KYC-Remediation: Definition, Auslöser, Ablauf und Rollen

Kurzantwort: KYC-Remediation ist ein befristetes Projekt, in dem ein Finanzinstitut die Kundendossiers eines ganzen Bestands prüft, fehlende oder veraltete Angaben ergänzt und jede Beziehung neu bewertet. Auslöser sind meist Prüfungsfeststellungen, neue Vorschriften, eine Bestandsbereinigung oder eine Übernahme. Alpinum Solutions stellt dafür KYC-Analysten, Qualitätssicherung und Team Leads über Staff Leasing und Freelancing bereit; ausgewählte Profile liegen in der Regel innerhalb von 48 Stunden vor.

Dieser Ratgeber richtet sich an Heads of Compliance, Geldwäschereifachstellen und Projektleitungen in Banken, Vermögensverwaltern und Zahlungsinstituten in der Schweiz und in Deutschland. Er erklärt, was KYC-Remediation ist, wann sie nötig wird, wie sie abläuft und welche Rollen ein Remediation-Team braucht.

Was KYC-Remediation ist

KYC-Remediation bedeutet, die Sorgfaltspflichten für bestehende Kunden nachträglich so zu erfüllen, wie es die geltenden Vorschriften und die eigenen Weisungen verlangen. KYC steht für «Know Your Customer», Remediation für die Behebung eines Mangels. Gemeint ist nicht ein einzelnes Dossier, sondern ein Bestand: alle Beziehungen eines Segments, einer Region oder einer übernommenen Einheit.

Inhaltlich geht es um die Kernfragen jeder Kundenprüfung:

• Identität: Sind Vertragspartei, Kontrollinhaber und wirtschaftlich berechtigte Person korrekt festgestellt und belegt?
• Geschäftsbeziehung: Sind Zweck, Art und Herkunft der Vermögenswerte plausibel dokumentiert?
• Risiko: Ist die Risikoeinstufung nachvollziehbar und aktuell, etwa bei politisch exponierten Personen?
• Daten: Stimmen die Angaben im Kernsystem mit den Belegen im Dossier überein?

Der rechtliche Hintergrund ist in beiden Ländern die Pflicht, Kundendaten aktuell zu halten. In der Schweiz prüfen Finanzintermediäre seit dem 1. Januar 2023 die Belege periodisch auf ihre Aktualität; Periodizität, Umfang und Art richten sich nach dem Risiko der Vertragspartei (Art. 7 Abs. 1bis GwG). In Deutschland verlangt § 10 Abs. 1 Nr. 5 GwG eine kontinuierliche Überwachung der Geschäftsbeziehung und eine risikoabhängige Aktualisierung der Dokumente und Informationen. Eine Remediation wird nötig, wenn diese laufende Pflege nicht ausgereicht hat und ein ganzer Bestand nachgeholt werden muss.

Auslöser: wann eine Remediation nötig wird

Eine KYC-Remediation hat fast immer einen konkreten Anlass. Vier Auslöser sind typisch, und jeder bestimmt Umfang, Dringlichkeit und Berichtsweg anders.

Quelle: Alpinum Solutions, Stand November 2026.

Geht die Remediation auf Feststellungen zurück, hängt sie eng mit dem übrigen Massnahmenplan zusammen. Wie man solche Massnahmen plant und nachweist, zeigt der Ratgeber Compliance-Remediation nach Prüfungsfeststellungen.

Ablauf einer KYC-Remediation in acht Schritten

Eine KYC-Remediation läuft in acht Schritten ab, vom Umfang bis zur Übergabe in den Normalbetrieb. Die Reihenfolge ist wichtig: Wer ohne Pilot und Prüfanweisung startet, produziert Nacharbeit.

1. Umfang festlegen: Welche Beziehungen sind betroffen, nach welchem Massstab wird geprüft, bis wann soll der Bestand bereinigt sein?
2. Bestand segmentieren: Fälle nach Risiko, Kundentyp, Komplexität und Datenlage in Kategorien aufteilen.
3. Prüfanweisung und Pilot: Checklisten, Dokumentationsstandard und Eskalationsregeln festlegen und an einer Stichprobe testen.
4. Team aufbauen: Rollen besetzen, Zugänge und Schulung organisieren, das Team in Wellen hochfahren.
5. Dossiers prüfen: Lücken erfassen, Belege beschaffen, Rückfragen über Kundenberatung oder direkt an Kunden stellen.
6. Qualität sichern: Stichproben und Vollprüfung bei erhöhtem Risiko im Vier-Augen-Prinzip.
7. Entscheiden: Das Institut entscheidet über Risikoeinstufung, Weiterführung oder Beendigung der Beziehung und allfällige Meldungen.
8. Berichten und übergeben: Fortschritt und Restbestand berichten, offene Fälle übergeben und die laufende Überprüfung im Normalbetrieb sichern.

Wie man den Personalbedarf aus Pilotwerten berechnet und das Team staffelt, beschreibt der Planungsartikel KYC-Remediation mit temporären Spezialisten planen.

Rollen und Teamaufbau

Ein Remediation-Team trennt Bearbeitung, Qualitätssicherung und Steuerung, damit nachvollziehbar bleibt, wer einen Fall geprüft und wer ihn freigegeben hat. Entscheide über Kundenbeziehungen bleiben beim Institut.

Quelle: Alpinum Solutions, Stand November 2026.

Besetzt wird in dieser Reihenfolge: zuerst Team Lead und Qualitätssicherung, dann die Analysten in Wellen. Wie eine solche Taskforce hochgefahren, gesteuert und wieder abgebaut wird, zeigt der Ratgeber Taskforce für Legal- und Compliance-Projekte. Laufen parallel offene Alerts auf, gehört der Abbau in denselben Plan; dazu der Ratgeber Transaction-Monitoring-Alerts: Backlog abbauen.

Im Staff Leasing (Personalverleih bzw. Arbeitnehmerüberlassung) arbeiten die Fachkräfte eingegliedert in Systeme und Prozesse des Instituts, und das fachliche Weisungsrecht liegt beim Institut. Im Freelancing erbringen sie ihre Leistung eigenverantwortlich im Rahmen des vereinbarten Mandats, etwa als Fachexperte für komplexe Strukturen. Die Verantwortung für die Sorgfaltspflichten bleibt auch beim Beizug Dritter beim Institut (Art. 29 Abs. 1 GwV-FINMA).

Beispiel aus der Praxis: KYC-Taskforce mit 8 FTE

Alpinum Solutions stellte 2025 einem Finanzinstitut in der Schweiz eine Taskforce mit 8 FTE bereit: Compliance Officers einschliesslich Team Lead, alle zu 100 % im Staff Leasing. Das Team übernahm KYC-Remediation, KYC File Reviews, Transaction Monitoring und Alert Handling und dokumentierte die Ergebnisse. Der Team Lead berichtete an die interne Compliance, die den Einsatz steuerte. Ausgewählte Profile lagen innerhalb von 48 Stunden vor, das Team startete rund zwei Wochen nach Auftrag, und das Projekt war nach 10 Monaten abgeschlossen. Details in der Fallstudie KYC-Taskforce.

Grenzen und Risiken

• Die Verantwortung für Sorgfaltspflichten, Risikoeinstufung und Meldungen bleibt beim Institut. Externe Fachkräfte prüfen und dokumentieren; vorbehaltene Entscheide trifft das Institut.
• Ein zu schneller Hochlauf überlastet Qualitätssicherung und interne Freigabestellen. Ohne Pilot fehlen belastbare Zeitwerte.
• Remediation ohne Übergabe erzeugt den nächsten Rückstand. Die laufende Überprüfung muss nach dem Projekt im Normalbetrieb funktionieren.
• Alpinum ist keine Kanzlei und erbringt keine Rechtsberatung. Die Auslegung von GwG und GwV-FINMA im Einzelfall bleibt beim Institut und seinen Beratern.

Häufige Fragen zur KYC-Remediation

Was bedeutet Remediation im Banking?

Remediation bedeutet im Banking die Behebung festgestellter Mängel, meist in einem befristeten Projekt mit Massnahmenplan. Häufig betrifft sie Kundendossiers (KYC-Remediation), aber auch Prozesse, Kontrollen, Verträge oder Daten. Anlass sind oft Feststellungen von Prüfgesellschaft, interner Revision oder Aufsicht. Die Bank weist am Ende nach, dass die Mängel behoben sind und nicht wieder entstehen.

Was ist AML-Remediation?

AML-Remediation behebt Mängel in der Geldwäschereibekämpfung insgesamt, nicht nur in den Kundendossiers. Dazu gehören neben der KYC-Remediation zum Beispiel die Risikoanalyse, Regeln und Alerts im Transaction Monitoring, das Sanktions-Screening und interne Weisungen. KYC-Remediation ist damit ein Teil der AML-Remediation, oft der aufwendigste, weil viele Dossiers einzeln geprüft werden müssen.

Was ist der Unterschied zwischen KYC-Review und KYC-Remediation?

Ein KYC-Review ist die laufende, risikobasierte Überprüfung einzelner Kundenbeziehungen im Normalbetrieb. KYC-Remediation ist ein befristetes Projekt, das einen ganzen Bestand nachholt, weil Reviews nicht ausgereicht haben oder sich der Massstab geändert hat. Ein Review hält Dossiers aktuell, eine Remediation bringt einen Bestand zurück auf den geforderten Stand. Danach übernimmt wieder der reguläre Review.

Wie lange dauert eine KYC-Remediation?

Die Dauer hängt von Zahl und Komplexität der Fälle, der Datenlage und der Teamgrösse ab und lässt sich erst nach einem Pilot belastbar schätzen. Die anonymisierte KYC-Taskforce mit 8 FTE in der Schweiz schloss ihr Projekt in 10 Monaten ab. Ein Rechenweg für den Personalbedarf steht im Ratgeber zur Planung der KYC-Remediation.

Wer ist für eine KYC-Remediation verantwortlich?

Verantwortlich bleibt das Institut, in der Regel die Geschäftsleitung mit der Compliance oder Geldwäschereifachstelle. Externe Fachkräfte bereiten Entscheide vor, prüfen und dokumentieren Dossiers. Über Risikoeinstufung, Weiterführung oder Beendigung einer Beziehung und über Meldungen entscheidet das Institut selbst, auch wenn es Dritte beizieht.

Nächster Schritt

Beschreiben Sie uns Anlass, Bestand und Zielzeitraum. Den Einsatzbeginn stimmen Unternehmen und Alpinum gemeinsam ab. Alpinum Solutions ist der führende Anbieter für Interim Legal & Compliance im DACH-Raum und stellt KYC-Analysten, Quality Control, Team Leads und Fachexperten in der Schweiz, in Deutschland und in Österreich über Staff Leasing und Freelancing bereit, in Teilzeit oder Vollzeit. Dafür greift Alpinum auf 7’500+ Legal & Compliance Professionals in der eigenen Datenbank zurück, die im Qualifizierungsprozess interviewt und fachlich geprüft wurden.

• AML-, KYC- und Financial-Crime-Compliance: Interim-Fachkräfte und Teams
• KYC-Remediation mit temporären Spezialisten planen
• Interim-Geldwäschebeauftragter oder AML-Projektteam
• Rollen & Fachgebiete: alle Ratgeber zu Rollen, Fachgebieten und Branchen
• Bedarf besprechen

Stand: 11. November 2026.