KYC-Lösung auswählen: die 8 Kriterien einer echten Identitätsprüfung

Kurz gesagt: Die Wahl einer KYC-Lösung entscheidet sich 2026 an acht Kriterien: der Reichtum der abgeglichenen Signale über das Dokument hinaus, Biometrie und NFC-Auslesen, die Erkennung KI-generierter Fälschungen, die Analyse der Kontaktdaten (Telefon, E-Mail, IP), die Antwortzeit, die Compliance (AML/CFT, AML6, eIDAS 2.0), die Erklärbarkeit der KI und die Datensouveränität.

‍

Die Identitätsprüfung hat ihren Charakter verändert: Ein KI-generiertes gefälschtes Dokument besteht heute eine Sichtprüfung in wenigen Sekunden, und die europäische Wallet (eIDAS 2.0) wird die Karten ab Ende 2026 neu mischen. So bewerten Sie eine KYC-Lösung, mit der Frage, die Sie für jedes Kriterium in der Demo stellen sollten.

‍

1. Abgeglichene Signale, nicht nur ein Dokument

‍

Ein KYC, das sich auf das Auslesen eines Ausweisdokuments beschränkt, prüft das Dokument, nicht die Person. Die robustesten Lösungen gleichen Hunderte von Daten ab wenigen Feldern ab (Name, E-Mail, Telefon): Alter der digitalen Spuren, reale Erreichbarkeit, verknüpfte Konten, Art des Mobilfunkanbieters. Eine junge Identität „ohne digitale Vergangenheit" ist das häufigste Betrugsmuster, unsichtbar für eine reine Dokumentenprüfung.

‍

Zu stellende Frage: „Wie viele Signale gleichen Sie allein aus den Kontaktdaten des Kunden ab, und welche wiegen am schwersten im Score?"

‍

2. Biometrie, Liveness und NFC-Auslesen

‍

Das Basis-Trio: Abgleich des Gesichts mit dem Dokument (Facematching), Nachweis, dass die Person lebendig und anwesend ist (Liveness), und (zunehmend entscheidend) das NFC-Auslesen des Dokumentenchips, das eine staatlich signierte Identität prüft statt eines fälschbaren Bildes. Angesichts von Deepfakes ist der Chip das einzige Element, das keine generative KI fälschen kann.

‍

Zu stellende Frage: „Unterstützen Sie das NFC-Auslesen der Dokumente, und wie widersteht Ihre Liveness Deepfakes und Injection-Angriffen?"

‍

3. Die Erkennung KI-generierter Fälschungen

‍

Bildgeneratoren produzieren glaubwürdige Ausweisdokumente, Gehaltsabrechnungen und Kontoauszüge in wenigen Sekunden. Die menschliche Sichtprüfung reicht nicht mehr: Verlangen Sie eine automatisierte Fälschungsanalyse, die Dateistruktur, typografische Konsistenz, Metadaten und die Konsistenz zwischen den Dokumenten desselben Vorgangs abgleicht.

‍

Zu stellende Frage: „Machen Sie den Test vor meinen Augen mit einem KI-generierten Dokument."

‍

4. Die Analyse der Kontaktdaten: Telefon, E-Mail, IP, Gerät

‍

Eine virtuelle Prepaid-Nummer, eine vor drei Tagen erstellte E-Mail-Adresse, eine IP, die nicht zur angegebenen Adresse passt, drei verschiedene Geräte in 24 Stunden: Jedes dieser Signale ist für sich genommen harmlos, wird aber in der Konvergenz aussagekräftig. Prüfen Sie auch die Mobile ID: die Abfrage beim Mobilfunkanbieter zur Bestätigung, dass der Anschluss tatsächlich auf den Namen des Antragstellers läuft.

‍

Zu stellende Frage: „Können Sie beim Mobilfunkanbieter bestätigen, dass der Mobilfunkanschluss dem Antragsteller gehört, und für welchen Anteil des Marktes?"

‍

5. Antwortzeit und Reibung in der Journey

‍

Jeder zusätzliche Schritt in der Strecke kostet legitime Kunden: bis zu 40 % Abbrüche bei zu dokumentenlastigen Strecken. Das gute KYC passt das Prüfniveau an das reale Risiko des Vorgangs an: leicht bei unauffälligen Profilen, verstärkt bei Risikoprofilen. Verlangen Sie die reale Antwortzeit und die False-Positive-Rate bei vergleichbaren Kunden.

‍

Zu stellende Frage: „Wie hoch ist Ihre gemessene False-Positive-Rate, und wie passt sich die Journey an das Risikoniveau an?"

‍

6. Die Compliance und die Vorbereitung auf die europäische Wallet

‍

AML/CFT, DSGVO, AML6 (anwendbar ab Juli 2027): das Fundament. Aber 2026 fügt eine strukturierende Frage hinzu: die Ankunft der EUDI Wallet (eIDAS 2.0), deren Akzeptanz für Banken und Telekommunikationsanbieter ab November 2027 verpflichtend ist. Die Wallet wird nur einen Teil des Bedarfs abdecken (Basisidentität, B2C, nur digital). Ihre Lösung muss beide Strecken orchestrieren: Wallet, wo sie existiert, klassisches KYC sonst.

‍

Zu stellende Frage: „Wie orchestrieren Sie die europäische Wallet und die klassische Strecke in einem einzigen Flow?"

‍

7. Die Erklärbarkeit der KI

‍

Wenn der Score an einer Vergabe- oder Ablehnungsentscheidung beteiligt ist, verlangen der AI Act und die BaFin, sie begründen zu können. Jeder Score muss mit seinen Gründen ausgegeben werden, und der Audit-Trail muss exportierbar sein. Eine unerklärliche Ablehnung ist eine unhaltbare Ablehnung, im Audit wie gegenüber dem Kunden.

‍

Zu stellende Frage: „Geben Sie mir für diesen abgelehnten Vorgang die exakten Gründe des Scores, in einem exportierbaren Format."

‍

8. Souveränität und Erweiterung

‍

KYC-Daten sind sensible personenbezogene Daten: Hosting in der EU ohne Transfer außerhalb der Union. Und denken Sie an die nächsten Schritte: Derselbe Vorgang wird ein KYB (wenn der Kunde ein Unternehmen ist), eine IBAN-Prüfung, einen Bonitätsscore verlangen. Eine API, die diese angrenzenden Fälle abdeckt, vermeidet das Stapeln von Integrationen.

‍

Zu stellende Frage: „Wo werden die Daten verarbeitet, und was deckt derselbe Vertrag über das KYC hinaus ab?"

‍

Das Entscheidungsraster im Überblick

‍

• Signale: das Minimum, Auslesen des Dokuments; das Unterscheidungsmerkmal, Hunderte abgeglichener Daten (Spuren, Anbieter, verknüpfte Konten).
• Biometrie: das Minimum, Facematching; das Unterscheidungsmerkmal, Anti-Deepfake-Liveness + NFC-Auslesen.
• KI-Fälschungen: das Minimum, Sichtprüfung; das Unterscheidungsmerkmal, automatisierte Erkennung über mehrere Dokumente.
• Kontaktdaten: das Minimum, gültiges Format; das Unterscheidungsmerkmal, Mobile ID, IP, Gerät, Alter der E-Mail-Adresse.
• Journey: das Minimum, Antwort < 1 min; das Unterscheidungsmerkmal, 2-5 s, risikobasierte Prüfung.
• Compliance: das Minimum, AML/CFT / DSGVO; das Unterscheidungsmerkmal, AML6-ready + Orchestrierung der EUDI Wallet.
• KI: das Minimum, ein Score; das Unterscheidungsmerkmal, Score + exportierbare Gründe (AI Act).
• Daten: das Minimum, Hosting in der EU; das Unterscheidungsmerkmal, souveränes Hosting ohne Drittlandtransfer + Erweiterung KYB/IBAN/Bonität.
• ‍

Wie Meelo diese 8 Kriterien erfüllt

‍

Der Identitätsbetrugs-Score von Meelo gleicht über 400 Signale ab vier Feldern ab (Name, Vorname, E-Mail, Mobilnummer) und liefert in 2 bis 5 Sekunden einen erklärten Score: digitale Spuren, Konsistenz der Kontaktdaten, Mobile ID. Hinzu kommen Facematching, Liveness, NFC-Auslesen, automatisierte Dokumentenanalyse und die Orchestrierung der europäischen Wallet. Erklärbare KI mit IEEE-Audit, Daten in Frankreich gehostet, und dieselbe API deckt KYB, IBAN und Bonität ab. Dokumentierte Ergebnisse: 93 % des Betrugs beim Kunden-Onboarding erkannt, 2,5 % False Positives. Um diese Prüfungen an Ihren eigenen Vorgängen zu testen, können Sie eine Demo planen.

‍

FAQ

‍

Was ist eine KYC-Lösung?

Eine KYC-Lösung (Know Your Customer) automatisiert die Identitätsprüfung eines Kunden beim Kunden-Onboarding: Dokumentenprüfung, Biometrie, Datenabgleich und Risikoscoring, um die AML/CFT-Pflichten zu erfüllen und Identitätsbetrug zu blockieren.

‍

Wer ist zu KYC verpflichtet?

Alle der AML/CFT-Regulierung unterliegenden Einheiten: Banken, Versicherungen, Fintechs, Kredit- und Zahlungsakteure, Krypto-Plattformen (MiCA), und über AML6 (anwendbar ab Juli 2027) immer mehr Branchen.

‍

Wie lange dauert eine automatisierte KYC-Prüfung?

2 bis 5 Sekunden bei den besten Lösungen, gegenüber 48 Stunden bis mehreren Tagen bei manueller Bearbeitung. Der richtige Indikator schließt die an einen Analysten eskalierten Vorgänge ein.

‍

Wird die europäische Wallet (eIDAS 2.0) das KYC ersetzen?

Nein. Die Wallet wird die Basisidentität im digitalen B2C zertifizieren, deckt aber weder die Bonität noch den dynamischen Betrug (Deepfakes, Strohmänner), noch das KYB, noch die Strecken im Geschäft, noch die AMLR-Sorgfaltspflichten ab. Beide müssen orchestriert werden.

‍

Wie erkennt man ein KI-generiertes gefälschtes Dokument?

Durch eine automatisierte Analyse, die Dateistruktur, typografische Konsistenz und Metadaten abgleicht, ergänzt durch das NFC-Auslesen des Chips (nicht fälschbar) und den Abgleich der angegebenen Daten mit externen Quellen.

‍