Identitätsprüfungssysteme für Krypto im Vergleich: Wer Ihren Pass prüft — und was danach passiert

Wer Identitätsprüfungssysteme für Krypto vergleichen will, muss zuerst eine unbequeme Tatsache akzeptieren: Wenn eine Börse Sie „verifiziert", tut die Börse selbst meist fast nichts. Ihr Passfoto reist zu einem externen KYC-Anbieter — Sumsub, Onfido, Jumio, Veriff, Persona, iDenfy oder einem von einem Dutzend anderen —, dessen Namen Sie nie absegnen durften und dessen Datenschutzerklärung Sie nie gelesen haben. Dieser Anbieter führt Dokumenten-Forensik durch, prüft, dass Ihr Gesicht ein lebendiger Mensch und kein Ausdruck ist, gleicht Ihren Namen mit Sanktionslisten ab und liefert ein Urteil zurück. Die Börse sieht „genehmigt". Der Anbieter behält in vielen Setups die Daten. Diese Seite kartiert diese verborgene Industrie: was KYC-Verifizierung tatsächlich prüft, wie sich die großen Anbieter unterscheiden, was nach dem Upload mit Ihren Dokumenten passiert und wie Sie sich schützen, bevor Sie jemals auf „Absenden" drücken.

Wir schreiben aus der Position, aus der wir immer schreiben: unabhängig, ohne Verbindungen, zynisch gegenüber Anbieter-Marketing. Wo wir eine konkrete Fähigkeit zitieren — Dokumentenabdeckung, Prüfgeschwindigkeit —, stammt sie von der offiziellen Website des jeweiligen Anbieters, und Sie sollten sie als Verkaufsbehauptung behandeln, bis Ihr eigenes Onboarding sie beweist. Niemand auf dieser Seite verkauft Ihnen eine Verifizierung.

Was KYC und AML tatsächlich sind — und warum jede regulierte Plattform sie verlangt

KYC („know your customer") ist der Identifikationsschritt: der Nachweis, dass Sie eine reale, konkrete Person sind. AML (Anti-Geldwäsche) ist das laufende Programm, das er speist: Abgleich mit Sanktions- und PEP-Listen (politisch exponierte Personen), Überwachung Ihrer Transaktionen auf Muster, die nach Geldwäsche aussehen, und Meldung von Verdachtsfällen an die Financial-Intelligence-Einheiten. Börsen betreiben KYC nicht, weil sie Reibung genießen — Reibung kostet sie Kunden genau im Moment der Anmeldung. Sie betreiben es, weil das Gesetz ihnen keine Wahl lässt, und 2026 ist das Gesetz enger denn je:

• MiCA — die EU-Verordnung über Märkte für Kryptowerte — ist seit Ende 2024 vollständig in Kraft. Krypto-Dienstleister brauchen jetzt eine Zulassung in einem EU-Mitgliedstaat, und diese Lizenz kommt fest verschweißt mit vollen AML-Pflichten. Es gibt keine „leichte" Stufe.
• Die Travel Rule verpflichtet Börsen, Krypto-Transfers zwischen Dienstleistern Identitätsinformationen von Absender und Empfänger beizufügen — so wie Banken es bei Überweisungen seit Langem tun. In der EU gilt sie ab dem ersten Euro — keine Bagatellschwelle. Großbritannien setzt seine eigene Version seit September 2023 durch.
• In Großbritannien müssen Kryptoasset-Unternehmen sich unter den Geldwäschevorschriften bei der FCA registrieren, bevor sie überhaupt britische Kunden bedienen dürfen — und die FCA hat einen großen Teil der Antragsteller abgelehnt. Die Zeiten, in denen eine Börse Großbritannien „so halb" bediente, sind vorbei.

Die praktische Konsequenz: Jede Plattform, die Sie Fiat einzahlen, handeln und auszahlen lässt, ohne je Ihren Ausweis zu sehen, operiert entweder absichtlich außerhalb dieser Regime — oder lügt darüber, wo sie operiert. Beides sollte Sie beunruhigen; wir kommen unten darauf zurück. Und beachten Sie den Verwahrungs-Blickwinkel, der sich durch alles auf dieser Seite zieht: Ein Börsenkonto ist ein bankähnlicher Anspruch, kein Tresor. Die Börse hält die Schlüssel; KYC ist der Preis dieses Arrangements. Eine Non-Custodial-Wallet — Ihr persönlicher Tresor, bei dem eine verlorene seed phrase bedeutet, dass kein Support-Desk der Welt helfen kann — verlangt gar keinen Ausweis, weil kein Unternehmen dazwischensitzt. Unser Wallet-Vergleichsguide deckt diese Seite des Zauns ab.

Die Krypto-KYC-Anbieterlandschaft 2026

Sechs Namen dominieren das Krypto-Onboarding. Sie wählen selten zwischen ihnen — das tut die Börse —, aber zu wissen, wer sie sind, sagt Ihnen viel darüber, wohin Ihr Pass wandert. Alle Fähigkeits-Angaben unten stammen von den offiziellen Websites und Marketingseiten der Anbieter, Stand Mitte 2026; behandeln Sie exakte Zahlen als Anbieter-Angaben und prüfen Sie die offizielle Seite, bevor Sie sich auf eine davon verlassen.

Lesen Sie diese letzte Spalte noch einmal, denn sie ist die wichtigste — und die, mit der niemand auf dem Anmeldebildschirm wirbt: In fast jedem Deployment entscheidet die Börse, wie lange der KYC-Anbieter Ihre Dokumente behält — innerhalb der Grenzen des AML-Rechts. Der Anbieter ist rechtlich „Auftragsverarbeiter"; die Börse ist der „Verantwortliche". Wenn Sie die Löschung Ihres Passfotos wollen, geht Ihr DSGVO-Antrag an die Börse — und die Börse wird üblicherweise antworten, dass das AML-Recht sie verpflichtet, die Unterlagen rund fünf Jahre nach Ende Ihrer Geschäftsbeziehung aufzubewahren. Diese Antwort ist, ärgerlicherweise, korrekt.

Was mit Ihrem Passfoto nach dem Upload tatsächlich passiert

Gehen wir die Pipeline durch. Sie fotografieren Ihren Pass und Ihr Gesicht in der App der Börse. Die Bilder reisen — über TLS, wenn alle ihren Job gemacht haben — zur Infrastruktur des KYC-Anbieters. Dort werden sie verarbeitet: Die Sicherheitsmerkmale des Dokuments (MRZ-Prüfsumme, Schriften, Hologramme, soweit erkennbar) werden analysiert, Ihr Selfie wird mit dem Dokumentenfoto abgeglichen, das Liveness-Modell prüft, dass Sie kein Bildschirm, keine Maske und kein KI-generiertes Gesicht sind, und Ihr Name und Geburtsdatum werden gegen Sanktions- und PEP-Listen geprüft. Ein Urteil kehrt in Sekunden oder Minuten zur Börse zurück. So weit, so sauber.

Dann kommt die Speicherung. Ihre Dokumentenbilder, das aus Ihrem Gesicht abgeleitete biometrische Template und die extrahierten Daten bleiben typischerweise gespeichert — verteilt zwischen Anbieter und Börse — für die Lebensdauer Ihres Kontos plus die AML-Aufbewahrungsfrist. Das macht KYC-Datenbanken zu einigen der attraktivsten Ziele der Branche: Eine Datenbank aus Pässen mit passenden Live-Selfies ist exakt das, was ein Identitätsdieb braucht, um anderswo Konten zu eröffnen. Die Geschichte der Branche ist hier nicht beruhigend. 2019 kursierten öffentlich Bilder, die angeblich KYC-Fotos von Binance-Kunden waren, wobei die Börse auf einen Drittanbieter aus einer früheren Ära verwies. 2024 enthüllte Sicherheitsberichterstattung, dass Zugangsdaten bei AU10TIX — einem Verifizierungsanbieter großer Consumer-Plattformen — exponiert geblieben waren, was potenziell Zugriff auf Ausweisdokumente von Nutzern eröffnete. Keiner der beiden Vorfälle betraf laut öffentlicher Berichterstattung die sechs Anbieter in der Tabelle oben, aber beide illustrieren den strukturellen Punkt: Jede zusätzliche Kopie Ihres Passes ist ein zusätzliches Datenleck, das auf sein Datum wartet.

Verifizierungsstufen: was jede Ebene freischaltet

Börsen fahren fast nie eine einzige Alles-oder-nichts-Prüfung. Das Onboarding ist gestuft, und die Stufen bilden Risiko ab:

1. Nur E-Mail / unverifiziert. Auf regulierten Plattformen ist diese Stufe 2026 nahezu dekorativ: Sie können Märkte ansehen und manchmal Krypto einzahlen, aber Fiat-Schienen und Auszahlungen sind gesperrt. MiCA- und FCA-Regeln haben das alte Modell „frei handeln, bis man Fiat will" so gut wie beerdigt.
2. Basis-KYC. Amtlicher Ausweis plus Liveness-Selfie, manchmal Adressnachweis. Das schaltet Fiat-Einzahlungen, Handel und Auszahlungen bis zu Tages- und Monatsobergrenzen frei, die je Plattform wild variieren — prüfen Sie die offizielle Limits-Seite Ihrer Börse, statt irgendeiner Dritttabelle zu vertrauen, unsere eingeschlossen. Für die meisten Privatnutzer ist diese Stufe die Endstation.
3. Enhanced Due Diligence (EDD). Ausgelöst durch große Volumina, Firmenkonten, Hochrisiko-Jurisdiktionen oder verdächtige Muster. Rechnen Sie mit Mittelherkunfts-Fragebögen, Kontoauszügen, Gehaltsabrechnungen oder Steuerbescheiden, manchmal einem Videocall. Unangenehm, langsam und nicht verhandelbar: Verweigern Sie, wird das Konto eingeschränkt — oft mit Ihrem Geld darin, bis Sie kooperieren.

Dieser letzte Halbsatz verdient Nachdruck. Die häufigste KYC-Horrorgeschichte der letzten Jahre ist keine abgelehnte Anmeldung; es ist ein Nutzer, der Basis-KYC bestanden, nennenswertes Geld eingezahlt und dann bei der Auszahlung gegen eine EDD-Wand geprallt ist. Planen Sie dafür: Führen Sie Aufzeichnungen darüber, woher Ihr Krypto stammt, und lesen Sie unseren Guide zum Vergleich von Krypto-Börsen — der Ruf einer Plattform, bei der Auszahlung Dokumente nachzufordern, ist ein Auswahlkriterium, keine Fußnote. Dieselbe Logik gilt fürs Auscashen; der Off-Ramp-Vergleich behandelt, welche Ausstiegsrouten was verlangen.

Warum „No-KYC-Börsen" schrumpfen — und was ihre Nutzung tatsächlich riskiert

Das Suchinteresse an No-KYC-Plattformen bleibt hartnäckig hoch, und das Angebot schrumpft weiter. Unter MiCA kann eine unlizenzierte Plattform EU-Kunden nicht rechtmäßig bedienen; die FCA-Position in Großbritannien ist genauso unmissverständlich. Was übrig bleibt, sind Offshore-Entitäten in dünnen Jurisdiktionen, dezentrale Protokolle (eine wirklich andere Kategorie — ein DEX-Smart-Contract hat keinen Betreiber, der KYC durchführen könnte, die Fiat-On-Ramps drumherum aber schon) und offener Graumarkt. Falls Sie in Versuchung sind: Preisen Sie die echten Risiken ein, nicht die eingebildeten:

• Eingefrorene Gelder ohne Einspruchsmöglichkeit. No-KYC-Plattformen frieren Auszahlungen routinemäßig „zur Verifizierung" ein — und verlangen dann, ironischerweise, mehr Dokumente, als eine regulierte Börse je verlangen würde, genau dann, wenn Sie am wenigsten Hebel haben.
• Exit-Scams. Eine Plattform ohne Lizenz, ohne namentlich bekannte Führungskräfte und ohne Jurisdiktion hat keinen Grund, nicht mit den Einlagen zu verschwinden. Es ist wiederholt passiert und wird wieder passieren.
• Kein Rechtsweg. Kein Ombudsmann, kein Regulierer für Beschwerden, kein Insolvenzverfahren, in dem Sie Gläubiger wären. Ihr Verlust ist ein Tweet, kein Anspruch.
• Kontaminierte Coins. Gelder, die durch unregulierte Plattformen gelaufen sind, schneiden in den Chain-Analytics-Tools regulierter Plattformen schlechter ab — und können genau die EDD auslösen, die Sie vermeiden wollten, auf der nächsten Börse, die Sie anfassen.

Auditoren-Regel: Das billigste KYC, das Sie je durchlaufen, ist das bei einer regulierten Börse am ersten Tag. Das teuerste ist das, das eine Offshore-Plattform verlangt, die Ihr Geld bereits hält.

Der Privacy-Trend 2026: beweisen, wer Sie sind, ohne den Pass herzugeben

Die interessante Nachricht: Die Branche weiß, dass das aktuelle Modell — Passkopien über Dutzende Anbieter-Datenbanken verstreuen — unhaltbar ist, und drei Ersatzmuster reifen heran:

Wiederverwendbares KYC

Einmal bei einem Identitätsanbieter verifizieren, dann mit jeder neuen Plattform eine signierte Bestätigung teilen, statt Dokumente erneut hochzuladen. Mehrere Anbieter aus unserer Tabelle vermarkten inzwischen Reusable-Identity-Produkte. Der Haken: Es konzentriert das Risiko bei einem Anbieter — dessen Sicherheitslage wird zu Ihrer Sicherheitslage.

Zero-Knowledge-Identitätsnachweise

Kryptografie, die eine Aussage beweist — „über 18", „nicht auf einer Sanktionsliste", „EU-Resident" —, ohne das zugrunde liegende Dokument überhaupt offenzulegen. Pilotprojekte existieren in mehreren Identitätsnetzwerken und L2-Ökosystemen; Regulierer zeigen sich vorsichtig aufgeschlossen, weil der Nachweis auditierbar gestaltet werden kann. Noch früh, noch selten im Mainstream-Börsen-Onboarding — aber das ist die Reiserichtung.

eIDAS 2.0 und die EU Digital Identity Wallet

Die überarbeitete eIDAS-Verordnung verpflichtet jeden EU-Mitgliedstaat, seinen Bürgern eine staatlich gestützte digitale Identitäts-Wallet anzubieten, mit Rollout-Frist 2026. Für das Krypto-Onboarding könnte das irgendwann bedeuten: eine staatlich signierte Credential vom Handy vorzeigen, statt einen Pass zu fotografieren — selektive Offenlegung inklusive. Die Übernahme durch Börsen wird der gesetzlichen Frist hinterherhinken, aber MiCA-lizenzierte Plattformen haben jeden Anreiz, sie zu akzeptieren: billiger als Pro-Prüfung-Gebühren an Anbieter — und weniger toxisch zu speichern.

Bevor Sie Ihren Ausweis hochladen: die Checkliste

1. Verifizieren Sie zuerst die Plattform. Ist die Börse tatsächlich dort lizenziert, wo Sie leben — MiCA-zugelassen in der EU, FCA-registriert in Großbritannien? Regulierer-Register sind öffentlich und durchsuchbar. Steht die Plattform nicht drin, stoppen Sie, bevor der Pass je Ihre Tasche verlässt.
2. Prüfen Sie die Verbindung. Der Verifizierungs-Flow muss über HTTPS auf der echten Domain der Börse oder ihrer dokumentierten KYC-Subdomain laufen. Ein Schloss-Symbol allein beweist Verschlüsselung, nicht Identität — lesen Sie die Domain Zeichen für Zeichen; Lookalikes wetten darauf, dass Sie überfliegen.
3. Identifizieren Sie den Verarbeiter. Die Datenschutzerklärung muss den KYC-Anbieter oder wenigstens die Verarbeiter-Kategorie und die Aufbewahrungsfrist nennen. Eine Plattform, die Ihnen nicht sagen kann, wer Ihren Pass verarbeitet, verdient ihn nicht.
4. Minimieren Sie, was Sie senden. Laden Sie exakt die angeforderten Dokumente hoch, nichts darüber hinaus. Senden Sie niemals Ausweisfotos per E-Mail oder Chat, „um es zu beschleunigen" — seriöse Compliance-Teams nutzen den In-App-Flow, Punkt.
5. Halten Sie den Moment fest. Notieren Sie Datum, eingereichte Dokumente und den beteiligten Anbieter. Taucht in drei Jahren eine Datenleck-Schlagzeile auf, wissen Sie sofort, ob Sie betroffen sind — die meisten Menschen haben keine Ahnung, welche Firmen ihren Pass halten.

Wenn die Verifizierung scheitert — und wie man sie repariert

Eine Ablehnung ist meist mechanisch, nicht persönlich. Die wiederkehrenden Ursachen, grob nach Häufigkeit:

• Bildqualität. Unschärfe, Blendung auf dem Hologramm, abgeschnittene Ecken, ein Foto einer Fotokopie. Lösung: Tageslicht, matte Oberfläche, alle vier Ecken im Bild, kein Blitz direkt aufs Dokument.
• Namens- und Datenabweichungen. Der Kontoname muss exakt zum Dokument passen — Transliterationsunterschiede („Aleksandr" vs. „Alexander"), fehlende Zweitnamen und Geburtsnamen sind klassische stille Killer. Lösung: Geben Sie Ihre Daten exakt wie gedruckt erneut ein, diakritische Zeichen eingeschlossen, wo das Formular es zulässt.
• Abgelaufene oder nicht unterstützte Dokumente. Ein abgelaufener Pass scheitert sofort; manche Plattformen lehnen zudem bestimmte Dokumentklassen aus bestimmten Ländern ab. Lösung: Prüfen Sie die Liste akzeptierter Dokumente auf der offiziellen Seite vor Ihrem dritten Versuch, nicht danach.
• Liveness-Fehlschläge. Schummriges Licht, Brillen, Hüte, Filter — oder der Versuch, sich von einem Screenshot verifizieren zu lassen. Lösung: unbedecktes Gesicht, gleichmäßiges Licht, den Bewegungsanweisungen langsam folgen.
• VPN- und Geo-Konflikte. Dokumente aus einem Land, IP-Adresse aus einem anderen, das die Plattform nicht bedient — das Betrugsmodell schlägt an, selbst wenn Ihre Gründe harmlos sind. Lösung: VPN fürs Onboarding ausschalten; und wenn Sie tatsächlich irgendwo leben, das die Plattform nicht unterstützt: aufhören. Die Kontoeröffnung per VPN verstößt gegen die Bedingungen und ist Grund für eine spätere Sperrung.

Wenn ein automatisierter Flow Sie zweimal ablehnt, hören Sie auf, es erneut zu versuchen — wiederholte Fehlschläge können das Konto markieren — und eröffnen Sie ein Support-Ticket mit der Bitte um manuelle Prüfung. Anbieter wie iDenfy vermarkten menschliche Prüfung als Rückfallebene explizit — genau weil automatisierte Modelle bei abgenutzten Dokumenten und ungewöhnlichen Namen danebenliegen.

Das Fazit

KYC ist die Mautstelle des regulierten Krypto, und 2026 gibt es keinen legalen Weg drumherum — nur Entscheidungen darüber, an wen Sie die Maut zahlen und wie sorgfältig. Verifizieren Sie die Plattform, bevor sie Sie verifiziert, wissen Sie, welcher Anbieter Ihre Dokumente hält, nutzen Sie die Stufen bewusst — und denken Sie daran, dass Identitätsprüfungen nur auf der Verwahrungsseite des Zauns existieren: Sobald Ihre Coins in Selbstverwahrung liegen, fragt niemand mehr nach einem Selfie — und niemand setzt Ihre seed phrase zurück. Für die Plattform-Wahl starten Sie mit dem Börsenvergleich; für den Ausstieg mit dem Off-Ramp-Guide; und für alles, was dieser unabhängige Vergleichsdesk auf der Selbstverwahrungsseite abdeckt, ist der logische nächste Schritt für jeden Bestand, dessen Verlust Sie schmerzen würde, der Guide zu den besten Krypto-Wallets — Hardware-Wallets bleiben die langweilige, korrekte Antwort für große Beträge.