Um 2026 eine Software für periodische Überprüfung und laufende Überwachung auszuwählen, bewerten Sie sie anhand von sieben Kriterien — ereignisgesteuerte Auslöser, Live-Aktualisierung von Daten und Registern, risikobasierte Kadenz, kontinuierliches Re-Screening von Sanktionen und negativen Medien, Vorbefüllung und Automatisierung, Prüfbarkeit sowie Integration — und behandeln Sie Perpetual KYC (pKYC) als das angestrebte Betriebsmodell und nicht als schnellere kalendergesteuerte Überprüfungen. Die besten Werkzeuge helfen nicht nur, periodische Überprüfungen fristgerecht abzuschliessen; sie beseitigen schrittweise die Notwendigkeit geplanter Überprüfungen überhaupt, indem sie jedes Dossier in dem Moment überprüfen, in dem es sich ändert.
Dies ist ein herstellerneutraler Kaufratgeber für Compliance-Verantwortliche und Leiter KYC. Er erklärt, warum periodische Überprüfungen zu einer wachsenden operativen Last geworden sind, den Unterschied zwischen periodischem und perpetuellem KYC, die Auswahlkriterien, die eine echte Plattform für laufende Überwachung von einem Workflow-Tool mit Kalender unterscheiden, und wie man misst, ob sich eine Anschaffung tatsächlich amortisiert.
1. Warum periodische Überprüfungen eine wachsende Last sind
Die periodische Überprüfung — die Neuverifizierung eines Kundendossiers in einem von der Risikoeinstufung bestimmten Ein-, Drei- oder Fünfjahreszyklus — wurde für eine Welt entworfen, in der sich Kundendaten langsam änderten und Geschäftsbestände klein waren. Beide Annahmen halten 2026 nicht mehr, und das Modell ist zu einem der grössten und am wenigsten skalierbaren Posten eines Compliance-Budgets geworden.
Rückstände sind strukturell, nicht zufällig
Jeder heute onboardete Kunde erzeugt eine künftige Überprüfungspflicht. Mit dem Wachstum eines Bestands ballen sich diese Pflichten: Ein Institut, das vor drei Jahren stark onboardet hat, sieht sich einer Mauer dreijähriger Überprüfungen gegenüber, die im selben Fenster fällig werden — unabhängig von der Teamkapazität. Da Überprüfungen mit dem Onboarding um dieselben Analysten konkurrieren, geraten sie zuerst ins Rutschen, wenn die Volumina steigen. Ein Rückstand ist daher kein Ausführungsversagen — er ist eine inhärente Eigenschaft davon, Überprüfungsarbeit nach Kalender statt nach Risiko zu planen.
Daten veralten zwischen den Zyklen
Eine Überprüfung ist am Tag ihrer Unterzeichnung korrekt und beginnt sofort zu verfallen. Ein neuer wirtschaftlich Berechtigter, eine frische Sanktionslistung, ein Treffer in negativen Medien oder ein Wechsel eines Verwaltungsrats werden möglicherweise monate- oder jahrelang nicht erfasst. Bei einem Kunden in einem Dreijahreszyklus kann das Dossier bis zu 1.095 Tage veraltet sein, bevor jemand es wieder öffnet — und in diesem Fenster führt das Institut faktisch ein Risikoprofil, das es nicht mehr versteht.
Die Wirtschaftlichkeit skaliert nicht
Manuell durchgeführt, verbraucht eine einzige periodische Überprüfung 2 bis 4 Stunden Analystenzeit: Abruf aktueller Registerdaten, erneutes Screening gegen Sanktions- und PEP-Listen, Abgleich der Änderungen und Dokumentation der Entscheidung. Über ein Portfolio von Tausenden von Beziehungen kann allein die Überprüfungsfunktion den Grossteil der Teamkapazität aufzehren — während ein vollkostenbelasteter Schweizer KYC-Analyst 80.000 bis 110.000 CHF pro Jahr kostet. Software ist der einzig realistische Weg, die lineare Kopplung zwischen Bestandswachstum und Personalaufwand zu durchbrechen.
Aufsichtsbehörden akzeptieren die Formsache nicht mehr
Aufseher sind von „Existiert ein Überprüfungsprozess?" zu „Können Sie nachweisen, dass Risiko rechtzeitig und beweisgestützt erkannt und behandelt wurde?" übergegangen. Eine Überprüfung, die elf Monate vor der Sanktionierung eines Kunden datiert ist, lässt sich nach diesem Standard schwer verteidigen. Die Kauffrage hat sich daher geändert: Sie kaufen kein Werkzeug mehr, um Überprüfungen schneller abzuschliessen, sondern eine Kontrolle, die die laufende Überwachung der Geschäftsbeziehung nachweisen kann.
2. Periodisches vs. perpetuelles KYC: was Sie tatsächlich kaufen
Bevor Sie Anbieter vergleichen, entscheiden Sie, welches Betriebsmodell Sie einkaufen. Dies ist die wichtigste Entscheidung im Prozess, denn sie bestimmt, ob die Software Ihre künftige Arbeitslast deckelt oder sie lediglich neu terminiert.
Periodisches KYC überprüft jedes Dossier nach einem festen Kalender, ob sich etwas geändert hat oder nicht. Perpetual KYC (pKYC) ersetzt den Kalender durch kontinuierliche, ereignisgesteuerte Sorgfaltsprüfung: Jedes Dossier ist mit überwachten Datenquellen verbunden, Änderungen werden erkannt und nach Wesentlichkeit bewertet, sobald sie eintreten, unwesentliche Änderungen werden automatisch geschlossen, und nur wesentliche Änderungen erzeugen eine Aufgabe für einen Analysten. Nichts wird zu einem Datum überprüft — alles wird in dem Moment überprüft, in dem es sich ändert.
| Dimension | Periodisches KYC | Perpetual KYC (pKYC) |
|---|---|---|
| Auslöser der Überprüfung | Kalenderdatum | Wesentliche Änderung (Ereignis) |
| Datenaktualität | Veraltet zwischen Zyklen | Nahezu Echtzeit |
| Analystenaufwand | Jedes Dossier, jeder Zyklus | Nur geänderte Dossiers |
| Rückstandsrisiko | Hoch und strukturell | Beseitigt |
| Regulatorische Haltung | Vorhandensein eines Prozesses | Nachweisbare Wirksamkeit |
Die praktische Erkenntnis für den Käufer: Wählen Sie ein Werkzeug nicht allein danach, wie effizient es eine Überprüfungswarteschlange abarbeitet. Wählen Sie danach, ob es die Warteschlange selbst verkleinern kann. Eine ausführliche Behandlung dieses Wandels findet sich in unserem Begleitartikel zu Perpetual KYC und dem Ende der periodischen Überprüfungen. Selbst Institute, die noch nicht bereit sind, geplante Überprüfungen aufzugeben, sollten pKYC-fähige Software kaufen, damit die Migration eine Konfigurationsänderung und keine Neubeschaffung ist.
3. Die Auswahlkriterien: ein Bewertungsrahmen für 2026
Nutzen Sie die folgenden sieben Kriterien als Bewertungsraster. Bewerten Sie jeden Anbieter in jeder Zeile und gewichten Sie die Zeilen, die für Ihr Risikoprofil am wichtigsten sind. Der Rahmen ist bewusst herstellerneutral; mehrere Plattformen können ihn erfüllen, und es geht darum, Gleiches mit Gleichem zu vergleichen, statt auf Demos zu reagieren.
| Kriterium | Worauf zu achten ist | Warum es zählt |
|---|---|---|
| Ereignisgesteuerte Auslöser | Konfigurierbare Auslöser für Eigentum, Mandate, Jurisdiktion und Transaktionsanomalien — nicht nur ein Überprüfungskalender | Macht aus „Überprüfung zum Datum" eine „Überprüfung bei Änderung"; die Grundlage von pKYC |
| Datenaktualisierung & Register | Live-Anbindungen an Handels- und Register wirtschaftlich Berechtigter, automatische Aktualisierung von Kundenattributen | Beseitigt manuelles Datenabrufen; hält Dossiers zwischen Überprüfungen aktuell |
| Risikobasierte Kadenz | Konfigurierbare Überprüfungshäufigkeit je Risikostufe, mit automatischer Neueinstufung bei Score-Änderungen | Richtet den Aufwand am Risiko aus; stützt einen belastbaren risikobasierten Ansatz |
| Re-Screening Sanktionen & negative Medien | Kontinuierliches, portfolioweites Re-Screening gegen jede Listenaktualisierung, mit KI-Relevanzfilterung | Verkürzt das Expositionsfenster von Jahren auf Stunden; steuert Fehlalarme |
| Vorbefüllung & Automatisierung | Automatisch zusammengestellte Überprüfungspakete, Markierung der Änderung seit dem letzten Stand, Durchlaufschliessung unwesentlicher Ereignisse | Senkt die Zeit pro Überprüfung von Stunden auf Minuten |
| Prüfbarkeit & Wirksamkeit | Zeitgestempelte Aufzeichnung jedes Auslösers, der zugrunde liegenden Daten, der Bewertung und der Massnahme | Weist Aufsehern nachweisbare Wirksamkeit nach |
| Integration | APIs und Konnektoren zu Kernbanken-, CRM-, Onboarding- und Fallmanagementsystemen | Vermeidet ein Datensilo; macht Überwachung zum Teil des Lebenszyklus, nicht zum Anbau |
Das Raster lesen
Drei Zeilen sind 2026 nicht verhandelbar. Ereignisgesteuerte Auslöser unterscheiden eine Überwachungsplattform von einem Workflow-Tool mit Kalender; ohne sie kaufen Sie nur einen schnelleren Weg, dieselben Überprüfungen auf veralteten Daten durchzuführen. Das kontinuierliche Re-Screening von Sanktionen und negativen Medien ist der grösste Risikoreduzierer, und sein Wert hängt stark von der KI-Relevanzfilterung ab — rohes Screening mit 90 bis 99 Prozent Fehlalarmen verlagert die Last nur, statt sie zu beseitigen; fragen Sie daher jeden Anbieter nach seiner Fehlalarmrate nach der Filterung. Lesen Sie unsere Einführung zum Screening negativer Medien, bevor Sie Demos ansehen. Die Prüfbarkeit macht das gesamte System zu einem regulatorischen Aktivposten statt zu einer operativen Bequemlichkeit.
Fragen an jeden Anbieter
- Kann eine Überprüfung durch eine Register- oder Eigentumsänderung ausgelöst werden, ganz ohne Kalenderdatum?
- Wie hoch ist Ihre Fehlalarmrate nach KI-Filterung, und wie wird Relevanz bewertet?
- Wie viel eines Überprüfungspakets wird automatisch vorbefüllt statt vom Analysten zusammengestellt?
- Können unwesentliche Änderungen im Durchlauf geschlossen werden, und ist diese Schliessung protokolliert und prüfbar?
- Erfasst der Prüfpfad die Daten hinter jeder Entscheidung und den Zeitpunkt, zu dem sie getroffen wurde?
- An welche Register und internen Systeme binden Sie sich standardmässig an, und über welche APIs?
4. Vom Periodischen zum Perpetuellen wechseln
Die richtige Software erlaubt eine stufenweise Migration statt eines einzigen disruptiven Wechsels. Ein Phasenpfad baut Vertrauen auf, validiert Auslöser und weist Prüfern bei jedem Schritt die Kontrolle nach — und das sollte innerhalb einer Plattform möglich sein, ohne Neukauf.
Phase 1 — Kontinuierliche Screening-Überlagerung
Die periodischen Überprüfungen beibehalten, aber ein kontinuierliches Screening von Sanktionen, PEP und negativen Medien über das gesamte Portfolio hinzufügen. Dies liefert zuerst die grösste Risikoreduktion, ohne den Überprüfungsprozess selbst zu ändern.
Phase 2 — Ereignisgesteuerte Auslöser bei Hochrisikokunden
Register- und Transaktionsanomalie-Auslöser für das Segment mit dem höchsten Risiko anbinden. Hochrisikokunden wechseln zu einem vollständig ereignisgesteuerten Modell, während die risikoärmeren Stufen als Sicherheitsnetz auf einem periodischen Zeitplan bleiben.
Phase 3 — Portfolioweite ereignisgesteuerte Überprüfung
Auslöser über alle Risikostufen hinweg ausdehnen. Der periodische Zeitplan wird zu einem Auffangnetz statt zur primären Kontrolle: Ein Dossier wird überprüft, wenn es sich ändert, und nur dann nach Kalender überprüft, wenn ausnahmsweise sehr lange kein Auslöser ausgelöst hat.
Phase 4 — Perpetuell als Standard
Periodische Überprüfungen als primären Mechanismus abschaffen. Das Portfolio steht unter kontinuierlicher Überwachung, und der Analystenaufwand wird vollständig auf ausgelöste Ereignisse und wirklich komplexe Fälle umgelenkt. Das Prüfnarrativ verschiebt sich von „Wir haben planmässig überprüft" zu „Wir haben jede wesentliche Änderung erkannt, bewertet und behandelt".
Ein wichtiges Kaufsignal: Der Anbieter sollte Ihnen jede dieser Phasen als Konfigurationszustand zeigen können, nicht als separates Produkt oder künftigen Roadmap-Punkt.
5. Die Wirkung messen
Bauen Sie den Business Case auf wenigen harten Kennzahlen auf und verlangen Sie vom Anbieter, sich bei einem Proof of Value darauf zu verpflichten. Die folgenden Spannen entsprechen dem, was ausgereifte Einsätze zur laufenden Überwachung liefern, und stimmen mit den Zahlen unserer ROI-Analyse überein.
| Kennzahl | Manuelle periodische Überprüfungen | Mit Software zur laufenden Überwachung | Verbesserung |
|---|---|---|---|
| Zeit pro Überprüfungsereignis | 2 bis 4 Stunden | 20 bis 45 Min. | −70 % |
| Manueller Überprüfungsaufwand (Portfolio) | Basiswert | Um 70 bis 90 % gesenkt | −70 bis −90 % |
| Überprüfungen / ausgelöste Ereignisse pro Analyst / Monat | 15 bis 25 Dossiers | 80 bis 120 Ereignisse | ~4 bis 5× |
| Datenlatenz (schlimmster Fall) | Bis zum Überprüfungszyklus (1 bis 3 Jahre) | Nahezu Echtzeit | −99 % |
| Re-Screening Sanktionen & negative Medien | Nur bei Überprüfung | Kontinuierlich | Kontinuierlich |
| Fehlalarmrate nach Filterung | 90–99 % | 20–25 % | −75 Pkt. |
Die Kennzahlen, auf die Sie einen Anbieter festnageln sollten, sind die ersten drei Zeilen. Die Zeit pro Überprüfung sollte von 2 bis 4 Stunden auf 20 bis 45 Minuten fallen, der manuelle Überprüfungsaufwand über das Portfolio sollte um 70 bis 90 Prozent sinken, und der Durchsatz eines einzelnen Analysten sollte von 15 bis 25 Dossiers pro Monat auf 80 bis 120 ausgelöste Ereignisse steigen — ein Kapazitätsgewinn um das Vier- bis Fünffache. Gegenüber Analysten-Vollkosten von 80.000 bis 110.000 CHF erzeugt diese Kapazitätsverschiebung einen typischen Netto-ROI von 200 bis 260 Prozent im ersten Jahr, mit Amortisation in drei bis vier Monaten. Kann ein Anbieter diese Ergebnisse für Ihren Bestand während der Evaluation nicht modellieren, werten Sie das als Warnsignal.
6. Häufig gestellte Fragen
Was ist eine periodische KYC-Überprüfung?
Eine periodische KYC-Überprüfung ist eine geplante Neuverifizierung des Sorgfaltsdossiers eines bestehenden Kunden — Bestätigung von Identität, wirtschaftlicher Berechtigung, Vermögensherkunft, Risikoeinstufung und Screening-Status — durchgeführt in einem festen Intervall, das durch die Risikoklassifizierung des Kunden und nicht durch ein bestimmtes Ereignis bestimmt wird.
Wie oft sind periodische Überprüfungen erforderlich?
Die Häufigkeit ist risikobasiert, nicht durch eine einzelne Regel festgelegt. Übliche Praxis ist jährlich für Hochrisikokunden, alle zwei bis drei Jahre für mittleres Risiko und alle vier bis fünf Jahre für geringes Risiko, wobei die genaue Kadenz durch den risikobasierten Ansatz des Instituts und die Erwartungen der Aufsicht bestimmt wird. Der Trend 2026 geht weg von festen Intervallen hin zur ereignisgesteuerten Überprüfung.
Was ist der Unterschied zwischen periodischem und perpetuellem KYC?
Periodisches KYC überprüft jedes Dossier nach Kalender, unabhängig von Änderungen; Perpetual KYC (pKYC) überprüft ein Dossier, sobald eine wesentliche Änderung erkannt wird, und schliesst unwesentliche Änderungen automatisch. Periodisches KYC erzeugt veraltete Daten und strukturelle Rückstände; perpetuelles KYC hält jedes Dossier nahezu in Echtzeit aktuell und beseitigt 70 bis 90 Prozent der manuellen Überprüfungsarbeit.
Können periodische Überprüfungen automatisiert werden?
Ja. Die Automatisierung umfasst die Datenaktualisierung aus Registern, das kontinuierliche Re-Screening von Sanktionen und negativen Medien, die Vorbefüllung von Überprüfungspaketen, die automatische Schliessung unwesentlicher Änderungen und die automatische Neueinstufung bei Änderung der Risiko-Scores. Menschliche Analysten bleiben für wesentliche Änderungen und komplexe Beurteilungen im Prozess, aber die routinemässige Bestätigung unveränderter Dossiers entfällt weitgehend.
Was löst eine ereignisgesteuerte Überprüfung aus?
Häufige Auslöser sind ein Wechsel des wirtschaftlich Berechtigten oder eines Verwaltungsrats, eine neue Sanktions- oder PEP-Listung, ein Treffer in negativen Medien, eine Änderung der eingetragenen Adresse oder des Rechtsstatus, eine Exposition gegenüber einer neu als hochriskant eingestuften Jurisdiktion sowie Transaktionsanomalien wie ein ruhendes Konto, das aktiv wird, oder Überweisungen, die mit dem angegebenen Profil des Kunden unvereinbar sind.
Ist laufende Überwachung eine regulatorische Pflicht?
Die laufende Überwachung der Geschäftsbeziehung ist eine Kernerwartung nach dem Schweizer GwG und der revidierten GwV-FINMA sowie nach dem AML-Paket der EU mit der neuen Anti-Geldwäsche-Behörde. Aufsichtsbehörden erwarten zunehmend nachweisbare, beweisgestützte Wirksamkeit statt des blossen Vorhandenseins eines Überprüfungsprozesses — genau das liefert eine kontinuierliche, ereignisgesteuerte Überwachung.
7. Wie sich Wecan einfügt
Gemessen an den obigen sieben Kriterien ist Wecan Comply auf kontinuierliche Sorgfaltsprüfung statt auf kalendergesteuerte Überprüfungen ausgelegt — doch der Rahmen zählt mehr als jeder einzelne Anbieter und sollte gleichmässig auf jede Option Ihrer Auswahlliste angewandt werden. Dort, wo Wecan gut abschneiden soll, sind die drei nicht verhandelbaren Zeilen: konfigurierbare ereignisgesteuerte Auslöser, verbunden mit Live-Feeds aus Register, Sanktionen, PEP, negativen Medien und Transaktionsüberwachung; ein KI-Kontext-Scoring, das die Fehlalarmrate von branchenüblichen 90 bis 99 Prozent auf 20 bis 25 Prozent senkt; und ein zeitgestempelter, beweisreicher Prüfpfad, der jeden Auslöser, die zugrunde liegenden Daten, die Bewertung und die ergriffene Massnahme erfasst.
Ebenso wichtig: Die vier Migrationsphasen sind Konfigurationszustände innerhalb einer Plattform. Ein Institut kann mit einer kontinuierlichen Screening-Überlagerung über seinen bestehenden periodischen Überprüfungen beginnen und sich in seinem eigenen Tempo zu einem perpetuell-als-Standard-Modell bewegen, wobei jeder Schritt Prüfern die Kontrolle belegt. Welchen Anbieter Sie auch wählen — das Ziel ist dasselbe: eine Überwachungsfunktion, die auf Risiko in dem Moment reagiert, in dem es auftaucht, jedes Dossier aktuell hält und den Rückstand endlich für immer beseitigt.