KYB-Lösung auswählen: die 7 Kriterien einer echten Unternehmensprüfung

Kurz gesagt: Die Wahl einer KYB-Lösung entscheidet sich 2026 an sieben Kriterien: die Tiefe der lokalen Daten, die Fähigkeit, Betrug zu erkennen (und nicht nur Compliance-Kästchen abzuhaken), die Identifizierung der wirtschaftlich Berechtigten, die Antwortzeit, die Erklärbarkeit der KI, die Datensouveränität und die Erweiterungsfähigkeit. Das richtige Tool hängt von Ihrem Volumen, Ihren Märkten und Ihrer Betrugsexposition ab.

KYB (Know Your Business) ist längst kein bloßes regulatorisches Kästchen mehr. Zwischen dem AML6-Paket, das ab dem 10. Juli 2027 gilt, dem DSA, der Marketplaces seit 2024 zur Verifizierung ihrer Verkäufer verpflichtet, und organisierten Betrugsnetzwerken, die Briefkastenfirmen in wenigen Stunden aufsetzen, ist die Unternehmensprüfung zu einem strategischen Posten geworden. So bewerten Sie eine Lösung, und dies sind die exakten Fragen für die Demo.

1. Die Datentiefe auf Ihren realen Märkten

Eine Abdeckung von „200 Ländern" beeindruckt in der Broschüre, aber Ihr Risiko konzentriert sich dort, wo Ihre Kunden sind. Auf dem französischen Markt zum Beispiel entscheidet sich der Unterschied am Zugang zu den offiziellen Registern (INPI, Sirene, Infogreffe, RBE), vor allem aber an der historischen Tiefe: Eine Lösung, die einen hinterlegten Jahresabschluss mit der gesamten Hinterlegungshistorie vergleichen kann, erkennt eine kopierte Bilanz (die klassische Signatur eines organisierten Netzwerks), wo eine bloße Existenzprüfung nichts sieht.

Zu stellende Frage: „Welche Quellen fragen Sie auf meinem Hauptmarkt ab, mit welcher historischen Tiefe, und in Echtzeit oder im Batch?"

2. Betrugserkennung, nicht nur Compliance

Viele KYB-Tools prüfen, ob ein Unternehmen existiert. Professionelle Betrüger nutzen jedoch Unternehmen, die einwandfrei existieren: reaktivierte Briefkastenfirmen (mehrere Jahresabschlüsse am selben Tag hinterlegt, um eine Historie vorzutäuschen), Gesellschaften mit Sitz an Adressen, die Hunderte von Strukturen beherbergen, kürzliche Wechsel der Geschäftsführung vor einem Finanzierungsantrag. Ein ernsthaftes KYB gleicht diese schwachen Signale ab und verdichtet sie zu einem verwertbaren Score, und ergänzt sie anschließend um ein Doppel-Scoring: das Unternehmen auf der einen Seite, seinen Geschäftsführer auf der anderen, denn hinter einer Briefkastenfirma steht immer eine natürliche Person, deren Identität dieselbe Prüfung verdient.

Zu stellende Frage: „Zeigen Sie mir, wie Ihr Tool auf eine vor drei Monaten reaktivierte Gesellschaft mit Wechsel der Geschäftsführung reagiert."

3. Die wirtschaftlich Berechtigten (UBO), kontinuierlich

Die Identifizierung der UBO ist eine Pflicht der Geldwäsche- und Terrorismusfinanzierungsbekämpfung (AML/CFT), und das AML6-Paket verschärft sie: kontinuierliche statt punktueller Prüfung, europäische Vernetzung der Register (BORIS), Mindestsanktionen von 1.000.000 € bei Verstößen. Das Unterscheidungskriterium ist nicht mehr „Können Sie die UBO identifizieren?", sondern „Erkennen Sie eine Änderung der Eigentümerstruktur oder eine Aufnahme in eine Sanktionsliste nach dem Onboarding?": das ist das fortlaufende KYB (pKYC, angewandt auf Unternehmen).

Zu stellende Frage: „Was passiert, wenn ein UBO eines Bestandskunden sechs Monate nach dem Onboarding eine politisch exponierte Person wird?"

4. Antwortzeit und Automatisierungsquote

Eine manuelle KYB-Prüfung dauert einige Stunden bis mehrere Tage; skaliert ist das ein kommerzieller Engpass. Die besten Lösungen liefern eine dokumentierte Entscheidung in wenigen Sekunden und eskalieren nur die Zweifelsfälle an einen Analysten. Zwei Zahlen, die Sie in der Demo verlangen sollten: die reale Antwortzeit (nicht die „durchschnittliche Marketingzeit") und den Anteil der ohne menschliches Eingreifen bearbeiteten Vorgänge bei Kunden, die mit Ihnen vergleichbar sind.

Zu stellende Frage: „Welcher Prozentsatz der Vorgänge läuft bei einem Kunden meiner Branche und meines Volumens in die automatische Entscheidung?"

5. Die Erklärbarkeit der KI: inzwischen nicht verhandelbar

Wenn das Scoring an einer Vergabeentscheidung beteiligt ist (Kredit, Finanzierung, Zahlungslinie), verlangen der AI Act und die Erwartungen der Aufsichtsbehörden (ACPR), jede Entscheidung begründen zu können. Ein „Blackbox"-Score setzt Sie doppelt aus: im Audit nicht zu verteidigen, für den Kunden nicht anfechtbar. Verlangen Sie eine erklärbare KI: Jeder Score muss von seinen Gründen begleitet sein, und der Audit-Trail muss exportierbar sein.

Zu stellende Frage: „Geben Sie mir für diesen Score von 23/100 die exakte Liste der Signale, die ihn erklären, exportierbar für mein Audit."

6. Souveränität und Hosting der Daten

KYB-Daten enthalten personenbezogene Daten (Geschäftsführer, UBO), die der DSGVO unterliegen. Ein Hosting in Frankreich oder in der EU, ohne Transfer außerhalb der Union, vereinfacht die Datenschutz-Folgenabschätzung, beruhigt Ihre eigenen Compliance-Teams und wird in den meisten Ausschreibungen von Banken und der öffentlichen Hand zum K.-o.-Kriterium.

Zu stellende Frage: „Wo werden die Daten gehostet und verarbeitet, und über welche juristischen Einheiten laufen sie?"

7. Die Erweiterungsfähigkeit über das KYB hinaus

Der Bedarf endet fast nie beim KYB. Derselbe Vorgang verlangt eine IBAN-Prüfung vor der ersten Überweisung, einen Bonitätsscore vor der Vergabe, eine Dokumentenprüfung der Steuerunterlagen. Ein Tool pro Bedarf zu stapeln bedeutet, Integrationen, Verträge und nicht miteinander vereinbare Entscheidungen zu vervielfachen. Prüfen Sie, ob die Lösung diese angrenzenden Fälle in derselben API abdeckt oder, falls Sie einen Spezialisten wählen, wie er sich mit dem Rest Ihres Stacks orchestrieren lässt.

Zu stellende Frage: „Wenn ich morgen die IBAN-Prüfung und das Bonitätsscoring hinzufüge, wie viele zusätzliche Integrationen und Verträge brauche ich?"

Das Entscheidungsraster im Überblick

• Lokale Daten: das Minimum, offizielle Register; das Unterscheidungsmerkmal, eine tiefe Historie und verglichene Jahresabschlüsse.
• Betrug: das Minimum, Existenz der Gesellschaft; das Unterscheidungsmerkmal, Briefkastenfirmen, Netzwerke, Geschäftsführer-Score.
• UBO / AML: das Minimum, Identifizierung beim Onboarding; das Unterscheidungsmerkmal, kontinuierliche Überwachung (pKYC).
• Geschwindigkeit: das Minimum, Antwort < 1 h; das Unterscheidungsmerkmal, dokumentierte Entscheidung in Sekunden.
• KI: das Minimum, ein Score; das Unterscheidungsmerkmal, ein Score + seine Gründe, exportierbar (AI Act).
• Daten: das Minimum, Hosting in der EU; das Unterscheidungsmerkmal, souveränes Hosting in Frankreich.
• Erweiterung: das Minimum, nur KYB; das Unterscheidungsmerkmal, IBAN, Bonität, Betrug in derselben API.

Wie Meelo diese 7 Kriterien erfüllt

Meelo ist eine französische Plattform für das Kunden-Onboarding, die KYB ebenso als Betrugs- wie als Compliance-Problem behandelt: Ab einer einzigen SIREN-Nummer gleicht der Score Confiance Entreprise Jahresabschlüsse (verglichen mit der Hinterlegungshistorie), Rechtsstreitigkeiten, Domizilierungen sowie die Kartierung des Ökosystems (die anderen Gesellschaften des Geschäftsführers, Insolvenzverfahren, kürzliche Löschungen) ab und liefert in 2 bis 5 Sekunden einen Score mit seinen Gründen (erklärbare KI mit IEEE-Audit, Daten in Frankreich gehostet). Im Doppel-Scoring prüft der Score Fraude Identité den Geschäftsführer selbst anhand seiner Kontaktdaten: Beide Prüfungen werden stets zusammen empfohlen. Derselbe Vertrag deckt die IBAN-Analyse, die Open-Banking-Bonitätsprüfung und das AML-Screening mit kontinuierlicher Überwachung ab. Dokumentiertes Ergebnis bei einem Finanzierungsakteur: Betrug durch 12 geteilt. Um diese Prüfungen an Ihren eigenen Fällen zu sehen, können Sie eine Demo planen.

FAQ

Was ist der Unterschied zwischen KYB und KYC?

KYC verifiziert die Identität einer natürlichen Person, KYB verifiziert ein Unternehmen: rechtliche Existenz, Geschäftsführung, Beteiligungsstruktur und wirtschaftlich Berechtigte. In der Praxis sind beide untrennbar: Ein Unternehmen zu prüfen, ohne seinen Geschäftsführer zu prüfen, lässt Briefkastenfirmen die Tür offen.

Ist KYB verpflichtend?

Ja für die der AML/CFT-Regulierung unterliegenden Einheiten (Banken, Versicherungen, Fintechs, Kreditakteure), und seit Februar 2024 für Marketplaces über den DSA (Verifizierung gewerblicher Verkäufer). Das AML6-Paket, anwendbar ab dem 10. Juli 2027, harmonisiert und verschärft diese Pflichten in der gesamten EU.

Wie viel kostet eine KYB-Lösung?

Die meisten Anbieter rechnen pro Verifizierung oder als SaaS-Pauschale nach Volumen ab, mit erheblichen Unterschieden je nach Prüftiefe (bloße Existenzprüfung vs. vollständige Betrugsanalyse). Vergleichen Sie immer die Kosten pro verwertbarer Entscheidung, nicht pro roher Abfrage.

Wie lange dauert eine KYB-Prüfung?

Von mehreren Tagen manuell bis zu wenigen Sekunden mit einer automatisierten Lösung. Der richtige Indikator ist die End-to-End-Zeit einschließlich der an einen Analysten eskalierten Fälle, nicht nur die Antwortzeit der API.

Erkennt ein KYB-Tool Briefkastenfirmen?

Nicht immer: Viele beschränken sich auf die Bestätigung der rechtlichen Existenz. Die Erkennung von Briefkastenfirmen erfordert spezifische Signale (identische oder im Schnellverfahren hinterlegte Jahresabschlüsse, Massendomizilierungen, kürzliche Wechsel der Geschäftsführung, Geschäftsführer mit Verbindungen zu gelöschten Gesellschaften), die in einem Score abgeglichen werden.

‍