KYC steht für „know your customer“. Es bezeichnet die Identitätsprüfung, die eine regulierte Börse durchführt, bevor sie Ihnen den Handel erlaubt – in der Regel unter Vorlage eines amtlichen Ausweises, eines Selfies und eines Adressnachweises. Banken kennen dieses Verfahren seit Jahrzehnten und haben die Pflicht an Krypto-Börsen weitergegeben, als die Aufsichtsbehörden die Branche in das Finanzsystem einbezogen haben.
Niemand mag es. Wenn Sie verstehen, was der Prozess tatsächlich prüft und warum eine Plattform ohne KYC Sie stärker beunruhigen sollte als eine mit KYC, lässt sich diese Reibung leichter einordnen. Kurz gesagt: Die Verifizierung existiert, weil jemand zur Verantwortung gezogen werden kann.
Was KYC prüft
Drei Fragen, in dieser Reihenfolge.
- Sind Sie die Person, die Sie zu sein behaupten? Wird überprüft, indem ein amtliches Dokument mit einem Live-Bild Ihres Gesichts abgeglichen wird.
- Dürfen Sie Kunde sein? Wird gegen Sanktionslisten, Datenbanken politisch exponierter Personen und länderspezifische Beschränkungen abgeglichen.
- Passt Ihre Aktivität zu Ihrem Profil? Wird laufend beurteilt – weshalb eine plötzliche Verhaltensänderung noch Monate nach Ihrer Registrierung eine Prüfung auslösen kann.
Die dritte Frage wird häufig übersehen. KYC ist kein Tor, das Sie einmal durchschreiten. Es ist die Grundlinie, an der alles gemessen wird, was Sie danach tun.
Was von Ihnen verlangt wird
| Stufe | Üblicherweise erforderlich |
|---|---|
| Basisverifizierung | Name, Geburtsdatum, Adresse, Staatsangehörigkeit |
| Dokumentenprüfung | Pass, Personalausweis oder Führerschein |
| Lebendigkeitsprüfung | Ein Selfie oder ein kurzes Video, um zu bestätigen, dass eine echte Person anwesend ist |
| Adressnachweis | Nebenkostenabrechnung oder Kontoauszug, üblicherweise aus den letzten drei Monaten |
| Verstärkte Sorgfaltspflichten | Nachweise zur Herkunft der Mittel, bei größeren Volumina oder Profilen mit höherem Risiko |
Da der Abgleich von Dokument und Gesicht automatisiert erfolgt, sind die meisten Verifizierungen innerhalb von Minuten abgeschlossen. Verzögerungen entstehen durch die manuelle Prüfung, ausgelöst etwa durch schlechte Bildqualität, abweichende Namensangaben in verschiedenen Dokumenten oder eine Adresse, die nicht bestätigt werden kann.
KYC vs. AML
Die beiden Begriffe werden synonym verwendet, bedeuten aber nicht dasselbe.
AML, also die Geldwäschebekämpfung, ist das gesamte Rahmenwerk: die Gesetze, die Überwachungssysteme, die Meldepflichten. KYC ist ein Bestandteil davon, konkret der Identitätsteil.
Einfach gesagt: KYC stellt fest, wer Sie sind. AML ist alles, was die Plattform anschließend mit diesen Informationen tut.
Wer es verlangt
Die globalen Standards setzt die Financial Action Task Force (FATF), ein zwischenstaatliches Gremium. Sie hat keine unmittelbare Rechtsbefugnis, doch die Mitgliedsstaaten überführen ihre Empfehlungen in nationales Recht – so entsteht ein weltweiter Mindeststandard ohne eine weltweite Aufsichtsbehörde.
Die FATF hat ihre Empfehlungen 2019 auf Anbieter von Dienstleistungen mit virtuellen Vermögenswerten ausgeweitet. Die nationale Umsetzung folgte. Heute finden sich die Anforderungen in Rahmenwerken wie MiCA in der Europäischen Union, den Vorschriften der VARA in Dubai und dem Regime der AUSTRAC in Australien.
Jede Börse mit einer Lizenz in einer bedeutenden Jurisdiktion führt KYC durch. Es gibt keine Variante einer regulierten Plattform, die darauf verzichtet.
Was mit Ihren Daten geschieht
Ein berechtigtes Anliegen, bei dem es sich lohnt, konkret zu werden.
Für einen bestimmten Zeitraum nach Schließung eines Kontos – üblicherweise fünf Jahre – sind verifizierte Börsen in der Regel verpflichtet, Identitätsnachweise aufzubewahren; die Daten verschwinden also nicht, wenn Sie die Plattform verlassen. Diese Informationen können von Aufsichtsbehörden und Strafverfolgungsbehörden über die vorgesehenen Rechtswege angefordert werden.
Auch für regulierte Plattformen gilt das Datenschutzrecht, was in den meisten Jurisdiktionen bedeutet: Die Daten müssen sicher aufbewahrt, ausschließlich für die genannten Zwecke verwendet und nur dort offengelegt werden, wo es rechtlich vorgeschrieben ist. Sicherheitsvorfälle kommen dennoch vor, und Datenlecks bei Börsen haben in der Vergangenheit Kundenidentitäten offengelegt. Jede Plattform, die Ihre Dokumente aufbewahrt, stellt eine reale Angriffsfläche dar.
Dem gegenüber steht: Eine unregulierte Plattform, die Ihre Gelder ohne Lizenz, ohne Prüfung und ohne getrennte Konten verwahrt, stellt ein anderes und in der Regel größeres Risiko dar.
Warum "kein KYC" ein Warnsignal ist und kein Vorteil
Wer mit dem Verzicht auf eine Verifizierung wirbt, spricht zwei Gruppen an. Die eine möchte Privatsphäre. Die andere möchte Geld bewegen, das einer Prüfung nicht standhält.
Praktische Folgen, wenn Sie die zweite Art nutzen:
- Keine Aufsichtsbehörde, an die Sie sich wenden können. Wenn die Plattform Ihr Konto sperrt oder verschwindet, gibt es keine Lizenzbehörde, bei der Sie sich beschweren könnten.
- Ausstiegsrisiko. Mehrere der größten Krypto-Zusammenbrüche, darunter jene, die den Bärenmarkt von 2022 verstärkt haben, betrafen Plattformen, die ohne wirksame Aufsicht agierten.
- Belastete Einzahlungen. Gelder, die neben Erträgen aus Straftaten liegen, können eingefroren werden, wenn gegen die Plattform ermittelt wird – unabhängig von Ihrem eigenen Verhalten. Blockchain-Analysen verfolgen eine Einzahlung über die Adressen zurück, die sie durchlaufen hat.
- Die Auszahlungshürde. Viele Plattformen ohne KYC verlangen eine vollständige Verifizierung genau dann, wenn Sie einen größeren Betrag auszahlen möchten – der schlechtestmögliche Zeitpunkt, um ein Problem mit den Unterlagen zu entdecken.
Wirklich anders liegt der Fall bei dezentralen Börsen. Niemand nimmt Sie als Kunden auf, weil es kein Unternehmen gibt, und Sie behalten durchweg Ihre eigenen Schlüssel. Die Aufsichtsbehörden dehnen Pflichten jedoch stetig auf die beteiligten Schnittstellen und Entwickler aus, und die Rechtslage unterscheidet sich je nach Jurisdiktion.
Wo mb.io hineinpasst
Weil die Lizenzen bestehen, besteht auch die Verifizierung. Eine Börse, die von einer Aufsichtsbehörde zur Verantwortung gezogen werden kann, ist eine Börse, die wissen muss, wer ihre Kunden sind.
mb.io ist eine regulierte Krypto-Spotbörse, unterstützt von MultiBank Group, einem 2005 gegründeten Finanzinstitut, das mehr als 2 Millionen Kunden in über 100 Ländern betreut.
- Reguliert durch VARA in den VAE und AUSTRAC in Australien
- Sicherheitsbewertung von 10/10 durch Hacken, einen unabhängigen Prüfer für Blockchain-Sicherheit
- MPC-Verwahrung auf institutionellem Niveau, betrieben von Fireblocks, mit getrennt geführten Kundengeldern
- Verifizierung in drei Schritten, von der Registrierung bis zu Ihrem ersten Kauf
- Kaufen, verkaufen und tauschen in drei Schritten, von der Registrierung bis zum Kauf
- Kundensupport rund um die Uhr, im Web sowie in den iOS- und Android-Apps
Eröffnen Sie Ihr Konto und beginnen Sie den Handel auf mb.io.
Häufig gestellte Fragen
Wofür steht KYC?
Für „know your customer“. Der Begriff bezeichnet die Identitätsprüfung, die ein Finanzinstitut vor der Erbringung von Dienstleistungen durchführt, sowie die anschließende laufende Überwachung.
Wie lange dauert KYC im Krypto-Bereich?
Meist wenige Minuten, da der Abgleich von Dokument und Gesicht automatisiert erfolgt. Eine manuelle Prüfung verlängert den Vorgang um Stunden oder Tage und wird häufig durch unscharfe Bilder, abweichende Namensangaben oder eine nicht verifizierbare Adresse ausgelöst.
Warum benötigt eine Börse mein Selfie?
Um zu bestätigen, dass eine echte Person anwesend ist und dass sie mit dem eingereichten Dokument übereinstimmt. Das Bild eines gestohlenen Passes allein genügt nicht – genau das ist der Zweck der Lebendigkeitsprüfung.
Kann ich Krypto ohne KYC handeln?
An dezentralen Börsen ja, da es kein Unternehmen gibt, das Sie als Kunden aufnimmt. An jeder lizenzierten zentralen Börse nein. Plattformen, die mit dem Verzicht auf eine Verifizierung werben, agieren außerhalb der Rahmenwerke, die Sie andernfalls schützen würden.
Sind meine KYC-Daten sicher?
Regulierte Börsen sind an das Datenschutzrecht gebunden und müssen Aufzeichnungen in der Regel etwa fünf Jahre nach Kontoschließung aufbewahren. Bei Börsen ist es in der Vergangenheit zu Sicherheitsvorfällen gekommen, das Risiko ist also real und nicht bloß theoretisch.
Warum werde ich nach der Herkunft der Mittel gefragt?
Weil Ihre Einzahlung einen Schwellenwert überschritten hat oder sich Ihre Aktivität in einer Weise verändert hat, die verstärkte Sorgfaltspflichten ausgelöst hat. Eine Lohnabrechnung, ein Kaufvertrag oder ein Kontoauszug klärt dies normalerweise.
Bedeutet KYC, dass meine Kryptowährungen nachverfolgbar sind?
Ihre Handelsaktivität ist in den Aufzeichnungen der jeweiligen Plattform mit Ihrer Identität verknüpft. On-Chain bleiben Adressen pseudonym, auch wenn Analyseunternehmen Krypto-Adressen routinemäßig mithilfe von Börsendaten und Transaktionsmustern mit Identitäten verknüpfen.
