Lieferanten-KYC-Verifizierung: Was geprüft wird, warum es wichtig ist und wie es automatisiert werden kann

Laut einer Studie waren Drittanbieter im Jahr 2025 an 30 % aller bestätigten Datenschutzverletzungen beteiligt. Untersuchungsbericht von Verizon zu DatenschutzverletzungenDas ist doppelt so viel wie im Vorjahr. Für Einkaufs- und Compliance-Teams ist das Muster hinter diesen Zahlen eindeutig: Lieferanten, die ohne gründliche Überprüfung in das System aufgenommen wurden, werden zum Einfallstor für strengere interne Kontrollen.

Dieser Leitfaden erläutert, was die KYC-Prüfung von Anbietern tatsächlich umfasst, welche Dokumente dafür benötigt werden und wie die Automatisierung die Zeit von der Anbieterauswahl bis zum erfolgreichen Onboarding verkürzt.

Die Lieferanten-KYC-Verifizierung ist der strukturierte Prozess zur Bestätigung der rechtlichen Identität, der Eigentümerstruktur und des Risikoprofils eines Lieferanten oder Drittpartners vor dem Eingehen einer Geschäftsbeziehung. Lieferantenprüfung Der Prozess führt diese Prüfungen beim Onboarding durch und wiederholt sie in festgelegten Abständen. Dabei werden die Unternehmensregistrierung, die Geschäftsführer, die wirtschaftlich Berechtigten (UBOs) sowie die Gefährdung durch Sanktionen und negative Medienberichterstattung abgedeckt.

Warum ist die Lieferanten-KYC-Prüfung nicht verhandelbar?

Regulatorische Auflagen stehen im Vordergrund, doch das operationelle Risiko ist ebenso gravierend. Ab April 2026 macht die Financial Action Task Force (FATF) jedes Institut für die Sorgfaltspflichten, die es an Dritte auslagert, vollumfänglich verantwortlich. Empfehlung 17Diese Verpflichtung geht nicht mit der Aufgabe über.

Die Europäische Union 6. Geldwäscherichtlinie (6AMLD)Die seit Dezember 2020 geltende Regelung führt eine strafrechtliche Dimension ein, indem sie die Haftung für systemische Verstöße gegen die Geldwäschebekämpfung auf Unternehmensverantwortliche und nicht nur auf das jeweilige Institut ausdehnt. Eine Lücke in der Lieferantenprüfung kann somit von einem Compliance-Mangel zu einem persönlichen Haftungsrisiko führen.

Ohne einen dokumentierten Lieferantenverifizierungsprozess ist Ihr Unternehmen auch einem Prüfungsrisiko ausgesetzt. Aufsichtsbehörden prüfen routinemäßig die Unterlagen zur Aufnahme von Drittanbietern im Rahmen von Geldwäscheprüfungen. Lücken in der Dokumentation der wirtschaftlich Berechtigten oder in den Sanktionsprüfungsunterlagen gehören zu den häufigsten Gründen, warum ein Institut eine Aufforderung zur Mängelbeseitigung erhält.

Die praktischen Vorteile liegen auf der Hand. Die manuelle Lieferantenaufnahme führt zu einem Engpass in der Lieferkette, der mit Ihrem Lieferantennetzwerk skaliert. Teams, die auf die Prüfung einzelner Dokumente angewiesen sind, stellen fest, dass die Warteschlange schneller wächst als ihre Kapazität, sie abzuarbeiten. Die daraus resultierenden Abkürzungen sind genau das, wonach Auditoren suchen.

Wie funktioniert die KYC-Verifizierung von Anbietern?

Die KYC-Prüfung eines Anbieters läuft über drei parallele Spuren, die jeweils auf eine andere Art von Risiko abzielen. Die Überprüfung der Unternehmensidentität bestätigt, dass das Unternehmen rechtmäßig registriert und aktiv ist. Die Eigentumsprüfung ermittelt, wer das Unternehmen kontrolliert, einschließlich indirekter Eigentumsverhältnisse über mehrstufige Holdingstrukturen. Das Risikoscreening gleicht das Unternehmen und seine Führungskräfte mit globalen Beobachtungslisten ab. nachteilige Medienund Datenbanken für politisch exponierte Personen (PEP).

Zusammen ergeben diese drei Bereiche ein risikobewertetes Lieferantenprofil, auf dessen Grundlage der Einkauf Maßnahmen ergreifen und die Compliance-Abteilung die Ergebnisse dokumentieren kann.

Unternehmensidentität und Rechtsstellung

Identitätsprüfung Es beginnt mit den Unterlagen zur Unternehmensregistrierung. Dazu gehören die Gründungsurkunde, die Satzung und der Nachweis der eingetragenen Geschäftsadresse. Bei grenzüberschreitenden Geschäftsbeziehungen bedeutet dies in der Regel Dokumente aus dem Registrierungsland, die, sofern verfügbar, mit offiziellen Registern abgeglichen werden.

Die Überprüfung bestätigt, dass der Firmenname mit dem Registrierungsnamen übereinstimmt, dass das Unternehmen aktiv ist (nicht gelöscht oder in Insolvenzverwaltung) und dass die registrierte Adresse einem realen Geschäftssitz entspricht.

UBO-Identifizierung und wirtschaftliches Eigentum

Wirtschaftlich Berechtigte (UBOs) Als wirtschaftlich Berechtigte (UBO) gelten die natürlichen Personen, die letztendlich Eigentümer oder Kontrollinhaber einer juristischen Person sind. Dies wird üblicherweise als Personen definiert, die mehr als 25 % der Anteile oder Stimmrechte halten. Die UBO-Verifizierung verfolgt die Eigentumsverhältnisse über alle zwischengeschalteten Beteiligungsstrukturen hinweg, identifiziert jede Person an der Spitze der Kette und führt Identitätsprüfungen nach denselben Standards durch, die für einzelne Kunden gelten.

Bei mehrstufigen Unternehmensstrukturen, wie sie in Ländern mit starkem Datenschutz üblich sind, muss jede Holdinggesellschaft bis zu einer natürlichen Person oder einem börsennotierten Unternehmen zurückverfolgt werden.

AML- und Sanktionsprüfung

Im dritten Schritt werden das Unternehmen des Anbieters und seine Geschäftsführer anhand von Sanktionslisten, PEP-Datenbanken und negativen Medienberichten überprüft. Sanktionsprüfung vergleicht Entitätsnamen und zugehörige Personen mit Office of Foreign Assets Control (OFAC)UN-, EU- und nationale Beobachtungslisten.

PEP-Screening Es wird ermittelt, ob ein Direktor oder wirtschaftlich Berechtigter eine leitende öffentliche Position innehatte oder innehatte, die das Korruptionsrisiko erhöht. Die Medienbeobachtung durchsucht veröffentlichte Nachrichtenquellen nach Indikatoren für Finanzkriminalität, darunter Betrug, Bestechung und Geldwäsche, die zwar nicht auf offiziellen Beobachtungslisten stehen, aber ein erhöhtes Risiko signalisieren.

Das Vorteile der Durchführung vollständiger KYB-Prüfungen Die Überwachung erstreckt sich über das Onboarding-Ereignis hinaus. Dieselbe Screening-Ebene unterstützt die fortlaufende Überwachung, wenn die Geschäftsbeziehung mit dem Anbieter langfristig besteht.

Welche Dokumente benötigt der Anbieter im Rahmen des KYC-Verfahrens?

Die erforderlichen Dokumente variieren je nach Rechtsordnung und Risikoklassifizierung des Anbieters. Regulierte Institute beginnen jedoch in der Regel mit einer Basisdokumentation, die die Rechtsform, die Vertretungsbefugnis und die Adresse umfasst. Anbieter mit höherem Risiko – also solche aus Hochrisikogebieten, solche, die in sensiblen Sektoren tätig sind oder komplexe Eigentümerstrukturen aufweisen – stehen vor zusätzlichen Anforderungen. verstärkte Sorgfaltspflicht Das fügt Dokumentation und direkte Quellcodeüberprüfung hinzu.

Zu den Standard-KYC-Dokumenten für Anbieter gehören eine Gründungsurkunde oder ein gleichwertiger Handelsregisterauszug, die Satzung oder ein Verfassungsdokument, ein Nachweis über die registrierte Geschäftsadresse, der nicht älter als drei Monate ist, ein von der Regierung ausgestellter Ausweis für alle Direktoren und wirtschaftlich Berechtigten sowie ein Aktionärsregister oder eine Eigentumserklärung, die die wirtschaftliche Eigentümerstruktur bestätigt.

Für Anbieter in höheren Risikokategorien gelten in der Regel zusätzliche Anforderungen, darunter geprüfte Jahresabschlüsse, gegebenenfalls Nachweise über behördliche Lizenzen und eine Bestätigung der Herkunft der Mittel. Ein Dokument, das bei behördlichen Prüfungen häufig in den Unterlagen von Anbietern fehlt, ist die Eigentumserklärung oder die Bestätigung des Eintrags im nationalen Register der wirtschaftlich Berechtigten.

FATF-Leitlinien Kunden-Due-Diligence Die UBO-Registrierung wird als grundlegende AML-Kontrollmaßnahme betrachtet, und es ist wichtig zu verstehen, wie man die häufigsten Probleme angeht. Herausforderungen bei der Geschäftsverifizierung Normalerweise beginnt es damit, dass diese Dokumentation korrekt erstellt wird.

Worin unterscheidet sich Vendor KYC von KYB?

Die beiden Begriffe überschneiden sich weitgehend und werden oft synonym verwendet, die Unterscheidung hat jedoch praktische Auswirkungen auf die Softwareauswahl. Know Your Business (KYB) ist die regulatorische und produktbezogene Kategorie, die die gesamte Unternehmensverifizierung umfasst. Vendor KYC ist die angewandte Form, wenn es sich bei dem zu verifizierenden Unternehmen um einen Lieferanten oder Drittpartner und nicht um einen Kunden handelt.

Der praktische Unterschied liegt in der Perspektive und dem Auslöser. KYB-Prozesse sind in regulierte Institutionen wie Banken, Zahlungsdienstleister und Börsen integriert und dienen der Überprüfung der von ihnen betreuten Unternehmen. Vendor KYC hingegen findet im Rahmen der Beschaffungs- oder Compliance-Abteilung statt und überprüft die Unternehmen, die diese beliefern.

Die zugrundeliegenden Prüfungen sind in beiden Kontexten identisch und umfassen Unternehmensregistrierung, Ermittlung des wirtschaftlich Berechtigten sowie Sanktionen und die Überprüfung negativer Medienberichte. Verstehen, wie KYC, KYB und KYT Connect erleichtert die Beurteilung, ob eine bestimmte Plattform die Compliance-Anforderungen erfüllt, die Ihr Lieferanten-Onboarding-Workflow tatsächlich benötigt.

Die Wahl der Plattform ist der entscheidende Unterschied. Lösungen, die auf die KYB-Regulierungsanforderungen zugeschnitten sind, decken die Offenlegung der wirtschaftlich Berechtigten, grenzüberschreitende Dokumentenstandards und die umfassende Bekämpfung von Geldwäsche ab. Generische Tools für das Lieferantenrisikomanagement decken operationelle Risiken ab, ohne die von regulierten Branchen geforderte Geldwäschebekämpfungsebene.

Wie handhabt Shufti die Lieferanten-KYC-Prüfung in globalen Lieferketten?

Für Compliance-Teams, die große oder internationale Lieferantennetzwerke verwalten, besteht die größte Herausforderung darin, diese Prüfungen schnell genug durchzuführen, um mit dem Beschaffungswesen Schritt zu halten. Die manuelle Überprüfung von Unternehmensregistrierungen, wirtschaftlich Berechtigtenkreisen und Sanktionsrisiken in verschiedenen Jurisdiktionen dauert Tage pro Lieferant. Diese Verzögerung verstärkt sich, wenn sich die Lieferantenbasis über Regionen mit unterschiedlichen Dokumentenstandards und Sprachen erstreckt.

Shuftis Know Your Businesses (KYB) Die Lösung führt Unternehmensregistrierungsprüfungen, die Identifizierung wirtschaftlich Berechtigter und Sanktionsprüfungen über eine einzige API in über 250 Ländern durch und deckt dabei mehr als 3,500 globale Watchlists und über 215 Sanktionsregime ab. Die Daten werden alle 15 Minuten aktualisiert. Geschäftsdokumente werden extrahiert und in Echtzeit mit offiziellen Registern abgeglichen. Eigentumsketten werden durch mehrstufige Unternehmensstrukturen verfolgt, wobei jeder identifizierte wirtschaftlich Berechtigte denselben Identitätsprüfungen unterzogen wird wie einzelne Kunden.

Für Teams, die unter Druck stehen, eine wachsende Lieferantenpipeline abzuarbeiten, ohne zusätzliches Personal einzustellen, bietet Shufti die passende Lösung. Geschäft AML screening unterstützt laufende Überwachung Neben der anfänglichen Einarbeitung. Ein Anbieter, der die ersten Prüfungen besteht, stellt auch sechs Monate später, bei Eigentümerwechseln oder Aktualisierungen von Sanktionslisten, keine Compliance-Lücke dar.

Die Lieferantenprüfung, die auf manueller Dokumentenprüfung beruht, kann mit dem wachsenden Lieferantennetzwerk nicht Schritt halten, ohne Compliance-Lücken zu verursachen. Shuftis KYB und Business AML screening Führt Dokumentenprüfungen, UBO-Mapping und Sanktionsprüfungen über eine einzige API durch, deckt mehr als 250 Länder ab und aktualisiert die Watchlist-Daten alle 15 Minuten.

Demo anfordern um zu sehen, wie der vollständige Verifizierungsprozess Ihre Lieferantenmengen und Zuständigkeiten berücksichtigt.