Was ist KYC? Kundenidentifizierung einfach erklärt für 2026 (DE)

KYC (Know Your Customer) ist die gesetzliche Verpflichtung, die regulierte Unternehmen dazu anhält, die Identität ihrer Kunden vor – und während – einer finanziellen Beziehung zu überprüfen. Es handelt sich nicht um eine einzelne Prüfung, sondern um ein Rahmenwerk, das auf drei Kernpflichten basiert: dem Customer Identification Program (CIP), der Customer Due Diligence (CDD) und der fortlaufenden Überwachung.

Regulierungsbehörden in jedem wichtigen Finanzmarkt verlangen dies. Banken, Neobanken, Börsen, Zahlungsdienstleister, Kreditgeber und Versicherungen müssen alle KYC durchführen, bevor sie Kunden akzeptieren. Dieser Leitfaden behandelt, was jede Verpflichtung beinhaltet, warum das Rahmenwerk existiert und wie Didits vollständiger KYC-Kernfluss alle drei Anforderungen für 0,33 $ pro Verifizierung erfüllt.

Wichtige Erkenntnisse

• KYC (Know Your Customer) ist eine gesetzliche Anforderung für regulierte Unternehmen, die Identität ihrer Kunden zu überprüfen, bevor sie eine finanzielle Beziehung eingehen.
• Es hat drei Kernsäulen: CIP (Customer Identification Program), CDD (Customer Due Diligence) und fortlaufende Überwachung.
• KYC ist keine einmalige Überprüfung – es ist eine kontinuierliche Verpflichtung für die gesamte Dauer der Kundenbeziehung.
• Die FATF-Empfehlungen und die EU-Geldwäscherichtlinien definieren den globalen Standard; nationale Regulierungsbehörden setzen diese in lokale Regeln um.
• Didits KYC-Kernfluss – ID-Verifizierung + Passive Liveness + Face Match + IP-Analyse – läuft in weniger als 2 Sekunden und kostet 0,33 $ pro Verifizierung.
• 500 kostenlose Verifizierungen pro Monat, Zahlung pro Erfolg, keine Mindestmengen.

Was KYC bedeutet

Know Your Customer ist die Verpflichtung, ausreichende Informationen zu sammeln, zu überprüfen und aufzubewahren, um sicherzustellen, dass ein Kunde die Person ist, die er vorgibt zu sein – und dass Transaktionen mit ihm nicht gesetzlich oder durch Vorschriften verboten sind.

Der Begriff umfasst sowohl die anfängliche Identitätsprüfung beim Onboarding als auch die fortlaufende Risikobewertung, die während der gesamten Lebensdauer des Kontos fortgesetzt wird. Ein KYC-Programm ist nicht mit einem einmaligen Dokumentenscan bei der Anmeldung erfüllt. Die Regulierungsbehörden erwarten eine lebendige Aufzeichnung darüber, wer Ihr Kunde ist, warum er bei Ihnen ist und ob sein Verhalten mit dem angegebenen Zweck übereinstimmt.

Warum KYC existiert

Finanzsysteme ziehen Kriminelle an. Geldwäscher, Betrüger, Sanktionsumgeher und Terrorismusfinanzierer sind alle darauf angewiesen, Konten unter falschen oder verschleierten Identitäten eröffnen und Geld bewegen zu können. KYC ist der Mechanismus, der dies an der Tür stoppt.

Für regulierte Unternehmen ist KYC eine Lizenzbedingung. Regulierungsbehörden in der EU, dem Vereinigten Königreich, den USA, Lateinamerika und Asien verhängen erhebliche Bußgelder, betriebliche Einschränkungen und in einigen Fällen strafrechtliche Verantwortlichkeiten bei Verstößen. Für nicht regulierte Unternehmen ist KYC immer noch eine Risikoentscheidung: Das Onboarding betrügerischer oder sanktionierter Kunden führt zu Betrugsverlusten und Reputationsschäden.

Die drei Säulen eines KYC-Programms

Customer Identification Program (CIP)

CIP ist der Einstiegspunkt – die Regeln, die festlegen, wie Sie einen Kunden identifizieren, wenn er sich zum ersten Mal bewirbt. Dies bedeutet mindestens das Sammeln von Name, Geburtsdatum, Adresse und einem amtlichen Dokument, und anschließend die Überprüfung, ob die Identität real und das Dokument echt ist.

In der Praxis umfasst eine CIP-Prüfung die Erfassung von Dokumenten und die OCR-Extraktion, die Authentizitätsprüfung (Sicherheitsmerkmale, Chip-Lesen, wo verfügbar) und die biometrische Bestätigung, dass die Person, die das Dokument vorlegt, physisch oder remote anwesend ist. Didit erledigt all dies in einer einzigen gehosteten Sitzung: ID-Verifizierung (0,15 $) für die Dokumentenerfassung und OCR für über 14.000 Dokumententypen in mehr als 220 Ländern, Passive Liveness (0,10 $) zur Bestätigung der Anwesenheit und Face Match (0,05 $) zur Verknüpfung des Gesichts mit dem Dokumentenfoto. Fügen Sie IP-Analyse (0,03 $) hinzu, und die komplette CIP-Schicht kostet 0,33 $.

Customer Due Diligence (CDD)

Sobald Sie wissen, wer ein Kunde ist, fragt CDD: Welches Risiko stellt er dar? Dies beinhaltet die Überprüfung der verifizierten Identität anhand von Watchlists – Sanktionslisten, politisch exponierte Personen (PEPs), negative Medienberichte und Strafregister – und das Verständnis der Kundenbeziehung: Herkunft der Gelder, Geschäftszweck und erwartete Transaktionsmuster.

Für Kunden mit geringerem Risiko gelten bei der vereinfachten Sorgfaltspflicht (Simplified Due Diligence) reduzierte Prüfungen. Für Kunden mit höherem Risiko – PEPs, Konten von Nichtansässigen, hochwertige Beziehungen – erfordert die verstärkte Sorgfaltspflicht (Enhanced Due Diligence, EDD) eine tiefere Prüfung und eine engere fortlaufende Überwachung.

Didit AML Screening (0,20 $) deckt über 1.300 Watchlists ab und liefert eine Risikoklassifizierung, die direkt in Ihre CDD-Logik einfließt. In Kombination mit der ID-Verifizierung in einer Sitzung erfüllt ein einziger API-Aufruf sowohl CIP als auch CDD.

Fortlaufende Überwachung

Das Risiko friert beim Onboarding nicht ein. Sanktionslisten werden aktualisiert. Die Umstände der Kunden ändern sich. Das Transaktionsverhalten weicht ab. Fortlaufende Überwachung bedeutet, Kundenakten regelmäßig zu überprüfen, das AML-Screening zu aktualisieren, wenn sich Watchlists ändern, und Konten zu eskalieren, bei denen sich das Risiko verschoben hat.

Didits kontinuierliches AML-Monitoring kostet 0,07 $ pro Benutzer pro Jahr – kontinuierliche Watchlist-Überwachung mit automatischen Benachrichtigungen, wenn nach dem Onboarding eine Übereinstimmung auftritt.

Anwendungsfälle

Fintech-Onboarding – Neobanken und Zahlungsdienste müssen CIP abschließen, bevor sie Konten ausgeben oder Überweisungen ermöglichen. Eine Entscheidungsfindung unter 2 Sekunden bedeutet, dass ein Benutzer in derselben Sitzung, in der er sich bewirbt, verifizieren kann.

Krypto-Börsen – FATF Travel Rule-Verpflichtungen und VASP-Lizenzierungen in der EU, im Vereinigten Königreich und anderen Märkten erfordern eine vollständige KYC für die Kontoeröffnung. Dokument + Liveness + AML in einer Sitzung deckt die gesamte Onboarding-Verpflichtung ab.

Verbraucherkredite – CIP ist vor der Kreditvergabe obligatorisch. Die Dokumentenprüfung in Kombination mit Datenbankvalidierung und AML-Screening in einer einzigen Sitzung erfüllt die meisten Anforderungen an Kreditlizenzen.

iGaming und Wetten – Altersüberprüfung und Identitätsprüfungen sind bei der Registrierung in den meisten regulierten Märkten erforderlich. KYC bei der Anmeldung verhindert den Zugang Minderjähriger und Geldwäsche über Glücksspielkonten.

Integration mit Didit

Erstellen Sie eine Sitzung von Ihrem Backend aus und geben Sie dem Benutzer eine URL, um seine KYC in Didits gehostetem Flow abzuschließen:

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your_kyc_workflow_id",
    "vendor_data": "user_12345",
    "callback": "https://yourapp.com/webhook/kyc"
  }'

Der Benutzer öffnet session.url, führt die Dokumentenerfassung, Liveness und den Gesichtsabgleich durch. Das Ergebnis kommt über einen Webhook oder durch Abfragen unter GET /v3/session/{sessionId}/decision/. Fügen Sie AML Screening dem Workflow in der Business Console hinzu, und dieselbe Sitzung erfüllt CDD ohne zusätzliche API-Aufrufe.

Über 1.500 Unternehmen nutzen Didit. Didit ist der einzige Anbieter, der von einer Regierung eines EU-Mitgliedstaats (Spaniens Tesoro / BdE / SEPBLAC / CNMV) als sicherer als die persönliche Verifizierung formell bestätigt wurde.

Häufig gestellte Fragen

Wie viel kostet eine vollständige KYC-Prüfung mit Didit?

0,33 $ für den Kernfluss – ID-Verifizierung + Passive Liveness + Face Match + IP-Analyse. Fügen Sie AML Screening für 0,20 $ hinzu. 500 kostenlose Verifizierungen pro Monat, keine Mindestmengen.

Ist KYC eine einmalige Prüfung oder fortlaufend?

Fortlaufend. CIP wird beim Onboarding durchgeführt, aber CDD und Überwachung dauern während der gesamten Kundenbeziehung an. Regulierungsbehörden erwarten, dass Aufzeichnungen geführt, aktualisiert und erneut überprüft werden, wenn sich Watchlists ändern.

Deckt Didit mein Land ab?

Über 220 Länder, mehr als 14.000 Dokumententypen, über 48 Sprachen. Die Abdeckung für wichtige Fintech-Märkte – Europa, Lateinamerika, Nordamerika, Südostasien und Afrika – ist umfassend.

Benötigt KYC immer ein Dokument?

Für die meisten regulierten Finanzprodukte – Bankwesen, Zahlungen, Krypto – ist eine Dokumenten- und biometrische Verifizierung erforderlich. Eine datenbankgestützte Verifizierung kann CIP in einigen Anwendungsfällen mit geringerem Risiko erfüllen; konsultieren Sie Ihre lokale Regulierungsbehörde.

Ersetzt KYC ein Compliance-Team?

Nein. Die KYC-Technologie automatisiert die Identitätsverifizierungsschicht. Ihr Compliance-Team legt weiterhin Richtlinien fest, überprüft Hochrisikofälle, bearbeitet EDD und reicht Meldungen über verdächtige Aktivitäten ein.

Bereit zum Start?

• Plattform ansehen → Benutzerverifizierung
• Dokumentation lesen → docs.didit.me
• Preise prüfen → Preise – 0,33 $ vollständiges KYC, 500 kostenlos/Monat
• Kostenlos starten → business.didit.me