Uzaktan kimlik tespitinde artık önce eID ve EUDI cüzdanı geliyor.
Belge, selfie ve video ident yasaklanmıyor ama ancak gerekçesi kaydedilirse kullanılabilecek. Cüzdanlar Aralık 2026'da, yeni kurallar Temmuz 2027'de geliyor. [6] [10]
Avrupa'da KYC kurallarını bu sonbahar regülatör yeniden yazdı. Pasaport ve selfie ile kimlik doğrulama ikinci plana düşüyor, yerine devletin verdiği dijital kimlik geliyor. Pazarı, oyuncuları, paranın nereye gittiğini ve ürünlerde nelerin eksik olduğunu İngiltere ile karşılaştırarak anlattık.
Uzaktan kimlik tespitinde artık önce eID ve EUDI cüzdanı geliyor.
Belge, selfie ve video ident yasaklanmıyor ama ancak gerekçesi kaydedilirse kullanılabilecek. Cüzdanlar Aralık 2026'da, yeni kurallar Temmuz 2027'de geliyor. [6] [10]
Selfie ve belge uzmanları iki taraftan baskı altında.
Bir yanda yeni kurallar eID sağlayıcılarını öne çıkarıyor, diğer yanda yeni gelenler tam KYC'yi 0,33 dolara satıyor. Ayakta kalmak isteyenler KYB ve izleme şirketleri satın alıyor. [17] [23]
Büyüme KYB'de, sürekli izlemede ve denetim kanıtında.
Tek seferlik kontrol ucuzlarken şirketleri tanımak ve müşteriyi hayatı boyunca izlemek büyüyor. Bir KYB veri sağlayıcısı bir yılda yüzde 46 büyüdü. [26]
Bu pazarda teknoloji büyük ölçüde hazır. Zor olan karar vermek: hangi yöntem, hangi sağlayıcı ve denetimde bunu nasıl savunacaksınız. 2027'de bankalar ve fintechler bu soruları yeniden cevaplamak zorunda kalacak.
İlk dönemin yıldızları sadece ilk katmandaydı. Bugün zincirin tamamını tek sözleşmeyle satabilen öne geçiyor.
| Pazar | 2025 | 2030 | Yıllık büyüme |
|---|---|---|---|
| Avrupa, UK dahil [1] | 3,53 mlr $ | 7,72 mlr $ | %16,9 |
| UK [2] | 0,85 mlr $ | 1,83 mlr $ | %16,5 |
| ABD [1] | 4,34 mlr $ | 8,16 mlr $ | %13,5 |
| Dünya [1] | 14,34 mlr $ | 29,32 mlr $ | %15,4 |
Rakamlar kaynağa göre değişiyor, IMARC aynı UK pazarını 521 milyon dolar olarak veriyor [3]. Kesin değerden çok yönü önemli: Avrupa dünya ortalamasından hızlı büyüyor.
En büyük alan KYC, KYB ve onboarding, en büyük müşteri bankalar ve sigortacılar. En hızlı büyüyen sektör kumar ve oyun, en hızlı büyüyen ülke İtalya. [1]
Hizmetler yazılımdan hızlı büyüyor [1]. Şirketler API'nin yanında kurulum, inceleme ekibi ve operasyon desteği de satın alıyor. Çoğu zaman asıl rakip başka bir yazılım değil, Excel ve insan gücü.
AMLA, müşteri tanıma standartlarının son taslağını 30 Eylül 2026'da Komisyon'a gönderdi. Uzaktan kimlik tespitinde öncelik eID, EUDI cüzdanı ve nitelikli güven hizmetlerinde. Diğer yöntemler ancak müşteri şubeye gelemiyorsa ve eID'si yoksa, gerekçesi kaydedilerek kullanılabilecek. [6] [7]
Ana yöntem. Yeterli güvence seviyesi olan her eID kabul ediliyor. [6][7]
Ana yöntem. Bankalar Aralık 2027'ye kadar kabul etmek zorunda. [9][10]
Ana yöntem. Şubede bile kullanılabiliyor. [6]
Yedek. Müşterinin eID'si yoksa, gerekçesi kaydedilerek. [6][7]
Yedek, daha sıkı şartlarla. [8]
27 ülke artık aynı metni uygulayacak.
AMLR Temmuz 2027'de yürürlüğe giriyor. AMLA 2028'den itibaren yaklaşık 40 kurumu doğrudan denetleyecek. Sağlayıcılar tek ürünle tüm AB'ye satabilecek, bu da fiyat rekabetini artıracak. [4] [5]
Saldırı sayısı düşüyor, saldırılar gelişiyor.
Gelişmiş saldırıların payı bir yılda yüzde 10'dan 28'e çıktı. Biyometrik dolandırıcılık girişimlerinin beşte biri deepfake. Tek başına selfie artık yeterince güvenli değil. [12] [13]
Şirketlerin gerçek sahiplerine ulaşmak zorlaştı.
Gerçek sahip sicilleri 2022'den beri herkese açık değil. Fransa ve Danimarka erişimi kısıtladı, Çekya sicili tamamen kapattı. Beş ülkeden şirket müşterisi olan banka beş ayrı yolla uğraşıyor. [15] [16]
eID ile cüzdanları tek akışta birleştiren sağlayıcılar öne geçecek. Türkiye'den gelen kimlik şirketleri burada avantajlı: Türkiye'de bankalar 2021'den beri çipli kimliği NFC ile okuyarak uzaktan müşteri ediniyor [46]. Avrupa bu modele yeni geçiyor.
Her tipi iki eksene yerleştirdik: zincirin ne kadarını satıyor ve 2027 kurallarına ne kadar hazır. Puanlar 0 ile 10 arasında ve bizim tahminimiz. Bir kareye ya da isme dokun.
Çok sayıda ulusal eID, nitelikli e-imza, BaFin'in tanıdığı yöntemler.
Avrupa dışında zayıf, satın almalardan gelen parçalı ürünler.
KYB ve sürekli izlemeyi ekleyip zincirin tamamını satmak.
| Oyuncu | Ne biliniyor | Bizce anlamı |
|---|---|---|
| Signicat | 2023'te gelir yüzde 35 artışla 1 milyar NOK'u aştı. NFC çip okuma şirketi Inverid'i aldı. [27] [18] | En geniş eID ağı. Yeni kurallardan en çok o kazanabilir. |
| IDnow | 2024 geliri 79 milyon euro. Corsair Capital Mart 2025'te çoğunluk hissesini aldı. [19] [20] | Video ident'e çok bağlı. O yöntem yedeğe düştükçe değişmesi gerekecek. |
| Sumsub | Fiyatını açıkça yayımlayan az sayıdaki büyük oyuncudan biri. Değerlemesi 1 milyar doları geçti. [21] [17] | Her şeyi tek sözleşmede satan modelin en güçlü örneği. |
| Veriff | Fiyatlar 0,80 dolardan başlıyor. Şubat 2026'da KYB şirketi Vespia'yı aldı. [22] [24] | Sadece kimlik doğrulayan bir şirketten platforma geçmeye çalışıyor. |
| GBG | Mart 2026'da biten yılda 285 milyon sterlin gelir, yüzde 3,2 büyüme. [25] | Veri ağırlıklı eski oyuncular yavaş büyüyor. |
| Kyckr | Haziran 2026'da biten yılda geliri yüzde 46 arttı. [26] | KYB verisi pazarın en hızlı büyüyen kısmı. |
| Didit | Tam KYC 0,33 dolar, ayda 500 kontrol ücretsiz. [23] | Fiyatları aşağı çeken oyuncu. |
| Vaat | Kim söylüyor | Kime satıyor | 2027 sonrası |
|---|---|---|---|
| Regülatörün onayladığı yöntem bizde | IDnow, Signicat, Namirial | Banka, sigorta, yatırım | eID tarafı güçlü |
| En hızlı karar, en yüksek dönüşüm | Veriff | Neobank, oyun, platform | AB bankacılığında zorlaşıyor |
| Tek sözleşme, tüm uyum | Sumsub, Persona, Ondato, iDenfy | Kripto, iGaming, ödeme, fintech | Güçlü |
| Dolandırıcıyı biz yakalarız | Entrust, iProov, Au10tix | Riskli sektörler | Herkesin sunduğu bir özellik oluyor |
| En çok veri bizde | Moody's, Experian, LexisNexis, GBG | Büyük bankalar | Güvenli ama yavaş |
| Sicile canlı bağlanırız | Kyckr, Topograph, kompany | KYB platformları, bankalar | Değeri artıyor |
| Açık fiyat, ücretsiz başla | Didit ve büyüklerin self servis paketleri | Girişimler, küçük hacim | Kurumsal güven henüz yok |
Bir kez doğrulanan kullanıcı başka bir uygulamada baştan başlamıyor. EUDI cüzdanı aynı şeyi ücretsiz sunacağı için özel şirketlerin bu alandaki geleceği belirsiz.
Şirketi, sahiplerini ve yetkililerini aynı ekranda doğrulamak. Veriff'in Vespia'yı alması bunun için. [24]
Sumsub, bir sonraki adımın kişi adına iş yapan ajanları doğrulamak olduğunu söylüyor. [43] Bir ajan senin adına hesap açtığında ya da ödeme yaptığında üç soru çıkıyor: Bu ajan kime ait? Hangi yetkiyle ve hangi limite kadar çalışıyor? Yetkisi geri alınabiliyor mu? Bugün daha çok bir pazarlama cümlesi. Ama ajanlar yaygınlaştıkça kişi, şirket ve yetki bilgisini birleştiren yeni bir ürün alanı doğacak.
Kurumsal bir müşteriyi almak üç dört ayı bulabiliyor [35]. Şirket belgeleri, hissedar listesi, yurt dışındaki ortak şirketin evrakları ve tercümeler için gidip gelen e-postalar süreci uzatıyor [34]. Bir KYB dosyasını adım adım aç.
Sicil kaydını istemek, PDF beklemek, yurt dışındaki şirket için o ülkenin siciline ayrıca gitmek.
Tek API'den resmi sicil kaydını ve belgeleri çeken servisler. Kyckr 300'den fazla sicile bağlı. [26]
Birbirine bağlı AB sicilleri ve Avrupa İş Cüzdanı ile tek sorgu yeterli olabilir. [37]
Gün sayıları iki katmanlı bir AB şirketi için bizim tahminimiz. Kaynaklar sadece yönü doğruluyor: elle yapılan KYB haftalar, otomatik akış saatler ya da günler sürüyor. [34] [36]
Komisyon Kasım 2025'te şirketler için ayrı bir cüzdan önerdi. Şirket bilgilerini ve yetki belgelerini taşıyacak, bankaların KYB'sini kolaylaştıracak. [37] [38]
Şirketin kimliğini ve yetkilinin yetkisini dijital olarak imzalayan bir belge. Bankalar müşterinin LEI'sini hesap açarken kendileri de çıkarabiliyor. [39]
Gerçek sahip sicilleri birbirine bağlanıyor ve beş yıllık sahiplik geçmişi isteniyor. Ama ülkelerin erişim kuralları hâlâ farklı. [15]
Ortaklık sözleşmesini okuyup sahiplik zincirini çıkaran, taramayı aynı anda yapan ve kararı kaydeden araçlar. Dotfile gibi şirketler bunu satıyor. [36]
Bir kez doğrulanan şirketin profili, şirketin izniyle bankadan bankaya taşınıyor. Şirkette bir değişiklik olunca herkes aynı anda haberdar oluyor.
Şirketi en iyi tanıyan mali müşavir ya da noter, şirket bilgilerini dijital olarak onaylıyor. Banka belge istemek yerine bu onayı kontrol ediyor.
İnsanlar için dijital kimliği devlet veriyor. Şirketler için böyle bir kimlik henüz yok. Bu boşluğu dolduran sadece kontrolleri değil, şirketlerin bankalarla ilişkisini de eline alır.
Ürünler birbirine çok benzediği için iyi anlatan kazanıyor. Öne çıkan yedi yöntem:
AMLA standartları açıklandığı hafta IDnow, Signicat, Fourthline ve Shufti aynı konuda rehber yayımladı. Takvimdeki her tarih bir webinar ve bir kontrol listesi demek.
"En iyi KYC sağlayıcıları" ve "X ile Y karşılaştırması" gibi sayfalar onlarca dilde yayımlanıyor. Hedef sadece Google değil, alıcıların artık soru sorduğu yapay zeka asistanları. Açık fiyatlar, tablolar ve sık sorulan sorular burada çok işe yarıyor. [23]
Sumsub fiyat sayfasında bile Chartis ve KuppingerCole rozetlerini gösteriyor. Bankaların satın alma ekipleri bu sıralamalara hâlâ bakıyor. [21]
Sumsub partnerlerine iki seçenek sunuyor: müşteri yönlendirip komisyon almak ya da ürünü kendi adıyla satmak. BaaS şirketleri ve danışmanlar bu kanalın doğal parçası. [45]
Yoti, İngiltere'de yaş doğrulama zorunlu olurken eğlenceli bir sosyal medya kampanyası yaptı. Uygulaması İngiltere'de 6 milyon indirmeyi geçti. [44]
Hiçbir sağlayıcı son kullanıcıyla konuşmuyor. Reddedilen ve bekletilen insanlar yorumlarda şikayet ediyor, ama sağlayıcılar sadece şirketlere anlatıyor.
Çoğu sağlayıcı doğrulama başına ücret ve aylık minimumla çalışıyor. Hesap sadece yayımlanmış liste fiyatlarıyla yapıldı. Ek ücretler ve kurumsal indirimler dahil değil.
Taralı çubuk, kullanım minimumun altında kaldığı için minimum tutarın ödendiği yer. Küçük şirketler tam burada sağlayıcıya bağlanıyor.
Bankalara ve büyük hacimlere ciddi indirimler veriliyor. Bazı sağlayıcıların büyük bir referans müşteriyi kazanmak için bir süre ücretsiz çalıştığı da konuşulur. Liste fiyatı pazarlığın sadece başlangıcı.
Tek seferlik kontrol ucuzladıkça, müşteriyi hayatı boyunca izlemek ve denetimde kanıt sunmak para kazandıracak.
Büyük veri şirketleri dijital oyuncuları satın alıyor: Entrust Onfido'yu, Experian KYC360'ı, LexisNexis IDVerse'i, Moody's kompany'yi aldı [55]. Ama yorumlara bakınca sorun hep aynı yerde: reddedilen kullanıcıyla kimse ilgilenmiyor.
Geçerli belge, iyi ışık, yine reddedildim. Açıklama yok.
Bir sağlayıcının yorum sayfasındaki şikayetlerin çoğu bu. Bazı kullanıcılar kazandığı parayı bile çekemiyor. [29]
Uygulama sağlayıcıya, sağlayıcı uygulamaya yönlendiriyor.
Kararı şirket veriyor, ekranı sağlayıcı tasarlıyor, sorumluluk arada kalıyor. [31]
Belediyeden aldığım ikamet belgesi bile kabul edilmedi.
Almanya'daki Meldebestätigung örneği. Olmayan bir VPN'i kapatmayı isteyen hata mesajları da sık geçiyor. [29]
40 dakika bekledim, görüşme sekiz kez koptu.
Deneyim büyük ölçüde karşına çıkan görevliye bağlı. Bir rakip DACH pazarına tam bu sorunla girdi. [30] [54]
Döngüye giren başvurular, selfie'de yanlış ret, kredi geçmişi olmayana ret.
G2, Gartner ve Reddit yorumlarında büyük sağlayıcıların hepsinde aynı üç şikayet var. Gençler ve ülkeye yeni gelenler en çok reddedilenler. [28] [32]
Minimumlar hacmimize uymuyor, fatura anlaşılmıyor.
KYB'de hacim büyüyünce neredeyse her sağlayıcı özel sözleşme ve yıllık minimum istiyor. [33]
| Boşluk | Bugün kimde | Fırsat |
|---|---|---|
| Reddin açıklanması ve itiraz | Kimsede | Kullanıcıya nedenini ve ne yapabileceğini söyleyen bir katman |
| Reddedilen kullanıcıya destek | Şirket ile sağlayıcı arasında | Ortak destek, tek bilet numarası |
| Ülkeye yeni gelen müşteri | Kısmen kredi büroları | Göçmen, öğrenci ve diaspora için farklı veri ve belgeler |
| Yerel belgeler | Parça parça | Ülke ve dil bazında daha geniş belge desteği |
| Yedek yöntem gerekçesi | Yeni yeni | Gerekçeyi otomatik kaydeden modül |
| Şirket pasaportu | Neredeyse kimsede | Bankadan bankaya taşınan şirket profili |
| Küçük hacme uygun fiyat | Yeni gelenler | Minimumu olmayan, ek ücretleri açık paketler |
Deniz İzmir'den Berlin'e taşınan bir yazılımcı. Hayali bir karakter, ama yaşadıkları gerçek yorumlardan ve kurallardan derlendi. Bir yıla dokun.
40 dakikalık görüntülü görüşme
Deniz İzmir'den Berlin'e taşınıyor. Banka hesabı için 40 dakika bekliyor, görüşme iki kez kopuyor. Üçüncüsünde görevli pasaportunu kameraya tek tek göstermesini istiyor.
Video ident ana yöntem oldukça bekleme süreleri sorun olmaya devam edecek. 2027'den sonra bu yöntem yedeğe düşüyor.
İngiltere ulusal dijital kimliği Temmuz 2026'da iptal etti ve kimlik doğrulamayı devletin sertifikalandırdığı özel şirketlere bıraktı.
| AB | İngiltere | |
|---|---|---|
| Kurallar | AMLR, Temmuz 2027'den itibaren 27 ülkede aynı [4] | Kendi kara para kuralları |
| Dijital kimlik | Her ülke Aralık 2026'ya kadar EUDI cüzdanı sunuyor [9] | Ulusal kimlik planı 21 Temmuz 2026'da iptal edildi [40] |
| Uzaktan doğrulama | Önce eID ve cüzdan, belge ve selfie yedek [6] | Sertifikalı sağlayıcılar, belge ve selfie ana yöntem |
| Sertifika | eIDAS güvence seviyeleri | Eylül 2026'da 47 sağlayıcıdan 65 sertifikalı hizmet [41] |
| Şirket sicili | Gerçek sahip sicilleri herkese açık değil [15] | Sicil açık. Companies House Kasım 2025'ten beri yöneticilerin kimliğini doğruluyor [42] |
| Yerel oyuncular | Signicat, IDnow, Namirial, WebID, Nect, Fourthline | GBG, Experian, Yoti, Credas, Thirdfort |
İngiltere kimlik doğrulama pazarı, 2025 [2]
sertifikalı doğrulama hizmeti, Eylül 2026 [41]
2025'in ikinci yarısında yapılan yaş kontrolü, önceki altı ayın 23 katı [47]
bir yılda deepfake saldırılarındaki artış [43]
Deniz aynı gün iki hesap açıyor: biri Berlin'de bir bankada, biri Londra'da bir fintechte. Adım adım ilerle.
AB'de ilk önerilen yöntem devletin verdiği cüzdan.
İngiltere'de devlet kimliği yok. Seçenek sertifikalı bir uygulama ya da belge.
AB'de eID'ye bağlanabilen, İngiltere'de devletten sertifika alan sağlayıcı öne geçiyor. AB'de yedeğe düşen selfie ve belge doğrulama İngiltere'de ana yöntem olarak kalıyor. İki pazara birden satan iki farklı ürünle çalışmak zorunda kalacak.
Bankaların çoğu yeni kurallar için sağlayıcılarını aynı dönemde gözden geçirecek. 2027'nin ilk yarısı bu yüzden satış için çok önemli. Kaynak verilmeyenler bizim tahminimiz.
İnsanlar EUDI cüzdanını yavaş benimserse yedek yöntemler pratikte ana yöntem olarak kalır.
Komisyon AMLA'nın standartlarını yumuşatırsa belge ile doğrulama yeniden eşit hale gelebilir. [7]
Büyük bir veri sızıntısı ya da deepfake skandalı pazara güveni bir gecede sarsabilir. Büyük bir sağlayıcının adı Ocak 2026'da bir veri ihlali bildiriminde geçti. [53]

insha'yı bir BaaS altyapısı üzerinde kurarken kimlik doğrulamada tek bir sağlayıcıya bağlıydık. Memnun olmadığımız zamanlar oldu ama ikinci bir sağlayıcı eklemek bizim elimizde değildi.
Bu yüzden RUUT'u İngiltere'de açarken ilk sorumuz şuydu: KYC'de de KYB'de de uzman, uçtan uca çalışan ve farklı durumlara çözüm sunabilen partner kim? Kimlik sağlayıcısı seçmek bir satın alma kararı gibi görünüyor, ama yıllarca birlikte yaşayacağınız bir ürün kararı.
2027 bu kararı yeniden vermek için iyi bir zaman. Kurallar değişiyor, fiyatlar düşüyor, pazarlıkta eliniz güçlü.
Mehmet Burak · fspark9
fspark9; bankaların, fintechlerin ve müşterisi olan şirketlerin doğru partneri seçmesine ve yeni kuralları ürün kararlarına çevirmesine yardım ediyor.
Bilgiler 2 Kasım 2026'da kontrol edildi. AMLA'nın standartları henüz taslak ve Komisyon tarafından değiştirilebilir. Pazar büyüklükleri araştırma şirketlerinin tahminleridir. Fiyatlar yayımlanmış liste fiyatlarıdır. Rekabet haritası puanları, KYB süreleri, beklentiler ve görüşümüz bölümleri fspark9 analizidir, hukuki tavsiye değildir.