Welche Dokumente verlangen Online-Casinos? KYC-Check in Deutschland (2026)

Von Lukas Brandt, Redakteur für Zahlungsmethoden · Veröffentlicht am 21. September 2026

„Bitte laden Sie Dokumente hoch“ ist noch keine vollständige KYC-Anforderung. Ein erlaubtes Online-Casino muss erklären können, ob es Identität, Anschrift, Inhaberschaft eines Zahlungskontos oder einen besonderen Risikofall prüft. Erst der Zweck zeigt, welcher Nachweis erforderlich ist und welche Daten nicht dazugehören. Dieser deutsche Ratgeber ordnet KYC in fünf Prüfstufen ein, verhindert unsichere Mehrfachsendungen und bewertet die Nachvollziehbarkeit des regulierten Verfahrens mit 7,6 von 10 Punkten.

Welche KYC-Prüfung bei deutschen Online-Casinos tatsächlich gilt

Prüfen Sie vor jeder Dokumentenübermittlung die vollständige Domain in der GGL-Whitelist. Die Liste nennt erlaubte Veranstalter, Produkte und Internetadressen. Ein deutscher Text, ein bekanntes Logo oder eine Nachricht mit Ihrem Benutzernamen beweist nicht, dass der Absender zur offiziellen Domain gehört.

Bei einem erlaubten Angebot dient das persönliche Spielerkonto der Identifizierung. Die GGL erläutert, dass dadurch unter anderem Minderjährige und gesperrte Spieler ausgeschlossen werden sollen. Das Geldwäschegesetz ergänzt Kundenidentifizierung, laufende Überwachung und besondere Regeln für Internetglücksspiel. „KYC“ ist der Branchenname für diese Prüfungen, aber keine gesetzliche Einheitsmappe aus Ausweis, Rechnung und Kontoauszug.

Trennen Sie deshalb mindestens vier Zwecke. Identität beantwortet, wer das Spielerkonto führt. Anschrift oder Kontaktdaten werden abgeglichen, wenn der digitale Check sie nicht bestätigt oder sich Daten geändert haben. Zahlungskonto-Inhaberschaft zeigt, dass Ein- und Auszahlungsweg zum Spieler gehören. Verstärkte Prüfung kann bei einem höheren Risiko zusätzliche Informationen verlangen. Herkunft der Mittel ist nicht dasselbe wie ein normaler Adressnachweis.

Die Form des Nachweises kann variieren. § 12 GwG nennt unter anderem gültige amtliche Lichtbildausweise und elektronische Identitätsnachweise. § 16 erlaubt für ein zunächst vorläufig identifiziertes Online-Spielerkonto eine elektronisch oder postalisch übermittelte Kopie eines zulässigen Dokuments, verlangt aber die vollständige Identifizierung unverzüglich nach. Ein Anbieter kann auch ein glücksspielrechtlich vorgesehenes Authentifizierungs- und Verifizierungsverfahren einsetzen.

Fordern Sie eine zweckbezogene Liste an, wenn nur „KYC-Dokumente“ genannt werden: Dokumenttyp, erforderliche sichtbare Felder, zulässiges Dateiformat, sichere Uploadadresse und Referenz. So senden Sie weder zu wenig für die Prüfung noch eine komplette Finanzakte, die niemand angefordert hat.

KYC-Fakten für ein deutsches Spielerkonto

Geprüft am 14. August 2026 anhand der GGL-Informationen und Whitelist, §§ 8, 10 bis 12, 15 und 16 GwG, Artikel 5 und 13 DSGVO sowie aktuellen deutschen Betreiberverfahren von PokerStars.de und Interwetten.de.

1. Anforderung unverändert sichern

Speichern Sie Nachricht, Ticketnummer, Datum und sichtbaren Absender. Notieren Sie den genauen Wortlaut: „Identitätsnachweis“, „Adressnachweis“, „Zahlungsmethode verifizieren“ oder „Herkunft der Mittel“. Diese Begriffe sind nicht austauschbar. Sichern Sie auch die im Konto angezeigte Frist, ohne sie als allgemeine deutsche Frist zu behandeln.

2. Zweck und offene Datenfelder bestimmen

Fragen Sie, welche Kontodaten nicht bestätigt werden konnten. Bei einer Namensabweichung hilft kein neuer Stromvertrag; bei einer fremden IBAN hilft kein zweites Ausweisfoto. Fordern Sie für jede Datei eine Liste der sichtbaren Felder an. Ein Supportteam sollte die Prüfungslücke so konkret beschreiben, dass Sie den passenden Beleg auswählen können.

3. Original prüfen, Versandkopie vorbereiten

Der Ausweis muss gültig, vollständig und lesbar sein. Ein Adressbeleg muss den vom Betreiber verlangten Zeitraum, Namen, Anschrift, Datum und Aussteller zeigen. Bei Zahlungskonten müssen Name und erforderliche Kontokennung sichtbar bleiben. Verändern Sie keine Daten; maskieren Sie nur Felder, deren Schwärzung der offizielle Prozess ausdrücklich zulässt.

4. Nur im offiziellen Kanal hochladen

Öffnen Sie das Uploadportal aus dem eingeloggten Konto auf der geprüften Domain. Übermitteln Sie keine KYC-Datei über Messenger, Suchanzeigen oder eine E-Mail-Adresse, die nicht in der offiziellen Kommunikation bestätigt ist. Nach dem Upload speichern Sie Bestätigungsseite, Dateinamen und Zeit, aber keine unverschlüsselte Kopie auf einem gemeinsam genutzten Gerät.

5. Entscheidung und Löschungskriterien dokumentieren

Bitten Sie um Bestätigung, ob der Nachweis angenommen wurde oder welcher konkrete Punkt fehlt. Die Datenschutzhinweise müssen unter anderem Zweck, Rechtsgrundlage, Empfänger oder Kategorien und Speicherdauer beziehungsweise Kriterien erklären. Eine gesetzliche Aufbewahrung kann eine sofortige Löschung ausschließen; sie rechtfertigt aber keine zwecklose Wiederverwendung.

So funktioniert die Verifizierung vom Datensatz bis zur Freigabe

Das Spielerkonto beginnt mit den eingegebenen Stammdaten. Der Anbieter gleicht Identität und Ausschlussmerkmale über seine zugelassenen Verfahren ab. Ein erfolgreicher digitaler Abgleich kann bedeuten, dass kein Ausweisscan notwendig ist. Schlägt er fehl, ist nicht automatisch Ihre Identität „falsch“: Schreibweise, frühere Anschrift, fehlende Datenquelle oder ein technischer Fehler können die Ursache sein.

Dann folgt der spezifische Beleg. Für Identität ist das häufig ein gültiges Ausweisdokument oder ein anderes zulässiges Identverfahren. Für die Anschrift veröffentlicht PokerStars.de als aktuelles Betreiberbeispiel unter anderem Rechnungen, Bank- oder Behördenschreiben. Das ist seine akzeptierte Liste für sein Verfahren, keine gesetzliche Pflicht, dass jeder deutsche Spieler eine Verbrauchsabrechnung besitzen muss.

Die Zahlungsprüfung ist eine eigene Stufe. § 16 GwG bindet relevante Ein- und Auszahlungswege grundsätzlich an ein auf den Spieler lautendes Konto oder eine entsprechende Karte. PokerStars.de beschreibt dafür je nach Methode unterschiedliche Nachweise: bei Bankwegen etwa eine Kontoübersicht oder einen IBAN-Nachweis, bei Wallets ein Profil und bei Karten maskierte Kartendaten.

Ein verstärkter Check ist nicht einfach „mehr KYC“. § 15 GwG ordnet zusätzliche, risikobezogene Maßnahmen an, wenn ein höheres Geldwäscherisiko festgestellt wird. Dann kann eine konkrete Transaktion oder die Herkunft eingesetzter Vermögenswerte relevant werden. Der Betreiber sollte Zweck und erforderlichen Zeitraum eingrenzen. Ein normales Ausweisproblem wird nicht durch einen vollständigen Jahreskontoauszug gelöst.

Am Ende steht eine kontobezogene Entscheidung. „Dokument abgelehnt“ reicht als Diagnose nicht. Bitten Sie um einen Fehlercode oder eine verständliche Kategorie: abgelaufen, abgeschnitten, Spiegelung, Name abweichend, Adresse veraltet, Aussteller unzulässig oder Zahlungsmethode nicht im eigenen Namen. Nur dann können Sie gezielt korrigieren.

Betragsgrenzen, Antwortfristen und Aufbewahrung richtig einordnen

Die häufig zitierte Grenze von 2.000 Euro ist keine Freigrenze für KYC in deutschen Online-Casinos. § 10 Absatz 5 formuliert Pflichten für Gewinne oder Einsätze bei bestimmten Glücksspielen und nimmt Internetangebote ausdrücklich von dieser Schwellenlogik aus. Für Online-Glücksspiel gelten die allgemeinen Pflichten zusammen mit den besonderen Regeln des § 16.

§ 16 enthält eine enge Ausnahme bei bestimmten Zahlungswegen, wenn eine einzelne Transaktion 25 Euro und mehrere Transaktionen im Kalendermonat insgesamt 100 Euro nicht überschreiten. Sie betrifft die dort bezeichnete Karten-/Zahlungskontoanforderung, nicht eine pauschale Befreiung von Identität, Alter, Spielerkonto, OASIS oder sonstigen Prüfungen. Planen Sie damit keine Umgehung.

Es gibt keine universelle deutsche „KYC dauert 24 Stunden“-Regel. PokerStars.de nennt in einzelnen deutschen Verfahren eigene Zeiträume, etwa für regelmäßige Datenbestätigung oder Dokumentupload. Interwetten beschreibt wiederum sein eigenes vorläufiges Verfahren. Solche Betreiberziele gelten nur für den bezeichneten Ablauf und können gesetzliche Einzelfallfragen nicht ersetzen.

Setzen Sie eine sachliche Rückfragefrist: „Bitte bestätigen Sie bis [Datum] den Eingang und nennen Sie fehlende Felder.“ Eine rechtliche Ausschluss-, Verjährungs- oder Zahlungsfrist kann davon unabhängig laufen. Bei erheblichem Guthaben oder drohender Frist holen Sie individuelle Beratung ein, statt eine allgemeine Servicetimeline als Rechtsfrist zu verwenden.

Auch die Aufbewahrung ist kein frei gewählter Supportzeitraum. § 8 GwG sieht für die dortigen Aufzeichnungen und Belege grundsätzlich fünf Jahre vor, andere gesetzliche Pflichten können länger reichen; spätestens nach zehn Jahren sind sie nach dieser Norm zu vernichten. Der Beginn hängt vom Ende der Geschäftsbeziehung oder dem Feststellungszeitpunkt ab. Fragen Sie nach der konkreten Kategorie und Löschregel.

Ausweis und Nachweise sicher mit App oder Browser hochladen

Verwenden Sie ein aktualisiertes eigenes Gerät und eine vertrauenswürdige Verbindung. Öffnen Sie die Domain manuell oder aus einem gespeicherten Lesezeichen, melden Sie sich an und navigieren Sie intern zum Dokumentbereich. Prüfen Sie HTTPS und den vollständigen Hostnamen.

Fotografieren Sie einen Ausweis auf einfarbigem Hintergrund ohne Blitz. Alle erforderlichen Ecken und Sicherheitsmerkmale müssen sichtbar, Text und Gesicht scharf und das Dokument gültig sein. Schneiden, Filter, automatische „Dokumentverschönerung“ und komprimierende Messenger können eine echte Datei wie eine Bearbeitung aussehen lassen.

Ein PDF-Adressbeleg sollte direkt vom ursprünglichen Aussteller stammen. Drucken und fotografieren Sie ihn nicht, wenn das Portal das Original-PDF akzeptiert. Prüfen Sie Seitenzahl und Dateigröße. Entfernen Sie keine Seite, wenn sie zur Echtheit gehört; fragen Sie stattdessen, ob eine bestimmte Seite genügt.

Auf einem Smartphone kann die Kamera-App Standortdaten speichern. Ein seriöses Portal kann Metadaten beim Upload entfernen, doch verlassen Sie sich nicht darauf. Verwenden Sie die integrierte KYC-Aufnahme, wenn sie erklärt, wie sie verarbeitet wird, oder entfernen Sie unnötige Metadaten ohne den Dokumentinhalt zu verändern.

Benennen Sie Dateien neutral: `id-vorderseite`, `id-rueckseite`, `adressnachweis-2026-08`. Schreiben Sie weder Passwort noch vollständige Kartennummer in den Dateinamen. Löschen Sie Exportkopien aus Download-Ordner, Cloud-Synchronisation und Papierkorb eines fremden Geräts, nachdem der sichere Upload bestätigt ist.

Erstprüfung, Wiederholungscheck und verstärkte Prüfung sind verschieden

Bei der Eröffnung werden Stammdaten erfasst und Identität, Alter und vorgesehene Sperrprüfungen verknüpft. Ein vorläufiges Spielerkonto ist kein dauerhaft unverifiziertes Konto. § 16 Absatz 8 verlangt, dass die vollständige Identifizierung unverzüglich nachgeholt wird. Welche Funktionen bis dahin verfügbar sind, folgt Recht, Erlaubnis und dem konkreten Betreiberprozess.

Eine spätere Datenbestätigung kann legitim sein, obwohl Sie früher verifiziert wurden. § 10 sieht risikobasierte Aktualisierung bestehender Geschäftsbeziehungen vor, etwa wenn sich maßgebliche Umstände ändern oder Zweifel an früheren Angaben entstehen. Ein Umzug, abgelaufener Ausweis oder geänderter Name kann deshalb einen neuen Abgleich auslösen.

Eine Verifizierung der Zahlungsmethode entsteht, wenn eine neue Bank, Karte oder Wallet genutzt wird oder die Inhaberschaft nicht aus den vorhandenen Daten hervorgeht. Sie bestätigt den Eigentümer des Zahlungswegs, nicht erneut alle Identitätsmerkmale. Fordern Sie deshalb die methodenspezifische Nachweisliste an.

Eine verstärkte Prüfung folgt einem höheren Risiko oder einer auffälligen Transaktion. Sie kann zusätzliche Informationen zur Transaktion oder Herkunft betreffen. Das bedeutet nicht automatisch einen Verdacht gegen den Spieler, verlangt aber eine präzisere Begründung und Beweiskette. Detaillierte Kontoauszugs- und Herkunftsfragen behandelt unser gesonderter Ratgeber zu Herkunft der Mittel.

Erstellen Sie eine Prüfchronik: erste Verifizierung, Datenänderung, neue Zahlungsmethode, konkrete Nachforderung, Upload und Entscheidung. So lässt sich erkennen, ob eine wiederholte Anfrage einen neuen Zweck hat oder lediglich bereits angenommene Dateien noch einmal verlangt.

Deutschland nicht mit britischen oder internationalen KYC-Listen vermischen

Deutschland: maßgeblich sind die exakte GGL-gelistete Domain, der deutsche Vertragspartner, das GwG und die deutschen Glücksspielanforderungen. Die GGL beschreibt das Spielerkonto als Identifikations- und Schutzinstrument. Zahlungskonto-Inhaberschaft ist in § 16 gesondert geregelt.

Vereinigtes Königreich: UK Gambling Commission, britische AML-Leitlinien und Dokumentlisten britischer Betreiber sind keine deutschen Rechtsquellen. Die englische Paarseite kann technisch verwandt sein, doch Fristen, Schlichtungswege und akzeptierte Dokumente werden nicht übersetzt.

Andere EU-/EWR-Märkte: Die DSGVO schafft gemeinsame Datenschutzgrundsätze, aber Glücksspielerlaubnis, nationale AML-Aufsicht und Betreiberverfahren unterscheiden sich. Ein Dokument, das eine `.com`- oder ausländische Seite akzeptiert, muss nicht für die deutsche Domain genügen.

Österreich und Schweiz: Dort gelten eigene Konzessionen und Identifizierungsregeln. Eine deutsche GGL-Erlaubnis oder LUGAS-Prüfung ersetzt diese nicht. Prüfen Sie das tatsächliche Konto, die Domain und den Vertragspartner neu.

Auch innerhalb eines Betreiberkonzerns können Lizenz und Prozess abweichen. PokerStars weist selbst darauf hin, dass akzeptierte Dokumente vom Land oder von der Lizenz abhängen. Verwenden Sie deshalb ausschließlich die deutsche Hilfeseite und den im Konto angezeigten Uploadweg.

Welche Daten sichtbar bleiben und welche nie versendet werden sollten

Datenminimierung nach Artikel 5 DSGVO bedeutet „für den Zweck erforderlich“, nicht „nach Belieben unkenntlich“. Ein Identitätsdokument, dessen Pflichtfelder oder Sicherheitsmerkmale verdeckt sind, kann nicht geprüft werden. Holen Sie vor einer Schwärzung die konkrete schriftliche Anweisung ein und behalten Sie das unveränderte Original.

PokerStars.de liefert ein nützliches, aber betreiberspezifisches Beispiel: Bei einer deutschen Online-Banking-Übersicht verlangt es Name und Kontodaten, erklärt jedoch, dass Transaktionsverlauf und Kontostand nicht gesendet werden sollen. Bei Karten nennt es eine maskierte Darstellung. Diese Hinweise gelten für die dort beschriebene Zahlungsinhaberprüfung.

Fragen Sie nach dem Verantwortlichen, Datenschutzkontakt, Zweck, Rechtsgrundlage, Empfängergruppen, möglichen Drittlandtransfers und Speicherkriterien. Artikel 13 DSGVO verlangt diese Transparenz. Eine berechtigte Sicherheitsfrage kann gestellt werden, ohne die KYC-Pflicht zu verweigern.

Wenn eine Nachricht Fernzugriff, Kameraübernahme außerhalb des offiziellen Identverfahrens oder eine Zahlung zur „Dokumentenfreigabe“ verlangt, brechen Sie ab. Ändern Sie das Casinopasswort über die echte Domain, sichern Sie das E-Mail-Konto und informieren Sie den offiziellen Support.

Während einer KYC-Prüfung nicht weiter einzahlen

Zahlen Sie kein zusätzliches Geld ein, um Verifizierung, Kontofreigabe oder Auszahlung zu beschleunigen. Ein neuer Betrag beweist weder Identität noch Zahlungseigentum und kann eine weitere Zahlungsmethode erzeugen, die ebenfalls geprüft werden muss. Eine Gebühr zur „Freischaltung“ ist kein normaler KYC-Beleg.

Behandeln Sie gesperrtes oder noch nicht ausgezahltes Guthaben nicht als verfügbares Spielbudget. Öffnen Sie die Kasse nur, um Nachweise und Status zu sichern. Verfolgen Sie Verluste nicht auf einer anderen Domain, während die Identitätsfrage offen ist.

Wenn Sie unter Druck immer neue Dateien senden, stoppen Sie und erstellen Sie eine Liste: was wurde wann, über welchen Kanal und für welchen Zweck übermittelt? Fordern Sie eine konsolidierte Antwort. Mehrere unkoordinierte Tickets erhöhen Datenschutzrisiko und beschleunigen die Prüfung selten.

Das kostenfreie BIÖG-Beratungstelefon zur Glücksspielsucht erreichen Sie unter 0800 1 37 27 00, Montag bis Donnerstag 10 bis 22 Uhr sowie Freitag bis Sonntag 10 bis 18 Uhr. Check dein Spiel bietet weitere anonyme Hilfen für Spieler und Angehörige.

Unklare oder wiederholte KYC-Anforderungen richtig eskalieren

Bitten Sie den Betreiber zuerst schriftlich um eine konsolidierte Liste: Prüfzweck, Rechts-/Vertragsgrundlage, fehlende Felder, akzeptierte Alternativen, erlaubte Schwärzungen, Uploadweg und Bearbeitungsstatus. Verweisen Sie auf frühere Ticket- und Uploadnummern. Fordern Sie keine pauschale KYC-Ausnahme, sondern eine prüfbare Erklärung.

Bei einer abgelehnten Datei verlangen Sie die genaue technische oder inhaltliche Ursache. „Qualität unzureichend“ sollte zu einer messbaren Korrektur führen: Spiegelung, abgeschnittene Ecke, zu geringe Auflösung, abgelaufenes Dokument, fehlendes Datum oder Datenabweichung. Laden Sie nicht blind dieselbe Datei erneut hoch.

Für Datenschutzfragen nutzen Sie den Datenschutzkontakt des Verantwortlichen. Nach Artikel 13 müssen Zweck, Rechtsgrundlage, Empfänger und Speicherdauer oder Kriterien transparent sein. Ein Auskunftsrecht kann klären, welche Daten verarbeitet werden; Löschung kann eingeschränkt sein, solange gesetzliche GwG-Aufbewahrung greift.

Bleibt der individuelle Konto- oder Auszahlungsstreit ungelöst, verwenden Sie das formelle Beschwerdeverfahren des Betreibers. Unser Ratgeber zur Online-Casino-Beschwerde in Deutschland trennt Betreiberfall, Zahlungsdienst, regulatorischen Hinweis und zivilrechtlichen Weg. Die GGL bearbeitet nach eigener Angabe keine individuellen Transaktionsbeschwerden.

Bei einer nicht erlaubten Domain steht Sicherheit vor normaler Eskalation. Senden Sie keine weiteren Dokumente, sichern Sie URL und Nachrichten und melden Sie das mögliche unerlaubte Angebot der GGL. Bei kompromittierten Zahlungs- oder Identitätsdaten kontaktieren Sie zusätzlich Bank, Ausweisbehörde oder Polizei entsprechend dem konkreten Risiko.

Fünf typische KYC-Probleme und die passende Korrektur

Bei einem abgelaufenen Ausweis ist ein höher aufgelöstes Foto keine Lösung. Prüfen Sie, welche aktuelle Alternative das deutsche Verfahren akzeptiert. Ein Führerschein kann in einer globalen Hilfeseite genannt sein, während die deutsche Seite für einen bestimmten Check nur Reisepass oder Personalausweis nennt.

Bei Namensabweichungen vergleichen Sie jedes System: Ausweis, Spielkonto, Bank, Wallet und gegebenenfalls Doppelnamen. Schreiben Sie die Abweichung exakt aus. Sonderzeichen oder fehlende zweite Vornamen können technisch sein; eine fremde Person als Zahlungsinhaber ist eine andere, materielle Frage.

Nach einem Umzug lösen geänderte Kontodaten einen neuen Abgleich aus. Aktualisieren Sie zuerst die Anschrift über den offiziellen Weg. Ein aktueller Nachweis mit alter Adresse bestätigt nur, dass zwei Datenstände nicht zusammenpassen.

Bei wiederholten Anfragen kann der Zweck gewechselt haben: Ausweis wurde angenommen, Zahlungseigentum bleibt offen. Fragen Sie deshalb nicht nur „Warum noch einmal KYC?“, sondern „Welche bereits bestätigte Stufe ist abgeschlossen und welche neue Stufe bleibt offen?“ Das verhindert unnötige Vollkopien.

Fazit: Erst Prüfzweck, dann der kleinste ausreichende Nachweis

Ein guter KYC-Ablauf lässt sich in fünf Fragen prüfen: Ist die Domain erlaubt? Welche Stufe ist offen? Welche sichtbaren Felder belegen genau diesen Zweck? Welcher offizielle Kanal nimmt die Datei an? Welche Entscheidung oder konkrete Lücke folgt danach? So erfüllen Sie Identitäts- und Zahlungsprüfungen, ohne eine unnötige Finanzakte zu verteilen.

Geeignet für: Spieler auf einer erlaubten deutschen Domain, die eine Identitäts-, Adress- oder Zahlungskontoanforderung verstehen und sicher erfüllen möchten.

Nicht geeignet für: gefälschte oder veränderte Dokumente, Umgehung von OASIS oder Altersprüfung, Nutzung fremder Zahlungsmittel, individuelle Datenschutz- oder Rechtsberatung sowie umfassende Herkunft-der-Mittel-Fälle.

Unsere Empfehlung: Antworten Sie auf jede KYC-Anforderung mit einer zweckbezogenen Akte und genau einer sicheren Uploadreferenz. Bestätigen Sie erlaubte Schwärzungen vorab und verlangen Sie nach jeder Datei eine konkrete Annahme oder behebbaren Ablehnungsgrund.

So haben wir die deutschen KYC-Anforderungen recherchiert

Die regulatorische Grundlage beginnt mit der aktuellen GGL-Erklärung zum persönlichen Spielerkonto und der Whitelist. Sie belegt Identifizierung und Schutzfunktion, nennt aber keine universelle Dokumentmappe. Deshalb wird jede positive Verfügbarkeits- oder Uploadaussage an die konkrete Domain gebunden.

§§ 10 bis 12 GwG liefern allgemeine Sorgfaltspflichten, Identifizierungsdaten und zulässige Methoden. § 16 enthält die besonderen Regeln für Internetglücksspiel, das benannte Spielerkonto, die Zahlungskonto-Inhaberschaft und die vorläufige Identifizierung. Die 2.000-Euro-Formulierung wird nicht als Online-Freigrenze wiedergegeben.

§ 8 GwG stützt Kopie, digitale Aufzeichnung und Aufbewahrungsrahmen. § 15 grenzt verstärkte, risikobezogene Prüfungen von der Basisidentität ab. Herkunft der Mittel wird deshalb nicht als Standarddokument bei Registrierung dargestellt.

Artikel 5 und 13 DSGVO bilden den Datenschutzrahmen: Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Sicherheit und Transparenz über Verantwortlichen, Rechtsgrundlage, Empfänger und Speicherkriterien. Daraus folgt keine pauschale Schwärzungserlaubnis.

PokerStars.de dient als detailliertes, aktuell öffentliches deutsches Beispiel für digitalen Abgleich, Identitäts-/Adressnachweise und methodenspezifische Zahlungskontoprüfung. Interwetten.de liefert ein zweites Beispiel für vorläufige und vollständige Verifizierung sowie verarbeitete Identitäts-, Adress- und Zahlungsdaten. Beide Listen bleiben betreiberspezifisch.

Die englische Paarseite 77697 und die bestehende spanische Übersetzung 79346 wurden ausschließlich für die technische Sprachverknüpfung geprüft. Das deutsche Fünf-Stufen-Modell, die Zweckmatrix, Sicherheitslogik, Fallbeispiele und Bewertung sind original.

Stand der Quellenprüfung: 14. August 2026. Gesetze, Erlaubnisse, Betreiberprozesse und akzeptierte Dokumente können sich ändern. Sachliche Korrekturhinweise mit Primärquelle senden Sie bitte an hello@xonmedia.com.

Häufige Fragen zu KYC-Dokumenten in deutschen Online-Casinos

Welche Dokumente braucht ein Online-Casino in Deutschland für KYC?

Das hängt vom Prüfzweck und Betreiberverfahren ab. Für Identität kommen etwa ein gültiger amtlicher Lichtbildausweis, eID oder ein zugelassenes digitales Verfahren infrage. Adresse und Zahlungseigentum benötigen nur bei entsprechender Prüflücke eigene Nachweise. Es gibt keine universelle Dokumentliste.

Muss ich immer Ausweis und Adressnachweis hochladen?

Nein. Ein erfolgreicher digitaler Abgleich kann ohne Dokumentupload auskommen. Wenn Identität oder Anschrift nicht bestätigt werden, kann der Betreiber passende Belege verlangen. Fragen Sie, welche Stufe fehlgeschlagen ist und welche aktuelle deutsche Dokumentliste gilt.

Darf ein Online-Casino eine Ausweiskopie speichern?

Bei einer Identitätsprüfung nach den einschlägigen GwG-Methoden kann der Verpflichtete zur Kopie oder optischen Digitalisierung berechtigt und verpflichtet sein. § 8 regelt Aufzeichnung und Aufbewahrung. Der Betreiber muss zusätzlich DSGVO-Informationen zu Zweck, Rechtsgrundlage und Speicherdauer bereitstellen.

Welche Daten darf ich auf einem Kontoauszug schwärzen?

Nur Daten, die für den angegebenen Zweck nicht benötigt werden und deren Maskierung der offizielle Empfänger akzeptiert. Bei einer Inhaberprüfung können Name, IBAN, Bank und Datum erforderlich sein, während Kontostand oder andere Umsätze oft entbehrlich sind. Bestätigen Sie die Felder vor dem Upload.

Warum muss ich mein Zahlungskonto verifizieren?

§ 16 GwG bindet relevante Ein- und Auszahlungen grundsätzlich an ein Zahlungskonto oder eine Karte auf den Namen des Spielers. Der Nachweis verbindet Bank, Karte oder Wallet mit dem Spielerkonto und verhindert, dass ein fremder Zahlungsweg als eigener genutzt wird.

Was passiert, wenn Name oder Adresse nicht übereinstimmen?

Der digitale oder manuelle Abgleich kann scheitern und eine gezielte Ergänzung auslösen. Prüfen Sie Schreibweise, Umlaute, Doppelnamen, Umzug und Datenstand in Ausweis, Spielerkonto und Zahlungskonto. Ändern Sie keine Dokumentdatei, sondern aktualisieren Sie die Kontodaten offiziell.

Wie lange darf die KYC-Prüfung dauern?

Es gibt keine universelle deutsche Bearbeitungsfrist für jeden KYC-Fall. Prüfen Sie das veröffentlichte Verfahren des konkreten Betreibers und verlangen Sie Eingangsbestätigung sowie eine genaue offene Anforderung. Rechtliche Fristen bei Guthaben oder Ansprüchen müssen individuell geprüft werden.

Was kann ich tun, wenn das Casino immer neue Dokumente verlangt?

Fordern Sie eine konsolidierte schriftliche Liste mit Zweck, bereits akzeptierten Stufen, fehlenden Feldern, Alternativen und Uploadreferenzen. Bleibt der Fall unklar, nutzen Sie das formelle Betreiberverfahren und gegebenenfalls den passenden Datenschutz-, Schlichtungs- oder Rechtsweg.

18+. Glücksspiel kann abhängig machen. Zahlen Sie nicht weiter ein, um eine Verifizierung oder Auszahlung freizuschalten. Kostenfreie und anonyme Hilfe: BIÖG-Beratungstelefon 0800 1 37 27 00 und check-dein-spiel.de.