Dokumente beim Kunden-Onboarding prüfen: Ausweis, Adresse und Kontoauszug vergleichen
Drei überzeugend wirkende Dokumente können drei unterschiedliche Geschichten erzählen. Vergleichen Sie die entscheidenden Angaben, halten Sie die Quellen fest und klären Sie offene Fragen vor der Entscheidung.
Legen Sie fest, welche Aussage jedes Dokument stützen soll
Ein Kunde lädt einen Ausweis, einen Adressnachweis und einen Kontoauszug hoch. Die Namen ähneln sich, die PDFs lassen sich öffnen und der Antrag ist fast vollständig. Vor der Freigabe braucht die prüfende Person eine genauere Frage: Welche Aussage wird durch welches Dokument gestützt, und welche Prüfung erfordert noch eine ausstellende Stelle oder eine andere verlässliche Quelle?
Der folgende Ablauf ist ein Vorschlag für Teams, die Unterlagen beim Kunden-Onboarding prüfen. Er ist keine allgemeine Liste von Dokumenten, die jeder Kunde vorlegen müsste. Ihre Dienstleistung, die Rechtsordnung und die dokumentierten Annahmekriterien bestimmen, was Sie erheben dürfen und welche Nachweise erforderlich sind. Fordern Sie nur dafür relevante Unterlagen an.
| Unterlage | Zu prüfende Frage | Was eine lesbare Kopie nicht belegt |
|---|---|---|
| Ausweisdokument | Welcher Name, welche Kennung und welche Daten sind zu sehen? | Dass die ausstellende Stelle die Kopie bestätigt hat oder der Antragsteller zur Identität gehört |
| Adressnachweis | Wessen Adresse wird für welches Objekt und welchen Zeitpunkt angegeben? | Dass die Adresse noch aktuell ist oder Ihre Kriterien erfüllt |
| Kontoauszug | Welche Kontoinhaberschaft, Kontoreferenz, Währung und welcher Zeitraum sind erkennbar? | Dass die Bank einen unveränderten und vollständigen Auszug ausgestellt hat |
| Antragsformular | Welche Angaben hat der Kunde selbst gemacht? | Dass eine eigene Angabe unabhängig bestätigt wurde |
Trennen Sie Übereinstimmung, Echtheit und die antragstellende Person
Die Digital Identity Guidelines des NIST unterscheiden die Prüfung von Nachweisen, die Prüfung von Identitätsmerkmalen und die Feststellung, dass die antragstellende Person tatsächlich zu diesen Nachweisen gehört. Diese Trennung hilft bei einer sachlichen Bewertung: Übereinstimmende Angaben in hochgeladenen Dateien beantworten eine engere Frage als die Überprüfung einer Identität.
Derselbe Name in drei Dateien ist beispielsweise eine Feststellung zur Übereinstimmung. Er belegt nicht, dass drei unabhängige Stellen echte Unterlagen ausgestellt haben. Ebenso bleibt eine abweichende Adresse offen, bis Bedeutung und zeitlicher Zusammenhang geprüft wurden. Dokumentieren Sie Übereinstimmungen, Abweichungen und Unbekanntes getrennt.
NIST beschreibt einen Rahmen für digitale Identitäten. Damit wird weder diese Checkliste noch DeepfakePolicy zertifiziert. Regulierte Finanzinstitute in der EU sollten außerdem die EBA-Leitlinien zum Fern-Onboarding im Rahmen ihrer jeweils anwendbaren Compliance-Verfahren berücksichtigen. Ein automatisierter Vergleich ersetzt diese Verfahren nicht.
Machen Sie ausgelesene Werte bis zur Quelle nachvollziehbar
Beginnen Sie mit einer Bestandsaufnahme: Dateiname, Rolle des Dokuments, vorhandene Seiten, sichtbares Ausstellungsdatum sowie fehlende oder unlesbare Bereiche. Bewahren Sie die eingereichte Fassung getrennt von späteren Ausschnitten, Anmerkungen oder Konvertierungen auf. Ein im Fallsystem erfasster Hash unterscheidet Dateiversionen; er identifiziert die Bytes und bestätigt nicht den Wahrheitsgehalt.
Erfassen Sie zu jedem wichtigen Feld den angezeigten Wert, Datei und Seite sowie jede für den Vergleich verwendete Interpretation. Bewahren Sie neben einer vereinheitlichten Schreibweise auch das Original auf. Korrigieren Sie kein unsicheres Zeichen stillschweigend, ergänzen Sie keine fehlende Wohnungsnummer und wählen Sie kein Datumsformat nur deshalb, weil die Unterlagen dann zusammenpassen.
Ein nicht lesbares Feld bleibt unlesbar. Eine nicht eingereichte Seite bleibt fehlend. Dafür sind andere Rückfragen erforderlich als für einen klaren Unterschied zwischen zwei lesbaren Werten.
- Name: Vergleichen Sie den vollständig verfügbaren Namen und berücksichtigen Sie belegte Namens- oder Umschriftvarianten.
- Adresse: Vergleichen Sie Straße, Hausnummer, Einheit, Postleitzahl und Land nach Möglichkeit einzeln.
- Daten: Kennzeichnen Sie Ausstellungsdatum, Auszugszeitraum, Ablaufdatum und Eingangsdatum ausdrücklich.
- Kontodaten: Unterscheiden Sie den Namen des Kontoinhabers von einer Kontoreferenz und einem Zahlungsempfänger.
- Umfang: Halten Sie fehlende Seiten, Schwärzungen und nicht unterstützte Dateien vor einer Schlussfolgerung fest.
Arbeiten Sie ein fiktives Onboarding-Beispiel durch
Dieses Beispiel ist frei erfunden. Es ist eine redaktionelle Übung, kein Kundenfall und kein Ergebnis einer tatsächlich ausgeführten DeepfakePolicy-Prüfung. Angenommen, die prüfende Person erhält einen Antrag, eine Ausweiskopie, einen Adressnachweis und die erste Seite eines Kontoauszugs. Die Kontoreferenz wird hier weggelassen, weil sie für die Erklärung nicht erforderlich ist.
Der Kunde nennt 24 Cedar Lane, Wohnung 2, als aktuelle Adresse. Der Adressnachweis enthält dieselbe Angabe; auf dem Kontoauszug steht 18 Cedar Lane. Damit ist eine Abweichung festgestellt. Die Unterlagen allein zeigen aber nicht, ob ein Umzug, ein veralteter Bankeintrag, eine andere Person oder eine veränderte Datei dahintersteht.
| Feld | Angaben in den eingereichten Dateien | Sinnvoller nächster Schritt |
|---|---|---|
| Name | Antrag: Alex Morgan; Ausweiskopie: Alexander Morgan; Auszug: A. Morgan | Prüfen, ob zulässige Nachweise die Namensabweichung erklären; die Identität nicht aus einem Initial ableiten |
| Adresse | Antrag und Adressnachweis: 24 Cedar Lane, Wohnung 2; Auszug: 18 Cedar Lane | Nach der aktuellen Adresse und den nach Ihren Kriterien erforderlichen Nachweisen fragen |
| Zeitraum | Antrag vom 31. Oktober; Kontoauszug für September | Den Zeitraum an den eigenen Kriterien messen, ohne eine allgemeine Altersgrenze zu erfinden |
| Vollständigkeit | Auszug mit Angabe Seite 1 von 3; nur Seite 1 liegt vor | Fehlende Seiten anfordern, wenn die Entscheidung einen vollständigen Auszug erfordert |
Geben Sie erklärbaren Unterschieden einen fairen Prüfweg
Bevor Sie eine Abweichung als verdächtig einstufen, prüfen Sie, ob die Felder dieselbe Sache beschreiben. Die Korrespondenzadresse einer Bank kann von der heute angegebenen Adresse abweichen. Ein abgekürzter Inhabername kann Angaben auslassen, die an anderer Stelle stehen. Ein lokales Datumsformat kann mehrdeutig sein. Keine dieser Erklärungen sollte automatisch akzeptiert werden; jede führt zu einer gezielten Rückfrage.
Nutzen Sie ein einheitliches Verfahren für Ausnahmen. Bewahren Sie die ursprüngliche Feststellung auf, erfassen Sie die Erklärung des Kunden und zusätzliche Nachweise und dokumentieren Sie, wer die Erklärung akzeptiert oder abgelehnt hat. Eine andere prüfende Person sollte die Klärung ohne Kenntnis eines privaten Gesprächs nachvollziehen können.
Lassen Sie Kunden nicht den gesamten Antrag erneut einreichen, wenn nur eine eng begrenzte Frage offen ist. Soweit Ihre Kriterien einen alternativen Nachweis zulassen, erläutern Sie diesen Weg verständlich. Eine sorgfältige Prüfung kann zugleich verhältnismäßig und nachvollziehbar bleiben.
Formulieren Sie eine Rückfrage, die die konkrete Lücke schließt
Eine hilfreiche Rückfrage nennt die Beobachtung und den nächsten Schritt. Im fiktiven Adressbeispiel: ‚Der Adressnachweis zeigt 24 Cedar Lane, der Kontoauszug dagegen 18 Cedar Lane. Bitte bestätigen Sie die aktuelle Adresse und reichen Sie die in unseren Adresskriterien genannten Nachweise ein. Nutzen Sie den sicheren Upload und übermitteln Sie nur die angeforderten Informationen.‘
Damit erhält der Kunde eine konkrete Frage, ohne dass aus einem automatisierten Hinweis ein Vorwurf wird. Fehlen Seiten, nennen Sie die benötigten Seiten und ihren Zweck. Geht es um eine möglicherweise veränderte Datei, folgen Sie dem freigegebenen Verifikations- oder Eskalationsverfahren, statt einen weiteren Screenshot als abschließende Klärung darzustellen.
Ist eine Prüfung bei der ausstellenden Stelle erforderlich, verwenden Sie einen freigegebenen und unabhängig ermittelten Kontaktweg. Kontaktdaten auf dem strittigen Dokument gehören selbst zum geprüften Material. Halten Sie fest, was tatsächlich bestätigt wurde und welche Grenzen bleiben.
Verwenden Sie Dokumentenprüfung und Cross-check für unterschiedliche Fragen
Eine Prüfung auf Dokumentebene betrifft die eingereichte Datei selbst. Ein Vergleich betrifft die Beziehungen zwischen Dateien und der mitgelieferten Beschreibung. Halten Sie diese Feststellungen getrennt: Ein stimmiges Unterlagenpaket kann weiterhin eine Echtheitsprüfung benötigen; ein echtes Dokument kann eine veraltete Angabe enthalten.
Cross-check von DeepfakePolicy kann eingereichte Nachweise auf Übereinstimmungen, Abweichungen und unzureichende Belege vergleichen und Quellenstellen für die Prüfung nennen. Lesen Sie die angegebene Datei und Seite, bevor Sie handeln. Cross-check kontaktiert keine Bank oder Registerstelle, beweist keine Identität, zertifiziert keine Lebenderkennung und entscheidet nicht über die Berechtigung eines Kunden.
Beschreiben Sie die konkret zu vergleichenden Felder und übermitteln Sie nur die dafür erforderlichen Unterlagen über einen autorisierten Ablauf. Prüfen Sie vor dem Hochladen von Identitäts- oder Finanzdaten die aktuell unterstützten Formate, Verarbeitungsbedingungen und Aufbewahrungshinweise. Die abschließende Onboarding-Entscheidung bleibt Teil Ihres eigenen kontrollierten Verfahrens.
Dokumentieren Sie die Entscheidung und begrenzen Sie unnötige Kopien
Dokumentieren Sie die geprüfte Aussage, die berücksichtigten Nachweise, offene Fragen, etwaige Bestätigungen durch Aussteller oder unabhängige Quellen und die Schlussfolgerung der entscheidungsbefugten Person. Trennen Sie gespeicherte automatisierte Feststellungen von späteren Prüfnotizen. ‚Unzureichende Belege‘ ist ein zu klärendes Ergebnis, keine Freigabe und kein Betrugsurteil.
Für Organisationen im Anwendungsbereich der DSGVO enthält Artikel 5 unter anderem Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Sicherheitsgrundsätze. Berücksichtigen Sie diese bei Originalunterlagen und ausgelesenen Werten. Legen Sie Zugriffsberechtigte, erforderliche Kopien, Aufbewahrungsdauer und den Umgang mit Berichtigung oder Löschung nach den anwendbaren Vorgaben fest.
Fragen Sie vor Abschluss des Falls, ob eine andere prüfende Person drei Punkte nachvollziehen kann: Was wurde beobachtet, wie wurden wesentliche Lücken geklärt und wer durfte entscheiden? Kann die Akte diese Fragen nicht beantworten, machen weder ein beruhigender Score noch drei passende Namen sie vollständig.
Häufige Fragen
Beweisen übereinstimmende Namen die Echtheit der Unterlagen?
Nein. Übereinstimmung betrifft die eingereichten Angaben. Echtheit, die Validierung anhand geeigneter Quellen und die Verbindung zwischen Person und Nachweisen benötigen eigene Prüfungen.
Reicht eine abweichende Adresse zur Ablehnung eines Kunden?
Die Abweichung zeigt eine offene Frage. Prüfen Sie Zweck und Datum des Dokuments, wenden Sie Ihre Annahmekriterien an und dokumentieren Sie Erklärungen und Nachweise vor der befugten Entscheidung.
Muss jeder Adressnachweis jünger als drei Monate sein?
Dieser Leitfaden legt keine allgemeine Altersgrenze fest. Zulässige Nachweise und Aktualität hängen von Dienstleistung, anwendbaren Vorgaben und dokumentierten Kriterien ab.
Bestätigt Cross-check eine Identität oder den Aussteller eines Kontoauszugs?
Cross-check vergleicht eingereichte Nachweise. Es stellt keine Identität fest, kontaktiert die Bank nicht und ersetzt kein freigegebenes Identitäts- und Compliance-Verfahren.
Prüfen Sie zusätzlich die Quelle und den Zusammenhang.
Die passende Prüfung starten.
So vergleicht Cross-check eingereichte UnterlagenPrimärquellen und weiterführende Informationen
Die verlinkten Quellen wurden zuletzt am 31. Oktober 2026 geprüft. Einige Primärquellen sind nur auf Englisch verfügbar.