Kundensorgfaltspflichten
Kundensorgfaltspflichten (CDD) beschreiben den Prozess, mit dem Finanzinstitute ihre Kunden verstehen und Geldwäscherisiken bewerten. Der Prozess verbindet Identitätsprüfungen mit Angaben zu Eigentumsverhältnissen und zur vorgesehenen Geschäftsbeziehung. Banken und Zahlungsdienstleister prüfen diese Informationen fortlaufend während der Entwicklung ihrer jeweiligen Kundenbeziehung.
Digitale Kundenprüfungen verbinden diese Pflichten mit elektronischen Identitäten und strukturierten Kundendaten. Ein Prüfergebnis muss zusammen mit den Nachweisen für jede Entscheidung das zuständige Team erreichen. Finanzinstitute benötigen deshalb einen Prozess für das Onboarding und spätere Änderungen während der gesamten Geschäftsbeziehung.
Kundensorgfaltspflichten nach der AMLR
Die EU-Geldwäscheverordnung gilt grundsätzlich ab dem 10. Juli 2027 und legt Kundensorgfaltspflichten fest. Identifizierung, wirtschaftlich Berechtigte und das Verständnis der Geschäftsbeziehung gehören zur weitergehenden Kundenbewertung.
AMLA übermittelte endgültige Entwürfe der Kundensorgfaltsstandards am 1. Oktober 2026 an die Europäische Kommission. Diese Entwürfe müssen angenommen und veröffentlicht werden, bevor daraus verbindliche delegierte Rechtsvorschriften entstehen.
Von der Prüfliste zur dokumentierten Entscheidung
Eine Prüfliste für Kundensorgfaltspflichten sollte jede erforderliche Prüfung mit Nachweisen und einem verantwortlichen Prüfer verbinden. Bei Unternehmenskunden müssen Teams die Gesellschaft von den Personen unterscheiden, die sie kontrollieren oder vertreten. Die KYB-Prüfung stellt Angaben zu Eigentumsverhältnissen und Vertretungsrechten innerhalb dieses weitergehenden Kundenbewertungsprozesses fest.
Umsetzungsteams können festhalten, welche Nachweise eine Feststellung stützen und welche Informationen noch fehlen. Die daraus entstehende Kundenakte sollte die Entscheidung ohne nachträgliche Rekonstruktion unverbundener Systemprotokolle erklären.
Digitale Identität und Attribute der EUDI Wallet
Der europäische Rahmen für digitale Identitäts-Wallets unterstützt Identitätsnachweise und die Weitergabe bestimmter persönlicher Attribute zwischen Diensten. Eine EUDI Wallet für Finanzdienstleistungen betrifft deshalb die Identitätsnachweise, die in den Kundenprozess eingehen.
Ein Institut sollte die empfangenen Attribute mit den für diesen Kunden benötigten Angaben vergleichen. Fehlende Attribute benötigen einen festgelegten Erfassungs- und Prüfweg, bevor die Bearbeitung fortgesetzt wird. Die AMLR-Identitätsprüfung verlangt zulässige Nachweise, wobei qualifizierende elektronische Identifizierung das Vertrauensniveau substanziell oder hoch erfüllt.
Identity Orchestration und Herkunft der Nachweise
Identity Orchestration verbindet Prüfergebnisse mit Kundenakten und den für Annahmeentscheidungen zuständigen Teams. Ein brauchbarer Nachweisdatensatz benennt Quelle, Erfassungszeitpunkt und die Prüfung für jedes bestätigte Attribut. Widersprüchliche Ergebnisse benötigen einen ausdrücklichen Prüfweg, bevor ein automatisierter Ablauf die Kundenakte als vollständig behandelt.
Stripe Identity verfolgt Prüfungen über beständige Prüfsitzungen, einschließlich fehlgeschlagener Kontrollen und Anforderungen weiterer Angaben. Dieses Umsetzungsbeispiel veranschaulicht die Zustandsverwaltung innerhalb eines Prüfschritts der weitergehenden Kundenbewertung.
Laufende Kundenprüfung und Perpetual KYC
Der Rahmen des Basler Ausschusses zum Geldwäscherisikomanagement verbindet Kundenrisikoprofile mit fortlaufender Überwachung. Kundeninformationen benötigen eine Überprüfung, wenn sich die Beziehung ändert und neue Nachweise die ursprüngliche Bewertung beeinflussen.
Perpetual KYC kann eingehende Änderungen mit den Kundenprüfungen verbinden, die Aufmerksamkeit erfordern. Beispielsweise sollte eine geänderte Eigentumsangabe die Bewertung des betroffenen Unternehmenskunden auslösen. Ein Institut sollte dokumentieren, ob das Ereignis aktualisierte Nachweise, eine neue Risikobewertung oder eine Eskalation erfordert.
Risikostufen, Screening und zusätzliche Kundenprüfungen
Software für Kundensorgfaltspflichten muss die Begründung jeder Überprüfung und Eskalation erhalten. Die Untersuchung eines Screening-Treffers stellt fest, ob das Ergebnis den geprüften Kunden betrifft. Das AML-Transaktionsmonitoring liefert Nachweise zur Aktivität nach dem Beginn einer Geschäftsbeziehung.
Fälle mit höherem Risiko können zusätzliche Nachweise und eine Freigabe durch verstärkte Sorgfaltspflichten erfordern. Der Unterschied zwischen KYC und AML trennt Kundenprüfungen vom weitergehenden Präventionsrahmen. Automatisierung sollte ungeklärte Informationen mit den entscheidungsrelevanten Nachweisen an einen verantwortlichen Prüfer weiterleiten.
Fragen zur Umsetzung digitaler Kundenprüfungen
Einkaufsteams können Anbieter bitten, einen vollständigen Kundenfall im vorgeschlagenen Ablauf vorzuführen. Die Vorführung sollte eine unterbrochene Prüfung, widersprüchliche Attribute und eine spätere Eigentumsänderung enthalten. Prüfer sollten die Nachweise und den Entscheidungsverlauf für jede Bearbeitungsstufe abrufen können.
Zugriffskontrollen und Aufbewahrungseinstellungen benötigen ebenfalls eine Bewertung anhand geltender Pflichten und der betroffenen Kundeninformationen. Eine erfolgreiche Vorführung belegt bestimmtes Systemverhalten, ohne die Erfüllung sämtlicher anwendbarer Anforderungen nachzuweisen.
Kommende Veranstaltungen zu digitaler Identität und Compliance
Der Kalender benötigt JavaScript, um kommende Veranstaltungen auf dieser Seite anzuzeigen.
Kundensorgfaltspflichten und Finance Loop
Finance Loop verbindet Fachleute für den Einsatz neuer Technologien im Finanzwesen über europäische Märkte hinweg. Banken, Zahlungsdienstleister und Identitätsunternehmen können Kontakte für digitale Kundenprüfungen im fachlichen Austausch besprechen.
Finance Loop arbeitet mit der Digital Euro Association im weitergehenden Experten-Netzwerk für Finanzinnovation zusammen. Unternehmen können Finance Loop kontaktieren, um relevante Expertise und Kontakte für ihre Kundenprüfungen zu besprechen.