De inzet

Compliance heeft een opslagprobleem. Elke KYC- en KYB-check levert gevoelige data op: paspoorten, adressen, eigendomsgegevens, namen van bestuurders. De meeste platforms stapelen die data op in één centrale database. Die database wordt het aantrekkelijkste doelwit van het bedrijf, en elk datalek laat zien wat er gebeurt als hij geraakt wordt.

Het voor de hand liggende antwoord is minder opslaan. Dat is makkelijk gezegd en lastig gebouwd, want compliancechecks hebben nog steeds feiten nodig. Wie geen grote kopie van de wereld wil bewaren, heeft een bron nodig die je elke keer kunt bevragen en die gezaghebbend genoeg is om op te vertrouwen.

De opdracht

Zyphe draait KYC-, KYB- en AML-checks op een privacy-first ontwerp. Er is geen centrale opslag van persoonsgegevens. Data wordt versleuteld en verdeeld over tienduizenden nodes, en is alleen te herstellen met genoeg van de stukken. Daarbovenop zet Zyphe AI-agents in die screeningalerts triëren en dossiers voorbereiden die een mens aftekent.

Voor de zakelijke kant had Zyphe bedrijfsdata nodig die bij dat ontwerp past. Geen bulkkopie van wereldwijde registers op de eigen servers. Een live antwoord uit de officiële bron op het moment van de check, met de feiten die een KYB-besluit nodig heeft: bestaat het bedrijf, is het actief, wat is het registratienummer, wie zijn de bestuurders, waar is het ingeschreven.

Wat we leveren

Live registeropvragingen via onze bedrijfsgegevens-API. Zyphe vraagt één bedrijf op als een check draait en krijgt het actuele registerrecord terug: juridische naam, registratienummer, rechtsvorm, status, statutair adres en bestuurders. 374 miljoen bedrijven in meer dan 200 landen, uit officiële registers.

De data blijft bij de bron tot hij nodig is. Zyphe neemt wat de check vraagt, en niets meer.

Wat veranderde

De KYB-checks van Zyphe draaien op registerwaarheid zonder het privacymodel te breken waar het platform op gebouwd is. De AI-agents krijgen iets wat ze hard nodig hebben: gezaghebbende bedrijfsfeiten om een alert tegen af te zetten. Noemt een screeninghit een bedrijf met een vergelijkbare naam in een ander land, dan beslecht het registerrecord de zaak. Vals-positieven worden weggestreept op bewijs in plaats van op gevoel.

Waarom het ertoe doet

Privacy-first compliance werkt alleen als de feiten één call verwijderd zijn. Wij zijn die call.