Online-Casino-Verifizierung: KYC und Spielerschutz in Deutschland

Wer dieser Tage in Online-Foren oder auf Social-Media-Kanälen nach Glücksspieltipps sucht, stößt schnell auf Werbung, die mit „Sofortbonus ohne Registrierung" oder „Kein KYC, sofort spielen" wirbt. Die Versprechen klingen verlockend. Für Spielerinnen und Spieler mit Wohnsitz in Deutschland sind solche Angebote jedoch rechtlich und finanziell riskanter, als sie auf den ersten Blick erscheinen. Der Grund liegt nicht in bürokratischer Pingeligkeit, sondern in einem Regulierungsrahmen, der seit 2021 klare Pflichten definiert und Spielern konkrete Schutzrechte gibt.

Was der Glücksspielstaatsvertrag konkret verlangt

Seit Juli 2021 gilt in Deutschland der reformierte Glücksspielstaatsvertrag 2021, kurz GlüStV. Eine seiner zentralen Pflichten betrifft die Identitätsprüfung: Bevor ein Spieler überhaupt eine erste Einzahlung vornehmen oder an einer Spielsitzung teilnehmen darf, muss die Verifizierung abgeschlossen sein. Diese Identitätsprüfung ist im GlüStV als ausnahmslose Pflicht verankert. Anders als in einigen anderen EU-Märkten, wo Anbieter Kleinstbeträge ohne Prüfung akzeptieren dürfen, gilt in Deutschland die Null-Toleranz-Regel: erst verifizieren, dann spielen.

Technisch bedeutet das: Ein lizenzierter Betreiber darf kein Guthaben auf ein unverifiziertes Konto buchen. Schafft ein Spieler die Verifikation nicht oder bricht sie ab, bleibt das Konto gesperrt. Eingezahlte Gelder dürfen dem Spieler nicht einfach entzogen werden, aber zugänglich sind sie erst nach erfolgreicher Prüfung. Boni, Freispiele, Aktionsangebote jedweder Art sind auf solchen Konten schlicht nicht erreichbar. Auch das monatliche Einzahlungslimit von 1.000 Euro, das das LUGAS-System länderübergreifend überwacht, greift erst, wenn ein Konto vollständig verifiziert und im System erfasst ist.

Zum KYC-Verfahren selbst gehören in der Regel Ausweiskopie, Adressnachweis und gegebenenfalls ein Zahlungsnachweis. Viele lizenzierte Anbieter setzen dabei auf automatisierte Video-Ident-Verfahren, wie sie etwa IDnow oder WebID Solutions anbieten. Der Prozess dauert in der Praxis oft nur wenige Minuten.

Der Reiz des „No-KYC"-Casinos und warum er trügt

Genau hier setzen Offshore-Anbieter mit Curaçao-Lizenz an. Sie werben damit, dass man ohne Identitätsnachweis sofort Einzahlungen tätigen und Boni kassieren kann. Was wie ein Komfortvorteil wirkt, ist in Wirklichkeit ein regulatorisches Niemandsland. Ein Casino ohne Verifizierung, das auf dem deutschen Markt ohne GGL-Erlaubnis operiert, bewegt sich rechtlich im Bereich des Illegalen, auch wenn es technisch erreichbar bleibt.

Diese Casinos stehen nicht unter der Aufsicht der Gemeinsamen Glücksspielbehörde der Länder (GGL), die seit 2023 zentral für Lizenzierung und Überwachung zuständig ist. Das hat handfeste Konsequenzen: Wer auf einer solchen Plattform spielt, ist nicht an das OASIS-Sperrsystem angebunden, die bundesweite Datenbank, über die spielgesperrte Personen von lizenzierten Angeboten ferngehalten werden. Wer sich also selbst gesperrt hat, kann auf einer nicht angebundenen Plattform ungehindert weiterspielen. Das ist kein technischer Randfall, das ist ein strukturelles Versagen beim Spielerschutz.

Hinzu kommt die Grauzone für Nutzer im Streitfall. Das No-KYC-Casino mit Curaçao-Lizenz untersteht keiner deutschen Behörde, und das Risiko für deutsche Spieler ist erheblich: Gewinne zurückzuholen oder bei Kontosperrungen Hilfe zu bekommen, ist ohne einen deutschen Rechtsrahmen im Hintergrund deutlich schwieriger. Auch das Geldwäschegesetz, das die europäische Anti-Geldwäsche-Richtlinie AMLD ins deutsche Recht umsetzt, verpflichtet lizenzierte Anbieter zur Identitätsprüfung. Offshore-Plattformen entziehen sich dieser Pflicht schlicht.

Wie Boni bei lizenzierten Anbietern wirklich funktionieren

Bei einem GGL-lizenzierten Anbieter läuft das Bonussystem anders. Die Verifizierung ist nicht Hindernis, sondern Voraussetzung für den tatsächlichen Zugang zu Aktionsangeboten. Wer den FridayRoll Bonus beanspruchen möchte, muss seine Identität vollständig verifiziert haben, bevor Freispiele oder ein Willkommensbonus zur Ersteinzahlung gutgeschrieben werden. Das mag umständlicher klingen als der vermeintlich schnelle Weg über ein No-KYC-Casino, schützt den Spieler aber konkret.

Was viele nicht wissen: Auch die Umsatzbedingungen für Boni und Freispiele sind bei lizenzierten Anbietern transparenter geregelt. Wettanforderungen, maximale Auszahlungslimits und die genauen Bedingungen zur Bonusaktivierung müssen klar ausgewiesen sein. Bei Offshore-Plattformen fehlt diese Transparenz häufig, und die Umsatzanforderungen vor einer Auszahlung sind im Streitfall kaum durchsetzbar. Anbieter mit Spielen von Pragmatic Play etwa, einem der meistgenutzten Studios im deutschen Markt, sind über lizenzierte Plattformen verfügbar, ohne dass man dafür in eine Grauzone ausweichen müsste.

Hinzu kommen weitere Spielerschutzauflagen, die nur lizenzierte Casinos erfüllen müssen: das Einsatzlimit von einem Euro pro Spielrunde, das Verbot von Autoplay-Funktionen und die Fünf-Sekunden-Regel zwischen einzelnen Spielrunden. Diese Regeln gelten nicht auf Offshore-Plattformen.

Ein offenes Problem, das nicht nur Einzelne betrifft

Ein Teil der Antwort auf die Frage, warum trotzdem so viele Spielerinnen und Spieler den Umweg über nicht regulierte Plattformen wählen, liegt in der Werbung. No-KYC-Casinos schalten aggressiv Anzeigen auf Plattformen, die für die GGL nur schwer zu kontrollieren sind. Influencer bewerben solche Seiten, ohne die Rechtslage in Deutschland auch nur zu erwähnen. Der Eindruck entsteht, dass der Verzicht auf Identitätsprüfung ein Feature sei und kein Warnsignal.

Ich finde das beunruhigend. Nicht weil das Glücksspiel an sich verteufelt werden sollte, sondern weil Spielerinnen und Spieler, die bewusst entscheiden wollen, genaue Informationen brauchen. Die Bundeszentrale für gesundheitliche Aufklärung weist seit Jahren darauf hin, dass fehlender Spielerschutz reale Folgen für gefährdete Personen hat. Wer weiß, dass er bei einem Anbieter ohne OASIS-Anbindung spielt und trotzdem eine Selbstsperre hat, trägt ein Risiko, das er vielleicht gar nicht einschätzen kann.

Die GGL hat angekündigt, die Durchsetzung gegenüber unlizenzierter Werbung zu verschärfen, unter anderem durch DNS-Sperren gegen nicht auf der Whitelist geführte Anbieter. Ob das in der Praxis gelingt und wie schnell, wird sich zeigen. Die eigentliche Frage ist, ob Spielerinnen und Spieler bis dahin gut genug informiert sind, um die Werbung, der sie täglich begegnen, richtig einzuordnen. Ich bezweifle das derzeit.