Was ist KYC-Verifizierungssoftware?

KYC-Verifizierungssoftware ist das System, mit dem ein reguliertes Unternehmen bestätigt, dass eine Kundin oder ein Kunde tatsächlich die vorgegebene Person ist. Ein amtliches Ausweisdokument wird geprüft, seine Echtheit wird getestet, und es wird bestätigt, dass die vorlegende Person der rechtmäßige Inhaber des Dokuments ist — bevor ein Konto eröffnet oder eine Transaktion ausgeführt wird. Wo eine Pflicht zur Identitätsprüfung besteht, wird sie so zu einem schnellen, konsistenten und nachweisbaren Prozess statt zu einer manuellen Prüfung, die mit dem Onboarding-Volumen nicht Schritt hält.

Für eine Krypto-Börse, ein E-Geld-Institut oder ein Zahlungsunternehmen ist die Identitätsprüfung eine Geschäftsvoraussetzung und keine Annehmlichkeit. Die Know-your-customer-(KYC-)Vorgaben im Vereinigten Königreich und in der Europäischen Union verlangen von regulierten Unternehmen, im Rahmen der Sorgfaltspflichten festzustellen und zu dokumentieren, wer ihre Kundinnen und Kunden sind. Verifizierungssoftware erfüllt diese Anforderung in der Geschwindigkeit und im Umfang, die ein digitales Onboarding verlangt, wobei zu jeder Prüfung ein Nachweis für eine Prüferin, einen Prüfer oder eine Aufsichtsbehörde aufbewahrt wird.

Dieser Beitrag erläutert, was KYC-Verifizierungssoftware ist, was sie prüft, was eine leistungsfähige Plattform auszeichnet, wo sie neben dem AML-Screening steht und wie sie bewertet wird.

Was KYC-Verifizierungssoftware leistet

Im Kern beantwortet KYC-Verifizierungssoftware eine einzige Frage: Ist diese Person, wer sie vorgibt zu sein? Ein Ausweisdokument wird ausgelesen, seine Echtheit und Unversehrtheit werden geprüft, und die anwesende Person wird damit abgeglichen; anschließend wird ein strukturiertes Ergebnis zurückgegeben, auf das ein Onboarding-Prozess reagieren kann.

KYC ist vom AML-Screening zu unterscheiden, und beide werden häufig verwechselt. KYC stellt die Identität fest — dass eine Kundin oder ein Kunde eine reale, bestimmte Person mit einem gültigen Dokument ist. Das AML-Screening stellt eine andere Frage: ob diese identifizierte Partei sanktioniert, politisch exponiert oder anderweitig mit erhöhtem Risiko behaftet ist. Ein ausgereifter Onboarding-Ablauf benötigt beides, und einem Unternehmen sollte klar sein, dass die Feststellung der Identität nicht dasselbe ist wie die Prüfung auf Risiko.

Was geprüft wird

Die Dokumentenprüfung untersucht einen Reisepass oder einen Personalausweis auf die Sicherheitsmerkmale, die ein echtes Dokument von einer Fälschung oder einer manipulierten Aufnahme unterscheiden. Bei Dokumenten mit elektronischem Chip prüft das NFC-Auslesen die auf dem Chip gespeicherten Daten selbst — eine Prüfung mit höherer Sicherheit als das bloße Lesen der aufgedruckten Seite. Die Liveness-Erkennung bestätigt, dass eine reale, anwesende Person verifiziert wird und nicht eine Fotografie, ein Bildschirm oder eine aufgezeichnete Wiedergabe. Der Gesichtsabgleich vergleicht anschließend diese Live-Aufnahme mit dem Lichtbild im Dokument. Wo ein Dienst altersbeschränkt ist, bestätigt die Altersverifizierung, dass die Kundin oder der Kunde die Schwelle erfüllt, und die Adressverifizierung bestätigt einen angegebenen Wohnsitz.

Zentrale Funktionen

Grumpio stellt die folgenden Funktionen über Legichain, sein KYC- und AML-Produkt, bereit und liefert ein vollständig automatisiertes Ergebnis über eine API und ein SDK; Preise und Produktdetails sind auf der Legichain-Website veröffentlicht.

Wo KYC eingeordnet wird

Die KYC-Verifizierung erfolgt beim Onboarding, bevor eine Kundin oder ein Kunde Transaktionen ausführen darf, und hier beginnen die Sorgfaltspflichten. Eine Krypto-Börse verifiziert jede neue Nutzerin und jeden neuen Nutzer; ein E-Geld-Institut oder Zahlungsunternehmen verifiziert Kontoinhaber. Die Verifizierung läuft üblicherweise neben dem AML-Screening: Die Identitätsprüfung bestätigt, wer die Kundin oder der Kunde ist, und das Screening stellt fest, ob dabei Sanktions-, PEP- oder sonstige Risiken bestehen. Das Ergebnis fließt in eine Entscheidung ein, die das regulierte Unternehmen — nicht der Softwareanbieter — trifft und dokumentiert.

Der regulatorische Rahmen macht dies unabdingbar. Im Vereinigten Königreich müssen Unternehmen, die mit Kryptowerten umgehen, sich nach den Geldwäschevorschriften registrieren und Sorgfaltspflichten erfüllen, zu deren Kern die Identitätsprüfung gehört; diese Registrierung ist eine Kontrolle gegen Finanzkriminalität und stellt für sich genommen keine vollständige Betriebszulassung dar. In der Europäischen Union wird die Geldwäscheaufsicht unter einer nun tätigen zentralen europäischen Behörde konsolidiert, und ein einheitliches Regelwerk gilt ab 2027 unionsweit. Neue Krypto- und Zahlungsvorhaben sollten von Beginn an auf diese Erwartungen ausgelegt werden — eine Frage der regulatorischen Bereitschaft und keine spätere Nachrüstung.

Betrieb und Datenresidenz

Die Verifizierung kann als gehosteter Dienst bezogen oder so betrieben werden, dass die Identitätsdaten in der eigenen Umgebung des Unternehmens verbleiben. Da bei KYC Dokumentenbilder und biometrische Daten verarbeitet werden, kommt es besonders darauf an, wo diese Daten verarbeitet und gespeichert werden. Für viele Unternehmen genügen eine gehostete API und ein SDK; für Unternehmen mit strengeren Anforderungen an Datenresidenz oder Kontrolle halten On-Premises- oder dedizierte Speicherung die Identitätsdaten innerhalb einer kontrollierten Grenze — dieselbe architektonische Entscheidung, die bei regulierten Fintech-Plattformen immer wieder auftritt. Der Speicherort ist eine Eingangsgröße für die datenschutzbezogene Aufstellung eines Unternehmens und keine Konformität an sich; das richtige Modell richtet sich nach den Pflichten des Unternehmens und nicht nach einer Standardvorliebe.

Umfang und Grenzen

KYC-Verifizierungssoftware hat klare Grenzen, und diese zu kennen, verhindert sowohl übermäßiges Vertrauen als auch Fehlkäufe. Die Identität einer Einzelperson zu verifizieren ist nicht dasselbe wie die vollständige Know-your-business-(KYB-)Prüfung eines Unternehmens und seiner Eigentümerstruktur; ein Verifizierungsergebnis ist eine Eingangsgröße für eine Onboarding-Entscheidung, nicht die Entscheidung selbst; und keine Plattform deckt jedes Land oder jeden Dokumenttyp ohne Lücken ab. Eine verifizierte Identität ist zudem keine AML-geprüfte Kundenbeziehung — Verifizierung und Screening ergänzen einander, und beide bleiben erforderlich. Über das automatisierte Ergebnis hinaus ist jede weitere Prüfung die eigene Aufgabe des regulierten Unternehmens. Wir erstellen keine Rechtsgutachten und garantieren keine Zulassung. Wir setzen regulatorische und prüfungsbezogene Anforderungen in Technologie, Infrastruktur und Betrieb um.

Zusammenfassung und nächste Schritte

KYC-Verifizierungssoftware bestätigt, dass eine Kundin oder ein Kunde die vorgegebene Person ist — sie prüft das Ausweisdokument, liest dessen Chip, bestätigt eine lebende Person und gleicht diese mit dem Dokument ab — und weist jede Prüfung nach. Die Rahmenwerke des Vereinigten Königreichs und der Europäischen Union verlangen sie als Teil der Sorgfaltspflichten. Eine gute Wahl bedeutet, über die Funktionsliste hinaus auf die Qualität der Dokumentenabdeckung, die Belastbarkeit der Liveness- und Abgleichprüfungen, den Nachweispfad und das Betriebsmodell zu achten — und die Grenze zwischen der Identitätsprüfung und dem Screening sowie den Entscheidungen, die dem Unternehmen selbst obliegen, klar zu halten.