KYC-Richtlinie von 1red casino: Zweck und Geltungsbereich (Deutschland)

Diese KYC-Politik (KYC 1red casino) definiert Verfahren zur Identitätsprüfung im Online-Casino, Altersverifizierung, Risikoanalyse, laufenden Überwachung und Verdachtsmeldungen. Sie gilt für alle Spielenden mit Wohnsitz oder gewöhnlichem Aufenthalt in Deutschland sowie für alle Mitarbeitenden und beauftragten Dienstleister von 1red casino, die an Prozessen der Verifizierung 1red casino beteiligt sind.
Die Richtlinie setzt die Anforderungen des Geldwäschegesetzes (GwG), des Glücksspielstaatsvertrags 2021 (GlüStV 2021), der Gemeinsamen Glücksspielbehörde der Länder (GGL) und der DSGVO Datenschutz um. 1red casino richtet sich zudem nach den branchenspezifischen Auslegungs- und Anwendungshinweisen der Länderaufsichten für den Glücksspielsektor.

Rechtsrahmen in Deutschland: GwG, GGL/GlüStV und Aufsicht

• GwG (§§ 8–10, 43–45): allgemeine Sorgfaltspflichten, Aufzeichnungs-/Aufbewahrungspflichten (5 Jahre), Verdachtsmeldepflicht an die FIU (goAML).
• GlüStV 2021 & GGL: Regulierung des länderübergreifenden Online-Glücksspiels, Schutz der Spielenden, OASIS-Anschluss und Whitelist zugelassener Anbieter. GGL ist zentrale Aufsicht; OASIS wird organisatorisch vom RP Darmstadt betrieben.
• Hinweis zu BaFin: BaFin-AuA richten sich primär an Finanz-/Zahlungsinstitute; für Glücksspielanbieter gelten die branchenspezifischen AuA der Länderaufsichten/GGL.

Begriffe und Abkürzungen

KYC (Know Your Customer), CDD/EDD (Customer Due Diligence/Enhanced Due Diligence), PEP- und Sanktionslisten, wirtschaftlich Berechtigter, OASIS Sperrsystem, FIU (Financial Intelligence Unit), goAML (FIU-Meldeportal).

Rollen & Verantwortlichkeiten

• Geldwäschebeauftragte/r (GWB) und Stellvertretung: Einrichtung, Pflege und Überwachung des KYC-Rahmens; Berichterstattung an die Geschäftsführung.
• Compliance: Richtlinienpflege, Schulungen, Qualitätssicherung, Stichproben.
• KYC-Operations: Durchführung von Verifizierung 1red casino, Dokumentenprüfung, PEP/Sanktions-Screening.
• IT/Security: technische und organisatorische Maßnahmen (TOMs), Logging, Zugriffskontrolle.
• Produkt/Support: kundenseitige Kommunikation, Statusanzeigen und Nachforderungen.

Erstprüfung: Identitätsprüfung Online-Casino

Ziel: zweifelsfreie Feststellung von Identität und Alter vor Spielteilnahme.
Akzeptierte Nachweise (je nach Verfahren):

• staatliche Ausweise (Personalausweis, Reisepass), ggf. elektronisch (eID)
• VideoIdent/AutoIdent mit Liveness-Checks
• adressbestätigende Dokumente (siehe Adressnachweis)
  Pflichtmoment: Im Online-Glücksspiel sind die allgemeinen Sorgfaltspflichten schwellenwertunabhängig zu erfüllen (kein 2.000-€-Trigger wie terrestrisch).

Altersverifizierung und Spielerschutz

• Altersverifizierung: Teilnahme ausschließlich ab 18 Jahren; Altersnachweis vor Freischaltung der Einzahlung/Spielteilnahme.
• Spielerschutz: obligatorischer Abgleich gegen OASIS Sperrsystem vor Teilnahme; Hinweise auf Hilfsangebote; Limits/Kühlphasen.

Adressnachweis und Wohnsitzprüfung

• Akzeptierte Nachweise: Meldebescheinigung, aktuelle Verbrauchskosten- oder Bankabrechnung (≤ 3 Monate), Steuerbescheid.
• Aktualisierungen: bei Umzug, Rückläufern, Risikosignalen oder periodisch (Re-KYC).

Zahlungsmittel & Quelle der Gelder (Source of Funds)

• Zahlungsmittel-Matching: Ein-/Auszahlungen nur über auf den verifizierten Namen lautende Konten.
• Quelle der Gelder (SoF) / Source of Wealth (SoW): bei erhöhtem Risiko oder Auffälligkeiten (z. B. sprunghafte Einsätze) fordert 1red casino geeignete Nachweise (Lohnabrechnung, Kontoauszug, Verkaufsvertrag, Firmenunterlagen).
• Risikofaktoren: komplexe Zahlungswege, Drittmittel, Crypto-On/Off-Ramps über Drittanbieter, hohe Cash-Turnover.

Sperr- und Abgleichsysteme: OASIS & Sanktionslisten

• OASIS-Abfragen: vor erstmaliger Teilnahme und regelmäßig, um gesperrte Spieler auszuschließen. Anschluss an OASIS ist für legale Anbieter verpflichtend.
• PEP- und Sanktionslisten: Screening gegen EU-/UN-Sanktionslisten und PEP-Datenbanken mit dokumentierter Trefferklärung.

Risikobasierter Ansatz und Kundensegmentierung

• Risikoklassen: niedrig, standard, hoch.
• Indikatoren: Spiel-/Transaktionsmuster, Zahlungsverhalten, OASIS-Historie, PEP-Status, Herkunft der Mittel, geographische Bezüge.
• Maßnahmen: abgestufte Prüf- und Freigabeprozesse, Limits, manuelle Reviews, EDD.

Verstärkte Sorgfaltspflichten (EDD)

EDD wird angewendet bei PEP, komplexen/undurchsichtigen Strukturen, negativen Medienindikatoren, ungewöhnlichen Transaktionsmustern oder wenn Quelle der Gelder nicht plausibel ist. Maßnahmen: zusätzliche Dokumente (SoF/SoW), Managementfreigabe, engmaschiges Monitoring, ggf. Einschränkung bis Klärung.

Laufende Überwachung & Transaktionsmonitoring

• Ziel: Erkennen und Melden von verdächtigen Aktivitäten.
• Methoden: regelbasierte und verhaltensbasierte Alerts (z. B. rapide Limit-Erhöhungen, strukturierte Einzahlungen, Strohmann-Indizien), Periodic Reviews, Re-KYC-Trigger.
• Dokumentation: lückenloser Audit-Trail.

Umgang mit Abweichungen: Nachforderungen, Fristen, Eskalation

• Nachforderung fehlender/unklarer Daten mit klaren Fristen.
• Einschränkungen: Einzahlungs-/Auszahlungs- und Spiel-Limits bis zur vollständigen Verifizierung 1red casino; bei Fristversäumnis Sperre.
• Eskalation: Compliance-Review → ggf. Verdachtsmeldung an FIU.

Auszahlungsregeln bei unvollständiger Verifizierung

• Grundsatz: Keine Auszahlung ohne abgeschlossene Identitätsprüfung Online-Casino und adressiertes Risiko.
• Konkret: Offenlegen von SoF/SoW bei EDD-Fällen; Sperrvermerk, wenn Abklärung nicht möglich.

Verdachtsmeldungen und Zusammenarbeit mit Behörden

• Pflicht: Verdachtsmeldungen nach §§ 43 ff. GwG erfolgen elektronisch über goAML an die FIU; Registrierungspflicht für Verpflichtete besteht unabhängig von einer konkreten Meldung (spätestens seit 01.01.2024).
• Prozess: Internes Case-Management, Vier-Augen-Prinzip, „Unverzüglichkeit“ und Vollständigkeit der Meldung, Nachsperre/Freeze falls erforderlich.

Datenschutz & DSGVO im KYC-Prozess

• Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht nach GwG), Art. 6 Abs. 1 lit. f (berechtigte Interessen: Betrugsprävention), Art. 6 Abs. 1 lit. b (Vertrag).
• Datenminimierung/TOMs: Zweckbindung, Zugriff nur nach Need-to-Know, Verschlüsselung, Protokollierung, Löschkonzepte.
• Betroffenenrechte: Auskunft, Berichtigung, Löschung (soweit nicht GwG-Pflichten entgegenstehen).
• Aufbewahrung: GwG-Aufzeichnungen 5 Jahre, max. 10 Jahre; anschließend Löschung/Anonymisierung.

Dienstleister, Auftragsverarbeitung & Datenübermittlungen

• Ident-/Screening-Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO), Verträge inkl. TOMs und Sub-Processor-Transparenz.
• Drittlandtransfers: nur mit Rechtsgrundlage (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) und Transfer-Impact-Assessment.

Aufbewahrung, Löschung & Protokollierung

• Aufzeichnungen je § 8 GwG (Ident-/Transaktionsdaten, Prüfergebnisse, Risikoentscheidungen) 5 Jahre; spätestens nach 10 Jahren Vernichtung, sofern keine längeren handels-/steuerrechtlichen Pflichten bestehen.
• Löschkonzept: definierte Fristen, systemische Löschjobs, Nachweis der Löschungen.

Kundentransparenz: Kommunikation & Hilfe

• Klarer Status der Verifizierung 1red casino im Kundenkonto (offen/teilweise/abgeschlossen).
• Liste akzeptierter Dokumente, FAQs, Kontaktkanäle, Bearbeitungsreihenfolge und Fristen.
• Hinweise auf OASIS-Sperrmöglichkeiten und Spielerschutzangebote.

Interne Kontrollen, Schulungen & regelmäßige Audits

• Schulungen: verpflichtend bei Eintritt und jährlich für alle relevanten Rollen (KYC, AML, Datenschutz).
• Kontrollen: Stichproben, Peer-Reviews, KPI/KRI (z. B. Trefferquoten, False Positives, Zeit bis Meldung).
• Audits: interne Revision, externe Prüfungen; Maßnahmenpläne.