Was ist KYC bei Krypto? Bedeutung, Prüfungen und Daten

KYC bei Krypto bedeutet „Know Your Customer“ (Kenne deinen Kunden): die Identitätsprüfung, die eine Kryptobörse, ein Broker oder eine verwahrende Wallet durchführen muss, bevor Sie handeln, einzahlen oder auszahlen dürfen. In der Praxis laden Sie einen amtlichen Ausweis hoch, machen ein Live-Selfie und geben Ihre Adresse und zunehmend auch Ihre Steuernummer an, und die Plattform gleicht Sie mit Sanktionslisten und Listen politisch exponierter Personen ab. Börsen tun das, weil das Geldwäscherecht es vorschreibt, nicht weil sie es sich aussuchen.

Dieser Beitrag erklärt verständlich, was KYC ist und wie es funktioniert: warum Plattformen fragen, was sie verlangen, wie die Prüfungen im Hintergrund ablaufen, was danach mit Ihren Daten geschieht und wo DeFi, KYB und Börsen ohne KYC einzuordnen sind. Wenn Sie eine Plattform betreiben und Anbieter für die Verifizierung vergleichen möchten, hilft Ihnen unser separater Leitfaden zu den besten KYC-Softwareanbietern für Krypto 2026.

Was KYC bedeutet

KYC ist der kundenseitige Teil einer umfassenderen gesetzlichen Pflicht, der sogenannten Kundensorgfaltspflicht (Customer Due Diligence, CDD). Banken praktizieren sie seit Jahrzehnten. Ein reguliertes Unternehmen muss feststellen, wer sein Kunde ist, diese Identität anhand verlässlicher Quellen überprüfen, den Zweck der Geschäftsbeziehung verstehen und sie anschließend laufend überwachen. Bei Krypto ist der „Kunde“ jeder, der bei einem zentralisierten Dienst ein Konto eröffnet: bei einer Börse, einer Broker-App, einer verwahrenden Wallet, einem Anbieter von Krypto-Karten oder einem Fiat-On-Ramp.

Die neue Geldwäscheverordnung der EU, die Verordnung (EU) 2024/1624, die ab dem 10. Juli 2027 gilt, zeigt das Mindestmaß deutlich. Für eine natürliche Person verlangt Artikel 22 mindestens:

• alle Vor- und Nachnamen;
• Geburtsort und vollständiges Geburtsdatum;
• Staatsangehörigkeiten und gegebenenfalls eine nationale Identifikationsnummer;
• den gewöhnlichen Aufenthaltsort und, sofern vorhanden, eine Steueridentifikationsnummer.

Das Unternehmen muss diese Angaben außerdem überprüfen, in der Regel anhand eines Ausweisdokuments, und den Zweck der Geschäftsbeziehung verstehen. Aus diesem letzten Punkt erklärt sich, warum Börsen nach Ihrem Beruf, dem erwarteten Volumen und der Herkunft Ihrer Mittel fragen.

Warum Kryptobörsen KYC verlangen

Drei Regelebenen machen KYC für regulierte Krypto-Unternehmen unvermeidlich.

Globale Standards. Die Financial Action Task Force (FATF) setzt die Standards zur Geldwäschebekämpfung, denen die meisten Länder folgen. Im Oktober 2018 erweiterte sie Empfehlung 15 auf virtuelle Vermögenswerte, und im Juni 2019 veröffentlichte sie Leitlinien, die Anbieter von Dienstleistungen für virtuelle Vermögenswerte (VASPs) derselben Logik der Kundensorgfaltspflicht wie Banken unterwarfen und Empfehlung 16, die „Travel Rule“, auf sie ausdehnten (Wikipedia, unter Berufung auf die FATF). Die Umsetzung ist uneinheitlich, nimmt aber zu: Laut dem gezielten Update der FATF vom 15. Juli 2026 hatten 83 % der dazu befragten Rechtsordnungen Gesetze zur Travel Rule in Kraft (Zusammenfassung von Notabene, 17. Juli 2026).

Die Travel Rule. Wenn Sie Krypto von einer Börse an eine andere senden, muss die sendende Plattform Ihre Identifikationsdaten an die empfangende weitergeben. In der EU regelt das die Geldtransferverordnung (Transfer of Funds Regulation), die seit dem 30. Dezember 2024 gilt und Krypto-Transfers unabhängig vom Betrag erfasst. Eine Plattform kann nur verifizierte Daten senden, wenn sie Sie zuvor verifiziert hat. Siehe die Krypto-Travel-Rule erklärt.

Lizenzierung. In der EU benötigen Krypto-Unternehmen eine Zulassung nach MiCA, und zugelassene Kryptowerte-Dienstleister (CASPs) sind Verpflichtete im Sinne des Geldwäscherechts. Seit dem Ende der MiCA-Übergangsfrist am 1. Juli 2026 braucht ein Unternehmen, das Kunden in der EU bedient, diese Zulassung. Ab dem 10. Juli 2027 verpflichtet die AMLR Kryptowerte-Dienstleister, selbst bei gelegentlichen Transaktionen ab 1.000 EUR die volle Sorgfaltsprüfung durchzuführen (Artikel 19 Absatz 3), und verbietet anonyme Kryptokonten (Artikel 79). Unser Grundlagenleitfaden Was ist MiCA? erklärt die Seite der Zulassung.

Was von Ihnen verlangt wird

Die Anforderungen unterscheiden sich je nach Plattform und Land, doch ein übliches Onboarding für Privatpersonen umfasst 2026 in der Regel:

• Persönliche Angaben: vollständiger Name, Geburtsdatum, Staatsangehörigkeit, Wohnadresse.
• Ein Ausweisdokument: Reisepass, Personalausweis oder in manchen Ländern ein Führerschein, fotografiert von Vorder- und Rückseite.
• Ein Live-Selfie oder ein kurzes Video für den biometrischen Abgleich mit dem Foto im Dokument.
• Ein Adressnachweis wie eine aktuelle Versorgerrechnung oder ein Kontoauszug, bei manchen Plattformen oder in höheren Stufen.
• Eine Erklärung zur steuerlichen Ansässigkeit und eine Steueridentifikationsnummer (TIN). In der EU ist das inzwischen Standard, weil die Steuermelderichtlinie DAC8 seit dem 1. Januar 2026 gilt. Siehe DAC8-Krypto-Meldepflicht erklärt.
• Fragen zum Zweck des Kontos, zum Beruf, zur erwarteten Aktivität und manchmal zur Herkunft der Mittel oder des Vermögens.

Unser Praxisleitfaden mit Tipps zur Identitätsprüfung bei Kryptobörsen behandelt die häufigsten Gründe, warum eine Prüfung scheitert, etwa Spiegelungen auf dem Dokument, ein abgeschnittenes Foto oder ein abweichender Name.

Wie die Prüfungen im Hintergrund ablaufen

Die meisten Börsen entwickeln die Verifizierung nicht selbst. Sie binden einen spezialisierten Anbieter für Identitätsprüfung ein, etwa iDenfy, dessen Software in wenigen Minuten eine Abfolge von Prüfungen durchführt. Die Details unterscheiden sich je nach Anbieter, die Schritte sind aber weitgehend gleich:

1. Dokumentenprüfung. Die Software liest das Dokument aus, einschließlich der maschinenlesbaren Zone und, falls vorhanden, des Chips, und prüft Sicherheitsmerkmale, Schriftarten, Vorlagen und die Konsistenz der Daten auf Anzeichen von Manipulation oder Fälschung.
2. Lebenderkennung (Liveness). Sie prüft, ob das Selfie von einer lebenden Person vor der Kamera stammt und nicht von einem ausgedruckten Foto, einer Bildschirmwiedergabe, einer Maske oder einem in den Videostream eingeschleusten Deepfake.
3. Gesichtsabgleich. Sie vergleicht das Live-Gesicht mit dem Foto im Dokument und erzeugt einen Ähnlichkeitswert.
4. Screening. Ihr Name und Ihr Geburtsdatum werden mit Sanktionslisten, Listen politisch exponierter Personen (PEP) und negativen Medienberichten abgeglichen. Siehe Watchlist- und PEP-Screening bei Krypto.
5. Risikobewertung und Prüfung. Die Ergebnisse fließen in einen Risikowert ein. Eindeutige Fälle werden automatisch freigegeben; Grenzfälle oder Fälle mit hohem Risiko gehen an einen menschlichen Compliance-Analysten.

Mit Ihrer Freigabe endet KYC nicht. Nach der AMLR müssen Kundendaten ab Juli 2027 in risikoabhängigen Abständen aktuell gehalten werden, die bei Kunden mit höherem Risiko ein Jahr und bei allen anderen fünf Jahre nie überschreiten dürfen (Artikel 26). Börsen überwachen außerdem Transaktionen und prüfen die Wallets, von denen Sie einzahlen und an die Sie auszahlen. Nach der Geldtransferverordnung soll die Börse bei einem Transfer von mehr als 1.000 EUR an oder von Ihrer eigenen selbst gehosteten Wallet überprüfen, ob die Adresse Ihnen gehört oder von Ihnen kontrolliert wird. Deshalb bitten manche Plattformen Sie, eine Nachricht zu signieren oder eine kleine Testüberweisung durchzuführen.

KYC-Stufen und Limits

Viele Plattformen teilen die Verifizierung in Stufen auf. Das Gesetz legt die Pflicht zur Kundenprüfung fest; wie eine Plattform diesen Prozess staffelt, ist eine geschäftliche Entscheidung, daher unterscheiden sich Stufenbezeichnungen und Limits von Börse zu Börse. Eine typische Struktur sieht so aus:

• Basis: E-Mail, Telefonnummer und persönliche Angaben. Reicht oft zum Stöbern oder bei manchen Plattformen für kleine Käufe. In der EU schrumpft dieser Spielraum: Ab dem 10. Juli 2027 verpflichtet die AMLR Kryptowerte-Dienstleister, den Kunden selbst bei gelegentlichen Transaktionen unter 1.000 EUR zu identifizieren und zu verifizieren (Artikel 19 Absatz 3).
• Standard: Ausweisdokument, Selfie und Lebenderkennung. Schaltet Handel, Ein- und Auszahlungen bis zu den Limits der Plattform frei.
• Erweitert: Adressnachweis, Belege zur Herkunft der Mittel oder des Vermögens, manchmal ein Videocall. Erforderlich für höhere Limits, größere Auszahlungen, OTC-Desks oder wenn das Risikosystem der Plattform etwas markiert.

Eine verstärkte Sorgfaltsprüfung kann auch durch Ereignisse statt durch Ihre eigene Wahl ausgelöst werden: eine große Einzahlung, ein Transfer von einer Wallet mit hohem Risiko, ein Treffer auf einer PEP-Liste oder eine Veränderung Ihrer Aktivität. Wenn eine Plattform später weitere Dokumente anfordert, ist das meist der Grund.

Was mit Ihren KYC-Daten geschieht

Darüber denken die meisten Nutzer nie nach. Ihre Dokumente und Ihr Selfie werden in der Regel vom Verifizierungsanbieter verarbeitet und von der Börse gespeichert, und das Geldwäscherecht verpflichtet die Börse, sie aufzubewahren. Nach der AMLR, die ab dem 10. Juli 2027 gilt, müssen Unterlagen zur Sorgfaltsprüfung fünf Jahre nach Ende der Geschäftsbeziehung aufbewahrt werden, und Aufsichtsbehörden können in bestimmten Fällen bis zu fünf weitere Jahre verlangen (Artikel 77). Wenn Sie Ihr Konto schließen, ist Ihr Passscan am nächsten Tag also nicht gelöscht.

Diese Aufbewahrung schafft Risiken. Identitätsdaten sind bereits bei Börsen und ihren Dienstleistern abgeflossen, und wenn eine Börse schließt, verschwinden Ihre Daten nicht mit ihr. Ausführlich behandeln wir das in Was mit Ihren KYC-Daten geschieht, Was mit Ihrem Pass passiert, wenn eine Börse schließt und Das Revolut-Datenleck und Selbstverwahrung. Nach der DSGVO können Sie jede EU-Plattform fragen, welche Daten sie über Sie speichert und auf welcher Rechtsgrundlage; die Löschung von Unterlagen, die sie nach dem Geldwäscherecht aufbewahren muss, können Sie nicht verlangen.

KYC in DeFi

Dezentrale Finanzen funktionieren anders. Wenn Sie ein nicht verwahrendes Protokoll nutzen, interagieren Sie von Ihrer eigenen Wallet aus mit Smart Contracts. Kein Unternehmen nimmt Ihre Mittel in Verwahrung oder eröffnet ein Konto in Ihrem Namen, daher gibt es in der Regel keinen Onboarding-Schritt, bei dem KYC stattfinden würde. Das ist ein struktureller Unterschied, kein Schlupfloch: Die Regeln knüpfen an Intermediäre an, die Kunden Dienstleistungen erbringen.

Ganz so schwarz-weiß ist das Bild jedoch nicht. Manche Frontends gleichen verbundene Wallets mit Sanktionslisten ab und sperren markierte Adressen. Manche Protokolle, insbesondere solche mit tokenisierten Wertpapieren oder Real World Assets, nutzen zugangsbeschränkte Pools, an denen nur verifizierte Wallets teilnehmen können. Wo ein identifizierbares Unternehmen einen Dienst erbringt oder kontrolliert, können Aufsichtsbehörden es als Intermediär behandeln. Und sobald Sie Mittel zwischen DeFi und einer regulierten Börse bewegen, gelten für diesen Transfer die KYC- und Travel-Rule-Pflichten der Börse. Unser Beitrag zu KYC in DeFi beleuchtet die Debatte ausführlicher.

JewelSwap ist nicht verwahrende DeFi-Software auf MultiversX, Sui und Radix. JewelSwap ist kein Kryptowerte-Dienstleister und nicht reguliert, verwahrt keine Nutzergelder, und seine Money Markets sind derzeit pausiert.

KYC vs. KYB

KYC verifiziert Einzelpersonen. KYB, „Know Your Business“, verifiziert Unternehmen: eine Firma, die ein Börsenkonto eröffnet, einen Market Maker, eine OTC-Gegenpartei oder einen Zahlungspartner. KYB prüft, ob das Unternehmen existiert und im Handelsregister ordnungsgemäß geführt wird, wer seine Geschäftsführer sind und vor allem, wer seine wirtschaftlich Berechtigten sind, also die natürlichen Personen, denen es gehört oder die es kontrollieren. Diese wirtschaftlich Berechtigten durchlaufen dann selbst KYC.

KYB ist langsamer und dokumentenlastiger, weil Unternehmensstrukturen Eigentumsverhältnisse hinter mehreren Ebenen von Holdinggesellschaften verbergen können. Unsere KYB-Compliance-Checkliste erklärt den Prozess Schritt für Schritt, und KYB bei Krypto behandelt die passenden Tools.

Börsen ohne KYC und ihre Risiken

Manche zentralisierten Plattformen werben mit Handel ohne Identitätsprüfung. Bevor Sie eine solche nutzen, sollten Sie verstehen, was das tatsächlich bedeutet:

• Sie sind in Ihrem Land meist nicht lizenziert. Eine zentralisierte Börse, die auf KYC verzichtet, kann keine MiCA-Zulassung in der EU besitzen, weil zugelassene Kryptowerte-Dienstleister an das Geldwäscherecht gebunden sind. Die ESMA führt eine öffentliche Liste von Unternehmen, die nationale Aufsichtsbehörden gemeldet haben, weil sie Kryptodienstleistungen ohne Zulassung erbringen; in der am 5. Oktober 2026 heruntergeladenen Fassung enthielt sie 173 Einträge (vorläufiges MiCA-Register der ESMA, zuletzt aktualisiert am 30. September 2026).
• „Kein KYC“ heißt oft „KYC später“. Viele solcher Plattformen behalten sich vor, bei der Auszahlung oder wenn eine Transaktion eine Risikoregel auslöst, eine Verifizierung zu verlangen. Ihre Mittel können eingefroren werden, bis Sie dem nachkommen.
• Kein Anlegerschutz. Ein nicht lizenzierter Verwahrer unterliegt nicht den Regeln zu Trennung der Vermögenswerte, Eigenkapital und Wohlverhalten, die MiCA vorschreibt, und es gibt keine Aufsichtsbehörde, bei der Sie sich beschweren können, wenn er scheitert oder verschwindet. Siehe warum Kryptobörsen schließen.
• Höheres Risiko durch illegale Gelder. Plattformen ohne Screening ziehen Mittelflüsse an, die regulierte Börsen ablehnen; eine Auszahlung von dort an eine regulierte Börse kann daher zusätzliche Prüfungen oder eine eingefrorene Einzahlung auslösen.
• Ihre Steuerpflichten ändern sich nicht. Gewinne sind steuerpflichtig, ob eine Plattform sie meldet oder nicht.

Nichts davon ist eine Empfehlung für oder gegen eine bestimmte Plattform, und Sie sollten nicht versuchen, die Verifizierungsanforderungen einer Plattform zu umgehen. Wenn Ihnen Privatsphäre wichtig ist, sind die Selbstverwahrung Ihrer eigenen Vermögenswerte und die sorgfältige Auswahl der regulierten Plattformen, mit denen Sie Daten teilen, legale Wege. Unser Leitfaden zur Selbstverwahrung behandelt den ersten.

Häufig gestellte Fragen

Was bedeutet KYC bei Krypto?

KYC steht für „Know Your Customer“ (Kenne deinen Kunden). Gemeint ist die Identitätsprüfung, die ein reguliertes Krypto-Unternehmen wie eine Börse oder eine verwahrende Wallet durchführen muss, bevor es Sie bedient: Es erfasst Ihre persönlichen Angaben, prüft ein Ausweisdokument und ein Live-Selfie und gleicht Sie mit Sanktions- und PEP-Listen ab.

Warum verlangen Kryptobörsen KYC?

Weil das Geldwäscherecht es vorschreibt. Die FATF-Standards erfassen Anbieter von Dienstleistungen für virtuelle Vermögenswerte seit 2018 und 2019, die Geldtransferverordnung der EU verlangt, dass Identifikationsdaten mit Krypto-Transfers mitgesendet werden, und lizenzierte Krypto-Unternehmen in der EU sind Verpflichtete im Sinne des Geldwäscherechts.

Welche Dokumente brauche ich für KYC bei Krypto?

In der Regel einen Reisepass, Personalausweis oder Führerschein sowie ein Live-Selfie. Manche Plattformen oder höhere Stufen verlangen zusätzlich einen Adressnachweis und Belege zur Herkunft der Mittel, und Plattformen in der EU fragen inzwischen nach Ihrer steuerlichen Ansässigkeit und Ihrer Steueridentifikationsnummer.

Wie lange speichern Börsen KYC-Daten?

Nach der Geldwäscheverordnung der EU, die ab dem 10. Juli 2027 gilt, müssen Unterlagen zur Sorgfaltsprüfung fünf Jahre nach Ende der Geschäftsbeziehung aufbewahrt werden, und Aufsichtsbehörden können in bestimmten Fällen bis zu fünf weitere Jahre verlangen.

Verlangen DeFi-Protokolle KYC?

Die meisten nicht verwahrenden DeFi-Protokolle nicht, weil es keinen Intermediär gibt, der ein Konto für Sie eröffnet. Manche Frontends gleichen Wallets mit Sanktionslisten ab, manche Pools sind zugangsbeschränkt, und wenn Sie Mittel an eine regulierte Börse oder von ihr bewegen, greifen deren KYC-Regeln.

Was ist der Unterschied zwischen KYC und KYB?

KYC verifiziert einzelne Kunden. KYB verifiziert Unternehmen: ob die Firma existiert, wer sie führt und wer ihre wirtschaftlich Berechtigten sind. Diese wirtschaftlich Berechtigten werden dann per KYC verifiziert.

Weiterlesen

• Die besten KYC-Softwareanbieter für Krypto 2026
• Was mit Ihren KYC-Daten geschieht
• KYC in DeFi erklärt
• Was ist MiCA?
• DAC8-Krypto-Meldepflicht erklärt

Dieser Artikel dient der allgemeinen Information und ist keine Rechts- oder Finanzberatung. Rechtliche Verweise beziehen sich auf die Verordnung (EU) 2024/1624 und die Verordnung (EU) 2023/1113 in der im Amtsblatt veröffentlichten Fassung, geprüft am 5. Oktober 2026. Die Registerzahlen stammen aus dem vorläufigen MiCA-Register der ESMA, heruntergeladen am 5. Oktober 2026. Weitere Quellen sind im Text verlinkt, darunter EUR-Lex und Notabene.