Der Einsatz

Compliance hat ein Speicherproblem. Jede KYC- und KYB-Prüfung erzeugt sensible Daten: Ausweise, Adressen, Eigentumsverhältnisse, Namen von Geschäftsführern. Die meisten Plattformen legen diese Daten in einer zentralen Datenbank ab. Diese Datenbank wird zum attraktivsten Ziel im Unternehmen, und jeder Datenleck-Bericht zeigt, was passiert, wenn sie getroffen wird.

Die naheliegende Antwort lautet: weniger speichern. Das ist leicht gesagt und schwer gebaut, denn Compliance-Prüfungen brauchen weiterhin Fakten. Wer keine große Kopie der Welt behalten will, braucht eine Quelle, die er jedes Mal fragen kann und die verlässlich genug ist.

Der Auftrag

Zyphe führt KYC-, KYB- und AML-Prüfungen auf einem Privacy-first-Design durch. Es gibt keine zentrale Speicherung personenbezogener Daten. Die Daten werden verschlüsselt, auf zehntausende Knoten verteilt und lassen sich nur mit genügend Teilen wiederherstellen. Darüber setzt Zyphe KI-Agenten ein, die Screening-Alarme sortieren und Fallakten für die Freigabe durch einen Menschen vorbereiten.

Für die Unternehmensseite brauchte Zyphe Daten, die zu diesem Design passen. Keine Massenkopie globaler Register auf eigenen Servern. Eine Live-Antwort aus der offiziellen Quelle im Moment der Prüfung, mit den Fakten, die eine KYB-Entscheidung braucht: Existiert das Unternehmen, ist es aktiv, wie lautet die Registernummer, wer führt es, wo ist es eingetragen.

Was wir liefern

Live-Registerabfragen über unsere Handelsregister-API. Zyphe fragt ein Unternehmen ab, wenn eine Prüfung läuft, und erhält den aktuellen Registereintrag: Firmenname, Registernummer, Rechtsform, Status, Sitzadresse und Geschäftsführer. 374 Millionen Unternehmen in über 200 Ländern, aus offiziellen Registern.

Die Daten bleiben an der Quelle, bis sie gebraucht werden. Zyphe nimmt, was die Prüfung verlangt, und nicht mehr.

Was sich verändert hat

Die KYB-Prüfungen von Zyphe laufen auf Registerdaten, ohne das Datenschutzmodell zu brechen, auf dem die Plattform gebaut ist. Die KI-Agenten bekommen, was sie dringend brauchen: verlässliche Unternehmensfakten, gegen die sie einen Alarm prüfen können. Nennt ein Screening-Treffer ein Unternehmen mit ähnlichem Namen in einem anderen Land, klärt der Registereintrag den Fall. Fehlalarme werden auf Basis von Belegen ausgeräumt statt nach Gefühl.

Warum es zählt

Privacy-first-Compliance funktioniert nur, wenn die Fakten einen Aufruf entfernt sind. Wir sind dieser Aufruf.