Customer Identification Program (CIP): Grundlagen, Vorgaben und Umsetzung

Das Customer Identification Program (CIP) ist ein verbindlicher Prozess zur Kundenidentifikation: Unternehmen erfassen, verifizieren und dokumentieren die Identität, bevor eine Geschäftsbeziehung beginnt. Ziel ist es, nur eindeutig identifizierten Personen den Zugang zu Finanzdienstleistungen zu ermöglichen.

Ziele des CIP

Zentralen Ziele des CIP sind:

• Geldwäsche und Terrorismusfinanzierung verhindern: verdächtige Kunden frühzeitig identifizieren und illegale Transaktionen ausschließen
• Kundenidentität sicherstellen: vor der Kontoeröffnung Identität zweifelsfrei prüfen und dokumentieren
• Identitätsdiebstahl vermeiden: Fälschungen erkennen und betrügerische Kontoeröffnungen verhindern

Aus den zentralen Zielen ergeben sich wiederum strategische Ziele für Ihr Unternehmen:

• Rechtliche Vorgaben einhalten: AML-Compliance sicherstellen und Strafzahlungen oder Lizenzverluste vermeiden
• Vertrauen in Finanzprozesse stärken: Kunden, Partner und Aufsichtsbehörden durch transparente Prüfprozesse absichern
• Betrug frühzeitig erkennen: auffällige Muster und inkonsistente Angaben automatisch prüfen und klassifizieren
• Grundlage für weitere Prüfverfahren schaffen: den CDD- oder EDD-Prozess vorbereiten

CIP bildet den Einstieg in ein umfassendes AML-Compliance-System. AML (Anti-Money Laundering) umfasst alle Maßnahmen, um Geldwäsche und Terrorismusfinanzierung systematisch zu verhindern. Der CIP-Prozess ist dabei der erste Schritt: Unternehmen erfassen und verifizieren die Kundendaten vor Beginn der Geschäftsbeziehung. Anschließend bewerten sie das individuelle Risiko des Kunden. Auf Basis dieser Risikoeinschätzung greifen weiterführende Prüfmaßnahmen wie Customer Due Diligence (CDD) oder Enhanced Due Diligence (EDD).

Für Unternehmen bedeutet das: Für betroffene Unternehmen ist CIP verpflichtend und bildet einen zentralen Baustein eines wirksamen Compliance-Managements.

CIP als Bestandteil des „Know your Customer“-Prozesses

Das CIP ist der erste Schritt im sogenannten „Know Your Customer“-Prozess (KYC-Prozess), auch KYC-Verfahren genannt. Die KYC-Verifizierung beschreibt alle Maßnahmen, mit denen Unternehmen die Identität ihrer Kunden prüfen, deren Risikoprofil bewerten und so Geldwäsche sowie Finanzkriminalität vorbeugen.

CIP-Vorschriften definieren, welche Informationen zu erheben und zu prüfen sind – und wie lange die Dokumentation aufzubewahren ist.

Zusammengefasst entstehen aus den CIP-Vorschriften folgende Handlungsfelder für das Compliance Management Ihres Unternehmens:

• Bewerten Sie das individuelle Kundenrisiko: Vor der Kontoeröffnung müssen Sie einschätzen, wie risikobehaftet ein Kunde ist – etwa anhand von Transaktionsvolumen, Herkunft der Mittel, Kontoaktivität oder Plausibilität der Identitätsangaben.
• Passen Sie die Prüfintensität dem Risiko an: Je höher das Risikoprofil, desto intensiver die Überprüfung. Ergänzen Sie den CIP-Prozess bei Bedarf um vertiefte Maßnahmen wie EDD – zum Beispiel durch Abgleich mit Sanktionslisten, Watchlist-Screening oder der Überwachung von Vermögensströmen.
• Überprüfen Sie Ihre CIP-Richtlinie regelmäßig: Benennen Sie Verantwortliche, die Ihre CIP-Strategie kontinuierlich kontrollieren und weiterentwickeln. So stellen Sie sicher, dass Sie Verfahren wirksam, regelkonform und fehlerfrei umsetzen – von der Datenerhebung bis zur Risikoklassifizierung.
• Halten Sie alle Prüfungen revisionssicher fest: Dokumentieren Sie jeden Schritt der Identitätsprüfung, speichern Sie die erhobenen Informationen mindestens fünf Jahre lang und sorgen Sie für vollständige Transparenz bei allen Compliance-relevanten Aktivitäten.

Auch wenn das CIP ursprünglich Teil des US PATRIOT Acts ist, kann für EU-Unternehmen relevant werden – etwa wenn Kunden, Geschäftsbeziehungen oder Niederlassungen in den USA bestehen. In diesem Fall müssen sie die US-Vorgaben erfüllen und gleichzeitig die Anforderungen der EU-Geldwäscherichtlinien einhalten.

Hey Doxi, wie sieht der CIP-Prozess aus?

Mit Doxis setzen Sie die regulatorischen CIP-Anforderungen durchgängig digital, automatisiert und sicher um. So funktioniert es:

Mindestinformationen erfassen

Doxis erkennt automatisch alle erforderlichen Daten aus Ausweisdokumenten und legt diese strukturiert im Enterprise Content Management System (ECM-System) ab. Daten sind zum Beispiel Name, Geburtsdatum, Adresse und Ausweisnummer. Auch Unternehmensangaben wie Handelsregisternummern oder wirtschaftlich Berechtigte erfasst Doxis systematisch.

Daten schnell und sicher verifizieren

Die integrierte KI unterstützt die Verifikation, erkennt Auffälligkeiten und kann Selfies mit Passbildern per biometrischem Abgleich vergleichen. Auch ein Liveness Check ist möglich.

Sanktions- und Terrorlisten automatisch abgleichen

Doxis gleicht automatisch die Kundeninformationen mit relevanten nationalen und internationalen Watchlists ab. Das minimiert Ihr Haftungsrisiko und unterstützt die Einhaltung Ihrer AML-Verpflichtungen.

Lückenlose Dokumentation und Archivierung

Alle Prüfungsschritte dokumentiert Doxis revisionssicher. Doxis archiviert die Daten gemäß den gesetzlichen Vorgaben über ihre Aufbewahrungsfristen.

Risikobasierte Prüfmodelle umsetzen

Je nach Risikoprofil des Kunden steuert Doxis die Tiefe der Prüfung: Für Hochrisikokunden stößt Doxis automatisch vertiefte Prüfungen an. Eine EDD-Prüfung ist zum Beispiel eine zusätzliche Dokumentenanalyse oder kann z.B. Vermögensverfolgung in Echtzeit unterstützen.

Sensible Daten schützen

Doxis maskiert sensible Inhalte und schützt personenbezogene Informationen vor unberechtigtem Zugriff. Nur autorisierte Personen können so auf Daten zugreifen. So erfüllen Sie DSGVO-Anforderungen und schützen Ihre Kunden zuverlässig vor Identitätsdiebstahl.

Das Customer Identification Program bildet den ersten gesetzlich verpflichtenden Schritt im Rahmen der Geldwäscheprävention. Es stellt sicher, dass Unternehmen die Identität ihrer Kunden vor Beginn einer Geschäftsbeziehung eindeutig feststellen. Mit digitalen Lösungen wie Doxis setzen Sie die CIP-Anforderungen effizient, automatisiert und revisionssicher um – also Kunden identifizieren, Risiken verifizieren und das Verfahren lückenlos dokumentieren. So schaffen Sie eine vertrauenswürdige Basis für jede neue Geschäftsbeziehung.

Häufige Fragen zum Customer Identification Program