Customer Identification Program (CIP): Definition und Richtlinien

Erfahren Sie, warum Top-Branchenanalysten Okta und Auth0 immer wieder als Identitätsführer bezeichnen

Aktualisiert: 20. August 2024 Lesezeit: ~

 

Dieser Artikel wurde maschinell übersetzt.

 

Jede Bank benötigt ein Kundenidentifizierungsprogramm (CIP), um die in den USA nach den Terroranschlägen vom 11. September geschaffenen Anforderungen zu erfüllen.

KVP im Banking reduziert Geldwäscherisiken. Unternehmen, die sich nicht daran halten, müssen mit hohen Geldstrafen, dem Verlust des Verbrauchervertrauens oder beidem rechnen. 

Was ist ein Kundenidentifikationsprogramm?

Sollten Sie in der Lage sein, in eine Bank zu gehen, Ihren Namen anzugeben und ein Konto zu eröffnen? Die Bundesbehörden glauben das nicht. Ein CIP-Programm stellt sicher, dass Ihre Finanzpartner wissen, wer Sie sind, welche Risiken Sie darstellen und welche Arbeit Sie erwarten. Von den Banken wird erwartet, dass sie alle benötigten Informationen innerhalb einer angemessenen Zeit erhalten, und sie sollten sowohl Dokumente als auch Interviews verwenden, um IT zu erhalten. 

Banken und Finanzinstitute erstellen ihre eigenen CIP-Verifizierungsprogramme, die auf ihrer Größe, ihren typischen Kunden und ihrem Standort basieren. Bei einer Bank konnte es vorkommen, dass man nach sechs oder acht Ausweisdokumenten gefragt wurde. In einem anderen Fall könnten Sie mit weniger strengen Anforderungen konfrontiert sein. Beide Unternehmen halten sich an die gesetzlichen Vorschriften. 

Wir haben über CIP-Banken gesprochen, aber es ist wichtig zu verstehen, dass Kreditgenossenschaften, Trusts und Sparkassen ebenfalls zur Einhaltung verpflichtet sind. Wenn es bei der IT darum geht, Geld zu bewegen, muss das Unternehmen darauf vorbereitet sein. 

Es ist nicht klug, die Regeln zu ignorieren. Geldstrafen für Verstöße könnten Unternehmen Tausende kosten, und in einigen Fällen könnten Staatsanwälte Verfahren vor einem Zivilgericht eröffnen. 

Wie funktioniert ein CIP-Programm?

Gesetzliche Vorschriften schreiben Mindestanforderungen vor. Banken müssen zum Beispiel die Identität und die Adresse überprüfen. Unternehmen müssen aber auch risikobasierte Verifizierungsregeln erstellen, damit sie Probleme erkennen können, die für ihre Märkte spezifisch sein könnten. 

Bevor ein Kunde ein Konto eröffnen kann, muss die Bank diese vier Arten von Informationen sammeln:  

  1. Name: Der Kunde muss einen Vor- und Nachnamen angeben. 
  2. Geburtsdatum: Eine Person muss das Geburtsdatum einschließlich des Jahres angeben.
  3. Adresse: Einzelpersonen müssen ihre Privatadressen angeben, und Unternehmen müssen eine Hauptadresse für das Home Office angeben. 
  4. Identifikationsnummer: Hier gilt eine Nummer, die mit Steuerdatensätzen verknüpft ist. 

Mit diesen Daten in der Hand muss das Unternehmen:

  • Verifizieren. Es reicht nicht aus, Informationen für bare Münze zu nehmen. Das Unternehmen sollte sich die unterstützende Dokumentation ansehen, um sicherzustellen, dass es die richtigen Antworten erhält. 
  • Aufzeichnen. Das Unternehmen sollte Aufzeichnungen über die von ihm akzeptierten Informationen führen. 
  • Prüfen. Die Bank sollte auch die Terrorismuslisten der Regierungen überprüfen, um sicherzustellen, dass sie nicht mit Kriminellen zusammenarbeiten. 
  • Uhr. In einigen Fällen kann die Bank sogar noch mehr Nachforschungen anstellen. Wenn jemand beispielsweise eine Transaktion versucht, die gefährlich erscheint, kann es sein, dass die Bank die Aufzeichnungen erneut studiert. 

Die CIP-Verifizierung ist den KYC-Vorschriften (Know Your Customer) sehr ähnlich. Manche Leute verwenden die Begriffe synonym. 

KVP im Banking verstehen: Wie sind wir hierher gekommen?

Es war wohl viel einfacher, vor Jahren ein Konto zu eröffnen und Geld zu überweisen. Es kann ungewöhnlich oder irritierend erscheinen, so viele Daten anzubieten, um mit dem eigenen Geld bei einer Bank zu arbeiten, die man sich ausgesucht hat. Aber diese Regeln sollen sehr reale Probleme eindämmen. 

Nach den Anschlägen vom 11. September stellten die Gesetzgeber fest , dass die Attentäter Banken in den Vereinigten Staaten nutzten, um ihre Arbeit zu finanzieren. Sie zahlten Geld auf dieses Konto ein und hoben Abhebungen ab, um ihre Vorräte zu kaufen und ihre Verschwörer zu bezahlen. 

Niemand will mit einer Bank zusammenarbeiten, die den Terrorismus unterstützt. Und niemand will daran denken, dass amerikanische Unternehmen amerikanische Todesfälle möglich machen. Diese Regeln sollen die Sicherheit der Menschen gewährleisten. 

Banken können diese Prüfungen nicht ohne Ihre Zustimmung durchführen. Sie sind verpflichtet, Sie rechtzeitig darüber zu informieren , dass sie Ihre Anmeldedaten und Ihre Identität überprüfen. Sie dürfen sich jedoch nicht abmelden. 

Möchten Sie mehr darüber erfahren, wie Banken Daten sichern? Lesen Sie in diesem Blog darüber, wie Banken das Vertrauen jüngerer Kunden gewinnen. 

Referenzen

Kundenidentifikationsprogramme für Finanztransaktionen. (Februar 2019). Clearingstelle für Datenschutzrechte.

BSA/AML-Verstöße können Sie teuer zu stehen kommen! (März 2018). Nationaler Verband der staatlich versicherten Kreditgenossenschaften.

Leitfaden zu den Vorschriften zur Kundenidentifizierung. (Januar 2004). Netzwerk zur Bekämpfung von Finanzkriminalität.

31 CFR1020.220: Anforderungen an Kundenidentifizierungsprogramme für Banken. Cornell Law School.

Terrorismusfinanzierung seit 9/11: Bewertung einer sich entwickelnden Al-Qaida und staatlicher Sponsoren des Terrorismus. (Mai 2012). Repräsentantenhaus.

Staatlich vorgeschriebenes Kundenidentifikationsprogramm (CIP) für Banken. Generalversammlung von Connecticut.

Setzen Sie Ihre Identity Journey fort