Verifizierung des Firmen-Kryptokontos: KYC-Anforderungen für ein Unternehmen

Ein Firmenkonto bei einer regulierten Börse ist keine private Anmeldung, in deren Formular ein Firmenname eingetragen wurde. Die Plattform muss feststellen, dass die juristische Person rechtlich existiert, dass die natürlichen Personen dahinter identifiziert sind und dass der Wert, der durch das Konto fließt, eine nachvollziehbare Herkunft hat. Das sind drei getrennte Akten statt einer, und deshalb ist ein Firmenantrag eine Dokumentenarbeit und kein Formular.

Was ein Firmenkonto feststellen muss

Eine private Anmeldung beantwortet eine Frage: Ist diese Person, wer sie zu sein behauptet. Ein Firmenantrag beantwortet drei, und jede davon kann die Akte allein zum Stehen bringen. Existiert die juristische Person und ist ihr Status aktuell. Welche natürlichen Personen besitzen oder kontrollieren sie. Woher stammen die Mittel, mit denen sie handeln will.

Die Akte kann nicht beim Unternehmen selbst enden, denn ein Unternehmen lässt sich nicht befragen, hat keinen Pass und kann einem anderen Unternehmen gehören, das wiederum einem dritten gehört. Regelwerke schauen deshalb durch die juristische Person hindurch auf die natürlichen Personen dahinter. Dieser Durchgriff ist der strukturelle Unterschied zwischen privatem und unternehmerischem KYC, und er ist der Grund, warum ein Firmenpaket Dokumente verlangt, die ein privater Antragsteller nie zu sehen bekommt.

Die Liste der angeforderten Unterlagen liest sich besser als drei Schichten denn als eine lange Checkliste. Jede Schicht beantwortet eine andere Frage, und ein Dokument, das eine Schicht erfüllt, sagt über die beiden anderen häufig nichts.

Die Akte zur Gesellschaft: beweisen, dass das Unternehmen existiert

Die Schicht der juristischen Person ist der mechanische Teil der Akte. Eine Gründungsurkunde belegt, dass das Unternehmen errichtet wurde; sie belegt nicht, dass das Unternehmen heute noch aktiv ist. Ein Registerauszug mit jungem Datum belegt beides, und deshalb wird ein aktueller Auszug verlangt und nicht die Gründungsurkunde.

Die Satzung zählt aus einem anderen Grund. Sie sagt, wer befugt ist, das Unternehmen zu verpflichten, und das muss geklärt sein, bevor ein von einer bestimmten Person unterschriebener Antrag überhaupt angenommen werden kann. Wo die Satzung schweigt, schließt ein Gesellschafterbeschluss, der die zur Kontoeröffnung und Kontoführung berechtigte Person benennt, dieselbe Lücke.

Sitzadresse, Geschäftsadresse und steuerliche Ansässigkeit werden getrennt erhoben, weil sie rechtmäßig auseinanderfallen können und weil erst ihre Kombination bestimmt, welches Regelwerk für das Konto gilt. Eine Gesellschaft, die in einer Jurisdiktion gegründet, aus einer zweiten geleitet wird und mit Gegenparteien in einer dritten handelt, wird an der strengsten der drei gemessen.

Wer als wirtschaftlich Berechtigter gilt

Ein wirtschaftlich Berechtigter ist die natürliche Person am Ende der Beteiligungskette. Regelwerke definieren den Begriff über zwei getrennte Tests, und eine einzige Gesellschaft kann beide auslösen.

Nach der US-amerikanischen Regelung zur Sorgfaltspflicht gegenüber Kunden benennt der Eigentumstest jede natürliche Person, die unmittelbar oder mittelbar 25 % oder mehr der Kapitalanteile eines Kunden hält, der eine juristische Person ist. Der Kontrolltest benennt eine einzelne natürliche Person mit erheblicher Verantwortung dafür, die Gesellschaft zu kontrollieren, zu führen oder zu leiten, etwa einen Vorstandsvorsitzenden, einen Finanzvorstand, einen geschäftsführenden Gesellschafter, einen Komplementär oder jede andere Person, die regelmäßig vergleichbare Funktionen ausübt.

Die beiden Tests benennen nicht immer dieselben Personen, und genau darin liegt der Sinn von zweien. Eine Gründerin, die unter die Eigentumsschwelle verwässert wurde, das Unternehmen aber weiter führt, wird vom Kontrolltest erfasst. Ein Investor, der nie an einer Sitzung teilnimmt, wird vom Eigentumstest erfasst. Die regulatorische Zahl ist dabei eine Unter- und keine Obergrenze: In den Leitlinien des Financial Crimes Enforcement Network, das diese Regelung verfasst hat, heißt es, ein erfasstes Finanzinstitut könne solche Angaben auch zu natürlichen Personen mit einem geringeren Kapitalanteil erheben sowie zu mehr als einer Person mit Leitungskontrolle.

Eine Beteiligungskette durchgehen

Das Wort mittelbar ist die Stelle, an der eine Kette aufhört, offensichtlich zu sein, deshalb lohnt es sich, eine von Anfang bis Ende durchzugehen.

Angenommen, die kontoeröffnende Gesellschaft gehört zu 60 % einer Holdinggesellschaft und zu je 20 % zwei Gründern. Eine Ebene tief gelesen erreicht keiner der Gründer die Schwelle, und die Holdinggesellschaft ist keine natürliche Person, also wird überhaupt niemand benannt. Diese Lesart ist falsch, weil die Kette nicht zu Ende verfolgt wurde.

Verfolgen wir sie. Eine natürliche Person, der 50 % der Holdinggesellschaft gehören, hält mittelbar 30 % der handelnden Gesellschaft, denn die Hälfte einer Beteiligung von 60 % sind 30 %. Diese Zahl überschreitet die Schwelle, also ist diese Person wirtschaftlich Berechtigter des Kontos, obwohl ihr Name nirgends in der Gesellschafterliste der handelnden Gesellschaft steht.

Deshalb wird ein Beteiligungsdiagramm verlangt und keine Gesellschafterliste. Eine Liste zeigt eine Ebene. Ein Diagramm zeigt den Pfad, und der Pfad ist das, woran die Rechnung entlangläuft. Ist ein Glied der Kette ein Trust, eine Stiftung oder eine Treuhandkonstruktion, weitet sich die Anforderung erneut, denn bei solchen Strukturen müssen erst die eigenen Errichter, Treuhänder und Begünstigten identifiziert werden, bevor sich die Kette schließen lässt.

Was jede benannte Person zusätzlich einreichen muss

Sobald die Kette geklärt hat, wer die wirtschaftlich Berechtigten sind, tritt jeder von ihnen erneut in das private Onboarding ein. Dieselben Leitlinien sind bei den Elementen konkret: Erfasste Finanzinstitute müssen jeden wirtschaftlich Berechtigten identifizieren, indem sie dessen Namen, Geburtsdatum, Adresse und Identifikationsnummer erheben, und diese Identitäten überprüfen.

In der Praxis heißt das, dass jede benannte Person dieselben Schritte der Kontoverifizierung durchläuft wie ein privater Antragsteller, einschließlich eines amtlichen Ausweisdokuments und, wo die Plattform es verlangt, einer Lebendprüfung. Ein Firmenantrag ist damit nicht eine Verifizierung, sondern mehrere parallel laufende, und er ist erst abgeschlossen, wenn die langsamste davon abgeschlossen ist.

Die bevollmächtigten Bediener des Kontos sind wiederum eine eigene Liste. Wer sich tatsächlich anmeldet, Orders aufgibt und Auszahlungen beantragt, muss benannt, verifiziert und an ein Dokument gebunden werden, das ihm diese Befugnis erteilt. In einem kleinen Unternehmen können Eigentümer und Bediener dieselben Personen sein, in einem großen völlig verschiedene.

Woher das Geld kommt

Eine Gesellschaftsakte fügt eine Frage hinzu, die über Identität hinausgeht: die wirtschaftliche Geschichte hinter dem Konto. Die Herkunft von Mitteln betrifft den unmittelbaren Ursprung des Werts, der gleich eingezahlt werden soll, während die weitere Frage betrifft, wie das Unternehmen überhaupt zu Vermögen gekommen ist.

Bei einem Unternehmen sind die Nachweise geschäftliche und keine privaten. Jahresabschlüsse, ein Prüfbericht, Rechnungen und Verträge mit namentlich genannten Gegenparteien beschreiben eine Geschäftshistorie, die ein Kontostand allein nicht beschreibt. Eine neu gegründete Gesellschaft hat keine solche Historie vorzuweisen, und deshalb wird ein junges Unternehmen stattdessen nach Kapitaleinlagen und nach dem Vermögen derjenigen gefragt, die sie geleistet haben.

Die erwartete Aktivität wird zur selben Zeit und aus demselben Grund erhoben. Angegebene Volumina, Einzahlungswährungen, Arten von Gegenparteien und geplante Produkte geben dem Überwachungssystem eine Basislinie. Ohne Basislinie ist eine spätere Transaktion entweder unauffällig oder alarmierend, und es gibt nichts, womit sie sich vergleichen ließe.

Screening und die Prüfungen, die nie aufhören

Jeder Name, den die Kette hervorbringt, die Gesellschaft eingeschlossen, läuft durch das Sanktions-Screening und gegen Datenbanken politisch exponierter Personen. Ein Treffer auf einen häufigen Namen ist ein Prüfanlass und kein Befund, und er löst sich, indem die identifizierenden Angaben nachgereicht werden, die eine Person von einer anderen unterscheiden.

Die Genehmigung ist nicht das Ende der Akte. Beteiligungen ändern sich, Geschäftsführer treten zurück, Adressen ziehen um, und eine Struktur, die bei der Eröffnung zutraf, trifft irgendwann nicht mehr zu, ohne dass es der Plattform jemand mitgeteilt hätte. Eine Firmenakte wird deshalb aufgefrischt statt abgelegt, und eine Änderung im Beteiligungsdiagramm ist ein meldepflichtiges Ereignis und keine Verwaltungskleinigkeit.

Dieser Auffrischungszyklus ist die Stelle, an der Firmenkonten auf die Kontoprüfungen treffen, die eine regulierte Plattform durchführt. Eine veraltete Akte, eine Einzahlung von einer unerwarteten Gegenpartei oder ein wirtschaftlich Berechtigter, der jetzt auf einer Liste auftaucht, können ein Firmenkonto genauso in die Prüfung schicken wie ein privates.

Fazit

Firmen-Onboarding stellt drei Fragen, wo privates Onboarding eine stellt: Existiert die Gesellschaft, wer steht dahinter, und woher kommt ihr Geld. Der Eigentums- und der Kontrolltest entscheiden, welche natürlichen Personen benannt werden müssen, und der Eigentumstest verfolgt die Beteiligung durch Holdinggesellschaften hindurch, statt beim ersten Register haltzumachen. Danach durchläuft jede benannte Person die private Verifizierung, sodass sich die Firmenakte erst schließt, wenn die letzte private Akte geschlossen ist.

Bereite sie in dieser Reihenfolge vor. Zuerst aktuelle Registerdokumente, dann ein vollständiges Beteiligungsdiagramm bis hinunter zu den natürlichen Personen, dann Ausweisdokumente für alle, die das Diagramm benennt, und zuletzt die finanziellen Nachweise hinter der Finanzierung. Um weiter die Grundlagen zu lernen, folge weiteren Inhalten der Bitbase Academy.

Weiterführende Artikel

Weitere Bitbase-Artikel zu diesem Thema:

- Krypto-Dust-Umwandlung und die Aufzeichnungen, die sie hinterlässt

- Auszahlungsfrist bei einem delisteten Token verpasst

- Kontobeschränkung an der Kryptobörse: Einspruch einlegen

- Wie Funding-Zahlungen deinen Gewinn und Verlust im Perpetual verändern

- Vorhersagemärkte gegen die Alternativen

Haftungsausschluss: Dieser Artikel ist Bildungsinhalt der Bitbase Academy, nur zu Informationszwecken. Er ist keine Anlage-, Handels-, Steuer- oder Finanzberatung. Krypto-Assets sind volatil — schätze dein Risiko selbst ein. Stand September 2026; maßgeblich sind die aktuellen offiziellen Informationen.

Quellen

[1] 31 CFR § 1010.230, Anforderungen an die wirtschaftliche Berechtigung bei juristischen Personen als Kunden (Legal Information Institute, Cornell Law School) law.cornell.edu

[2] Financial Crimes Enforcement Network (FinCEN), FIN-2018-G001, Frequently Asked Questions Regarding Customer Due Diligence Requirements for Financial Institutions, veröffentlicht am 3. April 2018 fincen.gov