Wie und warum Krypto-Dienste persönliche Daten sammeln: KYC-Analyse von 85+ Plattformen
KYC im Krypto-Bereich bezeichnet die Identitätsprüfungen, mit denen Börsen, Wallets und On-Ramp-Dienste bestätigen, wer Sie sind. Je nach Ablauf kann das Ihren Namen, Ihre Adresse, Ihr Geburtsdatum, einen amtlichen Ausweis, ein Selfie, einen Adressnachweis oder Informationen zur Herkunft der Mittel umfassen.
Die meisten Nutzer haben grundsätzlich nichts gegen Sicherheitsprüfungen. Frust entsteht, wenn sie erst zu spät davon erfahren. Sie wählen eine Coin aus, geben einen Betrag ein, tippen ihre Kartendaten ein und stellen erst dann fest, dass als nächster Schritt ein Pass-Upload und eine Selfie-Prüfung folgen.
Wir haben mehr als 85 Krypto-Dienste untersucht, um zu sehen, wie sie KYC erklären, wann sie personenbezogene Daten abfragen und wie viele öffentlich einen schlankeren Ablauf für berechtigte Käufe beschreiben.
Das zentrale Ergebnis ist einfach: Low-KYC ist weiterhin selten. In der breiteren Stichprobe beschreiben nur fünf Dienste klar einen Low-KYC- oder No-Immediate-ID-Ablauf. Das entspricht etwa 6% des von uns untersuchten Marktes. Bei direkten Fiat-zu-Krypto-On-Ramps steigt der Anteil auf 15,6%.
Die folgenden Daten basieren auf öffentlichen Anbieter-Webseiten, Help Centern, KYC-Dokumentationen, Entwicklerdokumentationen, Produktseiten und Nutzungsbedingungen. Es wurden keine Accounts erstellt und kein privater Zugang genutzt.
Welche persönlichen Daten Krypto-Dienste während KYC erfassen
KYC, oder Know Your Customer, ist der Prozess, mit dem Finanzdienstleister die Identität ihrer Nutzer bestätigen. Im Krypto-Bereich wird KYC häufig zur Schnittstelle zwischen Nutzer und Fiat-zu-Krypto-Kauf.
Welche Daten genau angefordert werden, hängt vom Anbieter, dem Land des Nutzers, der Zahlungsmethode, der Transaktionsgröße und Risikosignalen ab. In der Praxis kann Krypto-KYC Folgendes umfassen:
E-Mail- und Telefonverifizierung
Vollständiger rechtlicher Name und Geburtsdatum
Wohnadresse
Amtlicher Ausweis, zum Beispiel Reisepass, Führerschein oder Personalausweis
Selfie- oder Liveness-Prüfung
Adressnachweis, zum Beispiel eine Versorgerrechnung oder ein Kontoauszug
Fragen zur Herkunft der Mittel
Risikoprüfung der Wallet
Nicht jeder Anbieter fragt all diese Informationen auf einmal ab. Manche Prüfungen werden durch Transaktionsgröße, Zahlungsmethode, Land, Wallet-Risiko oder wiederholtes Verhalten ausgelöst. Andere verlangen eine vollständige Identitätsverifizierung, bevor der Nutzer überhaupt etwas Wesentliches tun kann.
Warum Krypto-Dienste Ihre persönlichen Daten erfassen
Die kurze Antwort: weil Fiat-Zahlungswege reguliert sind.
Wenn jemand Krypto mit Kreditkarte, Debitkarte, Banküberweisung oder einer lokalen Zahlungsmethode kauft, berührt die Transaktion Finanzinfrastruktur mit Pflichten rund um Geldwäscheprävention, Terrorismusfinanzierung, Sanktionen, Betrug und Zahlungsrisiken. Krypto-Dienste übernehmen viele dieser Anforderungen von Regulierungsbehörden, Zahlungspartnern, Banken, Kartennetzwerken und lokalem Recht.
Grund
Was das in der Praxis bedeutet
AML-/CTF-Compliance
Reduziert das Risiko von Geldwäsche und Terrorismusfinanzierung
Betrugsprävention
Hilft, gestohlene Karten, falsche Identitäten, Account-Missbrauch und Chargebacks zu stoppen
Zahlungsrisikomanagement
Schützt Karten-, Bank- und lokale Zahlungswege
Lokale Regulierung
Setzt länderspezifische Finanzanforderungen um
Risikoüberwachung
Fügt stärkere Prüfungen hinzu, wenn das Transaktionsrisiko steigt
KYC wird in regulierten Fiat-zu-Krypto-Abläufen nicht verschwinden. Die eigentliche Frage ist nicht, ob es Prüfungen gibt. Sondern ob der Anbieter sie klar erklärt und nur das abfragt, was die Transaktion erfordert.
Was wir unter Low-KYC verstehen
In dieser Analyse bedeutet Low-KYC einen Kryptokauf-Ablauf, bei dem berechtigte Nutzer mit einer schlankeren Verifizierung beginnen können, statt direkt vollständige Identitätsprüfungen zu durchlaufen.
Das bedeutet nicht, dass es nie Prüfungen gibt. In regulierten Fiat-zu-Krypto-Abläufen können Anbieter weiterhin AML-, Betrugs-, Zahlungs-, Sanktions-, Wallet-, Geräte-, Länder- oder Transaktionsrisiko-Prüfungen im Hintergrund durchführen. Zusätzliche Verifizierung kann weiterhin angefordert werden, wenn Bestellung, Zahlungsmethode, Nutzerstandort, Wallet-Risiko, lokales Recht oder wiederholtes Verhalten es erfordern.
Für diese Analyse haben wir einen Anbieter nur dann als Low-KYC gezählt, wenn er öffentlich einen schlankeren Ablauf oder einen Weg ohne sofortige ID-Prüfung für berechtigte Transaktionen beschrieben hat.
Wir haben eine Stichprobe von mehr als 85 Krypto-Diensten aus direkten On-Ramps, Off-Ramps, zentralisierten Börsen, Wallets mit integrierten Kaufabläufen, Zahlungsanbietern, P2P-Marktplätzen, Swap-Diensten, Aggregatoren und Infrastrukturebenen aufgebaut.
Jeder Anbieter wurde anhand öffentlich zugänglicher Materialien geprüft: KYC- und AML-Seiten, Help Center, Entwicklerdokumentation, Produktseiten und Nutzungsbedingungen. Wir haben keine Accounts erstellt und keinen privaten Zugang genutzt.
Die Ergebnisse: Low-KYC ist weiterhin selten
Kategorie
Anzahl
Anteil
Low-KYC bestätigt
5
~5.9%
Grenzfall / gestuftes KYC
4
~4.7%
Vollständiges KYC / KYC-first / unklar
60+
Mehrheit
Aggregatoren / Wallets / Infrastruktur
15+
Separate Kategorie
Unter den 32 direkten Fiat-zu-Krypto-On-Ramp-Anbietern, die wir geprüft haben, beschrieben fünf klar einen Low-KYC-Ablauf. Damit liegt die Verfügbarkeit von Low-KYC bei direkten On-Ramps bei 15,6%.
Die fünf bestätigten Low-KYC-Krypto-Dienste
Dienst
Typ
Was ihn zu Low-KYC macht
Guardarian
Direkte On-/Off-Ramp
Low-KYC ist die praktische Version dessen, wonach viele Nutzer suchen. Berechtigte Orders können durch einen schlankeren Checkout laufen, ohne unnötigen Adressnachweis oder Selfie-Prüfungen, während AML-, Zahlungs-, Geräte- und Wallet-Screening weiterhin im Hintergrund laufen.
Transak
Direkte On-/Off-Ramp
Mehrstufiges KYC mit Lite-KYC-Stufe
Mercuryo
Direkte On-/Off-Ramp
Light KYC unter €700, wenn kein verdächtiges Verhalten erkannt wird
Mt Pelerin
Börse / On-Off-Ramp
Exchange ohne ID bis CHF 999/Monat, ausgenommen Kartenzahlungen
Paybis
Direkter Krypto-Kauf
Möglicher Kryptokauf ohne sofortige ID-Verifizierung, abhängig von Limits und Risikofaktoren
Guardarian nutzt einen risikobasierten Low-KYC-Ablauf: Berechtigte kleinere oder risikoärmere Orders können durch einen schlankeren Checkout laufen, ohne unnötigen Adressnachweis oder Selfie-Prüfungen, während AML-, Zahlungs-, Geräte-, Wallet- und Wiederholungsorder-Screening weiterhin im Hintergrund stattfinden kann.
Zusätzliche Verifizierung kann weiterhin angefordert werden, wenn Risikosignale auftreten, einschließlich Transaktionsgröße, Zahlungsmethode, Nutzerland, Wallet-Risiko, lokaler Regeln, wiederholtem Verhalten oder verdächtiger Aktivität.
Das ist das realistische Versprechen: nicht null Prüfungen, sondern weniger sichtbare Prüfungen, wenn der Kauf sie nicht erfordert.
Was das für Nutzer bedeutet
Das Hauptproblem ist nicht, dass Krypto-Dienste Daten erfassen. Das Problem ist, dass Nutzer oft nicht wissen, welche Daten erfasst werden, warum sie benötigt werden, wann Verifizierung erscheint, ob ein Kauf für einen schlankeren Ablauf infrage kommt oder was zusätzliche Prüfungen auslösen kann.
Für Nutzer ist die bessere Erfahrung nicht „keine Compliance“. Es sind klare Regeln vor dem Checkout, verhältnismäßige Verifizierung und kein überraschender Pass-Upload nach Eingabe der Kartendaten.
Wie und warum Krypto-Dienste persönliche Daten sammeln: KYC-Analyse von 85+ Plattformen
KYC im Krypto-Bereich bezeichnet die Identitätsprüfungen, mit denen Börsen, Wallets und On-Ramp-Dienste bestätigen, wer Sie sind. Je nach Ablauf kann das Ihren Namen, Ihre Adresse, Ihr Geburtsdatum, einen amtlichen Ausweis, ein Selfie, einen Adressnachweis oder Informationen zur Herkunft der Mittel umfassen.
Die meisten Nutzer haben grundsätzlich nichts gegen Sicherheitsprüfungen. Frust entsteht, wenn sie erst zu spät davon erfahren. Sie wählen eine Coin aus, geben einen Betrag ein, tippen ihre Kartendaten ein und stellen erst dann fest, dass als nächster Schritt ein Pass-Upload und eine Selfie-Prüfung folgen.
Wir haben mehr als 85 Krypto-Dienste untersucht, um zu sehen, wie sie KYC erklären, wann sie personenbezogene Daten abfragen und wie viele öffentlich einen schlankeren Ablauf für berechtigte Käufe beschreiben.
Das zentrale Ergebnis ist einfach: Low-KYC ist weiterhin selten. In der breiteren Stichprobe beschreiben nur fünf Dienste klar einen Low-KYC- oder No-Immediate-ID-Ablauf. Das entspricht etwa 6% des von uns untersuchten Marktes. Bei direkten Fiat-zu-Krypto-On-Ramps steigt der Anteil auf 15,6%.
Die folgenden Daten basieren auf öffentlichen Anbieter-Webseiten, Help Centern, KYC-Dokumentationen, Entwicklerdokumentationen, Produktseiten und Nutzungsbedingungen. Es wurden keine Accounts erstellt und kein privater Zugang genutzt.
Welche persönlichen Daten Krypto-Dienste während KYC erfassen
KYC, oder Know Your Customer, ist der Prozess, mit dem Finanzdienstleister die Identität ihrer Nutzer bestätigen. Im Krypto-Bereich wird KYC häufig zur Schnittstelle zwischen Nutzer und Fiat-zu-Krypto-Kauf.
Welche Daten genau angefordert werden, hängt vom Anbieter, dem Land des Nutzers, der Zahlungsmethode, der Transaktionsgröße und Risikosignalen ab. In der Praxis kann Krypto-KYC Folgendes umfassen:
E-Mail- und Telefonverifizierung
Vollständiger rechtlicher Name und Geburtsdatum
Wohnadresse
Amtlicher Ausweis, zum Beispiel Reisepass, Führerschein oder Personalausweis
Selfie- oder Liveness-Prüfung
Adressnachweis, zum Beispiel eine Versorgerrechnung oder ein Kontoauszug
Fragen zur Herkunft der Mittel
Risikoprüfung der Wallet
Nicht jeder Anbieter fragt all diese Informationen auf einmal ab. Manche Prüfungen werden durch Transaktionsgröße, Zahlungsmethode, Land, Wallet-Risiko oder wiederholtes Verhalten ausgelöst. Andere verlangen eine vollständige Identitätsverifizierung, bevor der Nutzer überhaupt etwas Wesentliches tun kann.
Warum Krypto-Dienste Ihre persönlichen Daten erfassen
Die kurze Antwort: weil Fiat-Zahlungswege reguliert sind.
Wenn jemand Krypto mit Kreditkarte, Debitkarte, Banküberweisung oder einer lokalen Zahlungsmethode kauft, berührt die Transaktion Finanzinfrastruktur mit Pflichten rund um Geldwäscheprävention, Terrorismusfinanzierung, Sanktionen, Betrug und Zahlungsrisiken. Krypto-Dienste übernehmen viele dieser Anforderungen von Regulierungsbehörden, Zahlungspartnern, Banken, Kartennetzwerken und lokalem Recht.
Grund
Was das in der Praxis bedeutet
AML-/CTF-Compliance
Reduziert das Risiko von Geldwäsche und Terrorismusfinanzierung
Betrugsprävention
Hilft, gestohlene Karten, falsche Identitäten, Account-Missbrauch und Chargebacks zu stoppen
Zahlungsrisikomanagement
Schützt Karten-, Bank- und lokale Zahlungswege
Lokale Regulierung
Setzt länderspezifische Finanzanforderungen um
Risikoüberwachung
Fügt stärkere Prüfungen hinzu, wenn das Transaktionsrisiko steigt
KYC wird in regulierten Fiat-zu-Krypto-Abläufen nicht verschwinden. Die eigentliche Frage ist nicht, ob es Prüfungen gibt. Sondern ob der Anbieter sie klar erklärt und nur das abfragt, was die Transaktion erfordert.
Was wir unter Low-KYC verstehen
In dieser Analyse bedeutet Low-KYC einen Kryptokauf-Ablauf, bei dem berechtigte Nutzer mit einer schlankeren Verifizierung beginnen können, statt direkt vollständige Identitätsprüfungen zu durchlaufen.
Das bedeutet nicht, dass es nie Prüfungen gibt. In regulierten Fiat-zu-Krypto-Abläufen können Anbieter weiterhin AML-, Betrugs-, Zahlungs-, Sanktions-, Wallet-, Geräte-, Länder- oder Transaktionsrisiko-Prüfungen im Hintergrund durchführen. Zusätzliche Verifizierung kann weiterhin angefordert werden, wenn Bestellung, Zahlungsmethode, Nutzerstandort, Wallet-Risiko, lokales Recht oder wiederholtes Verhalten es erfordern.
Für diese Analyse haben wir einen Anbieter nur dann als Low-KYC gezählt, wenn er öffentlich einen schlankeren Ablauf oder einen Weg ohne sofortige ID-Prüfung für berechtigte Transaktionen beschrieben hat.
Wir haben eine Stichprobe von mehr als 85 Krypto-Diensten aus direkten On-Ramps, Off-Ramps, zentralisierten Börsen, Wallets mit integrierten Kaufabläufen, Zahlungsanbietern, P2P-Marktplätzen, Swap-Diensten, Aggregatoren und Infrastrukturebenen aufgebaut.
Jeder Anbieter wurde anhand öffentlich zugänglicher Materialien geprüft: KYC- und AML-Seiten, Help Center, Entwicklerdokumentation, Produktseiten und Nutzungsbedingungen. Wir haben keine Accounts erstellt und keinen privaten Zugang genutzt.
Die Ergebnisse: Low-KYC ist weiterhin selten
Kategorie
Anzahl
Anteil
Low-KYC bestätigt
5
~5.9%
Grenzfall / gestuftes KYC
4
~4.7%
Vollständiges KYC / KYC-first / unklar
60+
Mehrheit
Aggregatoren / Wallets / Infrastruktur
15+
Separate Kategorie
Unter den 32 direkten Fiat-zu-Krypto-On-Ramp-Anbietern, die wir geprüft haben, beschrieben fünf klar einen Low-KYC-Ablauf. Damit liegt die Verfügbarkeit von Low-KYC bei direkten On-Ramps bei 15,6%.
Die fünf bestätigten Low-KYC-Krypto-Dienste
Dienst
Typ
Was ihn zu Low-KYC macht
Guardarian
Direkte On-/Off-Ramp
Low-KYC ist die praktische Version dessen, wonach viele Nutzer suchen. Berechtigte Orders können durch einen schlankeren Checkout laufen, ohne unnötigen Adressnachweis oder Selfie-Prüfungen, während AML-, Zahlungs-, Geräte- und Wallet-Screening weiterhin im Hintergrund laufen.
Transak
Direkte On-/Off-Ramp
Mehrstufiges KYC mit Lite-KYC-Stufe
Mercuryo
Direkte On-/Off-Ramp
Light KYC unter €700, wenn kein verdächtiges Verhalten erkannt wird
Mt Pelerin
Börse / On-Off-Ramp
Exchange ohne ID bis CHF 999/Monat, ausgenommen Kartenzahlungen
Paybis
Direkter Krypto-Kauf
Möglicher Kryptokauf ohne sofortige ID-Verifizierung, abhängig von Limits und Risikofaktoren
Guardarian nutzt einen risikobasierten Low-KYC-Ablauf: Berechtigte kleinere oder risikoärmere Orders können durch einen schlankeren Checkout laufen, ohne unnötigen Adressnachweis oder Selfie-Prüfungen, während AML-, Zahlungs-, Geräte-, Wallet- und Wiederholungsorder-Screening weiterhin im Hintergrund stattfinden kann.
Zusätzliche Verifizierung kann weiterhin angefordert werden, wenn Risikosignale auftreten, einschließlich Transaktionsgröße, Zahlungsmethode, Nutzerland, Wallet-Risiko, lokaler Regeln, wiederholtem Verhalten oder verdächtiger Aktivität.
Das ist das realistische Versprechen: nicht null Prüfungen, sondern weniger sichtbare Prüfungen, wenn der Kauf sie nicht erfordert.
Was das für Nutzer bedeutet
Das Hauptproblem ist nicht, dass Krypto-Dienste Daten erfassen. Das Problem ist, dass Nutzer oft nicht wissen, welche Daten erfasst werden, warum sie benötigt werden, wann Verifizierung erscheint, ob ein Kauf für einen schlankeren Ablauf infrage kommt oder was zusätzliche Prüfungen auslösen kann.
Für Nutzer ist die bessere Erfahrung nicht „keine Compliance“. Es sind klare Regeln vor dem Checkout, verhältnismäßige Verifizierung und kein überraschender Pass-Upload nach Eingabe der Kartendaten.
