Ansvar för efterlevnad på en marknadsplats inkluderar KYC- (Know Your Customer) och KYB-verifiering (Know Your Business) som bekräftar vilka dina säljare är, åtgärder mot penningtvätt (AML) och sanktionsscreening som skyddar din plattform från illegala medel, samt löpande övervakning som fångar upp problem efter godkännande av säljare.
Finansiella institut skickar in miljontals rapporter om misstänkt aktivitet (SAR) årligen till myndigheter i USA, för att flagga potentiellt olagliga transaktioner. Vissa betalningsplattformar automatiserar en stor del av verifierings- och screeningarbetet, men plattformar äger fortfarande de riskbeslut som automatisering inte kan fatta, till exempel hur man hanterar en nära matchning eller en säljare vars ägarstruktur väcker frågor.
Nedan går vi igenom AML, sanktioner och krav på verklig huvudman, hur efterlevnaden förändras beroende på om du är en marknadsplats eller betalningsförmedlare, samt hur du utvärderar om din nuvarande struktur passar storleken och komplexiteten hos din säljarbas.
Viktiga lärdomar
Ansvaret för efterlevnad på en marknadsplats delas mellan plattformen, säljare med enskild firma och leverantören av betalinfrastruktur.
Vissa verktyg automatiserar identitetsverifiering, sanktionsscreening och löpande transaktionsövervakning, men plattformar måste fortfarande fatta vissa riskbaserade beslut.
Marknadsplatser och betalningsförmedlare har olika skyldigheter för efterlevnad beroende på hur direkt var och en kontrollerar riskbedömning och förflyttningen av medel.
Vilket ansvar för efterlevnad har en marknadsplats?
Att driva en marknadsplats innebär att man tar på sig arbete med efterlevnad som delas mellan tre parter: plattformen, säljare och leverantören av betalinfrastruktur.
Innan ni bygger behöver ni ett tydligt internt ägarskap för:
Onboarding av säljare: Vem som granskar ansökningar och fastställer acceptanskriterier
Identitetsverifiering: Vem som löser misslyckade eller omatchade kontroller
Transaktionsövervakning: Vem som bevakar mönsterändringar efter godkännande
Betalningsutförande: Vem som kontrollerar tidpunkter för utbetalningar och reservationer
Registerföring och eskalering: Vem som dokumenterar beslut och agerar på flaggningar
Vem hanterar KYC- och KYB-efterlevnad på en marknadsplats?
KYC- och KYB-flöden kan automatiseras av betalningsleverantörer, men plattformar ansvarar för att fatta riskbaserade beslut som automatisering inte kan hantera.
Innan en marknadsplats kan betala säljare måste de genomgå verifiering för KYC och KYB. KYC gäller för säljare med enskild firma, medan KYB gäller för registrerade företag. Ett KYC-flöde för en säljare med enskild firma samlar vanligtvis in registrerat namn, födelsedatum, adress och nummer på en myndighetsutfärdad id-handling, till exempel ett Social Security number i USA eller ett nationellt försäkringsnummer i Storbritannien. Ett KYB-flöde för en företagssäljare samlar in namn på juridisk enhet, registreringsnummer, företagsadress, branschklassificering och id-handling för alla som äger 25 % eller mer av företaget.
En betalningsleverantör som automatiserar KYB- och KYC-efterlevnad kan berätta om ett inskickat id-nummer inte matchar statliga register, eller att en dokumentuppladdning misslyckades med OCR-verifieringen (optisk teckenläsning), men kan inte ge råd om ifall säljaren ska få en andra chans eller om kontot ska stängas ned.
Plattformar behöver fatta sina egna beslut i scenarier som:
Namnomatchningar: En säljares registrerade namn på id-handlingen matchar inte namnet på hens bankkonto. Detta är vanligt hos nyligen gifta säljare eller säljare som använder ett särskilt företagsnamn (DBA).
Misslyckanden med dokumentkvalitet: Foton är suddiga, id-handlingar har gått ut eller det finns dokument i ett script som automatiserade verktyg inte kan tolka.
Brister i adressverifiering: En säljare verkar från en bostadsadress som inte matchar hens företagsregistrering.
Upprepade misslyckade försök: En säljare har misslyckats med verifieringen tre eller fyra gånger. Detta kan innebära förvirring eller ett försök att dölja identiteten.
Vad innebär skyldigheter gällande efterlevnad av AML, sanktioner och verkligt huvudmannaskap?
Efterlevnad av AML kräver löpande bedömning av huruvida pengar som rör sig genom en säljares konto verkar legitima. Detta inkluderar sanktionskontroll och efterlevnad kring verkligt huvudmannaskap.
Sanktionskontroll stämmer av varje säljare mot listor som USA:s Office of Foreign Assets Control (OFAC):s Specially Designated Nationals list, UK Sanctions List (UKSL) och EU:s konsoliderade lista. En matchning innebär att plattformen inte kan betala säljaren, oavsett transaktionens storlek. Screening av politiskt exponerade personer (PEP) flaggar säljare som innehar eller har nära anknytning till höga offentliga befattningar, såsom förtroendevalda, domare eller höga militära befäl, samt deras närmaste familjemedlemmar. En PEP-matchning diskvalificerar inte automatiskt någon, men kräver i regel utökad due diligence, såsom att närmare granska källan till deras medel och övervaka dem oftare.
Insamling av uppgifter om verklig huvudman (UBO) krävs enligt USA:s Corporate Transparency Act. Utlandsbildade enheter som är registrerade för att bedriva verksamhet i USA med ägare som inte är amerikanska personer måste identifiera och verifiera personer som äger 25 % eller mer av företaget. (De flesta inhemska amerikanska företagssäljare som bedriver verksamhet i USA har för närvarande ingen federal skyldighet att identifiera eller verifiera 25 %-ägare.) Enligt EU:s krav mot penningtvätt som träder i kraft i juli 2027 måste du identifiera och verifiera alla personer som äger 25 % eller mer av en företagssäljare.
Hur skiljer sig ansvaret för efterlevnad mellan marknadsplatser och betalningsförmedlare?
En marknadsplats kopplar samman köpare och säljare och underlättar betalning mellan dem. En betalningsförmedlare (PayFac) hanterar förflyttningen av medel. Med den här modellen överlåter marknadsplatsen en del av arbetet med efterlevnad samt ansvaret till PayFac-aktören. Marknadsplatsen förlitar sig på leverantörens kriterier för riskbedömning och riskmodeller, och behöver inte registrera sig självständigt hos kortbetalningsnätverk som betalningsförmedlare.
En PayFac tar ett mer direkt ansvar för själva betalningarna. Den registrerar sig direkt hos kortbetalningsnätverk som betalningsförmedlare och hanterar onboarding av underhandlare under sitt eget riskparaply och med sin egen logik för riskbedömning. Den har generellt sett en mer direkt exponering när en underhandlande säljare begår bedrägeri eller misslyckas med att leverera varor.
Marknadsplatser kan använda en lösning som Stripe Connect för att förenkla sin efterlevnad och samtidigt uppfylla lagstadgade krav. Connect låter företag som behöver orkestrera pengarörelser mellan flera parter integrera Stripe, för att på så sätt undvika de förskottskostnader och den utvecklingstid som vanligtvis krävs för betalningsförmedling.
Vad händer när övervakningen av efterlevnad på en marknadsplats brister?
En plattform med svag löpande övervakning blir ett attraktivt mål för bedragare. En säljare som klarade KYC och KYB utan anmärkning på dag ett kan fortfarande bli ett problem med efterlevnad i framtiden.
Löpande övervakning omfattar några återkommande kontroller:
Analys av transaktionsmönster: Bevakar plötsliga volymtoppar eller ökningar i andelen återbetalningar som inte matchar en säljares angivna verksamhet.
Återkommande förnyad sanktionsscreening: Kör kontroller konstant, eftersom sanktionslistor uppdateras utan förvarning, och en godkänd säljare kan bli sanktionerad vid en senare tidpunkt.
Periodiska uppdateringar av dokumentation: Begär uppdaterad information när en säljares registrering löper ut eller om hens uppgifter blir inaktuella.
Automatiserade lösningar gör en löpande riskbedömning mot transaktionsdata och flaggar konton som avviker från förväntade mönster, oavsett om det är en ovanlig koncentration av transaktioner med höga belopp eller aktivitet som inte matchar en säljares registrerade företagskategori.
Hur bör plattformar utvärdera sin metod för efterlevnad på marknadsplatsen?
Börja med att kartlägga vad dina mjukvarulösningar redan automatiserar mot vad som fortfarande kräver ett beslut från ditt team. Ditt team gör bedömningarna som följer på identitetsverifiering, sanktionsscreening och transaktionsövervakning: vad man ska göra vid en nära matchning, hur man hanterar en säljare som upprepade gånger misslyckas med verifieringen, vilket tröskelvärde som utlöser att man behöver granska manuellt, samt när ett konto stängs av jämfört med när det flaggas för mer information.
Bedöm därefter din säljarsammansättning. En plattform som genomför onboarding av säljare med enskild firma i ett land har en lättare börda för efterlevnad än en som gör onboarding av företag i ett dussin jurisdiktioner med olika tröskelvärden för verkligt huvudmannaskap och sanktionsregimer. Slutligen, se över era dokumenterade riskbaserade kriterier för att granska enligt ett fast schema, istället för att bara göra det när något går fel.
Så kan Stripe Connect hjälpa dig
Stripe Connect samordnar penningöverföringar mellan flera parter för programvaruplattformar och marknadsplatser. Det erbjuder snabb onboarding, inbäddade komponenter, globala utbetalningar och mycket annat.
Connect kan hjälpa dig att:
Lansera på några veckor: Använd Stripe-baserad eller inbäddad funktionalitet för att lansera snabbare och undvik de förskottskostnader och den utvecklingstid som vanligtvis krävs för betalningsförmedling.
Hantera betalningar i stor skala: Använd verktyg och tjänster från Stripe så att du inte behöver avsätta extra resurser för marginalrapportering, skatteformulär, risk, globala betalningsmetoder eller efterlevnad vid onboarding.
Expandera globalt: Hjälp dina användare att nå fler kunder i hela världen med lokala betalningsmetoder och möjlighet att enkelt beräkna omsättningsskatt, moms och GST.
Bygg upp nya intäktsströmmar: Optimera intäkterna genom att ta ut avgifter på varje transaktion. Monetarisera Stripes funktioner genom att aktivera betalningar i fysisk miljö, omedelbara utbetalningar, debitering av omsättningsskatt, finansiering, utgiftskort och mycket annat på din plattform.
Vanliga frågor om efterlevnad på en marknadsplats
Innehållet i den här artikeln är endast avsett för allmän information och utbildningsändamål och ska inte tolkas som juridisk eller skatterelaterad rådgivning. Stripe garanterar inte att informationen i artikeln är korrekt, fullständig, adekvat eller aktuell. Du bör söka råd från en kompetent advokat eller revisor som är licensierad att praktisera i din jurisdiktion för råd om din specifika situation.