Warum Identitätsprüfung im internationalen Onboarding komplex ist
Wer Kunden, Geschäftspartner oder Endnutzer in mehreren Ländern aufnimmt, trifft bei der Identitätsprüfung schnell auf unterschiedliche technische und regulatorische Modelle. Ein Verfahren, das in einem Markt etabliert ist, kann in einem anderen nur eingeschränkt funktionieren. Für Unternehmen ist das relevant, weil KYC-Prozesse, AML-Kontrollen und die Qualität der erfassten Stammdaten unmittelbar davon abhängen, ob Identitätsdaten belastbar geprüft werden können.
Nach den vorliegenden Informationen unterscheiden sich die Systeme vor allem im Umfang und im Reifegrad. Einige Länder setzen auf staatlich organisierte Dokumentenprüfungen, andere auf nationale digitale Identitäten oder auf Wallet-Ansätze, die Identitätsdaten aus verschiedenen Quellen zusammenführen sollen. Für Unternehmen folgt daraus: Ein einheitlicher, länderübergreifender Prüfablauf ist in der Praxis oft nicht der sinnvollste Ansatz.
Staatliche Dokumentenprüfung: der Ansatz in Australien
Australien nutzt mit dem Document Verification Service ein staatliches System, bei dem berechtigte Organisationen Ausweisdaten mit den Datensätzen der ausstellenden Behörde abgleichen können. Nach den vorliegenden Informationen wird dieses System von mehr als 3.500 Organisationen verwendet. Als typische Dokumente werden unter anderem Führerschein, Reisepass oder Medicare Card genannt.
Für Unternehmen ist daran vor allem der Prüfmechanismus interessant: Die Identitätsverifizierung stützt sich auf den Abgleich mit autoritativen behördlichen Quellen. Das unterscheidet sich deutlich von rein dokumentenbasierten Verfahren, bei denen zunächst nur das vorgelegte Dokument selbst bewertet wird.
Vereinigtes Königreich: zertifizierte Anbieter statt zentraler Plattform
Das britische Modell folgt nach aktuellem Informationsstand einem anderen Aufbau. Es beruht nicht auf einem einzelnen staatlichen Verifikations-Hub, sondern auf der Zertifizierung privater und öffentlicher Anbieter über das UK digital verification services trust framework. In der vorliegenden regulatorischen Einordnung wird dieses Framework mit dem Data (Use and Access) Act 2025 in Verbindung gebracht und damit als gesetzlich verankert beschrieben.
Ergänzend wird auf vier Confidence Levels im GPG45 verwiesen: low, medium, high und very high. Für Unternehmen ist dieser Aufbau relevant, weil er zeigt, dass Identitätsnachweise nicht nur technisch, sondern auch über Vertrauensniveaus strukturiert werden können. In grenzüberschreitenden Prozessen muss daher nicht nur die Identität geprüft, sondern auch das jeweilige Vertrauensmodell verstanden werden.
Digitale Identitäten in den Vereinigten Arabischen Emiraten, Singapur und Neuseeland
In den Vereinigten Arabischen Emiraten ist die Identitätsprüfung nach den vorliegenden Informationen auf die Emirates ID sowie auf das ICP Validation Gateway und die UAE Pass App ausgerichtet. Das weist auf ein Modell hin, in dem digitale Identitäts- und Validierungsinstrumente eng mit staatlichen Strukturen verbunden sind.
Singapur wird als Beispiel für eine nationale digitale Identitätslösung beschrieben. SingPass bildet dort die Basis, während MyInfo darauf aufsetzt und mit Einwilligung verifizierte personenbezogene Daten aus Behördenquellen bereitstellt. Für Onboarding-Prozesse ist daran besonders relevant, dass nicht nur eine Anmeldung möglich ist, sondern auch eine strukturierte Datenübermittlung aus autoritativen Quellen.
Neuseeland trennt nach den vorliegenden Informationen zwischen einer Login-Funktion und einer verifizierten Identität. RealMe dient dem Single Sign-on; die verifizierte Identität wird gegen autoritative Quellen geprüft. Zusätzlich wird angegeben, dass die wiederverwendbare verifizierte Identität für fast 200 Dienste nutzbar ist und bis zu zehn Jahre gültig sein kann.
USA und Indien: keine einheitliche nationale Datenbank, aber klar strukturierte Teilmodelle
Die Vereinigten Staaten verfügen nach den vorliegenden Informationen über keine zentrale nationale Identitätsdatenbank. Stattdessen werden getrennte Systeme wie AAMVA DLDV und SSA eCBSV genutzt. Der Ansatz ist damit stärker verteilt organisiert. Für Unternehmen, die US-Kunden im Onboarding prüfen, ist wichtig, dass sich die Verifikation je nach Datentyp und zuständiger Quelle unterscheidet.
Indien setzt mit Aadhaar eKYC auf die Aadhaar-Nummer. Die Authentifizierung kann dabei per OTP oder Biometrie erfolgen. Nach den vorliegenden Informationen ermöglicht das Verfahren anschließend die digitale Übermittlung signierter Stammdaten an einen autorisierten Dienstleister. Auch hier zeigt sich: Die Qualität des Onboardings hängt nicht allein von der Identitätsfeststellung ab, sondern auch von der Art der bereitgestellten und übertragenen Daten.
EU: EUDI Wallet und eIDAS 2.0
Für die Europäische Union wird nach der vorliegenden regulatorischen Einordnung eIDAS 2.0 als Grundlage für die europäische digitale Identitäts-Wallet, die EUDI Wallet, beschrieben. Genannt wird zudem, dass bis Ende 2026 jedes EU-Mitgliedsland eine zertifizierte Wallet anbieten soll. Für verpflichtete Sektoren wie Banken wird als vorgesehener Zeitpunkt ein spätes Jahr 2027 genannt, ab dem sie die Wallet für das Onboarding akzeptieren sollen.
Diese Angaben sind für die Praxis wichtig, weil sie auf eine stärkere Standardisierung digitaler Identitätsnachweise in Europa hindeuten. Unternehmen mit EU-Bezug sollten deshalb nicht nur nationale Verfahren beobachten, sondern auch prüfen, wie sich Wallet-basierte Nachweise in bestehende Prozesse integrieren lassen.
Warum ein modularer Verifizierungsprozess sinnvoll ist
Aus dem Ländervergleich lässt sich vor allem ein Punkt ableiten: Identitätsprüfung ist kein weltweit einheitlicher Standardprozess. Die Mechanik reicht von staatlichen Dokumentenabgleichen über vertrauensgestützte Zertifizierungsmodelle bis hin zu Wallet- und App-basierten Systemen. Unterschiede bestehen nicht nur zwischen Ländern, sondern auch im Reifegrad, in der Abdeckung und in der Art der Datenquelle.
Nach den vorliegenden Informationen empfiehlt sich für Unternehmen mit grenzüberschreitendem Onboarding deshalb ein modularer Verifizierungsprozess, der je nach Jurisdiktion unterschiedliche nationale Quellen nutzen kann. Ein solches Vorgehen ist kein Selbstzweck, sondern eine Reaktion auf die tatsächliche Fragmentierung der Identitätslandschaft. Wo autoritative Quellen verfügbar sind, kann der Prüfpfad anders ausgestaltet sein als dort, wo nur bestimmte Register oder digitale Identitätsdienste existieren.
Ein praktischer Schluss daraus: Wenn ein Unternehmen Kunden aus der EU, aus Australien und aus den USA aufnimmt, kann es nicht sinnvoll sein, alle Fälle mit demselben Verfahrensweg zu behandeln. Stattdessen sollte der jeweilige Identitätsnachweis an die vor Ort verfügbaren Mechanismen angepasst werden. Genau darin liegt die Bedeutung eines jurisdiktionssensitiven KYC-Designs.
Bedeutung für AML, Datenqualität und Kontrollprozesse
Für AML- und KYC-Prozesse ist belastbare Identitätsverifikation ein Basiselement. Wenn Stammdaten aus unterschiedlichen Quellen stammen, wenn digitale Identitäten auf Einwilligung beruhen oder wenn Prüfungen über verschiedene Register laufen, wirkt sich das unmittelbar auf die Datenqualität aus. Das betrifft nicht nur die Erstprüfung, sondern auch die Nachvollziehbarkeit der erfassten Informationen.
Gerade im Screening-Kontext ist das relevant: Je verlässlicher die Identitätsdaten sind, desto robuster können nachgelagerte Prüf- und Matching-Prozesse aufgesetzt werden. Der Ländervergleich zeigt damit nicht nur technische Unterschiede, sondern auch eine organisatorische Herausforderung für Compliance-Funktionen, die globale Onboarding-Strecken betreiben.
Hinweis zu TL Compliance Suite
Für Unternehmen, die Identitätsprüfung, Screening und Dokumentation in bestehende Compliance-Prozesse einbinden möchten, kann eine integrierte Lösung wie die TL Compliance Suite fachlich anschlussfähig sein. Besonders relevant sind dabei nach den verifizierten Produktmerkmalen die Sanktionslistenprüfung, das PEP-Screening, intelligentes beziehungsweise fehlertolerantes Matching, ein Audit-Trail sowie revisionssichere und nachvollziehbare Dokumentation in einer zentralen Prozess- und Dokumentationsumgebung. Auch die Automatisierung von Compliance-Prozessen und die Integration in bestehende Systemlandschaften sind als Produktmerkmale ausgewiesen.
Fazit
Der internationale Vergleich von Dokumenten- und digitaler Identitätsverifizierung macht deutlich, dass KYC-Onboarding stärker von nationalen Infrastrukturen geprägt ist, als es auf den ersten Blick erscheint. Australien, das Vereinigte Königreich, die Vereinigten Arabischen Emirate, die USA, Singapur, Neuseeland, Indien und die EU setzen jeweils auf unterschiedliche Modelle. Für Unternehmen ist deshalb ein flexibler Prüfprozess entscheidend, der sich an der jeweiligen Jurisdiktion orientiert und autoritative Quellen dort einbindet, wo sie verfügbar sind.