KYC, Privatsphäre und der gemeinsame Meldestandard: Wer Ihre Kontodaten sieht

KYC ist eine gesetzliche Pflicht, keine Frage der Privatsphäre

Prüfungen nach dem Grundsatz Know Your Customer (KYC) sind für Banken, Broker und Kryptobörsen eine gesetzliche Pflicht: Bevor sie für Sie tätig werden, müssen sie Sie identifizieren und Ihre Identität überprüfen. Diese Pflicht erfüllen Sie mit echten Unterlagen. Ein Datenschutzplan, der damit beginnt, die KYC-Prüfung zu umgehen, ist kein Plan.

Rafael Cintron, der Gründer von Wealthy Expat, zieht im Video dieselbe Grenze: keine gefälschten Mietverträge, keine vorgetäuschten Wohnsitze und keine erfundenen Nummern. Alles, was Sie einer Bank, einer Behörde oder einer Börse vorlegen, muss rechtmäßig und echt sein.

Auch auf der anderen Seite gibt es eine Grenze. Im Vereinigten Königreich und in der EU verlangt der Grundsatz der Datenminimierung der DSGVO (öffnet in einem neuen Tab), dass personenbezogene Daten „dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt“ sind. Ein Unternehmen darf verlangen, was die KYC-Prüfung erfordert; das ist kein Freibrief, alles zu erheben.

So funktioniert der gemeinsame Meldestandard

Der gemeinsame Meldestandard ist der Standard der OECD für den automatischen Austausch von Informationen über Finanzkonten zwischen Steuerbehörden. Die OECD hat ihn erstmals 2014 veröffentlicht, und laut den Leitlinien der britischen Steuerbehörde HMRC (öffnet in einem neuen Tab) tauschen inzwischen mehr als 100 Jurisdiktionen Informationen danach aus.

Bei der Kontoeröffnung verlangt die Bank eine Selbstauskunft: die Jurisdiktionen, in denen Sie steuerlich ansässig sind, eine Steuer-Identifikationsnummer (TIN) und Ihr Geburtsdatum. Nach den Leitlinien der HMRC zur Selbstauskunft (öffnet in einem neuen Tab) muss die Bank anhand dessen, was ihr bereits vorliegt, bestätigen, dass die Angaben plausibel sind, einschließlich der für die KYC-Prüfung erhobenen Unterlagen. Hier treffen KYC-Prüfung und CRS-Meldung aufeinander.

Jedes Jahr übermittelt eine meldende Bank ihrer Steuerbehörde für jedes meldepflichtige Konto Ihre Daten und die des Kontos (öffnet in einem neuen Tab): Name, Anschrift, die Jurisdiktionen Ihrer Ansässigkeit, TINs, Geburtsdatum, Geburtsort, soweit erforderlich, Kontonummer, den Kontostand oder Wert zum Jahresende und, je nach Konto, die darauf gezahlten Zinsen, Dividenden, sonstigen Erträge und Veräußerungserlöse. Diese Informationen werden dann mit den Ländern ausgetauscht, in denen Sie steuerlich ansässig sind.

Ihre steuerliche Ansässigkeit, nicht Ihr Reisepass, bestimmt den Empfänger

Die CRS-Meldung folgt der steuerlichen Ansässigkeit. Sind Sie in zwei Ländern steuerlich ansässig, ist das Konto an beide zu melden, und laut den Leitlinien der HMRC zur Ansässigkeit (öffnet in einem neuen Tab) müssen Sie ab dem 1. Januar 2026 jede Jurisdiktion angeben, in der Sie steuerlich ansässig sind, ohne sich auf die Tie-Breaker-Regel eines Doppelbesteuerungsabkommens zu stützen.

Eine Staatsbürgerschaft ist keine steuerliche Ansässigkeit. Ein Reisepass Ihres zweiten Landes ändert, welches echte Ausweisdokument Sie vorlegen können; er ändert nicht, wohin Ihr Konto gemeldet wird. Die Vereinigten Staaten gehen den umgekehrten Weg: Sie besteuern ihre Staatsbürger mit ihrem Welteinkommen, wo auch immer sie leben, und nutzen statt des CRS ein eigenes System, FATCA. Rafael, der kein US-Staatsbürger mehr ist, sagt im Video klar, dass ein US-Staatsbürger alles meldet.

Die OECD hat den Banken auch vorgegeben, wie sie vorgehen sollen, wenn ein Aufenthaltsrecht oder eine Staatsbürgerschaft aus einem Investitionsprogramm stammt. In ihren CRS-Änderungen von 2022 (öffnet in einem neuen Tab) wiederholt sie, dass sich eine Bank nicht auf eine Selbstauskunft verlassen darf, von der sie weiß oder wissen müsste, dass sie unrichtig ist, und dass sie die Informationen der OECD zu potenziell risikoreichen Programmen für Staatsbürgerschaft und Aufenthaltsrecht durch Investition berücksichtigen sollte. Eine zweite Staatsbürgerschaft kann ein rechtmäßiger Teil eines Plans sein; sie zu nutzen, um die steuerliche Ansässigkeit falsch anzugeben, ist es nicht.

Auch Kryptowerte werden in dieselben Meldungen einbezogen

Das Crypto-Asset Reporting Framework (öffnet in einem neuen Tab) (CARF) der OECD, im August 2022 zusammen mit einer Reihe von CRS-Änderungen verabschiedet, sieht den automatischen Austausch von Informationen über Transaktionen mit Kryptowerten mit den Jurisdiktionen vor, in denen die Nutzer steuerlich ansässig sind. Der geänderte CRS erfasst außerdem bestimmte E-Geld-Produkte, digitales Zentralbankgeld und mittelbare Kryptobestände über Derivate und Anlagevehikel.

Die Starttermine hängen vom Recht des jeweiligen Landes ab. Im Vereinigten Königreich etwa reichen Krypto-Dienstleister laut den Leitlinien der HMRC (öffnet in einem neuen Tab) ihre erste Meldung zwischen dem 1. Januar und dem 31. Mai 2027 ein, und zwar für das Jahr 2026. Planen Sie so, als würden Ihre Konten bei Kryptobörsen wie Ihre Bankkonten gemeldet.

Wo rechtmäßige Privatsphäre ansetzt: bei Datenlecks, nicht bei Meldungen

Die Meldungen an Steuerbehörden sind gesetzlich geregelt. Das Risiko, das Rafael im Video beschreibt, ist ein anderes: Daten, die Unternehmen speichern, gelangen an Personen, die sie nie sehen sollten. Sein Punkt ist, dass jemand, der einen großen Kryptobestand korrekt angibt, nach einem Datenleck gerade deshalb zur Zielscheibe werden kann, weil die Angaben stimmen.

Das Risiko ist real. Im Dezember 2020 teilte Ledger mit (öffnet in einem neuen Tab), dass rund 272.000 detaillierte Kundendatensätze aus seiner E-Commerce-Datenbank veröffentlicht worden waren, darunter Postanschriften, Namen und Telefonnummern. Nach Angaben des Unternehmens hatte der Vorfall keine Auswirkungen auf seine Hardware-Wallets oder auf die Guthaben der Kunden.

Rafaels eigene Regel ist eng gefasst und rechtmäßig: Er lässt sich nie eine Hardware-Wallet an seine Wohnadresse liefern. Er weist auch darauf hin, dass ein echtes Dokument nicht immer akzeptiert wird: Einige Anbieter erkannten seine tatsächliche Wohnung in Mexiko nicht als Adressnachweis an, weil er sich aus einem anderen Land anmeldete. Verlangt ein Anbieter Ihre Wohnanschrift, geben Sie sie an; Privatsphäre entsteht bei dem, was Sie über die Anforderung hinaus preisgeben, nicht dadurch, dass Sie ändern, was die Anforderung verlangt.

Vor Ihrer nächsten Kontoeröffnung

• Erfassen Sie jedes Land, in dem Sie steuerlich ansässig sind, mit der jeweiligen TIN, und geben Sie jedem Institut dieselbe Antwort.
• Verwenden Sie nur Unterlagen und Adressen, die Sie belegen können, und informieren Sie jedes Institut, wenn sich Ihre Verhältnisse ändern.
• Geben Sie an, was das Formular verlangt, und fragen Sie nach, wozu alles Weitere benötigt wird.
• Achten Sie darauf, wohin wertvolle Gegenstände geliefert werden, nicht nur darauf, wo Ihre Konten geführt werden.
• Fragen Sie in jedem Land einen Steuerberater, bevor Sie sich auf eine Einschätzung Ihrer Ansässigkeit verlassen.

Dies sind allgemeine Informationen, keine Steuer- oder Rechtsberatung. Wenn Sie abwägen, wo Sie leben und ansässig sein wollen, zeigt Ihnen die Strategieanalyse die Wege, die zu Ihrer Situation passen.