Holland Casino gesteht Sicherheitslücken bei Einlasskontrolle mit falscher ID ein

Ein brisanter Testlauf des niederländischen Senders PowNed hat erhebliche Schwachstellen in den Zugangskontrollen physischer Spielbanken aufgedeckt. Der Reporter Abel Bijlsma, der offiziell im zentralen Selbstausschlusssystem Cruks registriert ist, schaffte es, mit dem Führerschein eines Kollegen mehrere Casinos zu betreten. Dieser Vorfall wirft ein Schlaglicht auf die menschliche Komponente bei der Durchsetzung von Spielerschutzmaßnahmen, die eigentlich den Zugang für gefährdete Personen komplett unterbinden sollen.

Holland Casino, der staatliche Betreiber in den Niederlanden, musste nun Fehlverhalten in seiner Filiale in Eindhoven einräumen. Während die technischen Systeme zur Abfrage der Sperrdatenbank funktionierten, versagte die optische Identitätsprüfung durch das Personal. Der Reporter hatte den Mitarbeitern gegenüber behauptet, sein Aussehen habe sich aufgrund eines massiven Gewichtsverlusts stark verändert, um die Diskrepanz zwischen seinem Gesicht und dem Foto auf dem vorgelegten Dokument zu erklären.

Zahlen und Fakten

Die Untersuchung war systematisch angelegt. Bijlsma versuchte insgesamt zehnmal, Zutritt zu verschiedenen Etablissements zu erhalten. In fünf Fällen nutzte er seinen eigenen Ausweis, was durchgehend scheiterte, da die Verknüpfung mit dem Cruks-System ordnungsgemäß funktionierte. In weiteren fünf Fällen griff er jedoch auf die Fahrerlaubnis eines Kollegen zurück. Hierbei gelang es ihm, in drei von fünf Spielstätten ungestört einzutreten. Neben dem Holland Casino in Eindhoven waren auch das Jack’s Casino in Utrecht sowie das Casino Be One in Rotterdam betroffen.

Die niederländische Glücksspielbehörde Kansspelautoriteit (KSA) reagierte prompt und kündigte Maßnahmen gegen die Betreiber an. Holland Casino erklärte, dass man den Vorfall intern genau aufgearbeitet habe. Dabei kam heraus, dass das Personal nicht nur das aktuelle Foto auf dem Ausweis prüfte, sondern sogar ein älteres Bild des eigentlichen Ausweisinhabers aus dem internen System heranzog. Da Bijlsma diesem älteren Foto ähnlicher sah als dem aktuellen Bild auf dem Führerschein, ließen sich die Mitarbeiter täuschen.

„Die Mitarbeiter ließen zu, dass Erwägungen der Gastfreundschaft ihr Urteilsvermögen stärker beeinflussten, als es angemessen war.“ - Sprecher der Holland Casino Leitung

Hintergrund

Der Vorfall unterstreicht die Komplexität von Selbstausschlusssystemen. Während die technische Datenbankabfrage (in den Niederlanden Cruks, in Deutschland OASIS) meist fehlerfrei arbeitet, bleibt die physische Zuordnung der Person zum Dokument eine Fehlerquelle. Die KSA betonte, dass die Wirksamkeit des Spielerschutzes von der Sorgfalt bei der Identitätsfeststellung abhängt. In den Fällen, in denen der Reporter abgewiesen wurde, griffen die Sicherheitsmechanismen, doch die Erfolgsquote von 60 Prozent bei der Nutzung einer fremden ID ist ein alarmierendes Signal für die Branche.

Holland Casino betonte, dass jährlich Millionen von Besuchen kontrolliert werden und die Verfahren im Regelfall effektiv seien. Dennoch wurde eingeräumt, dass das Verfahren im Fall Bijlsma nicht vollständig befolgt wurde. Eigentlich besagt die interne Richtlinie, dass der Zutritt bei jedem kleinsten Zweifel an der Identität verweigert werden muss. Die beteiligten Mitarbeiter wurden nach dem Vorfall erneut geschult und auf die strikte Einhaltung der Protokolle hingewiesen.

Was heißt das für deutsche Spieler?

In Deutschland ist das Sicherheitsnetz durch den Glücksspielstaatsvertrag 2021 (GlüStV 2021) und das zentrale Sperrsystem OASIS extrem engmaschig geknüpft. Deutsche Spielhallen und staatliche Spielbanken sind gesetzlich verpflichtet, jeden Gast mittels eines amtlichen Lichtbildausweises zu verifizieren. Ein Vorfall wie in Eindhoven zeigt jedoch, dass auch in Deutschland das Risiko besteht, wenn Mitarbeiter durch geschickte Ausreden wie eine starke optische Veränderung manipuliert werden.

Für Spieler, die sich zum Eigenschutz gesperrt haben, ist es essenziell, dass diese Barrieren unüberwindbar bleiben. In Deutschland greifen neben der Ausweispflicht auch strenge Einsatzlimits von 1 Euro pro Spin an Slots und ein monatliches Einzahlungslimit von 1.000 Euro über das LUGAS-System. Die soziale Kontrolle durch das Personal vor Ort ist eine zusätzliche Ebene, die jedoch, wie der niederländische Fall zeigt, niemals die einzige Verteidigungslinie sein darf. Die GGL überwacht hierzulande streng, ob die Betreiber ihren Sorgfaltspflichten nachkommen, um die Integrität der Sperrliste zu wahren.

Was das für GGL-Casinos heißt

Für Online-Casinos mit GGL-Lizenz ist dieser Vorfall eine Mahnung, die Identitätsprüfung (KYC - Know Your Customer) nicht auf die leichte Schulter zu nehmen. Während physische Casinos mit menschlicher Interaktion zu kämpfen haben, nutzen Online-Anbieter oft automatisierte Video-Ident-Verfahren oder den E-Check des Personalausweises. Diese digitalen Methoden sind oft resistenter gegen Ausreden wie Gewichtsverlust, da sie biometrische Abgleiche durchführen.

Die GGL-Whitelist garantiert, dass Anbieter die OASIS-Sperrdatei bei jedem Login abfragen. Ein Versagen bei der Identitätsprüfung, etwa durch Akzeptanz offensichtlich fremder Dokumente, könnte in Deutschland zum sofortigen Entzug der Lizenz führen. Der Vorfall bei Holland Casino wird vermutlich dazu führen, dass auch deutsche Behörden die Prüfintervalle für die Einlasskontrollen in landbasierten Spielstätten erhöhen, um sicherzustellen, dass „Gastfreundschaft“ niemals vor dem gesetzlich verankerten Spielerschutz steht.