Warum die Identitätsprüfung vor jeder Auszahlung steht

Nichts wird freigegeben, bevor die Person, die es erhält, identifiziert worden ist. Nicht bei einem ersten Auftrag, nicht bei einem kleinen, nicht bei jemandem, der das bereits auf einem anderen Konto durchlaufen hat. Die Reihenfolge steht fest: Identität, dann die Gutscheinprüfung, dann die Auszahlung.

Was Identifizierung bedeutet, hängt davon ab, wie viel getauscht worden ist. Unterhalb von EUR 1,000, gemessen über einen rollierenden Zeitraum von zwölf Monaten, handelt der Kunde auf einer angegebenen Identität: ein vollständiger Name und ein Wohnsitzland, ohne Dokument und ohne Selfie. Ab diesem Betrag gilt die vollständige Prüfung — ein amtliches Ausweisdokument und ein Selfie, von einem Menschen geprüft. Beide Stufen sind Identifizierung. Keine von beiden ist deren Fehlen.

Hinter dieser Regel stehen zwei getrennte Dinge.

Der rechtliche Grund

Einen Prepaid-Gutschein gegen USDT, Bitcoin, eine Banküberweisung oder ein PayPal-Guthaben zu tauschen ist eine regulierte Tätigkeit. Ein Unternehmen, das das tut, unterliegt dem Geldwäscheregime, und die erste Pflicht, die dieses Regime auferlegt, ist die Sorgfaltspflicht gegenüber dem Kunden: feststellen, wer der Kunde ist, diese Identität anhand eines verlässlichen und unabhängigen Dokuments überprüfen und die Aufzeichnung aufbewahren. Das ist keine örtliche Besonderheit der Vereinigten Arabischen Emirate. Die Empfehlungen der Financial Action Task Force, die die nationalen Regime in ihren eigenen Gesetzen umsetzen, stellen die Kundenidentifizierung an den Anfang der Liste, und Anbieter von Dienstleistungen im Bereich virtueller Vermögenswerte wurden ausdrücklich in ihren Anwendungsbereich einbezogen.

Viele Regime lassen unterhalb einer Betragsschwelle für geringwertiges Geschäft eine leichtere Prüfung zu, und dieser Dienst nutzt eine solche Schwelle. Unterhalb von EUR 1,000 wird der Kunde nach vereinfachten Sorgfaltspflichten behandelt: identifiziert durch Angabe statt durch Dokument, gescreent auf diesen angegebenen Namen und überwacht wie alle anderen. Vereinfachte Sorgfaltspflichten sind ein anerkanntes Regime mit Bedingungen daran und nicht das Fehlen eines Regimes.

Sonst bewegt sich mit der Schwelle sehr wenig. Das Screening auf Sanktionen und politisch exponierte Personen läuft bei jedem Betrag, denn Sanktionen kennen keine Bagatellgrenze — eine gelistete Person ist bei einem Dirham gelistet —, und genau deshalb erhebt die vereinfachte Stufe weiterhin einen Namen und ein Wohnsitzland. Die Liste der eingeschränkten Länder gilt bei jedem Betrag. Das Auszahlungsziel muss bei jedem Betrag dem Kunden gehören. Ein offener Compliance-Fall friert die Auszahlung bei jedem Betrag ein. Jeder Gutschein wird weiterhin von Hand beim Herausgeber geprüft, und jeder Kunde führt weiterhin ein Konto: Es gibt keinen anonymen Weg und keinen Gastzugang.

Die Bedingung, auf die es am meisten ankommt, ist, wie die Schwelle gemessen wird. Ein Prepaid-Gutschein ist ein Inhaberpapier: Wer den Code hält, hält den Wert, so wie derjenige, der einen Geldschein hält, den Schein hält. Der naheliegende Weg um eine Schwelle je Auftrag herum wäre, eine große Umwandlung in mehrere kleine zu zerlegen, also wird die Zahl gar nicht an einem einzelnen Auftrag gemessen. Sie wird an der laufenden Summe von allem gemessen, was eine Person über einen rollierenden Zeitraum von zwölf Monaten getauscht hat, und der Auftrag, der diese Summe auf EUR 1,000 bringt, ist der Auftrag, der ein Dokument verlangt. Einen Betrag aufzuteilen ändert die Zahl der Aufträge und nicht die Summe, ändert also nichts außer der Häufigkeit, mit der die Frage gestellt wird. Absichtliches Aufteilen hat auch einen eigenen Namen — Structuring —, und wie Transaktionslimits funktionieren legt dar, warum es zu den am leichtesten erkennbaren Mustern in der Transaktionsüberwachung gehört.

Der Lizenzantrag läuft, und der Handel ist nicht freigeschaltet. Der Identitätsschritt ist als Bedingung jeder Auszahlung eingebaut und nicht nachträglich angefügt, was die ehrliche Reihenfolge ist, ihn einzubauen.

Der Grund, der nichts mit Aufsichtsbehörden zu tun hat

Die Auszahlung ist hier von der Bauart her unumkehrbar. Eine USDT-Überweisung auf Tron oder eine bestätigte Bitcoin-Transaktion kann von niemandem zurückgerufen werden, auch nicht vom Absender. Eine Banküberweisung lässt sich manchmal zurückrufen, aber nur mit der Mitwirkung der empfangenden Bank und nie als Anspruch. PayPal hat eine Mechanik zur Rückabwicklung, und sie ist langsam und unvollkommen.

Eine Börse, die unumkehrbar an Menschen zahlt, die sie nicht benennen kann, hat keine Verteidigung dagegen, als Ausgangstür benutzt zu werden. Es gibt nur zwei Wege, dieses Risiko zu senken. Der eine ist zu wissen, wen man bezahlt. Der andere ist, eine Weile nicht zu zahlen — Mittel gegen ein Rückabwicklungsfenster zurückzuhalten, solange die Beschwerdefrist des Herausgebers läuft.

Die Prüfung ist es, die die Geschwindigkeit erkauft. Weil die Identität hinter der Auszahlung feststeht und festgehalten ist, bevor der Gutschein überhaupt geprüft wird, kann die Auszahlung an dem Tag hinausgehen, an dem der Herausgeber den Code bestätigt, statt gegen eine hypothetische künftige Beschwerde geparkt zu werden. Die Prüfung, die sich am Anfang wie ein Hindernis anfühlt, ist der Grund, warum es am Ende keines gibt.

Dieselbe Logik trägt eine Regel, die mehr überrascht, als sie sollte: Das Auszahlungsziel muss auf den eigenen Namen des Kunden lauten. Eine Wallet, eine IBAN oder eine PayPal-Adresse, die jemand anderem gehört, hebelt die ganze Übung aus, und „schicken Sie es stattdessen auf das Konto meines Freundes“ ist genau die Form einer Finanzagenten-Kette. Auszahlungen an Dritte werden abgelehnt und nicht diskutiert.

Warum Prepaid-Gutscheine das stärker anziehen als die meisten Produkte

Betrüger verlangen Prepaid-Gutscheine, weil ein Code Wert ist, der durch eine Telefonleitung reist. Es gibt kein Konto zum Einfrieren, keine Bank in der Mitte, keine Rückabwicklung. Wer sich als Finanzamt, als technischer Support, als romantischer Partner oder als Arbeitgeber ausgibt, kann die Ersparnisse eines Fremden innerhalb eines einzigen Telefonats in eine Zeichenfolge verwandeln.

Das macht jedes Unternehmen, das solche Codes in Geld verwandelt, zu einem natürlichen Endpunkt für diese Erträge. Die Prüfung ist das Wirksamste, was ein Dienst dieser Art dagegen tun kann, weil sie ändert, was dieser Endpunkt ist. Statt eines Orts, an dem ein Code zu anonymem Geld wird, wird er zu einem Ort, an dem ein Code zu Geld mit einem Namen daran wird, aktenkundig, samt einer Aufzeichnung darüber, wann er vorgelegt wurde und von wem. Auch deshalb muss die Identität vor der Gutscheinprüfung kommen und nicht danach. Eine Sperre auf einem anonymen Konto führt nirgendwohin.

Was verlangt wird und was nie verlangt wird

Unterhalb von EUR 1,000 ist die Einreichung eine Angabe: Ihr vollständiger Name und Ihr Wohnsitzland, so wie sie in Ihrem Ausweisdokument stehen. Es wird nichts hochgeladen, und niemand fotografiert etwas.

Ab diesem Betrag ist die Einreichung kurz: ein nicht abgelaufenes amtliches Ausweisdokument — Reisepass, Personalausweis oder Aufenthaltstitel —, ein Selfie, auf dem Sie dieses Dokument halten und auf dem Ihr Gesicht und das Dokument im selben Bild lesbar sind, sowie Ihr vollständiger Name, Ihr Geburtsdatum und Ihr Wohnsitzland. Die vollständige Liste steht auf der Seite zur Identitätsprüfung.

Weiter oben kommen ein Adressnachweis und eine kurze Erklärung zur Herkunft der Mittel hinzu. Die Zahlen stehen unter Sätze und Limits. Jede dieser Schwellen ist kumuliert über einen rollierenden Zeitraum und gilt nicht je Auftrag, aus demselben Grund des Structuring wie oben.

Was nie verlangt wird, zählt ebenso viel:

• Keine Bankzugangsdaten, keine Kartennummer, keine Karten-PIN.
• Kein Passwort, weder für dieses Konto noch für ein anderes.
• Kein Fernzugriff auf Ihren Computer oder Ihr Telefon.
• Keine Zahlung, um eine Prüfung freizugeben, zu entsperren oder zu beschleunigen. Die Prüfung kostet nichts.

Niemand, der eine echte Identitätsprüfung durchführt, braucht Ihr Passwort, Ihre Kartennummer oder die Kontrolle über Ihren Bildschirm. Wer danach fragt, tut etwas anderes.

Was mit den Dokumenten geschieht

• Sie werden verschlüsselt gespeichert, außerhalb des öffentlichen Web-Verzeichnisses, unter einem nicht erratbaren Schlüssel, und werden nie als gewöhnliche Dateien an einer Adresse ausgeliefert, die jemand erraten könnte.
• Sie sind nur über einen authentifizierten Weg lesbar, der bei jeder Anfrage die Rolle des Lesenden erneut prüft, mit kurzlebigen Links statt dauerhaften URLs.
• Jedes Mal, wenn ein Dokument geöffnet wird, wird dies in einem nur anfügbaren Protokoll mit dem Namen der Person festgehalten, die es geöffnet hat. Niemand sieht sich anonym einen Reisepass an.
• Die Dokumentennummer selbst wird nicht aufbewahrt. Aufbewahrt wird ein Einweg-Fingerabdruck davon, sodass dasselbe Dokument, wenn es auf zwei Konten auftaucht, erkannt werden kann, ohne dass die Nummer je in lesbarer Form gespeichert wird.
• Sie werden für die Aufbewahrungsfrist gehalten, die die Geldwäschevorschriften vorgeben, gerechnet ab Ihrer letzten Transaktion, und danach gelöscht.

Die Datenschutzerklärung legt die Rechtsgrundlage und Ihre Rechte an den Daten dar, einschließlich der Frage, wie Sie eine Kopie dessen anfordern, was über Sie gespeichert ist.

Die Prüfung ist nicht dauerhaft

Darunter laufen drei Uhren. Das Dokument hat ein Ablaufdatum, und ein abgelaufenes Dokument belegt nichts. Die Prüfung selbst verfällt, weil ein vor Jahren geprüftes Dokument eine Aussage über eine Person vor Jahren ist. Das Screening auf Sanktionen und politisch exponierte Personen wird regelmäßig wiederholt, und ein veraltetes Screening blockiert eine Auszahlung genauso wie ein fehlendes — Sanktionslisten ändern sich häufig, und eine Prüfung, die im letzten Quartal zutraf, ist keine Prüfung.

Keine der drei lässt sich über die Oberfläche des Betreibers aufheben. Eine Sperre aufzuheben bedeutet, die zugrunde liegende Tatsache zu ändern, und diese Änderung wird ihrerseits festgehalten.

Wenn eine Prüfung abgelehnt wird

Ablehnungen werden erklärt. Die üblichen Ursachen sind banal: Bewegungsunschärfe, Spiegelung auf einer laminierten Seite, eine abgeschnittene Ecke, ein abgelaufenes Dokument, ein Selfie, auf dem das Dokument lesbar ist, das Gesicht aber nicht, oder ein Name, der nicht zum Auszahlungsziel passt. All das lässt sich korrigieren und erneut einreichen.

Zwei Ablehnungen lassen sich durch erneutes Einreichen nicht beheben. Wenn Ihr Wohnsitzland eines ist, das dieser Dienst nicht bedienen kann, steht das fest, bevor Sie irgendetwas hochladen, und nicht danach — siehe eingeschränkte Länder. Und ein Name, der auf einen Sanktionseintrag passt, ist eine endgültige Antwort und nicht der Beginn einer Verhandlung.

Es einmal richtig machen

• Fotografieren Sie das Dokument flach, bei Tageslicht, ohne Blitz. Blitz auf einer laminierten Seite erzeugt genau die Spiegelung, die eine erneute Einreichung nötig macht.
• Nehmen Sie alle vier Ecken mit auf und den vollständigen maschinenlesbaren Streifen am unteren Rand einer Passseite.
• Halten Sie das Dokument im Selfie neben Ihr Gesicht statt davor, und lassen Sie die Kamera auf Ihr Gesicht scharfstellen.
• Geben Sie Ihren Namen genau so ein, wie er im Dokument steht, zweite Vornamen eingeschlossen.
• Richten Sie das Auszahlungsziel auf denselben Namen ein, bevor Sie einreichen, damit die beiden von Anfang an übereinstimmen.

Jede Einreichung prüft ein Mensch, kein Skript. Die Gutscheinprüfung kommt danach, und sie ist beschrieben in wie ein Gutschein bei seinem Herausgeber geprüft wird.