1. Warum KYC wichtig ist
Wir nehmen Know-Your-Customer („KYC“) ernst, um unsere Kunden, unsere Partner und das Finanzsystem vor Betrug, Geldwäsche, Terrorismusfinanzierung, Sanktionsumgehung und anderen illegalen Aktivitäten zu schützen. Zu überprüfen, wer die Dienste nutzt, ist zugleich eine Voraussetzung dafür, regulierte Produkte wie Wallets, Überweisungen, tokenisierte Vermögenswerte, Prognosemärkte und Stablecoin-Funktionen anbieten zu können.
2. Regulatorischer Rahmen
Unser Programm ist darauf ausgelegt, die anwendbaren AML-, CTF- und Sanktionsgesetze einzuhalten, darunter:
- den US-amerikanischen Bank Secrecy Act und die FinCEN-Vorschriften, einschließlich der Anforderungen an Kundenidentifizierung und kundenbezogene Sorgfaltspflichten, sowie die OFAC-Sanktionsprogramme;
- die über unsere Bank- und Zahlungspartner anwendbaren Geldtransfervorschriften der US-Bundesstaaten;
- die AML-Richtlinien und -Verordnungen der EU und des Vereinigten Königreichs (einschließlich der Money Laundering, Terrorist Financing and Transfer of Funds Regulations) sowie die Sanktionsregime von HM Treasury und der EU;
- die lokalen AML- und CTF-Gesetze der Jurisdiktionen, in denen die Dienste angeboten werden (einschließlich der Meldung an zentrale Meldestellen, soweit anwendbar);
- Kartennetzwerk- und Partnerregeln, die ihrerseits KYC und laufende Überwachung verlangen.
3. Was wir erheben
Abhängig von deiner Jurisdiktion, deinem Kontotyp und deinem Risikoprofil können wir (und gegebenenfalls unser Verifizierungspartner, einschließlich Bridge) Folgendes erheben:
- vollständigen rechtlichen Namen, Geburtsdatum, Wohnanschrift und Staatsangehörigkeit;
- ein amtliches Ausweisdokument (Reisepass, Personalausweis, Führerschein oder Aufenthaltstitel), einschließlich Bildern der Vorder- und Rückseite, Dokumentennummer, Ausstellungsland und Ablaufdatum;
- die Steueridentifikationsnummer (zum Beispiel die US-amerikanische Social Security Number), soweit erforderlich;
- E-Mail-Adresse und verifizierte Telefonnummer;
- ein Selfie oder ein kurzes Live-Video für die Lebenderkennung und den Gesichtsabgleich;
- bei Aktivitäten mit höherem Risiko Angaben zur Mittel- und Vermögensherkunft, Beruf, Arbeitgeber, erwartetes Transaktionsvolumen sowie Nachweisdokumente (zum Beispiel Kontoauszüge, Steuererklärungen oder Verträge);
- bei Geschäfts- oder Organisatorkonten (Veranstaltungen, Spendensammlungen, bestimmte Jangi-Rollen) Firmenname, Registernummer, Gründungsjurisdiktion, Identifizierung der wirtschaftlich Berechtigten und Vertretungsnachweise.
4. Verarbeitung biometrischer Daten
Um Identitätsmissbrauch und Dokumentenbetrug zu verhindern, erzeugen wir Gesichts-Template-Embeddings aus deinem Selfie und aus deinem Ausweisdokument und vergleichen sie miteinander. Biometrische Daten werden ausschließlich zur Identitätsprüfung und Betrugsprävention verwendet; wir verkaufen sie nicht und verwenden sie nicht für Marketing oder Analysen. Ausführliche Informationen, einschließlich der Hinweise für einzelne US-Bundesstaaten (Illinois BIPA, Texas CUBI, Washington), findest du in Abschnitt 8 unserer Datenschutzerklärung.
5. Sanktions-, PEP- & Adverse-Media-Screening
Wir gleichen Kunden und bestimmte Transaktionen beim Onboarding und fortlaufend mit Sanktionslisten (einschließlich OFAC, U.K. HM Treasury, EU-Konsolidierungsliste, U.N. und anderen anwendbaren Listen), Registern politisch exponierter Personen und Adverse-Media-Datenbanken ab. Erfordert ein Screening-Ergebnis Maßnahmen, können wir Aktivitäten pausieren, zusätzliche Informationen anfordern oder die Geschäftsbeziehung ablehnen.
6. Verstärkte Sorgfaltspflichten (EDD)
Wir wenden verstärkte Sorgfaltspflichten auf Kunden, Transaktionen und Geschäftsbeziehungen mit höherem Risiko an, darunter:
- politisch exponierte Personen sowie ihnen nahestehende Personen und Familienangehörige;
- Kunden in Jurisdiktionen mit höherem Risiko;
- Aktivitäten, die nicht zum Kundenprofil passen (große, schnelle oder ungewöhnliche Geldflüsse);
- komplexe Eigentümerstrukturen oder ungewöhnliche Rechtsformen;
- Aktivitäten mit Hochrisikoprodukten oder -gegenparteien (zum Beispiel bestimmte Kategorien digitaler Vermögenswerte).
7. Laufende Überwachung
Wir überwachen Kundenaktivität im Zeitverlauf mit automatisierter und manueller Prüfung, Transaktions-Scoring-Modellen, Geräte- und Verhaltenssignalen (einschließlich VPN-Erkennung und Impossible-Travel-Signalen) sowie Fallbearbeitungs-Workflows. Wir können die Identität in regelmäßigen Abständen erneut verifizieren, aktualisierte Dokumente anfordern oder Rückfragen stellen. Bleibt eine Antwort aus, kann das zu Kontoeinschränkungen oder zur Kontoschließung führen.
8. Entscheidungen über dein Konto
Auf Grundlage der Ergebnisse von KYC, Screening und Überwachung können wir jederzeit:
- ein Konto eröffnen oder die Eröffnung ablehnen;
- Transaktions-, Guthaben- oder Produktlimits festlegen;
- zusätzliche Informationen oder Dokumente verlangen;
- eine Transaktion pausieren oder rückgängig machen;
- eine aufsichtsrechtliche Meldung erstatten oder Gelder einfrieren, soweit erforderlich;
- ein Konto einschränken, sperren oder schließen.
Beruht eine Entscheidung ganz oder teilweise auf automatisierter Verarbeitung und hat sie rechtliche oder ähnlich erhebliche Auswirkungen auf dich, kannst du eine Überprüfung durch einen Menschen verlangen und die Entscheidung anfechten, wie in unserer Datenschutzerklärung beschrieben.
9. Aufbewahrung
AML- und CTF-Vorschriften verpflichten uns (und unsere Partner), Unterlagen zu kundenbezogenen Sorgfaltspflichten, Transaktionsaufzeichnungen und zugehörige Kommunikation mindestens fünf (5) Jahre nach dem Ende der Kundenbeziehung oder dem Abschluss einer gelegentlichen Transaktion aufzubewahren (länger, wo lokales Recht es verlangt — zum Beispiel sieben (7) Jahre in manchen Jurisdiktionen — oder wo eine Aufsichtsbehörde oder ein Gericht es anordnet). Siehe Abschnitt 15 unserer Datenschutzerklärung.
10. Deine Rechte & wie du sie ausübst
Du hast das Recht, auf personenbezogene Daten, die wir im Zusammenhang mit KYC über dich speichern, zuzugreifen, sie zu berichtigen und (vorbehaltlich gesetzlicher Ausnahmen) löschen zu lassen. Manche KYC- und AML-Unterlagen können nicht gelöscht werden, solange wir gesetzlich zu ihrer Aufbewahrung verpflichtet sind. Zur Ausübung deiner Rechte wende dich an privacy@victoi.ai.
11. Meldung verdächtiger Aktivitäten
Wir sind gesetzlich verpflichtet, Meldungen an zentrale Meldestellen (etwa FinCEN in den Vereinigten Staaten und die National Crime Agency im Vereinigten Königreich) zu erstatten, wenn Aktivitäten bestimmte Kriterien erfüllen. Die Existenz solcher Meldungen dürfen wir dem betroffenen Kunden gegenüber von Gesetzes wegen in der Regel nicht offenlegen.
12. Kontakt
Bei Fragen zu KYC, Sanktions-Screening oder Geldwäscheprävention wende dich an legal@victoi.ai. Bei Datenschutzfragen wende dich an privacy@victoi.ai.