KYC-Check statt Gamertag: Warum Online-Casinos beim Ausweis so genau hinsehen

Wer nach einem langen Arbeitstag die Konsole einschaltet, genießt den Komfort moderner Technik. Ein Microsoft-Konto, ein schneller Code auf dem Smartphone, und schon laden die Spielstände aus der Cloud. In weniger als fünfzehn Minuten sitzt man virtuell im Rennwagen. Doch sobald der Wechsel in die Welt der Online-Casinos ansteht, ändert sich die Geschwindigkeit drastisch. Statt eines coolen Gamertags verlangen Anbieter plötzlich die Vorder- und Rückseite des Personalausweises, Geburtsort und die aktuelle Meldeadresse. Der Kontrast zwischen der lockeren Gaming-Welt und dem hochregulierten Glücksspielsektor könnte kaum größer sein.

Dieser Aufwand ist kein Schikane-Instrument der Betreiber, sondern tief in der Bankenwelt verwurzelt. Das Kürzel KYC steht für Know Your Customer und verpflichtet Unternehmen dazu, die Identität ihrer Kunden zweifelsfrei festzustellen. Während beim Videospiel oft ein einfaches Häkchen beim Alter ausreicht, das kaum einen Teenager aufhält, verlangen die Behörden beim Spiel um echtes Geld wasserdichte Beweise. Es geht um Jugendschutz, aber auch um den Schutz vor Kriminalität wie Geldwäsche oder Identitätsdiebstahl.

Zahlen und Fakten

Seit dem Inkrafttreten des Glücksspielstaatsvertrags im Jahr 2021 hat sich die Gangart in Deutschland massiv verschärft. Anbieter mit einer deutschen Erlaubnis sind gesetzlich verpflichtet, Spieler zu identifizieren, noch bevor der erste Einsatz getätigt wird. Ein zentraler Punkt ist dabei die Abfrage der Sperrdatei OASIS. Nur wenn die Identität feststeht, kann das System prüfen, ob eine Spielersperre vorliegt. Ebenso verhält es sich mit dem anbieterübergreifenden Einzahlungslimit, das über das IT-System LUGAS gesteuert wird. Ohne eine eindeutige ID ließen sich diese Schutzmechanismen technisch nicht umsetzen. Laut dem aktuellen Bericht führt die Vernachlässigung dieser Regeln oft zu drastischen Konsequenzen wie eingefrorenen Guthaben.

Hintergrund

Die Methoden der Identifizierung variieren. Häufig wird ein klassischer Dokumenten-Upload mit einem Selfie kombiniert, bei dem eine Software das Gesicht des Nutzers biometrisch mit dem Passfoto abgleicht. Manche Portale setzen auf das Video-Ident-Verfahren. Eine wachsende Nische bilden Anbieter, die mit einer Anmeldung ohne sofortige Verifizierung werben, oft unter Nutzung von Diensten wie Trustly oder dem Pay N Play Prinzip. Hier liefert die Bank im Hintergrund die notwendigen Daten wie Name und Geburtsdatum. Allerdings warnt die Fachwelt: Solche Anbieter haben in der Regel keine deutsche Erlaubnis, sondern operieren mit Lizenzen aus dem Ausland, wo die harten deutschen Schutzregeln nicht greifen. Wer dort spielt, verschiebt die Prüfung meist nur auf den Zeitpunkt der ersten größeren Auszahlung.

„Ein Casino-Konto gehört genau einer geprüften Person, und wenn jemand anderes damit spielt, verstößt das gegen die Geschäftsbedingungen.“ - Lisa Lustich, Redakteurin

Die Gefahr bei nachgelagerten Prüfungen ist offensichtlich. Wenn der Nutzer auf sein Geld wartet, sorgt eine plötzlich geforderte Dokumentenprüfung für Frust. Oft scheitern diese Prozesse an banalen Fehlern wie abgelaufenen Pässen, verwackelten Fotos oder dem sogenannten Gamertag-Effekt, wenn man sich mit einem Spitznamen statt dem korrekten Namen registriert hat. Auch Einzahlungen über Konten von Freunden oder Verwandten führen unweigerlich zu Problemen, da Zahlungsmittel und Spielkonto zwingend derselben Person gehören müssen.

Was heißt das für deutsche Spieler?

Für deutsche Spieler bedeutet die strikte Identitätspflicht vor allem Sicherheit, aber auch eine Umstellung der Gewohnheiten. Wer bei einem in Deutschland lizenzierten Anbieter spielt, muss damit rechnen, dass der Anmeldeprozess etwas Zeit in Anspruch nimmt. Dafür ist sichergestellt, dass die Einzahlungslimits von maximal 1.000 Euro pro Monat anbieterübergreifend eingehalten werden. Dies wird durch das System LUGAS (Länderübergreifendes Glücksspielaufsichtssystem) überwacht. Zudem gilt das Einsatzlimit von 1 Euro pro Spin an virtuellen Automaten. Diese Regeln greifen nur, wenn die Gemeinsame Glücksspielbehörde der Länder (GGL) den Anbieter auf ihrer Whitelist führt. Wer bei einem Anbieter ohne diese Lizenz spielt, begibt sich in eine rechtliche Grauzone und verzichtet auf den Schutz durch deutsche Behörden. Die Verifizierung schützt den Spieler auch davor, dass Unbefugte unter seinem Namen Konten eröffnen oder Gewinne auf fremde Konten umgeleitet werden.

Was das für GGL-Casinos heißt

Casinos mit einer GGL-Lizenz müssen den Spagat zwischen Nutzerfreundlichkeit und gesetzlicher Härte meistern. Ein seriöser Support sollte den Kunden genau erklären können, welche Daten geschwärzt werden dürfen, etwa die Zugangsnummer auf dem Ausweis. Der Schutz der heiklen Dokumente hat Priorität. Nutzer sollten Ausweisscans niemals per E-Mail senden, sondern ausschließlich gesicherte Upload-Felder im Spielerkonto nutzen. Letztlich dient die Genauigkeit bei der Auszahlung dem Schutz des echten Kontoinhabers. Ein sorgfältiger Umgang mit den eigenen Daten und die Nutzung von Sicherheitsfeatures wie der Zwei-Faktor-Authentifizierung (2FA), die man aus dem Gaming-Bereich kennt, sind auch im Online-Casino unerlässlich.