Perpetual KYC (pKYC): Das Ende der periodischen Überprüfungen

Seit Jahrzehnten läuft KYC nach dem Kalender. Man onboardet einen Kunden und plant dann die nächste Überprüfung — in einem, drei oder fünf Jahren, je nach Risikoeinstufung. Die Annahme hinter diesem Modell lautet, dass das Risikoprofil eines Kunden zwischen den Überprüfungen weitgehend stabil bleibt und dass eine geplante Momentaufnahme ausreicht, um das Dossier aktuell zu halten. Im Jahr 2026 hält diese Annahme nicht mehr — und die Aufsichtsbehörden wissen das.

Die Umstände eines Kunden ändern sich fortlaufend: ein neuer wirtschaftlich Berechtigter, eine frische Sanktionslistung, ein Treffer in negativen Medien, ein ungewöhnliches Transaktionsmuster. Ein periodisches Modell kann diese Änderungen erst zum nächsten geplanten Termin erkennen, der Jahre entfernt sein kann. Das Ergebnis sind veraltete Dossiers, wachsende Rückstände und Überprüfungen, die allzu oft zur reinen Formsache statt zu einer echten Neubewertung des Risikos werden.

Dieser Artikel erklärt, warum das periodische Modell strukturell fehlerhaft ist, was Perpetual KYC (pKYC) tatsächlich ist, welche Auslöser es antreiben und wie Compliance-Verantwortliche bei Banken und unabhängigen Vermögensverwaltern (GFI) von einem periodischen zu einem perpetuellen Modell migrieren können — mit den Zahlen, die diesen Wandel rechtfertigen.

1. Warum das Modell der periodischen Überprüfung strukturell fehlerhaft ist

Die periodische Überprüfung ist im Prinzip keine schlechte Idee. Das Problem ist, dass ihre Logik unter realen Bedingungen zusammenbricht.

Rückstände sind im Modell angelegt

Jeder heute onboardete Kunde erzeugt eine künftige Überprüfungspflicht. Mit dem Wachstum eines Geschäftsbestands häufen sich diese Pflichten und ballen sich. Eine Bank oder ein GFI, die vor drei Jahren stark onboardet haben, sehen sich einer Mauer dreijähriger Überprüfungen gegenüber, die im selben Zeitfenster fällig werden — unabhängig davon, ob das Team die Kapazität hat, sie zu bewältigen. Da periodische Überprüfungen mit dem Onboarding um dieselben Analysten konkurrieren, sind sie das Erste, was ins Rutschen gerät, wenn die Onboarding-Volumina in die Höhe schnellen. Rückstände sind kein Ausführungsversagen; sie sind ein strukturelles Merkmal davon, Überprüfungsarbeit nach Kalender statt nach Risiko zu planen.

Daten veralten zwischen den Zyklen

Eine heute datierte Überprüfung ist heute korrekt. Ab morgen beginnt sie zu verfallen. Eigentümerwechsel, verschobene Verwaltungsratsmandate, die Aufnahme einer Gegenpartei in eine Sanktionsliste, das Aufkommen negativer Presse — nichts davon wird bis zur nächsten geplanten Überprüfung erfasst. Bei einem Kunden in einem Dreijahreszyklus kann das Dossier bis zu 1.095 Tage veraltet sein, bevor jemand es wieder öffnet. In der Zwischenzeit führt das Institut faktisch ein Risikoprofil, das es nicht mehr versteht.

Überprüfungen werden zur Formsache

Wenn Analysten unter Termindruck eine Warteschlange von Überprüfungen vor sich haben und die meisten Dossiers keine offensichtliche Änderung aufweisen, degradiert die Überprüfung zur Bestätigung statt zur Neubewertung. Das Kästchen wird angekreuzt, das Datum zurückgesetzt, das Dossier geht weiter. Genau dieses Verhalten nehmen die Aufsichtsbehörden nun ins Visier: Das Vorhandensein eines Überprüfungsprozesses wird nicht mehr als Nachweis akzeptiert, dass das Risiko tatsächlich gesteuert wird.

Die Wirtschaftlichkeit skaliert nicht

Eine einzige periodische Überprüfung verbraucht 2 bis 4 Stunden Analystenzeit, wenn sie manuell durchgeführt wird — Abruf aktueller Registerdaten, erneutes Screening, Abgleich der Änderungen, Dokumentation der Entscheidung. Multipliziert man das über ein Portfolio von Tausenden von Beziehungen, kann allein die Überprüfungsfunktion den Grossteil der Kapazität eines Compliance-Teams beanspruchen und lässt kaum Raum für die Fälle mit höherem Risiko, die wirklich eine Prüfung verdienen.

2. Was Perpetual KYC tatsächlich ist

Perpetual KYC (pKYC) ersetzt die geplante Überprüfung durch kontinuierliche, ereignisgesteuerte Sorgfaltsprüfung. Statt zu fragen „Wann ist dieses Dossier als Nächstes fällig?", fragt pKYC „Hat sich etwas geändert, das Handlung erfordert?" — und beantwortet dies täglich, automatisch, über das gesamte Portfolio hinweg.

Der Mechanismus ist im Konzept einfach. Jedes Kundendossier ist mit einer Reihe überwachter Datenquellen verbunden. Das System überwacht diese Quellen kontinuierlich auf wesentliche Änderungen. Wird eine Änderung erkannt, wird sie nach Relevanz und Risiko bewertet. Unwesentliche Änderungen werden protokolliert und automatisch geschlossen; wesentliche Änderungen erzeugen eine gezielte, mit Belegen angereicherte Aufgabe für einen menschlichen Analysten. Nichts wird nach Kalender überprüft — alles wird in dem Moment überprüft, in dem es sich ändert.

Die Umkehrung der Betriebslogik

Die Unterscheidung ist wichtig, weil sie die Arbeitslast umkehrt. In einem periodischen Modell überprüfen Analysten jedes Dossier planmässig, unabhängig davon, ob sich etwas geändert hat — der Grossteil des Aufwands wird also auf die Bestätigung von Nicht-Ereignissen verwendet. Bei pKYC schauen sich Analysten nur die Dossiers an, bei denen wirklich etwas passiert ist. Der weitaus grösste Teil des Portfolios, der sich zu einem gegebenen Zeitpunkt nicht ändert, erfordert überhaupt keine manuelle Aufmerksamkeit.

Deshalb berichten frühe Anwender, dass sie 70 bis 90 Prozent der manuellen periodischen Überprüfungsarbeit beseitigt haben. Die Arbeit verschwindet nicht — sie wird von der Wiederbestätigung statischer Dossiers auf die Untersuchung realer Änderungen umgelenkt. Perpetual KYC senkt nicht den Standard der Sorgfaltsprüfung; es hebt ihn, denn ein Risiko wird behandelt, wenn es auftaucht, und nicht erst dann, wenn der Kalender es das nächste Mal erlaubt.

3. Die Auslöser, die Perpetual KYC antreiben

Ein pKYC-Programm ist nur so gut wie die Signale, die es überwacht. Wirksame Auslöser fallen in fünf Kategorien.

Register- und Unternehmensstrukturänderungen

Die kontinuierliche Überwachung von Handels- und Registern der wirtschaftlich Berechtigten bringt Änderungen bei Verwaltungsräten, Aktionären, eingetragenen Adressen und Rechtsstatus ans Licht. Eine Änderung im Beteiligungsdiagramm eines Firmenkunden ist einer der wertvollsten Auslöser, denn sie kann verändern, wer die Beziehung letztlich kontrolliert.

Aktualisierungen von Sanktions- und Beobachtungslisten

Sanktions- und PEP-Listen ändern sich ständig. In einem periodischen Modell bleibt ein Kunde, der am Tag nach seiner Überprüfung sanktioniert wird, bis zu einen vollen Überprüfungszyklus lang gegen diese Listung ungescreent. Das perpetuelle Re-Screening testet das gesamte Portfolio gegen jede Listenaktualisierung, sobald sie eintritt, und verkürzt dieses Expositionsfenster auf Stunden.

Negative Medien

Negative Nachrichten — Ermittlungen, Anklagen, aufsichtsrechtliche Massnahmen, Reputationsereignisse — sind ein Frühindikator für Risiko, den periodische Überprüfungen zwischen den Zyklen systematisch verpassen. Die kontinuierliche Überwachung negativer Medien, per KI gefiltert, um irrelevante Treffer zu unterdrücken, macht daraus statt einer Momentaufnahme ein Echtzeitsignal.

Transaktionsanomalien

Das Verhalten ist oft das Erste, was sich ändert. Ein ruhendes Konto, das plötzlich aktiv wird, Überweisungen, die mit dem angegebenen Profil eines Kunden unvereinbar sind, oder eine Exposition gegenüber einer neu als hochriskant eingestuften Jurisdiktion sind allesamt Auslöser, die eine Auffrischung der Sorgfaltsprüfung anstossen sollten — statt auf den nächsten geplanten Termin zu warten.

Änderungen bei Eigentum und Kontrolle

Über Registereinträge hinaus müssen Änderungen beim wirtschaftlichen Letzteigentum — auch über verschachtelte oder Offshore-Strukturen — eine Neuverifizierung des wirtschaftlich Berechtigten auslösen. Dies ist unmittelbar relevant für die 2026 in Kraft tretenden Schweizer Reformen, die von Intermediären verlangen, die natürliche Person zu identifizieren, die eine juristische Person letztlich kontrolliert, unabhängig davon, wie viele Ebenen darüber liegen.

4. Vom Periodischen zum Perpetuellen: ein stufenweiser Migrationspfad

Kein Institut wechselt über Nacht vom Periodischen zum Perpetuellen. Eine schrittweise Migration erlaubt es einem Compliance-Team, Vertrauen aufzubauen, Auslöser zu validieren und Prüfern bei jedem Schritt die Kontrolle nachzuweisen.

Phase 1 — Kontinuierliche Screening-Überlagerung

Die periodischen Überprüfungen beibehalten, aber ein kontinuierliches Screening von Sanktionen, PEP und negativen Medien über das gesamte Portfolio hinzufügen. Dies liefert zuerst die grösste Risikoreduktion, ohne den Überprüfungsprozess selbst zu verändern.

Phase 2 — Ereignisgesteuerte Auslöser bei Hochrisikokunden

Register- und Transaktionsanomalie-Auslöser für das Segment mit dem höchsten Risiko anbinden. Hochrisikokunden wechseln zu einem vollständig ereignisgesteuerten Modell, während die risikoärmeren Stufen als Sicherheitsnetz auf einem periodischen Zeitplan bleiben.

Phase 3 — Portfolioweite ereignisgesteuerte Überprüfung

Ereignisgesteuerte Auslöser über alle Risikostufen hinweg ausdehnen. Der periodische Zeitplan wird zu einem Auffangnetz statt zur primären Kontrolle — ein Dossier wird überprüft, wenn es sich ändert, und nur dann nach Kalender überprüft, wenn ausnahmsweise sehr lange kein Auslöser ausgelöst hat.

Phase 4 — Perpetuell als Standard

Periodische Überprüfungen werden als primärer Mechanismus abgeschafft. Das Portfolio steht unter kontinuierlicher Überwachung; der Analystenaufwand wird vollständig auf die Untersuchung ausgelöster Ereignisse und wirklich komplexer Fälle umgelenkt. Der Prüfpfad verschiebt sich von „Wir haben planmässig überprüft" zu „Wir haben jede wesentliche Änderung erkannt, bewertet und behandelt".

5. Die Zahlen: periodische Überprüfungen versus Perpetual KYC

Der operative Fall ist eindeutig. Die folgende Tabelle vergleicht ein manuelles periodisches Überprüfungsmodell mit einem perpetuellen Modell, angetrieben von Wecan Copilot, pro Dossier und auf Portfolioebene.

Die zweite Zeile ist diejenige, die den Aufsichtsbehörden am wichtigsten ist: In einem periodischen Modell entspricht die Datenlatenz im schlimmsten Fall dem vollen Überprüfungszyklus, während sie bei pKYC auf nahezu Echtzeit zusammenschrumpft.

Die nächste Tabelle modelliert die Auswirkung auf die Analystenkapazität für einen mittelgrossen Bestand von 5.000 Kundenbeziehungen, eine gängige Grössenordnung für einen GFI oder eine Privatbank.

Ein manuell arbeitender Analyst bewältigt 15 bis 25 Überprüfungsdossiers pro Monat; derselbe Analyst, der in Wecan ausgelöste Ereignisse bearbeitet, schafft 80 bis 120 — ein Kapazitätsgewinn um das 4- bis 5-fache. Für einen Bestand von 5.000 Beziehungen ist das der Unterschied zwischen einer Überprüfungsfunktion, die 8 bis 10 VZÄ benötigt, und einer, die 1,5 bis 3 benötigt — und dabei jedes Dossier laufend aktuell hält, statt nur alle paar Jahre.

6. Regulatorische Passung im Jahr 2026

Die regulatorische Marschrichtung im Jahr 2026 deckt sich nahezu perfekt mit Perpetual KYC.

Vom Vorhandensein von Kontrollen zur nachweisbaren Wirksamkeit

Der prägende Wandel führt weg von einem Formsache-Standard — „Existiert ein Überprüfungsprozess?" — hin zur nachweisbaren Wirksamkeit — „Können Sie zeigen, dass das Risiko rechtzeitig und beweisgestützt erkannt und behandelt wurde?". Eine periodische Überprüfung, die elf Monate vor der Sanktionierung eines Kunden datiert ist, lässt sich nach diesem Standard schwer verteidigen. Ein pKYC-Prüfpfad, der zeigt, dass die Listung innerhalb von Stunden erkannt und behandelt wurde, ist genau das, was Aufseher heute erwarten.

Die Schweizer Reformen

Die revidierte GwV-FINMA, die ab dem 1. Oktober 2026 in der Vernehmlassung ist, verstärkt die Anforderung, die Kundenstruktur zu verstehen, und erwartet über revidierte Regeln zu Durchlaufkonten und Unterkonten von Intermediären, dass sie aktuelle Sorgfaltsinformationen über Endkunden vorhalten — eine laufende, keine punktuelle Pflicht, die für GFI unmittelbar relevant ist. Parallel führen das Bundesgesetz über die Transparenz juristischer Personen (TJPG) und das revidierte GwG ein eidgenössisches Register wirtschaftlich Berechtigter ein und verlangen von Intermediären, die natürliche Person zu identifizieren, die letztlich die Kontrolle ausübt, unabhängig von verschachtelten Offshore-Strukturen. UBO-Informationen aktuell zu halten, ist unter kontinuierlicher Überwachung weit besser machbar als unter einem mehrjährigen Überprüfungszyklus.

Die europäische Dimension

Das AML-Paket der EU mit der neuen Anti-Geldwäsche-Behörde (AMLA) und ihren direkten Aufsichtsbefugnissen legt den Schwerpunkt auf die laufende Überwachung der Geschäftsbeziehung und auf eine dokumentierte, risikobasierte Sorgfaltsprüfung. Die kontinuierliche, ereignisgesteuerte Sorgfaltsprüfung ist der direkteste Weg, diese laufende Pflicht nachzuweisen.

Nachvollziehbare, beweisgestützte Entscheidungen

Über all diese Rahmenwerke hinweg ist der rote Faden die Prüfbarkeit: Jede Entscheidung muss auf die Belege und den Zeitpunkt zurückführbar sein, zu dem sie getroffen wurde. Eine pKYC-Plattform erfasst jeden Auslöser, die zugrunde liegenden Daten, die Bewertung und die ergriffene Massnahme — und erzeugt genau den beweisgestützten, mit Zeitstempel versehenen Entscheidungspfad, den nachweisbare Wirksamkeit erfordert.

7. Wie Wecan Perpetual KYC ermöglicht

Wecan Copilot ist auf kontinuierliche Sorgfaltsprüfung statt auf kalendergesteuerte Überprüfungen ausgelegt. Jedes Kundendossier ist mit Live-Feeds aus Register, Sanktionen, PEP, negativen Medien und Transaktionsüberwachung verbunden. Änderungen werden erkannt, sobald sie eintreten, per KI-Kontextanalyse nach Wesentlichkeit bewertet und entweder automatisch geschlossen oder als vorausgefüllte, mit Belegen angereicherte Aufgabe an einen Analysten eskaliert — wobei die Änderung gegenüber dem letzten bekannten Stand klar markiert wird.

Da das KI-Kontext-Scoring die False-Positive-Rate von branchenüblichen 90 bis 99 Prozent auf 20 bis 25 Prozent senkt, verbringen Analysten ihre Zeit mit echten Änderungen statt mit Rauschen. Jede Erkennung, Bewertung und Entscheidung wird mit Zeitstempel versehen und protokolliert und erzeugt den nachvollziehbaren, beweisgestützten Prüfpfad, den die Aufsicht 2026 verlangt.

Die Migration ist so konzipiert, dass sie schrittweise und nicht disruptiv verläuft: Institute können mit einer kontinuierlichen Screening-Überlagerung über ihren bestehenden Überprüfungen beginnen und sich in ihrem eigenen Tempo zu einem perpetuell-als-Standard-Modell bewegen, wobei sie Prüfern bei jedem Schritt die Kontrolle nachweisen. Das Ergebnis ist eine Compliance-Funktion, die zugleich wirksamer und deutlich kostengünstiger ist — eine, die auf Risiko in dem Moment reagiert, in dem es auftaucht, jedes Dossier aktuell hält und den Rückstand endlich für immer beseitigt.