Digitales Onboarding für Finanzinstitute: Was es wirklich erfordert

Die meisten Projekte für digitales Onboarding im Finanzsektor liefern eine schnellere Version der falschen Sache. Das Formular geht online, der Kunde lädt ein Passfoto hoch, statt es zu überreichen — und das Dossier landet weiterhin in einem gemeinsamen Postfach, wo eine Sachbearbeiterin es in drei Systeme abtippt. Die Durchlaufzeit verbessert sich leicht. Die Kosten pro Dossier bewegen sich nicht. Und die Compliance-Abteilung traut dem Ergebnis zu Recht nicht mehr als zuvor.

Richtig gemacht ist digitales Onboarding keine Digitalisierung einer Dokumentensammlung. Es ist die Automatisierung einer Entscheidung: Darf diese Beziehung eröffnet werden, mit welchem Risikorating, auf welcher Beweisgrundlage — und lässt sich diese Begründung in drei Jahren rekonstruieren? Alles andere ist Installation rund um diese Entscheidung.

1. Die vier Schichten

Schicht 1 — Identifikation. Feststellen, dass die natürliche Person diejenige ist, die sie zu sein behauptet, im geforderten Beweisstandard. Die am klarsten geregelte Schicht — und paradoxerweise jene, die am meisten Sorge bereitet und am seltensten misslingt.

Schicht 2 — Daten- und Dokumentenerhebung. Ausweise, Wohnsitznachweis, Gesellschaftsdokumente, Erklärungen zur wirtschaftlichen Berechtigung, Nachweise zu Herkunft von Vermögen und Mitteln. Hier verstreicht der grösste Teil der Durchlaufzeit — abhängig weniger von Technologie als davon, wie oft man beim Kunden nachfasst.

Schicht 3 — Prüfungen und Risikoentscheid. Sanktions- und PEP-Screening, negative Medienberichterstattung, Kunden-Risikorating und die Policy-Logik, die daraus ein Ergebnis macht: annehmen, mit verstärkter Sorgfalt annehmen, eskalieren, ablehnen.

Schicht 4 — Dossier, Prüfspur und Übergabe. Ein Kundendossier, das Bestand hat: strukturiert, abfragbar, mit vollständiger Begründungsspur — und damit Eingangsgrösse für laufende Überwachung und periodische Überprüfung statt totes Archiv.

Das übliche Muster gescheiterter Projekte: starke Schicht 1, unangetastete Schicht 2, Schicht 3 als Sammlung unverbundener Punktlösungen angeflanscht — und gar keine Schicht 4.

2. Was die Schweizer Regulierung erlaubt

Die Fernidentifikation richtet sich in der Schweiz primär nach dem FINMA-Rundschreiben 2016/7 «Video- und Online-Identifizierung». Es wurde mehrfach an technologische Entwicklungen angepasst — zuletzt durch eine Teilrevision, die im Dezember 2025 in die Anhörung ging und Ausweisdokumente mit QR-Code neben solchen mit maschinenlesbarer Zone sowie die E-ID als Mittel der Online-Identifizierung behandelt, im Nachgang zum Bundesgesetz über elektronische Identitätsnachweise.

Drei praktische Folgerungen: Das Rundschreiben ist ein bewegliches Ziel, weshalb Identifikation als austauschbarer Schritt mit protokollierter Methode und Beweisstandard zu bauen ist, nicht als fixe Maske. Die E-ID verändert die Ökonomie, nicht die Pflicht — an wirtschaftlicher Berechtigung, Mittelherkunft und Risikoklassifikation ändert sie nichts. Und die geltende Fassung ist vor dem Bau zu verifizieren, bestätigt durch Compliance und nicht anhand einer Zusammenfassung, auch nicht dieser.

3. Wo die Zeit tatsächlich hingeht

Institute, die ihr Onboarding ehrlich messen, finden fast immer dieselbe Verteilung. Identifikation dauert Minuten. Screening dauert Sekunden. Das Warten auf den Kunden dauert Wochen.

Der dominante Kostentreiber ist nicht die Bearbeitung, sondern die Zahl der Rückfragerunden. Jedes Mal, wenn das Institut für ein weiteres Dokument, eine weitere Unterschrift, eine weitere Klärung auf den Kunden zugeht, steht die Uhr tagelang still. Vier Rückfragerunden zu je vier Tagen sind über zwei Wochen Durchlaufzeit, in denen überhaupt nichts bearbeitet wird.

Das verschiebt, was ein Onboarding-Projekt optimieren sollte. Die wirksamste Massnahme ist nicht eine schnellere Prüfung, sondern einmal das Richtige zu verlangen. Dafür braucht es drei Fähigkeiten, die mit der Benutzeroberfläche nichts zu tun haben.

• Bedingte Dokumentenanforderungen. Was ein Dossier benötigt, hängt von Rechtsform, Jurisdiktion, Risikostufe und Produkt ab. Eine statische Checkliste verlangt entweder von allen alles — langsam und lästig — oder ein Minimum und entdeckt danach Lücken, was Rückfragen erzeugt. Der Anforderungssatz muss aus dem Bekannten berechnet werden.
• Fortlaufende Risikobewertung. Risiko ist zu bewerten, während die Daten eintreffen, nicht am Schluss. Eine Struktur, die erkennbar verstärkte Sorgfalt verlangt, sollte die entsprechenden Nachweise bereits mit der ersten Anfrage einsammeln, nicht mit der dritten.
• Wiederverwendung des bereits Vorhandenen. Für einen bestehenden Kunden, der eine weitere Beziehung eröffnet, oder einen bekannten wirtschaftlich Berechtigten, der in einer zweiten Struktur auftaucht, ist das erneute Einholen identischer Dokumente reiner Rückfrageaufwand. Möglich ist das nur, wenn das Kundendossier ein einziger strukturierter Datensatz ist und nicht ein Ordner je Konto — der Kerngedanke des Client Lifecycle Management.

Institute, die Rückfragerunden angehen statt Bearbeitungsgeschwindigkeit, sind jene, die von Wochen auf Stunden kommen — wie in automatisiertes KYC-Onboarding: von 3 Wochen auf 3 Stunden dargestellt.

4. Die drei Scheiterursachen

Scheiterursache 1: digitale Fassade auf manuellem Backoffice. Das Kundenerlebnis wird neu gebaut, der operative Prozess bleibt unangetastet. Dokumente treffen schneller in derselben Warteschlange ein. Das Erkennungsmerkmal ist schlicht: Hat sich die durchschnittliche Bearbeitungszeit je Sachbearbeiter nicht verändert, haben Sie die Arbeit des Kunden digitalisiert, nicht Ihre eigene. Dies ist das häufigste Ergebnis, weil die Fassade für die Geschäftsleitung sichtbar ist und das Backoffice nicht.

Scheiterursache 2: Orchestrierung durch Integration. Das Institut kauft den besten Anbieter für Identifikation, den besten für Screening und den besten Dokumententresor und verbindet sie. Jeder funktioniert. Aber der Risikoentscheid liegt in keinem einzelnen System, die Begründungsspur verteilt sich auf drei Prüfprotokolle mit drei Zeitstempeln und drei Identifikatoren, und niemand kann «warum wurde dieser Kunde mit mittlerem Risiko angenommen» ohne manuelle Rekonstruktion beantworten. Der Mangel zeigt sich beim ersten Audit und nicht beim Go-live — was ihn teuer macht.

Scheiterursache 3: Onboarding als Endpunkt. Das Dossier wird vervollständigt, genehmigt und abgelegt. Sechs Monate später ändert sich die wirtschaftliche Berechtigung des Kunden, und nichts geschieht, weil das Onboarding als Projekt mit Endzustand gebaut wurde statt als erste Phase eines Lebenszyklus. Ein Dossier, das am Eröffnungstag korrekt ist und nie wieder angefasst wird, ist den grössten Teil seines Lebens falsch. Siehe perpetual KYC und das Ende periodischer Überprüfungen.

5. Wie gutes digitales Onboarding aussieht

Fünf Eigenschaften.

1. Der Anforderungssatz wird berechnet, nicht fest verdrahtet. Rechtsform, Jurisdiktion, Produkt und vorläufiges Risiko bestimmen, was verlangt wird, und der Fragenkatalog passt sich an, während die Antworten eintreffen.
2. Identifikation ist ein austauschbarer Schritt. Methode, Vertrauensniveau und Nachweis werden als Daten protokolliert, sodass eine Regulierungsänderung eine Konfigurationsänderung ist und kein Release.
3. Risiko wird laufend und sichtbar bewertet. Die Sachbearbeiterin sieht das Rating entstehen, während das Dossier zusammenwächst — und die kundennahe Einheit ebenfalls, was die späte Überraschung verhindert, die eine vierte Rückfragerunde auslöst.
4. Der Entscheid wird mit seiner Begründung festgehalten. Nicht nur das Ergebnis, sondern die Eingangsgrössen, die angewandte Policy-Version, die geprüften Screening-Treffer und die entscheidende Person. Das macht das Dossier verteidigungsfähig — als Nebenprodukt des Arbeitsablaufs und nicht als nachträglich erstelltes Dokument.
5. Das Ergebnis ist ein lebender Datensatz. Das Eröffnungsdossier ist der Anfangszustand einer überwachten Beziehung, mit bereits angehängten Auslösern — kein PDF-Paket im Archiv.

6. Die Messgrössen, die zählen

Die meisten Programme berichten die Durchlaufzeit, weil sie leicht zu messen ist und sich verbessert. Drei andere Kennzahlen sagen weit mehr.

Rückfragerunden je Dossier, nach Segment. Der eigentliche Treiber der Durchlaufzeit und die Grösse, an der man arbeiten kann.

Die Nacharbeitsquote — der Anteil Dossiers, die nach der Genehmigung wieder geöffnet werden, weil etwas fehlte oder falsch war. Sinkende Durchlaufzeit bei steigender Nacharbeit bedeutet: Arbeit wurde nach hinten verschoben, nicht beseitigt.

Die Zeit zur Rekonstruktion eines Entscheids. Ziehen Sie ein achtzehn Monate altes Dossier und messen Sie, wie lange es dauert, die vollständige Begründung seines Ratings herzustellen. Dauert es Stunden, existiert Schicht 4 nicht — unabhängig davon, wie die Fassade aussieht. Dieser Test ist der ehrlichste und kostet nichts. Wie sich solche Zahlen in einen Business Case übersetzen, behandeln wir in ROI der KYC/AML-Automatisierung.

7. Wo Wecan ansetzt

Wecans CLM-Plattform behandelt Onboarding als erste Phase des Kundenlebenszyklus und nicht als separates System. Anforderungen leiten sich aus Rechtsform und Risiko ab; Identifikationsmethoden sind konfigurierbar statt einbetoniert; Screening, Rating und Policy-Logik münden in einen einzigen protokollierten Entscheid; und das entstehende Kundendossier ist dasselbe, auf dem Überwachung, periodische Überprüfung und Remediation über die gesamte Beziehungsdauer arbeiten.