Altersprüfung und KYC beim Online-Glücksspiel: Welche Pflichten haben Anbieter?

Kurz gesagt: In Deutschland ist Online-Glücksspiel volljährigen Personen vorbehalten und wird streng durch die GGL (Gemeinsame Glücksspielbehörde der Länder) beaufsichtigt, die seit 2023 als zentrale Aufsichtsbehörde fungiert. Rechtlicher Rahmen ist der Glücksspielstaatsvertrag 2021 (GlüStV 2021). Jeder lizenzierte Anbieter muss Alter und Identität des Spielers bei der Registrierung prüfen (KYC), Minderjährigen den Zugang verwehren, das Sperrsystem OASIS abfragen und seine Geldwäschepflichten erfüllen. Die eigentliche Herausforderung besteht nicht darin zu kontrollieren, sondern zuverlässig zu kontrollieren, ohne die Registrierung zu belasten, denn jede unnötige Reibung vertreibt einen legitimen Spieler. Künftig wird die europäische Identitäts-Wallet (eIDAS 2.0) es ermöglichen, die Volljährigkeit nachzuweisen, ohne die gesamte Identität offenzulegen. Bis dahin liegt der Schlüssel in einem Onboarding, das Identitätsprüfung, Alterskontrolle und Erkennung von Dokumentenbetrug in wenigen Sekunden verbindet.

Online-Glücksspiel: Wer reguliert und welche Pflichten gelten?

In Deutschland wird der Sektor des Online-Glücksspiels durch die GGL (Gemeinsame Glücksspielbehörde der Länder) reguliert. Sie hat 2023 den vollständigen Betrieb aufgenommen und ist seither die zentrale Aufsichtsbehörde für den gesamten deutschen Glücksspielmarkt. Ihre Aufsicht stützt sich auf den Glücksspielstaatsvertrag 2021 (GlüStV 2021), der den bundesweiten Rahmen für legales Online-Glücksspiel schafft, von der Sportwette über das Online-Poker bis zum virtuellen Automatenspiel.

Um eine Erlaubnis zu erhalten und zu behalten, müssen Anbieter eine Reihe strenger Pflichten erfüllen. Zu den wichtigsten gehören:

• Minderjährigen den Zugang verwehren. Glücksspiel ist Personen ab 18 Jahren vorbehalten. Der Anbieter muss sicherstellen, dass kein Minderjähriger ein Konto eröffnen oder spielen kann.
• Identität und Alter des Spielers bei der Registrierung prüfen. Das ist der Kern des KYC (Know Your Customer): die Identitätsdaten des Spielers bei der Kontoeröffnung erheben und kontrollieren.
• Übermäßiges oder pathologisches Spielen bekämpfen. Der Anbieter muss riskantem Spielverhalten vorbeugen und schutzbedürftige Spieler schützen.
• Das Sperrsystem OASIS abfragen. OASIS erfasst Personen, die sich selbst gesperrt haben oder die einer Fremdsperre unterliegen. Der Anbieter muss prüfen, dass ein Registrierungswilliger dort nicht eingetragen ist.

Diese Pflichten sind keine bloßen Empfehlungen: Von ihnen hängt der Fortbestand der Erlaubnis ab, und bei Verstößen drohen dem Anbieter Sanktionen.

Die Alters- und Identitätsprüfung bei der Registrierung

Die Prüfung bei der Registrierung verfolgt zwei untrennbare Ziele: nachzuweisen, dass der Spieler tatsächlich 18 Jahre oder älter ist und sicherzustellen, dass er die Person ist, für die er sich ausgibt.

Was die Kontrolle feststellen muss

Ein konformes Onboarding muss drei Fragen beantworten können:

1. Ist die Identität echt und stimmig? Stimmen Name, Geburtsdatum und die angegebenen Daten mit einem authentischen Nachweis überein?
2. Hat der Spieler das erforderliche Alter? Bestätigt das geprüfte Geburtsdatum die Volljährigkeit?
3. Darf der Spieler spielen? Ist er nicht im Sperrsystem OASIS eingetragen?

Warum die reine Selbstauskunft nicht ausreicht

Den Nutzer ein Häkchen bei „Ich bestätige, über 18 Jahre alt zu sein" setzen zu lassen, hat keinerlei Beweiskraft. Eine Checkbox schützt weder den Minderjährigen noch den Anbieter. Deshalb beruht die Kontrolle auf der Prüfung eines Ausweisdokuments und häufig auf dem Abgleich von Daten. Genau das leistet ein in die Registrierungsstrecke integriertes System zur Identitätsprüfung und Betrugsbewertung, wie es unsere Seite zur Betrugsbewertung und Identitätsprüfung beschreibt.

Die Geldwäschepflichten der Anbieter

Über die Alterskontrolle hinaus sind Glücksspielanbieter Verpflichtete im Sinne der Geldwäschebekämpfung (AML). Glücksspiel ist nämlich ein bekannter Vektor der Geldwäsche: Es erlaubt, Gelder zweifelhafter Herkunft einzuschleusen, sie in Umlauf zu bringen und sie unter dem Anschein der Legitimität (als Gewinne) zurückzuerhalten.

In diesem Sinne müssen Anbieter insbesondere:

• Ihren Kunden kennen (KYC). Die Identifizierung und die Prüfung der Identität des Spielers sind der Ausgangspunkt der gesamten Compliance-Kette.
• Eine risikoangemessene Sorgfalt walten lassen. Die Kontrolltiefe muss dem Profil des Spielers und seinen Transaktionen entsprechen, mit verstärkter Sorgfalt bei riskanten Situationen.
• Verdachtsfälle melden. Bei verdächtigen Transaktionen oder Verhaltensweisen muss der Anbieter eine Verdachtsmeldung an die FIU (Zentralstelle für Finanztransaktionsuntersuchungen) übermitteln.

Mit anderen Worten: Das KYC beschränkt sich nicht auf die Registrierung. Es speist eine kontinuierliche Pflicht zur Kenntnis und Überwachung des Spielers während der gesamten Geschäftsbeziehung. Für einen vollständigen Überblick über die Schritte des KYC lesen Sie unseren vollständigen KYC-Leitfaden.

Die Herausforderung: Zuverlässigkeit ohne Reibung

Hier liegt das Spannungsfeld, das für den Online-Glücksspielsektor typisch ist. Einerseits muss der Anbieter Alter und Identität rigoros kontrollieren. Andererseits senkt jeder zusätzliche Schritt bei der Registrierung die Konversionsrate: Ein Spieler, der seinen Ausweis fotografieren, ein Selfie aufnehmen und auf eine manuelle Freigabe warten muss, ist ein Spieler, der abbricht.

Zwei gegensätzliche Fallstricke bedrohen die Anbieter:

• Zu viel Reibung: langwierige Strecke, redundante Prüfungen, Wartezeiten bei der Freigabe. Ergebnis: Registrierungsabbruch und Verlust legitimer Spieler.
• Zu wenig Kontrolle: oberflächliche, rein deklarative Prüfung. Ergebnis: Risiko von Minderjährigen, Betrug, Identitätsmissbrauch und Regelverstößen.

Hinzu kommt eine wachsende Bedrohung: der Dokumentenbetrug aus der Ferne. Gefälschte Nachweise, manipulierte Ausweise, Fotomontagen und nunmehr Deepfakes erlauben es einem Betrüger, eine Spielsperre zu umgehen oder die Identität eines Dritten zu missbrauchen. Die Fernprüfung muss daher in der Lage sein, ein manipuliertes Dokument oder ein generiertes Bild zu erkennen, und nicht nur die darauf angezeigten Informationen zu lesen.

Die richtige Antwort besteht nicht darin, zwischen Zuverlässigkeit und Flüssigkeit zu wählen, sondern beides zu verbinden: eine automatisierte, robuste und nahezu sofortige Kontrolle, die für den Spieler nur ein Minimum an sichtbaren Schritten hinzufügt.

Was die europäische Wallet für die Alterskontrolle ändern wird

Die Verordnung eIDAS 2.0 und die künftige europäische digitale Identitäts-Wallet (EUDI Wallet) werden die Logik der Alterskontrolle verändern. Ihr entscheidender Beitrag für das Glücksspiel: die selektive Offenlegung.

Konkret wird ein Spieler nachweisen können, dass er volljährig ist, ohne seine gesamte Identität offenzulegen. Statt eine vollständige Kopie seines Ausweises zu übermitteln (Name, Vorname, Adresse, Dokumentennummer, Foto), kann er einen überprüfbaren Nachweis vorlegen, der eine einzige Frage beantwortet: „Ist diese Person über 18 Jahre alt?". Die Antwort ist Ja oder Nein, ohne das genaue Geburtsdatum oder die übrigen Attribute preiszugeben.

Für die Anbieter verspricht dies eine Alterskontrolle, die zugleich zuverlässiger ist (der Nachweis stützt sich auf eine staatlich geprüfte Identität), flüssiger (weniger zu erhebende und zu verarbeitende Daten) und datenschutzfreundlicher (Datenminimierung im Einklang mit der DSGVO). Wir erläutern diese Mechanismen in unserem Artikel zur Altersverifikation und der europäischen Wallet.

Bis zur vollständigen Einführung der Wallet müssen die Anbieter auf Prüfsysteme setzen, die mit dieser Entwicklung kompatibel sind und künftig den aus der europäischen Wallet stammenden Altersnachweis integrieren können.

Wie sich das Spieler-Onboarding absichern lässt

Eine konforme und leistungsfähige Registrierungsstrecke beruht auf einigen konkreten Grundsätzen:

• Ein authentisches Ausweisdokument prüfen. Die Gültigkeit und Unversehrtheit des Dokuments über die angezeigten Informationen hinaus kontrollieren, um eine reale Identität festzustellen.
• Dokumentenbetrug erkennen. Fälschungen, Montagen und synthetische Dokumente aufspüren, einschließlich der von KI generierten oder bearbeiteten.
• Die Volljährigkeit bestätigen. Das Geburtsdatum extrahieren und prüfen, um zu gewährleisten, dass der Spieler 18 Jahre oder älter ist.
• Mit Referenzdaten abgleichen. Insbesondere prüfen, dass der Spieler nicht im Sperrsystem OASIS eingetragen ist.
• Die Entscheidung automatisieren. Ein Urteil in wenigen Sekunden fällen, dokumentiert und prüfbar, um Compliance und Konversion zu vereinbaren.
• Jede Kontrolle nachvollziehbar machen. Einen verwertbaren Prüfpfad aufbewahren, für den Fall einer Kontrolle durch die GGL oder einer Geldwäschepflicht.

Ziel ist ein Onboarding, bei dem die Kontrolle stark, aber für den legitimen Spieler nahezu unsichtbar ist und für den Betrüger oder Minderjährigen blockierend wirkt.

Fazit

Für einen Online-Glücksspielanbieter sind die Altersprüfung und das KYC keine Option: Es sind Pflichten, die durch die GGL und den Rahmen der Geldwäschebekämpfung vorgegeben sind und von denen die Erlaubnis abhängt. Die eigentliche operative Aufgabe besteht darin, diese Kontrolle zuverlässig gegenüber Dokumentenbetrug und Deepfakes zu machen und zugleich eine flüssige Registrierung zu bewahren, die die Spieler nicht vertreibt. Die europäische Wallet und die selektive Offenlegung zeichnen eine Zukunft, in der der Nachweis der Volljährigkeit zugleich sicherer und diskreter sein wird. Bis dahin lautet die Erfolgsformel: ein Onboarding, das die Identität prüft, das Alter kontrolliert und Betrug in 2 bis 5 Sekunden erkennt, ohne unnötige Reibung.

Quellen: Gemeinsame Glücksspielbehörde der Länder (GGL); Glücksspielstaatsvertrag 2021 (GlüStV 2021); Sperrsystem OASIS.

FAQ

Ist die Altersprüfung beim Online-Glücksspiel in Deutschland Pflicht?

Ja. Online-Glücksspiel ist Personen ab 18 Jahren vorbehalten. Jeder lizenzierte Anbieter muss Alter und Identität des Spielers bei der Registrierung prüfen (KYC) und Minderjährigen den Zugang verwehren. Eine reine Selbstauskunft per Checkbox genügt nicht.

Was ist OASIS (Sperrsystem)?

OASIS ist das länderübergreifende zentrale Sperrsystem. Es erfasst Personen, die sich selbst gesperrt haben oder einer Fremdsperre unterliegen. Anbieter müssen OASIS vor der Registrierung abfragen, um zu prüfen, dass ein Spieler nicht gesperrt ist.

Wer reguliert Online-Glücksspiel in Deutschland?

Die GGL (Gemeinsame Glücksspielbehörde der Länder) ist seit 2023 die zentrale Aufsichtsbehörde. Rechtlicher Rahmen ist der Glücksspielstaatsvertrag 2021 (GlüStV 2021), der den bundesweiten Rahmen für legales Online-Glücksspiel schafft.

Wie prüft man das Alter ohne zusätzliche Reibung?

Durch eine automatisierte Kontrolle, die ein authentisches Ausweisdokument prüft, Dokumentenbetrug erkennt und das Geburtsdatum in wenigen Sekunden bestätigt. Künftig wird die europäische Wallet (eIDAS 2.0) über die selektive Offenlegung erlauben, die Volljährigkeit nachzuweisen, ohne die gesamte Identität offenzulegen.

‍