Ontdek de wereld van gedecentraliseerde financiering en beheer je cryptovaluta’s veilig met zelfbewaring Bitcoin.com Wallet-app.
Know Your Customer (KYC) is het proces dat financiële instellingen gebruiken om de identiteit van een klant te verifiëren, zijn of haar risicoprofiel te beoordelen en activiteiten te controleren op verdacht gedrag.
In de cryptowereld betekent KYC dat je een identiteitsbewijs en een bewijs van adres moet uploaden voordat je op een gecentraliseerde beurs kunt handelen, en vanaf 2026 is dit, met de 1099-DA-rapportage in de VS en de volledige handhaving van de MiCA-verordening in de EU, in feite verplicht op alle gereguleerde platforms.
Wat is KYC?
KYC is het geheel van beleidsregels en procedures dat gereguleerde instellingen verplicht om de identiteit van klanten te verifiëren, inzicht te krijgen in hun financiële activiteiten en de risico’s in te schatten. Het vindt zijn oorsprong in het bankwezen en is inmiddels uitgebreid naar effectenmakelaars, betalingsverwerkers, fintech-apps en cryptobeurzen.
In de VS valt KYC onder de Bank Secrecy Act, zoals uitgebreid door de USA PATRIOT Act; wereldwijde normen worden vastgesteld door de Financial Action Task Force (FATF); in de EU regelt de verordening inzake markten voor crypto-activa (MiCA) de KYC-vereisten specifiek voor crypto-activa. Het doel: het voorkomen van witwassen, terrorismefinanciering, fraude en het omzeilen van sancties.
Welke documenten heb je nodig voor KYC?
Voor de meeste particuliere gebruikers zijn de eerste drie voldoende. Hogere niveaus bieden doorgaans hogere limieten of toegang tot producten zoals OTC-handel.
Waarom KYC bestaat: bestrijding van witwassen, terrorismefinanciering en fraudepreventie
KYC vormt de toegangspoort tot een breder stelsel ter bestrijding van witwassen (AML). Zonder geverifieerde identiteiten kunnen instellingen geen onderscheid maken tussen legitieme klanten en lege vennootschappen die opbrengsten uit misdrijven verplaatsen; met geverifieerde identiteiten worden in meldingen van verdachte activiteiten echte personen bij naam genoemd en worden sanctielijsten afdwingbaar.
De noodzaak van KYC in de cryptowereld werd nog eens extra benadrukt door rampzalige mislukkingen: zowel de ondergang van Mt. Gox in 2014 als de ineenstorting van FTX in 2022 vonden plaats bij platforms waarvan aantoonbaar bleek dat ze de compliance-voorschriften niet naleefden. Naar schatting zal in 2025 92% van de gecentraliseerde cryptobeurzen wereldwijd volledig aan de KYC-voorschriften voldoen.
Het KYC-proces: 5 kernonderdelen
Moderne KYC-systemen zijn ontworpen om een evenwicht te vinden tussen snelheid, naleving van de regelgeving en risicobeheer. Samen vormen deze onderdelen de ruggengraat van de manier waarop cryptoplatforms aan hun AML-verplichtingen voldoen en het risico op financiële criminaliteit beheersen.
Programma voor klantidentificatie (CIP)
Het CIP is het formele, schriftelijke beleid waarin wordt vastgelegd hoe een instelling nieuwe klanten identificeert. In de VS zijn CIP's verplicht op grond van artikel 326 van de USA PATRIOT Act, waarin wordt vereist dat instellingen ten minste vier gegevens verzamelen: naam, geboortedatum, adres en een identificatienummer (sofinummer of belastingnummer voor Amerikaanse personen, paspoortnummer voor niet-ingezetenen). CIP’s specificeren ook hoe die informatie wordt geverifieerd (aan de hand van documenten, controles in databases en bij kredietbureaus, of beide) en vereisen een screening op sanctielijsten en terroristenlijsten.
Klantenonderzoek (CDD)
Als CIP de beleid, CDD is de wet, het verzamelen en verifiëren van klantgegevens om inzicht te krijgen in de identiteit van een persoon en de te verwachten transacties. Bij standaard CDD worden doorgaans identiteitsdocumenten, een bewijs van woonplaats, informatie over het beroep en de inkomstenbron, de verwachte rekeningactiviteit en (voor bedrijven) de uiteindelijke begunstigden van iedereen met een belang van 25% of meer verzameld.
CDD is risicogebaseerd. Een particuliere gebruiker die maandelijks voor 200 dollar aan bitcoin koopt, wordt slechts licht gecontroleerd; een overschrijving van 250.000 dollar vanuit een rechtsgebied dat op de grijze lijst van de FATF staat, wordt veel grondiger onderzocht, wat mogelijk kan leiden tot verscherpte zorgvuldigheid. CDD gaat ook door na de onboarding: instellingen werken de informatie periodiek bij wanneer patronen veranderen.
Uitgebreid due diligence-onderzoek (EDD)
EDD is van toepassing op klanten met een hoger risico. Veelvoorkomende aanleidingen: Politiek prominente personen (PEP's) en hun naaste relaties, activiteiten met een hoge waarde of langdurige activiteiten op grote schaal, klanten in door de FATF als risicovol aangemerkte rechtsgebieden, en complexe eigendomsstructuren zoals brievenbusmaatschappijen en trusts.
Naast CDD controleert EDD ook waar het geld daadwerkelijk vandaan komt: financieringsbron (de specifieke herkomst van de gestorte middelen – verkoop van onroerend goed, salaris, bedrijfsinkomsten) en bron van rijkdom (de bredere achtergrond van de financiële situatie van de klant).
Hiervoor is doorgaans goedkeuring van het hoger management nodig en moet er vaker toezicht worden gehouden. Voor cryptogebruikers komt EDD meestal tot uiting in de vorm van een verzoek om aanvullende documenten na een grote storting — belastinggegevens, werkgeversverklaringen en afschriften van de bank van herkomst.
Voortdurende monitoring
KYC is geen eenmalige controle. Activiteiten worden voortdurend getoetst aan uw risicoprofiel en aan patronen die verband houden met financiële criminaliteit: structurering, gelaagdheid, overboekingen naar gesanctioneerde wallets. Op dit punt draagt KYC het stokje over aan Know Your Transaction (KYT)-systemen. Elke afwijking kan aanleiding geven tot een handmatige controle, het bevriezen van een transactie of een melding van verdachte activiteiten.
Risicobeoordeling
Al het bovenstaande vormt de basis voor een risicobeoordeling. Instellingen delen klanten in in de categorieën laag, gemiddeld of hoog risico op basis van identiteitsfactoren (rechtsgebied, beroep, PEP-status), productfactoren en gedragsfactoren. De beoordeling bepaalt de intensiteit van het toezicht en de frequentie van herbeoordelingen.
KYC versus AML versus KYT: wat is het verschil?
De eenvoudigste manier om ze uit elkaar te houden: AML vormt het overkoepelende kader; KYC dient ter identiteitscontrole; KYT houdt toezicht op de transacties. Zowel KYC als KYT vallen onder AML.
KYC in de cryptowereld: hoe beurzen je identiteit verifiëren
Cryptobeurzen hebben KYC later ingevoerd dan banken, maar door druk van de regelgevende instanties is die achterstand inmiddels ingehaald. Vanaf 2017 begonnen verschillende rechtsgebieden van beurzen te eisen dat zij zich registreerden en volledige KYC/AML-programma’s implementeerden. De FATF Travel Rule, die in 2019 werd uitgevaardigd en sindsdien is aangescherpt, schrijft voor dat identificatiegegevens moeten worden meegestuurd bij crypto-overboekingen tussen gereguleerde platforms.
Tegenwoordig hanteert elke grote gecentraliseerde beurs (Coinbase, Binance, Kraken, Bitstamp, Gemini) een volledige KYC-procedure. Gedecentraliseerde beurzen zoals Uniswap, PancakeSwap en Verse DEX van Bitcoin.com doen dat over het algemeen niet, omdat het protocollen zonder bewaring zijn. In de EU is de volledige handhaving van MiCA in december 2024 van start gegaan, waarbij een KYC-regeling zonder drempel is ingevoerd: elke overboeking tussen gereguleerde aanbieders moet identificatiegegevens bevatten, ongeacht de omvang ervan.
Hoe lang duurt de KYC-procedure?
Een standaard KYC-controle is meestal binnen enkele minuten afgerond: geautomatiseerde systemen controleren je identiteitsbewijs, voeren een levendheidscontrole uit en keuren het account goed. Vertragingen kunnen ontstaan door een slechte fotokwaliteit, discrepanties in naam of adres, of doormerging via regio’s waarop sancties van toepassing zijn. Een uitgebreide verificatie kan enkele dagen in beslag nemen, omdat hiervoor een handmatige controle nodig is.
Wat gebeurt er als je niet door de KYC-controle komt?
Een afgewezen controle leidt meestal niet tot een permanente uitsluiting. Meestal wordt het account beperkt of wordt er om aanvullende documenten gevraagd, en geld dat al op het platform staat, kan doorgaans via een bezwaarschrift worden teruggekregen. Sluiting is voorbehouden aan gevallen van vermoedelijke fraude, overeenkomsten met sanctielijsten of herhaalde mislukkingen. Als je wordt afgewezen, lees dan de reden voor de afwijzing en dien betere documentatie in, in plaats van het opnieuw te proberen met dezelfde stukken.
Zijn uw KYC-gegevens veilig?
Dit is nu eenmaal de zwakke plek. KYC leidt tot gecentraliseerde opslagplaatsen van gevoelige identiteitsgegevens (scans van paspoorten, adressen, biometrische gegevens) die nog lang na afwikkeling van een transactie bewaard blijven. Die opslagplaatsen zijn waardevolle doelwitten, en de staat van dienst is wisselend: Coinbase maakte in 2024 een lek door een insider bekend, bij BitMart en verschillende middelgrote beurzen zijn verificatiedocumenten openbaar gemaakt, en een incident met Plaid had gevolgen voor klanten van Gemini. De gestolen gegevens zijn meestal van het soort dat je niet zomaar kunt wijzigen.
Risicobeperkende maatregelen: geef de voorkeur aan gereguleerde beurzen met een goede reputatie op het gebied van beveiliging, gebruik per platform een uniek e-mailadres en een sterk wachtwoord, schakel hardwaregebaseerde tweefactorauthenticatie (2FA) in en overweeg zelfbewaring voor activa waarmee u niet actief handelt.
Cryptobeurzen zonder KYC: kun je zonder handelen?
Ja, maar er zijn wel enkele kanttekeningen. De belangrijkste platforms waar geen KYC-controle plaatsvindt, zijn gedecentraliseerde beurzen waar je via slimme contracten vanuit een wallet in eigen beheer kunt ruilen, peer-to-peer-platforms zoals Bisq en Hodl Hodl, en enkele bitcoin-diensten zonder bewaargeving.
Er zijn wel degelijk nadelen: lagere liquiditeit, geen directe fiat-on-ramps en regelgevingsrisico’s in sommige rechtsgebieden. De golf van 2026 verkleint de kloof: MiCA breidt de gereguleerde aanpak verder uit naar DeFi, en de richtlijnen van het Amerikaanse ministerie van Financiën richten zich nu ook op de front-ends van non-custodial-diensten.
Voor de meeste gebruikers is de meest realistische aanpak een combinatie: KYC bij een gereguleerde beurs voor het in- en uitwisselen van fiatgeld en actieve handel, en zelfbewaring en DEX’s voor al het overige.
Wat verandert er in 2026: MiCA, 1099-DA en de toekomst van KYC
- VS - Formulier 1099-DA: Vanaf 2026 moeten Amerikaanse cryptobeurzen en -makelaars de transacties van hun klanten aan de IRS melden via formulier 1099-DA, waardoor in feite volledige KYC-controle op elk gereguleerd Amerikaans platform wordt gewaarborgd.
- EU – Handhaving van de MiCA: Volledig van kracht sinds december 2024. Aanbieders van crypto-activadiensten (CASPs) moeten een vergunning verkrijgen van 1 juli 2026 of de gereguleerde activiteiten in de Unie stopzetten.
- EU-reisregel: Er gelden voorschriften inzake informatieoverdracht zonder drempel: bij elke overdracht tussen gereguleerde aanbieders moeten de gegevens van de afzender en de ontvanger worden vermeld.
- VK: De identiteitscontrole door Companies House voor bestuurders en personen met aanzienlijke zeggenschap wordt geleidelijk ingevoerd tot eind 2026.
- Opkomende technologie: Met zero-knowledge-bewijzen kunnen gebruikers een kenmerk aantonen (ouder dan 18 jaar, niet onderworpen aan sancties, woonachtig in een goedgekeurd rechtsgebied) zonder de onderliggende gegevens prijs te geven. Herbruikbare systemen voor digitale identiteit, zoals de eIDAS 2.0-wallet van de EU, zijn erop gericht gebruikers in staat te stellen zich één keer te verifiëren en vervolgens hun inloggegevens bij meerdere diensten te gebruiken.
De koers is duidelijk: gereguleerde cryptovaluta zal steeds meer op gereguleerd bankwezen gaan lijken, waarbij men erop gokt dat betere identiteitstechnologie dit minder ingrijpend maakt.
Afsluitende gedachten
KYC is de toegangsvoorwaarde geworden voor deelname aan de gereguleerde crypto-economie. Wat begon als een nalevingsvereiste voor het bankwezen, is nu diep verankerd in gecentraliseerde beurzen, gedreven door wereldwijde AML-regels, de handhaving van MiCA in Europa en nieuwe rapportageverplichtingen van de IRS in de VS. Voor de meeste gebruikers is het proces eenvoudig: verifieer één keer je identiteit, krijg toegang tot de handel en schakel gemakkelijker tussen crypto en traditionele financiën.
Maar KYC brengt ook afwegingen met zich mee. Dezelfde systemen die zijn ontworpen om fraude, het omzeilen van sancties en het witwassen van geld te voorkomen, leiden tot gecentraliseerde databases met gevoelige persoonlijke gegevens die het doelwit kunnen worden van inbreuken of misbruik. Naarmate de regelgeving in 2026 strenger wordt, moeten crypto-gebruikers steeds vaker een evenwicht vinden tussen gebruiksgemak en naleving enerzijds en privacy en zelfbeschikking anderzijds.
De toekomst zal waarschijnlijk hybride van aard zijn. Gereguleerde beurzen zullen blijven functioneren als traditionele financiële instellingen, terwijl wallets waarbij gebruikers zelf de controle over hun activa behouden en gedecentraliseerde protocollen belangrijke alternatieven blijven voor gebruikers die controle en privacy hoog in het vaandel hebben staan.
