Geldwäsche und KYC im Casino: Neue EU-Regeln ab Juli 2027 verschärfen die Prüfung

Wer im Online-Casino spielt, erwartet meistens, dass Einzahlungen und Gewinne in Sekundenschnelle verbucht werden. Doch genau dieses Tempo ist es, das Kriminelle für Geldwäsche ausnutzen wollen. Um diesen Missbrauch zu verhindern, setzen Regulierungsbehörden weltweit auf die Mechanismen KYC (Know Your Customer) und AML (Anti-Money Laundering). Während KYC lediglich sicherstellt, dass die Person vor dem Bildschirm auch wirklich diejenige ist, für die sie sich ausgibt, geht AML deutlich tiefer. Hierbei wird das finanzielle Risiko über die gesamte Dauer der Kundenbeziehung hinweg bewertet. In Europa steht nun ein gewaltiger Umbruch bevor, da die EU ein direkt anwendbares Regelwerk verabschiedet hat, das den Flickenteppich nationaler Gesetze teilweise ablösen wird.

Ab dem 10. Juli 2027 greift die Verordnung (EU) 2024/1624. Diese sieht vor, dass Glücksspielbetreiber verpflichtende Sorgfaltspflichten anwenden müssen, sobald Einsätze, Gewinne oder verknüpfte Transaktionen einen Wert von 2.000 Euro erreichen. Bisher gab es hier große Unterschiede: In Großbritannien müssen Prüfungen oft schon vor dem ersten Spiel stattfinden, während Malta bisher ebenfalls die 2.000-Euro-Grenze nutzt, aber Spielraum bei der Umsetzung lässt. Die neue EU-Verordnung lässt weniger Interpretationsspielraum und macht die Branche zu einem zentralen Pfeiler der europäischen Finanzsicherheit.

Zahlen und Fakten

Die Dimensionen der Durchsetzung zeigen sich in aktuellen Bußgeldern. Im Jahr 2025 wurden weltweit Strafen von mindestens 184,8 Millionen US-Dollar gegen Glücksspielunternehmen verhängt. Besonders drastisch traf es die Olympic Casino Group Baltija in Litauen, die eine Strafe von 8,4 Millionen Euro (etwa 9,2 Millionen US-Dollar) zahlen musste. Grund war das Versagen bei der Überprüfung der Mittelherkunft eines ehemaligen Fondsmanagers, der Millionen an gestohlenen Geldern verspielen konnte. In Großbritannien musste AG Communications Limited einen Vergleich über 1.407.834 Pfund akzeptieren, weil das Unternehmen sich zu sehr auf automatisierte Ausgabenlimits verließ, statt Hochrisikokunden manuell zu prüfen. In Schweden bestätigte ein Gericht im Juli 2026 zudem Strafen gegen Betsson Nordic (6,5 Millionen SEK) und andere Anbieter, da diese fälschlicherweise annahmen, Einzahlungen bestünden automatisch aus vorherigen Gewinnen.

„assuming deposits consist of previous winnings is not an enhanced due diligence measure." - Administrative Court in Linköping, Urteilsbegründung im Fall Betsson Nordic

Hintergrund

Seit der Richtlinie 2015/849 werden Glücksspielanbieter in der EU als regulierte Unternehmen im Sinne der Geldwäschebekämpfung behandelt. Die Herausforderung für Anbieter besteht darin, dass Geld durch E-Wallets, Prepaid-Karten oder Kryptowährungen oft schwer rückverfolgbar ist. Kriminelle nutzen oft Konten über Ländergrenzen hinweg, um Aktivitäten zu splitten. Die Financial Action Task Force (FATF) stuft Online-Casinos daher in eine spezielle Gruppe ein, für die strenge Kontrollen ab einer Schwelle von 3.000 Euro bei verknüpften Transaktionen gelten sollen. Die EU geht mit ihrer neuen 2.000-Euro-Schwelle sogar noch einen Schritt weiter. Ein zentraler Akteur wird die neue Behörde AMLA (Authority for Anti-Money Laundering and Countering the Financing of Terrorism), die ab 2025 aufgebaut wird und ab Januar 2026 die Aufgaben der Europäischen Bankenaufsicht übernimmt.

Was heißt das für deutsche Spieler?

Für Spieler in Deutschland sind KYC-Prozesse bereits seit dem Glücksspielstaatsvertrag 2021 (GlüStV 2021) trauriger oder notwendiger Alltag, je nach Sichtweise. Die Identifizierung muss hierzulande oft unmittelbar nach der Registrierung erfolgen, noch bevor der erste Euro eingezahlt wird. Das Einzahlungslimit von 1.000 Euro pro Monat, das über das zentrale System LUGAS überwacht wird, dient zwar primär dem Spielerschutz, fungiert aber faktisch auch als AML-Hürde. Wenn die neue EU-Verordnung 2027 in Kraft tritt, wird sich für deutsche Spieler vermutlich wenig am Prozess ändern, da die hiesigen Regeln bereits strenger sind als die EU-Mindestanforderungen. Allerdings müssen Anbieter künftig noch genauer prüfen, woher das Geld stammt (Source of Funds), wenn Spieler regelmäßig hohe Summen bewegen. Die GGL-Whitelist stellt dabei sicher, dass nur Anbieter mit deutscher Lizenz genutzt werden, die diese strengen Prüfungen auch rechtssicher umsetzen.

Was das für GGL-Casinos heißt

Anbieter mit einer Lizenz der Gemeinsamen Glücksspielbehörde der Länder (GGL) sind bereits jetzt verpflichtet, jeden Spieler zweifelsfrei zu identifizieren. Der Einsatz von biometrischem Abgleich oder der Zugriff auf Datenbanken ist Standard. Mit dem Aufkommen der European Digital Identity Wallets bis Ende 2026 könnten diese Prozesse beschleunigt werden, wobei Casinobetreiber vorerst nicht verpflichtet sind, diese Wallets zu akzeptieren. GGL-lizenzierte Casinos müssen zudem sicherstellen, dass sie bei Verdachtsmomenten eine Verdachtsmeldung (SAR) an die Financial Intelligence Unit (FIU) senden. Verstöße gegen diese Sorgfaltspflichten können in Deutschland, ähnlich wie in den Beispielen aus Schweden oder Litauen, zum Entzug der Konzession führen. Deutsche Spieler sollten illegale Anbieter ohne GGL-Lizenz (oft aus Curacao oder von der MGA) meiden, da dort der Schutz vor Geldwäsche und der Schutz des eigenen Kapitals oft mangelhaft umgesetzt werden.