Sumsub: Eine Verifizierungsplattform für KYC und AML

Jedes Unternehmen, das mit Geld zu tun hat, steht vor derselben Frage: Wen lässt man rein? Lässt man die falschen Leute durch, erhält man früher oder später eine Geldstrafe und eine Pressemitteilung von der Aufsichtsbehörde. Führt man die Auswahl zu streng durch, bricht die Hälfte der Anmeldungen frustriert ab, bevor sie abgeschlossen sind. Öffnet man die Tür, oder bewacht man sie, kostet es Geld.

Genau hier setzt die Identitätsprüfung an, und genau diese Aufgabe hat Sumsub übernommen. Sie sind ihr mit ziemlicher Sicherheit schon einmal begegnet, ohne es zu bemerken – wahrscheinlich beim letzten Mal, als eine Krypto-App Sie aufforderte, Ihr Passfoto zu machen. Sumsub gehört zu den bekanntesten Anbietern von KYC- und AML-Lösungen und hat sich innerhalb von zehn Jahren von einem kleinen Start-up zu einem Milliardenunternehmen entwickelt. Doch was taugt das Programm, und was genau leistet es? Genau das erklärt Ihnen der Rest dieses Leitfadens – Fachjargon verständlich erklärt.

Was Sumsub ist und was die Plattform leistet

Was genau ist Sumsub? Hinter dem Markennamen verbirgt sich eine Software, die entscheidet, ob Ihr Selfie und Ihr Ausweis für die Kontoeröffnung bei einer Kryptobörse oder einer Banking-App ausreichen. Die meisten Nutzer bekommen den Namen nie zu Gesicht. Die Unternehmen, die ihn nutzen, sehen ihn hingegen täglich.

Das Unternehmen begann 2015 als Sum & Substance Ltd. Der Hauptsitz befindet sich in London, weitere Niederlassungen gibt es in Berlin, Miami, Tel Aviv und Singapur. Ein Meilenstein, auf den das Unternehmen besonders stolz ist, wurde im Januar 2026 erreicht: die Aufnahme in die Unicorn Community des Weltwirtschaftsforums – die offizielle Bestätigung, dass die Unternehmensbewertung die Milliardengrenze überschritten hat. Die übrigen Zahlen sind genau das, was Verkäufer gerne präsentieren: Mehr als 4.000 Kundenunternehmen, über 220 Länder und rund 14.000 gespeicherte Ausweisdokumente.

Was unterscheidet Sumsub also von einer einfachen Dokumentenprüfung? Der Umfang. Sumsub positioniert sich als Komplettlösung für die Verifizierung – eine etwas umständliche Umschreibung dafür, dass die Plattform den gesamten Nutzerprozess abdeckt und nicht nur einen einzelnen Kontrollpunkt: Kundenregistrierung, Abgleich mit Sanktionslisten, spätere Transaktionsüberwachung sowie die Verifizierung von Unternehmen und Personen. Der Vorteil liegt in der Bequemlichkeit: nur ein Anbieter statt fünf. Der Haken, und das sollte man nicht unerwähnt lassen, ist die Abhängigkeit. Sobald Registrierung, Überwachung und Fallmanagement über eine einzige Plattform laufen, wird ein Wechsel teuer.

Wie die Identitätsprüfung von Sumsub tatsächlich funktioniert

Lässt man das Marketing außen vor, ist der Verifizierungsprozess kurz. Ein Nutzer reicht ein Dokument und ein Selfie ein. Die Software bestätigt die Echtheit des Dokuments, die Übereinstimmung des Gesichts und dass es sich tatsächlich um eine echte Person handelt. Dann kommt der entscheidende Teil: Wie reagieren Sie auf die Antwort? Genehmigen, ablehnen oder zur erneuten Prüfung zurücksenden.

Dokumenten- und biometrische Überprüfungen

Sumsub bittet den Nutzer, ein Ausweisfoto zu machen und in der Regel ein kurzes Video-Selfie aufzunehmen. Die Software liest das Dokument, vergleicht es mit über 14.000 gespeicherten Vorlagen und sucht nach Anzeichen von Manipulation. Ein Lebendigkeitscheck stellt sicher, dass es sich bei dem Selfie um eine echte Person handelt und nicht um ein Foto eines Fotos oder einen Bildschirm, der vor die Linse gehalten wird. Die Gesichtserkennung verknüpft die beiden Daten. Laut Sumsub dauert der gesamte Vorgang durchschnittlich unter 20 Sekunden, und die Onboarding-Konversionsrate liegt in den Hauptmärkten bei über 90 Prozent. Wichtig: Diese Zahlen stammen von Sumsub und sollten daher als optimale Ergebnisse des Anbieters und nicht als geprüfte Fakten betrachtet werden. In Ländern mit nationalen digitalen Ausweissystemen kann das Passfoto komplett entfallen; stattdessen wird eine dokumentenfreie Datenbankprüfung durchgeführt.

Verifizierungsstufen und der No-Code-Workflow-Builder

Hier kommt der Aspekt, der Compliance-Teams im Stillen am meisten interessiert, und zwar nicht das maschinelle Lernen, sondern der Workflow-Builder. Mit Sumsub lassen sich Verifizierungsstufen festlegen – weniger strenge Prüfungen für Kleinanleger, strengere für vermögende Firmenkunden – und diese per Drag & Drop neu anordnen, anstatt Support-Tickets zu erstellen. Derselbe Workflow lässt sich über eine REST-API, mobile und Web-SDKs oder einen No-Code-Link namens Unilink bereitstellen. Eine Aufsichtsbehörde ändert am Freitag eine Regel. Der Compliance-Beauftragte benötigt den aktualisierten Workflow bis Montag. Diese Flexibilität ist jeder einzelnen Erkennungsfunktion überlegen.

Wiederverwendbare KYC-Prüfung und laufende Überwachung

Die Verifizierung ist ein fortlaufender Prozess. Sanktionslisten werden aktualisiert, inaktive Kunden tauchen wieder auf, Risikobewertungen verändern sich. Daher überprüft Sumsub Nutzer nach dem Onboarding kontinuierlich erneut und leitet alle Auffälligkeiten an ein Fallmanagement-System weiter, wo ein Mitarbeiter die endgültige Entscheidung trifft. Zudem bietet Sumsub wiederverwendbare KYC-Verfahren: Eine verifizierte Identität kann für verschiedene Dienste genutzt werden, ohne dass die Person jedes Mal von vorne beginnen muss. Das ist praktisch für die Nutzer und ein wichtiger Bestandteil der KI-gestützten Automatisierung der Plattform.

KYC, KYB und AML: Die Compliance-Strategie

Drei Akronyme bestimmen die gesamte Branche, und sie sind einfacher, als der Fachjargon vermuten lässt. Versteht man sie erst einmal, klingen die regulatorischen Anforderungen hinter jedem Finanzprodukt nicht mehr wie ein Buchstabensalat.

KYC vs. KYB: Überprüfung von Personen vs. Unternehmen

KYC (Know Your Customer) bedeutet, die Identität einer Person zu bestätigen, bevor sie Finanzdienstleistungen in Anspruch nimmt. KYB (Know Your Business) dient demselben Zweck für Unternehmen, wobei Unternehmen oft mehr verbergen. Man überprüft die juristische Person und ermittelt dann die wirtschaftlich Berechtigten – die Personen, die hinter verschachtelten Holdingstrukturen die Fäden ziehen. Die Unternehmensverifizierung ist langsamer und aufwendiger als die Überprüfung einer Einzelperson. Genau deshalb verlangen Plattformen dafür höhere Gebühren, und viele kleinere Anbieter verzichten stillschweigend darauf.

AML-Prüfung und Transaktionsüberwachung

Die Bekämpfung von Geldwäsche (AML) ist das übergeordnete rechtliche Ziel, dem KYC und KYB dienen. Vereinfacht gesagt: Jeder Kunde wird anhand von Sanktionslisten, Datenbanken politisch exponierter Personen und Beobachtungslisten überprüft. Anschließend werden seine Transaktionen auf verdächtige Muster hin überwacht. Wird ein Fehler festgestellt, löst das System eine Warnung aus und unterstützt gegebenenfalls die Erstellung einer Verdachtsmeldung. Der Haken dabei? Es gibt viele Fehlalarme. Die Echtzeitüberwachung erfasst deutlich mehr harmlose als verdächtige Aktivitäten, und jeder einzelne Fall muss manuell geprüft werden.

Die Reiseregel und Krypto-VASPs

Kryptowährungen führen eine weitere Sicherheitsebene ein. Die Travel Rule verpflichtet Anbieter von Dienstleistungen für virtuelle Vermögenswerte (VASPs), Börsen, Verwahrstellen und einige Wallets, die Daten von Absender und Empfänger bei jeder Überweisung oberhalb eines bestimmten Schwellenwerts zu übermitteln – analog zum Vorgehen von Banken bei Geldtransfers. Sumsub betreibt ein Travel-Rule-Verzeichnis, das laut Krypto-Bericht 2025 über 1.800 VASPs verlinkt. Warum ist dieses Verzeichnis wichtig? Weil die Regel nur funktioniert, wenn beide Seiten einer Überweisung dasselbe Protokoll verwenden. Ohne gemeinsame Infrastruktur kann eine konforme Börse nicht mit einem anderen konformen Teilnehmer handeln.

Warum KYC- und AML-Compliance wichtig ist

Man kann sich durchaus fragen, warum das Ganze eine ganze Branche rechtfertigt. Die Antwort ist, dass Fehler in beide Richtungen teuer sind und die Zahlen mittlerweile so groß geworden sind, dass sie die Budgetplanung von Unternehmen grundlegend verändern müssen.

Beginnen wir mit den Strafen. Laut Fenergo verhängten die Aufsichtsbehörden im Jahr 2025 Bußgelder in Höhe von rund 3,8 Milliarden US-Dollar im Zusammenhang mit Geldwäschebekämpfung und KYC-Prüfungen. Weltweit sanken diese Bußgelder um 18 Prozent, doch das Problem verschwand nicht, sondern verlagerte sich: In Europa stiegen die Strafen um 767 Prozent. Und ehrlich gesagt, die Bußgelder machen nur einen kleinen Teil aus. Fenergo beziffert die durchschnittlichen Ausgaben für Geldwäschebekämpfung und KYC-Prüfungen auf 72,9 Millionen US-Dollar pro Institut und Jahr. Der Großteil davon entfällt auf die manuelle Bearbeitung von Warnmeldungen durch Mitarbeiter, nicht auf Software.

Daher steigt die Nachfrage nach allem, was diese Kosten senkt, natürlich stetig. Der Markt für Identitätsverifizierung hatte 2025 ein Volumen von 14,34 Milliarden US-Dollar und wird laut MarketsandMarkets bis 2030 voraussichtlich auf 29,32 Milliarden US-Dollar anwachsen – ein jährliches Wachstum von 15,4 Prozent. Diesen Trend nutzen alle Anbieter in diesem Markt. Das erklärt auch, wie ein Unternehmen, das im Kern einfach nur eine bessere Eingangstür verkauft, eine Milliarde Dollar wert sein kann.

Betrugsprävention im Zeitalter von KI-Deepfakes

Die Argumente für die automatisierte Verifizierung haben aus einem unangenehmen Grund an Bedeutung gewonnen: Der Betrug ist ausgefeilter geworden. Der Identitätsbetrugsbericht 2025–2026 von Sumsub, der auf über vier Millionen Verifizierungsversuchen basiert, zeigt, dass raffinierte, mehrstufige Betrugsmaschen im Vergleich zum Vorjahr um 180 Prozent zugenommen haben. Rund jedes fünfzigste gefälschte Dokument wird mittlerweile von KI generiert, und Deepfake-Selfies, die vor zwei Jahren noch absurd gewirkt hätten, werden heute problemlos als echt erkannt.

Der Kryptomarkt spürt die Auswirkungen deutlich. Laut demselben Bericht wird die Betrugsrate in diesem Sektor im Jahr 2025 bei 2,2 Prozent liegen – ein Anstieg um 48 Prozent gegenüber dem Vorjahr. Der globale Durchschnitt liegt ebenfalls bei 2,2 Prozent, was zeigt, dass Kryptowährungen nicht mehr die Ausnahme darstellen, die sie einst waren. Digitalbetrug hat sich im gesamten regulierten Finanzsektor ausgebreitet.

An dieser Stelle möchte ich die Marketingaussagen infrage stellen. KI-gestützte Betrugserkennung ist hilfreich, und eine Plattform, die monatlich Millionen von Betrugsversuchen verarbeitet, erkennt neue Betrugsmuster schneller als jede einzelne Bank. Doch es handelt sich um ein Wettrüsten, nicht um eine Lösung. Dieselben generativen Tools, die die Fälschungen erzeugen, trainieren auch die Erkennungssysteme, und jeder Fortschritt auf der einen Seite kommt der anderen zugute. Betrachten Sie die Betrugszahlen eines Anbieters als Momentaufnahme eines sich ständig verändernden Ziels, nicht als Garantie.

Sumsub für Krypto-Börsen und Onboarding

Für Sumsub ist Krypto kein Nebenmarkt, sondern das Kerngeschäft. Und die Entwicklungen im Kryptobereich haben sich so rasant vollzogen, dass die No-KYC-Börse fast schon zum Relikt aus einer anderen Zeit geworden ist.

Schauen wir uns die Regulierungsbehörden an. Die Financial Action Task Force (FATF) zählte 85 von 117 überprüften Jurisdiktionen, die bis Mitte 2025 die Travel Rule durchsetzten – im Vergleich zu 65 im Vorjahr; 96 verlangen mittlerweile, dass Anbieter von Dienstleistungen im Bereich virtueller Vermögenswerte lizenziert oder registriert sind. Die EU ging noch einen Schritt weiter und integrierte Kryptofirmen durch den MiCA-Rahmen in ein einheitliches System. Die Schlussfolgerung für Börsen und Wallets ist eindeutig: Wer die ordnungsgemäßen KYC- und AML-Prüfungen vernachlässigt, ist nicht nur unkonventionell, sondern auch unlizenziert.

Hier zahlt sich eine Plattform aus, die bereits Kryptowährungen unterstützt. Sumsub bündelt die Dokumentenprüfung, Sanktionsprüfung und die notwendigen Travel-Rule-Funktionen, die ein Unternehmen für virtuelle Vermögenswerte benötigt, um Nutzer in Dutzenden von Ländern zu gewinnen – ein lokales Compliance-Team ist nicht in jedem einzelnen Land erforderlich. Für alle, die überlegen, wie sie Kryptozahlungen akzeptieren oder eine Kryptobörse betreiben können, ist die Verifizierungsebene daher keine optionale Infrastruktur mehr, sondern die Betriebserlaubnis.

Sumsub: Preisgestaltung, Vor- und Nachteile im Überblick

Lohnt sich Sumsub also? Das Produkt ist gut; die Reibung ist spürbar. Beides trifft gleichzeitig zu.

Die Preisgestaltung ist nutzungsbasiert und, wie bei den meisten Unternehmenssoftwarelösungen, teilweise hinter Vertriebsgesprächen verborgen. Laut öffentlichen Angaben kostet die Verifizierung etwa 1,35 US-Dollar pro Prüfung, Mengenrabatte sind verfügbar. Ein Einstiegsabonnement kostet rund 149 US-Dollar pro Monat, und für Großkunden werden individuelle Verträge angeboten. Die Bewertungen sind durchweg positiv. Die Plattform erzielt auf unabhängigen Bewertungsportalen 4,6 bis 4,7 Sterne. Ein Eintrag auf Capterra weist 4,7 Sterne von rund 70 Rezensenten aus und lobt insbesondere das Preis-Leistungs-Verhältnis und die Integration.

Die Beschwerden sind so häufig, dass sie ernst genommen werden müssen. Der Support kann in Stoßzeiten verzögert reagieren, was besonders ärgerlich ist, wenn Verifizierungen hängen bleiben und Nutzer warten müssen. Falsch-positive Ergebnisse treten so oft auf, dass die Teams Budget für manuelle Überprüfungen einplanen. Einige Nutzer kritisierten die überarbeitete Benutzeroberfläche für Bewerber, und die mobile App von Sumsub selbst hat eine schwache Bewertung von 2,0 – ein Hinweis darauf, dass das ausgereifte SDK und die Endkunden-App nicht dasselbe Produkt sind.

Sumsub ist in diesem Markt nicht allein. Die folgende Tabelle vergleicht es mit den Anbietern, die ein Käufer üblicherweise gegenüberstellt.

Der KI-gestützte Wandel wird KYC im Jahr 2026 umgestalten

Mit Blick auf die Zukunft setzt Sumsub auf KI-Agenten, und zwar nicht nur als Chatbots. Ende 2025 gab das Unternehmen an, die erste Verifizierungsplattform zu sein, die KI-Agenten Zugriff auf die Konfigurationsebene selbst gewährt. Dadurch können diese die Verifizierungsprozesse anpassen, anstatt sie lediglich auszuführen. Sumsub bezeichnet dies neben wiederverwendbaren KYC-Daten und einer stärker automatisierten Kontoverwaltung als einen von fünf zentralen Veränderungen, die KYC im Jahr 2026 prägen werden.

Man sollte die Behauptung, der Pionier gewesen zu sein, mit Vorsicht genießen; jeder Anbieter möchte derzeit die Deutungshoheit über KI erlangen. Die Richtung ist jedoch unbestreitbar. Wenn Betrug zunehmend maschinell generiert wird, wird auch die Verteidigung maschinell erfolgen. Die offene Frage ist, ob die Übergabe der Konfiguration an Software die Einhaltung von Vorschriften beschleunigt oder lediglich die Überprüfung im Fehlerfall erschwert.

Ist Sumsub die richtige Verifizierungsplattform?

Sumsub ist eine seriöse und ausgereifte Option in einem Markt, der keine Alternative mehr darstellt. Wenn Sie ein reguliertes Fintech- oder Krypto-Unternehmen betreiben, das globale Verifizierung in verschiedenen Jurisdiktionen benötigt und die gesamte Compliance-Lösung lieber von einem einzigen Anbieter beziehen möchte, sollte Sumsub unbedingt in die engere Auswahl kommen. Sind Sie hingegen ein kleines Startup, das lediglich die günstigste Identitätsprüfung benötigt, werden Sie den Umfang der angebotenen Funktionen nicht voll ausschöpfen können.

Die entscheidende Frage ist nicht, welchen Anbieter Sie wählen. Vielmehr geht es darum, dass die Verifizierung sich von einer reinen Formalität zu einem Kontrollpunkt entwickelt hat, von dem Ihr gesamtes Unternehmen abhängt, und dass diejenigen, die versuchen, diesen Kontrollpunkt zu überwinden, nun über dieselbe KI verfügen, die Sie zu dessen Bewachung einsetzen.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.