KYC-verificatie bij een crypto-exchange: documenten, duur en oplossingen

KYC-verificatie bij een crypto-exchange is de identiteitscontrole die elke exchange met een vergunning in de EU moet afronden voordat je kunt storten, handelen of opnemen. Je uploadt een paspoort of identiteitskaart, maakt een selfie of korte video en bevestigt gegevens zoals je adres en je fiscale woonplaats; bij een exchange met een MiCA-vergunning kun je dit niet overslaan.

KYC staat voor know your customer (ken je klant), en het bestaat omdat de antiwitwasregels van de EU net zo goed voor crypto-exchanges gelden als voor banken. Deze gids loopt het KYC-proces door: waar je om wordt gevraagd, waarom, hoe lang het duurt en wat je doet als de verificatie stokt. We baseren ons op de regels van de EU en op de gepubliceerde verificatie-eisen van de exchanges die we volgen, gecontroleerd op 23 oktober 2026. We hebben verificaties niet zelf getimed.

Wat know your customer (KYC) betekent bij een crypto-exchange

Know your customer (KYC) is het geheel aan controles waarmee een crypto-exchange de identiteit van een klant bevestigt en inschat hoe groot het risico is dat een account wordt gebruikt voor witwassen of fraude. Het is een onderdeel van een breder antiwitwasprogramma (AML) waar ook transactiemonitoring en screening op sancties bij horen. KYC en AML horen bij elkaar: KYC vertelt de exchange wie je bent, en de transactiemonitoring onder AML controleert wat je met het account doet.

In de praktijk heeft KYC bij crypto drie lagen:

• Identiteitsverificatie: aantonen dat je bent wie je zegt dat je bent, met een identiteitsbewijs en een live foto of video.
• Cliëntenonderzoek: je adres, nationaliteit, fiscale woonplaats en het doel van het account verzamelen, en daarna het risico inschatten.
• Doorlopende monitoring: je cryptotransacties in de gaten houden en vragen stellen als iets niet bij je profiel past.

Zie voor de korte definitie KYC en AML in onze begrippenlijst.

Waarom crypto-exchanges in de EU KYC verplicht stellen

Crypto-exchanges stellen KYC verplicht omdat het EU-recht ze voor de antiwitwasregels behandelt als andere financiële instellingen. Sinds de vijfde antiwitwasrichtlijn van de EU moeten exchanges en aanbieders van bewaarportemonnees (custodial wallets) hun klanten verifiëren, transacties monitoren en vermoedens van witwassen en terrorismefinanciering melden.

De crypto-industrie had jarenlang regels met gaten. Inmiddels gelden dezelfde wettelijke eisen voor alle cryptobedrijven die inwoners van de EU bedienen, en degelijke KYC-processen zijn een onderdeel van wat een toezichthouder controleert voordat die een vergunning verleent. Vier sets regels bepalen de KYC-eisen waar je bij crypto mee te maken krijgt:

• Antiwitwaswetgeving. Naleving van de antiwitwasregels is ook een voorwaarde voor een MiCA-vergunning: een aanbieder van cryptoactivadiensten die witwassen niet kan voorkomen, riskeert sancties van de toezichthouder en zijn vergunning.
• De travel rule. Sinds 30 december 2024 verplicht de EU-verordening over geldovermakingen (Verordening (EU) 2023/1113, de Transfer of Funds Regulation) exchanges om bij overdrachten van crypto tussen aanbieders de gegevens van de verzender en de ontvanger mee te sturen, zonder minimumbedrag. Ze past de standaard van de Financial Action Task Force (FATF) voor aanbieders van virtuele-activadiensten toe.
• Belastingrapportage. Onder de DAC8-regels moeten cryptoplatforms in de EU vanaf 1 januari 2026 de fiscale woonplaats en transactiegegevens van klanten verzamelen en die aan de belastingautoriteiten melden; daarom kun je om een fiscaal identificatienummer worden gevraagd.
• Sancties en politiek prominente personen. Exchanges screenen klanten op sanctielijsten en controleren of je een politiek prominente persoon bent, zoals een hoge overheidsfunctionaris; dat leidt tot extra vragen.

KYC en fraudrisico

KYC helpt ook bij het voorkomen van fraude. Door te controleren dat de persoon achter een account echt bestaat en aanwezig is, worden accountovernames en synthetische identiteiten, opgebouwd uit gestolen en verzonnen gegevens, moeilijker. Dat verlaagt het fraudrisico voor de exchange en voor jou. Cryptofraude en andere financiële misdrijven draaien vaak om accounts die op naam van iemand anders zijn geopend.

Buiten de EU hebben de regels andere namen, maar hetzelfde idee: in de VS bijvoorbeeld komen ze uit de Bank Secrecy Act, en de meeste landen baseren hun regels voor crypto-exchanges op de standaarden van de FATF. Omdat naleving van KYC inmiddels standaard is in de hele cryptosector, valt een exchange die het overslaat om de verkeerde redenen op.

Welke documenten je nodig hebt voor KYC bij crypto

Bij de meeste exchanges in de EU heb je genoeg aan een geldig paspoort of een nationale identiteitskaart en de camera van je smartphone om de identiteitsverificatie te starten. Dit zijn de zaken waar cryptoplatforms vaak om vragen, en wat de exchanges die we volgen erover zeggen:

Wat je aanlevert	Wanneer erom wordt gevraagd	Voorbeelden van exchanges
Naam, geboortedatum, adres, nationaliteit	Bij het aanmelden	Bij Gate EU moet je 18 jaar of ouder zijn
Paspoort of nationale identiteitskaart	Vóór stortingen	Bybit EU vraagt om een identiteitsbewijs en een selfie
Selfie of korte video (livenesscheck)	Samen met het identiteitsbewijs	Bitvavo vraagt om een officieel identiteitsbewijs plus een korte video
Woonland	Bij het aanmelden	Bij Bitvavo moet je in een ondersteund land wonen
Fiscale woonplaats en fiscaal nummer	Bij het aanmelden of later	Gekoppeld aan de belastingrapportage onder DAC8
Adresbewijs	Als de exchange je adres niet kan bevestigen	Meestal een recent bankafschrift of een rekening van een nutsbedrijf
Herkomst van het geld	Bij grotere bedragen of een hoger risico	Loonstroken, een koopcontract of iets vergelijkbaars
Een bankrekening op je eigen naam	Vóór stortingen of opnames in euro’s	Kraken en Coinbase vereisen dat de namen overeenkomen

KYC-procedures verschillen per exchange, en naast je woonland kan ook je nationaliteit meetellen. Bybit EU accepteert bijvoorbeeld geen staatsburgers van de VS, Malta, Rusland en verschillende andere landen, ook als ze in de EU wonen. Controleer de landenregels van de exchange voordat je iets uploadt. Zakelijke accounts doorlopen een zakelijke verificatie, vaak KYB genoemd, waarbij je in plaats daarvan bedrijfsdocumenten aanlevert.

Zo werkt de KYC-verificatie, stap voor stap

Het verificatieproces op een cryptoplatform verloopt meestal in deze stappen, in deze volgorde. In de officiële app gaat het meestal het makkelijkst, omdat de cameracontroles daarin zijn ingebouwd.

Wie de controles uitvoert: KYC-aanbieders voor crypto

Cryptobedrijven voeren KYC op verschillende manieren uit. Sommige bouwen het onboardingproces zelf; veel crypto-exchanges gebruiken gespecialiseerde KYC-aanbieders voor crypto voor de documentcontrole, de gezichtscontrole en fraudedetectie: tools die zijn gebouwd om identiteiten op afstand te verifiëren. Dat is normaal, maar het betekent dat je gegevens langs een tweede bedrijf gaan, en dat hoort in het privacybeleid te staan. De exchange blijft hoe dan ook wettelijk verantwoordelijk voor de controles.

Hoe lang KYC-verificatie bij crypto duurt

KYC-verificatie kan van een paar minuten tot enkele dagen duren, afhankelijk van hoeveel van de controle is geautomatiseerd en of de exchange meer van je nodig heeft. De exchanges die we volgen, noemen in de verificatie-informatie die we hebben verzameld geen vaste verwerkingstijd, dus plan vooruit.

Wat het versnelt:

• duidelijke, onbewerkte foto’s van een ondersteund document;
• persoonsgegevens die teken voor teken overeenkomen met het document;
• een bankrekening op je eigen naam in een ondersteund land.

Wat het vertraagt:

• handmatige controles nadat een geautomatiseerde controle mislukt of een risico signaleert;
• verzoeken om een adresbewijs, de herkomst van je geld of verscherpt cliëntenonderzoek;
• drukke periodes, bijvoorbeeld als veel cryptogebruikers zich tegelijk aanmelden en er bij het onboardingproces een achterstand ontstaat.

Wil je op een bepaald moment kopen, verifieer je account dan dagen van tevoren en niet op de dag zelf.

Verificatieniveaus en limieten

Veel cryptoplatforms koppelen wat je kunt doen aan je verificatieniveau. Met een basisaanmelding kun je rondkijken; volledige identiteitsverificatie ontgrendelt stortingen in euro’s, cryptohandel en hogere opnamelimieten.

De exchanges die we volgen, beschrijven het zo:

• Kraken: de stortingslimieten hangen af van het verificatieniveau van je account.
• Coinbase: je hebt een volledig geverifieerd account nodig om via SEPA te storten.
• Bybit EU: een identiteitsbewijs en een selfie zijn nodig voor fiatstortingen, Earn-producten en hogere opnamelimieten.
• Crypto.com: standaard-KYC is nodig voordat je kunt storten en handelen.

Verscherpt cliëntenonderzoek

Verscherpt cliëntenonderzoek is een diepere controle voor klanten met een hoger risico of voor grotere bedragen. Reken erop als je een groot bedrag stort, als je een politiek prominente persoon bent, of als je transacties niet passen bij wat je de exchange hebt verteld. Je kunt worden gevraagd om loonstroken, belastingaangiftes of een contract waaruit blijkt waar het geld vandaan kwam. Het hoort bij de risicobeoordeling van de exchange en is geen beschuldiging.

De travel rule: KYC bij overboekingen naar cryptowallets

Door de travel rule stopt KYC niet bij het aanmelden: elke keer dat je munten naar buiten verplaatst, speelt identiteitsverificatie een rol. Stuur je crypto naar een andere exchange, dan moet je exchange je naam en de gegevens van de ontvanger doorgeven, dus kan die je vragen naar wie je het stuurt.

Vereisen cryptowallets KYC? Een self-hosted wallet niet: iedereen kan er een aanmaken zonder identiteitsverificatie. Bij overboekingen tussen je exchange-account en een self-hosted wallet richten de regels zich op grotere bedragen. Bij overboekingen boven € 1.000 moeten exchanges beoordelen of jij de wallet bezit of beheert, bijvoorbeeld door je te vragen het eigendom te bevestigen of adressen te verifiëren met een ondertekend bericht of een kleine testtransactie. Gebruik je je eigen wallet, lees dan eerst onze gids over cryptowallets.

Zo gaan exchanges om met je KYC-gegevens

Bij KYC geef je een bedrijf je paspoort, je gezicht en je adres, dus gegevensbeveiliging doet ertoe. Onder de AVG (GDPR) heb je het recht om te weten wat een exchange over je bewaart en om een kopie te krijgen, maar de antiwitwaswet verplicht de exchange ook om KYC-gegevens nog jaren te bewaren nadat je je account hebt gesloten.

Datalekken komen ook voor bij grote bedrijven die onder toezicht staan. In 2025 kochten criminelen supportmedewerkers van Coinbase in het buitenland om, zodat ze aan gegevens van ongeveer 69.000 klanten konden komen. In 2023 legde een phishingaanval op een medewerker van Crypto.com beperkte persoonsgegevens van een klein aantal gebruikers bloot; Crypto.com zei dat er geen geld in gevaar was. Beide laten zien waarom je KYC-gegevens als gevoelig moet behandelen.

Bescherm jezelf tegen phishing die misbruik maakt van KYC:

• Verifieer alleen in de officiële app of op de officiële website, die je bereikt door het adres zelf in te typen.
• Stuur nooit foto’s van je identiteitsbewijs via e-mail, WhatsApp of Telegram, ook niet als het bericht van support lijkt te komen.
• Wees achterdochtig bij berichten als “verifieer je account opnieuw” met een deadline. Log zelf in en kijk of er een verzoek klaarstaat.

Lees meer over phishing en de trucs die oplichters gebruiken.

Wat je doet als je verificatie vastloopt of wordt afgewezen

Loopt je KYC-verificatie vast of wordt die afgewezen, zoek dan eerst precies uit wat de exchange nodig heeft, en los dan dat ene punt op. De meeste problemen komen neer op een document, een verschil in gegevens of een toelatingsregel.

1. Controleer je e-mail en de app op een verzoek, ook je spammap.
2. Vergelijk elk gegeven met je identiteitsbewijs: volledige naam, volgorde van de namen, geboortedatum, notatie van het adres.
3. Upload betere foto’s van een geldig, niet-verlopen paspoort of identiteitskaart, zonder filters of bijsnijden.
4. Controleer of je in aanmerking komt. Je woonland en je nationaliteit moeten allebei worden geaccepteerd.
5. Neem contact op met support in de app en vraag naar de precieze reden. Kraken biedt 24/7 support in de app, Crypto.com 24/7 livechat en Bitvavo livechat met echte medewerkers.
6. Dien een formele klacht in als je geen antwoord krijgt. MiCA verplicht cryptobedrijven met een vergunning om een klachtenprocedure te hebben.
7. Kies een andere exchange met een vergunning als je wordt geweigerd en de reden niet op te lossen is. Onze gids over hoe je een crypto-exchange kiest helpt je vergelijken.

Exchanges leggen een weigering niet altijd uit, omdat de antiwitwaswet ze kan verbieden je over een vermoeden te vertellen. Dat is frustrerend, maar je steeds opnieuw aanmelden met andere gegevens maakt het alleen erger.

Kun je crypto kopen zonder KYC?

Bij een exchange met een vergunning in de EU kun je geen crypto kopen zonder KYC. Exchanges hebben KYC nodig om aan de regels te voldoen, dus platforms die het voor inwoners van de EU overslaan, werken bijna altijd zonder MiCA-vergunning, en dat brengt eigen risico’s mee: MEXC, waarvoor de Nederlandse AFM in september 2025 waarschuwde, geeft zichzelf in zijn voorwaarden het recht om opnames van niet-geverifieerde accounts te blokkeren.

Gedecentraliseerde exchanges en peer-to-peerhandel vermijden KYC, maar je verliest klantenservice en bescherming, en euro’s omzetten in crypto loopt meestal toch via een gereguleerde on-ramp. Voor de meeste mensen in Europa is een paar minuten verificatie bij een exchange met een vergunning de betere keuze. Controleer eerst de vergunning met onze gids over hoe je controleert of een crypto-exchange een MiCA-vergunning heeft.