Entdecken Sie die Welt der dezentralen Finanzen und verwalten Sie Ihre Kryptowährungen sicher mit der Selbstverwahrung Bitcoin.com Wallet-App.
„Know Your Customer“ (KYC) ist das Verfahren, mit dem Finanzinstitute die Identität eines Kunden überprüfen, dessen Risikoprofil bewerten und seine Aktivitäten auf verdächtiges Verhalten hin überwachen.
In der Kryptowelt bedeutet KYC, dass man einen Ausweis und einen Adressnachweis hochladen muss, bevor man an einer zentralisierten Börse handeln kann. Ab 2026 ist dies aufgrund der 1099-DA-Meldepflicht in den USA und der vollständigen Umsetzung der MiCA-Richtlinie in der EU auf regulierten Plattformen praktisch verpflichtend.
Was ist KYC?
KYC bezeichnet die Gesamtheit der Richtlinien und Verfahren, die regulierte Institute dazu verpflichten, die Identität ihrer Kunden zu überprüfen, deren Finanzaktivitäten nachzuvollziehen und Risiken zu bewerten. Das Konzept hat seinen Ursprung im Bankwesen und erstreckt sich mittlerweile auch auf Wertpapiermakler, Zahlungsabwickler, Fintech-Apps und Krypto-Börsen.
In den USA fällt KYC unter das Bankgeheimnisgesetz (Bank Secrecy Act), das durch den USA PATRIOT Act erweitert wurde; globale Standards stammen von der Financial Action Task Force (FATF); in der EU regelt die Verordnung über Märkte für Krypto-Vermögenswerte (MiCA) das KYC-Verfahren speziell für Kryptowährungen. Das Ziel: Geldwäsche, Terrorismusfinanzierung, Betrug und die Umgehung von Sanktionen zu verhindern.
Welche Unterlagen benötigen Sie für die KYC-Prüfung?
Für die meisten Privatkunden reichen die ersten drei aus. Höhere Stufen bieten in der Regel höhere Limits oder Produkte wie den OTC-Handel.
Warum es KYC gibt: Bekämpfung von Geldwäsche, Terrorismusfinanzierung und Betrugsbekämpfung
KYC ist das Tor zu einem umfassenderen System zur Bekämpfung der Geldwäsche (AML). Ohne verifizierte Identitäten können Institutionen legitime Kunden nicht von Briefkastenfirmen unterscheiden, die Erlöse aus Straftaten verschieben; mit verifizierten Identitäten werden in Verdachtsmeldungen reale Personen namentlich genannt und Sanktionslisten durchgesetzt.
Die Notwendigkeit von KYC im Kryptobereich wurde durch katastrophale Zusammenbrüche deutlich: Sowohl der Zusammenbruch von Mt. Gox im Jahr 2014 als auch der Zusammenbruch von FTX im Jahr 2022 ereigneten sich auf Plattformen mit nachweislich mangelhafter Compliance. Bis 2025 werden schätzungsweise 92 % der zentralisierten Kryptobörsen weltweit die KYC-Vorschriften vollständig erfüllen.
Der KYC-Prozess: 5 Kernkomponenten
Moderne KYC-Systeme sind darauf ausgelegt, ein Gleichgewicht zwischen Geschwindigkeit, Compliance und Risikomanagement herzustellen. Zusammen bilden diese Komponenten das Rückgrat dafür, wie Krypto-Plattformen ihre AML-Verpflichtungen erfüllen und Risiken im Zusammenhang mit Finanzkriminalität bewältigen.
Kundenidentifizierungsprogramm (CIP)
Die CIP ist die formelle schriftliche Richtlinie, in der festgelegt ist, wie eine Institution Neukunden identifiziert. In den USA sind CIPs durch Abschnitt 326 des USA PATRIOT Act vorgeschrieben, der von Instituten verlangt, mindestens vier Angaben zu erfassen: Name, Geburtsdatum, Adresse und eine Identifikationsnummer (Sozialversicherungsnummer oder Steuer-ID für US-Bürger, Passnummer für Nichtansässige). CIPs legen außerdem fest, wie diese Angaben überprüft werden (durch Dokumente, Datenbank- und Auskunfteiabfragen oder beides), und schreiben eine Überprüfung anhand von Sanktions- und Terroristenlisten vor.
Kundenüberprüfung (CDD)
Wenn CIP das Richtlinie, CDD ist die Gesetz, Erhebung und Überprüfung von Kundendaten, um zu ermitteln, um wen es sich handelt und welche Aktivitäten zu erwarten sind. Im Rahmen der standardmäßigen Kundenidentifizierung (CDD) werden in der Regel Identitätsdokumente, ein Adressnachweis, Angaben zum Beruf und zur Einkommensquelle, Informationen zu den zu erwartenden Kontobewegungen sowie (bei Unternehmen) Angaben zu den wirtschaftlichen Eigentümern aller Personen, die einen Anteil von 25 % oder mehr halten, erhoben.
Die CDD erfolgt risikobasiert. Ein Privatkunde, der monatlich Bitcoin im Wert von 200 Dollar kauft, wird nur oberflächlich geprüft; eine Überweisung in Höhe von 250.000 Dollar aus einem Land, das auf der Grauen Liste der FATF steht, wird hingegen weitaus genauer unter die Lupe genommen, was möglicherweise zu einer verstärkten Sorgfaltspflicht führt. Die CDD geht auch über die Erstanmeldung hinaus: Institutionen aktualisieren die Informationen regelmäßig, wenn sich Muster ändern.
Erweiterte Sorgfaltsprüfung (EDD)
EDD gilt für Kunden mit erhöhtem Risiko. Häufige Auslöser: Politisch exponierte Personen (PEPs) sowie deren enge Geschäftspartner, Transaktionen von hohem Wert oder anhaltend hohe Transaktionsvolumina, Kunden in von der FATF als risikoreich eingestuften Ländern und komplexe Eigentumsverhältnisse wie Briefkastenfirmen und Trusts.
Zusätzlich zur CDD überprüft die EDD, woher das Geld tatsächlich stammt: Finanzierungsquelle (die konkrete Herkunft der eingezahlten Vermögenswerte – Immobilienverkauf, Gehalt, Geschäftseinnahmen) und Reichsquelle (die allgemeinen Hintergründe der finanziellen Lage des Kunden).
In der Regel ist hierfür die Genehmigung durch die Geschäftsleitung sowie eine häufigere Überwachung erforderlich. Für Krypto-Nutzer äußert sich die EDD meist in Form einer Aufforderung zur Vorlage zusätzlicher Unterlagen nach einer größeren Einzahlung – Steuerunterlagen, Arbeitsbescheinigungen, Kontoauszüge der überweisenden Bank.
Laufende Überwachung
KYC ist kein einmaliger Prozess. Die Aktivitäten werden kontinuierlich anhand Ihres Risikoprofils und im Hinblick auf Muster, die mit Finanzkriminalität in Verbindung stehen, überprüft: Strukturierung, Verschleierung, Überweisungen an sanktionierte Wallets. An dieser Stelle übergibt KYC an „Know Your Transaction“ (KYT)-Systeme. Jede Anomalie kann eine manuelle Überprüfung, eine Transaktionssperre oder eine Meldung verdächtiger Aktivitäten auslösen.
Risikobewertung
All diese Faktoren fließen in eine Risikoeinstufung ein. Die Institute stufen ihre Kunden anhand von Identitätsfaktoren (Rechtsraum, Beruf, PEP-Status), Produktfaktoren und Verhaltensfaktoren als „geringes“, „mittleres“ oder „hohes“ Risiko ein. Die Einstufung bestimmt die Intensität der Überwachung und die Häufigkeit der erneuten Überprüfung.
KYC vs. AML vs. KYT: Was ist der Unterschied?
Der einfachste Weg, sie auseinanderzuhalten: AML ist das übergeordnete Regelwerk; KYC dient der Identitätsprüfung; KYT überwacht die Transaktionen. Sowohl KYC als auch KYT fallen unter den Bereich der Geldwäschebekämpfung (AML).
KYC in der Kryptowelt: So überprüfen Börsen Ihre Identität
Kryptobörsen haben KYC später eingeführt als Banken, doch der regulatorische Druck hat diese Lücke geschlossen. Ab 2017 begannen die Aufsichtsbehörden, von den Börsen zu verlangen, dass sie sich registrieren und umfassende KYC-/AML-Programme betreiben. Die 2019 erlassene und seitdem verschärfte FATF-Travel-Rule schreibt vor, dass Identifizierungsdaten bei Krypto-Überweisungen zwischen regulierten Plattformen mitübermittelt werden müssen.
Heute führen alle großen zentralisierten Börsen (Coinbase, Binance, Kraken, Bitstamp, Gemini) eine vollständige KYC-Prüfung durch. Dezentrale Börsen wie Uniswap, PancakeSwap und Verse DEX von Bitcoin.com tun dies in der Regel nicht, da es sich um nicht-verwahrende Protokolle handelt. In der EU trat die MiCA im Dezember 2024 vollständig in Kraft und führte ein KYC-Verfahren ohne Schwellenwert ein: Jede Überweisung zwischen regulierten Anbietern muss Identitätsdaten enthalten, unabhängig vom Betrag.
Wie lange dauert die KYC-Prüfung?
Die einfache KYC-Prüfung ist in der Regel innerhalb weniger Minuten abgeschlossen: Automatisierte Systeme überprüfen Ihren Ausweis, führen eine Lebendigkeitsprüfung durch und genehmigen das Konto. Verzögerungen entstehen durch schlechte Fotoqualität, Unstimmigkeiten bei Namen oder Adressen oder durch die Weiterleitung über sanktionierte Regionen. Die erweiterte Verifizierung kann mehrere Tage dauern, da sie eine manuelle Überprüfung erfordert.
Was passiert, wenn man die KYC-Prüfung nicht besteht?
Eine abgelehnte Überprüfung führt in der Regel nicht zu einer dauerhaften Sperrung. In der Regel kommt es zu einer Kontosperre oder zur Aufforderung, zusätzliche Unterlagen einzureichen, und bereits auf der Plattform befindliche Guthaben lassen sich in der Regel durch Einsprüche zurückerhalten. Eine Kontoschließung erfolgt nur bei Betrugsverdacht, Übereinstimmungen mit Sanktionslisten oder wiederholten Ablehnungen. Wenn Ihre Überprüfung abgelehnt wird, lesen Sie den Ablehnungsgrund und reichen Sie bessere Unterlagen ein, anstatt es mit denselben Unterlagen erneut zu versuchen.
Sind Ihre KYC-Daten sicher?
Das ist die eigentliche Schwachstelle. Durch KYC entstehen zentralisierte Speicherorte für sensible Identitätsdaten (Reisepass-Scans, Adressen, biometrische Daten), die noch lange nach Abschluss einer Transaktion bestehen bleiben. Diese Datenbestände sind wertvolle Ziele, und die Bilanz ist durchwachsen: Coinbase gab 2024 eine durch Insider verursachte Datenpanne bekannt, bei BitMart und mehreren mittelgroßen Börsen wurden Verifizierungsdokumente offengelegt, und ein Vorfall im Zusammenhang mit Plaid betraf Gemini-Kunden. Bei den gestohlenen Daten handelt es sich in der Regel um solche, die man nicht ohne Weiteres ändern kann.
Maßnahmen zur Risikominderung: Bevorzugen Sie regulierte Börsen mit nachweislich hoher Sicherheit, verwenden Sie für jede Plattform eine eigene E-Mail-Adresse und sichere Passwörter, aktivieren Sie die hardwarebasierte Zwei-Faktor-Authentifizierung (2FA) und ziehen Sie die Eigenverwahrung von Vermögenswerten in Betracht, mit denen Sie nicht aktiv handeln.
Krypto-Börsen ohne KYC: Kann man dort ohne KYC handeln?
Ja, allerdings mit Einschränkungen. Die wichtigsten Plattformen ohne KYC-Anforderungen sind dezentrale Börsen, auf denen man über Smart Contracts von einer selbstverwalteten Wallet aus tauschen kann, Peer-to-Peer-Plattformen wie Bisq und Hodl Hodl sowie einige nicht-verwahrende Bitcoin-Dienste.
Die Nachteile sind real: geringere Liquidität, keine direkten Fiat-Zugänge und regulatorische Risiken in einigen Rechtsräumen. Die Welle von 2026 verringert diese Lücke, da die MiCA-Verordnung die Regulierung weiter in den DeFi-Bereich ausweitet und die Leitlinien des US-Finanzministeriums nun auch die Frontends von nicht-verwahrenden Diensten ins Visier nehmen.
Für die meisten Nutzer ist der realistische Ansatz ein Mischmodell: KYC bei einer regulierten Börse für Fiat-Ein- und Auszahlungen sowie den aktiven Handel, Selbstverwahrung und DEXs für alles andere.
Was sich 2026 ändert: MiCA, 1099-DA und die Zukunft von KYC
- USA – Formular 1099-DA: Ab 2026 müssen US-Kryptobörsen und -Broker Kundentransaktionen auf dem Formular 1099-DA an die US-Steuerbehörde IRS melden, wodurch auf jeder regulierten US-Plattform eine vollständige KYC-Prüfung gewährleistet ist.
- EU – Durchsetzung der MiCA-Vorschriften: Seit Dezember 2024 in vollem Umfang in Kraft. Anbieter von Krypto-Asset-Dienstleistungen (CASPs) müssen eine Zulassung einholen durch 1. Juli 2026 oder den regulierten Betrieb in der Union einstellen.
- EU-Reiseregel: Es gelten Anforderungen an die Informationsübermittlung ohne Ausnahmeregelungen; jede Übermittlung zwischen regulierten Anbietern muss Angaben zum Absender und zum Empfänger enthalten.
- Großbritannien: Die Identitätsprüfung durch das Companies House für Geschäftsführer und Personen mit maßgeblicher Einflussnahme wird bis Ende 2026 schrittweise eingeführt.
- Neue Technologien: Mit Zero-Knowledge-Proofs können Nutzer ein Merkmal (über 18 Jahre alt, nicht vorbestraft, wohnhaft in einem zugelassenen Rechtsraum) nachweisen, ohne die zugrunde liegenden Daten preiszugeben. Wiederverwendbare Systeme zur digitalen Identitätsprüfung wie das eIDAS 2.0-Wallet der EU zielen darauf ab, dass Nutzer sich nur einmal verifizieren müssen und ihre Zugangsdaten anschließend bei mehreren Diensten vorlegen können.
Die Richtung ist klar: Regulierte Kryptowährungen werden eher dem regulierten Bankwesen ähneln, wobei man darauf setzt, dass bessere Identitätstechnologien dies weniger eingreifend machen.
Abschließende Gedanken
KYC ist mittlerweile zur Grundvoraussetzung für die Teilnahme an der regulierten Krypto-Wirtschaft geworden. Was als Compliance-Anforderung im Bankwesen begann, ist mittlerweile fest in zentralisierten Börsen verankert – angetrieben durch globale AML-Vorschriften, die Durchsetzung der MiCA-Richtlinie in Europa und neue Meldepflichten gegenüber der US-Steuerbehörde IRS. Für die meisten Nutzer ist der Prozess unkompliziert: Einmal die Identität verifizieren, Zugang zum Handel erhalten und einfacher zwischen Kryptowährungen und dem traditionellen Finanzwesen wechseln.
KYC bringt jedoch auch Kompromisse mit sich. Dieselben Systeme, die dazu dienen, Betrug, die Umgehung von Sanktionen und Geldwäsche zu verhindern, schaffen zentralisierte Datenbanken mit sensiblen personenbezogenen Daten, die zum Ziel von Datenlecks oder Missbrauch werden können. Angesichts der verschärften Regulierung im Jahr 2026 müssen Krypto-Nutzer zunehmend einen Ausgleich zwischen Komfort und Einhaltung gesetzlicher Vorschriften einerseits und Datenschutz und Selbstbestimmung andererseits finden.
Die Zukunft wird wahrscheinlich hybrid sein. Regulierte Börsen werden weiterhin eher wie traditionelle Finanzinstitute funktionieren, während Wallets mit Eigenverwahrung und dezentrale Protokolle wichtige Alternativen für Nutzer bleiben, denen Kontrolle und Datenschutz besonders wichtig sind.
