KYC-Prüfung: Was Unternehmen wissen müssen

Warum Kundenidentität heute über Ihr Risiko entscheidet

Wer heute eine Geschäftsbeziehung eingeht, muss wissen, mit wem er es zu tun hat. Genau hier setzt die KYC-Prüfung an. Sie ist die Antwort auf eine einfache, aber folgenreiche Frage: Ist dieser Kunde wirklich der, für den er sich ausgibt – und welches Risiko bringt er mit?

Für regulierte Branchen ist die Antwort keine Kür, sondern Pflicht. Fehlende oder mangelhafte Prüfungen können hohe Geldstrafen, den Entzug der Geschäftserlaubnis und erheblichen Reputationsverlust nach sich ziehen. Dieser Beitrag klärt Schritt für Schritt, was hinter dem Know-Your-Customer-Prinzip steckt, wer betroffen ist und wie ein sauberes Verfahren aussieht.

Wichtig ist dabei vor allem eines: Identität allein reicht nicht. Wer Risiken wirklich verstehen will, muss über die reine Formalie hinausblicken – hin zu Transparenz und Seriosität.

• Was die KYC-Prüfung ist und welches Ziel sie verfolgt
• Warum sie für Geldwäsche- und Betrugsprävention zentral ist
• Wer verpflichtet ist und wann geprüft werden muss
• Welche Unterlagen nötig sind und wie das Verfahren abläuft
• Wo der Unterschied zwischen KYC und AML liegt

Was ist eine KYC-Prüfung?

Eine KYC-Prüfung ist die gesetzlich vorgeschriebene Überprüfung, mit der Unternehmen die Identität ihrer Kunden feststellen und deren Risikoprofil bewerten. KYC steht für „Know Your Customer“ – auf Deutsch „Kenne deinen Kunden“. Das Prinzip verlangt, dass ein Unternehmen weiß, mit wem es eine Geschäftsbeziehung eingeht, bevor Gelder fließen oder Verträge geschlossen werden.

Konkret geht es um zwei Dinge: die Identifizierung einer Person oder eines Unternehmens und die anschließende Verifizierung dieser Angaben. Erfasst werden in der Regel vollständiger Name, Adresse und Geburtsdatum, bei Unternehmen zusätzlich Firmensitz, Rechtsform und die dahinterstehenden Eigentümer. Diese Daten müssen durch amtliche Dokumente belegt und plausibel geprüft werden.

Die KYC-Prüfung ist damit weit mehr als eine reine Formalität beim Vertragsabschluss. Sie ist ein aktiver Bestandteil des Risikomanagements und legt fest, ob ein Kunde vertrauenswürdig ist – oder ob Warnsignale auf ein erhöhtes Risiko hindeuten. Hier setzt die Arbeit von SCOREDEX an: Sie bewertet über die klassische Identitätsprüfung hinaus die Seriosität und Transparenz von Geschäftspartnern.

Eine KYC-Prüfung umfasst typischerweise:

• Identifizierung: Erfassung der grundlegenden Kundendaten
• Verifizierung: Abgleich der Angaben mit amtlichen Dokumenten
• Risikobewertung: Einordnung, ob ein erhöhtes Risiko vorliegt
• Abgleich mit Listen: Prüfung gegen Sanktions- und PEP-Listen
• Dokumentation: Revisionssichere Archivierung aller Ergebnisse

Warum ist die KYC-Prüfung so wichtig?

Die Identitätsprüfung aus dem vorigen Abschnitt ist kein Selbstzweck. Sie verfolgt handfeste Ziele, die für Unternehmen wirtschaftlich und rechtlich entscheidend sind. Aus über 20.000 geprüften Marktteilnehmern weiß SCOREDEX, dass gerade in regulierten Branchen die nicht-finanziellen Frühwarnsignale oft den entscheidenden Unterschied machen – dort, wo eine formale Prüfung allein nicht genügt.

Wer ist zur KYC-Prüfung verpflichtet?

Nicht jedes Unternehmen muss eine KYC-Prüfung durchführen – aber deutlich mehr, als viele annehmen. Die Pflicht ergibt sich aus dem Geldwäschegesetz sowie der 4. und 5. EU-Anti-Geldwäscherichtlinie. Betroffen sind alle Branchen, die den Anti-Geldwäsche-Vorschriften unterliegen. In der Praxis gilt: Wer direkt mit Geldtransfers oder werthaltigen Transaktionen zu tun hat, ist in der Regel verpflichtet.

Die häufig gestellte Frage, wer zur KYC-Prüfung verpflichtet ist, lässt sich damit klar beantworten. Zu den verpflichteten Gruppen zählen:

• Banken und Finanzdienstleister: einschließlich Zahlungsdienstleister und Vermögensverwalter
• Versicherungsunternehmen: insbesondere im Lebens- und Kapitalanlagebereich
• Fintechs und Krypto-Plattformen: als moderne Finanzintermediäre
• Rechtsanwälte und Notare: bei bestimmten Transaktionen und Beurkundungen
• Steuerberater und Wirtschaftsprüfer: im Rahmen ihrer beratenden Tätigkeit
• Immobilienmakler: bei Kauf-, Verkaufs- und Vermittlungsgeschäften
• Emittenten von Kapitalanlagen: die Kapital am Markt einsammeln

Diese Verpflichteten stehen häufig vor derselben Herausforderung: Die formale Identität eines Partners lässt sich prüfen, doch seine tatsächliche Seriosität bleibt oft im Dunkeln. SCOREDEX hat aus derselben Praxis die Erfahrung gewonnen, dass formale Vollständigkeit und tatsächliche Seriosität oft weit auseinanderliegen – etwa bei verschachtelten Beteiligungen oder wechselnden Gesellschaftern, die eine reine Identitätsprüfung nicht sichtbar macht.

Wann ist eine KYC-Prüfung erforderlich?

Eine KYC-Prüfung ist erforderlich, sobald eine neue Geschäftsbeziehung beginnt – aber nicht nur dann. Sie ist ein wiederkehrender Vorgang, kein einmaliger Haken auf einer Checkliste, und knüpft direkt an die zuvor geklärte Frage an, wer überhaupt prüfen muss.

Der wichtigste Auslöser ist das Onboarding: Bevor ein neuer Kunde aufgenommen wird, muss seine Identität geprüft werden. Darüber hinaus gibt es weitere Anlässe, die eine erneute oder ergänzende Prüfung notwendig machen. Diese Auslöser sollten Unternehmen kennen:

• Kunden-Onboarding: bei jeder Aufnahme einer neuen Geschäftsbeziehung
• Datenaktualisierungen: wenn sich Kundeninformationen ändern oder ergänzen
• Geänderte Geschäftstätigkeit: bei neuem Geschäftsmodell oder verändertem Zweck
• Ungewöhnliche Transaktionen: bei auffälligen oder unplausiblen Zahlungsmustern
• Regelmäßige Überprüfung: anlassunabhängig nach dem individuellen Risikoprofil
• Neue Erkenntnisse: etwa bei negativen Medienberichten über den Kunden

Gerade der letzte Punkt zeigt, warum eine laufende Beobachtung sinnvoll ist. Ein Kunde, der beim Onboarding unauffällig war, kann später zum Risiko werden. SCOREDEX bietet hierfür Monitoring-Dienste an, die Unternehmen und deren Reputationsentwicklung fortlaufend beobachten – so bleiben Veränderungen nicht bis zur nächsten formalen Prüfung unbemerkt.

Welche Unterlagen und Daten werden für die KYC-Prüfung benötigt?

Wenn eine Prüfung ansteht, stellt sich sofort die praktische Frage nach den benötigten Unterlagen. Die konkreten Dokumente unterscheiden sich je nach Land und Risikoprofil, doch ein von einer Regierung ausgestellter Ausweis ist als Identitätsnachweis praktisch immer erforderlich. Grundsätzlich werden die Daten in drei Kategorien unterteilt – natürliche Personen, juristische Personen und wirtschaftlich Berechtigte –, die zusammen ein vollständiges Bild ergeben; hinzu kommen fallweise ergänzende Nachweise zum Datenabgleich.

Die KYC-Prüfung erfordert je nach Kundentyp unterschiedliche Nachweise:

• Natürliche Personen: amtlicher Lichtbildausweis, Adresse, Geburtsdatum; bei politisch exponierten Personen (PEP) zusätzlich Funktion und Ausübungsort
• Juristische Personen: Firmensitz, Gründungsdatum, Handelsregisterauszug, USt-IdNr. sowie der Zweck der Geschäftsbeziehung
• Wirtschaftlich Berechtigte: Eigentümer- und Kontrollstruktur, um die Herkunft von Geldern und Vermögen nachvollziehen zu können
• Ergänzende Dokumente: je nach Fall Geburtsurkunde, Führerschein oder weitere Nachweise zum Datenabgleich

Alle erforderlichen Daten müssen durch amtliche Dokumente belegt und anschließend revisionssicher archiviert werden. Besonders die Prüfung der wirtschaftlich Berechtigten ist heikel: Verschachtelte Strukturen, wechselnde Gesellschaften und unklare Verantwortlichkeiten gehören zu den Mustern, die SCOREDEX in seinen Analysen regelmäßig identifiziert. Solche Signale bleiben in einer rein formalen Dokumentenprüfung oft unentdeckt, obwohl sie auf erhebliche Risiken hindeuten.

Wie läuft ein KYC-Verfahren Schritt für Schritt ab?

Die zuvor genannten Unterlagen sind der Ausgangspunkt für ein strukturiertes Verfahren. Ein KYC-Verfahren ist Teil der Customer Due Diligence und lässt sich inzwischen weitgehend digital abbilden. Der Ablauf folgt einer klaren Logik – von der ersten Dokumentenprüfung bis zur laufenden Überwachung.

Diese Schritte bauen aufeinander auf:

1. Datenerfassung
   Erhebung der grundlegenden Kunden- und Unternehmensdaten.
2. Dokumentenprüfung
   Kontrolle der Ausweise auf Echtheit und Fälschungssicherheit.
3. Identitätsverifizierung
   Liveness-Check und Gesichtserkennung bestätigen die reale Person.
4. Adressüberprüfung
   Abgleich der Wohn- oder Firmenadresse mit den Dokumenten.
5. Risikobewertung
   Einordnung anhand von Sanktions-, PEP- und Medienlisten.
6. Laufende Überwachung
   Fortlaufendes Monitoring über die gesamte Kundenbeziehung.

Der letzte Schritt ist der aufwendigste – und oft der vernachlässigte. Viele Unternehmen führen ein sauberes Onboarding durch, verlieren den Kunden danach aber aus dem Blick. Dort entstehen Risiken, die eine reine Momentaufnahme nicht erfassen kann. SCOREDEX schließt diese Lücke mit fortlaufenden Monitoring-Diensten und Transparenzanalysen, die Reputations- und Strukturveränderungen sichtbar machen, bevor sie zum Problem werden. So wird aus einer einmaligen Prüfung eine belastbare, dauerhafte Entscheidungsgrundlage.

KYC oder AML – wo liegt der Unterschied?

Der im vorigen Abschnitt genannte Begriff Customer Due Diligence führt direkt zur häufigsten Verwechslung im Compliance-Bereich: KYC und AML werden oft synonym verwendet, meinen aber nicht dasselbe. Kurz gesagt ist AML (Anti-Money Laundering) der Gesamtprozess, und KYC ist eine seiner Komponenten. AML umfasst zusätzlich Transaktionsüberwachung, Verdachtsmeldungen und weitere Verfahren.

Die folgende Übersicht ordnet beide Ansätze ein und zeigt, wo eine ergänzende Seriositätsprüfung sinnvoll wird:

Der Unterschied ist damit klar: KYC beantwortet die Frage „Wer ist mein Kunde?“, AML die Frage „Ist mein gesamtes System sicher?“. Beide bleiben jedoch stark auf gesetzliche Pflichten und Finanzdaten fokussiert. SCOREDEX setzt genau dort an, wo diese Verfahren enden – bei der Frage, ob ein Partner tatsächlich seriös und transparent agiert.

Unsere Erfahrung mit Transparenz- und Seriositätsprüfungen

Der Blick über die formale Prüfung hinaus ist kein theoretischer Anspruch, sondern die tägliche Arbeit von SCOREDEX. Geschäftsführer Max Maurischat bringt es auf den Punkt: „Bonität prüft Zahlen. SCOREDEX prüft Seriosität.“ Und weiter: „Wer Risiken früh erkennt, trifft bessere Entscheidungen. Genau dafür schaffen wir Transparenz.“

Wie wichtig dieser erweiterte Blick ist, zeigt ein typisches Muster aus der Praxis. Ein Kunde stand vor einer Beteiligung an einem Unternehmen mit tadelloser Außendarstellung – professionelle Webseite, positive Bewertungen, überzeugender Auftritt. Bei näherer Analyse durch SCOREDEX wurden jedoch unklare Gesellschaftsstrukturen, nicht nachvollziehbare Mittelverwendung und widersprüchliche öffentliche Angaben sichtbar. Der Kunde überdachte seine Entscheidung rechtzeitig. Die stärkste Rückmeldung in solchen Fällen lautet regelmäßig: „Gut, dass wir vorher genauer hingeschaut haben.“

Diese Erfahrung stützt sich auf eine belastbare Basis:

• 20.000+ geprüfte Marktteilnehmer — langjährige Praxis seit 2012
• 30+ analysierte Datenquellen — pro Prüfung ausgewertet
• Trust-Score 0–1000 — nachvollziehbare Bewertung in fünf Stufen

So ergänzt SCOREDEX Ihre KYC-Prüfung

Eine KYC-Prüfung bestätigt, wer Ihr Gegenüber ist – aber nicht, ob Sie ihm vertrauen können. Diese Lücke schließt SCOREDEX.

Die Plattform analysiert Unternehmen anhand öffentlicher Register, Medienquellen und Reputationsdaten und übersetzt komplexe Informationen in einen verständlichen Trust-Score. Wer vor einer Investition, Kooperation oder Vertriebsentscheidung steht, erhält damit eine strukturierte Entscheidungsgrundlage, die über die formale Identitätsprüfung hinausgeht.

• Bewertung der handelnden Personen: Nicht nur das Unternehmen, auch das Management wird analysiert.
• Frühwarnung vor Bilanzsignalen: Transparenz- und Reputationsrisiken werden erkannt, bevor sie in der Bilanz sichtbar werden.
• Unabhängigkeit: Das SCOREDEX-Abzeichen ist nicht käuflich – genau das schafft seinen Wert.

Wenn Sie einen Geschäftspartner nicht nur identifizieren, sondern wirklich einschätzen möchten, lassen Sie ihn von SCOREDEX prüfen.

Fazit

Die KYC-Prüfung ist das Fundament jeder verantwortungsvollen Geschäftsbeziehung in regulierten Branchen. Sie stellt fest, wer der Kunde ist, bewertet sein Risiko und schützt Unternehmen vor Geldwäsche, Betrug und rechtlichen Konsequenzen. Wer verpflichtet ist, sollte das Verfahren nicht als lästige Formalie, sondern als aktiven Bestandteil des Risikomanagements verstehen.

Doch die zentrale Erkenntnis dieses Beitrags reicht weiter: Identität ist nur der Anfang. Eine sauber verifizierte Person sagt noch nichts über ihre Seriosität aus. Gerade nicht-finanzielle Frühwarnsignale – unklare Strukturen, widersprüchliche Angaben, aggressive Außendarstellung – bleiben in einer reinen KYC-Prüfung oft unsichtbar. Wer Risiken wirklich früh erkennen will, kombiniert die gesetzliche Pflicht mit einer Transparenz- und Seriositätsprüfung. Genau hier liefert SCOREDEX die fundierte Informationsgrundlage, die aus einer formalen Prüfung eine echte Entscheidungssicherheit macht.