KYC, KYB, AML und Lieferantenprüfung: Welche Prüfungen braucht Ihr Unternehmen wirklich?

Die meisten Unternehmen begegnen diesen Begriffen in der falschen Reihenfolge. Ein Kunde verlangt KYC, eine Bank fragt nach KYB, ein Wirtschaftsprüfer fragt, welches AML-Screening durchgeführt wurde, und ein Kollege im Einkauf fragt, wer den Lieferanten geprüft hat. Wenn sich jemand zur Auswahl hinsetzt, sind die Wörter als Einkaufsliste angekommen und nicht als Antworten auf verschiedene Fragen.

Sie sind nicht austauschbar, und das ist die nützliche Erkenntnis. Jede belegt einen anderen Fakt über eine andere Art von Partei, und die Kombination, die Ihr Unternehmen braucht, ergibt sich aus der Beziehung vor Ihnen und nicht aus dem Begriff, den Sie zuerst gehört haben.

So fasst UMNIII Verify die von Ihnen gewählten Prüfungen in einer Anfrage zusammen

---

Warum die Begriffe verwechselt werden

Die Verwechslung ist keine Nachlässigkeit. Sie steckt in der Art, wie diese Dinge beschrieben werden, und es gibt vier Gründe, die es zu trennen lohnt.

• Sie liegen auf verschiedenen Ebenen. KYC und KYB sind Namen für einen Prozess, den Sie auf eine Partei anwenden. Sanktions- und PEP-Screening ist eine Prüfung, die meist innerhalb dieses Prozesses stattfindet. Zu fragen, ob Sie KYC oder AML brauchen, ist ein wenig wie die Frage, ob Sie ein Vorstellungsgespräch oder eine Referenz brauchen: Das eine enthält normalerweise das andere.
• Zwei betreffen das Wer, eine das Gemeldete und eine eine Transaktion. Identitäts- und Unternehmensprüfungen stellen fest, mit wem Sie es zu tun haben. Screening meldet, was bestimmte Datenquellen über eine Person sagen. Die Lieferungsprüfung fragt, ob ein bestimmter Kauf geschäftlich sinnvoll ist. Das sind drei verschiedene Arten von Fragen, und keine einzelne Prüfung beantwortet mehr als eine davon.
• Lieferantenprüfung ist meist ein Ablauf und keine einzelne Prüfung. Sie kann Unternehmens- und Identitätsprüfungen, Screening, lieferantenspezifische Nachweise und Fragen zur Geschäftsbeziehung oder Transaktion verbinden. Neben KYC, KYB und AML-Screening aufgelistet wirkt sie wie eine vierte Wahlmöglichkeit, weshalb Unternehmen fragen, welche sie wählen sollen, obwohl die eigentliche Antwort meist mehrere davon sind, abgestimmt auf eine bestimmte Art von Gegenpartei.
• Ein Dokument zu sammeln ist eine Methode, keine Prüfung. Formulare und Dokumentanfragen stehen auf derselben Liste, weil sie zusammen mit dem Rest verkauft werden, aber sie sind das Mittel der Anfrage und keine Quelle unabhängiger Bestätigung. Dazu unten mehr, denn dort liegt das meiste Missverständnis.

---

Was jede davon wirklich ist

Klare Definitionen, ausgerichtet an dem, was UMNIII Verify heute tut, nicht an der allgemeinen Kategorie.

• KYC ist die Prüfung einer Person im Rahmen Ihres Onboardings. In Verify wird ein amtliches Dokument auf Echtheit geprüft, mit einem Live-Selfie abgeglichen, und eine Lebenderkennung bestätigt, dass eine echte Person anwesend ist. Es belegt, dass die Person vor Ihnen dieses Dokument besitzt und anwesend ist. Über die Firma, für die sie unterschreibt, sagt es nichts aus.
• KYB ist die Prüfung des Unternehmens und der Geschäftsdaten in den Registern. Eine Registerabfrage, wo die Informationen verfügbar sind, liefert Angaben wie Firmenname, Registernummer, Gesellschaftsform, Status, Gründungsdatum, eingetragene Adresse und Steuernummer. Geschäftsführer, Gesellschafter und wirtschaftlich Berechtigte kommen zurück, wo Rechtsraum und verfügbare Register sie liefern. Die Abdeckung variiert je nach Rechtsraum, daher lohnt es sich, die für Sie wichtigen vor dem Kauf zu bestätigen.
• AML-Screening betrifft Sanktions-, Watchlist- und PEP-Daten. Verify prüft die Person und liefert die möglichen Treffer mit den im Ergebnis verfügbaren Treffer- und Quellenangaben. Daraus folgen zwei wichtige Dinge: Ein möglicher Treffer ist ein Datensatz, der der geprüften Person ähnelt und überprüft werden muss, keine Feststellung über sie; und ein Screening spiegelt wider, was am Tag der Durchführung zurückkam, es hält also fest, was geprüft wurde, und bescheinigt nicht, dass jemand unbedenklich ist.
• Adverse-Media-Screening ist eine zusätzliche Suche in der erweiterten Option. Es deckt Nachrichten und Medienberichte zu Finanzkriminalität einschließlich Geldwäsche und Veruntreuung, Gewaltkriminalität, Terrorismus, Betäubungsmitteln und Drogenhandel, Betrug und irreführenden Praktiken sowie Regelverstößen ab. Es ist ein Baustein der verstärkten Sorgfaltsprüfung, kein Beweis dafür, dass keine nachteiligen Informationen existieren.
• Laufende Überwachung verhindert, dass ein Screening veraltet. Fügen Sie sie für eine bereits geprüfte Person hinzu, und sie wird über einen Zeitraum von zwölf Monaten erneut geprüft. Ihr Team kann den aktuellen Stand jederzeit einsehen, der Preis gilt je überwachter Person statt als plattformweites Abonnement, und sie endet automatisch mit Ablauf des bezahlten Zeitraums.
• Britische Wohnsitzdaten bestätigen eine Adresse, nur im Vereinigten Königreich. Verify kann eine Wohnadresse im Vereinigten Königreich im Rahmen derselben Anfrage gegen eine Datenquelle bestätigen. Es ist heute die einzige Registerprüfung dieser Art im Produkt, was gut zu wissen ist, bevor Sie ein Äquivalent für ein anderes Land annehmen.
• Strukturierte Formulare und Dokumentanfragen sind der Weg, alles andere anzufordern. Fertige Fragensätze, Ihre eigenen Formulare und von der Verify-Community veröffentlichte Formulare sowie Dokumentanfragen, alle als wiederverwendbare Vorlagen gespeichert. Daher kommen Lizenz, Vorstandsbeschluss, Beteiligungsübersicht und geschäftliche Erläuterung.

Lieferantenprüfung und insbesondere der Fall VAE

Lieferantenprüfung ist dieselbe Arbeit, gerichtet auf eine Gegenpartei, bei der Sie kaufen, statt auf einen Kunden, den Sie aufnehmen. Das meiste setzt sich aus den obigen Prüfungen zusammen: das Unternehmen, die Unterzeichnenden, Screening, wo Ihre Richtlinie es verlangt, und eine Reihe von Fragen, die die Register nicht beantworten können.

Die VAE haben dafür eine eigene Fassung. Der Federal-Tax-Authority-Beschluss Nr. 13 von 2026 gilt seit dem 1. Oktober 2026 und legt die dokumentierte Prüfung fest, die von steuerpflichtigen Unternehmen in Bezug auf ihre Lieferanten und die erhaltenen Lieferungen erwartet wird, bevor Vorsteuer abgezogen wird. Die beiden Hälften sind verschieden, und genau diese Unterscheidung wird oft übersehen. Die Prüfung des Lieferanten betrifft, mit wem Sie es zu tun haben, und gilt beim ersten Geschäft sowie bei fortgesetzten Geschäften, wenn dieser Lieferant in den vorangegangenen zwölf Monaten nicht geprüft wurde, also ein rollierendes Fenster statt eines festen Jahresdatums. Die Prüfung der Lieferung betrifft die Transaktion: ob es einen echten geschäftlichen Grund gibt, ob sich der Zahlungsweg erklären lässt, ob der Preis in einem sinnvollen Rahmen liegt und ob die Waren oder Dienstleistungen zu dem gehören, wofür der Lieferant lizenziert ist.

In Verify ist die zweite Hälfte Formularerarbeitung und keine automatisierte Prüfung. Risikofragen, geschäftliche Begründung und Zahlungserläuterungen werden als strukturierte Antworten im selben Fall wie der Datensatz des Lieferanten erfasst. Auch die Grenzen sollten klar sein: Verify bestätigt Ihnen keine VAE-Handelslizenz, keinen Geschäftssitz in den VAE und keine Bankverbindung eines Lieferanten, und es reicht nichts bei der Federal Tax Authority oder einem anderen Zielsystem für Sie ein.

Über den Beschluss Nr. 13 von 2026 haben wir ausführlich geschrieben, und mehr Details finden Sie dazu, wie die Lieferantenprüfung in UMNIII Verify funktioniert.

Ein Dokument zu sammeln ist nicht dasselbe, wie es zu prüfen

Das ist das häufigste Missverständnis, und es sollte direkt gesagt werden. Etwas zu sammeln und zu belegen ist nicht dasselbe, wie es zu validieren. Ein Dokument, das Sie einer Anfrage hinzufügen, wird gespeichert und belegt, nicht automatisch validiert.

Eine Handelslizenz, die über eine Dokumentanfrage eingeht, beweist, dass Ihnen jemand eine Handelslizenz geschickt hat. Ob jede Aussage darin stimmt, ist eine andere Frage, und um sie zu beantworten, muss man meist zur ausstellenden Stelle gehen. Dasselbe gilt für ein Zertifikat, ein Bankschreiben, einen Vorstandsbeschluss oder eine Referenz. Das spricht nicht gegen das Sammeln, denn die Alternative wäre, nicht zu sammeln. Es spricht dagegen, sie so festzuhalten, als hätte das Sammeln etwas geklärt.

---

Was eine unvollständige Kombination kostet

Eine schlechte Wahl führt selten zu einem offensichtlichen Fehler. Sie führt zu einer Reihe kleinerer Probleme, die einzeln leicht auszuhalten und zusammen teuer sind.

• Nachweislücken. Die Arbeit wurde getan, der Beleg aber nicht aufbewahrt oder an einem Ort, der ihn nicht mit der betreffenden Partei verbindet. Eine Akte mit Lücke sieht genauso aus wie eine vollständige, bis jemand sie durchgeht.
• Doppelte Arbeit. Dieselbe Firma wird zweimal geprüft, weil zwei Kollegen zwei Methoden verwendet haben, oder ein Dokument wird erneut gesammelt, weil niemand die erste Kopie finden konnte.
• Späte Entdeckungen. Die unangenehme Tatsache, die erst bei der Unterzeichnung statt bei der Aufnahme auftaucht, weil die Frage, die sie aufgedeckt hätte, nicht auf der Liste stand.
• Uneinheitliches Onboarding. Zwei Parteien derselben Art werden unterschiedlich behandelt, ohne Nachweis des Grundes. Die Abweichung ist meist zufällig, und das lässt sich schwerer verteidigen als eine bewusste.
• Unnötige Prüfungen. Alles bei allen durchzuführen ist ein echter Kostenfaktor, an Geld und an Zeit der gefragten Person. Außerdem gehen die Fälle, die wirklich Aufmerksamkeit brauchen, unter denen unter, die sie nicht brauchen.
• Fehlende Prüfungen. Das Spiegelbild und schwerer zu bemerken, denn nichts in der Akte sagt, was nie angefordert wurde.
• Betriebliche Verzögerungen. Jeder Umlauf mit der Gegenpartei kostet Tage. Der Unterschied zwischen dem Anfordern von allem auf einmal und dem Entdecken einer sechsten Anforderung eine Woche später ist meist die gesamte Verzögerung.

Nichts davon bedeutet, dass ein Unternehmen mit der richtigen Kombination compliant ist. Eine gute Wahl macht die Arbeit einheitlich und den Nachweis belastbar, und das ist eine engere und nützlichere Aussage. Was Ihre Pflichten sind und was sie erfüllt, ist eine Frage für Ihren eigenen Berater.

---

Ein einfacher Weg zur Entscheidung

Vier Fragen in dieser Reihenfolge. Die Kombination ergibt sich aus den Antworten, statt direkt gewählt zu werden.

• Wie ist die Beziehung? Eine Person, ein Unternehmen, ein Unternehmen und die Personen dahinter oder ein Lieferant und die Transaktionen mit ihm. Das entscheidet, welche Partei Sie prüfen, und ist die am häufigsten übersprungene Frage.
• Was müssen Sie wissen, bevor Sie fortfahren? Schreiben Sie es als Fakten, nicht als Produkte. „Dass die unterzeichnende Person Direktor des Unternehmens ist“ ist ein Fakt. „KYB“ ist ein Produkt, das ihn in dem für Sie wichtigen Rechtsraum beantworten kann oder nicht.
• Wie hoch ist das Risiko? Das Risiko hilft zu bestimmen, welche Prüfungen verhältnismäßig sind und wie weit die Nachverfolgung gehen sollte, vorbehaltlich geltender rechtlicher und interner Mindestanforderungen. Es kann Sie vom Standard-Screening zur erweiterten Option führen oder die Überwachung einer Beziehung über zwölf Monate statt eines einmaligen Screenings begründen.
• Welche Pflichten gelten für Sie? Branche, Rechtsraum und Ihre eigene schriftliche Richtlinie. Das ist eine Frage für einen qualifizierten Berater und nicht für eine Produktseite, auch nicht für diese.

Anhand dieser Antworten zeigt die Tabelle, was jede Prüfung belegt und was nicht.

Lesen Sie die dritte Spalte statt der zweiten. Die zweite sagt Ihnen, was Sie kaufen; die dritte sagt Ihnen, was danach noch Arbeit Ihres Unternehmens ist, und diese Spalte entscheidet, ob eine Kombination wirklich vollständig ist.

---

Wie UMNIII Verify hilft

Der Beitrag von Verify ist, dass die Kombination eine einzige, einmal je Art von Partei getroffene Entscheidung ist und nicht mehrere separat gekaufte und später von Hand verbundene Werkzeuge.

• Die von Ihnen gewählten Prüfungen, je Anfrage. Identitätsprüfung, AML-Screening, Unternehmensprüfung und britische Wohnsitzdaten, gewählt für die jeweilige Partei statt auf alle angewendet. Sie laufen in derselben Anfrage, sodass Ergebnisse in einem Datensatz ankommen und nicht in getrennten Werkzeugen und Postfächern.
• Die Fragen und Dokumente in derselben Anfrage. Fertige Fragensätze, Ihre eigenen Formulare und von der Verify-Community veröffentlichte Formulare sowie Dokumentanfragen, alle als wiederverwendbare Vorlagen gespeichert. Was keine Prüfung beantworten kann, läuft mit dem, was eine Prüfung beantworten kann.
• Eine Liste je Art von Partei. Einmal als Vorlage erstellt, sodass zwei Gegenparteien derselben Art dieselbe Anfrage bekommen und eine Abweichung eine Entscheidung und kein Zufall ist.
• Der Datensatz bleibt zusammen. Die Arbeit liegt in einem gemeinsamen Workspace mit Mitgliedern, Rollen und gemeinsamem Guthaben, sodass Anfrage, Antworten, Dokumente und Ergebnisse ein Fall mit einem Verlauf sind.
• Am Ende eine Akte. Ein Nachweispaket mit Ihrer Marke je Anfrage, mit Anfrageverlauf, Ergebnissen und verfügbaren Nachweisen, wobei einzelne Dokumente, PDFs der Formularantworten und AML-Berichte separat verfügbar sind.

Was es nicht tut, ist für Sie zu wählen. Verify unterstützt den Prozess Ihres Unternehmens und belegt ihn: Es entscheidet nicht, welche Prüfungen Ihre Pflichten verlangen, es sagt Ihnen nicht, ob Sie einen Kunden oder Lieferanten annehmen sollen, und es ersetzt weder fachliches Urteil noch Rechts- und Compliance-Beratung. Auch die richtige Kombination macht ein Unternehmen nicht compliant. Sie macht die Arbeit einheitlich und den Nachweis vollständig, und das ist eine andere und bescheidenere Aussage.

Wo eine Prüfung etwas nicht bestätigen kann, ist Verify dennoch der Ort, an dem Sie es anfordern, die Antwort festhalten und beim restlichen Fall aufbewahren, sodass später niemand herausfinden muss, welcher Teil geprüft und welcher nur geliefert wurde.

---

Wo Sie anfangen sollten

Nehmen Sie die Art von Partei, die Sie am häufigsten aufnehmen, und schreiben Sie zwei Listen nebeneinander: die Fakten, die Sie vor dem Fortfahren feststellen müssen, und die Prüfungen und Fragen, die Sie derzeit durchführen. Die meisten Unternehmen finden auf der ersten Liste einige Punkte, die nichts auf der zweiten beantwortet, und auf der zweiten ein oder zwei, die nichts auf der ersten beantworten. Diese Lücke in beide Richtungen ist die Arbeit.

So handhabt UMNIII Verify strukturierte Anfragen, oder lesen Sie mehr zu KYB und Unternehmensprüfung und AML- und Adverse-Media-Screening.

Zur betrieblichen Seite desselben Problems haben wir darüber geschrieben, warum E-Mail- und Nachrichtenverläufe keinen Prüfablauf tragen können.

---

Dieser Artikel ist eine allgemeine Information über Begriffe und Abläufe der Prüfung. Er ist keine Rechts-, Steuer- oder Compliance-Beratung, keine Aussage darüber, was ein bestimmtes Unternehmen tun muss, und nichts darin besagt, dass eine bestimmte Kombination von Prüfungen eine Pflicht erfüllt. Welche Prüfungen für Ihr Unternehmen gelten, hängt von Ihrer Branche, Ihrem Rechtsraum und Ihrer eigenen Risikorichtlinie ab und sollte mit einem qualifizierten Berater bestätigt werden.