Know Your Customer (KYC) und Know Your Business (KYB) werden häufig gemeinsam genannt, beantworten jedoch unterschiedliche Fragen. KYC belegt, dass eine natürliche Person diejenige ist, die sie zu sein vorgibt. KYB belegt, dass eine juristische Person tatsächlich existiert, ordnungsgemäß gegründet wurde und von identifizierbaren Personen kontrolliert wird. Werden beide als austauschbar behandelt, entstehen Onboarding-Abläufe, die entweder zu viele Daten von Einzelpersonen erheben oder die dahinterstehenden Unternehmen unzureichend prüfen.
Die Unterscheidung prägt den Systementwurf ebenso wie die Compliance. Die Verifizierung von Einzelpersonen ist weitgehend automatisiert und in Sekunden abgeschlossen; die Unternehmensprüfung stützt sich auf Handelsregister, Eigentumsnachweise und Belege und umfasst häufig Prüfschritte, die keine einzelne API allein auflöst. Wer weiß, wo jeder Prozess beginnt und endet, kann jedem Kundentyp die passenden Werkzeuge und die passende menschliche Aufsicht zuordnen.
Dieser Beitrag beschreibt, was jeder Prozess belegt, worin sich beide unterscheiden und wie sie in der Praxis zusammenhängen, denn die Prüfung eines Unternehmens erfordert fast immer die Prüfung der Personen, die dahinterstehen.
Was KYC belegt
KYC ist die Verifizierung der Identität einer Einzelperson. Belegt wird, dass ein Dokument echt ist, dass die vorlegende Person dessen rechtmäßiger Inhaber ist und dass die Identität nicht mit Sanktionen, politisch exponiertem Status oder adverser Medienberichterstattung verknüpft ist. Ein moderner KYC-Ablauf liest ein Ausweisdokument oder einen Reisepass, prüft die Sicherheitsmerkmale des Chips, sofern vorhanden, und gleicht eine Live-Aufnahme des Gesichts mit dem Lichtbild des Dokuments ab. Adressbestätigung und Altersprüfungen kommen hinzu, wo Dienst oder Rechtsraum sie verlangen.
Da der Gegenstand eine einzelne natürliche Person ist, eignet sich KYC gut für die vollständige Automatisierung. Nachweise werden über eine API oder ein SDK erfasst, validiert und bewertet und liefern ein strukturiertes Ergebnis, auf das die Plattform reagieren kann. Der regulatorische Zweck ist die Sorgfaltspflicht gegenüber dem Kunden: zu wissen, nach einem definierten Maßstab, wer ein Konto führt, bevor Werte darüber bewegt werden.
Was KYB belegt
KYB ist die Verifizierung einer juristischen Person statt einer Einzelperson. Belegt wird, dass ein Unternehmen als eingetragene Organisation existiert, dass seine Gründungsangaben mit den amtlichen Registern übereinstimmen und dass seine Geschäftsführer und wirtschaftlich Berechtigten (UBO) identifiziert werden können. Wo KYC fragt, ob eine Person diejenige ist, die sie zu sein vorgibt, fragt KYB, ob ein Unternehmen real, rechtmäßig gegründet und von den angegebenen Personen kontrolliert ist.
Die Nachweisgrundlage ist breiter und variabler. Handelsregister, Gründungs- und Satzungsunterlagen, Eigentums- und Kontrollstrukturen sowie die Identitäten der Personen, die die Einheit letztlich besitzen oder leiten, gehören zum Bild. Insbesondere die Ermittlung der wirtschaftlich Berechtigten kann mehrstufig sein: Eine Einheit kann von weiteren Einheiten gehalten werden, und der Prozess endet erst, wenn die natürlichen Personen an der Spitze feststehen. Deshalb ist KYB dokumentenintensiver, stärker von der Rechtsordnung abhängig und eher auf Beurteilung angewiesen als die KYC-Prüfung einer Einzelperson.
Wesentliche Unterschiede
Beide Prozesse unterscheiden sich in Gegenstand, Nachweis und Ablauf, nicht in der Absicht; beide dienen der Sorgfaltsprüfung. Die Tabelle fasst die praktischen Unterschiede zusammen, die ein Plattformteam beim Entwurf des Onboardings abwägt.
| Aspekt | KYC | KYB |
|---|---|---|
| Gegenstand der Prüfung | Eine natürliche Person, der Kunde oder Kontoinhaber | Eine juristische Person sowie die Personen, die sie besitzen oder kontrollieren |
| Primäre Nachweise | Ausweisdokument oder Reisepass, biometrische Aufnahme, Adressdaten | Registerauszüge, Gründungs- und Eigentumsunterlagen, Angaben zu Geschäftsführern und UBO |
| Automatisierungsgrad | Hoch; ein strukturiertes Ergebnis wird meist über API oder SDK geliefert | Teilweise; Register- und Dokumentenprüfungen verbinden sich oft mit Prüfschritten |
| Screening-Umfang | Sanktions-, PEP- und Adverse-Media-Prüfungen zur Einzelperson | Dieselben Prüfungen zur Einheit und zu jedem identifizierten Eigentümer oder Geschäftsführer |
| Regulatorischer Treiber | Kundensorgfaltspflicht zur Person, bevor Werte bewegt werden | Sorgfaltspflicht zur Geschäftsbeziehung, einschließlich der letztlich Begünstigten |
Hinweis: Das Screening eines Unternehmensnamens gegen Sanktions-, PEP- und Adverse-Media-Quellen ist ein Baustein von KYB, nicht das Ganze. Die vollständige Unternehmensprüfung belegt zudem rechtliche Existenz, Eigentümerstruktur und Kontrolle, Schritte, die über das Namens-Screening hinausgehen und sich in der Regel auf Handelsregister und Belege stützen.
Wo beide zusammenkommen
KYC und KYB sind keine parallelen Spuren, die sich nie treffen. Die Prüfung eines Unternehmens erfordert fast immer die Prüfung von Personen: Die Geschäftsführer, die für die Einheit handeln können, und die wirtschaftlich Berechtigten, die sie letztlich kontrollieren, sind natürliche Personen und unterliegen denselben Identitäts- und Screening-Maßstäben wie jeder einzelne Kunde. In der Praxis löst das Onboarding eines Firmenkunden einen Prozess auf Ebene der Einheit und mehrere einzelne KYC-Prüfungen nacheinander aus.
Für diese Überschneidung zu entwerfen, ist wesentlich. Eine Plattform, die das Unternehmens-Onboarding als einen einzigen monolithischen Schritt behandelt, verliert häufig die Einzelprüfungen, die Aufsichtsbehörden bei Geschäftsführern und Eigentümern erwarten. Eine Plattform, die ihre KYC- und Screening-Fähigkeit für die Personen hinter einer Einheit wiederverwendet, hält ihre Nachweise konsistent und ihre Aufzeichnungen abgestimmt, unabhängig vom Kundentyp.
Wie Grumpio und Legichain hier ansetzen
Grumpio gestaltet die Onboarding-Architektur um klar getrennte Verantwortlichkeiten, und Legichain liefert die automatisierte Identitäts- und Screening-Schicht darin. Legichain führt KYC-Verifizierung an natürlichen Personen durch, mit Ausweisdokumenten und Reisepässen aus der EU und der Türkei, NFC-Chip-Auslesung, Selfie, Liveness und Gesichtsabgleich, Alters- und Adressbestätigung, und liefert ein vollständig automatisiertes Ergebnis über API und SDK. Ebenso bietet Legichain AML-Screening für Personen und Unternehmen und gleicht Namen gegen Sanktions-, PEP- und Adverse-Media-Quellen ab, mit periodischer Wiederholung und PDF-Nachweisberichten.
Vollständiges KYB ist eine umfassendere Funktion und wird als solche behandelt. Die Verifizierung im Handelsregister, die Ermittlung der wirtschaftlich Berechtigten und die Validierung von Unternehmensunterlagen liegen außerhalb des automatisierten Umfangs von Legichain; das Unternehmens-Screening bestätigt einen Namen gegen Risikoquellen, belegt aber für sich genommen weder rechtliche Existenz noch Eigentumsverhältnisse. Wo ein Unternehmen zu prüfen ist, können die dahinterstehenden Personen mit Legichain KYC verifiziert und mit Legichain AML gescreent werden, während KYB auf Ebene der Einheit und jede manuelle Prüfung der eigene Prozess des regulierten Unternehmens bleiben, bei Bedarf durch spezialisierte Werkzeuge unterstützt. Preise und Produktdetails finden sich auf der Legichain-Website und nicht hier.
Grenzen und Verantwortlichkeiten
Die Grenze zwischen Prüfwerkzeug und regulatorischer Entscheidung ist bewusst gezogen. Ein automatisiertes KYC-Ergebnis oder ein Screening-Treffer ist ein Eingang in eine Entscheidung; es ist nicht die Entscheidung selbst. Fallbearbeitung, Eskalation und das abschließende Urteil über eine Kundenbeziehung bleiben Funktionen, die das regulierte Unternehmen betreibt und verantwortet.
Wir erstellen keine Rechtsgutachten und garantieren keine Zulassung. Wir setzen regulatorische und prüfungsbezogene Anforderungen in Technologie, Infrastruktur und Betrieb um.
Auch Standort- und Hosting-Entscheidungen folgen derselben Logik: Wo Identitätsdaten verarbeitet werden, kann eine Compliance-Position stützen, erfüllt aber für sich genommen keine Pflicht. Die Verantwortung für den angewandten Maßstab und für das Ergebnis jeder Prüfung verbleibt beim Unternehmen.
Zusammenfassung und nächste Schritte
KYC und KYB dienen demselben Zweck aus unterschiedlichen Blickwinkeln. KYC belegt, dass eine Person diejenige ist, die sie zu sein vorgibt; KYB belegt, dass ein Unternehmen real, rechtmäßig gegründet und von identifizierbaren Personen kontrolliert ist. Beide treffen sich überall dort, wo eine Einheit von Personen besessen oder geführt wird, also fast immer, sodass eine gut entworfene Plattform die Einzelprüfung als wiederverwendbare Fähigkeit behandelt, auf die das Unternehmens-Onboarding zurückgreift, statt sie zu duplizieren.
Für die meisten Plattformen lautet die praktische Frage nicht KYC oder KYB, sondern wie sich die Einzelprüfungsschicht sauber automatisieren lässt, während die Unternehmensprüfung den nötigen Registerzugang, die Belege und die menschliche Aufsicht erhält. Grumpio hilft, diese Trennung zu entwerfen, mit seiner Architektur-Beratung, und liefert über Legichain die automatisierten KYC- und Screening-Komponenten, die darin sitzen.
Gestalten Sie das Onboarding um die richtige Prüfung für jeden Kundentyp. Grumpio unterstützt dabei, die Einzel- und die Unternehmensebene so zu strukturieren, dass jede die nötigen Nachweise und Aufsicht trägt.