Warum KYC/AML Banken schützt, nicht Sie

Uns wird gesagt, dass die Herausgabe unseres Passes und unserer Adresse an jeden Finanzdienstleister zu unserem eigenen Schutz geschieht. Es lohnt sich, eine einfache Frage zu stellen: Wessen Schutz genau? Wenn man sich genau ansieht, was KYC- und AML-Regeln tatsächlich bewirken, zeigt sich ein anderes Bild – eines, bei dem der Hauptnutznießer selten die Person ist, die das Formular ausfüllt.

Was KYC und AML offiziell sind

KYC – "Know Your Customer" – ist der Identitätsüberprüfungsprozess, den Finanzinstitute beim Onboarding durchführen: ein Scan des Ausweises, oft ein Selfie, manchmal ein Adressnachweis. AML – "Anti-Money Laundering" – ist der umfassendere Rahmen der Überwachung und Meldung, der dahintersteht. Der erklärte Zweck ist es, Finanzkriminalität zu stoppen.

Dieses Ziel ist real. Aber die Art und Weise, wie es umgesetzt wird, hat Kosten, die fast vollständig bei Ihnen anfallen, und einen Nutzen, der fast vollständig woanders anfällt.

Wem es tatsächlich dient

Für eine Bank ist KYC/AML Compliance – das Abhaken von Kästchen, das die Aufsichtsbehörden zufrieden und die Lizenzen intakt hält. Es sind Kosten des Geschäftsbetriebs, die bequemerweise auch einen enormen Fundus an Kundendaten produzieren.

Für Sie produziert der Prozess etwas ganz anderes: Dutzende oder Hunderte von Kopien Ihrer sensibelsten Dokumente, die in Datenbanken liegen, die Sie weder sehen noch kontrollieren können. Jeder Dienst, der Sie verifiziert, behält eine Kopie Ihres Passes und Ihrer Adresse. Sie tragen das gesamte Datenrisiko; die Institution kassiert den Compliance-Vorteil.

Das Risiko, das bei der Anmeldung niemand erwähnt

Hier ist der Teil, den der Onboarding-Bildschirm nie ausspricht. Jeder KYC-Datensatz ist ein Ziel. Datenlecks sind keine seltenen Ereignisse – sie sind an der Tagesordnung. Und je mehr Dienste Ihre Ausweisdokumente speichern, desto größer ist die Wahrscheinlichkeit, dass einer von ihnen den vollständigen Satz preisgibt: Name, Adresse, Ausweisnummer, Foto.

Sie können einen Pass nicht rückgängig teilen. Sobald er in hundert Datenbanken liegt, ist Ihr Risiko die Summe aller ihrer Sicherheitsvorkehrungen – und Sie hatten bei keiner ein Mitspracherecht. Der "Schutz" durch KYC hat in der Praxis die Anzahl der Orte vervielfacht, an denen Ihre Identität gestohlen werden kann.

Die No-KYC-Alternative: Was sie nicht haben, können sie nicht verlieren

Dies ist die stille Logik, die no-KYC nutzerfreundlich und nicht autoritätsfeindlich macht. Ein Anbieter, der nie Ihren Pass erhebt, kann Ihren Pass nicht preisgeben. Ein Dienst, der keine Adresse von Ihnen speichert, kann Ihre Adresse nicht offenlegen. Datenminimierung ist keine Gesetzeslücke – sie ist die mit Abstand effektivste Datenschutzmaßnahme, die es gibt, denn die sichersten Daten sind die, die nie erhoben wurden.

Eine no-KYC-Karte wendet dieses Prinzip auf Zahlungen an. Sie laden sie mit Kryptowährungen auf, geben online Geld aus, und es gibt einfach kein Ausweisdokument im System, das standardmäßig geknackt, verkauft oder per Vorladung beschlagnahmt werden könnte. Die Kontrolle geht zurück an Sie.

Wie das in der Praxis aussieht

Weiterführendes

Das Fazit

KYC/AML wird als Schutz verkauft, schützt aber in der Praxis die Compliance der Institute, während es den Einzelnen das Datenrisiko aufbürdet. Jede Verifizierung ist eine weitere Kopie Ihrer Identität in einer weiteren zerbrechlichen Datenbank. No-KYC dreht das um: Wenn ein Anbieter Ihre Dokumente nie erhebt, kann er sie nie verlieren. Das ist keine Umgehung – es ist die grundlegendste Form der Datensicherheit und gibt Ihnen die Kontrolle über Ihre eigenen Informationen zurück.