KYC steht für Know Your Customer — «Kenne deinen Kunden». Es bezeichnet den Prozess, mit dem Sie bestätigen, dass eine Person, die ein Konto eröffnet, tatsächlich die ist, für die sie sich ausgibt, und dass sie niemand ist, den Sie rechtlich nicht bedienen dürfen. Für eine Krypto-Börse, eine Wallet oder ein Fintech ist KYC meist die erste Compliance-Kontrolle, zu deren Umsetzung Sie verpflichtet sind, und diejenige, nach der Aufsichtsbehörden zuerst fragen. Dieser Leitfaden erklärt, was eine KYC-Prüfung tatsächlich umfasst, welche Dokumente zählen, wie KYC zu AML und KYT steht, was eine Verifizierung kostet und wie Sie das anbinden, ohne selbst eine Identitätsinfrastruktur zu bauen.
Was KYC konkret bedeutet
KYC ist Identitätssicherung. Wenn sich ein Nutzer registriert, sammeln Sie Nachweise darüber, wer er ist, prüfen deren Echtheit und bestätigen, dass die vorlegende Person auch die beschriebene ist. Alles Weitere im Compliance-Programm baut darauf auf: Sanktionsregeln, Transaktionslimits oder Meldepflichten lassen sich nicht auf einen Kunden anwenden, dessen Identität Sie nie festgestellt haben.
Eine moderne Krypto-KYC-Prüfung besteht aus drei Teilen. Die Dokumentenprüfung bestätigt, dass Reisepass, Personalausweis oder Führerschein echt, gültig und unverändert ist. Der biometrische Abgleich vergleicht ein Selfie mit dem Lichtbild im Dokument. Die Lebenderkennung stellt sicher, dass das Selfie von einer lebenden Person stammt und nicht von einem Ausdruck, einem Bildschirm oder einem Deepfake.
Zusätzlich werden Name und Geburtsdatum gegen Sanktionslisten, PEP-Register (politisch exponierte Personen) und Negativpresse-Datenbanken geprüft. Genau an diesem Punkt überschneidet sich KYC mit den AML-Pflichten — deshalb werden beide Begriffe so häufig verwechselt.
KYC, AML und KYT: das Zusammenspiel
Diese drei Abkürzungen beschreiben verschiedene Schichten desselben Programms; sie zu vermischen hinterlässt echte Lücken.
- AML (Geldwäscheprävention) ist der Rahmen: das gesamte rechtliche Gerüst, unter dem Sie arbeiten, samt Richtlinien, Aufbewahrung, Mitarbeiterschulung und Meldewesen.
- KYC ist eine Kontrolle innerhalb von AML. Sie beantwortet: Wer ist diese Person? Sie erfolgt beim Onboarding und wird periodisch aufgefrischt.
- KYT (Know Your Transaction) beantwortet eine andere Frage: Was tut dieses Geld? Es läuft dauerhaft und überwacht die dem Konto zugeordneten Wallets und Transaktionen.
Die praktische Folge: KYC allein genügt nicht. Ein verifizierter Kunde mit echtem Reisepass kann nächsten Monat gestohlene Mittel empfangen. Umgekehrt sagt eine saubere Transaktionshistorie nichts darüber, ob hinter dem Konto eine reale Person oder eine gemietete Identität steht. Sie brauchen beides — und bei Firmenkunden zusätzlich KYB, um Gesellschaft und wirtschaftlich Berechtigte zu prüfen.
Was bei einer Verifizierung passiert
Für den Nutzer dauert der Ablauf zwei bis drei Minuten. Sie erzeugen über Dashboard oder API eine Verifizierungsanfrage und erhalten einen Link. Der Nutzer öffnet ihn auf dem Handy, fotografiert sein Ausweisdokument, macht ein Selfie und sendet ab.
Hinter diesem schlichten Ablauf prüft das System die Sicherheitsmerkmale des Dokuments, validiert die maschinenlesbare Zone, extrahiert die Datenfelder, vergleicht das Gesicht biometrisch, führt die Lebendanalyse durch und gleicht den ausgelesenen Namen mit Beobachtungslisten ab. Das Ergebnis kommt als genehmigt, abgelehnt oder prüfungsbedürftig zurück — samt extrahierter Daten und Begründung.
Die Ergebnisse werden an Ihren Webhook geliefert, Sie müssen also nichts abfragen. Jede abgeschlossene Verifizierung erzeugt einen signierten Datensatz, den Sie als PDF exportieren können. Das zählt: Eine Verifizierung, die Sie nicht belegen können, ist für einen Prüfer eine Verifizierung, die nie stattgefunden hat.
Was KYC kostet — und warum
KYC wird pro Verifizierungsanfrage abgerechnet, nicht pro Nutzerplatz. Bei Arya Crypto wird jede kostenpflichtige Aktion von einem einzigen Token-Guthaben abgezogen, das Screening, KYT-Monitoring, KYC und KYB gemeinsam nutzen — separate Abonnements entfallen.
Eine persönliche KYC-Verifizierung kostet pro Anfrage mehr als ein Adress-Screening, und dieser Unterschied ist strukturell, nicht willkürlich. Eine Adressprüfung ist eine Abfrage auf indizierten Daten. Eine KYC-Verifizierung führt Dokumentenforensik, biometrischen Abgleich und Lebendanalyse auf hochgeladenen Medien durch und screent anschließend das Ergebnis — deutlich mehr Aufwand pro Anfrage.
Zwei nützliche Details: Token werden bei der finalen Entscheidung verbraucht, nicht beim Anlegen der Anfrage — eine abgebrochene Verifizierung kostet also nichts. Und neue Konten erhalten Geschenk-Token, sodass Sie echte Verifizierungen vollständig durchlaufen können, bevor Sie Budget binden. Die aktuellen Preise je Aktion stehen stets auf der Preisseite und lassen sich auch programmatisch auslesen.
KYC in Ihre Plattform integrieren
Sie müssen keine Identitätsinfrastruktur bauen. Im Dashboard legen Sie ein Unternehmen an, hinterlegen eine Callback-URL und erhalten einen achtstelligen Unternehmenscode. Danach erzeugt ein einziger API-Aufruf einen Verifizierungslink für einen bestimmten Nutzer, und das signierte Ergebnis erreicht Ihren Webhook, sobald die Prüfung fertig ist.
Üblicher Integrationspunkt ist die Registrierung: Verifizierung beim Sign-up anlegen, Funktionen mit Verifizierungspflicht gesperrt halten, bis der Callback die Freigabe bestätigt, und den kleinen Anteil prüfungsbedürftiger Fälle in eine manuelle Warteschlange leiten. Da der Callback mit HMAC-SHA256 signiert ist, können Sie vor dem Handeln prüfen, dass er wirklich von uns stammt.
Für Börsenbetreiber ist dies dieselbe Identitätsschicht, die an eine vollständige Exchange-Plattform andockt, und dieselbe, die beim Trader-Onboarding auf einer Prop-Trading-Plattform zum Einsatz kommt. So bleibt der Compliance-Stack konsistent, gleich welches Produkt Sie betreiben.
Häufige Fehler bei KYC
Einmal prüfen und nie wieder. Dokumente laufen ab, Umstände ändern sich. Die meisten Rahmenwerke erwarten periodische Nachverifizierung, deren Intervall sich am Kundenrisiko orientiert und nicht an einem starren Kalender.
Ablehnung ohne Prüfung als endgültig behandeln. Echte Kunden scheitern an automatischen Prüfungen aus banalen Gründen: schlechtes Licht, abgenutztes Dokument, in verschiedenen Systemen unterschiedlich geschriebener Name. Ein manueller Prüfpfad rettet reale Nutzer, die reine Automatik verlieren würde.
Mehr Daten erheben als nötig. Jedes zusätzliche Feld ist datenschutzrechtlich eine Verpflichtung und im Ernstfall ein Angriffsziel. Erheben Sie, was die Pflicht verlangt — mehr nicht.
Annehmen, KYC decke die Sanktionspflicht ab. Namens-Screening beim Onboarding erwischt eine gelistete Person am Tag der Registrierung. Über die Wallet, die sie sechs Monate später nutzt, sagt es nichts — dafür gibt es fortlaufende Transaktionsüberwachung.
KYC und Datenschutz
KYC erhebt naturgemäß die sensibelsten Daten Ihrer Kunden: Dokumentenbilder, Gesicht, Geburtsdatum, Anschrift. Damit ist es zugleich Compliance-Kontrolle und rechtliche Verantwortung.
Drei praktische Regeln senken das Risiko. Erstens: Minimum erheben. Verlangt die Pflicht ein Feld nicht, fragen Sie es gar nicht erst ab. Zweitens: Nicht speichern, was Sie nicht brauchen. Oft genügt zu wissen, dass die Verifizierung bestanden wurde und wann — statt eine Passkopie in der eigenen Datenbank zu halten. Drittens: Aufbewahrungsfrist festlegen. Schreiben Sie fest, wann Daten gelöscht werden, und setzen Sie das auch um.
Läuft die Verifizierung über einen spezialisierten Anbieter, bleiben die Originaldateien außerhalb Ihrer Infrastruktur und Sie erhalten nur die signierte Entscheidung. Das verkleinert die Angriffsfläche und vereinfacht Ihre Antwort, wenn eine Datenschutzprüfung fragt, was Sie warum speichern.
Wo Sie anfangen sollten
Wenn Sie Compliance von Grund auf aufbauen, ist die sinnvolle Reihenfolge: Identität beim Onboarding per KYC prüfen, die Wallet-Adressen screenen, die diese Kunden tatsächlich nutzen, und dann wiederkehrende Gegenparteien unter laufende Überwachung stellen. KYB kommt dazu, sobald Sie Unternehmen statt Privatpersonen onboarden.
Starten Sie mit einer Handvoll echter Verifizierungen über die Geschenk-Token eines neuen Kontos. Führen Sie sie vollständig durch — auch eine mit absichtlich unsauberem Dokument — damit Sie Ihre realen Genehmigungs-, Ablehnungs- und Prüfquoten kennen, bevor diese Zahlen kommerziell zählen.
Führen Sie Ihre erste KYC-Verifizierung kostenlos durch — Preise · Dienste · KYT · KYC · KYB · Exchange · Prop