Automatisierung im KYC-Prozess
Weiter lesen
Trotz der zunehmenden Digitalisierung von Prozessen basieren KYC-Verfahren (Know Your Customer) immer noch weitgehend auf manueller Arbeit.
Schätzungen zufolge werden in mehr als der Hälfte der Finanzinstitute 31-60 % der KYC-Prozesse immer noch manuell durchgeführt (Quelle).
Manuelle Prozesse bedeuten in erster Linie:
Gleichzeitig zeigt uns der Markt deutlich die Richtung des Wandels.
Nicht weniger als 62 % der Unternehmen planen Investitionen in KYC/AML-Technologie und sehen in der Automatisierung nicht nur eine Möglichkeit zur Kostensenkung, sondern vor allem zur Verbesserung des Kundenerlebnisses.
Wie gehen Sie also die Herausforderung der Automatisierung an?
Darüber lesen Sie im folgenden Artikel.
KYC (Know Your Customer) ist eine Reihe von Verfahren, die z. B. von Banken, Fintechs oder Finanzinstituten eingesetzt werden, um die Identität eines Kunden zu bestätigen, Betrug vorzubeugen, gesetzliche Anforderungen zu erfüllen (z. B. Anti-Geldwäsche, AML, Due Diligence) und letztlich zu bestätigen, dass eine Person tatsächlich die ist, die sie vorgibt zu sein.
KYC-Automatisierung ist der Einsatz moderner Technologie zur Rationalisierung des Identitätsprüfungsprozesses ohne (oder mit minimaler) menschlicher Intervention.
Sie umfasst eine Vielzahl von Methoden, von der Videoüberprüfung und dem Liveness Check (Überprüfung der Vitalität) bis hin zur Authentifizierung nach der Anmeldung bei Bankinstituten oder staatlichen Anwendungen (Scannen eines QR-Codes in der mCitizen-App).
Es sollte jedoch daran erinnert werden, was KYC-Automatisierung nicht bedeutet.
Die Automatisierung macht die menschliche Beteiligung am Verifizierungsprozess nicht vollständig überflüssig, sie ist keine "Blackbox-KI ohne jegliche Überwachung" und sie ersetzt nicht die regelmäßige Aktualisierung der Kundendaten (perpetual KYC).
Sie ist ein Werkzeug, das die Arbeit der Compliance- und Betriebsteams unterstützt und es ihnen ermöglicht, schneller, genauer und sicherer zu handeln, aber immer auf kontrollierte Weise.
Bei der Automatisierung von KYC-Prozessen handelt es sich um eine Reihe von Technologien, die zusammen einen kohärenten, automatisierten Prozess zur Überprüfung der Kundenidentität bilden.
Diese Technologien bestehen aus.
|
Technologie |
Anwendung bei KYC |
|
OCR (Texterkennung und automatische Datenerfassung) |
Automatisches Auslesen von Daten aus Dokumenten (z. B. Name, Vorname, PESEL), ihre Standardisierung und Validierung sowie die Beseitigung der manuellen Transkription von Informationen |
|
Biometrische Daten |
Gesichtserkennung, Analyse biometrischer Merkmale und Erkennung der "Lebendigkeit" des Benutzers (liveness detection) durch Analyse der Kopfbewegungen |
|
KI / maschinelles Lernen |
Erkennung von Betrugsversuchen (z.B. Deep Fake), automatische Kundenrisikobewertung und kontinuierliches Lernen aus neuen Daten und Fällen |
|
APIs und Integrationen mit vertrauenswürdigen Datenquellen |
Anbindung an Banken, Datenbanken und AML-Systeme, automatischer Datenabruf und -überprüfung sowie Integration mit internen Systemen (Compliance, Onboarding) |
Mit Autenti integrieren Sie nur einmal (über die Autenti eID API), und Sie erhalten Zugang zu mehreren Verifizierungsmethoden (mCitizen, Banking, Video und andere) und mehreren Anbietern, wodurch das Problem der Abhängigkeit von einem einzigen Anbieter entfällt.
Dies ist eine der am häufigsten verwendeten Methoden in KYC-Prozessen für Einzelkunden, vor allem wenn Geschwindigkeit und Bequemlichkeit wichtig sind.
Der Benutzer fotografiert das Dokument und macht dann ein Foto von seinem Gesicht oder nimmt ein kurzes Video auf. Das System liest die Daten automatisch aus, vergleicht das Gesicht mit dem Dokument und prüft die so genannte "Viabilität", d. h. ob es sich z. B. um ein Foto oder eine zuvor erstellte Aufnahme handelt.
Die Automatisierung umfasst dabei sowohl die Dokumentenanalyse als auch die Biometrie und die Erkennung von Betrugsversuchen.
Infolgedessen kann das Onboarding ohne menschliches Zutun einige Minuten dauern.
In diesem Fall verlagert sich die Last der Überprüfung vom Bild auf die in der elektronischen Dokumentenebene gespeicherten Daten.
Der Benutzer hält die e-card (oder ein anderes Dokument mit elektronischer Schicht) an das Telefon, und das System liest die Daten automatisch aus und bestätigt ihre Authentizität kryptografisch.
Die Automatisierung besteht hier vor allem darin, die Daten direkt zu lesen und zu validieren, wodurch das Risiko menschlicher Fehler praktisch ausgeschlossen ist.
Eine weitere automatisierte Methode zur Überprüfung eines einzelnen Kunden macht sich die Tatsache zunutze, dass die Identität des Nutzers bereits zuvor von der Bank überprüft worden ist....
Der Kunde loggt sich in sein Electronic Banking ein und bestätigt die Übermittlung der Daten, die das System automatisch abruft.
Der größte Vorteil dieses Ansatzes ist, dass keine Dokumente verschickt werden müssen und das Verfahren sehr schnell ist.
Die Automatisierung besteht hauptsächlich in der Integration mit externen Quellen zur Identitätsbestätigung und der sofortigen Bestätigung der Daten.
Dies ist die formalste und gesetzlich vorgeschriebene Methode der Identifizierung.
Der Benutzer unterzeichnet ein Dokument mit einer qualifizierten Signatur, und das System prüft automatisch die Gültigkeit des Zertifikats und die der Signatur zugeordneten Daten.
Eine qualifizierte Signatur (QES) ist eine elektronische Repräsentation der handschriftlichen Unterschrift eines einzelnen Kunden, die eine Bestätigung seiner Daten ermöglicht.
Die Automatisierung umfasst hier die Validierung der Unterschrift und ihre Verknüpfung mit einer bestimmten Person.
Das vertrauenswürdige Profil und die zugehörige vertrauenswürdige Signatur können mit einem digitalen Dokument verglichen werden, das einen Benutzer online eindeutig identifiziert. Die dem Profil zugeordneten Daten sind Vorname(n), Nachname, Geburtsdatum und PESEL-Nummer. Jede Person kann nur ein einziges vertrauenswürdiges Profil haben.
Der Prozess der Identitätsüberprüfung mit Hilfe einer vertrauenswürdigen Signatur erfolgt in einfachen Schritten:
Vorteile dieser Methode bei KYC:
Analog zur Identitätsüberprüfung beim Online-Banking meldet sich der Kunde einfach bei seiner mObywatel-App an, um seine Identität zu bestätigen.
Diese Identität wurde bereits im Vorfeld überprüft, so dass ein schneller und einfacher Prozess möglich ist, ohne dass Dokumente verschickt werden müssen.
Dieser Mechanismus basiert auf der Verwendung so genannter elektronischer Identifikationsmittel, die von vertrauenswürdigen öffentlichen Einrichtungen ausgestellt werden, die die Daten des Nutzers bestätigen und auf sichere Weise an das System übermitteln.
In den kommenden Jahren werden zu dieser Art von Lösung auch so genannte digitale Identitätsbrieftaschen (Geldbörsen für digitale Identitäten), die auf der Ebene der Europäischen Union entwickelt werden.
Aus Sicht der KYC bedeutet dies:
In diesem Artikel erhalten Sie detaillierte Informationen zu den einzelnen oben beschriebenen Methoden der Kundenüberprüfung und erfahren, welche Methode für Ihre spezielle Situation am besten geeignet ist.
Der KYC-Prozess von Autenti ist durchgängig und deckt den gesamten Identifizierungszyklus ab, von der Konfiguration bis zum Reporting der Ergebnisse.
Zu Beginn definieren Sie den Prozess, indem Sie die geeigneten Identifizierungsmethoden, den Umfang der erforderlichen Daten und die Arten von Dokumenten, die der Kunde vorlegen muss, auswählen. Anschließend legen Sie den Zweck der Identifizierung fest. Dabei kann es sich entweder um die Erfassung neuer Daten oder um den Abgleich mit den bereits vorhandenen Informationen handeln.
Der nächste Schritt besteht darin, dem Kunden das Verfahren vorzustellen.
Sie senden eine Einladung zur Identifizierung per E-Mail, SMS oder über einen individuellen Link, und der Kunde durchläuft einen einfachen Fernüberprüfungsprozess (z. B. Eingabe von Daten, Hochladen eines Dokuments, Fotos oder Videos). Der gesamte Prozess findet vollständig online statt.
Autenti ermöglicht auch die vollständige Integration mit Ihren Systemen über API, so dass Sie KYC-Prozesse direkt aus Ihrer Anwendung heraus automatisch einleiten und die Ergebnisse mit einer Reihe von Daten und Materialien (z. B. Fotos, Aufzeichnungen, Verifizierungsstatus)erhalten können.
Auf der Plattform haben Sie ständigen Zugriff auf alle Identifizierungen, Sie können deren Status überwachen und ihre Historie einsehen.
Das Schlüsselelement des Prozesses sind jedoch die Berichte: Sobald die Identifizierung abgeschlossen ist, wird ein detaillierter Bericht erstellt, der das Verifizierungsergebnis, die Kundendaten, die Beweismittel (Dokumentenbilder, Gesichtsbilder) und die Analyse der Datengültigkeit enthält.
Die Berichte können in PDF-Dateien exportiert und mit einem Gütesiegel versehen werden, was ihre Beweiskraft und Nützlichkeit bei Compliance-Prozessen und Audits erhöht.
Die Autenti-Plattform wurde unter Berücksichtigung der höchsten Sicherheits- und Datenschutzstandards entwickelt.
Das System erfüllt die Anforderungen der internationalen Normen einschließlich ISO/IEC 27001:2022, und Vorschriften wie eIDAS und RODO.
Darüber hinaus werden fortschrittliche Mechanismen wie regelmäßige Backups, Sicherheitsüberwachung und strenge Zugangskontrollen eingesetzt.
So wird sichergestellt, dass die Kundendaten vertraulich und vollständig bleiben und nur kontrolliert zugänglich sind und dass der gesamte Identifizierungsprozess den Anforderungen des Finanzsektors und anderer regulierter Branchen entspricht.
Begriffe wie KYC, AML, Biometrie und Prozessautomatisierung können abstrakt klingen, insbesondere wenn sie durch die Brille der Technologie und der Regulierung beschrieben werden.
Infolgedessen verliert man leicht den Blick für das Wesentliche, d. h. dafür, wie der Prozess aus Sicht des Kunden und des Unternehmens "hier und jetzt" tatsächlich aussieht.
Statt weiterer Definitionen lohnt es sich daher, ein konkretes Szenario zu betrachten.
In unserem Artikel wird es sich um die Finanzbranche handeln, in der ein Kunde einen Online-Leasingvertrag für ein Auto beantragt. Wir werden zunächst den manuellen KYC-Prozess durchlaufen.
Der gesamte Prozess beginnt in dem Moment, in dem der Kunde das Formular ausfüllt und Scans der erforderlichen Dokumente hochlädt (Personalausweis, Führerschein, persönliche Daten).
Dann:
Der gesamte Onboarding-Prozess erstreckt sich über einige Stunden bis hin zu einigen Tagen, erfordert die Beteiligung vieler Personen und manuelle Datenverarbeitung.
Außerdem steigt das Risiko von Fehlern aufgrund der Umschreibung von Informationen oder unleserlicher Dokumente, was zu weiteren Korrekturen und Verzögerungen führt.
Ein solches Modell ist operativ kostspielig und bedeutet für den Kunden lange Wartezeiten und Ungewissheit, was manche dazu veranlasst, noch vor Abschluss des Prozesses aufzugeben.
Gehen wir denselben Prozess durch, aber automatisiert.
Der Kunde durchläuft dann einen einzigen, konsistenten Ablauf (am Beispiel der Video-Identitätsprüfung):
Die Verifizierung und das Onboarding werden auf wenige Minuten reduziert. Die meisten Schritte laufen automatisch und ohne Beteiligung der Mitarbeiter ab.
Die Daten des Kunden werden heruntergeladen und ohne manuelle Transkription verarbeitet, wodurch Fehler und die Notwendigkeit späterer Korrekturen praktisch ausgeschlossen sind.
Der gesamte Prozess ist aus Sicht des Nutzers reibungslos und vorhersehbar, so dass die Wahrscheinlichkeit, dass er während des Prozesses aufgibt, geringer ist, was sich direkt in höheren Umsätzen niederschlägt.
Die Implementierung der KYC-Automatisierung ist ein Prozess, der in erster Linie mit dem Verständnis des aktuellen Zustands beginnt und schrittweise zur Optimierung und Skalierung übergeht.
Der erste Schritt sollte daher eine Prüfung der aktuellen Prozesse sein.
Es lohnt sich, genau zu analysieren, welche Elemente der KYC manuell durchgeführt werden, wo es zu Verzögerungen kommt und wie viel Zeit das Kunden-Onboarding derzeit in Anspruch nimmt. So können Sie die tatsächlich auftretenden Probleme identifizieren, anstatt den Prozess "blind" zu optimieren.
Als Nächstes ist es wichtig, Engpässe ausfindig zu machen, d. h. Orte, an denen der Prozess ins Stocken gerät oder sich erheblich verlangsamt.
Häufig handelt es sich dabei um die manuelle Überprüfung von Dokumenten, die fehlende Integration zwischen Systemen oder die Notwendigkeit, dieselben Daten mehrfach einzugeben, wodurch sich Schritte unnötig wiederholen und die Arbeitszeit der Compliance-Teams "verschlingen".
Der nächste Schritt ist eine strategische Entscheidung: Erstellen Sie Ihre eigene Lösung oder verwenden Sie Standardtools (erstellen oder kaufen). In der Praxis entscheiden sich die meisten Unternehmen für externe Lösungen, die schneller zu implementieren sind, den Vorschriften entsprechen und vor allem die Datensicherheit gewährleisten.
Sobald eine Richtung gewählt wurde, ist es an der Zeit, spezifische Tools auszuwählen.
In dieser Phase lohnt es sich, nicht nur auf die Funktionalität zu achten (z. B. Videoüberprüfung, E-Card, Bankintegration), sondern auch auf die Einhaltung von Vorschriften, Skalierbarkeit und einfache Integration.
Sobald neue KYC-Automatisierungstools implementiert wurden, sind Tests und Optimierungenunerlässlich . Es lohnt sich zu prüfen, wie der Prozess in der Praxis funktioniert, wo die Benutzer auf Schwierigkeiten stoßen und ob das System die richtigen Entscheidungen trifft. Auf dieser Grundlage können dann Verbesserungen vorgenommen werden.
Das letzte, aber ebenso wichtige Element ist die Überwachung und Iteration.
Die KYC-Automatisierung ist kein "fertiges Projekt", wenn es einmal implementiert ist. Sie erfordert eine ständige Anpassung an sich ändernde Vorschriften, neue Arten von Betrug und den wachsenden Umfang des Unternehmens.
Dieser strukturierte Ansatz ermöglicht nicht nur die Umsetzung der Automatisierung, sondern - was noch wichtiger ist - eine kontrollierte, vorschriftenkonforme und skalierbare Durchführung.
Die Automatisierung der KYC-Prozesse führt direkt zu betrieblicher Effizienz für die Organisation.
In erster Linie wird die Zeit für das Onboardingerheblich verkürzt. Prozesse, die früher Tage dauerten, können in wenigen Minuten abgeschlossen werden.
Gleichzeitig wird die manuelle Arbeit reduziert, so dass sich die Teams auf komplexere Aufgaben konzentrieren können, statt auf sich wiederholende Aufgaben. Dies führt auch zu einer Senkung der Betriebskosten.
Unter dem Gesichtspunkt der Einhaltung von Vorschriften und der Sicherheit verringertdie Automatisierung das Risiko von Fehlern, die auf den Faktor Mensch zurückzuführen sind. Jeder Prozessschritt wird aufgezeichnet, so dass ein lückenloser Prüfpfad zur Verfügung steht und behördliche Inspektionen leichter durchlaufen werden können.
Durch die Standardisierung von Prozessen wird es füreine Organisation auch einfacher, die gesetzlichen Anforderungen einzuhalten, insbesondere in den Bereichen AML und Datenschutz (RODO).
Die Vorteile sind auch auf der Unternehmensseite sichtbar. Schnelleres und einfacheres Onboarding bedeutet oft eine höhere Konversionsrate von Kunden, die während des komplexen Prozesses nicht aufgeben.
Eine bessere Benutzererfahrung (UX) wiederum wirkt sich positiv auf die Markenwahrnehmung aus, und die Fähigkeit, eine große Anzahl von Anfragen automatisch zu verarbeiten, ermöglicht es einem Unternehmen, schneller zu skalieren, ohne das Team proportional zu vergrößern.
Außerdem kann ein Unternehmen weltweit expandieren, da es nicht mehr persönlich in einer Bank oder Filiale erscheinen muss . Das Onboarding kann dann von jedem Ort der Welt aus durchgeführt werden, was den Zugang zu Kunden außerhalb des lokalen Marktes eröffnet und das Wachstum in neue Märkte ohne geografische Barrieren ermöglicht.
Perpetual KYC (pKYC) ist ein Ansatz, bei dem die Kundenüberprüfung nicht in der Onboarding-Phase endet, sondern zu einem kontinuierlichen Prozess wird.
Statt einer einmaligen Identitätsprüfung und Risikobewertung überwacht das Unternehmen die Kundendaten fortlaufend und reagiert in Echtzeit auf etwaige Veränderungen.
Das System analysiert dann automatisch die Aktivitäten des Kunden und überprüft die Gültigkeit seiner Daten. Gibt es Ungenauigkeiten oder neue Risiken, kann der KYC-Prozess neu gestartet werden, ohne dass in jeder Phase manuell eingegriffen werden muss.
Dieser Ansatz spiegelt besser die Realität wider, dass das Kundenprofil nicht feststeht (einer der vielen häufigen Fehler im KYC-Prozess ist die Betrachtung des Kundenprofils auf diese Weise).
Bei vielen Prozessen, vor allem im Zusammenhang mit Vertragsabschlüssen, besteht der nächste logische Schritt darin, dass der Kunde das Dokument unterzeichnet.
Daher kombinieren moderne Onboarding-Prozesse zunehmend die Kundenidentifikation mit der elektronischen Signatur in einem einzigen, konsistenten Ablauf.
Das sieht dann wie folgt aus:
Je nach den Anforderungen des Prozesses können verschiedene Arten von Signaturen verwendet werden:
Die Kombination von KYC und e-Signatur bedeutet, dass:
Reduzieren Sie das Onboarding von Tagen auf Minuten und minimieren Sie das Risiko von Fehlern mit der KYC-Automatisierung von Autenti.
Nutzen Sie eine Vielzahl von Methoden zur Verifizierung eines einzelnen Kunden, von der Videoverifizierung bis hin zu Bankintegrationen und qualifizierten Unterschriften in einem einheitlichen Online-Prozess.
Optimieren Sie die Compliance- und Betriebsteams.
Testen Sie Autenti und automatisieren Sie KYC in wenigen Minuten oder wenden Sie sich an unsere Experten, wir helfen Ihnen bei der Auswahl der perfekten Lösung für Sie.
KYC-Automatisierung ist der Einsatz von Technologie zur Überprüfung der Identität eines Kunden ohne (oder mit minimaler) menschlicher Intervention. Dazu gehören das Lesen von Dokumenten (OCR), die biometrische Überprüfung und andere Methoden.
Nein. Die Automatisierung unterstützt die Compliance- und Betriebsteams, beschleunigt die Prozesse und verringert das Fehlerrisiko, erfordert jedoch eine Überwachung. In komplexeren Fällen trifft immer noch ein Mensch die Entscheidungen und überwacht die Prozesse.
Unter anderem:
Die Umsetzung der KYC-Automatisierung beginnt mit einem Audit der aktuellen Prozesse und der Identifizierung manueller Schritte, um dann Engpässe zu ermitteln, d. h. Stellen, an denen die Prozesse verlangsamt werden. Der nächste Schritt besteht darin, zu entscheiden, ob eine interne Lösung entwickelt oder ein Standardwerkzeug verwendet werden soll, gefolgt von der Auswahl von Technologien, die dem Risikoniveau und den Bedürfnissen des Unternehmens entsprechen. Es folgen die Integration mit internen Systemen über APIs, das Testen und die Prozessoptimierung, und das Ganze schließt mit kontinuierlicher Überwachung und Iteration, um die Effizienz und die Einhaltung der Vorschriften zu gewährleisten.
pKYC ist die kontinuierliche Überprüfung des Kunden während der gesamten Geschäftsbeziehung. Das System überwacht die Aktualität der Daten, analysiert Risiken und reagiert automatisch auf Veränderungen oder Unregelmäßigkeiten, ohne dass ein manuelles Eingreifen erforderlich ist.
Der Identifizierungsprozess kann direkt mit einer elektronischen Unterschrift verknüpft werden: SES (einfach), AES (fortgeschritten), QES (qualifiziert). Die Daten des Kunden werden automatisch verwendet, und der gesamte Prozess von der Identifizierung bis zur Unterzeichnung des Dokuments wird online durchgeführt.
Mateusz Kościelak
Mateusz Kościelak verfügt über mehr als 10 Jahre Erfahrung im B2B-Vertrieb und -Marketing mit Spezialisierung auf Enterprise B2B SaaS. Er ist ein vielseitiger (V-Shaped) Marketer mit Erfahrung im Aufbau von Lead-Generierungssystemen durch Content, SEO und Performance-Marketing, mit Fokus auf internationale Expansion.
Profil des Autors besuchenMateusz Kościelak
Weiter lesen
Mateusz Kościelak
Weiter lesen
Mateusz Kościelak
Weiter lesen