KYC steht für Know Your Customer und bezeichnet die Gesamtheit der Sorgfaltspflichten bei der Aufnahme und Führung einer Geschäftsbeziehung. Im Kern geht es um drei Fragen: Wer ist die Vertragspartei, wer steht wirtschaftlich dahinter, und ergibt der Hintergrund der Beziehung ein stimmiges Bild. KYC ist damit kein Formular, sondern ein Prozess.
Die drei Bestandteile
Der erste Bestandteil ist die Identifizierung der Vertragspartei anhand beweiskräftiger Unterlagen. Der zweite ist die Feststellung der wirtschaftlich berechtigten natürlichen Person, was bei verschachtelten Strukturen die eigentliche Arbeit ausmacht. Der dritte ist das Verständnis der Geschäftsbeziehung: Woher stammen die Vermögenswerte, welchen Zweck verfolgt die Beziehung, passen die erwarteten Transaktionen zum erklärten Hintergrund. Fehlt der dritte Teil, sind die ersten beiden wenig wert, weil die Plausibilität nicht beurteilt werden kann.
Der risikobasierte Ansatz
Nicht jede Geschäftsbeziehung verlangt dieselbe Prüftiefe. Die Regelwerke folgen einem risikobasierten Ansatz: Je höher das Risiko einer Beziehung, desto umfangreicher die Abklärungen. Risikoerhöhend wirken typischerweise komplexe oder undurchsichtige Strukturen, Verbindungen zu Hochrisikojurisdiktionen, ungewöhnliche Transaktionsmuster oder die Beteiligung politisch exponierter Personen. Der Ansatz verlangt, dass die Risikoeinstufung selbst nachvollziehbar begründet ist — eine pauschal niedrige Einstufung ohne Begründung ist im Prüfungsfall angreifbar.
Onboarding ist nur der Anfang
Die verbreitetste Fehlvorstellung ist, KYC sei mit der Aufnahme abgeschlossen. Tatsächlich beginnt dort die laufende Sorgfalt. Angaben veralten, Beteiligungsverhältnisse ändern sich, Ausweisdokumente laufen ab, und der Status einer Person als politisch exponiert kann sich mit einer Wahl oder Ernennung ändern. Deshalb sind periodische Überprüfungen vorgesehen, deren Rhythmus sich nach der Risikoeinstufung richtet. Die Last liegt praktisch nicht im Onboarding, sondern in diesen wiederkehrenden Kontrollen.
Warum der Nachweis zählt und nicht die Absicht
Gegenüber einer Aufsicht, einer Revision oder einer Bank zählt nicht, dass eine Abklärung vorgenommen wurde, sondern dass sie belegbar ist. Eine gewissenhaft durchgeführte, aber nicht dokumentierte Prüfung steht schlechter da als eine durchschnittliche mit lückenlosem Nachweis. Deshalb ist ein Ablauf, der den Nachweis als Nebenprodukt erzeugt — Audit-Trail, versionierte Dokumente, festgehaltene Begründungen —, wirksamer als jede Anstrengung, die Nachweise im Nachhinein zusammenzustellen.
Der praktische Engpass
In Family Offices und Treuhandpraxen scheitert KYC selten an fehlender Sorgfalt. Es scheitert an der Verteilung: Das Onboarding-Dossier liegt auf einem Laufwerk, die Screening-Ergebnisse in einem Postfach, die Fristenliste in einer Tabelle, die Korrespondenz beim zuständigen Mitarbeitenden. Für jede Einzelfrage gibt es eine Antwort, aber der Zusammenhang muss bei jeder Prüfung von Hand hergestellt werden. Genau dieser Zusammenhang ist es, den ein strukturiertes System liefert.
Abgrenzung zur rechtlichen Beurteilung
KYC-Werkzeuge strukturieren den Ablauf, halten Nachweise und machen fällige Kontrollen sichtbar. Die Beurteilung, ob eine Beziehung eingegangen, fortgeführt oder beendet wird, ob eine Meldung zu erstatten ist und welche Massnahmen ein erhöhtes Risiko erfordert, bleibt Aufgabe der verantwortlichen Person. Ein System liefert Entscheidungsunterstützung, keine Rechtsberatung — und diese Abgrenzung sollte in der eigenen Organisation ausdrücklich festgehalten sein.