Kundendaten fälschungssicher verwalten
Sektor: Tertiärer Sektor · Branche: Banken und Finanzdienstleister · Unternehmen: KPMG / Banken-Use-Case · Reifegrad: pilot
Blockchain-Technologie ermöglicht es Banken und Finanzdienstleistern, Kundendaten sowie Identitäts- und Zugriffsinformationen in einer manipulationssicheren, dezentralen Struktur abzulegen. Dadurch werden Verwahr- und Compliance-Prozesse im Umgang mit Kryptoassets zuverlässiger und nachvollziehbarer gestaltet. KPMG beschreibt diesen Ansatz als einen vielversprechenden Einsatz von Distributed-Ledger-Technologie im Bankwesen.
Beschreibung
Banken und Finanzdienstleister stehen vor der Herausforderung, Kundendaten und Identitätsinformationen so zu verwalten, dass sie weder manipuliert noch unbefugt verändert werden können. Blockchain-Technologie bietet hierfür eine dezentrale, kryptografisch gesicherte Infrastruktur, in der einmal gespeicherte Daten unveränderlich sind und jede Änderung transparent nachvollzogen werden kann. KPMG beschreibt diesen Ansatz als wesentlichen Baustein für künftige Compliance- und Verwahrprozesse im Umgang mit digitalen Vermögenswerten und Kryptoassets.
Im modernen Bankwesen unterliegen Kundendaten und Identitätsinformationen strengen regulatorischen Anforderungen, insbesondere im Bereich der Geldwäscheprävention (AML), der Kundenidentifikation (KYC) und der Verwahrung digitaler Vermögenswerte. Distributed-Ledger-Technologie (DLT) ermöglicht es, diese Daten in einer verteilten, manipulationssicheren Struktur abzulegen, bei der kein einzelner Akteur einseitig Einträge verändern kann. Jede Transaktion oder Datenänderung wird kryptografisch mit dem vorangegangenen Block verknüpft, was einen lückenlosen Prüfpfad für interne und externe Auditoren schafft. KPMG und verwandte Quellen weisen darauf hin, dass DLT im Finanzbereich zunehmend als Infrastrukturkomponente für digitale Identitäten und Kapitalmärkte diskutiert wird, wobei die rechtliche und regulatorische Einbettung als zentrale Herausforderung gilt. Die Technologie befindet sich im Bankensektor noch in einem frühen bis mittleren Reifegrad, wobei erste Pilotprojekte – insbesondere im Bereich digitaler Wertpapiere und Anleihen – als Blaupause für eine breitere Institutionalisierung dienen sollen.
Perspektiven
Perspektive B2B — Unternehmen
Für Banken und Finanzdienstleister bietet die Blockchain-basierte Verwaltung von Kundendaten einen klaren Mehrwert bei der Erfüllung regulatorischer Pflichten gegenüber Aufsichtsbehörden, da Compliance-Nachweise automatisch und unveränderlich dokumentiert werden. Geschäftspartner und Kooperationsbanken können auf einen gemeinsamen, konsistenten Datenstand zugreifen, was redundante Identifikationsprozesse reduziert und die Effizienz grenzüberschreitender Transaktionen steigert.
Perspektive B2C — Privatpersonen
Für Privatkunden kann eine blockchain-basierte Verwaltung ihrer Identitätsdaten mehr Transparenz und Kontrolle darüber bieten, wer auf ihre Daten zugreift und wie diese gespeichert werden. Allerdings ist dieser Mehrwert für Endkunden derzeit kaum unmittelbar spürbar, da die zugrundeliegenden Prozesse im Hintergrund der Bankeninfrastruktur ablaufen.
Perspektive Mitarbeitende
Mitarbeitende in Compliance-, KYC- und Datenmanagement-Abteilungen profitieren von einer automatisierten, revisionssicheren Datenbasis, die manuelle Kontrollen und Datenpflegeaufwände reduziert. Gleichzeitig erfordert der Umgang mit DLT-basierten Systemen neue technische und rechtliche Kenntnisse, was Weiterbildungsbedarf erzeugt und neue Tätigkeitsprofile im Bereich Blockchain-Compliance entstehen lässt.
Vorteile
Allgemein
- Manipulationssichere Speicherung von Kundendaten durch die kryptografische Unveränderlichkeit der Blockchain.
- Lückenloser, automatisch erstellter Prüfpfad für Compliance- und Auditprozesse.
- Erhöhte Transparenz bei der Verwaltung von Identitäts- und Zugriffsinformationen für alle berechtigten Parteien.
- Potenzielle Reduktion redundanter Datenhaltung und manueller Prüfschritte im Bankbetrieb.
B2B — Unternehmen
- Vereinfachte Nachweisführung gegenüber Regulierungsbehörden durch automatisch dokumentierte und unveränderliche Compliance-Daten.
- Möglichkeit zur gemeinsamen, standardisierten Identitätsverwaltung über mehrere Banken und Finanzinstitute hinweg.
- Reduktion von Doppelprüfungen und redundanten KYC-Prozessen bei gemeinsamen Kunden.
Mitarbeitende
- Entlastung von repetitiven manuellen Datenpflege- und Prüfaufgaben durch automatisierte DLT-Prozesse.
- Klare, nachvollziehbare Datengrundlage für Compliance-Entscheidungen, die die Arbeitsqualität verbessert.
- Entstehung neuer Fachgebiete und Karrieremöglichkeiten im Bereich Blockchain-Compliance und digitale Identitäten.
Herausforderungen
Allgemein
- Hohe Implementierungs- und Betriebskosten, insbesondere durch den anfänglich notwendigen Parallelbetrieb von Legacy-Systemen und DLT-Infrastruktur, wie KPMG explizit benennt.
- Komplexe rechtliche Rahmenbedingungen, da laut KPMG Law bei Blockchain-Anwendungen im Finanzbereich nahezu alle juristischen Fragen – von Regulierung über Haftung bis Datenschutz – im Einzelfall zu klären sind.
- Herausforderung bei der Geldwäscheprävention, da die Identifikation von Akteuren hinter öffentlichen Schlüsseln auf der Blockchain erschwert ist.
B2B — Unternehmen
- Notwendigkeit zur engen Zusammenarbeit aller Marktteilnehmer, um gemeinsame Standards zu entwickeln, was koordinationsintensiv und zeitaufwendig ist.
- Identifikation geeigneter Use Cases mit echtem Mehrwert gilt laut KPMG als eine der größten Hürden bei DLT-Projekten im Finanzsektor.
Mitarbeitende
- Erheblicher Weiterbildungsbedarf, da der Umgang mit DLT-Systemen neue technische und rechtliche Kompetenzen erfordert.
- Unsicherheit über zukünftige Rollenprofile in Compliance-Abteilungen während der Transformationsphase.
Technologische Grundlage
Als Technologiebasis dient eine Distributed-Ledger-Technologie (DLT) bzw. Blockchain, die durch ihre dezentrale und unveränderliche Datenstruktur besonders gut geeignet ist, Kundendaten und Identitätsinformationen fälschungssicher zu speichern. Die Unveränderlichkeit einmal geschriebener Blöcke sowie die kryptografische Verkettung der Einträge gewährleisten, dass Datensätze nicht nachträglich manipuliert werden können. Im Finanzbereich wird DLT laut KPMG vor allem generisch eingesetzt; spezifische Protokolle für Identity-Lösungen werden in öffentlich zugänglichen Quellen nicht explizit benannt.
Umsetzungsbeispiele
KPMG/KfW-Reifegradanalyse DLT-basierter Kapitalmarkt (KPMG Deutschland / KfW, Banken und Finanzdienstleister)
KPMG erstellte im Auftrag der KfW eine Reifegradanalyse des DLT-basierten Kapitalmarkts, die im Kontext zweier blockchain-basierter digitaler Anleiheemissionen der KfW veröffentlicht wurde. Die DZ Bank fungierte dabei als Verwahrstelle und hielt 100 Prozent der Token über die gesamte Laufzeit in ihrer Blockchain-Adresse.
Quellen: KPMG Deutschland – Reifegradanalyse des DLT-basierten Kapitalmarktes · KfW / KPMG – DLT-basierter Kapitalmarkt (Whitepaper) · IT-Finanzmagazin – DLT im Kapitalmarkt: KPMG- und KfW-Studie zieht Bilanz
Tags
Kundendaten, Blockchain, Compliance, Identitätsmanagement, Kryptoassets, DLT, Datensicherheit
Quellen
- KPMG Deutschland – So transformiert die Blockchain das Kapitalmarktgeschäft von Banken — KPMG Deutschland, Artikel
- KPMG Deutschland – Reifegradanalyse des DLT-basierten Kapitalmarktes — KPMG Deutschland, Studie
- IT-Finanzmagazin – DLT im Kapitalmarkt: KPMG- und KfW-Studie zieht Bilanz — IT-Finanzmagazin, Artikel
- KPMG Deutschland – Erfolgreich ins Zeitalter der digitalen Vermögenswerte — KPMG Deutschland, Artikel
- KPMG Schweiz – Smart Banking: die Revolution am Finanzplatz — KPMG Schweiz, Whitepaper
- KPMG Law – Blockchain: Bisher noch fast alle juristischen Fragen offen — KPMG Law, Artikel
- KfW / KPMG – DLT-basierter Kapitalmarkt (Whitepaper) — KfW / KPMG Deutschland, Whitepaper
- KPMG Deutschland – Digital Assets und DLT — KPMG Deutschland, Artikel