Mobile Verifizierung per Video-Ident: 5 Minuten reichen

Die Registrierung in einer deutschen Online-Spielhalle erfordert seit dem Inkrafttreten des Glücksspielstaatsvertrags am 1. Juli 2021 eine umgehende und lückenlose Verifizierung der Identität. Der Gesetzgeber schreibt in Paragraf 6a GlüStV 2021 unmissverständlich vor, dass Spielerkonten vor der ersten Teilnahme am Spiel sowie vor jeder Einzahlung vollständig verifiziert sein müssen. Was in der Vergangenheit noch tage- oder gar wochenlange PostIdent-Verfahren in Postfilialen oder mühsame manuelle Prüfungen per E-Mail-Anhang erforderte, lässt sich heute dank moderner Technologie in wenigen Augenblicken erledigen. Das mobile Video-Ident-Verfahren hat sich im Bereich der Glücksspielanbieter als der verlässlichste Standard etabliert. Verbraucher benötigen für diesen Vorgang lediglich ihr Smartphone, eine funktionsfähige Kamera und ein aktuell gültiges Ausweisdokument. Die eigentliche Überprüfung nimmt im Schnitt lediglich vier bis sechs Minuten in Anspruch. Innerhalb dieser extrem kurzen Zeitspanne bestätigt ein geschulter Mitarbeiter eines zertifizierten Identifizierungsdienstleisters die Personendaten im direkten Videochat. Dieser Ablauf erfüllt sowohl die strengen Vorgaben des Geldwäschegesetzes als auch die regulatorischen Auflagen der Gemeinsamen Glücksspielbehörde der Länder (GGL). Die Übermittlung aller erfassten Daten erfolgt in Echtzeit über stark verschlüsselte Sicherheitskanäle. Sobald die automatisierte Bestätigung an das Spielsystem des Anbieters übermittelt wurde, ist das Spielerkonto vollumfänglich freigeschaltet. Damit entfallen lange und frustrierende Wartezeiten. Die direkte Anbindung an die zentralen Aufsichtssysteme wie LUGAS und die OASIS-Sperrdatei setzt eine zweifelsfreie Identifikation zwingend voraus.

Rechtliche Grundlagen nach dem Glücksspielstaatsvertrag 2021

Der Gesetzgeber verfolgt mit den detaillierten Regularien des Glücksspielstaatsvertrags 2021 ganz konkrete Ziele im Interesse des Verbraucherschutzes. Der Jugendschutz und der Schutz von gefährdeten Spielern stehen dabei an oberster Stelle der gesetzlichen Prioritäten. Gemäß Paragraf 6a Abs. 1 GlüStV 2021 darf ein erlaubter Veranstalter von virtuellen Automatenspielen oder Online-Casino-Spielen ein Spielkonto erst dann für die Spielteilnahme aktivieren, wenn Vorname, Nachname, Geburtsname, Geburtsdatum, Geburtsort und die aktuelle Wohnsitzadresse des Nutzers zweifelsfrei verifiziert worden sind. In früheren Übergangsbestimmungen gab es vorübergehend Fristen von 72 Stunden, innerhalb derer Einzahlungen bis zu einer Grenze von 100 Euro auch vor der vollständigen Identitätsprüfung erlaubt waren. Diese vorübergehenden Sonderregelungen wurden im regulierten Markt jedoch konsequent abgeschafft. Parallel zur glücksspielrechtlichen Gesetzgebung greift hierbei das Gesetz über das Aufspüren von Gewinnen aus schweren Straftaten (Geldwäschegesetz - GwG). Nach Paragraf 11 GwG sind Verpflichtete verpflichtet, die Identität des Vertragspartners vor dem Eingehen einer Geschäftsbeziehung festzustellen. Das Video-Ident-Verfahren wurde ursprünglich von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) in spezifischen Rundschreiben für den Finanzsektor zugelassen und von der GGL für den Glücksspielmarkt adaptiert. Ident-Dienstleister müssen hierbei strengste optische sowie technische Sicherheitsprüfungen durchführen. Wer die Verifizierung nicht durchläuft, kann weder Beträge einzahlen noch Spieleinsätze tätigen oder etwaige Gewinne abheben. Unregulierte Online-Casinos ohne deutsche Lizenz verzichten bewusst auf diese Vorabprüfungen, um Spieler anzulocken. Dies birgt jedoch massive Risiken für Verbraucher, da Gewinnauszahlungen im Nachhinein willkürlich blockiert werden können.

Technischer Ablauf des Video-Ident-Verfahrens auf dem Smartphone

Der Ablauf der mobilen Identitätsprüfung folgt einer präzise durchdachten Abfolge von Einzelschritten. Der Vorgang startet in der Regel direkt aus dem mobilen Internetbrowser des Smartphones oder innerhalb der nativen App des jeweiligen Casino-Anbieters. Ein zusätzlicher Download von Spezialsoftware auf das Endgerät ist bei den führenden Ident-Dienstleistern nicht erforderlich. WebRTC-Technologien ermöglichen die gesicherte Aufschaltung der Smartphone-Kamera direkt über das Webbrowser-Fenster. Zu Beginn des Gesprächs bittet das System um die Erlaubnis für den Zugriff auf Mikrofon und Front- sowie Rückkamera. Nach der Erteilung dieser Berechtigung baut das System eine verschlüsselte Peer-to-Peer-Verbindung zu einem spezialisierten Videocenter auf. Ein geschulter Ident-Agent begrüßt den Nutzer im Live-Videochat und führt Schritt für Schritt durch die Verifizierung. Zunächst erfolgt ein Abgleich zwischen dem Live-Kamerabild des Gesichts und dem Foto auf dem vorgelegten Personalausweis oder Reisepass. Anschließend fordert der Mitarbeiter den Nutzer auf, das Ausweisdokument in verschiedenen Neigungswinkeln direkt vor die Smartphone-Kamera zu halten. Der Agent kontrolliert hierbei die reflektierenden Sicherheitsmerkmale des Ausweises. Dazu gehören Hologramme, Kinegramme, Mikroschriften und die feinen Strukturmuster. Zusätzlich wird das Dokument leicht gekippt, um die Kippeffekte zu überprüfen und Fälschungen oder Bildschirmaufnahmen zuverlässig auszuschließen. Während des laufenden Videogesprächs generiert das System einen eindeutigen Bestätigungscode, der per SMS an die registrierte Mobilfunknummer gesendet wird. Die Eingabe dieser TAN im entsprechenden Feld beendet den Prozess erfolgreich. Die gesamte Prozedur dauert bei stabilen Netzwerkbedingungen meist unter fünf Minuten.

Zugelassene Ausweisdokumente und technische Voraussetzungen

Damit das Video-Ident-Verfahren auf dem Smartphone ohne Unterbrechungen absolviert werden kann, müssen spezifische Dokumente vorliegen und technische Bedingungen erfüllt sein. Als primäres Legitimationsdokument dient der Amtliche Personalausweis der Bundesrepublik Deutschland. Alternativ wird ein gültiger Reisepass akzeptiert, wobei hierbei häufig ein separater Adressnachweis wie eine Meldebescheinigung oder eine aktuelle Versorgerabrechnung erforderlich ist, da Reisepässe keine Wohnanschrift enthalten. Ausländische Passdokumente und Identitätskarten von Bürgern der Europäischen Union sowie des Europäischen Wirtschaftsraums werden ebenfalls anerkannt, sofern diese den internationalen ICAO-Standards für maschinenlesbare Reisedokumente entsprechen. Vorläufige Personalausweise oder abgelaufene Dokumente werden von den Automatisierungssystemen der Dienstleister konsequent abgelehnt. Eine Grundvoraussetzung ist die Gültigkeit des Dokuments zum Zeitpunkt der Prüfung. Aus technischer Sicht verlangen die Systeme eine minimale Kameraauflösung von 720p (HD). Eine verschmutzte Kameralinse am Smartphone kann den Prozess erschweren, weshalb das Objektiv vor Beginn gereinigt werden sollte. Die Datenverbindung muss eine gleichbleibend hohe Bandbreite aufweisen. Eine stabile 4G- oder 5G-Mobilfunkverbindung beziehungsweise eine zuverlässige WLAN-Verbindung ist zwingend nötig. Bei Netzschwankungen oder Verbindungsabbrüchen bricht das System das Telefonat aus Sicherheitsgründen ab, woraufhin der gesamte Vorgang von vorn begonnen werden muss. Auch die Lichtverhältnisse im Raum spielen eine entscheidende Rolle. Zu starkes, direktes Sonnenlicht blendet die Ausweisoberfläche und macht Hologramme unlesbar. Dunkle Räume erzeugen digitales Bildrauschen. Indirektes, helles Tageslicht oder eine gleichmäßige Raumbeleuchtung bieten optimale Voraussetzungen für eine schnelle Erkennung.

Sicherheitsstandards und Datenschutz nach der DSGVO

Die Übertragung und Verarbeitung sensibler biometrischer Daten sowie persönlicher Ausweisdokumente erfordert ein Höchstmaß an Datenschutz und IT-Sicherheit. Das mobile Video-Ident-Verfahren unterliegt ohne Einschränkung den strengen Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) sowie den Richtlinien des Bundesamts für Sicherheit in der Informationstechnik (BSI). Sämtliche Audiostreams, Videostreams und übertragenen Textdaten werden durch hochgradige End-to-End-Verschlüsselungen nach dem Standard TLS 1.3 geschützt. Die verwendeten Serverstrukturen der zertifizierten Ident-Dienstleister befinden sich ausschließlich in nach ISO 27001 zertifizierten Hochsicherheitsrechenzentren innerhalb der Europäischen Union. Das Videogespräch wird aufgrund gesetzlicher Vorgaben aus dem Geldwäschegesetz und dem Glücksspielstaatsvertrag in aufgezeichneter Form archiviert, um Aufsichtsbehörden im Bedarfsfall einen Nachweis über die ordnungsgemäße Prüfung zu liefern. Diese Aufzeichnungen werden in isolierten Systemen gespeichert und nach Ablauf der gesetzlich vorgegebenen Aufbewahrungsfristen von fünf bis zehn Jahren unwiderruflich gelöscht. Auf dem mobilen Endgerät des Spielers selbst werden zu keinem Zeitpunkt Aufnahmen oder persönliche Daten gespeichert. Die von der BaFin zugelassenen und von der GGL anerkannten Ident-Dienstleister handeln als Auftragsverarbeiter strikt nach Weisung des jeweiligen Spielhallenbetreibers. Ein Verkauf oder eine unbefugte Weitergabe von Daten an werbende Dritte ist gesetzlich verboten. Die Übermittlung der Identitätsdaten an die zentralen Aufsichtsdatenbanken OASIS und LUGAS erfolgt über verschlüsselte und pseudonymisierte Schnittstellen.

Vergleich: Video-Ident vs. Auto-Ident, eID und Bank-Ident

Neben dem etablierten Video-Ident-Verfahren mit einem menschlichen Prüfer stehen auf dem deutschen Markt weitere digitale Verifizierungsmethoden zur Auswahl. Das sogenannte Auto-Ident nutzt künstliche Intelligenz und maschinelles Lernen, um Dokumente und Gesichter ohne menschliche Mitwirkung zu analysieren. Der Nutzer fotografiert hierbei seinen Ausweis und erstellt ein kurzes Video-Selfie. Obwohl Auto-Ident extrem schnell funktioniert, erfüllt es nach den aktuellen Auslegungshinweisen der Aufsichtsbehörden nicht in allen Konstellationen die strengsten GwG-Kriterien für eine sofortige Volllizenzierung im Glücksspielbereich. Eine technisch hochmoderne Alternative bietet die eID, auch bekannt als Online-Ausweisfunktion des deutschen Personalausweises. Hierbei wird der im Ausweis integrierte RFID-Chip direkt über die NFC-Schnittstelle des Smartphones ausgelesen. Der Spieler gibt lediglich seine sechsstellige Geheimzahl ein, um die Daten freizugeben. Dieser Prozess dauert unter zwei Minuten und benötigt kein Videogespräch. Die Verbreitung der eID scheitert in der Praxis jedoch oft daran, dass viele Bürger ihre Online-Funktion nicht aktiviert haben oder die erforderliche PIN nicht griffsicher aufbewahren. Ein drittes Verfahren ist das Bank-Ident beziehungsweise Sofortident. Hierbei erfolgt die Bestätigung der Identität durch den Login in das eigene Online-Banking-Konto und die Ausführung einer Testüberweisung im Cent-Bereich. Das Kreditinstitut garantiert dem Casino-Betreiber daraufhin die Echtheit der Stammdaten. Trotz dieser Alternativen bleibt das Video-Ident-Verfahren der flexibelste Allrounder, da es unabhängig von PINs oder spezifischen Bankverbindungen auf jedem handelsüblichen Smartphone reibungslos durchgeführt werden kann.

Typische Fehlerquellen und wie man sie auf dem Handy vermeidet

Obwohl die Benutzeroberflächen moderner Video-Ident-Systeme auf maximale Nutzerfreundlichkeit optimiert sind, kommt es in der Praxis gelegentlich zu Verzögerungen oder Abbrüchen. Eine der häufigsten Fehlerquellen liegt in unzureichenden oder ungeeigneten Lichtverhältnissen begründet. Wenn direkte Lichtquellen wie eine Tischlampe oder Sonnenlicht auf die Plastikoberfläche des Ausweises strahlen, entstehen helle Blendflecken. Diese Reflexionen verdecken feine Hologramme und Mikroschriften, sodass der Prüfer das Dokument nicht validieren kann. Richten Sie die Lichtquelle stets so aus, dass der Ausweis gleichmäßig und blendfrei ausgeleuchtet wird. Ein weiteres technisches Hindernis stellen fehlende Systemberechtigungen auf dem Smartphone dar. Wird dem Browser der Zugriff auf die Kamera oder das Mikrofon verweigert, schlägt der Verbindungsaufbau fehl. Überprüfen Sie vor dem Start in den Browsereinstellungen, ob Kamerazugriffe für die betreffende Subdomain zugelassen sind. Auch die Nutzung von aktiven VPN-Verbindungen oder Anonymisierungs-Proxys führt bei vielen Ident-Dienstleistern zum automatischen Abbruch. Die Sicherheitssysteme erkennen abweichende IP-Adressen und blockieren den Vorgang, um Missbrauch zu verhindern. Schalten Sie VPN-Dienste für die Dauer des Identifizierungsprozesses vollständig aus. Veraltete Smartphone-Betriebssysteme oder veraltete Browser-Versionen von Safari oder Chrome können ebenfalls Fehler bei der WebRTC-Datenübertragung auslösen. Ein kurzes Update der Browser-App behebt diese Kompatibilitätsprobleme verlässlich. Schließlich muss sichergestellt sein, dass der Mobilfunkempfang für das Erhalten der SMS-TAN ausreicht.

GGL-Vergleich: Deutsche Lizenz vs. Unregulierte Offshore-Anbieter

Die gesetzliche Verpflichtung zur Durchführung des Video-Ident-Verfahrens vor dem ersten Spiel ist ein zentrales Unterscheidungsmerkmal zwischen legalen Anbietern mit deutscher Lizenz und unregulierten Offshore-Plattformen. Die Gemeinsame Glücksspielbehörde der Länder (GGL) führt eine transparente Positivliste aller Veranstalter, die eine offizielle Erlaubnis für das Anbieten von virtuellen Automatenspielen in Deutschland besitzen. Diese lizenzierten Betreiber halten sich ausnahmslos an Paragraf 6a GlüStV 2021 und garantieren höchste Standards bei Spielerschutz, Datenschutz und Auszahlungssicherheit. Auf der anderen Seite werben unregulierte Anbieter mit Sitz in Übersee-Territorien wie Curaçao oder aus MGA-Ländern ohne deutsche Erlaubnis häufig mit dem Verzicht auf Verifizierungen und sofortiger Spielteilnahme. Dieses Versprechen entpuppt sich für Verbraucher nicht selten als gefährliche Falle. Sobald Spieler bei solchen Anbietern nennenswerte Gewinne erzielen und diese auszahlen lassen möchten, fordern die Plattformen oft unstrukturierte Dokumentenkopien per E-Mail an, verzögern Auszahlungen über Monate oder verweigern die Aufstellung von Gewinnen unter fadenscheinigen Vorwänden vollständig. Da diese Betreiber außerhalb des EU-Rechtsraums agieren, haben deutsche Kunden keine rechtliche Handhabe, ihre Ansprüche vor deutschen Gerichten durchzusetzen. Die Erfüllung der staatlichen Verifizierungsauflagen bei lizenzierten deutschen Anbietern dauert lediglich fünf Minuten, bietet im Gegenzug jedoch die absolute Sicherheit, dass Guthaben geschützt sind, Gewinne garantiert ausgezahlt werden und der Betrieb einer strengen behördlichen Kontrolle unterliegt.

Die erfolgreiche Identitätsprüfung per Video-Ident bildet das organisatorische Fundament für das gesamte gesetzliche Schutzsystem des Glücksspielstaatsvertrags 2021. Erst durch die eindeutige Identifizierung wird das anbieterübergreifende Monatslimit von 1.000 Euro gemäß Paragraf 6e GlüStV 2021 aktiviert. Das IT-System LUGAS erfasst die Einzahlungen spielerbezogen und verhindert, dass das Limit durch die Nutzung mehrerer Spielkonten bei verschiedenen Anbietern umgangen werden kann. Gleichzeitig erfolgt bei jeder Anmeldung der automatisierte Abgleich mit der zentralen Sperrdatei OASIS nach Paragraf 8 GlüStV 2021. Hierdurch wird sichergestellt, dass selbstgesperrte oder fremdgesperrte Personen konsequent vom Spielbetrieb ausgeschlossen bleiben. Die Verifizierung dient mithin nicht der Errichtung bürokratischer Hürden, sondern ist eine notwendige Schutzmaßnahme für alle Verbraucher. Wenn Sie bei sich oder im Bekanntenkreis feststellen, dass das Glücksspiel nicht mehr der Unterhaltung dient oder die finanziellen Möglichkeiten übersteigt, sollten Sie unverzüglich Hilfe in Anspruch nehmen. Die Bundeszentrale für gesundheitliche Aufklärung bietet eine professionelle, kostenlose und vollkommen anonyme Beratung an. Unter der Telefonnummer 0800 1 372 700 erreichen Sie geschultes Personal für Unterstützung in schwierigen Situationen. Ergänzende Informationen und Selbsttests finden Sie auf den offiziellen Informationsportalen der Behörden.