¿Qué es el KYC en cripto? Los cinco datos sin los que ningún exchange te deja operar

KYC significa «Know Your Customer», en español «conoce a tu cliente», y designa la verificación de identidad que todo exchange de criptomonedas autorizado realiza antes de tu primera compra. Indicas tu nombre, tu fecha y tu lugar de nacimiento, tu nacionalidad y tu domicilio, y el exchange coteja estos datos con un documento de identidad oficial. En Alemania ningún proveedor puede abrirte una cuenta sin esta verificación, ni siquiera si solo quieres cambiar 20 euros a Bitcoin.

La obligación procede de la ley alemana contra el blanqueo de capitales (Geldwäschegesetz, GwG). Desde que se aplica el reglamento europeo de criptoactivos MiCA, la GwG nombra expresamente a los proveedores de servicios de criptoactivos como sujetos obligados, al mismo nivel que los bancos, las entidades de pago y las empresas de servicios de inversión. En la práctica, la verificación de identidad no es un modelo de negocio del exchange ni un capricho, sino un requisito legal. Si buscas un exchange debidamente autorizado, la comparativa de exchanges de criptomonedas regulados recoge los proveedores con licencia, y todos ellos exigen KYC.

Esta guía explica qué datos entregas, qué procedimientos existen, qué se sigue comprobando después de abrir la cuenta y qué cambiará todavía hasta julio de 2027. Si estás empezando, te conviene leer antes la introducción ¿Qué es una criptomoneda?

El KYC explicado: Know Your Customer en la ley contra el blanqueo

KYC es el término general para todos los pasos con los que una empresa financiera determina quién es su cliente y si la relación de negocio encaja con él. En el derecho alemán, estos pasos se llaman «obligaciones generales de diligencia debida» y figuran en el artículo 10 de la GwG. Comprenden cuatro tareas básicas:

• Identificación: el exchange recoge tus datos personales y los comprueba con un documento.
• Titular real: el exchange aclara si actúas por cuenta propia o por cuenta de otra persona. El titular real es aquel a quien, en última instancia, pertenece realmente el dinero.
• Finalidad de la relación de negocio: indicas para qué quieres usar la cuenta, por ejemplo para un plan de ahorro o para compras ocasionales.
• Consulta PEP: el exchange comprueba si eres una persona con responsabilidad pública. Así se denomina a quienes ocupan un cargo público destacado, así como a sus familiares y allegados.

A esto se suma la supervisión continua. Por tanto, el KYC no termina con la foto de tu documento: la verificación acompaña a tu cuenta mientras exista. El artículo 10, apartado 9, de la GwG traza un límite claro: si el exchange no puede cumplir estas obligaciones, no puede iniciar la relación de negocio o debe ponerle fin.

Cinco datos obligatorios del KYC según el artículo 11 y qué documentos valen

Qué datos debe recoger el exchange lo fija con precisión el artículo 11, apartado 4, de la GwG. En el caso de una persona física son cinco datos:

1. Nombre y apellidos
2. Lugar de nacimiento
3. Fecha de nacimiento
4. Nacionalidad
5. Domicilio

Según el artículo 12 de la GwG, el exchange comprueba estos datos con un documento de identidad oficial vigente y con fotografía, es decir, en la práctica, con tu documento nacional de identidad o tu pasaporte. El permiso de conducir no basta, porque no cumple la obligación de identificación dentro de Alemania. Conforme al artículo 8, el exchange registra además de qué documento se trata, qué número tiene y qué autoridad lo expidió. Hace una copia del documento presentado o lo registra de forma digital; la ley le otorga expresamente el derecho y la obligación de hacerlo.

Muchos exchanges piden más que estos cinco puntos: número de teléfono, correo electrónico, profesión, el importe que piensas invertir o el origen de tu dinero. Una parte sirve para la evaluación del riesgo y otra para comunicarse contigo. Obligatorios en sentido estricto son solo los cinco datos y la comprobación con el documento.

Videoidentificación, DNI electrónico y firma: los procedimientos de verificación KYC

La ley admite varias vías para verificar tu identidad. Cuáles ofrece un exchange lo decide él mismo. Las tres más habituales, de un vistazo:

Videoidentificación

En la videoidentificación sostienes tu documento frente a la cámara de tu smartphone o portátil, lo inclinas cuando te lo piden para que se vean los elementos de seguridad y muestras tu cara para compararla con la foto. Los requisitos mínimos de este procedimiento los estableció el supervisor financiero alemán BaFin en su circular 3/2017 (GW) sobre videoidentificación. Muchos proveedores trabajan para ello con empresas especializadas, cuyos nombres verás durante el proceso.

Función de identificación en línea (eID)

La prueba electrónica de identidad prevista en el artículo 18 de la ley alemana del documento de identidad lee los datos directamente del chip de tu documento. Necesitas un smartphone con NFC y tu PIN de seis cifras. La ventaja: no hay videollamada y, como los datos proceden directamente del chip, se descartan los errores de escritura.

Firma electrónica cualificada

Menos habitual es la verificación mediante una firma electrónica cualificada conforme al reglamento europeo eIDAS. En ese caso, la primera transacción debe proceder además de una cuenta de pago a tu nombre. Por eso algunos proveedores exigen una primera transferencia desde tu propia cuenta corriente.

KYC y AML: dónde termina la verificación de identidad y empieza el control del blanqueo

Los términos KYC y AML se confunden a menudo. AML significa «Anti-Money Laundering», es decir, la lucha contra el blanqueo de capitales. El AML es el objetivo y el KYC una de las herramientas para alcanzarlo. La verificación de identidad responde a la pregunta de quién eres. El control del blanqueo responde a la pregunta de si tus transacciones encajan con lo que el exchange sabe de ti.

Por eso el exchange sigue atento después de abrir la cuenta. El artículo 10 de la GwG exige una supervisión continua de la relación de negocio, incluidas las transacciones. Si durante años compras por 50 euros al mes y de repente ingresas 80.000 euros, llama la atención. Eso no significa que haya algo irregular, solo que el exchange tiene que preguntar.

Origen de los fondos y condición de PEP: cuándo pide el exchange más justificantes

Si el exchange detecta un riesgo mayor, se aplican las obligaciones reforzadas de diligencia debida del artículo 15 de la GwG. Los desencadenantes típicos son los ingresos elevados, la condición de PEP o las transferencias desde países con un riesgo de blanqueo elevado. En ese caso, el exchange pregunta por el origen de los fondos, en la jerga «Source of Funds», es decir, la prueba de dónde procede el dinero concreto que ingresas.

Según el caso, sirven como justificantes las nóminas, la escritura de venta de un inmueble, un certificado de herencia o los extractos de otro proveedor en el que vendiste criptoactivos. Ten esa documentación preparada antes de mover sumas importantes. Un exchange que congela un ingreso hasta aclararlo actúa conforme a la ley, no de forma arbitraria.

Travel Rule desde diciembre de 2024: los datos KYC viajan con cada transferencia cripto

Desde el 30 de diciembre de 2024 se aplica en la UE el Reglamento (UE) 2023/1113 relativo a la información que acompaña a las transferencias de fondos y de determinados criptoactivos, conocido como TFR o Travel Rule. El reglamento traslada a los criptoactivos una norma de los pagos tradicionales: quien envía criptomonedas de un exchange a otro transmite los datos del ordenante y del beneficiario. Entre ellos figuran el nombre, la dirección de la cartera o el número de cuenta y, según el caso, el domicilio o la fecha de nacimiento.

A diferencia de las transferencias bancarias, entre dos proveedores de servicios de criptoactivos no hay importe mínimo. Los datos viajan, por tanto, incluso en una transferencia de 30 euros. Por eso tu exchange suele preguntarte, antes de un retiro a otra plataforma, quién es el beneficiario y en qué proveedor tiene su cuenta. Si los datos no coinciden, el exchange receptor puede retener los fondos hasta que se completen.

Cartera propia y umbral de 1.000 euros: la prueba en las direcciones autoalojadas

Una dirección autoalojada es una cartera cuyas claves privadas guardas tú mismo, por ejemplo en una cartera hardware o en una app de cartera sin cuenta de exchange detrás. Para las transferencias a estas direcciones rigen normas propias. Según el artículo 14 del reglamento, cuando una transferencia a una dirección autoalojada supera los 1.000 euros, el exchange debe adoptar medidas adecuadas para determinar si la dirección te pertenece o está bajo tu control.

Cómo lo comprueba lo decide el propio exchange. Son habituales una confirmación en la app, un mensaje firmado con la clave privada o una prueba obtenida directamente del software de la cartera. En la práctica: no dejes para el último momento tu primer retiro importante a la cartera hardware, porque la verificación puede llevar algo de tiempo. La autocustodia sigue estando permitida; la norma solo exige la prueba.

Identificación fiscal y DAC8: lo que el exchange comunica desde 2026 a Hacienda en Alemania

Desde este año, el KYC incluye un dato más que no tiene nada que ver con el blanqueo. El 1 de enero de 2026 entró en vigor en Alemania la ley de transparencia fiscal de criptoactivos (KStTG). Transpone la directiva europea DAC8, la octava versión de la directiva sobre cooperación administrativa en el ámbito de la fiscalidad. Con ella, los proveedores de servicios cripto comunican las transacciones de sus clientes a la Oficina Central Federal de Impuestos (BZSt). El primer periodo de comunicación es el año natural 2026 y, según un resumen de la auditora KPMG, la declaración vence el 31 de julio de 2027.

Para que la comunicación pueda asignarse a tu expediente fiscal, los exchanges te piden el número de identificación fiscal. Si abriste la cuenta antes de 2026, el exchange tiene que obtener ese dato a posteriori. Para tu declaración de la renta no cambia lo esencial: según el derecho alemán vigente, las ganancias de operaciones privadas de venta de criptoactivos dentro del año siguiente a la compra tributan, y pasado ese periodo de tenencia quedan exentas. Lo nuevo es que Hacienda podrá cotejar los datos del exchange con lo que tú declares.

Protección de datos en el KYC: cinco años de conservación y el riesgo de filtraciones

Muchos lectores preguntan qué pasa con la copia del documento y la grabación de vídeo después de la verificación. La respuesta está en el artículo 8, apartado 4, de la GwG: el exchange debe conservar los registros durante cinco años. El plazo empieza al cierre del año natural en que termina la relación de negocio. Si cierras tu cuenta en junio de 2027, tus datos quedarán guardados hasta finales de 2032. Deben destruirse como muy tarde a los diez años.

El exchange solo puede usar los datos KYC para los fines de la ley contra el blanqueo y las obligaciones legales de comunicación. Además rige el Reglamento General de Protección de Datos, de modo que tienes derecho de acceso. En cambio, no puedes exigir su supresión antes de que venza el plazo, porque prevalece la obligación legal de conservación.

Queda un riesgo residual: los datos de identidad son valiosos para los estafadores y las filtraciones en proveedores financieros ocurren. Cómo puede desarrollarse un caso así lo muestra nuestra información sobre la filtración de datos de Revolut, tras la cual el banco paga nuevos documentos de identidad a 680 afectados. Puedes reducir el riesgo si solo abres cuentas en proveedores con licencia de la UE, cierras las que ya no necesitas y nunca envías tu documento por correo electrónico o mensajería cuando alguien te lo pide supuestamente en nombre de un exchange.

¿Existe un exchange MiCA sin verificación de identidad?

Con MiCA, los proveedores de servicios de criptoactivos en la UE necesitan una autorización, y con la autorización llegan las obligaciones de la normativa contra el blanqueo. Qué exige el reglamento a las empresas lo explica nuestro resumen sobre la licencia MiCA y las obligaciones de las empresas cripto. Por eso no existe un exchange autorizado sin KYC. Un proveedor que te promete abrir una cuenta sin ningún documento y a la vez presume de licencia de la UE merece desconfianza.

Aun así, hay vías sin documento, solo que no a través de un exchange autorizado: los exchanges descentralizados, en los que operas directamente desde tu cartera, el comercio entre particulares o el intercambio en una app de cartera. Qué opciones quedan con MiCA y dónde están sus límites lo muestra la guía Exchanges de criptomonedas sin KYC. La vía para comprar Bitcoin en concreto la describe Comprar Bitcoin sin KYC. Ten en cuenta que, sin un proveedor regulado, tampoco tienes a quién dirigirte si algo sale mal.

¿Qué pasa si falla el KYC?

Si el exchange rechaza tu verificación, suele deberse a cuestiones formales: un documento caducado, un domicilio que no coincide con el documento, una foto borrosa o un nombre escrito de forma distinta a la de tu cuenta corriente. Revisa estos puntos antes de un segundo intento. No siempre recibirás una explicación detallada, porque ante una sospecha de blanqueo la GwG prohíbe al exchange informarte.

AMLR desde julio de 2027: la UE prohibirá entonces expresamente las cuentas cripto anónimas

La siguiente etapa ya está publicada en el Diario Oficial. El reglamento europeo contra el blanqueo de capitales, AMLR, Reglamento (UE) 2024/1624, se aplicará directamente en todos los Estados miembros a partir del 10 de julio de 2027 y sustituirá gran parte de la normativa nacional en la materia. Su artículo 79 prohibirá entonces a las entidades de crédito, a las entidades financieras y a los proveedores de servicios de criptoactivos mantener cuentas anónimas de criptoactivos o cuentas que permitan ocultar en gran medida las transacciones, también mediante criptomonedas que refuerzan el anonimato. Se refiere a las privacy coins, cuyas transacciones no pueden rastrearse en la blockchain.

Para los titulares de una cuenta normal en un exchange cambia poco, porque su KYC ya está completo hoy. El AMLR se notará sobre todo en dos puntos: las normas serán iguales en toda la UE y la nueva autoridad europea contra el blanqueo, AMLA, con sede en Fráncfort del Meno, supervisará directamente en el futuro a determinados grandes proveedores. Un KYC realizado en un exchange de Francia o de los Países Bajos seguirá entonces los mismos requisitos que en un proveedor alemán.

Verificación KYC: documento, domicilio registrado e identificación fiscal a mano

Antes de registrarte en un exchange, merece la pena echar un vistazo rápido a tu documentación. Te ahorra una videollamada interrumpida y días en la cola de espera.

1. Elige un exchange autorizado: compara proveedores con licencia de la UE, comisiones y procedimientos de verificación en la comparativa de los mejores exchanges de criptomonedas. Fíjate en si el exchange ofrece la identificación en línea si no quieres hacer una videollamada.
2. Prepara el retiro a tu propia cartera: si más adelante quieres custodiar tú mismo tus criptomonedas, configura la cartera hardware antes de la primera transferencia importante. Dispositivos y precios figuran en la comparativa de carteras hardware.
3. Lleva un registro fiscal ordenado: como el exchange comunica tus transacciones a la Oficina Central Federal de Impuestos desde 2026, tu propio registro debe coincidir con esos datos. Encontrarás un programa adecuado entre las herramientas fiscales cripto y gestores de cartera.

(5 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)