Recht und Gerichtsbarkeit

Was ist KYC?

Auch bekannt als: know your customer
Definition

KYC is the set of identity-verification duties imposed on regulated financial institutions before providing services. These duties bind banks, exchanges and payment institutions because they handle money transmission. Hosting is not a regulated financial activity, so a compute provider has no equivalent obligation in the jurisdictions where we operate.

Warum KYC wichtig ist

Diese Pflichten binden Banken, Börsen und Zahlungsinstitute, weil sie Geldtransfers abwickeln. Hosting ist keine regulierte Finanzaktivität, daher hat ein Compute-Anbieter in den Jurisdiktionen, in denen wir tätig sind, keine vergleichbare Verpflichtung. Anbieter, die einen Ausweis verlangen, tun dies zur Betrugs- und Chargeback-Kontrolle, nicht weil ein Gesetz es verlangt — weshalb Anbieter mit Krypto-Zahlungen, die kein Chargeback erhalten können, dies in der Regel nicht verlangen. Der Unterschied ist praktisch relevant: Ein zur Betrugskontrolle erhobenes Ausweisdokument ist dennoch ein Ausweisdokument, das kompromittiert, verkauft oder Jahre später auf Verlangen vorgelegt werden kann.

KYC in der Praxis

Wenn Sie einen Server betreiben, bedeutet KYC, dass Sie überprüfen, wer Ihr Kunde ist, bevor Sie ihn hereinlassen. In der Praxis würden Sie einen Reisepass oder eine Stromrechnung ansehen, die Daten notieren und sie regelmäßig erneut überprüfen. Wenn Sie ein Finanzinstitut sind, kann dies falsch zu machen Geldstrafen oder den Verlust Ihrer Lizenz bedeuten. Für einen Compute-Anbieter sind die Kosten weniger regulatorisch und mehr eine Frage des Vertrauens: Sammeln Sie Identitätsdokumente zur Betrugsbekämpfung, dann halten Sie sensible Daten, die kompromittiert oder Jahre später angefordert werden können. Jedes Identitätsmerkmal, das Sie speichern, ist eine Verbindlichkeit, die Sie schützen müssen.

Was Leute bei KYC falsch machen

Menschen denken oft, dass KYC eine universelle Anforderung für jeden Online-Dienst ist, also nehmen sie an, dass ein VPS-Host nach einem Reisepass fragen muss. Das ist falsch. KYC ist eine gesetzliche Pflicht nur für regulierte Finanzinstitute wie Banken und Börsen. Ein Hosting-Anbieter hat keine solche Verpflichtung, daher ist das Fragen nach Ihrem Ausweis eine Wahl, keine Anforderung. Wenn ein Host fragt, dient es seinem eigenen Betrugsschutz, nicht weil das Gesetz es verlangt.

KYC – häufige Fragen

Muss ich einen Ausweis vorlegen, um einen Server zu mieten?

Nein, wenn Sie einen No-KYC-Host wählen. KYC ist für regulierte Finanzdienstleistungen erforderlich, nicht für Hosting. Viele Anbieter fragen dennoch nach einem Ausweis zur Betrugsbekämpfung, aber Krypto-abgewickelte Hosts wie wir tun das in der Regel nicht. Sie brauchen nur eine E-Mail-Adresse, die Sie kontrollieren.

Was passiert mit meinem Ausweis, nachdem ich ihn einem Host gegeben habe?

Sobald ein Host Ihr Identitätsdokument hat, wird es zu dessen Haftungsrisiko. Wenn ihre Daten kompromittiert werden, könnte Ihr Dokument offengelegt werden. Sie können es auch aufbewahren und als Reaktion auf eine rechtliche Aufforderung weitergeben. Bei einem No-KYC-Host gibt es nichts zu speichern oder zu verlieren.

Mehr aus recht und gerichtsbarkeit

Warrant Canary
Eine Warrant Canary ist eine regelmäßig neu veröffentlichte Erklärung, dass ein Anbieter keine geheime rechtliche Aufforderung erhalten hat; ihr Verschwinden impliziert, dass eine eingetroffen ist.
No-KYC-Hosting
No-KYC-Hosting ist Server-Hosting, das keine Identitätsprüfung erfordert — kein amtlicher Ausweis, keine Rechnungsadresse, keine Telefonnummer und keine Zahlungskarte.
Offshore-Hosting
Offshore-Hosting bedeutet, einen Server in einer anderen Jurisdiktion als der eigenen zu platzieren, typischerweise außerhalb der Fourteen-Eyes-Allianzen und der EU-Datenspeicherungsvorschriften.
Five Eyes
Die Five Eyes ist ein Geheimdienst-Bündnis zur Informationsweitergabe zwischen den USA, dem Vereinigten Königreich, Kanada, Australien und Neuseeland.
Fourteen Eyes
Die Fourteen Eyes ist die weiteste der Geheimdienst-Bündnisse zur Informationsweitergabe, bestehend aus den Five Eyes plus Dänemark, Frankreich, den Niederlande, Norwegen, Belgien, Deutschland, Italien, Spanien und Schweden.
MLAT
Ein MLAT ist ein Vertrag, durch den ein Land ein anderes formell ersucht, Beweise in seinem Namen zu sammeln.
DMCA
Der DMCA ist ein US-amerikanisches Urheberrechtsgesetz, dessen Notice-and-Takedown-Verfahren und Safe Harbor für Dienstleister mit Sitz in den USA gelten.
Datenspeicherung
Datenspeicherungsgesetze verpflichten Kommunikationsanbieter, Verbindungsmetadaten für einen festgelegten Zeitraum zu speichern, damit Behörden sie später abrufen können.