Compliance-Gespräche lieben Abkürzungen — und drei davon werden ständig verwechselt. KYC prüft eine Person, KYB prüft ein Unternehmen, KYT beobachtet das Geld selbst. Die Verwechslung reißt echte Lücken: Ein Firmenkunde wird über einen Privatpersonen-Flow onboardet, oder man glaubt, eine Identitätsprüfung decke das Transaktionsrisiko ab. Dieser Leitfaden trennt die drei sauber und zeigt, wie sie zu einem einzigen belastbaren Programm zusammenfinden.
KYC: Kenne deinen Kunden
KYC beantwortet die Frage: „Ist diese Person die, die sie vorgibt zu sein?“ Der typische Ablauf sammelt ein Ausweisdokument, führt eine Liveness-Prüfung per Selfie durch und gleicht den Namen mit Watch- und PEP-Listen ab. Bei Arya Crypto läuft KYC über einen gehosteten Verifizierungslink: Sie erstellen die Anfrage im Dashboard oder per API, der Nutzer schließt sie am Handy ab, und das signierte Ergebnis — samt herunterladbarem Audit-Bericht — landet auf Ihrem Webhook. KYC ist ein punktuelles Ereignis: einmal beim Onboarding, aufgefrischt, wenn das Risiko es verlangt.
KYB: Kenne das Unternehmen
KYB beantwortet die Frage: „Ist dieses Unternehmen echt — und wer kontrolliert es tatsächlich?“ Das bedeutet Registerdaten, Gründungsland und — entscheidend — die wirtschaftlich Berechtigten (UBOs) samt verbundener Personen, jeder einzeln gegen internationale Listen gescreent. Ein Unternehmen kann seriös wirken, während ein Gesellschafter sanktioniert ist; genau dafür gibt es KYB. Dass es mehr Aufwand (und Token) kostet als KYC, liegt in der Natur der Sache: Pro Fall gibt es schlicht mehr Personen und Dokumente.
KYT: Kenne die Transaktion
KYT beantwortet die Frage: „Ist dieses Geld sauber — heute?“ Es ist kein einmaliges Ereignis, sondern eine fortlaufende Disziplin: Screening von Ein- und Auszahlungen gegen Sanktions- und Risikoquellen plus planmäßiges Monitoring der Gegenparteien. Eine Identitätsprüfung sieht nicht, wenn eine Wallet drei Monate nach dem Onboarding beginnt, Mixer-Ausgänge zu empfangen; KYT sieht es — und alarmiert Sie im selben Moment.
Was brauchen Sie davon?
Das hängt davon ab, wen Sie bedienen und was durch Ihre Systeme fließt:
- Retail-Börse oder Wallet: KYC für Nutzer + KYT auf Ein- und Auszahlungen.
- B2B-Dienste, OTC, Zahlungsdienstleister: KYB für Firmenkunden + KYT auf Abwicklungsadressen.
- Regulierte VASPs: alle drei — Identität beim Onboarding, Unternehmensprüfung für juristische Personen, Transaktionsmonitoring über die gesamte Laufzeit.
Der klassische Fehler: nach dem Onboarding aufhören. Verifizierung ohne Monitoring ist ein Foto — Aufsichtsbehörden verlangen zunehmend den Film.
Ein Programm, ein Budget
Bei Arya Crypto laufen alle drei Dienste aus einem einzigen Token-Guthaben: Adress-Screening und KYT-Nachprüfungen kosten wenig pro Ereignis, KYC mehr pro verifizierter Person, KYB am meisten pro Unternehmen — entsprechend dem tatsächlichen Aufwand. Eine API, ein Dashboard, ein Audit-Trail: So liest sich Ihre Compliance-Akte als eine zusammenhängende Geschichte statt als drei zusammenhanglose Werkzeuge.
Wo AML über allen dreien steht
KYC, KYB und KYT sind Kontrollen. AML ist der Rahmen, in dem sie stehen: die Richtlinien, die Aufbewahrung, die Mitarbeiterschulung und die Meldepflichten, die Ihre Rechtsordnung vorgibt. Häufig werden „AML" und „KYC" synonym verwendet, was in Anbietergesprächen und Prüfungen echte Verwirrung stiftet.
Die praktische Unterscheidung: AML ist das, was Sie haben müssen. KYC, KYB und KYT sind drei der Mechanismen, mit denen Sie es erfüllen. Eine Aufsicht fragt nicht, ob Sie ein Screening-Werkzeug gekauft haben; sie fragt, wie Ihr Prozess aussieht, ob er konsistent läuft und ob Sie ihn belegen können.
Wie die drei in einem echten Ablauf zusammenspielen
Sie sind aufeinanderfolgend, nicht parallel, und jede Stufe baut auf der vorherigen auf.
Beim Onboarding führen Sie KYC für eine Person durch, oder KYB, wenn der Kunde ein Unternehmen ist. Damit steht die Identität. Dann screenen Sie die Wallet-Adressen, die dieser Kunde tatsächlich nutzt — vor der Gutschrift einer Einzahlung und vor der Freigabe einer Auszahlung. Danach stellen Sie bei wiederkehrenden Gegenparteien diese Adressen unter laufendes KYT-Monitoring, damit Sie von Veränderungen erfahren, statt sie in einer Prüfung zu entdecken.
Jeder ausgelassene Schritt hinterlässt eine konkrete Lücke. Wallet-Screening ohne KYC bedeutet einen Alert ohne jemanden, den man kontaktieren kann. KYC ohne Screening bedeutet einen verifizierten Kunden, auf dessen Geld Sie nie schauen. Keines von beidem ist ein Programm.
Ein Token-Guthaben, eine Audit-Spur
Eine häufige operative Klage lautet, Compliance bedeute drei Anbieter, drei Verträge und drei Rechnungen. Das muss nicht sein.
Bei Arya Crypto werden Adress-Screening, KYT-Monitoring, KYC und KYB alle von einem einzigen Token-Guthaben abgezogen. Es gibt keine Gebühr pro Nutzer; Token werden nur verbraucht, wenn eine Prüfung tatsächlich läuft, und eine abgebrochene Verifizierung wird nicht berechnet. Sie können die vier also in dem Verhältnis mischen, das Ihr Geschäft wirklich braucht, und dieses Verhältnis monatlich ändern, ohne etwas neu zu verhandeln.
Es bedeutet außerdem eine einzige Audit-Spur. Prüft ein Analyst einen markierten Fall, sieht er dasselbe wie die automatische Pipeline — was zählt, wenn eine Entscheidung Monate später rekonstruiert wird. Aktuelle Preise je Aktion stehen auf der Preisseite.
Ein minimal tragfähiger Compliance-Stack
Wenn Sie bei null anfangen, bringt Sie diese Reihenfolge am schnellsten in eine belastbare Position.
- Woche eins: KYC bei der Registrierung aktivieren und einige echte Verifizierungen durchlaufen, darunter bewusst ein schlechtes Dokument, um Ihre Genehmigungs- und Prüfquoten kennenzulernen.
- Woche zwei: Einzahlungsadressen vor der Gutschrift und Auszahlungsziele vor der Freigabe screenen. Mit konservativen Schwellen starten.
- Woche drei: wiederkehrende Gegenparteien auflisten und deren Settlement-Adressen unter Monitoring stellen.
- Woche vier: die einseitige Richtlinie schreiben — wer prüft was, in welcher Frist, und wann wird eskaliert — und ein Archiv für die Berichte anlegen.
KYB kommt dazu, sobald Sie Unternehmen statt Privatpersonen onboarden. Meist ist genau diese Änderung der Auslöser.
Wann KYB konkret notwendig wird
KYB ist die Kontrolle, die Teams am längsten aufschieben — meist weil der erste Firmenkunde eintrifft, bevor jemand dafür geplant hat.
Der Auslöser ist einfach: Sobald Ihre Gegenpartei eine juristische statt einer natürlichen Person ist, genügt die individuelle Identitätsprüfung nicht mehr. Jetzt müssen Sie wissen, dass die Gesellschaft existiert, wo sie registriert ist, wem sie letztlich gehört und ob einer dieser Eigentümer auf einer Sanktionsliste steht. Eine Gesellschaft ist eine Struktur, hinter der Menschen stehen — genau dafür gibt es KYB.
In der Praxis heißt das: Registerdaten und Angaben zu wirtschaftlich Berechtigten erheben, Gesellschaft und jeden Eigentümer international screenen, den Fall prüfen und eine signierte Entscheidung auf Ihrem Webhook erhalten. Die Daten können Sie über ein öffentliches Formular erheben, das die Gesellschaft selbst ausfüllt, oder manuell einreichen, wenn sie Ihnen bereits vorliegen.
Was jede Prüfung im Verhältnis kostet
Die vier werden unterschiedlich abgerechnet, weil ihre Durchführung unterschiedlich aufwendig ist; das zu verstehen hilft bei realistischer Budgetierung.
Adress- und Transaktions-Screening ist pro Anfrage am günstigsten: eine Abfrage auf indizierten Daten. Automatische KYT-Wiederholungen sind pro Zyklus noch günstiger, da die Reanalyse die Monitoring-Infrastruktur nutzt, statt den Graphen neu aufzubauen. Persönliches KYC kostet mehr, weil es Dokumentenforensik, biometrischen Abgleich und Lebendanalyse auf hochgeladenen Medien ausführt. Geschäftliches KYB ist am teuersten, da es Registerprüfungen plus Screening jedes wirtschaftlich Berechtigten umfasst.
Praktische Folge: Eine Gegenpartei einen Monat lang durchgehend zu überwachen kann weniger kosten als einige verstreute manuelle Prüfungen im selben Zeitraum — bei deutlich besserer Abdeckung, weil keine zeitlichen Lücken bleiben.
Fehler, die in Prüfungen sichtbar werden
Identität einmal prüfen und nie auffrischen. Dokumente laufen ab, Eigentümerstrukturen ändern sich. Die meisten Rahmenwerke erwarten periodische Nachprüfung in einem am Kundenrisiko orientierten Intervall.
Einzahlungen screenen, Auszahlungen nicht. Einzahlungs-Screening verhindert, dass Sie belastete Mittel empfangen. Auszahlungs-Screening verhindert, dass Sie Mittel an eine sanktionierte Adresse senden — meist der schwerere Verstoß.
Prüfungen durchführen, ohne Nachweise aufzubewahren. Eine Prüfung, zu der Sie keinen Nachweis vorlegen können, ist aus Aufsichtssicht nicht erfolgt.
Ein sauberes Ergebnis für dauerhaft halten. Jede Prüfung ist eine Momentaufnahme. Aktuell hält sie nur das Monitoring.
Richten Sie die passenden Prüfungen für Ihr Geschäft ein — Preise · Dienste · KYT · KYC · KYB · Exchange · Prop