Kunden-Due-Diligence (CDD)

Mit dem Wachstum von Finanzdienstleistungen und der Zunahme digitaler Transaktionen müssen Unternehmen, insbesondere aus den Bereichen Finanzen, Fintech und E-Commerce, wachsam gegenüber Straftaten wie Geldwäsche und Terrorismusfinanzierung bleiben. Eine der grundlegenden Strategien zur Bekämpfung dieser Risiken ist die Kundenprüfung (Customer Due Diligence, CDD).

Wofür steht CDD? (CDD-Abkürzung und Bedeutung)

CDD steht für Customer Due Diligence (Kundenprüfung). Die Abkürzung CDD ist „Customer Due Diligence“ (Kundenprüfung) und wird im Bankwesen, Finanzsektor, Fintech-Bereich und anderen regulierten Branchen verwendet. Im Bankwesen ist die Abkürzung CDD einheitlich: Customer Due Diligence (Kundenprüfung).

Die Abkürzung CDD wird manchmal auch in anderen Bereichen mit anderen Bedeutungen verwendet. Im Kontext von Bankwesen, KYC und AML-KonformitätAllerdings bedeutet CDD immer Customer Due Diligence (Kundenprüfung).

Was versteht man unter Kunden-Due-Diligence?

Die Kundenprüfung (Customer Due Diligence) ist der Prozess der Erfassung von Identitätsinformationen eines Kunden, der Überprüfung seiner Identität und der Bewertung des potenziellen Risikos, das von ihm ausgehen kann. Sie umfasst typischerweise die Erhebung und Überprüfung personenbezogener Daten wie:

• Vollständiger rechtlicher Name
• Wohnadresse
• E-Mail und Telefonnummer
• Geburtsdatum
• Von der Regierung ausgestellter Ausweis (z. B. Personalausweis, Sozialversicherungsnummer)

Für Unternehmen unterscheiden sich diese Anforderungen in der Regel und umfassen üblicherweise Folgendes:

• Firmenname und Registrierungsdaten
• Unternehmensinformationen
• Informationen über Endgültiges wirtschaftliches Eigentum (UBOs)
• Angaben zu Direktoren, Aktionären und Führungskräften

Dieser strukturierte Prozess bildet eine entscheidende Schutzebene gegen Geldwäsche und Terrorismusfinanzierung und ermöglicht es Unternehmen, Betrug zu erkennen und zu verhindern, bevor er überhaupt entsteht.

CDD vs. KYC: Was ist der Unterschied?

Obwohl sie häufig synonym verwendet werden, Kenne deinen Kunden (KYC) Kundenprüfung (Customer Due Diligence, CDD) und KYC sind zwar unterschiedliche, aber miteinander verbundene Elemente der Compliance. KYC bezieht sich üblicherweise auf die ersten Schritte der Kundenidentifizierung beim Onboarding. CDD hingegen geht weiter und bewertet das mit dem Kunden während der gesamten Geschäftsbeziehung verbundene Risiko.

CDD ist unerlässlich, um KYC-Standards zu gewährleisten und Unternehmen dabei zu helfen, über einfache Verfahren hinauszugehen. ID-Überprüfung indem sie in die Lage versetzt werden, Veränderungen im Verhalten, in Transaktionsmustern oder anderen Risikoindikatoren im Laufe der Zeit zu überwachen.

Warum ist CDD wichtig?

Eine effektive CDD ist von entscheidender Bedeutung, weil sie Folgendes gewährleistet:

• Einhaltung Gesetzlicher Vorschriften: Globale Regulierungen von Institutionen wie der Financial Action Task Force (FATF), die EU-Geldwäschebehörde (AMLA) und nationale Regulierungsbehörden wie die der USA Financial Crimes Enforcement Network (FinCEN) CDD muss als Teil der Anti-Geldwäsche-Rahmenbedingungen verpflichtend sein.
• Risikominderung: CDD hilft dabei, risikoreiche Personen oder Organisationen zu erkennen, bevor sie innerhalb und außerhalb einer Organisation Schaden anrichten. Dies umfasst politisch exponierte Personen (PEPs)Personen mit krimineller Vergangenheit oder solche, die in illegale Finanzgeschäfte verwickelt sind.
• Vertrauen und Sicherheit: Durch ein gutes Verständnis und die Überprüfung ihrer Kunden können Organisationen Vertrauen schaffen und sicherere Dienstleistungen mit Zuversicht anbieten.

Die 4 Sorgfaltspflichten gegenüber Kunden (Die CDD-Regel)

Weltweit formalisieren regulatorische Rahmenbedingungen, darunter die FinCEN-CDD-Regel in den Vereinigten Staaten, die Sorgfaltspflichten gegenüber Kunden in vier Kernanforderungen, die auch als neue CDD-Regel bezeichnet werden. Die vier CDD-Anforderungen sind:

• Kunden identifizieren und verifizieren: Sammeln Sie Identifikationsdaten und überprüfen Sie diese anhand zuverlässiger, unabhängiger Quellen wie offizieller Dokumente und vertrauenswürdiger Datenbanken.

• Identifizierung und Überprüfung der wirtschaftlich Berechtigten: Bei juristischen Personen als Kunden müssen die Personen identifiziert und verifiziert werden, die letztendlich Eigentümer oder Kontrollinhaber des Unternehmens sind, damit versteckte Risiken nicht hinter einer Unternehmensstruktur verborgen werden können.

• Die Art und den Zweck der Beziehung verstehen: Ermitteln Sie, warum der Kunde das Konto oder die Dienstleistung wünscht und welche Aktivitäten er voraussichtlich unternehmen wird, um ein genaues Risikoprofil zu erstellen.

• Führen Sie eine fortlaufende Überwachung durch.: Die Aktivitäten sind kontinuierlich mit dem erwarteten Profil abzugleichen, die Informationen sind auf dem neuesten Stand zu halten, und verdächtige Aktivitäten sind der zuständigen Behörde zu melden.

Wichtige Schritte im CDD-Prozess

Der CDD-Prozess umfasst im Allgemeinen drei Hauptphasen:

1. Datensammlung

Organisationen beginnen damit, zu Beginn der Geschäftsbeziehung Identifikationsdaten des Kunden zu erfassen. Dies umfasst in der Regel Dokumente, biometrische Daten oder die digitale Identitätsprüfung, insbesondere in Fern- oder grenzüberschreitenden Szenarien.

2. Überprüfung und Screening

Die erhobenen Daten werden mithilfe von Datenbanken, Regierungsdaten oder automatisierten Identitätsprüfungssystemen verifiziert. Die Informationen werden außerdem mit internationalen Standards abgeglichen. SanktionslistenPEP-Listen und nachteilige Medien Berichte, um etwaige Warnsignale zu erkennen.

3. Laufende Überwachung

Hier geht CDD über die anfänglichen KYC-Prüfungen hinaus. Unternehmen überwachen kontinuierlich Transaktionen und Verhaltensweisen, um Anomalien wie die folgenden zu erkennen:

• Ungewöhnliche Transaktionsgrößen oder -häufigkeiten
• Überweisungen in Hochrisikogebiete
• Nutzung anonymer Zahlungsmethoden
• Plötzliche und bedeutende Änderungen in Benutzerprofilen oder Dokumentation

Wann ist eine CDD-Prüfung erforderlich?

CDD ist kein einmaliger Prozess: Er findet an mehreren Punkten im gesamten Kundenlebenszyklus Anwendung, unter anderem:

• Beim Onboarding: Um neue Kunden zu überprüfen und deren Risiko für das Unternehmen einzuschätzen, bevor Dienstleistungen erbracht werden.
• Bei Transaktionen mit hohem Wert oder verdächtigen Transaktionen: Um Transparenz und Rechtmäßigkeit zu gewährleisten, insbesondere wenn die Herkunft der Gelder unklar ist.
• Regelmäßige Überprüfung: Um veraltete Datensätze zu aktualisieren, insbesondere für langjährige Kunden, deren Risikoprofil sich möglicherweise geändert hat.
• Triggerbasierte Bewertungen: Einleitung bei Feststellung verdächtigen Verhaltens oder bei Änderung regulatorischer Anforderungen.

Stufen der Kundensorgfaltspflicht: SDD, CDD und EDD

Die Sorgfaltspflicht gegenüber Kunden ist nicht einheitlich. Sie bewegt sich auf einem Spektrum, wobei der Umfang der Prüfungen dem jeweiligen Risikoniveau entspricht. Ein risikobasierter Ansatz wendet eine von drei Stufen an (SDD, Standard CDD und EDD) für jeden Kunden:

Niveau	Wann gilt es	Worum es geht
Vereinfachte Due Diligence (SDD)	Kunden und Produkte mit geringem Risiko	Reduzierte Kontrollen, oft Identifizierung mit begrenzter Überprüfung
Standard CDD	Die Standardeinstellung für die meisten Kunden	Vollständige Identitätsprüfung, Risikobewertung und laufende Überwachung
Erweiterte Due Diligence (EDD)	Hochrisikokunden, wie z. B. politisch exponierte Personen (PEP) oder Hochrisikoländer	Detailliertere Informationen, Überprüfung der Geldquellen und des Vermögens, engmaschigere Überwachung

Erweiterte Sorgfaltspflichten (EDD) und automatisierte Überwachung

Wenn ein Kunde oder eine Transaktion ein höheres Risiko darstellt, sei es aufgrund des Standorts, des Hintergrunds oder der Art des Geschäfts, Erweiterte Due Diligence (EDD) wird ausgelöst. EDD geht der Identität des Kunden genauer auf den Grund und erfordert häufig zusätzliche Dokumente, direkte Befragungen oder Untersuchungen durch Dritte.

Moderne, automatisierte Compliance-Tools können verdächtige Aktivitäten erkennen und eine kontinuierliche Überwachung in Echtzeit ermöglichen. Diese Technologien nutzen KI und maschinelles Lernen, um Verhaltensmuster in großen Datensätzen zu analysieren und Compliance-Teams auf Unstimmigkeiten aufmerksam zu machen. So können schnell reagiert und menschliche Fehler reduziert werden.

Wirtschaftliches Eigentum und die 25%-Regel

Eine der größten Herausforderungen bei der Sorgfaltspflichtprüfung für Geschäftskunden besteht darin, hinter die Unternehmensstruktur zu blicken und die tatsächlich Verantwortlichen zu identifizieren. Genau hier setzen die Prüfungen der wirtschaftlich Berechtigten an.

Der wirtschaftlich Berechtigte, oft auch Endgültiger Wirtschaftlicher Eigentümer (UBO) genannt, ist die natürliche Person, die letztendlich Eigentümer oder Kontrollinhaber einer juristischen Person ist. Gemäß gängigen Vorschriften wie der FinCEN CDD-Regel muss ein Unternehmen jede Person identifizieren, die 25 Prozent oder mehr einer juristischen Person besitzt, sowie mindestens eine Person, die maßgeblichen Einfluss ausübt, beispielsweise ein leitender Angestellter oder Geschäftsführer.

Verschleierte oder grenzüberschreitende Eigentumsverhältnisse können Risiken hinter Briefkastenfirmen und Strohmann-Vereinbarungen verbergen. Die Überprüfung der wirtschaftlich Berechtigten anhand offizieller Register und der anschließende Abgleich mit Sanktions- und PEP-Listen schließt diese Lücke.

Wer benötigt CDD?

Die Sorgfaltspflicht gegenüber Kunden ist für die Einhaltung gesetzlicher Bestimmungen in einer Vielzahl von Branchen unerlässlich, insbesondere in solchen, die mit Finanzinformationen oder sensiblen Daten arbeiten. Zu den wichtigsten Sektoren gehören:

• Bank- und Finanzdienstleistungen: Die CDD ist eine regulatorische Vorgabe für traditionelle Banken, Kreditgenossenschaften, Neobanken und Investmentfirmen.
• Kryptowährungsbörsen: Die Regulierungsbehörden verschärfen die KYC/CDD-Anforderungen für Kryptoplattformen, um Missbrauch zu verhindern. Die wichtigste Gesetzgebung stammt aus der EU. Regulierung der Märkte für Krypto-Assets (MiCA).
• E-Commerce und Marktplätze: Die Überprüfung der Identität von Käufern und Verkäufern trägt dazu bei, Betrug zu reduzieren und Verbraucher zu schützen.
• Immobilienagenturen: Immobilienkäufe werden häufig zur Geldwäsche genutzt, weshalb die Sorgfaltspflichten gegenüber Kunden (CDD) bei Immobilientransaktionen von entscheidender Bedeutung sind.
• Versicherungsanbieter: Die Sicherstellung, dass Versicherungsnehmer legitim sind, minimiert das Risiko von Schadensbetrug oder Geldwäsche im Zusammenhang mit Versicherungen.

Sorgfaltspflichten gegenüber Kunden im Bankwesen

Der Bankensektor ist im Hinblick auf die Kundenprüfung am strengsten reguliert. Banken und andere Finanzinstitute müssen bei der Kontoeröffnung eine umfassende Kundenprüfung durchführen und ihre Kundenkonten und Transaktionen kontinuierlich überwachen. Die Kundenprüfung im Bankwesen ist eine gesetzliche Pflicht und keine optionale Maßnahme.

Wann sollte eine Bank die Sorgfaltspflicht gegenüber ihren Kunden anwenden?

Banken müssen die Sorgfaltspflichten gegenüber Kunden (CDD) anwenden, wenn:

• Einarbeitung eines neuen Kunden oder Eröffnung eines neuen Kontos
• Durchführung gelegentlicher oder hochpreisiger Transaktionen oberhalb der regulatorischen Schwellenwerte
• Besteht ein Verdacht auf Geldwäsche oder Terrorismusfinanzierung?
• Es bestehen Zweifel an der Genauigkeit der zuvor erhobenen Identifikationsdaten.

Die Sorgfaltspflichten von Finanzinstituten gegenüber Kunden umfassen die Überprüfung der Identität, die Ermittlung wirtschaftlich Berechtigter, die Risikobewertung und die Führung revisionssicherer Aufzeichnungen. Für Bankkunden mit höherem Risiko, wie Korrespondenzbanken oder Kunden in Hochrisikogebieten, gelten erweiterte Sorgfaltspflichten.

Anforderungen an die Aufbewahrung und Dokumentation

Die Einhaltung der Vorschriften endet nicht mit der Kundenverifizierung. Unternehmen sind gesetzlich verpflichtet, die Nachweise hinter jeder CDD-Entscheidung zu dokumentieren und sicher zu speichern, damit die Vorgänge bei Audits und Untersuchungen rekonstruiert werden können. In den meisten Fällen müssen CDD-Unterlagen mindestens fünf Jahre nach Beendigung der Geschäftsbeziehung aufbewahrt werden.

Zu den aufzubewahrenden Aufzeichnungen gehören:

• Kundenidentifizierungs- und Verifizierungsdaten
• Transaktionsaufzeichnungen und Kontodateien
• Risikobewertungen und die Begründung für Entscheidungen
• Alle eingereichten Meldungen über verdächtige Aktivitäten
• Geschäftskorrespondenz im Zusammenhang mit der Beziehung

Da es sich bei diesen Informationen um sensible Daten handelt, müssen sie sicher gespeichert und gemäß den Datenschutzgesetzen, wie beispielsweise dem Datenschutz.

Globale CDD-Trends

Die Kundenprüfung hat in den letzten Jahren einen rasanten digitalen Wandel durchlaufen. Zu den wichtigsten Trends zählen:

• Biometrische und Video-KYC: Wird zunehmend für die sichere und skalierbare Echtzeit-Fernverifizierung eingesetzt.
• Integrierte AML/KYC-Plattformen: Immer mehr Unternehmen setzen auf einheitliche Lösungen, um die Einhaltung von Vorschriften effizienter zu gestalten.
• Regulatorische Konvergenz: Die Länder gleichen ihre AML/CTF-Rahmenwerke stärker an den aktuellen Gegebenheiten an. Empfehlungen der FATFwodurch CDD weltweit zum Standard wird.
• KI-gestützte Risikoanalyse: Künstliche Intelligenz verbessert die Risikobewertung durch die Echtzeitanalyse von Nutzerverhalten, Transaktionshistorie und Umweltfaktoren.

Fazit:

Um Finanzkriminalität einen Schritt voraus zu sein, reicht die Überprüfung der Kundenidentität nicht aus; es bedarf eines tieferen, kontinuierlichen Verständnisses der Kunden und ihres Verhaltens im Zeitverlauf. Die Kundenprüfung (Customer Due Diligence) bietet Unternehmen einen strukturierten und proaktiven Ansatz, um ihre Geschäftstätigkeit zu schützen, das Risiko von behördlichen Strafen zu reduzieren und die Integrität in einer zunehmend komplexen digitalen Welt zu wahren.

Mit dem technologischen Fortschritt und der Verschärfung regulatorischer Vorgaben bleibt die Kundenprüfung (CDD) ein zentraler Pfeiler globaler Compliance-Bemühungen. Ob Fintech-Startups, die Nutzer grenzüberschreitend verifizieren, oder traditionelle Banken, die langjährige Kunden betreuen – die Integration robuster Sorgfaltspflichten in den Geschäftsalltag ist unerlässlich für nachhaltiges Wachstum und sichere Kundenbeziehungen.

Häufig gestellte Fragen

Wofür steht CDD?

CDD steht für Customer Due Diligence (Kundenprüfung). Die Abkürzung ist im Bank-, Finanz- und Compliance-Bereich einheitlich: Customer Due Diligence (Kundenprüfung).

Was ist CDD im Bankwesen?

Im Bankwesen bezeichnet CDD (Customer Due Diligence) die Reihe von Prüfungen, die eine Bank durchführt, um die Identität eines Kunden zu überprüfen, den Zweck des Kontos zu verstehen und das Risiko der Geldwäsche vor und während der Geschäftsbeziehung einzuschätzen.

Welche vier Sorgfaltspflichten gegenüber Kunden gibt es?

Die vier CDD-Anforderungen lauten: Identifizierung und Verifizierung des Kunden, Identifizierung und Verifizierung der wirtschaftlich Berechtigten, Verständnis der Art und des Zwecks der Geschäftsbeziehung sowie Durchführung einer laufenden Überwachung mit Meldung verdächtiger Aktivitäten.

Was besagt die CDD-Regel?

Die CDD-Regel ist eine von FinCEN in den Vereinigten Staaten eingeführte Verordnung, die die Sorgfaltspflichten gegenüber Kunden in vier Kernanforderungen formalisiert, darunter die Pflicht zur Identifizierung der wirtschaftlich Berechtigten von juristischen Personen als Kunden.

Was ist CDD im KYC-Prozess?

Im Rahmen eines Know Your Customer (KYC)-Programms ist CDD die Sorgfaltsprüfungsebene, die beurteilt, welches Risiko ein verifizierter Kunde darstellt und wie eng er überwacht werden sollte.

Worin besteht der Unterschied zwischen CDD und KYC?

KYC ist das umfassendere Programm zur Identifizierung und Verifizierung von Kunden. CDD ist die Risikobewertungsebene innerhalb von KYC, die das Kundenrisiko bewertet und überwacht.

Was versteht man unter Kunden-Due-Diligence?

Client Due Diligence ist ein anderer Name für Customer Due Diligence: der Prozess der Überprüfung der Identität eines Kunden und der Beurteilung des Risikos, das er für das Unternehmen darstellt.

Wann sollte eine Bank die Sorgfaltspflicht gegenüber ihren Kunden anwenden?

Eine Bank sollte die Sorgfaltspflicht gegenüber ihren Kunden anwenden, wenn sie einen neuen Kunden aufnimmt, gelegentliche oder hochpreisige Transaktionen oberhalb bestimmter Schwellenwerte durchführt, wenn sie Geldwäsche vermutet oder wenn sie Zweifel an zuvor erhaltenen Identifikationsdaten hat.

Welche Dokumente werden für CDD benötigt?

Zu den typischen CDD-Dokumenten gehören ein von der Regierung ausgestelltes Ausweisdokument, ein Adressnachweis und, bei Unternehmen, Gründungsdokumente, Registrierungsdetails und Informationen über die wirtschaftlich Berechtigten.

Wie lange müssen CDD-Aufzeichnungen aufbewahrt werden?

Die meisten Rahmenbedingungen verlangen, dass CDD-Aufzeichnungen, einschließlich Identifikationsdaten, Transaktionsdaten und Korrespondenz, mindestens fünf Jahre nach Beendigung der Geschäftsbeziehung aufbewahrt werden.

Welche Schwelle für den wirtschaftlichen Eigentümer gilt für CDD?

Nach gängigen Vorschriften wie der FinCEN CDD-Regel muss ein Unternehmen jede Person identifizieren, die 25 Prozent oder mehr einer juristischen Person besitzt, sowie mindestens eine Person mit maßgeblichem Einfluss.

Was versteht man unter laufender Kundenprüfung?

Die fortlaufende Kundenprüfung umfasst die kontinuierliche Überwachung der Transaktionen und des Risikoprofils eines Kunden nach dessen Aufnahme in das Kundenkonto, einschließlich des erneuten Abgleichs mit aktualisierten Beobachtungslisten und der Neubewertung des Risikos bei sich ändernden Umständen.