Elektronische Know Your Customer (eKYC)-Lösungen werden weltweit eingeführt, da die Vorschriften aufgrund der rasanten Fortschritte im Bereich des digitalen Betrugs immer strenger werden. Von internationalen Regulierungsbehörden wie der Financial Action Task Force (FATF) bis hin zu nationalen Stellen wie der Monetary Authority of Singapore (MAS) müssen sich Unternehmen an ständig wechselnde nationale und internationale KYC-Standards halten, wobei viele Unternehmen mit der Einhaltung dieser Standards zu kämpfen haben.
Die Wahl des richtigen Partners, der zuverlässige und effiziente eKYC-Lösungen anbietet, ist für Unternehmen von entscheidender Bedeutung, um sicher zu skalieren und gleichzeitig konform zu bleiben. Die Integration der eKYC-Verifizierung hilft Unternehmen ebenfalls dabei, Vertrauen bei ihren Kunden aufzubauen und aufrechtzuerhalten.
Die Notwendigkeit globaler eKYC-Prozesse
Der globale eKYC-Markt wurde auf $518 Millionen im Jahr 2022, das bis 2030 voraussichtlich beeindruckende $2,46 Milliarden erreichen wird, mit einer durchschnittlichen jährlichen Wachstumsrate von 21,40%. Die wachsende globale Nachfrage nach eKYC-Lösungen hat zusammen mit Geldwäsche und betrügerischen Praktiken zugenommen, wobei eKYC-Methoden ein notwendiger nächster Schritt zur Betrugsbekämpfung sind.
Etwa 5% des Jahresumsatzes eines Unternehmens gehen jedes Jahr durch Betrug verloren.
Das Büro der Vereinten Nationen für Drogen- und Verbrechensbekämpfung (UNODC) schätzt, dass jedes Jahr zwischen 21 und 51 TP5 Billionen des globalen BIP gewaschen werden, was einer schockierende 715 Milliarden Euro auf 1,87 Billionen Euro weltweit. Angesichts der hohen Zahl an Geldwäschepraktiken und der Zunahme von raffiniertem Identitätsbetrug müssen Unternehmen sicherstellen, dass sie über die Identitätsdaten ihrer Kunden verfügen, um ihr Betrugsrisiko zu minimieren.
Da es im Internet so einfach ist, Identitätsdiebstahl zu begehen oder falsche Identitäten zu erstellen, besteht für Unternehmen die Gefahr, Kunden anzuwerben, die an illegalen Aktivitäten beteiligt sind, was wiederum ein Risiko für die Sicherheit und den Ruf des Unternehmens darstellt.
Die FTC hat Insgesamt 5,7 Millionen Meldungen von Betrug und Identitätsdiebstahl im Jahr 2024, 1,4 Millionen davon waren Fälle von Identitätsdiebstahl.
Unternehmen müssen sich mit einem robusten eKYC-Prozess vor den häufigsten Betrugsmaschen wie Identitätsbetrug schützen. Dazu gehören eine gründliche Identitätsprüfung und eine Dokumentenprüfung, um sicherzustellen, dass die Kunden die sind, für die sie sich ausgeben, und dass ihre Dokumente gültig sind.
eKYC-Lösungen als Reaktion auf zunehmenden Regulierungsdruck
Regulierungsbehörden auf der ganzen Welt drängen auf strengere Praktiken zur Identitätsüberprüfung (IDV) und Geldwäschebekämpfung (AML). In einem DW-Nachrichtenbericht zitierte der Vizepräsident der EU-Kommission Valdis Dombrovskis:
Die Regeln, die wir zur Verhinderung von Geldwäsche haben, sind zu den härtesten der Welt, sie müssen jetzt aber auch systematisch angewendet werden.
Vereinigte Staaten
Abschnitt 326 des USA Patriot Act verpflichtet Banken und andere Finanzinstitute zur Implementierung eines Kundenidentifizierungsprogramms (Customer Identification Program, CIP). Im Rahmen dieses Prozesses müssen bestimmte Informationen von Kunden erfasst werden, darunter Name, Geburtsdatum, Adresse und Identifikationsnummer.
In den Vereinigten Staaten Regel 2090 der Financial Industry Regulatory Authority (FINRA) besagt, dass Finanzinstitute umfassende Sorgfaltspflichten erfüllen müssen, um Kundendaten und alle Personen, die im Namen des Kunden handeln, zu identifizieren und aufzubewahren. Die Regel besagt Folgendes:
Jedes Mitglied muss bei der Eröffnung und Führung jedes Kontos die erforderliche Sorgfalt walten lassen, um zu wissen (und zu behalten) die wesentlichen Fakten zu jedem Kunden und hinsichtlich der Befugnisse jeder Person, die im Namen des jeweiligen Kunden handelt.
Das Bankgeheimnisgesetz, ein Gesetz, das Geldwäschepraktiken ein Ende setzen soll, hat die Durchsetzung der Kundensorgfaltspflicht (CDD) als Teil ihrer Bemühungen zur Verbesserung der finanziellen Transparenz.
Die CDD stellt vier Hauptanforderungen an Finanzinstitute in Bezug auf KYC-Praktiken. Die erste besteht aus einer gründlichen Identitätsprüfung. Dabei werden Kundendaten wie Name, E-Mail-Adresse, Telefonnummer, Beruf, Steueridentifikationsnummer und mehr erfasst. Anschließend folgt eine Geschäftsbewertung, bei der Finanzinstitute die Geschäftsinteressen ihrer Kunden berücksichtigen, gefolgt von einer Kundenrisikobewertung und kontinuierlicher Überwachung.
europäische Union
Der Zahlungsdiensterichtlinie (PSD2) sichert Online-Zahlungen, da es vorschreibt, dass Kunden innerhalb der EU eine sichere Kundenauthentifizierung (SCA) durchlaufen müssen. Dabei handelt es sich um einen Zwei-Faktor-Authentifizierungsprozess, der heute die Norm ist und bei allen Zahlungen mit hohem Wert durchgeführt werden muss.
Der Datenschutz-Grundverordnung (DSGVO) schreibt vor, dass Organisationen Identitätsprüfungen durchführen und vertrauliche Informationen über ihre Kunden aufbewahren müssen, sie müssen jedoch bei der Verwendung der Daten völlig transparent sein.
Andere prominente Regulierungsbehörden weltweit
Australisches Zentrum für Transaktionsberichte und -analysen (AUSTRAC): AUSTRAC ist eine Finanzaufklärungsbehörde der australischen Regierung, die für die Erkennung illegaler Aktivitäten wie Geldwäsche und Terrorismusfinanzierung zuständig ist. Die Organisation verlangt von Unternehmen, ihre Kunden zu identifizieren und Kundendokumente zu überprüfen, was die erhebliche Gefahr von Betrug unterstreicht.
Reserve Bank of India (RBI): Die RBI hat ihre KYC-Vorschriften in den letzten Jahren überarbeitet und standardisierte Vorschriften für diese Prozesse, die von Finanzinstituten umgesetzt werden müssen, um Kunden genau zu identifizieren. Um Risiken zu mindern, hat die RBI die Einführung von Maßnahmen wie der Kennzeichnung von Hochrisikokunden betont, um Betrug, Geldwäsche und Identitätsdiebstahl zu verhindern.
Währungsbehörde von Singapur (MAS): Die MAS ist die Zentralbank und Finanzaufsichtsbehörde von Singapur. Die MAS verlangt von Finanzinstituten die Implementierung von eKYC-Lösungen, um Geldwäsche und Terrorismusfinanzierung zu verhindern. Der Regulierungsrahmen der MAS schreibt vor, dass Kundenidentitäten über mehrere Kanäle überprüft werden müssen, darunter eine unabhängige Überprüfung von Mobiltelefonnummern, Adressen, Gehaltsdetails und mehr. Für Kunden mit hohem Risiko sind erweiterte Due-Diligence-Prozesse mit kontinuierlicher Überwachung obligatorisch.
Wie können Unternehmen die eKYC-Vorschriften einhalten?
Bei herkömmlichen KYC-Prozessen wurde versucht, Identitätsdokumente manuell zu verifizieren, was sehr anfällig für menschliche Fehler war. Automatisierte Systeme bieten verbesserte Datensicherheit und verifizieren Kundenidentitäten schnell und genau. Sie erfüllen mühelos gesetzliche Anforderungen und ermöglichen Unternehmen eine sichere Skalierung.
Ein starker eKYC-Prozess muss eine biometrische Verifizierung mit Echtheitserkennung umfassen, um Präsentationsangriffe schnell zu identifizieren, sowie einen Dokumentenverifizierungsprozess, um die Gültigkeit der Dokumentation zu bestätigen.
Biometrische Verifizierung
Biometrische Authentifizierung ist ein wichtiger Teil des eKYC-Prozesses, bei dem biometrische Datenproben aus Bildern, Videos oder sogar Sprache entnommen und analysiert werden, um die Identität eines Kunden zu überprüfen. Die Lebendigkeitserkennung kann subtile Mikroausdrücke identifizieren, Hautstrukturen analysieren und Anzeichen eines gefälschten Bildes oder eines Deepfake-Angriffs erkennen.
Dokumentenprüfung
A Dokumentenprüfung kann überprüfen, ob ein vorgelegtes Dokument kompromittiert, gefälscht, aus dem Internet kopiert, abgelaufen oder auf einer schwarzen Liste steht. Optische Zeichenerkennung (OCR)-Technologie können Dokumentenprüfungen alle verfügbaren Daten aus Ausweisen, Reisepässen und anderen wichtigen Dokumenten extrahieren. OCR gewährleistet Genauigkeit bei der Datenextraktion und Echtzeit-Dokumentenverarbeitung und ist in der Lage, Anomalien in Dokumenten zu erkennen, wodurch die Einhaltung aller gesetzlichen Standards gewährleistet wird.
eKYC mit ComplyCube
ComplyCube ist ein preisgekrönter eKYC-Lösungsanbieter, was durch die zahlreichen Nominierungen von TrustRadius in der Kategorie „Best Of“, Aufnahme in die RegTech100-Liste, Erlangung des Momentum-Leader-Status durch G2 in mehreren Kategorien im Rahmen des jüngsten Berichts und mehr. Die hochmoderne Compliance-Plattform bietet marktführende eKYC-Lösungen, darunter Dokumenten- und Identitätsprüfungen, die globale Unternehmen stärken und schützen.
Weitere Informationen finden Sie in der breiten Palette globaler eKYC-Lösungen. Alternativ: Kontaktieren Sie einen KYC/AML-Spezialisten um zu besprechen, wie eine maßgeschneiderte eKYC-Lösung für Sie aussehen könnte.
