Wat is KYC in crypto?

KYC staat voor “know your customer” (ken je klant): het cliëntenonderzoek naar je identiteit dat crypto-exchanges, brokers en banken moeten uitvoeren voordat ze je laten handelen of geld laten opnemen. Op een crypto-exchange betekent het meestal dat je een paspoort of identiteitskaart uploadt, een selfie maakt en een paar vragen beantwoordt over waar je geld vandaan komt. Het bestaat om witwassen, fraude en identiteitsdiefstal tegen te gaan, en in de EU is het wettelijk verplicht voor elk cryptoplatform met een vergunning.

Wat is KYC in crypto, in gewone woorden?

KYC bij crypto is hetzelfde cliëntenonderzoek dat een bank doet, toegepast op crypto-exchanges en andere cryptoplatforms. Voordat je crypto kunt kopen, verkopen of verplaatsen, moet het platform bevestigen dat je een echt persoon bent, dat je bent wie je zegt dat je bent, en dat je niet op een sanctielijst staat.

Know your customer (KYC) is een onderdeel van een breder geheel van regels tegen witwassen (AML). KYC gaat over wie je bent; AML-compliance gaat over wat je daarna doet, zoals transactiemonitoring op ongebruikelijke betalingen. Samen maken ze het veel moeilijker om cryptotransacties te gebruiken om gestolen geld te verbergen of misdaad te financieren.

Waarom vragen crypto-exchanges om KYC?

Crypto-exchanges vragen om KYC omdat toezichthouders hen daartoe verplichten. In de EU werden cryptobedrijven in 2020 “meldingsplichtige entiteiten” onder de antiwitwasrichtlijn, en dat betekent dat ze net als een bank cliëntenonderzoek moeten doen. Sinds 30 december 2024 heeft elke crypto-exchange die inwoners van de EU wil bedienen ook een vergunning nodig onder MiCA, de Europese cryptowet, en met een MiCA-vergunning komen strenge eisen voor de naleving van de identiteitscontrole.

Achter de regels zitten drie praktische redenen:

• Witwassen en terrorismefinanciering voorkomen. Anonieme accounts zijn een makkelijke manier om crimineel geld te verplaatsen. Een geverifieerd account laat een spoor na.
• Beveiliging en fraudepreventie. Weten wie een account bezit, helpt platforms om overgenomen accounts en gestolen identiteiten te herkennen, en helpt jou om weer toegang te krijgen als je je wachtwoord kwijt bent.
• Toegang tot banken. Exchanges hebben bankpartners nodig voor stortingen in euro’s via SEPA of iDEAL. Banken werken alleen samen met cryptobedrijven die degelijke KYC-processen hebben.

In de Verenigde Staten is de basis de Bank Secrecy Act, die money services businesses zoals crypto-exchanges verplicht om een customer identification program te hebben. Andere landen passen de internationale standaarden van de FATF toe, die cryptoplatforms behandelt als virtual asset service providers (VASP’s).

Zo werkt het KYC-proces bij crypto

Het KYC-proces voor crypto volgt bij elke grote crypto-exchange ongeveer dezelfde stappen. Reken op enkele minuten tot een paar dagen, afhankelijk van hoe druk het platform is en of je documenten duidelijk zijn.

Welke documenten heb je nodig?

Voor de meeste cryptoplatforms in Europa heb je één geldig identiteitsbewijs met foto nodig (paspoort of nationale identiteitskaart), een telefoon met camera voor de selfie, en soms een adresbewijs, zoals een recente energierekening of een bankafschrift. Brokers en exchanges die in een bepaald land gevestigd zijn, kunnen ook om een lokaal fiscaal nummer vragen.

Is KYC overal verplicht?

KYC is verplicht voor elke crypto-exchange met een vergunning in de EU, het VK en de VS, en voor de meeste grote platforms elders. Sommige offshore crypto-exchanges laten je kleine bedragen verhandelen zonder verificatie, maar ze vragen meestal om KYC voordat je grotere bedragen kunt opnemen, en ze hebben geen vergunning om inwoners van de EU te bedienen.

De KYC-eisen verschillen per dienst:

Is er dus KYC nodig voor cryptowallets? Voor self-custody cryptowallets zoals een hardwarewallet niet, omdat niemand anders je munten bewaart. Maar zodra je crypto verplaatst tussen die wallet en een exchange, gelden de KYC-regels van de exchange voor die overboeking.

De travel rule voor crypto

De travel rule voor crypto is de reden dat exchanges nu vragen naar wie je crypto stuurt. Sinds 30 december 2024 moeten cryptoplatforms in de EU bij elke cryptoverzending tussen aanbieders gegevens van de tegenpartij meesturen (namen van verzender en ontvanger), zonder minimumbedrag. Stuur je meer dan € 1.000 naar je eigen self-custody wallet, dan moet de exchange controleren of de wallet echt van jou is, bijvoorbeeld met een kleine testtransactie of een ondertekend bericht.

Voor jou betekent dit een paar extra klikken bij een opname. Voor criminelen betekent het dat cryptotransacties veel makkelijker te traceren zijn.

Hoe goed is je data beschermd bij KYC?

Je gegevens zijn bij KYC zo goed beschermd als het platform dat ze bewaart. Exchanges met een vergunning moeten persoonsgegevens beschermen volgens de AVG en staan onder toezicht van een toezichthouder, maar datalekken komen in de hele cryptosector voor, en een uitgelekte scan van je paspoort kan jarenlang worden misbruikt.

Zo beperk je je regelgevings- en privacyrisico:

• Laat je alleen verifiëren bij exchanges die een vergunning hebben waar je woont. MiCA-vergunningen kun je controleren in het ESMA-register.
• Gebruik een sterk, uniek wachtwoord en tweestapsverificatie via een app.
• Wees voorzichtig met “no KYC”-platforms. Wie verificatie overslaat, slaat vaak ook consumentenbescherming over, en je account kan zonder waarschuwing worden bevroren.

Wat gebeurt er als je KYC niet afrondt?

Als je KYC niet afrondt bij een crypto-exchange met een vergunning, kun je je meestal wel aanmelden en rondkijken, maar kun je geen euro’s storten, crypto kopen of opnemen. Vraagt een platform je later om je gegevens bij te werken en doe je dat niet, dan kan het je account beperken tot je dat wel doet.

Waar KYC naartoe gaat

KYC-regels worden strenger, niet soepeler. De nieuwe Europese antiwitwasverordening geldt vanaf juli 2027 en verbiedt anonieme cryptorekeningen bij gereguleerde platforms, terwijl een nieuwe Europese autoriteit (AMLA) toezicht houdt op de grootste spelers. Aan de andere kant kunnen self-sovereign identity en herbruikbare digitale identiteitsbewijzen verificatie sneller maken: je bewijst één keer wie je bent en deelt dat bewijs met het volgende platform.

Conclusie

KYC is de prijs voor het gebruik van een crypto-exchange met een vergunning: tien minuten identiteitscontrole in ruil voor wettelijke bescherming, stortingen in euro’s en een platform dat je ter verantwoording kunt roepen. Vraagt een exchange niet wie je bent, vraag jezelf dan af wie je geld beschermt.

Verwante begrippen

• AML
• Compliance
• Regelgeving
• Eigen beheer
• CEX