Know Your Agent (KYA): Agenten, Bevollmächtigte und Vermittler prüfen

Kurz gesagt: Der Know Your Agent (KYA) bezeichnet die Prüfung der Agenten, Bevollmächtigten und Vermittler, die im Namen eines Dritten handeln: Vertriebspartner, Makler, Vermittler, Handelsvertreter, befugte Subunternehmer. Das ist der blinde Fleck des KYC (Endkunde) und des KYB (Unternehmen): Sie prüfen Ihren Kunden, aber nicht immer denjenigen, der in seinem Namen handelt. Der KYA prüft die Identität des Agenten, seine tatsächliche Befugnis, seine Zuverlässigkeit und verfolgt seine Handlungen nach. Eine neue, aufkommende Grenze: die autonomen Software-Agenten (agentische KI), die im Namen eines Nutzers oder eines Unternehmens transagieren und die nun authentifiziert werden müssen.

‍

Was ist Know Your Agent?

‍

Der Know Your Agent (KYA) ist der Prozess, mit dem eine Organisation die Identität und die Legitimität der Vermittler prüft, die in ihrem Namen oder im Namen ihrer Kunden handeln. Während sich der KYC mit dem privaten Kunden und der KYB mit dem geschäftlichen Kunden befasst, befasst sich der KYA mit einem dritten Akteur, der oft vergessen wird: demjenigen, der sich zwischen Sie und den Endbegünstigten der Beziehung stellt.

‍

Konkret kann ein Agent im Sinne des KYA ein Vertriebspartner, ein Makler, ein Vermittler, ein beauftragter Handelsvertreter oder auch ein befugter Subunternehmer sein, der ein Unternehmen vertritt. Sie alle haben eines gemeinsam: Sie handeln für Rechnung eines Dritten und können die Haftung der Organisation begründen, die sie beauftragt oder die einwilligt, mit ihnen zu arbeiten.

‍

Die zentrale Frage des KYA ist einfach: Ist diese Person oder diese Einheit tatsächlich befugt, im Namen desjenigen zu handeln, den sie zu vertreten vorgibt? Diese Frage zu beantworten setzt voraus, sowohl zu prüfen, wer der Agent ist, als auch den Auftrag, der ihn mit dem vertretenen Dritten verbindet.

‍

Warum das ein blinder Fleck des KYC und des KYB ist

‍

Die meisten Compliance-Vorkehrungen sind um zwei klar identifizierte Ziele herum aufgebaut: den privaten Kunden (KYC) und das Kundenunternehmen (KYB). Diese beiden Bausteine sind solide, aber sie lassen eine Grauzone offen.

‍

Nehmen wir ein einfaches Beispiel. Ein Unternehmen schließt ein Finanzprodukt über einen Makler ab. Die Vorkehrung prüft sorgfältig das Kundenunternehmen (KYB) und gegebenenfalls seine wirtschaftlich Berechtigten. Aber der Makler selbst, derjenige, der den Vorgang aufsetzt, die Unterlagen übermittelt und als Schnittstelle dient, wird selten demselben Kontrollniveau unterzogen. Man nimmt an, dass er befugt ist. Man prüft es nicht immer.

‍

Genau hier entsteht der blinde Fleck: Man prüft den Endkunden oder das Unternehmen, aber nicht den Vermittler, der in ihrem Namen handelt. Dabei ist es oft dieser Vermittler, der den Vorgang aufbaut, der die Bankverbindung übermittelt und der die Beziehung trägt. Wenn seine Identität, seine Befugnis oder seine Zuverlässigkeit nicht geprüft werden, beruht die gesamte Vertrauenskette auf einem ungeprüften Glied.

‍

Dieser blinde Fleck ist umso riskanter, als die Haftung des Unternehmens durch die Handlungen seines Agenten begründet werden kann. Ein Bevollmächtigter, der schlecht handelt, auch ohne gültigen Auftrag, kann einen Schaden verursachen, der der Organisation zuzurechnen ist, die ihn hat handeln lassen.

‍

Die Risiken eines ungeprüften Agenten

‍

Seine Agenten und Vermittler nicht zu prüfen, setzt einer Reihe konkreter Risiken aus, finanzieller wie regulatorischer Art.

• Nicht befugter oder vorgetäuschter Vermittler. Eine Person gibt sich als Bevollmächtigter eines Unternehmens oder eines Netzwerks aus, ohne dazu berechtigt zu sein, oder täuscht die Identität eines tatsächlich befugten Agenten vor, um Vorgänge oder Zahlungen abzufangen.
• Falscher Auftrag. Das Dokument, das die Befugnis belegen soll, ist gefälscht, abgelaufen oder hat nie existiert. Der Agent handelt dann ohne tatsächliche Vollmacht, was die gesamte Beziehung rechtlich fragil macht.
• Betrügerischer Vermittler. Ein Vermittler setzt fiktive Vorgänge auf, bläht Volumina auf oder führt fiktive Kunden ein, um unberechtigte Provisionen zu kassieren.
• Unterschlagung von Geldern und betrügerische Vorgänge. Ein Agent in der Position eines Vermittlers kann Zahlungsströme umleiten, Bankverbindungen austauschen oder aus seiner Vertrauensposition heraus betrügerische Vorgänge fabrizieren.
• Begründete Haftung. Das Unternehmen kann durch die Handlungen seines Agenten in die Haftung genommen werden, auch dann, wenn dieser außerhalb seines Auftrags gehandelt hat, mit reputativen und regulatorischen Folgen.

‍

Diese Risiken decken sich mit denen des Identitätsbetrugs und des Dokumentenbetrugs, aber mit einer Besonderheit: Der Betrüger gibt sich nicht als der Kunde aus, er gibt sich als derjenige aus, der im Namen des Kunden handelt.

‍

Was der KYA prüft

‍

Eine strukturierte KYA-Vorkehrung gliedert sich um vier sich ergänzende Dimensionen.

‍

Identität

Erster Schritt: die Identität des Agenten prüfen, natürliche oder juristische Person. Es geht darum zu bestätigen, dass die Person oder die Einheit tatsächlich diejenige ist, die sie zu sein vorgibt, über eine angepasste Identitätsprüfung und Betrugsbewertung, gestützt auf dieselben Bausteine wie der KYC und der KYB. Ohne verlässliche Identität hat keine Prüfung der Befugnis einen Wert.

Befugnis

Der Kern des KYA: die tatsächliche Befugnis des Agenten prüfen, im Namen des vertretenen Dritten zu handeln. Das geschieht durch die Kontrolle des Auftrags (Existenz, Gültigkeit, Umfang) und gegebenenfalls der regulatorischen Registrierung. In Frankreich zum Beispiel müssen Versicherungs-, Bank- und Finanzvermittler beim ORIAS registriert sein; diese Registrierung kann und muss geprüft werden. Ziel ist sicherzustellen, dass der Agent das Recht hat zu handeln, und in welchem Umfang.

Zuverlässigkeit

Die Zuverlässigkeit des Agenten zu prüfen bedeutet, seine Vertrauenswürdigkeit zu bewerten: Vorgeschichte, Warnsignale, gegebenenfalls Präsenz auf Sanktionslisten oder Listen politisch exponierter Personen, Stimmigkeit seines Werdegangs. Ein auf dem Papier befugter Agent kann Signale aufweisen, die eine verstärkte Wachsamkeit oder sogar eine Ablehnung rechtfertigen.

Nachvollziehbarkeit

‍

Letzte Dimension, oft vernachlässigt: die Handlungen des Agenten nachverfolgen. Wer hat diesen Vorgang aufgesetzt? Wer hat diese Bankverbindung übermittelt? Wer hat diesen Schritt validiert? Eine vollständige und prüfbare Nachvollziehbarkeit erlaubt es, die Kette der Verantwortlichkeiten zu rekonstruieren und abnormale Verhaltensweisen über die Zeit hinweg zu erkennen. Sie ist auch das, was eine Entscheidung dokumentiert und belastbar macht, falls es zu einer Kontrolle kommt.

‍

Neue Front: die KI-Agenten (agentische KI)

‍

Eine jüngste Entwicklung erweitert die Reichweite des KYA über die menschlichen Vermittler hinaus. Mit dem Aufkommen der agentischen KI beginnen autonome Software-Agenten, im Namen eines Nutzers oder eines Unternehmens zu handeln und zu transagieren: eine Bestellung aufgeben, eine Zahlung auslösen, einen Vorgang ausfüllen, einen Dienst abschließen.

‍

Diese Perspektive bleibt im Entstehen, und es ist angebracht, hinsichtlich ihres tatsächlichen Ausmaßes zum jetzigen Zeitpunkt vorsichtig zu bleiben. Aber sie wirft eine Frage auf, die sich unmittelbar mit der Logik des KYA überschneidet: Wer handelt wirklich? Wenn ein Software-Agent transagiert, muss man den Agenten authentifizieren, prüfen, dass er tatsächlich für die angegebene Rechnung handelt, und seine Handlungen nachverfolgen können, genau wie bei einem menschlichen Bevollmächtigten.

‍

Anders gesagt ist der Bedarf derselbe wie beim klassischen KYA: sicherstellen, dass derjenige, der im Namen eines Dritten handelt, identifiziert, befugt und nachvollziehbar ist. Der KYA liefert genau den konzeptionellen Rahmen, um diese neue Front anzugehen, in dem Maße, wie sie sich konkretisiert.

‍

Wie man einen KYA einführt

‍

Einen Know Your Agent einzuführen setzt nicht voraus, bei null zu beginnen. Es geht darum, die bereits auf die Kunden angewandte Prüfungslogik auf die Agenten und Vermittler auszuweiten.

1. Ihre Vermittler kartieren. Identifizieren Sie alle Akteure, die in Ihrem Namen oder im Namen Ihrer Kunden handeln: Vertriebspartner, Makler, Vermittler, Handelsvertreter, befugte Subunternehmer.
2. Die Identität jedes Agenten prüfen beim Eintritt in die Beziehung, indem Sie Ihre Bausteine der Identitätsprüfung und des KYB für juristische Personen wiederverwenden.
3. Die Befugnis kontrollieren: Existenz und Gültigkeit des Auftrags, Handlungsumfang und regulatorische Registrierung, wo sie zutrifft (ORIAS für die Versicherungs- und Finanzvermittler zum Beispiel).
4. Die Zuverlässigkeit bewerten über die Listenkontrollen und Risikosignale, die auf Ihre Branche zugeschnitten sind.
5. Jede Handlung des Agenten nachverfolgen und dokumentieren, um über eine vollständige und belastbare Prüfspur zu verfügen.
6. Die Kontrollen über die Zeit hinweg erneut durchspielen: Ein Auftrag läuft ab, eine Registrierung kann gelöscht werden, eine Situation ändert sich. Der KYA ist keine punktuelle Kontrolle, sondern eine kontinuierliche Überwachung.

Genau das ist der Ansatz, den Meelo ermöglicht: die Logik der Identitätsprüfung und des KYB auf die Agenten und Vermittler auszuweiten, für eine Entscheidung in 2 bis 5 Sekunden, dokumentiert und prüfbar.

‍

Fazit

‍

Der Know Your Agent (KYA) schließt einen realen blinden Fleck: Zwischen dem privaten Kunden (KYC) und dem Kundenunternehmen (KYB) bleibt der Vermittler, der in ihrem Namen handelt, allzu oft ungeprüft. Die Identität, die Befugnis, die Zuverlässigkeit und die Nachvollziehbarkeit Ihrer Agenten, Bevollmächtigten und Vertriebspartner zu kontrollieren, verringert ein konkretes Risiko von Betrug und Haftung. Und während die autonomen KI-Agenten beginnen, im Namen Dritter zu transagieren, wird die vom KYA gestellte Frage (wer handelt wirklich?) nur an Bedeutung gewinnen. Die gute Nachricht: Es geht darum, eine Prüfungslogik, die Sie bereits beherrschen, auf die Vermittler auszuweiten.

‍

Quellen: ORIAS (Einheitliches Register der Versicherungs-, Bank- und Finanzvermittler); französischer Rahmen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (LCB-FT) betreffend die Sorgfaltspflicht gegenüber Dritten und Vermittlern; branchenbezogene Arbeiten und Veröffentlichungen zur agentischen KI und zur Authentifizierung autonomer Agenten.

‍