Wat is Know Your Customer (KYC) en is het verplicht in crypto?

Wat is Know Your Customer (KYC)?

KYC staat voor "Know Your Customer" en is een proces dat gereguleerde financiële instellingen, crypto platforms, exchanges en brokers gebruiken om de identiteit van hun klanten te verifiëren. KYC is een wettelijke vereiste in Europa en speelt een zeer belangrijke rol bij het helpen voorkomen van financiële misdrijven, zoals witwassen, fraude en de financiering van terrorisme (vaak aangeduid als CTF, voor "Counter-Terrorism Financing").

Het is begrijpelijk dat veel mensen het ongemakkelijk vinden om hun identiteitsdocument te delen, aangezien je je persoonlijke informatie niet zomaar aan iedereen toevertrouwt. Toch blijft KYC een verplichte en essentiële stap voor financiële instellingen, waaronder crypto exchanges, om specifiek jezelf en anderen te beschermen. Als je een account wilt openen bij gereguleerde crypto platforms, exchanges of brokers, wordt je altijd gevraagd om het KYC proces te doorlopen. Dit proces voorkomt uiteindelijk identiteitsfraude, omdat dankzij geavanceerde technologische systemen niemand zich als jou kan voordoen, waardoor platforms en de sector als geheel veilig en betrouwbaar kunnen opereren voor iedereen.

Korte samenvatting

• KYC is een wettelijke vereiste voor financiële instellingen, waaronder crypto asset service providers (CASPs) zoals Finst, die helpt voorkomen dat anderen misbruik maken van jouw identiteit.
• Tijdens het KYC proces vul je persoonlijke gegevens in, zoals je naam en adres, en upload je een identiteitsdocument dat wordt gebruikt om te bevestigen dat jij bent wie je zegt dat je bent.
• Jouw informatie wordt uitsluitend gebruikt voor wettelijk verplichte controles en wordt niet ingezien of gedeeld zonder strikt doel.
• CASPs zijn verplicht om jouw informatie veilig op te slaan en te beveiligen volgens strenge data en privacy regelgeving.
• Met behulp van de informatie die via KYC wordt verkregen, kunnen platforms verdachte activiteiten sneller identificeren en gebruikers extra bescherming bieden tegen fraude.
• Voor reguliere gebruikers verandert KYC niets aan hoe je crypto koopt, verkoopt of vasthoudt, en zodra je identiteit is geverifieerd kun je het platform zoals altijd gebruiken binnen een veiligere en meer gereguleerde omgeving.

Waarom bestaat KYC en is het verplicht?

KYC bestaat om te helpen voorkomen dat financiële diensten worden misbruikt voor illegale activiteiten zoals witwassen, fraude of de financiering van terrorisme. In Nederland verplicht de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) financiële instellingen om de identiteit van hun klanten te verifiëren. Dit geldt niet alleen voor crypto asset service providers, maar ook voor banken, betaalinstellingen, verzekeraars en andere financiële dienstverleners.

Toezichthoudende instanties, zoals De Nederlandsche Bank (DNB) en, in het geval van Finst, de Autoriteit Financiële Markten (AFM), controleren of instellingen voldoen aan deze wet- en regelgeving. We begrijpen dat het delen van een identiteitsdocument niet altijd prettig voelt. Toch is dit een wettelijk verplichte stap binnen de financiële sector, zodat diensten veiliger kunnen worden gebruikt en mogelijk misbruik kan worden opgespoord en voorkomen.

Hoe werkt het KYC proces?

Het KYC proces lijkt op het aanmaken van een regulier online account, maar in plaats van alleen een e-mailadres en wachtwoord te verstrekken, moeten gebruikers aanvullende persoonlijke informatie aanleveren om hun identiteit te verifiëren, om te bevestigen dat je daadwerkelijk bent wie je zegt dat je bent. Gebruikers moeten persoonlijke gegevens invullen zoals voor- en achternaam(en), woonadres en geboortedatum. Daarnaast moeten gebruikers ter verificatie van deze informatie een geldig identiteitsdocument uploaden, zoals een paspoort, rijbewijs of identiteitskaart. In de meeste gevallen wordt deze verificatie automatisch en binnen enkele seconden uitgevoerd, bijvoorbeeld via biometrische technologie zoals gezichtsherkenning. Daarnaast kan je gevraagd worden naar informatie over je inkomen, de herkomst van je middelen of het doel waarvoor je je account wilt gebruiken

KYC en cryptocurrencies

Door bestaande en nieuwe Europese regelgeving, zoals MiCAR, zijn crypto asset service providers (CASPs) verplicht om precies te weten wie hun klanten zijn, net zoals banken dat al jarenlang doen. Dit betekent dat je identiteit wordt geverifieerd wanneer je een account aanmaakt, maar dat je informatie alleen wordt ingezien en gebruikt wanneer dit wettelijk vereist is, bijvoorbeeld om mogelijke ongebruikelijke en/of verdachte transacties te onderzoeken.

Voor de meeste gebruikers betekent dit dat het dagelijks gebruik onveranderd blijft, terwijl het platform beter in staat is om fraude te detecteren, misbruik te voorkomen en snel in te grijpen wanneer ongebruikelijke en/of verdachte activiteiten plaatsvinden. Gedecentraliseerde applicaties (dApps) en peer-to-peer (P2P) protocollen vallen niet onder deze verplichting, omdat er geen centrale tussenpersoon is die transacties faciliteert of klanttegoeden beheert. Wanneer je echter geld van je bankrekening gebruikt om crypto te kopen, moet die bank KYC uitvoeren en mogelijk aanvullend onderzoek doen. Als gevolg hiervan wordt volledig anoniem handelen steeds minder gebruikelijk. Voor de meeste gebruikers is dit geen probleem, maar platforms die geen KYC uitvoeren vallen meestal buiten toezicht, wat betekent dat er geen toezichthouder of gegarandeerde consumentenbescherming is als er iets misgaat.

Kan je crypto kopen zonder KYC?

Gereguleerde CASPs, exchanges en brokers in Nederland en Europa zijn verplicht om KYC uit te voeren, maar er bestaan nog steeds buitenlandse platforms of kleinere exchanges die dit niet doen. Deze vallen meestal buiten Europese wet- en regelgeving en bieden daardoor minder consumentenbescherming. Gevolgen van platforms die geen KYC uitvoeren zijn bijvoorbeeld onzekerheid over de herkomst van de fondsen die op het platform circuleren of het ontbreken van klantenservice als er iets misgaat.

Waarom is KYC belangrijk voor jou?

KYC is niet alleen belangrijk voor bedrijven, maar ook voor jou als gebruiker. Dankzij KYC profiteer je van verschillende voordelen:

• Je account is beschermd tegen identiteitsfraude en/of diefstal en ongeautoriseerde toegang. In de praktijk betekent dit dat niemand zich met jouw gegevens kan registreren en zich als jou kan voordoen.
• Criminelen kunnen financiële platforms en hun diensten niet anoniem misbruiken.
• Platforms detecteren verdachte activiteiten sneller en kunnen sneller actie ondernemen.
• Verhoogde betrouwbaarheid van het platform omdat alle identiteiten van gebruikers zijn geverifieerd.
• Bedrijven voldoen aan lokale en internationale Anti Money Laundering (AML) wet- en regelgeving.
• Een veiligere en transparantere financiële sector doordat toezichthouders wereldwijd samenwerken om financiële criminaliteit te bestrijden.

Is KYC veilig?

Het is begrijpelijk dat mensen zich afvragen of het veilig is om zulke gevoelige informatie te delen, zeker als je een bedrijf nog niet goed kent. Daarom is transparantie over beveiliging en (data) privacy zo belangrijk. In een Privacy Policy kan je precies lezen welke gegevens worden verzameld, hoe deze worden opgeslagen en gebruikt en welke beveiligingsmaatregelen zijn getroffen om deze te beschermen.

Hoe Finst jouw gegevens beschermt

Bij Finst staat de veiligheid van onze klanten voorop. Persoonlijke gegevens en klantdocumentatie, zoals identiteitsdocumenten, worden versleuteld, opgeslagen en beveiligd met de nieuwste technologieën en hoogste standaarden. Daarnaast zijn maatregelen zoals twee-factor authenticatie (2FA) en strikte toegangscontroles van kracht. Finst maakt ook gebruik van een Proof of Reserves (PoR) model, dat op transparante wijze aantoont dat klanttegoeden volledig gescheiden en gedekt zijn, zoals wettelijk vereist.

Alles is ontworpen om jouw gegevens veilig te houden en wij hebben nooit toegang tot jouw informatie zonder geldige wettelijke reden. Bovendien hebben alleen medewerkers die strikt toegang nodig hebben tot persoonlijke klantgegevens (bijvoorbeeld voor juridische controles of veiligheidsredenen) toegang en zelfs dan onder strikte voorwaarden en controles.

Wat is het verschil tussen KYC en AML?

AML staat voor "Anti-Money Laundering" en KYC maakt onderdeel uit van dit bredere AML raamwerk. AML omvat alle wet- en regelgeving, processen en technologieën die worden gebruikt om witwassen en andere vormen van financiële criminaliteit te voorkomen. KYC is daarmee de eerste stap in het proces, namelijk het vaststellen van de identiteit van een gebruiker. Zodra deze is vastgesteld, worden andere systemen (zoals transactie- en risicomonitoring) ingezet om mogelijke ongebruikelijke of verdachte patronen te detecteren. Deze geavanceerde software en machine learning technieken worden al jarenlang door banken gebruikt en binnen de crypto sector worden deze technologieën verder doorontwikkeld.

Conclusie

KYC speelt een essentiële rol in de financiële sector en steeds meer in de crypto markt. Het zorgt ervoor dat bedrijven weten wie hun klanten zijn en helpt voorkomen dat financiële diensten worden misbruikt voor criminele activiteiten. Hoewel het proces voor sommige gebruikers intimiderend of zelfs indringend kan aanvoelen, creëert KYC juist een veiligere, transparantere en beter gereguleerde omgeving. Door voortdurend veranderende wetgeving en moderne verificatietechnologieën zal KYC in de toekomst alleen maar belangrijker en relevanter worden.