Südkorea: Krypto-Börse darf statt Dokumenten Regierungsdaten für KYC nutzen

Dunamu, Betreiber von Upbit, gab am 26. August 2026 bekannt, dass es vom Ministerium für Inneres und Sicherheit als Institution für den Austausch administrativer Informationen benannt wurde – die erste digitale Vermögensbörse, der dies gelang. Die gesetzliche Grundlage für diese Benennung ersetzt das vom Nutzer hochgeladene Dokument. Sie ersetzt jedoch nicht die Überprüfung, die die Börse durchführt.

Die Kurzversion

• Dunamu, Betreiber von Upbit, wurde Mitte August 2026 vom koreanischen Ministerium für Inneres und Sicherheit als Institution für den Austausch administrativer Informationen benannt und gab dies am 26. August bekannt.
• Es ist die erste digitale Vermögensbörse in Korea, die benannt wurde. Das Ministerium inspizierte Dunamu im Mai 2026 vor Ort und prüfte zunächst ihre Eignung.
• Das System läuft unter dem Gesetz über elektronische Regierungsführung, das besagt, dass eine Behörde Informationen, die sie zuverlässig von einer anderen Behörde erhalten kann, nicht separat sammeln darf und das lizenzierte Banken als berechtigte Teiler nennt.
• Der Austausch ist auf den für einen spezifischen Zweck erforderlichen Umfang beschränkt, und personenbezogene Daten dürfen nur mit der vorherigen Zustimmung der betroffenen Person, die den Zweck, die Informationen und den Namen der Institution angibt, abgerufen werden.
• Dunamu gibt an, den Dienst für KYC nutzen zu wollen und die entsprechenden Vorbereitungen abzuschließen. Es wird nicht gesagt, dass der Ablauf live ist oder welche Datensätze verwendet werden.

Dokumenten-Upload-KYC verlangt vom Kunden den Nachweis, den der Staat bereits besitzt

„Know Your Customer“-Prüfungen in Korea, wie an den meisten Orten, erfordern üblicherweise, dass eine Person ein Zertifikat erhält oder ein Dokument scannt und hochlädt, woraufhin das Unternehmen die Kopie überprüft. Das koreanische Gesetz über elektronische Regierungsführung, in der ab dem 28. August 2026 geltenden Fassung, besagt, dass eine Behörde Informationen, die sie zuverlässig von einer anderen Behörde erhalten kann, nicht separat sammeln darf.

Das Upload-Modell hat zwei Kosten. Die erste ist die Reibung: Die Person muss wissen, welches Dokument gewünscht wird, es beschaffen und es gut genug fotografieren, um lesbar zu sein. Die zweite ist, dass das, was das Unternehmen erhält, eine Kopie ist, und eine Kopie kann verändert werden. Ein Unternehmen, das einen Scan überprüft, überprüft, ob der Scan richtig aussieht, was eine schwächere Sache ist, als den Datensatz zu bestätigen, von dem er kopiert wurde.

Koreas Antwort für die Regierung selbst ist Artikel 36(1) des Gesetzes über elektronische Regierungsführung. Er verlangt von einer Behörde, die administrative Informationen besitzt, diese mit anderen Behörden zu teilen, die sie benötigen, und verbietet die separate Sammlung derselben Informationen, wenn sie zuverlässig beschafft werden können. Artikel 36(2) erweitert den Austausch über die Regierung hinaus auf zwei Gruppen: Banken, die gemäß Artikel 8(1) des Bankengesetzes lizenziert sind, und „Unternehmen, Organisationen oder Institutionen, die durch Präsidialverordnung vorgeschrieben sind“.

Banken sind im Gesetz namentlich genannt. Alle anderen, einschließlich einer Krypto-Börse, fallen unter die zweite Klausel, durch Benennung. Das ist die Tür, durch die Dunamu nun gelassen wurde.

Dunamu ist die erste benannte Börse, nach einer Inspektion im Mai und bevor ihre KYC-Nutzung live geht

Dunamu, der Betreiber der Upbit-Börse, gab am 26. August 2026 bekannt, dass das Ministerium für Inneres und Sicherheit sie Mitte August als Institution für den Austausch administrativer Informationen benannt hatte. Das Ministerium führte im Mai 2026 eine Vor-Ort-Inspektion durch und prüfte die Eignung vor der Benennung. Dunamu ist die erste digitale Vermögensbörse in Korea, die benannt wurde.

Die Fakten stammen aus Dunamus eigener Pressemitteilung vom 26. August, die am folgenden Tag veröffentlicht wurde; die eigene Ankündigung des Ministeriums war zum Zeitpunkt der Abfassung dieses Textes nicht auf seiner Website zu finden, daher ist die Darstellung der Benennung die des Unternehmens. Zitate aus der Pressemitteilung sind unsere Übersetzung aus dem Koreanischen.

Dunamu beschreibt den Dienst so, wie es das Gesetz tut: ein Schema, das das Ministerium eingeführt hat, damit Nutzer keine erforderlichen Dokumente selbst einreichen müssen, wobei eine Institution Informationen, die von Verwaltungsbehörden gehalten werden, über das Regierungsnetzwerk bestätigen und nutzen kann. Es heißt, dass Dunamu plant, den Dienst in seiner KYC-Arbeit zu nutzen, um die Dokumentenlast der Nutzer zu minimieren, und erwartet eine schnellere und genauere Verarbeitung, da die Dokumentenprüfung optimiert wird.

Ein Unternehmensvertreter wird in der Pressemitteilung zitiert, dass Dunamu als erste benannte Börse die Grundlage für die sichere und effiziente Nutzung öffentlicher Informationen bei der Kundenidentifizierung gelegt habe und dass es „die entsprechenden Vorbereitungen abschließen wird“, um einen bequemeren KYC-Dienst anzubieten. Die Zeitform ist wichtig. Die Benennung ist erfolgt; die Nutzung ist geplant.

Die Pressemitteilung enthält auch eine Analyse, die Dunamu Beobachtern und nicht sich selbst zuschreibt: dass die Benennung digitalen Vermögensbörsen den Weg zur öffentlichen Dateninfrastruktur ebnet, so wie es traditionelle Finanzunternehmen bereits tun. Das ist eine faire Beschreibung von Artikel 36(2), der Banken namentlich auflistet.

Das Gesetz über elektronische Regierungsführung legt fest, wer wann und mit wessen Zustimmung teilen darf

Artikel 36(2) des koreanischen Gesetzes über elektronische Regierungsführung erlaubt es Behörden, ihre Informationen mit anderen Behörden, mit Banken, die gemäß dem Bankengesetz lizenziert sind, und mit Unternehmen, Organisationen oder Institutionen, die durch Präsidialverordnung vorgeschrieben sind, zu teilen. Artikel 38(4) beschränkt den Austausch auf den für einen bestimmten Zweck notwendigen Umfang. Artikel 42(1) verlangt die vorherige Zustimmung der betroffenen Person, wenn personenbezogene Daten betroffen sind.

Das Gesetz wurde durch Gesetz Nr. 21394 vom 27. Februar 2026 geändert, und die für diesen Beitrag gelesene Fassung ist diejenige, die ab dem 28. August 2026 in Kraft ist. Die eigene Kontaktliste des Ministeriums auf der Gesetzesseite weist die Artikel 36 bis 43 und 44 ihrer Abteilung für den Austausch administrativer Informationen zu. Der Weg von der Benennung bis zur Anzeige eines Datensatzes auf dem Bildschirm einer Börse führt durch fünf dieser Artikel.

a

Berechtigt sein

Artikel 36(2). Andere Behörden und lizenzierte Banken sind laut Gesetz berechtigt. Jeder andere muss eine Körperschaft sein, die „durch Präsidialverordnung vorgeschrieben“ ist, was für eine Krypto-Börse die Benennung durch das Ministerium bedeutet, den Schritt, den Dunamu nun abgeschlossen hat.

b

Spezifische Informationen beantragen

Artikel 39(1). Die Institution beantragt beim Minister die Angabe der Informationen und ihres Umfangs, des Zwecks und der Methode der Nutzung sowie der Behörde, die sie besitzt. Der Austausch erfolgt gemäß Artikel 37(2) über das Austauschzentrum des Ministeriums, es sei denn, es gibt einen triftigen Grund dagegen.

c

Ablehnungsgründe überwinden

Artikel 39(2). Der Minister kann unter Auflagen zustimmen, muss aber ablehnen, wenn die Informationen geheim oder gesetzlich nicht öffentlich sind, nationale Sicherheit oder auswärtige Beziehungen betreffen oder für das eigene Geschäft des Antragstellers nicht notwendig sind. Die besitzende Behörde muss gemäß 39(3) zuerst zustimmen.

d

Die Datenschutzbehörde klären

Artikel 39(4). Wenn die Informationen eine personenbezogene Datendatei gemäß dem Gesetz zum Schutz personenbezogener Informationen sind, erfordert die Genehmigung die Beratung und Beschlussfassung der Kommission für den Schutz personenbezogener Informationen.

e

Jedes Mal die Zustimmung der Person einholen

Artikel 42(1). Vor der Weitergabe personenbezogener Daten muss die Institution die vorherige Zustimmung der betroffenen Person einholen, und die Zustimmung muss den Zweck, die Informationen und den Umfang sowie den Namen der nutzenden Institution angeben. Artikel 38(4) beschränkt die Nutzung auf diesen Zweck.

Zwei Merkmale dieses Weges sind es wert, genannt zu werden, da sie in der Überschrift leicht untergehen können. Das erste ist, dass die Benennung kein Zugang ist. Sie macht eine Institution berechtigt, sich zu bewerben; die Informationen, die sie abrufen darf, und wofür, werden Fall für Fall gemäß Artikel 39 festgelegt. Das zweite ist, dass die Person im Kreislauf bleibt. Artikel 42 stellt die Zustimmung vor jeden Abruf und verlangt, dass die Zustimmung angibt, welche Institution fragt und warum.

Artikel 38(3) fügt der besitzenden Behörde die Pflicht hinzu, geteilte Informationen aktuell und genau zu halten, was die Eigenschaft ist, die einen abgerufenen Datensatz überhaupt wertvoller macht als eine hochgeladene Kopie.

Der Datensatz ersetzt das Dokument; die Bindung der Person an den Datensatz ist weiterhin Aufgabe der Börse

Eine Benennung gemäß dem koreanischen Gesetz über elektronische Regierungsführung ändert, wo eine Börse den Datensatz eines Kunden erhält. Sie ändert nicht, wer entscheidet, ob die Person vor ihr dieser Kunde ist. Dunamus Ankündigung vom 26. August 2026 beschreibt eine reduzierte Dokumentenlast und eine schnellere, genauere Verarbeitung und besagt, dass die KYC-Nutzung des Dienstes noch vorbereitet wird.

Ein von der besitzenden Behörde abgerufener Datensatz ist maßgeblich für das, was er aussagt: dass eine Person mit diesem Namen, dieser Registrierungsnummer und dieser Adresse im Register existiert. Er sagt nichts darüber aus, ob die Person, die das Telefon hält, diese Person ist. Das ist eine separate Prüfung, und sie bleibt bei der Börse. Koreas Bankensektor verlangt seit einiger Zeit einen Gesichtsabgleich für die Kontoeröffnung, ein Punkt, den wir behandelt haben, als wir die Identitätsregeln von neun asiatischen Märkten kartiert haben, und nichts in dieser Benennung entbindet eine Börse von dem entsprechenden Schritt.

Sie berührt auch nicht die Anti-Geldwäsche-Pflichten der Börse. Das Gesetz über elektronische Regierungsführung handelt davon, woher Informationen stammen. Was ein Anbieter von virtuellen Vermögensdiensten über einen Kunden feststellen muss und wann, ist an anderer Stelle im koreanischen Recht festgelegt und unverändert.

Die Richtung ist aus Europa bekannt. Die EU-Geldwäschebehörde stuft in ihrem Entwurf für Sorgfaltspflichten gegenüber Kunden eine staatlich unterstützte elektronische Identität über eine Dokumentenprüfung ein. Korea erreicht einen ähnlichen Zustand durch einen anderen Mechanismus: Anstatt dem Bürger eine Berechtigung auszustellen, erlaubt es einer genehmigten Institution, das Register direkt abzufragen, jedes Mal mit Zustimmung des Bürgers.

Das lässt die Frage offen, die die Benennung aufwirft, ohne sie zu klären. Dieselbe Tür, die die Upload-Reibung für Nutzer beseitigt, erweitert die Reichweite eines privaten Unternehmens in staatliche Aufzeichnungen. Die Antwort des Gesetzes ist die Zweckbindung, die Zustimmung pro Nutzung und die Überprüfung durch die Datenschutzkommission. Ob dieses Gleichgewicht, das für Banken gezogen wurde, das richtige für eine Krypto-Börse ist, ist eine Frage, die das Gesetz dem Benennungsprozess überlässt, und das Ministerium hat sie einmal, für ein Unternehmen, nach einer Inspektion beantwortet. Was es vom nächsten Antragsteller verlangen wird, ist nicht veröffentlicht.

Wichtigste Erkenntnisse

Erste Börse durch die Tür.

Dunamu, Betreiber von Upbit, wurde Mitte August 2026 nach einer Vor-Ort-Inspektion im Mai benannt und gab dies am 26. August bekannt.

Banken sind im Gesetz namentlich genannt; Börsen werden benannt.

Artikel 36(2) listet lizenzierte Banken auf und überlässt alle anderen einer Präsidialverordnung und der Benennung durch das Ministerium.

Benennung ist kein Zugang.

Jede Nutzung wird gemäß Artikel 39 beantragt und genehmigt, mit Ablehnungsgründen und einem Schritt der Datenschutzkommission für personenbezogene Daten.

Die Person stimmt jedes Mal zu.

Artikel 42(1) verlangt eine vorherige Zustimmung, die Zweck, Umfang und den Namen der Institution angibt; Artikel 38(4) beschränkt die Nutzung auf den Zweck.

Die KYC-Nutzung ist geplant, nicht live.

Dunamu sagt, es werde die entsprechenden Vorbereitungen abschließen. Es hat nicht gesagt, welche Datensätze es abrufen wird oder wann.

Didit für die Prüfung verwenden, die ein Regierungsdatensatz nicht erstellt

Ein abgerufener Datensatz beantwortet die Frage „existiert diese Person im Register“. Er beantwortet nicht die Frage „ist dies die Person“. Diese zweite Frage muss eine Börse immer noch klären, in Korea und überall dort, wo ein Regierungsabruf überhaupt nicht verfügbar ist, was an den meisten Orten der Fall ist.

Die ID-Verifizierung zu 0,15 $ pro Prüfung ist der Dokumentenweg. Sie bleibt die Methode zur Feststellung der Identität in jedem Markt ohne ein Äquivalent zu Koreas Austauschzentrum und die Methode zum Lesen der Identifikatoren, mit denen ein Datensatz dann abgeglichen wird. Passive Liveness zu 0,10 $ pro Prüfung stellt fest, dass eine lebende Person anwesend ist, was der Schritt ist, der eine Person an einen Datensatz bindet und den keine Registerabfrage durchführt. Adressnachweis zu 0,20 $ pro Prüfung deckt das Adresselement ab, wo kein Regierungsdatensatz dafür abgerufen werden kann. Telefonverifizierung ab 0,03 $ pro Prüfung fügt einen zweiten Faktor hinzu, der an die Person und nicht an den Datensatz gebunden ist. Aktuelle Preise finden Sie auf der Preisübersicht.

Drei Einschränkungen. Didit ist keine benannte Institution gemäß dem koreanischen Gesetz über elektronische Regierungsführung und kann keine koreanischen Regierungsdaten abrufen; dieser Zugang gehört Dunamu und denjenigen Firmen, die das Ministerium als Nächstes benennt. Ob und wann der Upbit-Ablauf live geht, muss Dunamu bekannt geben. Und die Benennung ist spezifisch für Korea: Sie schafft keine Verpflichtung und keinen gleichwertigen Zugang anderswo.

Häufig gestellte Fragen

Was hat Dunamu am 26. August 2026 bekannt gegeben?

Dass das Ministerium für Inneres und Sicherheit sie Mitte August 2026 als Institution für den Austausch administrativer Informationen benannt hatte, die erste digitale Vermögensbörse in Korea, die benannt wurde. Das Ministerium führte im Mai 2026 eine Vor-Ort-Inspektion durch und prüfte die Eignung vor der Benennung. Dunamu betreibt die Upbit-Börse.

Was ist der Austausch administrativer Informationen in Korea?

Ein Dienst, der vom Ministerium für Inneres und Sicherheit gemäß den Artikeln 36 bis 44 des Gesetzes über elektronische Regierungsführung betrieben wird. Er ermöglicht es einer genehmigten Institution, Informationen, die bereits von Regierungsbehörden gehalten werden, über das Regierungsnetzwerk zu bestätigen, anstatt von der Person zu verlangen, das Dokument zu beschaffen und einzureichen. Artikel 36(2) erweitert ihn über Behörden hinaus auf Banken, die gemäß dem Bankengesetz lizenziert sind, und auf Körperschaften, die durch Präsidialverordnung vorgeschrieben sind.

Gilt die Zustimmung eines Nutzers immer noch?

Ja. Artikel 42(1) des Gesetzes über elektronische Regierungsführung verlangt von der nutzenden Institution, die vorherige Zustimmung der betroffenen Person einzuholen, wenn administrative Informationen, die personenbezogene Daten enthalten, geteilt werden, und die Zustimmung muss den Zweck des Teilens, die Informationen und den Umfang sowie den Namen der nutzenden Institution angeben. Artikel 38(4) beschränkt den Austausch auf den für einen bestimmten Zweck notwendigen Umfang.

Nutzt Upbit bereits Regierungsdaten für KYC?

Zum Zeitpunkt der Ankündigung noch nicht. Dunamus Pressemitteilung besagt, dass es plant, den Dienst für KYC zu nutzen, um die Dokumentenlast zu minimieren, und dass es die entsprechenden Vorbereitungen abschließen wird. Es wird nicht gesagt, dass der Ablauf live ist oder welche Datensätze verwendet werden.

Ersetzt dies die Identitätsprüfung?

Es ersetzt das Dokument, das ein Nutzer sonst erhalten und hochladen würde. Es stellt nicht fest, ob die anwesende Person die Person im Datensatz ist, was die eigene Prüfung der Börse bleibt, noch ändert es die Verpflichtungen der Börse gemäß dem koreanischen Geldwäschegesetz.

Weiterführende Literatur

• Identitätsprüfungsregeln in Asien: neun Märkte — Koreas bestehende Regeln und die Anforderung eines Gesichtsabgleichs, die der Datensatz nicht ersetzt.
• AUSTRAC setzt Cryptolink aus — Was passiert, wenn die Verpflichtungen einer Börse nicht erfüllt werden.

Quellen

1. 두나무, 디지털자산 거래소 최초 행정정보 공동이용 대상기관 지정 — Dunamu Newsroom · Datum 26. August 2026, veröffentlicht 27. August 2026 · die Benennung, die Mai-Inspektion, die geplante KYC-Nutzung und das Zitat des Vertreters, von uns übersetzt
2. 전자정부법 (Electronic Government Act) — Koreanisches Rechtsinformationszentrum · Gesetz Nr. 21394, geändert am 27. Februar 2026, in Kraft ab 28. August 2026 · Artikel 36, 37, 38, 39 und 42 wie in diesem Beitrag zusammengefasst

Wer hat das geschrieben

Tuan Nguyen — Growth · Didit

Schreibt über Identitätsprüfung, Betrug und Compliance bei Didit.

Zuletzt überprüft am 1. September 2026 anhand der oben genannten Quellen