Zukunft der AML-Identifizierung.
Bis zum 10. Juli 2027 wird sich die Art und Weise, wie Finanzinstitute die Identität ihrer Kunden überprüfen, grundlegend verändern. Mit der Einführung der neuen EU-Geldwäscheverordnung (AMLR) und der Erweiterung von eIDAS 2 werden traditionelle Identifikationsmethoden nicht mehr ausreichen. Diese regulatorischen Veränderungen definieren die Compliance-Anforderungen in der gesamten EU neu und verlangen nach neuen Standards in Bezug auf Sicherheitsniveau, Interoperabilität und digitale Identifizierung.
Um diesen Veränderungen stets einen Schritt voraus zu sein, merken Sie sich diese Seite, Ihre zentrale, kontinuierlich aktualisierte Quelle für alle Entwicklungen rund um AMLR und eIDAS 2.
Was ändert sich?
Was ist neu im Bereich AML? Hier erfahren Sie mehr.
AML-Landschaft
Heute: Standardisierung der AML-Regulierung.
Seit der Aktualisierung im Jahr 2014 wurden die AML-Vorschriften in den EU-Mitgliedsstaaten stärker an internationale Standards angeglichen. Dazu gehören Customer Due Diligence (CDD), Meldung verdächtiger Aktivitäten (SAR), Prüfung wirtschaftlich Berechtigter und Aufbewahrungspflichten. Dies führte zu einheitlicheren Compliance-Anforderungen und einer verbesserten grenzüberschreitenden Zusammenarbeit.
Dennoch bestehen weiterhin erhebliche nationale Unterschiede, die zu einer fragmentierten AML-Landschaft führen. Konkret betrifft dies:
- Politischer Wille
- Aufsichtspraktiken
- Sektorenspezifische Verpflichtungen
- Durchsetzung
- Technologien und Anpassung an neue Bedrohungen
Diese Inkonsistenzen betreffen auch die Fernidentifizierung und grenzüberschreitende Services. Obwohl eIDAS 1 die grenzüberschreitende elektronische Identifizierung unterstützen sollte, wurde es insbesondere im Privatsektor nur begrenzt angenommen, was Banken die Nutzung für grenzüberschreitende KYC-Prozesse erschwerte.
Morgen: Harmonisierung der AML-Regulierung.
Bis zum 10. Juli 2027 wird die EU mit der AMLR und eIDAS 2 einen vollständig harmonisierten AML-Rahmen einführen. Damit ersetzt sie das heutige Flickwerk nationaler Vorschriften durch einen einheitlichen, EU-weiten Compliance-Standard.
Alle Identitätsprüfungsprozesse müssen künftig den in der Verordnung festgelegten einheitlichen Regeln folgen. Nationale Ausnahmen, die die AML-Bemühungen bislang zersplittert haben, entfallen.
Zwar können sich Umsetzungsgeschwindigkeit und Durchsetzungspraxis zwischen den Mitgliedsstaaten anfangs leicht unterscheiden, doch müssen diese Unterschiede im Laufe der Zeit angeglichen werden. Sektorspezifische Sonderregelungen werden keine Rechtfertigung für Abweichungen mehr darstellen. Harmonisierung bedeutet nicht das Ende von politischem Gestaltungswillen oder technologischer Innovation, beseitigt jedoch die Unterschiede, die bisher zu uneinheitlicher Aufsicht und regulatorischer Unsicherheit geführt haben.
eIDAS 2 wird zur Grundlage für digitale Identität in der gesamten EU und ermöglicht eine sichere, grenzüberschreitende, AML-konforme Identitätsprüfung. Zwar definiert eIDAS 2 selbst keine AML-Standards, doch unterstützt es die AMLR, indem es die technische Infrastruktur für digitales Vertrauen bereitstellt.
Gemeinsam sollen diese Regelwerke einen kosteneffizienten, sicheren und standardisierten Compliance-Rahmen schaffen, der Finanzinstituten einfachere, schnellere und konsistentere grenzüberschreitende Finanzdienstleistungen ermöglicht.
Neue konforme Identifizierung
Vertrauensdienste:
Vertrauensdienste, wie in eIDAS definiert, gewährleisten die Sicherheit, Authentizität und Integrität elektronischer Transaktionen – und spielen künftig eine zentrale Rolle bei der Identitätsprüfung. Zwei Kernelemente, die qualifizierte elektronische Signatur (QES) und die qualifizierte elektronische Attributsbescheinigung (QEAA), unterstützen ein vertrauenswürdiges, grenzüberschreitendes KYC.
So unterstützen sie KYC-Compliance:
- Eine QES wird nur nach einer verifizierten Identitätsprüfung ausgestellt und bietet einen rechtlich bindenden Identitätsnachweis.
- Eine QEAA liefert zertifizierte, überprüfbare Nachweise über zentrale Identitätsattribute wie Name, Alter, Adresse, Staatsangehörigkeit oder Vertretungsbefugnis für ein Unternehmen.
Banken können sich auf QES und QEAA verlassen, um strenge KYC- und Identitätsanforderungen zu erfüllen, ohne wiederholte Prüfungen durchführen zu müssen.
Erfahren Sie mehr über IDnow Trust Services
Nationale elektronische Identifizierung (eID):
Nationale eID-Systeme mit einem Vertrauensniveau (Level of Assurance, LoA) „hoch“ oder „substanziell“ sind für KYC-Prozesse in der gesamten EU zulässig. eIDs mit LoA „hoch“ können für das Onboarding im regulierten Finanzdienstleistungsbereich, für Remote-KYC, die Ausstellung von QES oder QEAA sowie für das Onboarding in die European Digital Identity (EUDI) Wallet genutzt werden.
Beispiele für nationale eIDs mit LoA “hoch”:
- Frankreich: France Identité
- Österreich: ID Austria
- Italien: SPID (LoA High & Substantial)
- Deutschland: nPA (eID)
eIDs mit LoA „substanziell“ spielen ebenfalls eine wichtige Rolle, insbesondere in Szenarien, in denen ein hohes, aber nicht das höchste Vertrauensniveau erforderlich ist – etwa in vielen Finanzdienstleistungen, beim Zugang zu Behördenportalen oder beim Kunden-Onboarding, wenn die regulatorischen Anforderungen „substanziell“ statt „hoch“ vorsehen.
Beispiele für nationale eIDs mit LoA Substantial:
- Italien: SPID
- Schweden: BankID
- Spanien: Cl@ve
- Belgien: itsme®
Diese eIDs werden künftig eine entscheidende Rolle dabei spielen, sichere, grenzüberschreitende Identitätsprüfungen im Rahmen der neuen AML- und Digital-Identity-Regulierung zu ermöglichen.
Erfahren Sie mehr über die eID von IDnow
European Digital Identity (EUDI) Wallet:
Unter eIDAS 2 sind Banken verpflichtet, Europäische Digitale Identitäts-Wallets (EUDI-Wallets) zu akzeptieren. Damit können Nutzer ihre verifizierten Identitätsdaten sicher teilen, sodass Banken keine erneute Prüfung durchführen müssen.
Vorteile für KYC & AML:
- Banken können geprüfte Attribute (z. B. Name, Geburtsdatum, Staatsangehörigkeit) direkt aus der Wallet abrufen.
- Die Wallet unterstützt Authentifizierung (z. B. Login oder Identitätsprüfung) und Datenaustausch mit voller Nutzerzustimmung.
- Identitätsdaten sind bereits verifiziert, sodass Banken strengere KYC- und Customer Due Diligence (CDD)-Anforderungen effizient erfüllen können.
Ein besonderer Vorteil: Nutzer können einzelne Attribute nachweisen (z. B. „Ich bin über 18“ oder „Ich wohne in Frankreich“), ohne unnötige Daten preiszugeben. Das stärkt Datenschutz und Kontrolle und das im Einklang mit Prinzipien wie Privacy-by-Design und Datenminimierung der DSGVO. Besonders relevant ist dies für Branchen wie Gaming, Gesundheitswesen oder Finanzdienstleistungen, wo Privatsphäre und Compliance gleichermaßen erfüllt werden müssen.
Damit entsteht eine sichere, standardisierte und grenzüberschreitende Lösung für Identitätsprüfungen im europäischen Finanzsektor.
Erfahren Sie mehr über die Wallet von IDnow
Vertrauensdienste
Einsatz von Vertrauensdiensten in KYC und AML.
Vertrauensdienste gemäß eIDAS gewährleisten die Sicherheit, Authentizität und Integrität elektronischer Transaktionen und spielen künftig eine Schlüsselrolle bei der Identitätsprüfung. Für grenzüberschreitende, hochsichere Transaktionen kommen zwei Kernelemente zum Einsatz:
- QES (Qualified Electronic Signature) wird nur nach einer verifizierten Identitätsprüfung ausgestellt und liefert einen rechtlich bindenden Identitätsnachweis.
- QEAA (Qualified Electronic Attestations of Attributes) liefern zertifizierte, überprüfbare Nachweise zu Schlüsselattributen wie Name, Alter, Adresse, Staatsangehörigkeit oder Vertretungsbefugnis.
Banken und andere regulierte Institute können sich auf QES und QEAA verlassen, um strenge KYC- und Identitätsprüfanforderungen zu erfüllen, ohne Prüfungen zu wiederholen.
Erfahren Sie mehr über IDnow Trust Services
Einsatz von QES zur Identitätsprüfung.
Ab dem 10. Juli 2027 wird die qualifizierte elektronische Signatur (QES) zu einer zentralen Methode der Identitätsprüfung im neuen regulatorischen Rahmen. Die QES gewährleistet eine sichere, rechtlich bindende digitale Signatur – ausgestellt nur nach verifizierter Identitätsprüfung – und eignet sich ideal für vertrauenswürdige Onboarding-Anwendungen.
IDnow hat QES bereits in automatisierte, expertengeführte und persönliche Lösungen integriert, um Compliance zu vereinfachen und ein Remote-Onboarding zu ermöglichen, das höchsten regulatorischen Anforderungen entspricht – heute und in Zukunft.
Erfahren Sie mehr über IDnow Trust Services
Einsatz von QEAA zur Identitätsprüfung.
Ab dem 10. Juli 2027 wird auch die qualifizierte elektronische Attributsbescheinigung (QEAA) als konforme Methode zur Identitätsprüfung dienen. Als zertifizierte Nachweise zentraler Identitätsattribute – wie Name, Geburtsdatum, Nationalität oder Adresse – können QEAAs zur Erfüllung von KYC- und AML-Anforderungen eingesetzt werden. In die Lösungen von IDnow integriert, ermöglichen sie ein sicheres, grenzüberschreitendes Onboarding und eine Verifizierung mit hohem Vertrauensniveau, konform zu eIDAS 2 und AMLR.
Entdecken Sie das Trust Playbook 2025. Ihr Leitfaden für digitale Vertrauenslösungen.
Erfahren Sie mehr über IDnow Trust Services
IDnow-Lösungen
Zukunftssichere Identitätsprüfung mit der IDnow Trust Platform für vollständige Compliance.
IDnow baut das Fundament für Identität in der Ära von eIDAS 2 und AMLR, mit einer leistungsstarken, interoperablen Plattform, die Compliance vereinfacht und sich an die sich wandelnde digitale Landschaft anpasst.
Die IDnow Trust Platform vereint digitale Wallets, nationale eIDs, Vertrauensdienste und fortschrittliche Betrugsprävention in einer zentralen Lösung. Damit können Organisationen höchste Anforderungen an Sicherheit und Nutzerfreundlichkeit erfüllen. Durch die Kombination dieser Elemente lassen sich verschiedenste Anwendungsfälle und regulatorische Vorgaben mit nur einer integrierten Plattform abdecken.
Unternehmen können die Identifikationsmethoden flexibel auswählen und kombinieren, die am besten zu ihren Anforderungen passen und so eine reibungslose Nutzererfahrung gestalten. Mit der integrierten qualifizierten elektronischen Signatur (QES) steht zudem von Beginn an eine sichere, rechtlich bindende Authentifizierung zur Verfügung – alles über eine einzige, nahtlose Integration.
Die Plattform ist darauf ausgelegt, alle Onboarding-Methoden und Branchen zu unterstützen. Das Identifikationsportfolio von IDnow ermöglicht Organisationen, sich flexibel an ihr individuelles Risikoprofil und regulatorische Anforderungen anzupassen – mit einem konformen, skalierbaren und ganzheitlichen Ansatz für Identitätsprüfungen: automatisiert, expertengeführt, vor Ort oder hybrid.
IDnow Identitätsprüfverfahren: Umfassend, sicher & zukunftssicher.
IDnow bietet ein vollständiges Portfolio an Identitätsprüfungen, zugeschnitten auf unterschiedliche Geschäftsanforderungen und regulatorische Vorgaben – ob automatisiert, expertengeführt oder vor Ort. Unsere Lösungen kombinieren moderne KI-Technologie, menschliche Expertise und robuste Hardware, um sichere, konforme und nutzerfreundliche Onboarding-Erlebnisse zu ermöglichen.
- Automatisierte Identitätsprüfung nutzt KI-gestützte Dokumentenprüfung und biometrische Erkennung für schnelle, nahtlose und sichere Identitätsprüfungen. Chip-basierte Dokumentenprüfung mit NFC-fähigen Smartphones bietet zusätzlichen Komfort und Sicherheit, unterstützt Remote-KYC und gewährleistet AML-Compliance.
- Expertengeführte Identitätsprüfung kombiniert fortschrittliche Technologie mit geschulten Ident-Spezialist:innen via Live-Video-Identifizierung. Dieser menschzentrierte Ansatz ist besonders effektiv in komplexen oder regulierten Szenarien und erkennt subtile Anzeichen von Social Engineering – wie Offscreen-Prompts, verdächtiges Verhalten oder wiederkehrende Hintergründe – und stärkt so die Betrugsprävention und das Vertrauensniveau. Er unterstützt zudem weniger digital-affine Nutzer:innen durch persönliche Betreuung.
- Persönliche Identitätsprüfung ermöglicht sichere Vor-Ort-Prüfungen mit fortschrittlicher Hardware zur Dokumenten- und biometrischen Authentifizierung. Diese Methode eignet sich ideal für Hochsicherheits- oder Hochrisiko-Umgebungen, in denen eine persönliche Verifizierung erforderlich oder bevorzugt wird.
Über alle Methoden hinweg sorgt die Integration qualifizierter elektronischer Signaturen (QES) für hohe Rechtssicherheit, robustes Vertrauensniveau und Zukunftssicherheit im Hinblick auf regulatorische Anforderungen. Die Identitätsprüfungslösungen von IDnow ermöglichen es Unternehmen, verschiedene Risikoprofile und Compliance-Standards sicher zu adressieren und gleichzeitig ein vertrauenswürdiges Kundenerlebnis zu bieten.
Betrugsprävention
Echtzeitschutz vor Betrugsversuchen.
Die KI-gestützte Plattform von IDnow erkennt und stoppt Betrugsversuche in Echtzeit und schützt so Ihr Unternehmen, ohne Prozesse zu verlangsamen.
- Dokumentenprüfung: Überprüfung von mehr als 3.700 Ausweisdokumenten aus über 215 Behörden mittels OCR, MRZ-Analyse und Erkennung von Sicherheitsmerkmalen. So werden Fälschungen und Manipulationen schnell entdeckt.
- Biometrische Sicherheit: Passive Liveness Detection blockiert Deepfakes, 3D-Masken und Injection-Angriffe, ganz ohne zusätzliche Aktionen durch den Nutzer.
- Risikoprüfung im Hintergrund: Abgleich von Signalen wie wiederverwendete Gesichter, Geräte oder Identitätsdaten, um synthetische Identitäten und Betrugsnetzwerke aufzudecken.
Jede Verifizierung wird mit Risikofaktoren wie IP-Reputation oder Geolokalisierungsabweichungen angereichert. Dadurch lassen sich Bedrohungen frühzeitig identifizieren, während echte Nutzer schnell und reibungslos durch den Prozess geführt werden.
Ob automatisierte Abläufe, manuelle Prüfungen oder Video-Ident-Verfahren – die Plattform passt sich dynamisch Ihrem Risikoprofil an: Low-Risk-Nutzer werden beschleunigt, High-Risk-Fälle tiefergehend geprüft.
Das Ergebnis: intelligente Sicherheit, die Betrug effektiv stoppt und gleichzeitig die Conversion hochhält.
