Was ist ein KYC-Prozess (Know Your Customer)? Dokumenten- und Datenaufbereitung mit KI erklärt

Know Your Customer (KYC) ist der regulatorisch vorgeschriebene Prozess, mit dem Banken, Versicherer und andere Finanzdienstleister die Identität ihrer Kunden prüfen, deren Risikoprofil einschätzen und die Geschäftsbeziehung laufend überwachen. Ziel ist, Geldwäsche, Terrorismusfinanzierung und Betrug zu verhindern. KI kann die Dokumenten- und Datenaufbereitung übernehmen, also Ausweise erfassen, Daten extrahieren und Angaben abgleichen. Die Bewertung und die Entscheidung über die Aufnahme eines Kunden liegen immer beim Institut.

KYC bedeutet wörtlich „Kenne deinen Kunden". Reguliert tätige Unternehmen, insbesondere Banken, müssen diese Prüfung durchführen, bevor ein Kunde ein Konto eröffnet oder ein Mandat begründet wird (Trulioo). Der Prozess ist Teil der Customer Due Diligence, also der Sorgfaltspflicht gegenüber Kunden, Mandanten und Lieferanten, und dient der Einhaltung nationaler und internationaler Vorschriften gegen Geldwäsche, Terrorismusfinanzierung, Betrug und Korruption (LexisNexis).

Die Schritte eines KYC-Prozesses

Ein typischer KYC-Ablauf folgt drei Phasen (Trulioo):

1. Datenerhebung: Der Kunde übermittelt Identitätsangaben wie Name, Geburtsdatum, Adresse und eine Ausweisnummer.
2. Verifizierung: Die Angaben werden mit Ausweisdokumenten und weiteren Nachweisen abgeglichen, etwa einem Lichtbildausweis wie Reisepass oder Führerschein (CoinMarketCap).
3. Risikoeinschätzung und Überwachung: Das Institut ordnet dem Kunden ein Risikoprofil zu und überwacht die Finanzaktivität laufend, um auffälliges Verhalten zu erkennen (Fenergo).

Bei vermögensbezogenen Mandaten erhebt das Institut zusätzlich Angaben zu Anlagewissen, Risikobereitschaft und Finanzlage des Kunden (CoinMarketCap). Diese Angaben fließen später in die Anlagerichtlinie ein, die regelt, wie das Vermögen verwaltet werden darf. Gute KYC-Prozesse gehen über die reine Identitätsprüfung hinaus und erfassen ein belastbares Bild von Kundenverhalten, Verflechtungen und Finanzhistorie (Fenergo).

Warum KYC so aufwendig ist

Der Flaschenhals liegt meist am Anfang der Kundenbeziehung: Das Onboarding verlangt umfangreiche Dokumente, und deren manuelle Prüfung kostet Zeit (Lucinity). Dokumente kommen in unterschiedlichsten Formaten an, Angaben müssen konsistent erfasst und über verschiedene Quellen abgeglichen werden. Dazu kommt die laufende Überwachung über hunderte oder tausende Kunden hinweg. Jeder Schritt muss nachvollziehbar und prüfbar dokumentiert sein, damit ein Institut gegenüber der Aufsicht belegen kann, dass jeder Kunde den vorgeschriebenen Prozess durchlaufen hat (ABBYY).

Wo KI im KYC-Prozess hilft

KI setzt an der Datenaufbereitung an, nicht an der Entscheidung. Technologien wie optische Zeichenerkennung (OCR) und Bildverarbeitung erfassen Ausweise und Adressnachweise und extrahieren die relevanten Felder in strukturierter Form (Lucinity). Dokumente lassen sich automatisch klassifizieren und auszulesen, unabhängig vom eingereichten Format (LlamaIndex).

Der Nutzen ist konkret: Eine KI verarbeitet große Mengen an Unternehmens- und Kundendaten in kurzer Zeit, deutlich schneller als manuell möglich, und reduziert Flüchtigkeitsfehler, weil Namen immer gleich geschrieben und verglichen werden (handelsregister.ai). Systeme lassen sich zudem an veränderte Vorgaben anpassen, etwa wenn neue gesetzliche Vorschriften hinzukommen. Prozessseitig kann KI den Onboarding-Ablauf durchgängig nachverfolgen, Engpässe sichtbar machen und so die Nachvollziehbarkeit über viele Kunden hinweg sichern (ABBYY).

Wichtig ist die Grenze: KI bereitet auf, prüft auf Konsistenz und markiert Auffälliges. Die Bewertung des Risikoprofils und die Entscheidung über die Aufnahme eines Kunden bleiben beim Compliance-Verantwortlichen des Instituts. Dieses Prinzip, Human in the Loop, ist bei regulierten Prozessen nicht verhandelbar.

Einordnung bei scoreprise.AI

Im Fachbereich Investment Intelligence folgt scoreprise.AI genau dieser Linie: Die KI stellt zusammen und strukturiert nach den Vorgaben des Instituts, die Entscheidung trifft der Berater. Dieselbe Logik gilt für verwandte Aufbereitungsaufgaben, etwa die Due Diligence mit KI oder das Vermögensverwaltungsmandat, bei dem aus KYC-Angaben eine Anlagerichtlinie entsteht. Grundsätzlich gilt für den gesamten Bereich: KI im Investment Research heißt Aufbereitung statt Empfehlung.

Ein praktischer Baustein ist dabei die saubere Datenbasis. Dokumente werden ausgelesen, in strukturierte Felder überführt und für den Abgleich vorbereitet, Techniken wie strukturierte Ausgabe als JSON sorgen dafür, dass die Ergebnisse maschinell weiterverarbeitbar und prüfbar bleiben. Beim Umgang mit personenbezogenen Kundendaten gelten dieselben Schutzanforderungen wie bei jedem anderen KI-Einsatz, siehe Datenschutz bei KI-Agenten.

Häufige Fragen

Ist KYC gesetzlich vorgeschrieben?

Ja. Reguliert tätige Unternehmen wie Banken, Versicherer und Finanzdienstleister müssen KYC durchführen, bevor eine Geschäftsbeziehung beginnt, etwa vor der Kontoeröffnung. KYC ist Teil der gesetzlichen Sorgfaltspflichten gegen Geldwäsche, Terrorismusfinanzierung und Betrug und wird national wie international vorgeschrieben.

Was ist der Unterschied zwischen KYC und Due Diligence?

KYC ist ein Teil der umfassenderen Customer Due Diligence, also der Sorgfaltsprüfung gegenüber Kunden. KYC konzentriert sich auf Identitätsprüfung, Risikoeinschätzung und laufende Überwachung einzelner Kunden. Due Diligence kann darüber hinaus auch die Prüfung von Unternehmen, Transaktionen oder Vertragspartnern umfassen.

Darf KI über die Aufnahme eines Kunden entscheiden?

Nein. KI kann Dokumente erfassen, Daten extrahieren, Angaben abgleichen und Auffälligkeiten markieren. Die Bewertung des Risikoprofils und die Entscheidung über die Aufnahme oder Ablehnung eines Kunden trifft der Compliance-Verantwortliche des Instituts. Dieses Prinzip, Mensch im Entscheidungsweg, ist bei regulierten Prozessen Pflicht.

Welche Dokumente braucht man für KYC?

In der Regel einen Lichtbildausweis wie Reisepass oder Führerschein sowie Angaben zu Name, Geburtsdatum, Adresse und einer Identifikationsnummer. Bei vermögensbezogenen Mandaten kommen Angaben zu Finanzlage, Risikobereitschaft und Anlagewissen hinzu. Die genauen Anforderungen hängen von Institut, Produkt und Rechtsraum ab.

Wie beschleunigt KI das KYC-Onboarding?

KI erfasst eingereichte Dokumente unabhängig vom Format, liest die relevanten Felder per OCR aus und überführt sie in strukturierte Daten. Dadurch werden große Datenmengen schneller verarbeitet als manuell und Flüchtigkeitsfehler reduziert, weil Angaben einheitlich erfasst und verglichen werden. Die eigentliche Prüfung und Freigabe bleibt beim Institut.