Mobile-Menu

Kontinuierliches Vertrauen erweitert das klassische KYC Warum ein einmaliger Identitätscheck nicht mehr ausreicht

Ein Gastbeitrag von Uwe Stelzig 4 min Lesedauer

Anbieter zum Thema

IDnow GmbH
cidaas by Widas ID GmbH
FTAPI Software GmbH
Arvato Systems GmbH

KYC war lange der Goldstandard für digitales Vertrauen, doch moderne Betrugsmuster setzen längst nach dem Onboarding an. Digitale Identität muss deshalb kontinuierlich neu bewertet werden, ein Ansatz, den IDnow als „Trust Your Customer" (TYC) bezeichnet.

Ein Konto kann beim Onboarding einwandfrei geprüft worden sein und trotzdem später kompromittiert werden. Deshalb reicht eine einmalige Identitätsprüfung allein nicht mehr aus.(Bild: © Andrea Danti - stock.adobe.com)
Ein Konto kann beim Onboarding einwandfrei geprüft worden sein und trotzdem später kompromittiert werden. Deshalb reicht eine einmalige Identitätsprüfung allein nicht mehr aus.
(Bild: © Andrea Danti - stock.adobe.com)

Vor zehn Jahren war die Logik der digitalen Identitätsprüfung noch vergleichsweise klar: Wer sich beim Onboarding eindeutig identifiziert hatte, galt als vertrauenswürdig. „Know Your Customer“ (KYC) bedeutete, die Identität zu verifizieren und auf dieser Grundlage eine Ge­schäfts­beziehung zu starten. Dieses Modell hat funktioniert. Heute stößt es an seine Grenzen.

Als Amazon 2025 davor warnte, dass rund 300 Millionen Kunden potenziell Betrugsangriffen ausgesetzt seien, war das mehr als eine Sicherheitsmeldung. Es war ein Hinweis darauf, dass selbst korrekt eröffnete und sauber verifizierte Konten nicht dauerhaft sicher sind. Die ent­schei­den­de Frage lautet seitdem: Reicht ein einmaliger Identitätscheck aus, um Vertrauen über Jahre hinweg zu tragen?

Die Antwort ist unbequem. Ein Konto kann regulatorisch einwandfrei eröffnet worden sein und später trotzdem kompromittiert werden. Angreifer zielen längst nicht mehr primär auf das Onboarding, sondern auf den weiteren Lebenszyklus eines Accounts. Sie übernehmen be­ste­hen­de, legitime Konten, nutzen Social Engineering oder gestohlene Zugangsdaten. Die Identität ist echt, aber das Risiko verändert sich trotzdem.

Gleichzeitig sind digitale Identitäten heute beweglicher denn je. Datenpunkte lassen sich kombinieren, Identitäten fragmentieren und über Zeit aufbauen. Synthetische Identitäten bestehen einzelne Prüfungen, gewinnen schrittweise an Glaubwürdigkeit und fallen oft erst auf, wenn der Schaden bereits entstanden ist. Das Problem ist daher nicht KYC selbst. Es ist die Annahme, dass ein einmal geprüfter Zustand dauerhaft Bestand hat.

KYC ist mehr als ein Häkchen – aber oft zu statisch gedacht

Ursprünglich war KYC nie als Momentaufnahme gedacht. Zu KYC gehört neben der Identitäts­prü­fung am Anfang auch die Frage, welches Risiko von einem Kunden ausgehen kann. Bei erhöhtem Risiko folgen vertiefte Prüfungen, also zusätzliche Hintergrundanalysen.

Entscheidend ist jedoch der kontinuierliche Blick auf die Beziehung. Transaktionen, Verhaltensmuster und Veränderungen im Profil müssen über die gesamte Laufzeit hinweg beobachtet werden. Nur so lässt sich erkennen, ob Aktivitäten noch zum ursprünglichen Risikoprofil passen.

In der Praxis bleibt genau dieser dynamische Teil häufig hinter den Möglichkeiten zurück. Prozesse sind formal korrekt, aber operativ starr. Sie beantworten die Frage, wer jemand zum Zeitpunkt X war – aber nicht, ob sich das Risiko seitdem verschoben hat.

Identität ist ein Lifecycle-Thema

Das klassische Modell folgt noch immer einem einfachen Ablauf: Prüfung am Anfang, danach Routine. Doch digitale Geschäftsbeziehungen funktionieren längst anders. Identität endet nicht mit der Kontoeröffnung, sie begleitet jede Anmeldung, jede Transaktion und jede sensible Aktion.

Wenn Betrugsrisiken nicht statisch sind, sollte also auch Vertrauen nicht statisch sein. Es muss sich an neues Nutzerverhalten, veränderte technische Rahmenbedingungen und neue Angriffsmuster anpassen.

Hier setzt das IDnow-Konzept „Trust Your Customer“ (TYC) an. Es ersetzt KYC nicht, sondern führt es weiter. Statt Identität nur einmal festzustellen, wird Vertrauen kontinuierlich bewertet. Beim Onboarding geht es um die Frage: Wer ist diese Person? Beim Login: Ist es tatsächlich derselbe Nutzer? Und während der gesamten Sitzung: Passt das Verhalten noch zu dem, was wir erwarten würden?

Identität wird damit nicht isoliert betrachtet, sondern im Kontext von Verhalten, Umgebung und technischen Signalen. Vertrauen entsteht somit nicht aus einem einzelnen Dokument, sondern aus einem konsistenten Gesamtbild.

Auch regulatorisch deutet vieles in diese Richtung. Im Bereich der Geldwäscheprävention ebenso wie im entstehenden europäischen digitalen Identitätsrahmen werden risikobasierte, fortlaufende Kontrollen zunehmend konkreter eingefordert. Die Entwicklung ist eindeutig: Identität ist kein Ereignis, sondern ein Prozess.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Sicherheit und Nutzererlebnis sind kein Widerspruch

Oft wird argumentiert, mehr Sicherheit bedeute zwangsläufig mehr Reibung. Das greift zu kurz. Moderne, risikobasierte Modelle arbeiten adaptiv. Sie prüfen intensiver, wenn Signale auffällig sind und halten sich zurück, wenn das Risiko gering erscheint.

Ein Login vom bekannten Gerät im gewohnten Umfeld wird anders bewertet als eine ungewöhnliche Transaktion von einem neuen Standort. So bleibt die Nutzererfahrung für legitime Kunden möglichst reibungslos, während Auffälligkeiten gezielt adressiert werden.

Gerade in digitalen Märkten, in denen Conversion und Sicherheit gleichermaßen über den Erfolg entscheiden, ist diese Balance entscheidend. Wer Sicherheit also nur als Bremse versteht, verliert. Wer sie intelligent integriert, gewinnt Vertrauen und damit langfristig auch Kundenbindung.

Vertrauen ist eine Entscheidung auf Zeit

KYC bleibt unverzichtbar. Der Identitätsnachweis beim Onboarding ist das erste Tor und ohne dieses Tor geht es nicht. Aber er ist nur der Anfang. Eine einmalige Prüfung kann die Dynamik moderner Bedrohungsszenarien nicht allein auffangen.

Die Weiterentwicklung liegt deshalb in einem kontinuierlichen, risikobasierten Vertrauens­ver­ständ­nis. Unternehmen müssen Identität stärker über den gesamten Account-Lifecycle hinweg denken – etwa bei Logins, Gerätewechseln oder ungewöhnlichen Transaktionen – und Sicher­heits­mecha­nis­men intelligent in die Nutzererfahrung integrieren. „Trust Your Customer“ beschreibt genau diesen Perspektivwechsel: Vertrauen wird nicht einmal festgestellt und archiviert, sondern laufend überprüft und neu eingeordnet – so dynamisch, wie digitale Beziehungen tatsächlich funktionieren.

Über den Autor: Uwe Stelzig ist Managing Director DACH bei IDnow. Zudem ist er CEO und Gründungsaktionär der identity Trust Management AG. Uwe Stelzig ist bereits seit 2001 in Führungspositionen und als Aktionär in Unternehmen für Identifikationslösungen aktiv. In diesen Funktionen hat er den KYC-Markt in Deutschland durch zertifizierte Systemlösungen für On- und Offline Identitätsprüfungen maßgeblich mitgeprägt.

(ID:50919327)

Weiterführende Inhalte