e-KYC und Biometrie: Rechtliche Risiken und bewährte Verfahren

FINANZEN UND BANKWESEN / von Miguel Gallardo Guerra

Die Einführung elektronischer Know-Your-Customer-Verfahren (e-KYC) hat die Art und Weise, wie Finanzinstitute ihre Kunden registrieren, revolutioniert. Dank biometrischer Technologien wie Gesichtserkennung oder Fingerabdrucküberprüfung dauert die Identitätsprüfung eines Kunden nun nur noch wenige Sekunden, ohne dass ein Besuch in einer Filiale erforderlich ist.

Diese Effizienz muss jedoch mit der Einhaltung gesetzlicher Vorschriften und dem Schutz personenbezogener Daten in Einklang gebracht werden. In Mexiko wird der Einsatz biometrischer Daten im Finanzsektor durch Vorschriften der CNBV, das Gesetz zum Schutz personenbezogener Daten im Besitz von Privatpersonen sowie technische Richtlinien der Banco de México geregelt.

Aus rechtlicher Sicht haben wir drei entscheidende Bereiche ermittelt, mit denen sich jede Einrichtung befassen muss:

1. Einverständniserklärung: Die Kunden müssen der Verwendung ihrer biometrischen Daten ausdrücklich zustimmen und den Umfang ihrer Verarbeitung verstehen.
   
2. Informationssicherheit: Biometrische Daten sind äußerst sensibel und müssen unter Einhaltung hoher Schutz- und Verschlüsselungsstandards gespeichert werden.
   
3. Verhältnismäßigkeit und Zweckbindung: Nicht jede Überprüfung erfordert den Einsatz biometrischer Daten. Deren Verwendung muss auf die unbedingt notwendigen Identifizierungszwecke beschränkt sein.
   

Darüber hinaus muss die Nutzung von e-KYC in die AML/CFT-Compliance-Systeme integriert werden, um sicherzustellen, dass die Identitätsprüfung mit den Risikoprofilen und den vorgeschriebenen Meldepflichten im Einklang steht. In bestimmten Fällen erfordert die Einführung technologischer Mechanismen zur biometrischen Identifizierung, wie beispielsweise die Gesichts- oder Fingerabdrucküberprüfung, eine vorherige Genehmigung durch die CNBV gemäß den geltenden Bestimmungen und festgelegten operativen Schwellenwerten sowie die Einhaltung spezifischer technischer Anforderungen.

Bei Bello, Gallardo, Bonequi y García, SC („bgbg“) haben wir Fintech-Unternehmen, SOFOMES und Banken bei der rechtlichen Umsetzung dieser Prozesse beraten und dazu beigetragen, dass Technologie nicht nur die Abläufe optimiert, sondern auch Vertrauen schafft und das Risiko von behördlichen Sanktionen verringert.

Die digitale Identität ist das neue Gesicht des Kunden. Ihr Schutz ist Teil unserer gesetzlichen Verpflichtung.

Bleiben wir in Kontakt!

Foto. Lizenzfrei.