KYB-Software bewerten: Checkliste für Compliance-Teams

„KYB-Software“ kann sehr unterschiedliche Produkte bezeichnen. Manche Lösungen beschaffen oder verifizieren Unternehmens- und Beteiligungsdaten, soweit Branche, interne Richtlinie oder Risikomodell dies erfordern. Andere nutzen bereits verfügbare Unternehmens- und Beteiligungsdaten, um relevante Parteien zu prüfen, das Kundenrisiko zu bewerten, Prüfungen zu steuern und Entscheidungen nachvollziehbar zu dokumentieren.

Bevor Sie Anbieter vergleichen, sollten Sie festlegen, welche Daten zu beschaffen, welche Prüfungen durchzuführen, welche Entscheidungen durch Ihr Team zu kontrollieren und welche Nachweise aufzubewahren sind.

Diese Checkliste unterstützt Sie bei der Bewertung der gesamten KYB-Kontrollkette und beantwortet eine praktische Frage: Benötigen Sie eine Lösung für Datenbeschaffung und Verifizierung, eine Lösung für AML-Entscheidungsprozesse oder einen integrierten Technologie-Stack für beide Bereiche?

Definieren Sie zuerst den benötigten KYB-Bereich

„KYB-Software“ ist eine Marktkategorie, keine weltweit einheitliche regulatorische Produktdefinition. Anbieter kombinieren Unternehmensverifizierung, Identitätsprüfung, Daten zu wirtschaftlich Berechtigten, AML-Screening, Risikoeinstufung, Fallmanagement und Monitoring in unterschiedlicher Weise.

Trennen Sie die für Ihr Unternehmen relevanten Ebenen, bevor Sie Anforderungen formulieren oder Produktvorführungen vereinbaren:

Wenn Ihr Team die zugrunde liegenden Begriffe noch abgrenzt, beginnen Sie mit dem Leitfaden zu KYC, KYB und Kundensorgfaltspflichten. Einen genaueren Vergleich benachbarter Technologiekategorien bietet KYC-Software im Vergleich zu Identitätsprüfungssoftware.

Eine Plattform kann mehrere Ebenen abdecken, ein interner Prozess weitere. Machen Sie jede Zuständigkeit sichtbar: Ein Anbieter für Registerverifizierung kann weiterhin auf separates Screening angewiesen sein; eine Screening-Plattform benötigt möglicherweise verifizierte Daten aus Ihrem Onboarding-Stack.

Ordnen Sie die Software Ihren tatsächlichen Sorgfaltspflichten zu

Beschaffungsanforderungen sollten vom rechtlichen Anwendungsbereich des Instituts und seinen internen Richtlinien ausgehen – nicht von einem allgemeinen Diagramm des Anbieters zur „KYB-Compliance“.

Die FATF-Empfehlung 10 bildet einen internationalen Maßstab für Kundensorgfaltspflichten. Sie behandelt Kundenidentifizierung und -verifizierung, wirtschaftlich Berechtigte, Eigentums- und Kontrollstrukturen, Zweck und angestrebte Art der Geschäftsbeziehung sowie laufende Sorgfaltspflichten. FATF-Standards werden durch nationale Regelwerke umgesetzt; sie sind weder ein unmittelbar geltendes Weltgesetz noch eine Vorgabe zum Kauf einer bestimmten Softwareart.

Die anwendbaren Einzelheiten unterscheiden sich erheblich:

• Europäische Union. Die Richtlinie (EU) 2015/849 bleibt in ihrer geänderten und durch die Mitgliedstaaten umgesetzten Fassung Bestandteil des derzeitigen Rechtsrahmens. Die Verordnung (EU) 2024/1624 schafft das künftige, unmittelbar geltende AML-Regelwerk für den Privatsektor und gilt grundsätzlich ab dem 10. Juli 2027. Eine Bewertung im Jahr 2026 kann die Vorbereitung auf diesen Übergang berücksichtigen, darf ihre Anforderungen aber nicht als bereits allgemein anwendbar darstellen.
• Vereinigtes Königreich. Die Money Laundering Regulations 2017 verpflichten bestimmte Verpflichtete in festgelegten Situationen zur Erfüllung von Sorgfaltspflichten. Die Regulations 27 und 28 regeln auslösende Umstände, Maßnahmen für Kunden und wirtschaftlich Berechtigte sowie laufendes Monitoring. Anwendungsbereich und konkrete Behandlung erfordern eine aktuelle Analyse des britischen Rechts, einschließlich der Änderungen von 2026.
• Vereinigte Staaten. Die CDD Rule von FinCEN gilt für bestimmte erfasste Finanzinstitute, nicht für jedes US-Unternehmen, das den Begriff KYB verwendet. FinCEN gewährte am 13. Februar 2026 zudem eine Ausnahmeregelung zu wirtschaftlich Berechtigten – ein Beispiel dafür, wie schnell statische Produktchecklisten rechtlich veralten können.

Überführen Sie diese Pflichten in Anforderungen für Ihr Unternehmen, Ihre Produkte, Kunden und Rechtsordnungen: Welche Angaben sind einzuholen oder zu verifizieren, welche verbundenen Parteien sind relevant, wann kann eine Eskalation erforderlich sein und wie wirken sich Änderungen auf die Geschäftsbeziehung aus? Die verantwortlichen Compliance-Teams sollten diese Zuordnung prüfen, bevor sie Bestandteil einer Ausschreibung wird.

Bewerten Sie die Eingangsdaten des Prozesses

Selbst ausgereiftes Screening kann mangelhafte Eingangsdaten nicht reparieren. Eine KYB-Bewertung sollte deshalb bei der Herkunft beginnen: Woher stammt jedes Unternehmens-, Beteiligungs- und Vertretungsmerkmal, was bedeutet es und wie aktuell ist es?

Stellen Sie vor der Bewertung von Abgleich oder Automatisierung folgende Fragen:

• Welches System liefert Firmenname, Registernummer, Rechtsordnung und Unternehmensstatus?
• Welche Quelle liefert Geschäftsleiter, Vertreter, Anteilseigner, kontrollierende Personen und wirtschaftlich Berechtigte?
• Welche Felder werden extern verifiziert, vom Kunden erklärt oder manuell erfasst?
• Kann der Prozess Quelle, Abrufdatum und Belege aufbewahren?
• Wie werden widersprüchliche Angaben aus verschiedenen Quellen abgeglichen?
• Lassen sich direkte und indirekte Beteiligungsverhältnisse strukturiert abbilden?
• Was geschieht bei Änderungen der Unternehmens- oder Beteiligungsdaten?
• Können nachgelagerte Kontrollen das Unternehmen von jeder mit ihm verbundenen Person unterscheiden?

Die Ermittlung wirtschaftlich Berechtigter stellt fest, wer ein Unternehmen besitzt oder kontrolliert und welche Belege dies stützen. Das Screening wirtschaftlich Berechtigter gleicht eine bereits identifizierte Person mit relevanten Risikoinformationen ab. Die eine Funktion umfasst nicht automatisch die andere.

Checklynx verbindet Screening, Kundenrisikobewertung, kontrollierte Prüfung und laufendes Monitoring im KYC-/KYB-Prozess. Wirtschaftlich Berechtigte, Geschäftsleiter, Zeichnungsberechtigte und verbundene Parteien bleiben in dem Beziehungskontext, den die Prüfer für fundierte und nachvollziehbare Entscheidungen benötigen. Erfahren Sie mehr über wirtschaftlich Berechtigte und verbundene Parteien.

Verfügt Ihr Unternehmen bereits über einen Onboarding-Anbieter oder eine zugelassene Quelle verifizierter Unternehmensdaten, schließt die Verdoppelung dieser Ebene möglicherweise nicht die entscheidende operative Lücke. Fehlen verlässliche Unternehmens- und Beteiligungsdaten, kann eine AML-Entscheidungslösung allein sie ebenfalls nicht bereitstellen.

Bewerten Sie AML-Entscheidungsprozesse und Fallprüfung

Sobald die erforderlichen Daten vorliegen, verlagert sich der Fokus von der Beschaffung auf Auswertung und Kontrolle. Screening, Kundenrisiko, Untersuchung, Eskalation und Nachweise müssen als Gesamtprozess mit klaren Verantwortlichkeiten funktionieren.

Nutzen Sie die folgende Tabelle als Kern Ihrer Ausschreibung und Produktvorführung.

Lassen Sie den Anbieter einen realistischen Fall vom Eingang bis zum Ergebnis demonstrieren: Ein Unternehmen und zwei wirtschaftlich Berechtigte gelangen in den Prozess; bei einer Person ergibt sich ein möglicher Treffer; ein Analyst klärt die Identität, berücksichtigt Beteiligungsverhältnis und Kundenrisiko, eskaliert den Fall und dokumentiert die abschließende Begründung. Beobachten Sie, was automatisiert erfolgt, wo eine fachliche Beurteilung erforderlich ist und welche Nachweise verbleiben.

Testen Sie auch schwierige Fälle. Was geschieht, wenn ein Eigentümer fehlt, Unternehmens- oder Beteiligungsdaten korrigiert werden oder sich die Risikoklasse ändert? Das Produkt sollte unvollständige Daten von einem eindeutigen Ergebnis unterscheiden und historische Entscheidungen bewahren. Software kann Signale und Maßnahmen organisieren; das Institut bleibt für Annahme-, Eskalations- und Sorgfaltsprozesse verantwortlich.

Unternehmens- und Beteiligungsdaten sind bereits vorhanden? Erfahren Sie, wie Checklynx die AML-Entscheidungsstufen im KYC-/KYB-Onboarding unterstützt.

Nutzen Sie einen kompakten End-to-End-Prozesstest

Geben Sie jedem Anbieter auf Ihrer Shortlist dasselbe operative Szenario. Ein einfacher textlicher Ablauf lässt sich auf Desktop und Mobilgeräten leichter bewerten als ein aufwendiges Diagramm:

1. Unternehmens- und Beteiligungskontext: Herkunft jedes Feldes bestätigen und verifizierte von erklärten Angaben unterscheiden.
2. Pflichtdaten validieren: fehlende Identifikatoren, Rollen, Beziehungen und Herkunftsangaben vor dem Screening erkennen.
3. Unternehmen und relevante Parteien prüfen: den definierten Screening-Umfang auf das Unternehmen und die identifizierten verbundenen Personen anwenden.
4. Kundenrisiko bewerten: relevante Unternehmens-, Länder-, Produkt-, Beteiligungs- und Screening-Faktoren gemäß Richtlinie verbinden.
5. Ausnahmen prüfen: mögliche Treffer, unvollständige Datensätze und Fälle mit erhöhtem Risiko verantwortlichen Prüfern zuweisen.
6. Entscheidung dokumentieren: nach interner Richtlinie freigeben, ablehnen, zurückstellen oder eskalieren und Begründung sowie Freigaben festhalten.
7. Nachweise aufbewahren: Daten, Quellenkontext, Prüfungshistorie und Ergebnis für die Governance erhalten.
8. Relevante Änderungen überwachen: erneutes Screening, Neubewertung oder Prüfung auslösen, wenn sich definierte Informationen oder Risiken ändern.

Übergaben sind ebenso wichtig wie die Prüfungen. Fordern Sie Nachweise für Validierung, Wiederholungsversuche, Dublettenbehandlung, Abstimmung und Fehlerwarteschlangen an. Ein nicht verfügbares System oder eine mehrdeutige Antwort darf niemals stillschweigend als erfolgreiche Kontrolle gelten.

Bewerten Sie laufendes KYB, nicht nur das Onboarding

FATF-Empfehlung 10 umfasst laufende Sorgfaltspflichten. Die britische Regulation 28 behandelt ebenfalls laufendes Monitoring; der FinCEN-Rahmen sieht es für erfasste Institute vor. Diese Grundsätze schaffen weder eine weltweite Pflicht zu Echtzeit-KYB noch einen allgemeingültigen jährlichen Aktualisierungsrhythmus. Häufigkeit, Daten, Auslöser und Behandlung richten sich nach dem geltenden Rechtsrahmen und den risikobasierten Verfahren des Instituts.

Lassen Sie Anbieter Folgendes demonstrieren:

• wie aktualisierte Unternehmens- oder Beteiligungsdaten empfangen und mit dem bisherigen Datensatz verglichen werden;
• ob Änderungen mit dem vorherigen Zustand abgeglichen werden;
• welche Aktualisierungen von Screening-Quellen eine Prüfung auslösen können;
• wie Änderungen des Kundenrisikos berechnet und erklärt werden;
• wie ereignisbezogene und regelmäßige Prüfungen nebeneinander funktionieren;
• wer für jeden Alert, jede Aufgabe oder Neubewertung zuständig ist;
• ob ursprüngliche und aktualisierte Daten verfügbar bleiben;
• wie die ergriffene Maßnahme mit der auslösenden Änderung verknüpft wird.

Prüfen Sie, ob Ihr Team relevante Auslöser definieren, verlässliche Aktualisierungen empfangen, die entstehende Arbeit zuweisen und den Ablauf nachweisen kann. Erfahren Sie, wie Checklynx das laufende Monitoring von Kunden und verbundenen Parteien unterstützt.

Prüfen Sie Integration und operative Verantwortung

Stellen Sie die vollständige Übergabekette dar und weisen Sie jedem Übergang eine verantwortliche Stelle zu:

Register, Unternehmensdaten- oder Identitätsquelle → Kundendatenmodell → AML-Screening → Kundenrisikobewertung → Analystenprüfung → Entscheidung und Nachweise → laufendes Monitoring

Legen Sie für jeden Übergang Verantwortung, Identifikatoren, Validierung, Wiederholungsversuche und Abstimmung fest. Bestimmen Sie das führende System für Unternehmensdaten, Beteiligungsverhältnisse, Risiko und Endentscheidung.

Checklynx unterstützt APIs, Importe und verbundene Webhook-Prozesse sowie Screening, Kundenrisikobewertung, Beziehungskontext, kontrollierte Fälle, Nachweise und Monitoring. Genaue Integrationsmethoden, unterstützte Ereignisse, Leistung, Verfügbarkeit und Implementierungsaufwand sind anhand aktueller technischer und kommerzieller Unterlagen zu bestätigen und sollten nicht aus einem allgemeinen Artikel abgeleitet werden.

Fordern Sie außerdem aktuelle Nachweise zu Zugriffskontrolle, Datenverarbeitung und -aufbewahrung, Hosting, Resilienz und Incident Management an, soweit dies für Ihren Beschaffungsprozess relevant ist.

Arbeiten Sie mit einer gewichteten Bewertungsmatrix

Gewichten Sie jede Anforderung nach der Kontrolllücke, die Ihr Unternehmen schließen muss.

Vereinbaren Sie die Gewichtung vor den Produktvorführungen. Erfassen Sie Muss-Anforderungen getrennt von Präferenzen und behandeln Sie unbelegte Produktversprechen als offene Risiken, nicht als vorausgesetzte Funktionen.

Fragen für Ausschreibung oder Live-Demo

Mit diesen Fragen legen Sie Architektur und operative Details offen:

1. Welche Unternehmens- und Beteiligungsdaten beschaffen Sie selbst und welche Felder können Sie aus unseren Systemen übernehmen?
2. Welche Quellen sind amtlich, kommerziell, vom Kunden erklärt oder manuell erfasst?
3. Ermitteln Sie wirtschaftlich Berechtigte oder verarbeiten Sie eine bereits vorhandene Beteiligungsstruktur? Wie bleibt die Herkunft erhalten?
4. Können Sie Eigentümer, kontrollierende Personen, Geschäftsleiter, Vertreter, Zeichnungsberechtigte und weitere verbundene Parteien unterscheiden?
5. Welche Parteifunktionen können geprüft werden und wie werden Profile gesteuert?
6. Zeigen Sie, wie ein Analyst einen möglichen Treffer klärt und die Begründung dokumentiert.
7. Wie fließen Unternehmens-, Beteiligungs- und Screening-Daten in das Kundenrisiko ein?
8. Was geschieht bei unvollständigen, widersprüchlichen oder später korrigierten Daten?
9. Können Sie Eingangsdaten, Prüferaktivität und Entscheidung eines historischen Falls reproduzieren?
10. Welche Änderungen lösen eine Neubewertung aus und wie melden Integrationen Fehler und Wiederholungsversuche?
11. Was ist im veröffentlichten Preis enthalten und welche Nutzungs-, Daten-, Implementierungs-, Support- oder Verlängerungskosten können die Gesamtkosten verändern?

Lassen Sie den Anbieter diese Fragen möglichst direkt im Produkt beantworten. Ein Live-Prozess zeigt mehr als eine Folie mit der Aufschrift „automatisiertes KYB“.

Häufig gestellte Fragen

Worauf sollten Compliance-Teams bei KYB-Software achten?

Ordnen Sie die benötigten Ebenen zu: Unternehmens- und Identitätsverifizierung, Daten zu wirtschaftlich Berechtigten, Screening, Kundenrisiko, Fälle, Nachweise, Monitoring und Integration. Bewerten Sie anschließend Herkunft und Verantwortung für jede Ebene.

Muss KYB-Software auf Unternehmensregister zugreifen?

Keine allgemeine Regel verpflichtet jedes Institut zum Kauf eines Produkts mit Registerabfrage. Anwendbare Sorgfaltspflichten können eine verlässliche unabhängige Verifizierung verlangen; zulässige Nachweise und Umsetzung unterscheiden sich jedoch. Bestimmen Sie die zugelassene Quelle, die diese Funktion in Ihrer Architektur erfüllt.

Ist die Ermittlung wirtschaftlich Berechtigter dasselbe wie ihr Screening?

Nein. Die Ermittlung stellt fest, wer das Unternehmen besitzt oder kontrolliert und welche Nachweise dies belegen. Das Screening gleicht eine bereits identifizierte Partei mit relevanten Risikoinformationen ab. Das eine beinhaltet nicht das andere.

Sollte KYB-Software laufendes Monitoring unterstützen?

Bewerten Sie, wie Änderungen nach dem Onboarding erkannt, zugewiesen und nachgewiesen werden. Erforderliche Häufigkeit, Daten und Auslöser richten sich nach den anwendbaren Vorschriften und risikobasierten Verfahren des Instituts.

Kann KYB-Software die abschließende Onboarding-Entscheidung automatisch treffen?

Technologie kann Regeln anwenden, Risiken berechnen und Fälle weiterleiten, überträgt aber nicht die Verantwortung für Richtlinien oder die endgültige Behandlung. Automatisierte Maßnahmen benötigen definierte Befugnisse, Tests, Ausnahmen und angemessene Aufsicht.

Was unterscheidet KYB-Software von Software zur Unternehmensverifizierung?

Unternehmensverifizierung konzentriert sich meist auf den Abgleich von Unternehmensangaben mit Dokumenten, Registern oder externen Daten. KYB-Produkte können dies mit Beteiligungsdaten, Screening, Risiko, Prüfung und Monitoring verbinden. Vergleichen Sie Funktionen und Datenflüsse, nicht Produktbezeichnungen.

Verpflichten AML-Vorschriften jedes Unternehmen zur Ermittlung wirtschaftlich Berechtigter?

Nicht allgemein. Die FATF setzt Standards für Sorgfaltspflichten zu wirtschaftlich Berechtigten bei erfassten Instituten; nationale Regelwerke bestimmen Anwendungsbereich, Definitionen, Schwellenwerte und Ausnahmen. Prüfen Sie die für Ihr Institut und die Geschäftsbeziehung geltenden Vorschriften.

Testen Sie AML-Entscheidungsprozesse im eigenen Ablauf

Nach der Zuordnung von Datenquellen und Kontrollverantwortung stellen Sie möglicherweise fest, dass Unternehmens- und Beteiligungsdaten bereits in Ihren Onboarding-Prozess gelangen, der nachgelagerte AML-Ablauf aber fragmentiert bleibt.

Checklynx verbindet Screening, Kundenrisikobewertung, Beziehungskontext, kontrollierte Prüfung, Nachweise und laufendes Monitoring im KYC-/KYB-Prozess.

Nutzen Sie die kostenlose 30-Tage-Testversion, um den Prozess in Ihrem eigenen Ablauf zu erproben – nicht nur in einer Verkaufsdemo. Die Registrierung ist unkompliziert, die Preise sind transparent und Sie können ohne langes Verkaufsgespräch beginnen. Sprechen Sie mit uns, wenn Sie Unterstützung bei der Gestaltung des passenden Prozesses wünschen.