Risikoprüfung im Online-Casino: warum manche Konten genauer angesehen werden als andere

Zwei Spieler, derselbe Anbieter, derselbe Monat. Der eine zahlt ein, spielt, lässt sich auszahlen und sieht nie ein Formular. Der andere bekommt nach seiner ersten größeren Auszahlung eine Nachricht mit einer Dokumentenliste: Kontoauszug, Einkommensnachweis, Erklärung zur Herkunft des Geldes.

Der Unterschied wirkt willkürlich. Er ist es nicht.

Anbieter sind verpflichtet, ihre Kunden risikobasiert zu prüfen. Je höher das Risiko, das ein Konto oder ein einzelner Vorgang trägt, desto genauer fällt die Prüfung aus. Wer nie in diesen Bereich gerät, merkt von der Pflicht nichts. Wer hineingerät, hält plötzlich eine Liste in der Hand, die niemand erklärt.

Drei Prüfungen, die im Alltag alle Verifizierung heißen

Im Alltag heißt jede Dokumentenanfrage Verifizierung. Aus Sicht des Anbieters sind es drei verschiedene Vorgänge mit verschiedenen Anlässen.

Der erste ist die Identitätsprüfung bei der Registrierung. Sie klärt, wer du bist und ob du spielen darfst: Ausweisdokument, Abgleich mit dem Sperrsystem OASIS, Einbindung in das System, über das das anbieterübergreifende Einzahlungslimit von 1.000 Euro überwacht wird. Diese Prüfung trifft jeden Kunden gleich und ist nicht verhandelbar. Wie sie abläuft und welche Dokumente dafür genügen, steht in unserem Ratgeber zur Casino-Verifizierung.

Der zweite ist die laufende Beobachtung des Kontos. Sie läuft im Hintergrund, meldet sich nur, wenn etwas aus dem Rahmen fällt, und wer nie in diesen Fall gerät, erfährt nicht, dass es sie gibt.

Der dritte ist die verstärkte Prüfung. Sie greift, wenn ein Konto oder ein einzelner Vorgang als höheres Risiko eingestuft wird, und sie ist der Grund für Nachrichten, die sich anders anfühlen als die üblichen Support-Mails: mehr Dokumente, engere Fristen, ein förmlicherer Ton.

Wer diese drei Ebenen für dasselbe hält, versteht nicht, warum er etwas einreichen soll, was er schon einmal eingereicht hat. Die Antwort lautet: Die erste Prüfung ist abgeschlossen. Die dritte hat gerade erst begonnen.

Die Pflicht stammt aus der Geldwäscheprävention

Glücksspielanbieter gehören zum Kreis der Unternehmen, die geldwäscherechtliche Pflichten erfüllen müssen. Das ist ein eigenes Regelwerk, es steht neben der glücksspielrechtlichen Erlaubnis und läuft parallel zu ihr. Die Erlaubnis für virtuelle Automatenspiele und Online-Poker in Deutschland kommt von der Gemeinsamen Glücksspielbehörde der Länder und beruht auf dem Glücksspielstaatsvertrag 2021. Die Prüfpflichten, um die es hier geht, stammen aus dem Geldwäscherecht und folgen einem eigenen Zweck.

Der zentrale Gedanke dieses Regelwerks ist der risikobasierte Ansatz. Der Gesetzgeber schreibt nicht für jeden Kunden dieselbe Prüftiefe vor, sondern verlangt vom Unternehmen, das Risiko selbst einzuschätzen und die Sorgfalt daran auszurichten. Dafür muss jeder Verpflichtete eine eigene Risikoanalyse erstellen und fortschreiben. Sie ist ein internes Dokument. Was darin steht, erfährt kein Kunde.

Aus dieser Analyse ergeben sich abgestufte Sorgfaltspflichten. Es gibt einen Regelfall, es gibt Konstellationen mit vereinfachten Anforderungen, und es gibt Konstellationen, in denen verstärkte Sorgfaltspflichten vorgeschrieben sind. Welche Stufe greift, hängt an der Einstufung und nicht an der Laune eines Sachbearbeiters.

Damit ist die Ausgangsfrage im Grunde beantwortet: Ungleiche Behandlung ist an dieser Stelle kein Nebeneffekt, sondern das Ziel. Ein Anbieter, der jeden Kunden gleich prüft, setzt den risikobasierten Ansatz gerade nicht um.

Woraus ein Anbieter seine Risikoeinstufung zusammensetzt

Welche Merkmale in die Bewertung einfließen, ist im Grundsatz bekannt. Wie stark sie gewichtet werden und wo genau die Grenzen liegen, ist es nicht.

Der Betrag und die Bewegung dahinter

Höhe und Häufigkeit sind das offensichtlichste Merkmal, aber nicht zwangsläufig das entscheidende. Relevanter ist der Verlauf: ein Konto, das monatelang in einem engen Rahmen bewegt wird und dann sprunghaft in eine andere Größenordnung wechselt, sieht anders aus als ein Konto, das von Beginn an gleichmäßig auf diesem Niveau läuft.

Der Zahlungsweg

Zahlungsmethoden unterscheiden sich darin, wie gut sich ein Geldfluss zurückverfolgen lässt und wie zuverlässig der Name des Zahlenden mit dem Kontoinhaber abgeglichen werden kann. Ein Verfahren mit direktem Bankbezug liefert einen anderen Datenstand als eine anonym erworbene Guthabenkarte. Diese Unterschiede fließen in die Einstufung ein, ganz unabhängig davon, wer die Methode nutzt. Welche Verfahren welche Spuren hinterlassen, haben wir im Ratgeber zu den Zahlungsmethoden aufgeschlüsselt.

Wohnsitz, Staatsangehörigkeit, Aufenthalt

Auf europäischer Ebene werden Listen von Drittstaaten mit erhöhtem Risiko geführt, und ein Bezug dorthin verändert die Einstufung. Auch die Frage, ob ein Kunde ein wichtiges öffentliches Amt bekleidet oder einer solchen Person nahesteht, gehört zu den Merkmalen, die das Geldwäscherecht ausdrücklich benennt. Beides sagt nichts über die betroffene Person aus, es beschreibt eine Kategorie.

Brüche im Muster

Der auffälligste Punkt ist nicht ein hoher Betrag, sondern ein Verhalten, das zum übrigen Konto nicht passt. Eine Einzahlung, die fast ohne Spiel wieder ausgezahlt werden soll. Ein häufiger Wechsel zwischen Zahlungsmitteln ohne erkennbaren Anlass. Ein Zahlungsmittel, das auf einen anderen Namen lautet. Angaben im Konto, die nicht zu den eingereichten Dokumenten passen. Welche Daten dabei überhaupt zusammenlaufen, beschreibt unser Beitrag zum Datenprofil im Spielerkonto.

Was hier bewusst fehlt, sind Zahlen. Ab welchem Betrag welche Pflicht greift, ergibt sich aus dem Gesetz und aus der internen Analyse des Anbieters. Wer im Netz eine konkrete Schwelle liest, sollte prüfen, worauf sie sich stützt. Wir nennen keine, weil wir keine belegen können.

Verstärkte Sorgfalt heißt: mehr Unterlagen und eine unangenehme Frage

Greift die höhere Stufe, ändert sich der Charakter der Anfrage. Es geht nicht mehr darum, ob du du bist. Es geht darum, ob der Vorgang plausibel ist.

Die Dokumente, die zusätzlich verlangt werden

Über Ausweisdokument und Adressnachweis hinaus kann ein Nachweis über das verwendete Zahlungsmittel dazukommen, also ein Beleg, dass Konto oder Karte auf deinen Namen laufen. Dazu Kontoauszüge des Zeitraums, um den es geht, und je nach Anbieter ein ausgefüllter Fragebogen zur Person und zur wirtschaftlichen Situation. Bis hierhin bleibt die Anfrage im erwartbaren Rahmen.

Der Nachweis der Mittelherkunft

Die Frage, die überrascht, lautet: Woher stammt das Geld, das du eingezahlt hast? Sie fühlt sich übergriffig an, weil sie in keinem anderen Alltagsgeschäft gestellt wird. Beim Möbelkauf will niemand wissen, wovon man lebt.

Aus Sicht des Regelwerks ist sie der Kern der ganzen Übung. Der Zweck der Geldwäscheprävention besteht darin, zu verhindern, dass Erträge aus Straftaten über legale Kanäle in den Wirtschaftskreislauf gelangen. Ein Glücksspielkonto, auf dem Geld eingezahlt und kurz darauf wieder ausgezahlt wird, kann genau ein solcher Kanal sein. Ohne die Frage nach der Herkunft läuft dieser Zweck ins Leere.

Als Beleg kommen Gehaltsabrechnungen infrage, ein Steuerbescheid, ein Rentenbescheid, Kontoauszüge, auf denen der Zufluss sichtbar ist, Unterlagen zu einem Verkauf, Nachweise über eine Erbschaft oder eine Schenkung. Bei Selbstständigen sind es andere Unterlagen als bei Angestellten. Was im konkreten Fall genügt, entscheidet der Anbieter nach seinen internen Vorgaben, und deshalb kann derselbe Nachweis bei zwei Anbietern unterschiedlich behandelt werden.

Warum die Form über den Nachweis entscheidet

Ein Prüfer soll einem Dokument vier Dinge entnehmen können: wer es ausgestellt hat, auf welchen Zeitraum es sich bezieht, auf welchen Namen und welches Konto es lautet, und dass es vollständig und unverändert ist. Ein Bildschirmfoto aus der Banking-App zeigt davon wenig: einen Ausschnitt ohne Aussteller, ohne Zusammenhang und ohne erkennbare Grenze zwischen dem, was da steht, und dem, was weggeschnitten wurde.

Deshalb ist die offizielle Datei aus dem Online-Banking oder ein Ausdruck der Bank der sicherere Weg: alle Seiten, unbearbeitet, als PDF. Was du unkenntlich machst, machst du bewusst und einheitlich unkenntlich, nicht durch Zuschneiden. Und du reichst nur ein, was verlangt wurde. Was du zusätzlich schickst, liegt zusätzlich zur Prüfung vor.

Die erste große Auszahlung ist der Punkt, an dem es sichtbar wird

Der Einwand an dieser Stelle lautet sinngemäß: Beim Einzahlen war alles kein Problem, und jetzt, wo ich Geld haben will, kommen plötzlich Fragen. Der Vorwurf liegt nahe, greift aber am Mechanismus vorbei.

Bei der Registrierung prüft ein Anbieter Identität und Alter und gleicht ab, was er abgleichen muss. Das ist eine Pflicht, die an den Vertragsschluss anknüpft, und sie ist mit dem Hochladen des Ausweises erledigt. Die weitergehenden Pflichten knüpfen an etwas anderes an: an Beträge und an Auffälligkeiten. Beides existiert am Tag der Anmeldung noch nicht.

In einer Auszahlung bündelt sich außerdem, was vorher in vielen einzelnen Schritten passiert ist. Mehrere kleine Einzahlungen und ein Gewinn können einen Auszahlungsbetrag ergeben, der in einer anderen Größenordnung liegt als jeder einzelne Vorgang davor. Es kann der erste Moment sein, in dem ein einzelner Vorgang die Höhe erreicht, ab der zusätzliche Prüfschritte vorgesehen sind. Dass es sich wie Schikane anfühlt, liegt am Zeitpunkt, nicht an der Absicht. Was sich daraus für hohe Beträge praktisch ergibt, behandeln wir gesondert unter hohe Gewinne auszahlen lassen.

Damit ist nicht gesagt, dass jede verzögerte Auszahlung eine Risikoprüfung ist. Ob eine Dokumentenanfrage im Einzelfall der Prüfung dient oder vor allem den Auszahlungsprozess bremst, lässt sich von außen nicht entscheiden, und es gibt Konstellationen, in denen ein bereits verifiziertes Konto trotzdem festhängt. Die typischen Ursachen dafür haben wir im Beitrag zu blockierten Auszahlungen trotz Verifizierung auseinandergenommen. Der Unterschied ist wichtig: Eine Prüfung, die läuft, produziert Anfragen. Eine Verzögerung ohne Anfrage ist etwas anderes.

Risikoprüfung und Kontosperre sind zwei verschiedene Vorgänge

Beide führen dazu, dass an das Geld gerade nicht heranzukommen ist, und deshalb werden sie im Alltag in einen Topf geworfen. Anlass, Ablauf und der sinnvolle nächste Schritt unterscheiden sich aber grundlegend.

Praktisch überlagern sich die beiden Fälle, weil während einer laufenden Prüfung Funktionen eingeschränkt sein können und das Konto dann gesperrt aussieht. Der Unterschied zeigt sich daran, was der Anbieter von dir will: Fordert er Papiere, ist es eine Prüfung. Wirft er dir etwas vor, ist es das andere. Was bei einer Sperre noch geht, welche Fristen sinnvoll sind und wann eine Beschwerde nach außen gehört, steht im Beitrag zum gesperrten Casino-Konto.

Was sich vorbereiten lässt, bevor die Anfrage kommt

Was an einer Prüfung stört, ist nicht unbedingt die Prüfung selbst. Es ist der Zeitdruck: Die Anfrage kommt genau dann, wenn das Geld schon gedanklich verplant ist, und dann fehlt ein Dokument, das man erst bei einer Behörde oder beim Arbeitgeber anfordern muss.

Das lässt sich entkoppeln. Wer die Identitätsprüfung gleich nach der Registrierung abschließt und nicht erst bei der ersten Auszahlung, hat den einfachen Teil hinter sich, bevor es eilig wird. Ein Ordner mit dem aktuellen Ausweisdokument, einem Adressnachweis und den Einkommensunterlagen der letzten Monate, als PDF und nicht als Foto, nimmt einer solchen Anfrage den Zeitdruck.

Zwei Dinge sorgen an dieser Stelle für Nachlauf. Erstens Abweichungen zwischen den Angaben im Spielerkonto und dem, was auf den Dokumenten steht: ein alter Nachname, eine Adresse von vor dem Umzug, eine Namensschreibweise mit oder ohne Umlaut. Wer nach einem Umzug oder einer Namensänderung das Konto aktualisiert, spart sich diese Schleife. Zweitens ein Zahlungsweg, der nicht auf den eigenen Namen läuft. Das Konto der Partnerin, die Karte eines Familienmitglieds, ein Wallet auf einen anderen Namen: Genau das ist der Punkt, an dem aus einer Rückfrage ein längerer Vorgang wird. Warum ein geteiltes Konto darüber hinaus die Bedingungen verletzt, steht im Beitrag zum geteilten Spielerkonto.

Und wenn die Anfrage da ist: schriftlich antworten, vollständig einreichen, das Absendedatum notieren und den Schriftverkehr aufheben. Wer nach Ablauf einer gesetzten Frist eskalieren will, braucht als Erstes den Nachweis, dass er selbst geliefert hat.

Ein Anbieter, der nichts prüft, ist kein Vorteil

Aus alldem lässt sich die falsche Konsequenz ziehen: dann eben ein Anbieter, bei dem nie jemand nach Dokumenten fragt. Auf solchen Seiten wird auch damit geworben.

Nur gibt es dafür zwei Erklärungen, und beide sind schlecht. Entweder unterliegt der Anbieter keiner Aufsicht, die diese Pflichten durchsetzt, oder er unterliegt ihr und wendet sie nicht an. Im ersten Fall gibt es niemanden, an den du dich wenden kannst, wenn eine Auszahlung ausbleibt. Im zweiten Fall handelt der Anbieter nicht nach den Vorgaben, die für ihn gelten, und es gibt keinen Grund anzunehmen, dass er das ausgerechnet bei deiner Auszahlung anders hält.

Dazu kommt eine Folge, die bei dieser Rechnung untergeht: Was nicht bei der Registrierung geprüft wird, kann bei der Auszahlung nachgeholt werden. Ein Konto, das ohne jede Prüfung eröffnet wurde, ist kein geprüftes Konto, sondern ein ungeprüftes. Die Anfrage kann dann im ungünstigsten Moment kommen, und ob eine gesetzte Frist von irgendjemandem kontrolliert wird, ist offen. Woran sich eine belastbare Aufsicht erkennen lässt und welche Erlaubnis was bedeutet, haben wir unter Casino-Lizenzen zusammengestellt.

Ein prüfender Anbieter ist unbequem. Ein nicht prüfender Anbieter ist unberechenbar. Das ist keine Frage des Komforts, sondern der Frage, wer im Streitfall auf deiner Seite steht.

Ungleiche Behandlung ist hier die Regel, nicht der Fehler

Wer nach einer Auszahlungsanfrage eine Dokumentenliste bekommt und im Forum liest, dass andere nie etwas einreichen mussten, zieht daraus schnell den falschen Schluss. Der Vergleich mit einem anderen Konto beweist nichts, weil die Prüfung überhaupt nicht auf Gleichbehandlung ausgelegt ist. Sie ist auf Abstufung ausgelegt, und die Abstufung ist Pflicht.

Was sich daraus mitnehmen lässt, sind drei Unterscheidungen. Die zwischen Identitätsprüfung und verstärkter Prüfung, weil sie erklärt, warum etwas ein zweites Mal verlangt wird. Die zwischen Prüfung und Sperre, weil sie bestimmt, ob du Dokumente schickst oder widersprichst. Und die zwischen einem Anbieter, der unbequem prüft, und einem, der gar nicht prüft, weil nur beim ersten überhaupt jemand zuständig ist, wenn es schiefgeht.

Was offen bleibt, bleibt offen: Wo genau die Schwellen liegen, welche Gewichtung ein einzelner Anbieter vornimmt und warum derselbe Nachweis einmal genügt und einmal nicht, ist von außen nicht nachvollziehbar. Das ist unbefriedigend, und es ist ehrlicher, das so zu sagen, als eine Zahl zu nennen, die niemand belegen kann. Beeinflussbar ist der andere Teil: die eigenen Unterlagen, die Übereinstimmung der Angaben und der Zeitpunkt, zu dem man sich darum kümmert.

Offene Fragen zu Mittelherkunft, Dokumenten und Ungleichbehandlung

Warum verlangt ein Anbieter Unterlagen von mir, während ein Bekannter beim selben Casino nie etwas einreichen musste?

Weil die Prüfung nicht für alle Konten gleich ausfällt. Anbieter müssen ihre Sorgfalt an dem Risiko ausrichten, das ein Kunde und ein einzelner Vorgang tragen. Betragshöhe, Zahlungsweg, Wohnsitz und Brüche im Zahlungsmuster fließen in diese Einstufung ein. Wer sich in einem unauffälligen Rahmen bewegt, durchläuft die Grundprüfung bei der Registrierung und danach nichts weiter. Wer in einen höheren Bereich gerät, bekommt zusätzliche Anfragen. Ein Vergleich mit einem anderen Konto sagt deshalb nichts darüber, ob die Anfrage an dich berechtigt ist.

Was ist mit dem Nachweis der Mittelherkunft gemeint?

Gemeint ist ein Beleg dafür, woher das Geld stammt, das du eingezahlt hast. Das ist eine andere Frage als die nach deiner Identität und eine andere als die nach dem Inhaber des Zahlungsmittels. Als Belege kommen Gehaltsabrechnungen infrage, ein Steuerbescheid, Kontoauszüge mit dem sichtbaren Zufluss, Unterlagen zu einem Verkauf oder Nachweise über eine Erbschaft. Welcher Beleg im konkreten Fall genügt, entscheidet der Anbieter anhand seiner internen Risikoanalyse, und das kann von Fall zu Fall unterschiedlich ausfallen.

Reicht ein Bildschirmfoto aus meiner Banking-App als Nachweis?

Ein Nachweis soll einem Prüfer zeigen, wer das Dokument ausgestellt hat, auf welchen Zeitraum es sich bezieht, auf welches Konto es lautet und dass nichts daran verändert wurde. Ein Bildschirmfoto zeigt einen Ausschnitt ohne Aussteller und ohne Zusammenhang. Ob es trotzdem akzeptiert wird, entscheidet der Anbieter. Wer den zweiten Anlauf vermeiden will, reicht das offizielle Dokument als PDF ein, vollständig, mit allen Seiten und ohne nachträgliche Bearbeitung.

Darf ich Angaben auf dem Kontoauszug schwärzen, die den Anbieter nichts angehen?

Der Grundsatz der Datenminimierung spricht dafür, dass nur erhoben wird, was für den Zweck nötig ist. Zugleich muss ein Beleg prüfbar bleiben: Name, Kontobezug, Zeitraum und der Vorgang, um den es geht, müssen lesbar sein. Wer zu viel unkenntlich macht, bekommt das Dokument zurück, wer nichts unkenntlich macht, gibt mehr preis als nötig. Sinnvoll ist, vorab schriftlich zu fragen, welche Angaben tatsächlich gebraucht werden, und die Antwort aufzuheben.

Warum kommt die Anfrage erst bei der Auszahlung und nicht schon bei der Anmeldung?

Bei der Anmeldung prüft ein Anbieter Identität und Alter und gleicht das Konto mit den vorgeschriebenen Registern ab. Das ist die Grundprüfung, und sie trifft alle gleich. Die weitergehenden Pflichten hängen dagegen an Beträgen und an Auffälligkeiten, und beides entsteht erst im Lauf der Nutzung. In einer Auszahlung bündelt sich außerdem, was vorher in vielen einzelnen Schritten eingezahlt und gewonnen wurde. Dadurch erreicht dort ein einzelner Vorgang eher die Höhe, ab der zusätzliche Prüfschritte vorgesehen sind. Es fühlt sich nach Hinauszögern an, ist aber der Punkt, an dem die Pflicht greift.

Ist eine Risikoprüfung dasselbe wie eine Kontosperre?

Nein. Bei einer Prüfung will der Anbieter Unterlagen, und der Vorgang endet, wenn sie vorliegen und akzeptiert werden. Bei einer Sperre wegen eines Verstoßes gegen die Nutzungsbedingungen steht ein Vorwurf im Raum, etwa ein Zweitkonto oder eine unzulässige Bonusnutzung, und dann geht es nicht um Dokumente, sondern um die Frage, ob der Vorwurf zutrifft. Beides kann zusammenfallen, weil während einer Prüfung Funktionen eingeschränkt sein können. Woran du es unterscheidest: daran, was der Anbieter von dir will.

Was mache ich, wenn ich einen verlangten Nachweis nicht beibringen kann?

Nicht zu antworten ist der ungünstigste Weg, weil ein Vorgang ohne Antwort liegen bleibt. Sinnvoller ist, schriftlich zu erklären, welches Dokument nicht existiert, welcher andere Beleg denselben Sachverhalt zeigt, und das anzubieten. Ob der Anbieter darauf eingeht, hängt von seinen internen Vorgaben ab, und einzelne Nachweise lassen sich nicht ersetzen. Bewegt sich über längere Zeit nichts, ist bei einem in Deutschland erlaubten Anbieter die zuständige Aufsicht der nächste Adressat.

Ist ein Casino, das keine Dokumente verlangt, für mich der bequemere Anbieter?

Im ersten Moment fühlt es sich so an. Dass gar nicht geprüft wird, bedeutet aber entweder, dass keine ernsthafte Aufsicht dahintersteht, oder dass geltende Pflichten nicht angewendet werden. Beides trifft dich an der Stelle, an der es teuer wird: bei der Auszahlung, bei einem Streit über einen Gewinn und bei der Frage, an wen du dich wendest, wenn der Anbieter nicht zahlt. Wo keine Prüfpflicht durchgesetzt wird, wird auch keine Auszahlungspflicht durchgesetzt.