Mange forveksler KYC og digital signering, fordi begge bygger på verificeret identitet, men de løser hver sin opgave. Hvor digital signering gør en aftale juridisk bindende, handler KYC om at kende og vurdere kunden, og begge processer kan bygge på MitID. I denne artikel stiller vi de to processer over for hinanden og forklarer, hvornår din virksomhed har brug for den ene, den anden eller begge.
KYC (Know Your Customer) er en undersøgelsesproces: du indsamler oplysninger, verificerer kundens identitet og vurderer risikoen, før et forretningsforhold begynder. Digital signering er derimod en transaktion, hvor en kendt part bekræfter en konkret aftale. KYC svarer på "hvem er kunden, og er det forsvarligt at indlede et forhold?", mens signering svarer på "er denne aftale indgået og bevisbar?". Det betyder også, at de to processer styres af forskellige regelsæt: KYC er drevet af hvidvask- og tilsynslovgivning, mens signeringens gyldighed bygger på eIDAS-forordningen og aftaleretten. At forveksle dem kan føre til, at en virksomhed tror, den har opfyldt sine forpligtelser, blot fordi en aftale er underskrevet digitalt.
Det fælles fundament er identitet. Både KYC og signering kan trække på Sikker identifikation via eID, hvor kunden bekræfter sig selv med MitID eller BankID. Forskellen ligger i, hvad identiteten bruges til: i KYC danner den grundlag for risikovurderingen, mens den ved Digital underskrift med MitID knytter en bestemt person til en bestemt aftale på et bestemt tidspunkt.
Er din virksomhed omfattet af hvidvasklovgivningen – fx i finans, forsikring eller hos revisorer og advokater – skal du gennemføre KYC uanset, hvordan aftaler efterfølgende underskrives. Du kan læse mere om selve processen i vores guide til En effektiv KYC-proces. Når kunden er kendt og vurderet, gør Digital signering den efterfølgende aftale juridisk gyldig.
I praksis kommer KYC først, fordi du skal kende og vurdere kunden, før du indgår forpligtende aftaler. Derefter underskrives kontrakter, samtykker eller policer digitalt. Når begge trin foregår i samme digitale flow, opnår du en sammenhængende kæde fra identifikation til underskrift, og du undgår, at oplysninger spredes på tværs af mails og papir. Et typisk forløb starter med, at kunden identificerer sig med MitID, hvorefter de nødvendige KYC-oplysninger indsamles og vurderes. Først når kundekendskabet er på plads, sendes selve aftalen til underskrift, så du aldrig forpligter dig, før kunden er kendt. Den rækkefølge gør det også lettere at standse et forløb, hvis risikovurderingen giver anledning til det, uden at en aftale allerede er indgået.
Ikke alle virksomheder skal bruge begge dele. En virksomhed uden for hvidvasklovgivningens anvendelsesområde – fx en almindelig leverandør, der underskriver samhandelsaftaler – har sjældent et lovpligtigt KYC-krav, men har stadig brug for juridisk gyldig signering af kontrakter. Omvendt kan en reguleret virksomhed have tunge KYC-forpligtelser, selv i kundeforhold, hvor der ikke umiddelbart underskrives et dokument. At kende sit eget behov gør det muligt at investere i den rigtige proces frem for at overkomplicere et enkelt kundeforløb. Er du i tvivl, er udgangspunktet, om din branche er omfattet af hvidvaskloven – er den det, skal KYC være på plads uanset signeringsmetode.
Både KYC og signering producerer persondata, der skal behandles forsvarligt. En digital løsning logger hver handling i en audit trail, og opbevaringen skal leve op til GDPR. Vores artikel om GDPR og e-signatur uddyber kravene til samtykke, audit trail og databehandling, der gælder, uanset om data stammer fra et kundekendskab eller en underskrift. Pointen er, at begge processer skal kunne dokumenteres over for tilsyn og kunder, og at en samlet platform gør det lettere at holde styr på samtykker, frister og adgang i ét sted frem for i adskilte systemer.
For finansielle virksomheder er kombinationen daglig praksis: kunden identificeres og vurderes, hvorefter aftaler underskrives med juridisk gyldighed. Læs, hvordan begge dele samles i ét forløb i vores side om Digital signering til finanssektoren. Ved at koble identifikation, kundekendskab og signering reducerer du manuelt arbejde og styrker din dokumentation over for tilsyn. I et samlet flow kan kunden fx identificere sig én gang med MitID og derefter både bekræfte KYC-oplysninger og underskrive den endelige aftale, uden at skulle bevise sin identitet på ny. Det giver en hurtigere onboarding for kunden og et mere sammenhængende bevisspor for virksomheden, fordi hvert trin er logget med samme verificerede identitet fra start til slut.