KYC und KYB unter AML6: Was sich beim Onboarding ändert

Kurz gesagt: AML6 (das AML-Paket 2024, getragen von der AMLR-Verordnung) harmonisiert in der gesamten Europäischen Union die Pflichten zur Kundenkenntnis (KYC) und zur Unternehmenskenntnis (KYB). Die Anwendung ist auf den 10. Juli 2027 festgelegt. Konkret beschränkt sich das Onboarding nicht mehr auf eine Identitätsprüfung beim Beginn der Geschäftsbeziehung: Es wird zu einem laufenden, risikobasierten Verfahren, das bis zu den wirtschaftlich Berechtigten reicht und einen vollständigen Audit-Trail hinterlässt. Um diese Anforderung zu erfüllen, ohne Kunden zu vergraulen, wird die Automatisierung unverzichtbar.

‍

Was KYC und KYB bedeuten

‍

KYC (Know Your Customer) bezeichnet die Gesamtheit der Pflichten zur Kenntnis und Überprüfung eines Kunden, der eine natürliche Person ist: die Person identifizieren, ihre Identität anhand verlässlicher Quellen überprüfen und die Art der Geschäftsbeziehung verstehen.

‍

KYB (Know Your Business) wendet dieselbe Logik auf einen Kunden an, der eine juristische Person ist: das Unternehmen identifizieren, seine rechtliche Existenz und seine Situation überprüfen und dann bis zu den natürlichen Personen zurückverfolgen, die es tatsächlich kontrollieren.

‍

Unter AML6 sind diese beiden Bereiche nicht mehr Kästchen, die man bei der Kontoeröffnung ankreuzt. Sie bilden eine Sorgfaltsbasis, die die verpflichtete Einheit während der gesamten Dauer der Beziehung aufrechterhalten muss. Weitere Informationen finden Sie in unserem vollständigen KYC-Leitfaden und unserem vollständigen KYB-Leitfaden.

‍

Was AML6 verstärkt

‍

Die AMLR-Verordnung präzisiert und verschärft die Sorgfaltspflichten. Vier Anforderungen strukturieren das neue Onboarding.

‍

Identität des Kunden

‍

Die Identifizierung und die Überprüfung der Identität bleiben der Ausgangspunkt. AML6 erwartet verlässliche und unabhängige Quellen, eine einheitliche Abdeckung in allen Mitgliedstaaten und eine dokumentierte Nachweisqualität. Die Identitätsprüfung muss sowohl Dokumentenbetrug als auch Identitätsdiebstahl standhalten.

‍

Wirtschaftlich Berechtigte

‍

Dies ist einer der anspruchsvollsten Punkte des KYB. Die Einheit muss die wirtschaftlich Berechtigten identifizieren, also die natürlichen Personen, die das Unternehmen besitzen oder kontrollieren, ab einer Schwelle von 25 % oder mehr an Beteiligung. Es gilt, die Beteiligungskette zurückzuverfolgen bis zu den letztlichen natürlichen Personen, auch wenn sich Holdinggesellschaften dazwischenschalten. Die vernetzten nationalen Register (System BORIS) erleichtern diesen Abgleich auf europäischer Ebene. Unser Artikel zu AML6 beschreibt den Gesamtrahmen im Detail.

‍

Laufende Prüfung

‍

Die tiefgreifendste Veränderung ist der Übergang von einer punktuellen Kontrolle zu einer laufenden Prüfung. Es genügt nicht mehr, einen Kunden beim Beginn der Beziehung zu überprüfen: Die Informationen müssen je nach Risikoniveau aktualisiert werden, während der gesamten Beziehung. Ein Wechsel der Aktionärsstruktur, eine neue Adresse, ein Eintrag auf einer Sanktionsliste oder eine Veränderung der Tätigkeit müssen eine Neubewertung auslösen.

‍

Nachvollziehbarkeit

‍

AML6 verlangt eine sorgfältige Dokumentation und einen nutzbaren Audit-Trail. Jede Sorgfaltsentscheidung muss begründet werden können: welche Daten erhoben wurden, welche Überprüfungen durchgeführt wurden, nach welchen Kriterien die Beziehung angenommen, abgelehnt oder überwacht wurde. Diese Nachvollziehbarkeit werden die Behörden, darunter die künftige AMLA, im Fall einer Kontrolle prüfen.

‍

Der risikobasierte Ansatz

‍

AML6 bestätigt und verstärkt den risikobasierten Ansatz. Nicht alle Geschäftsbeziehungen sind gleich: Das Sorgfaltsniveau muss dem Risiko angemessen sein, das jeder Kunde darstellt.

Eine verstärkte Sorgfaltspflicht gilt insbesondere für Kunden mit hohem Risiko, für politisch exponierte Personen (PEP) und ihre Angehörigen sowie für Beziehungen, die Hochrisikoländer betreffen. Umgekehrt kann bei einem Kunden mit geringem Risiko auf vereinfachte Maßnahmen zurückgegriffen werden, was vermeidet, den Ablauf unnötig zu belasten.

‍

Die richtige Dosierung setzt ein Risiko-Scoring voraus, das die Vorgänge in Echtzeit einstufen, zusätzliche Kontrollen nur dann auslösen kann, wenn sie nötig sind, und die Entscheidungslogik nachvollziehbar macht.

‍

Die Herausforderung: Compliance ohne Reibung

‍

Die operative Herausforderung ist klar: Compliance und Kundenerfahrung in Einklang bringen. Nachweise und Kontrollschritte zu vervielfachen schützt auf dem Papier, lässt aber die Konversionsraten sinken. Ein zu schwerfälliges Onboarding führt zum Abbruch, insbesondere bei legitimen Kunden, also genau denen, die man halten will.

‍

Die Antwort besteht nicht darin, weniger zu kontrollieren, sondern besser zu kontrollieren: den richtigen Nachweis anfordern, zum richtigen Zeitpunkt, beim richtigen Kunden. Genau das ermöglicht der risikobasierte Ansatz, wenn er automatisiert statt manuell ist.

‍

Wie man industrialisiert

‍

Im großen Maßstab hält eine manuelle Bearbeitung nicht stand: weder bei den Fristen, noch bei der Beständigkeit der Entscheidungen, noch bei der von AML6 geforderten Nachvollziehbarkeit. Automatisierung ist die einzige Antwort im großen Maßstab. Einige Grundsätze, um das Onboarding zu industrialisieren:

• Die Identität automatisch überprüfen, mit Erkennung von Dokumentenbetrug und Kohärenzprüfung der Daten.
• Das KYB automatisieren: Überprüfung der rechtlichen Existenz, der Situation des Unternehmens und Rückverfolgung der wirtschaftlich Berechtigten über die Register bis zu den natürlichen Personen. Der Vertrauenswert für Unternehmen und Geschäftsführer (KYB) fasst diese Signale zu einer Entscheidung zusammen.
• Laufend gegen die Sanktions-Listen und die PEP-Status screenen, mit automatischer Neubewertung im Verlauf der Beziehung.
• Ein dynamisches Risiko-Scoring anwenden, das die Sorgfalt Vorgang für Vorgang steuert.
• Einen vollständigen Audit-Trail führen, mit Zeitstempel und nutzbar, bereit für eine Kontrolle der AMLA.

‍

Ein so ausgestattetes Verfahren trifft eine Entscheidung in wenigen Sekunden und dokumentiert dabei jeden Schritt.

‍

Fazit

‍

AML6 verwandelt KYC und KYB in ein laufendes, risikobasiertes und vollständig nachvollziehbares Verfahren, mit einer systematischen Rückverfolgung bis zu den wirtschaftlich Berechtigten. Die Frist zum 10. Juli 2027 lässt wenig Spielraum, um noch manuelle Prozesse neu zu denken. Die Einheiten, die einen Vorsprung gewinnen werden, sind jene, die ihr Onboarding industrialisiert haben: robuste Compliance, beherrschte Reibung und ein Audit, das jederzeit bereit ist.

‍

Quellen: AML-Paket 2024 der Europäischen Union (AMLR-Verordnung / AML6), Verordnung zur Errichtung der AMLA, Bestimmungen zu den vernetzten Registern der wirtschaftlich Berechtigten (BORIS).

‍