Bei jeder Registrierung in einem deutschen Online-Casino läuft eine strenge Identitätskontrolle. Diese Prüfung trägt den Namen Know-Your-Customer-Verfahren, kurz KYC. Hinter dem englischen Begriff steckt ein gesetzlich vorgeschriebener Schutzmechanismus für Spielende und Anbieter. Er soll sicherstellen, dass nur volljährige Personen spielen, die sich eindeutig ausweisen können. Gleichzeitig erschwert er Geldwäsche, Mehrfachkonten und das Spielen trotz Sperre. Für neue Kunden bedeutet das zusätzlichen Aufwand bei der Anmeldung, dafür schützt das Verfahren auch ihr eigenes Konto vor Missbrauch.
Der Glücksspielstaatsvertrag aus dem Jahr 2021 regelt diese Pflicht klar. Die Gemeinsame Glücksspielbehörde der Länder, kurz GGL, überwacht die Einhaltung. Bis zur erfolgreichen Verifizierung darf der Anbieter das Spielkonto höchstens 72 Stunden lang freischalten. Einzahlungen sind dann auf 100 Euro begrenzt, Auszahlungen bleiben gesperrt. Anbieter können die vollständige Prüfung auch schon vor der ersten Einzahlung verlangen. Die Dauer der Prüfung hängt davon ab, wie schnell die eingereichten Nachweise lesbar und vollständig vorliegen. Vorbereitete Unterlagen verkürzen den Ablauf daher spürbar. Anbieter ohne deutsche Erlaubnis umgehen diese Prüfung teilweise, Spielenden fehlt dort der gesetzliche Spielerschutz.
Was hinter dem KYC-Verfahren steckt
Das KYC-Verfahren prüft drei Kernpunkte, bevor Auszahlungen möglich sind. Die Plattform kontrolliert Identität, Alter und Wohnsitz der spielenden Person. Anbieter mit deutscher Lizenz müssen die Angaben durch geeignete und zuverlässige Verfahren prüfen, etwa per Datenabgleich mit der Schufa. Die Behörde verlangt dabei eine eindeutige Zuordnung zu einer realen Person. Mehrfachkonten werden so technisch ausgeschlossen. Auch das zentrale Sperrsystem OASIS knüpft an diese Daten an. Die Prüfung läuft für alle Neukunden gleich ab, unabhängig von der Höhe der geplanten Einzahlung. Damit entsteht ein einheitlicher Standard über alle lizenzierten Anbieter hinweg.
Hinter dem Kürzel KYC steht ein internationaler Standard aus dem Bankenwesen. Deutsche Casinos haben dieses Modell inzwischen vollständig übernommen. Das Verfahren startet dann automatisch nach Eingabe der Stammdaten. Im Hintergrund laufen mehrere Datenbankabgleiche binnen weniger Sekunden, bevor das Konto aktiv wird. Die Plattformen dokumentieren jeden Prüfschritt revisionssicher. Diese Aufzeichnungen müssen außerdem mehrere Jahre aufbewahrt werden. Bei Unstimmigkeiten schaltet sich ein Mitarbeiter ein und fordert weitere Nachweise an. Diese manuelle Prüfung verlängert den Vorgang allerdings auf mehrere Stunden bis Tage.
Geldwäschegesetz als rechtliche Grundlage
Seit Februar 2013 gelten die Pflichten des Geldwäschegesetzes ausdrücklich auch für Glücksspiele im Internet. Paragraf 16 GwG enthält besondere Vorschriften für Internet-Glücksspiel. Er erlaubt beim Einrichten des Spielerkontos eine vorläufige Identifizierung, etwa anhand einer übersandten Ausweiskopie. Die vollständige Identifizierung muss der Anbieter unverzüglich nachholen, Auszahlungen sind erst danach zulässig. Einen Schwellenbetrag, unter dem die Sorgfaltspflichten entfallen, gibt es beim Internet-Glücksspiel nicht. Verdächtige Geldflüsse melden Casinos an die Financial Intelligence Unit. Die GGL führt zudem eigene Prüfungen zur Geldwäscheprävention durch.
Casinos gelten rechtlich als Verpflichtete im Sinne des GwG. Damit treffen sie ähnliche Pflichten wie Banken oder Versicherungen. Sie müssen beispielsweise wirtschaftlich Berechtigte ermitteln und politisch exponierte Personen erkennen. Bei jeder Geschäftsbeziehung gilt eine fortlaufende Überwachung sämtlicher Transaktionen, nicht nur die einmalige Erstprüfung. Auffällige Spielmuster lösen interne Compliance-Meldungen aus. Die zuständigen Behörden können bei Verstößen empfindliche Sanktionen verhängen. Für Spielende bedeutet das, dass Anbieter bei ungewöhnlichen Ein- oder Auszahlungen nachfragen und Nachweise zur Herkunft der Mittel verlangen können.
Jugendschutz durch verlässliche Altersprüfung
Minderjährige haben in lizenzierten Casinos keinen Zugang zum Spielbetrieb. Der Glücksspielstaatsvertrag fordert technische Verfahren zur Identifikation und Authentifizierung. Die Kommission für Jugendmedienschutz bewertet nach dem Jugendmedienschutz-Staatsvertrag Konzepte für Altersverifikationssysteme, wenn Verifizierungsanbieter sie zur Prüfung vorlegen. Positiv bewertete Konzepte prüfen etwa Ausweis und Gesichtsbild, nutzen einen Schufa-Abgleich mit Bankverifikation oder eine KI-gestützte Altersschätzung als Teillösung. Eine reine Selbstauskunft genügt nicht. Live übertragene Tischspiele zählen zu den Online-Casinospielen, für die es in Hessen keinen erlaubten Anbieter gibt.
Die Schufa übernimmt im deutschen Lizenzmarkt eine wichtige Funktion. Anbieter können vor der Kontoeröffnung eine Identitätsauskunft einholen. Diese Abfrage gleicht hierbei Name, Anschrift und Geburtsdatum mit hinterlegten Datenbanken ab. Das monatliche Einzahlungslimit von 1.000 Euro gilt anbieterübergreifend, also für die Einzahlungen bei allen legalen Glücksspielanbietern im Internet zusammen. Ausgenommen sind Lotterien, die höchstens zweimal pro Woche veranstaltet werden, und das Gewinnsparen. Ein höheres Limit bis 10.000 Euro, in engen Ausnahmen bis 30.000 Euro, setzt belegte wirtschaftliche Leistungsfähigkeit voraus. Als Nachweis dienen etwa Einkommensteuerbescheide oder Kontoauszüge. Suchtauffälliges Spielverhalten darf dabei nicht vorliegen. Eine reine Bonitätsauskunft ist als Nachweis jedoch rechtlich umstritten.
Video-Ident und elektronische Identifizierung
Eine verbreitete Methode zur Identifizierung ist das Video-Ident-Verfahren. Spielende halten den Personalausweis vor die Kamera und beantworten Sicherheitsfragen. Eine geschulte Fachkraft prüft dabei Echtheit und Sicherheitsmerkmale in Echtzeit. Einige Anbieter gleichen Ausweis und Gesichtsbild per Software automatisiert ab. Ob ein Verfahren geeignet ist, richtet sich nach dem Glücksspielstaatsvertrag und den Vorgaben der GGL. Auch der elektronische Personalausweis mit Online-Funktion ist zugelassen. Eine hochgeladene Ausweiskopie reicht nach Paragraf 16 GwG nur für eine vorläufige Identifizierung.
Die Anbieter greifen zunehmend auf biometrische Liveness-Checks zurück. Diese Technik verhindert insbesondere den Einsatz gefälschter Fotos oder Deepfake-Videos. Künstliche Intelligenz erkennt unnatürliche Gesichtsbewegungen sofort. Damit sichern Casinos den Schutz vor organisiertem Identitätsdiebstahl, ohne den Komfort spürbar zu mindern. Die gesamte Strecke ist auf wenige Minuten ausgelegt. Datenschutzkonforme Speicherung der Aufnahmen ist gesetzlich vorgeschrieben. Für Spielende lohnt sich vorab ein Blick in die Datenschutzhinweise, dort steht, wie lange der Anbieter die Aufnahmen speichert.
Ablauf bei der Anmeldung im Casino
Die Registrierung folgt einem festen Schema bei deutschen Anbietern. Zunächst erfasst die Plattform persönliche Stammdaten und prüft sie elektronisch. Anschließend startet die KYC-Strecke mit Ausweisdokument und Selfie-Abgleich. Bis zur Bestätigung darf der Anbieter das Spielen höchstens 72 Stunden lang mit bis zu 100 Euro Einzahlung zulassen. Erst nach erfolgreicher Verifizierung erlaubt das System Auszahlungen und die weitere Spielteilnahme. Die meisten Verifizierungen laufen innerhalb weniger Minuten durch. Bei Rückfragen melden sich Compliance-Teams dann direkt per E-Mail.
Spielende sollten gültige Ausweisdokumente bereithalten. Zulässig sind Reisepass und Personalausweis, bei ausländischen Staatsangehörigen ein anerkannter Pass. Der elektronische Aufenthaltstitel genügt über seine Online-Ausweisfunktion oder wenn er als Ausweisersatz ausgestellt ist. Oft verlangt der Anbieter zusätzlich eine aktuelle Meldebescheinigung oder Nebenkostenabrechnung. Diese Belege bestätigen die angegebene Wohnanschrift, die der Anbieter nach dem Glücksspielstaatsvertrag überprüfen muss. Ein- und Auszahlungen sind nur über ein Zahlungskonto auf den Namen der spielenden Person zulässig. Anonyme Zahlungsmittel sind außerdem verboten (§ 6b Absatz 4 GlüStV 2021).
Konsequenzen unvollständiger Verifikation
Eine fehlende oder fehlerhafte Verifizierung hat klare Folgen für das Spielkonto. Solange die Angaben bei der Registrierung nicht bestätigt sind, bleiben Auszahlungen gesperrt. Spätestens 72 Stunden nach der Registrierung ist auch weiteres Spielen unzulässig. Anbieter dürfen Konten ohne abgeschlossenes KYC dauerhaft schließen. Das Guthaben bleibt trotzdem als anvertrautes Geld des Spielers auf einem getrennten Konto. Bei Verdacht auf Geldwäsche sperrt der Anbieter das Spielkonto und entscheidet in angemessener Frist über den Fall. Den Sachverhalt meldet er an die Zentralstelle für Finanztransaktionsuntersuchungen (FIU). Falsche Angaben führen dazu, dass der Anbieter die Spielteilnahme sperrt. Strafbar kann es werden, wenn fremde oder gefälschte Ausweisdaten verwendet werden oder dem Anbieter ein Vermögensschaden entsteht. Auch dem Anbieter drohen empfindliche Bußgelder bis hin zum Lizenzverlust.
Verzögerungen entstehen häufig durch unscharfe Ausweisfotos oder veraltete Adressdaten. Spielende sollten ihre Angaben deshalb sorgfältig pflegen. Adressänderungen müssen umgehend an den Anbieter gemeldet werden. Anbieter müssen die hinterlegten Daten regelmäßig bestätigen lassen und erneut prüfen. Spätestens ein Jahr nach der letzten Bestätigung darf ohne erneute Prüfung niemand weiterspielen. Auszahlungen bleiben in diesem Fall allerdings zulässig. Nach einer geänderten Bankverbindung gehen sie bis zur erneuten Prüfung nur auf das bisherige Konto. Auch ungewöhnliche Spielmuster können erneute Identitätsabfragen auslösen. Geduld und vollständige Unterlagen verkürzen den Prüfprozess insgesamt erheblich.
Fazit zur KYC-Pflicht bei Online-Casinos
Die Verifizierung im deutschen Online-Casino ist kein optionaler Schritt. Sie schützt vor Geldwäsche, Jugendgefährdung und Identitätsdiebstahl. Glücksspielstaatsvertrag und Geldwäschegesetz verpflichten alle lizenzierten Anbieter zu strengen Kontrollen. Spielende profitieren von klaren Spielregeln und nachweisbarem Verbraucherschutz, auch wenn der Aufwand zunächst größer wirkt. Die GGL erteilt länderübergreifende Erlaubnisse für virtuelle Automatenspiele, Online-Poker sowie Sport- und Pferdewetten. Ihre Erlaubnisinhaber müssen alle Spielenden verifizieren. Online-Casinospiele wie Roulette erlauben nur einzelne Länder für ihr Gebiet, derzeit Schleswig-Holstein und Bayern. Anbieter ohne deutsche Erlaubnis handeln illegal, auch wenn sie eine Identitätsprüfung durchführen. Ob ein Angebot erlaubt ist, zeigt die amtliche Whitelist der GGL. Die Teilnahme an unerlaubtem Glücksspiel ist nach § 285 StGB strafbar.