Know Your Customer, kurz KYC, ist das Bündel regulierter Prüfungen, die Banken, Börsen und viele Onlinedienste vornehmen müssen, um festzustellen, wer ihre Kundschaft ist — Ausweisdokumente, Anschriften und mitunter biometrische Daten werden erhoben, um Betrug und Geldwäsche zu verhindern. Es ist eine Compliance-Pflicht, aus nachrichtendienstlicher Sicht aber auch eine Konzentration hochwertiger, an reale Menschen gebundener Identitätsdaten.
Für Ermittler ist KYC in zwei Richtungen bedeutsam. Es ist ein Mechanismus, der sonst pseudonyme Aktivität enttarnen kann — der Punkt, an dem eine Kryptowährungsadresse oder ein Onlinekonto mit einer geprüften Rechtsidentität verbunden wird, wertvoll für Sorgfaltsprüfung und Finanzaufklärung. Es ist zugleich ein Risiko: KYC-Unterlagen sind ein bevorzugtes Ziel für Angriffe, und geleakte KYC-Daten legen genau die sensiblen Identitätsinformationen offen, die das Verfahren schützen sollte.