieters, aktualisiert ein Kontaktfeld und fügt eine PDF-Datei an. Bei geringem Aufkommen ist dies machbar. Bei großem Umfang wird es jedoch zum Engpass, und der erstellte Prüfpfad ist inkonsistent.

Die Kosten eines fragmentierten Verifizierungsworkflows

Das Problem ist nicht nur der Zeitfaktor. Inkonsistenzen bergen ein Compliance-Risiko. Felder werden in unterschiedlichen Intervallen aktualisiert, der Verifizierungsstatus veraltet, und Salesforce-Automatisierungen, die bei bestätigter Identität ausgelöst werden sollten, werden nicht ausgeführt, weil das Feld nicht im erwarteten Format aktualisiert wurde. Regulierte Unternehmen benötigen einen eindeutigen Nachweis darüber, wann genau eine Prüfung durchgeführt wurde, welches Ergebnis sie lieferte und wer sie bearbeitet hat.

Was die FATF-Empfehlung 10 erfordert

FATF-Empfehlung 10 Diese Richtlinien legen weltweit die Mindestanforderungen für die Kundenprüfung fest. Unternehmen müssen den Kunden identifizieren und verifizieren, den wirtschaftlich Berechtigten ermitteln, den Zweck der Geschäftsbeziehung verstehen und fortlaufende Sorgfaltsprüfungen durchführen. Die Richtlinien schreiben nicht vor, wo die Verifizierung erfolgt, verpflichten Unternehmen jedoch zur Bereitstellung von Unterlagen auf Anfrage. Prüfungen direkt in Salesforce durchzuführen und die Ergebnisse im jeweiligen Datensatz zu speichern, schafft diese Nachweiskette ohne zusätzliche Datenmigrationsschritte.

Wie Salesforce KYC nativ handhabt und wo die Lücken auftreten

Salesforce Financial Services Cloud umfasst eine integriertes KYC-Datenmodell und ein Discovery-Framework zur Strukturierung von Onboarding-Prozessen für Kunden. Es bietet Compliance-Teams ein Schema zur Speicherung von Verifizierungsinformationen. Was es standardmäßig nicht beinhaltet, ist eine Verifizierungs-Engine. Das bedeutet: keine Dokumentenforensik, keine biometrische KI und keine Sanktionsscreening Funktion ist integriert.

Diese Verifizierungsebene erfordert einen Drittanbieter. Die praktische Frage für jeden Salesforce-Administrator ist, ob es sich dabei um ein individuelles Entwicklungsprojekt oder eine AppExchange-Installation handelt.

So funktioniert die AppExchange-App von Shufti

Shufti ist im Salesforce AppExchange gelistet. als verpackt KYC und eine Anwendung zur Einhaltung der AML-Richtlinien. Die Installation erfolgt über den Standard-AppExchange-Prozess. Es sind weder eine benutzerdefinierte API-Entwicklung noch Middleware oder Entwickler-Sprints erforderlich.

Nach der Installation fügt Shufti ein Verifizierungs-Widget und Standardfelder zu Kontakt-, Lead- und Account-Datensätzen hinzu. Ein Compliance-Beauftragter oder Kundenbetreuer initiiert eine Prüfung direkt in der Datensatzansicht. Der Kunde erhält einen Link, führt die Verifizierung auf seinem Gerät durch, und das Ergebnis wird automatisch in den Salesforce-Datensatz zurückgeschrieben.

Was wird installiert?

Das Paket fügt den von Ihnen ausgewählten Seitenlayouts Schaltflächen zur Auslösung der Verifizierung hinzu, eine Lightning-Komponente, die den aktuellen Verifizierungsstatus anzeigt, sowie benutzerdefinierte Felder, die die Verifizierungsreferenz-ID, das Ergebnis, den Zeitstempel und die Referenz-ID speichern. Art des DokumentsIhr Salesforce-Administrator ordnet diese Ihren bestehenden Compliance-Feldern zu und steuert, welche Profile eine Überprüfung auslösen können.

Wie der Verifizierungsablauf aussieht

Der Agent öffnet einen Kontakt- oder Lead-Datensatz und klickt auf den Verifizierungsbutton. Shufti generiert einen sicheren Link und sendet ihn dem Kunden per E-Mail oder SMS. Der Kunde fotografiert sein Ausweisdokument und führt eine kurze Lebendigkeitsprüfung auf seinem Smartphone durch. Anschließend startet die KI von Shufti den Prozess. Dokumentenprüfung, Gesichtsverifizierungund, sofern konfiguriert, AML screening Abgleich mit über 3,500 globalen Watchlists, 2.6 Millionen PEP-Profilen und 215 Sanktionsregimen. Die Ergebnisse werden innerhalb von Sekunden in den Salesforce-Datensatz geschrieben.

Der gesamte Prozess findet aus Sicht des Agenten innerhalb von Salesforce statt. Der Kunde führt die Verifizierung auf seinem eigenen Gerät durch.

Was Shufti aus dem Inneren von Salesforce berichtet

Die AppExchange-Integration ermöglicht Salesforce-Organisationen den Zugriff auf die gesamte Verifizierungsplattform von Shufti. Dokumentenprüfungen werden für über 10,000 Dokumenttypen aus mehr als 230 Ländern durchgeführt. Die Gesichtserkennung umfasst eine Lebenderkennung nach iBeta-Level 1 und Level 2. AML screening Umfasst über 100,000 Datenquellen, die alle 15 Minuten aktualisiert werden. Bei Bedarf kann die Adressverifizierung in derselben Sitzung durchgeführt werden.

Für Unternehmen, die Salesforce Financial Services Cloud nutzen, werden die Ergebnisse der Verifizierung in die nativen KYC-Datenmodellobjekte der Plattform eingetragen, sodass Compliance-Berichte, die auf Standard-FSC-Objekte verweisen, die korrekten Daten abrufen. Für Unternehmen, die Sales Cloud oder Service Cloud nutzen, funktionieren die benutzerdefinierten Felder analog.

Salesforce Flows, Validierungsregeln und der Prozessgenerator können das Feld „Verifizierungsstatus“ verwenden, um nachfolgende Schritte zu automatisieren. Praktische Beispiele hierfür sind das Weiterleiten eines verifizierten Leads an einen Relationship Manager, das Platzieren eines Accounts in einer Prüfwarteschlange oder das Blockieren einer Datensatzaktualisierung, bis eine Prüfung erfolgreich war. Für Teams, die komplexere Onboarding-Prozesse erstellen, Shuftis KYC-API Unterstützt tiefergehende Konfigurationen, wenn die Standardeinstellungen des AppExchange-Pakets erweitert werden müssen.

Die Integration unterstützt die DSGVO-konforme Datenverarbeitung in der nach SOC 2 Typ II, ISO 27001:2013 und PCI DSS zertifizierten Infrastruktur von Shufti. Für europäische Implementierungen stehen verschiedene Datenresidenzoptionen zur Verfügung. Teams, die eine umfassendere Grundlage suchen, KYC- und AML-Compliance-Verpflichtungen Dort finden Sie Kontextinformationen darüber, welche Verifizierungsmodule für spezifische Märkte konfiguriert werden müssen.