Spanien verschärft Zahlungsregeln: Sechs Monate Frist für Kontoverifizierung

In Spanien bricht für Online-Glücksspieler eine neue Ära der regulatorischen Strenge an. Mit dem Inkrafttreten des königlichen Dekrets 813/2026 am 28. Oktober 2026 wird die Identifizierung von Zahlungsmitteln zur absoluten Pflicht. Bisher konnten viele Spieler ihre Konten nutzen, ohne dass bei jeder Einzahlungsmethode ein lückenloser Nachweis der Inhaberschaft vorlag. Damit ist nun Schluss. Die spanische Regierung setzt den Betreibern und Kunden eine harte Frist von sechs Monaten, um bestehende Kontodaten mit den genutzten Zahlungskonten in Einklang zu bringen. Wer diese Hürde nicht nimmt, verliert den Zugriff auf seine Gewinne, auch wenn das Spielen an sich vorerst noch gestattet bleibt.

Besonders brisant ist die Regelung für Bestandskunden. Während Neukunden ohnehin strengere Kontrollen durchlaufen, gewährt der Gesetzgeber für bereits registrierte Nutzer eine Übergangszeit. In dieser Zeit dürfen zwar weiterhin Einsätze getätigt werden, doch die Auszahlungsfunktion bleibt gesperrt, bis der Nachweis erbracht ist, dass das verwendete Bankkonto oder die E-Wallet tatsächlich dem registrierten Spieler gehört. Diese Blockade von Gewinnauszahlungen soll den Druck auf die Nutzer erhöhen, ihre Dokumente zeitnah einzureichen. Am Ende der sechs Monate folgt die finale Konsequenz: Die Betreiber sind gesetzlich verpflichtet, jedes Konto zu schließen, bei dem die Inhaberschaft des Zahlungsmittels ungeklärt bleibt. Restguthaben müssen dann unter Einhaltung der Anti-Geldwäsche-Richtlinien erstattet werden.

Zahlen und Fakten

Das Dekret 813/2026 ist eine weitreichende Ergänzung zum Gesetz 10/2010, welches die Prävention von Geldwäsche und Terrorismusfinanzierung regelt. Die spanische Glücksspielbehörde DGOJ (Dirección General de Ordenación del Jügo) übernimmt hierbei die zentrale Überwachungsfunktion. Die Betreiber müssen jede Kontoaktivierung und jede Schließung direkt an die DGOJ melden. Zudem gibt es einen weiteren Zeitplan: Anforderungen an elektronische Identifizierungsmethoden und die Speicherung zugehöriger Daten treten erst 18 Monate nach der Veröffentlichung des Dekrets vollständig in Kraft. Dies gibt der Branche etwas Luft für die komplexe technische Umstellung, ändert aber nichts an der sofortigen Auszahlungssperre für nicht verifizierte Kunden.

Artikel 21 des Dekrets legt fest, dass die Betreiber Aufzeichnungen über alle Verifizierungsprüfungen bei den ersten Transaktionen führen müssen. Dies gilt für alle Kanäle, vom Computer über mobile Apps bis hin zu anderen interaktiven Wegen. Die spanische Finanzintelligenz-Behörde Sepblac setzt dabei die Mindeststandards für die Fernverifizierung der Identität fest. Dabei wird der spanische Personalausweis DNI sowohl in physischer als auch in digitaler Form anerkannt. Unternehmen müssen zudem schriftliche Richtlinien zu internationalen Finanzsanktionen pflegen.

Hintergrund

Die spanische Regulierung zielt darauf ab, die Integrität des Marktes zu schützen. Die DGOJ untersteht dem Ministerium für soziale Rechte und Verbraucherangelegenheiten. In Spanien ist das Glücksspiel in ein staatliches Monopol (SELAE und ONCE) und einen lizenzierten privaten Sektor unterteilt. Die neue Verordnung betrifft primär den Online-Sektor, der unter staatlicher Aufsicht steht, während landbasiertes Glücksspiel von den 17 autonomen Regionen reguliert wird. Die Verschärfung der Identitätsprüfung ist eine direkte Reaktion auf die steigenden Anforderungen an den Spielerschutz und die Finanzsicherheit innerhalb der Europäischen Union.

Was heißt das für deutsche Spieler?

Für deutsche Spieler, die bei Anbietern mit einer Lizenz der Gemeinsamen Glücksspielbehörde der Länder (GGL) registriert sind, sind solche strengen Verifizierungen nichts Neues. Der deutsche Glücksspielstaatsvertrag 2021 (GlüStV 2021) sieht bereits seit seinem Inkrafttreten vor, dass Spieleridentitäten innerhalb von 72 Stunden nach der Registrierung verifiziert werden müssen, wenn sie über 100 Euro einzahlen oder Gewinne abheben wollen. In Deutschland ist die Kopplung des Zahlungskontos an den Kontoinhaber durch das LUGAS-System und die strengen KYC-Prozesse (Know Your Customer) bereits weit fortgeschritten. Einzahlungen sind hierzulande ohnehin auf 1.000 Euro pro Monat über alle Anbieter hinweg begrenzt, und der Einsatz pro Spin an virtuellen Automaten ist auf 1 Euro limitiert.

Spanien nähert sich mit dem Dekret 813/2026 dem deutschen Sicherheitsniveau an. Wer in Deutschland bei einem illegalen MGA- oder Curacao-Casino spielt, setzt sich dem Risiko aus, dass Zahlungen ohne klare Rechtsgrundlage blockiert werden. GGL-lizenzierte Casinos bieten hingegen Rechtssicherheit, auch wenn die Verifizierungsprozesse manchmal als lästig empfunden werden. Sie dienen dem Schutz vor Identitätsdiebstahl und stellen sicher, dass Gewinne legal und sicher auf das eigene Konto fließen.

Was das für GGL-Casinos heißt

Deutsche Betreiber können die spanische Entwicklung als Bestätigung ihres eigenen Weges sehen. Die GGL-Whitelist stellt sicher, dass nur Anbieter mit höchsten Sicherheitsstandards operieren. Die technischen Hürden, die Spanien nun für die nächsten 18 Monate aufbaut, sind in Deutschland durch Schnittstellen zu Auskunfteien und moderne Ident-Verfahren bereits weitgehend Standard. Für internationale Anbieter bedeutet die spanische Neuregelung einen erheblichen technischen Mehraufwand, um die Anforderungen von Sepblac und DGOJ zu erfüllen.

„Betreiber müssen feststellen, dass die Person, der ein Zahlungsmittel gehört, auch die Person ist, die für das Glücksspielkonto registriert ist.“ - Auszug aus Artikel 21 des Königlichen Dekrets 813/2026