Identitätsprüfung von Spielern bei Online-Glücksspielen

Was das tschechische Glücksspielgesetz zur Identitätsprüfung vorschreibt

Die Juristen der Anwaltskanzlei ARROWS befassen sich täglich mit dieser Thematik und wissen genau, worauf die Regulierungsbehörden bei der Aufsicht achten. Nach dem tschechischen Glücksspielgesetz (im Folgenden „ZHH“) und den dazugehörigen Vorschriften müssen Sie genaue Daten führen und melden: die Identifizierung des Spielers, die Überprüfung von Alter und Identität sowie detaillierte Spiel- und Finanzdaten.

Enthält Ihr System Fehler oder ermöglicht es den Aufsichtsbehörden keinen Fernzugriff und keine automatisierte Datenmeldung an das Automatisierte Informationssystem für Glücksspiele (AISG), drohen Ihnen Geldbußen von bis zu 50 Mio. CZK (ca. 2,1 Mio. EUR). Das System muss im Echtbetrieb rund um die Uhr voll funktionsfähig sein, und jeder Ausfall des Reportings wird streng sanktioniert.

Wesentlicher Rechtsrahmen und Mängel

Der Glücksspielbetreiber ist ein sogenannter Verpflichteter im Sinne des tschechischen Gesetzes über bestimmte Maßnahmen gegen die Legalisierung von Erträgen aus Straftaten und die Terrorismusfinanzierung (Gesetz Nr. 253/2008 Slg., im Folgenden „AML-Gesetz“). Ihre Pflichten enden daher nicht mit der Identitätsprüfung bei der Registrierung. Sie müssen eine laufende Kundenkontrolle durchführen, Transaktionen überwachen, das Risikoprofil des Spielers bewerten und verdächtige Geschäfte dem Finanzanalyseamt (FAÚ) melden.

Fehlende Meldungen oder ein Systemversagen in den AML-Prozessen können zu Sanktionen nach dem AML-Gesetz führen. Diese Sanktionen können je nach Art des Verstoßes Beträge in der Größenordnung von Millionen bis zu zweistelligen Millionen Kronen erreichen, bei Finanzinstituten sogar noch höhere Summen. In der Praxis bedeutet das, dass Ihre Softwarelösung mehrere zentrale Funktionen enthalten muss.

Sie müssen die automatische Identitätsprüfung bei der Registrierung, den Abgleich mit dem Register ausgeschlossener Personen (Rejstřík vyloučených osob, RVO) bei jeder Anmeldung sowie die Transaktionsüberwachung mit Anomalieerkennung sicherstellen. Unerlässlich sind außerdem ein unveränderbarer Audit-Trail und die Erfüllung der Informationspflichten gegenüber der Zollverwaltung (Celní správa) und dem Finanzministerium (Ministerstvo financí).

Technische Lösung: Von der Fernidentifizierung bis zum Monitoring

Beim Online-Glücksspiel ist die Technologie der Schlüssel zur Legalität. Die Fernidentifizierung ist ein Weg, Spieler ohne persönliches Treffen zu überprüfen. Nach dem AML-Gesetz muss diese Prüfung so robust sein, dass Zweifel an der Identität ausgeschlossen werden. Die in der Tschechischen Republik am häufigsten genutzte und sicherste Lösung ist BankID – ein Dienst, der die Identität des Kunden anhand von bankgeprüften Daten verifiziert.

Eine weitere Möglichkeit ist das Hochladen von zwei Identitätsdokumenten in Kombination mit einer Verifizierungszahlung von einem auf den Namen des Spielers geführten Konto oder die Nutzung von Diensten der öffentlichen Verwaltung (Czech POINT). Biometrische Methoden – etwa Liveness Detection in Kombination mit OCR-Auslesung von Dokumenten – sind ein moderner Standard, der das Betrugsrisiko mit gestohlenen Dokumenten minimiert.

Wenn ein Spieler, der monatelang Hundert-Kronen-Beträge setzt, plötzlich Hunderttausende einzahlt oder sich aus Risikojurisdiktionen anmeldet, muss das System einen Alert erzeugen. Solche Systeme nutzen heute Elemente des maschinellen Lernens. Der Betreiber darf sich jedoch nicht allein auf die Automatisierung verlassen. Das Gesetz verlangt die Aufsicht durch eine natürliche Person (Compliance Officer), regelmäßige Mitarbeiterschulungen und die Aktualisierung der Risikoanalysen.

Praktisches Versagen bei der Implementierung technischer Lösungen

Die Juristen der Anwaltskanzlei ARROWS begegnen in der Praxis Situationen, in denen der Betreiber die Theorie richtig eingerichtet hat, die technische Umsetzung jedoch versagt. So prüft das System zwar die Identität über BankID, speichert aber die Daten zum ständigen Wohnsitz nicht korrekt im Spielerkonto.

Ein häufiges Problem ist auch, dass die RVO-Prüfung zwar stattfindet, das System den Spieler bei einem Verbindungsausfall zum Ministerium aber dennoch „zum Spiel zulässt“. Die biometrische Prüfung akzeptiert mitunter auch unleserliche Dokumentenscans, oder Transaktionslogs werden nicht für die gesetzlich vorgeschriebene Dauer von 10 Jahren aufbewahrt.

Register ausgeschlossener Personen (RVO)

Das Register ausgeschlossener Personen (RVO) ist ein nicht öffentliches Informationssystem, das vom Finanzministerium verwaltet wird. Es enthält Personen, die nicht an Glücksspielen teilnehmen dürfen, etwa Bezieher von Leistungen der materiellen Notlage, insolvente Personen oder Personen in Suchtbehandlung.

Die RVO-Prüfung ist nicht optional – sie ist eine absolute Pflicht bei jeder Anmeldung im Benutzerkonto. Technisch handelt es sich um eine Abfrage über eine API-Schnittstelle – Ihr System sendet die Identifikationsdaten des Spielers, das Ministerium gibt ein Kennzeichen (JA/NEIN) zurück.

Lautet die Antwort JA (die Person ist im Register eingetragen), darf das System sie nicht zum Spiel zulassen. Ein häufiger Fehler ist ein falsch eingestellter Timeout oder ein fehlender Eintrag über die durchgeführte Abfrage im Audit-Log. Die Aufnahme säumiger Unterhaltsschuldner in das RVO im Jahr 2024 führte zu einem sprunghaften Anstieg der Zahl registrierter Personen.

Die Betreiber mussten sicherstellen, dass ihre Systeme den Ansturm an Abfragen bewältigen und die neuen Status korrekt auswerten. Ermöglicht das System einer im RVO eingetragenen Person die Registrierung, ist dies zulässig, die Teilnahme am Spiel muss jedoch strikt blockiert werden.

Panic Button und die Möglichkeit des Selbstausschlusses

Als „Panic Button“ wird in der Praxis häufig die gesetzliche Pflicht bezeichnet, auf den Seiten des Spielbereichs gut sichtbar und zugänglich einen Link auf die RVO-Seiten oder direkt ein Formular zur Eintragung zu platzieren. Der Spieler muss sich jederzeit für die Eintragung in das Register entscheiden können. Der Betreiber ist verpflichtet, diese Wahl nicht nur zu ermöglichen, sondern auch technisch sicherzustellen.

Das ZHH sieht zudem verpflichtende Pausen und die Möglichkeit selbstbeschränkender Maßnahmen vor, etwa Einsatz- oder Verlustlimits. Schöpft der Spieler seine Limits aus oder legt er eine Pause fest, muss ihn das System kompromisslos vom Spiel trennen. Die Funktionsunfähigkeit dieser Mechanismen ist einer der häufigsten Gründe für die Verhängung hoher Geldbußen.

Risikotabelle – RVO-Prüfungen und Spieleridentifizierung

KYC-Prüfung – Identifizierung und Überprüfung der Mittelherkunft

KYC (Know Your Customer) ist ein Grundpfeiler der AML-Gesetzgebung. Beim Online-Glücksspiel müssen Sie wissen, wer Ihr Spieler ist und woher seine Mittel stammen. Der Prozess umfasst die Identifizierung des Kunden sowie die Prüfung politisch exponierter Personen (PEP) und von Sanktionslisten. Beim Online-Glücksspiel gilt, dass die vollständige Identifizierung bei der Registrierung erfolgen muss, also noch bevor der Spieler vollumfänglich spielen kann.

Eine „anonyme Einzahlung bis 1000 EUR“ wie bei bestimmten einmaligen Wechselgeschäften gibt es hier nicht. Weist der Spieler oder seine Transaktion Risikofaktoren auf, müssen Sie eine sogenannte verstärkte Kundenkontrolle durchführen, die den Nachweis der Mittelherkunft umfasst. Das System muss diese Prüfungen fortlaufend durchführen, etwa wenn ein Spieler zum „High Roller“ wird.

Politisch exponierte Personen und Sanktionslisten

PEP sind natürliche Personen, die ein wichtiges öffentliches Amt ausüben oder ausgeübt haben, sowie ihnen nahestehende Personen. Das AML-Gesetz verlangt, dass Sie bei diesen Personen die Herkunft des Vermögens ermitteln und Transaktionen vom statutarischen Organ oder einer beauftragten Person genehmigt werden. Zugleich müssen Sie in Echtzeit die Sanktionslisten (Tschechische Republik, EU, UN) prüfen.

Würden Sie eine Einzahlung von einer Person auf einer Sanktionsliste annehmen, verstoßen Sie gegen das tschechische Gesetz über die Durchführung internationaler Sanktionen, was auch strafrechtliche Risiken birgt. Die Betreiber müssen Datenbanken nutzen, die sich dynamisch ändern.

Die Juristen der Anwaltskanzlei ARROWS helfen dabei, interne Vorschriften so zu gestalten, dass diese Prüfungen wirksam und nachweisbar sind.

Meldung verdächtiger Transaktionen und Monitoring

Zu den wichtigsten Pflichten gehört die Erstattung von Verdachtsmeldungen (OPO) an das Finanzanalyseamt. Ein verdächtiges Geschäft kann etwa die Einzahlung von Bargeld auf ein Konto und die anschließende Übertragung ins Spiel ohne erkennbaren wirtschaftlichen Grund oder der Versuch sein, die Identifizierung zu umgehen.

Die Meldung muss unverzüglich nach Entstehen des Verdachts übermittelt werden. Es gilt ein strenges Verbot des sogenannten „Tipping-off“, das heißt, Sie dürfen weder dem Spieler noch Dritten mitteilen, dass eine Meldung erstattet wurde oder eine Untersuchung des FAÚ läuft. Die Verletzung der Verschwiegenheitspflicht ist eine eigenständige Ordnungswidrigkeit mit hoher Geldbuße.

Kontrollen durch das Finanzministerium und die Zollverwaltung

Die Aufsicht über die Einhaltung des ZHH üben in erster Linie die Zollverwaltung und das Finanzministerium aus. Die Kontrolleure haben Zugriff auf Ihre Daten im AISG und können tiefgehende Audits durchführen. Stellen sie eine Diskrepanz zwischen der Realität und den gemeldeten Daten oder die Funktionsunfähigkeit der RVO-Mechanismen fest, leiten sie ein Verwaltungsverfahren ein.

DSGVO und Schutz personenbezogener Daten

Glücksspielbetreiber verarbeiten sensible personenbezogene Daten, was der Datenschutz-Grundverordnung (DSGVO) unterliegt. Die Datenverarbeitung für Zwecke des ZHH und der AML-Vorschriften beruht auf einer gesetzlichen Verpflichtung als Rechtsgrundlage, sodass Sie keine Einwilligung des Spielers benötigen, jedoch die Informationspflicht erfüllen müssen.

Kommt es zu einem Datenleck, müssen Sie dies binnen 72 Stunden dem Amt für den Schutz personenbezogener Daten (ÚOOÚ) und bei hohem Risiko auch den Spielern selbst melden. In der Praxis erfordert dies die Verschlüsselung von Datenbanken, eine strikte Verwaltung der Zugriffsrechte und die Protokollierung der Zugriffe von Mitarbeitern auf Spielerdaten. Ebenso müssen sichere Prozesse für die Datenübermittlung an die staatliche Verwaltung eingerichtet werden.

Meldungen, Monitoring und DSGVO

Illegale Betreiber und Auswirkungen auf den Markt

Im Kontext des Jahres 2026 ist zu erwähnen, dass der Staat den Kampf gegen illegale Betreiber verstärkt hat, einschließlich der Sperrung von Websites und Zahlungen. Legale Betreiber, die in Compliance und Identitätsprüfung investieren, haben einen Wettbewerbsvorteil in Form von Vertrauenswürdigkeit und Stabilität. Spieler sind sich zunehmend bewusst, dass sie bei einem illegalen Betreiber weder eine Garantie für die Auszahlung von Gewinnen noch für den Schutz ihrer Daten haben.

Was Ihnen konkret passieren kann – anonymisierte Praxisbeispiele

Die Anwälte der Anwaltskanzlei ARROWS haben Fälle bearbeitet, die anderen Betreibern als Warnung dienen. Ein Online-Betreiber versäumte die Aktualisierung der RVO-Liste nach der Aufnahme säumiger Unterhaltsschuldner und ermöglichte Dutzenden registrierter Personen das Spiel.

Die Folge war eine Geldbuße in Millionenhöhe und ein bedingter Lizenzentzug mit einer Frist zur Abhilfe. Ein anderer Betreiber meldete zwar Transaktionen an das AISG, doch die Daten zu selbstbeschränkenden Maßnahmen waren wegen eines Codefehlers falsch. Ein Spieler, für den eine Pause eingestellt sein sollte, verlor einen hohen Betrag und verklagte den Betreiber.

Ein Support-Mitarbeiter wies einen VIP-Spieler darauf hin, dass das FAÚ sich nach seinem Konto erkundigt hatte, und verstieß damit gegen das Tipping-off-Verbot. Es folgten eine Kontrolle und Sanktionen gegen den Betreiber wegen unzureichender Schulung und mangelhaften internen Kontrollsystems. In diesen Situationen sind Prävention und eine fachkundige Einrichtung der Prozesse entscheidend, denn die Kosten für rechtliche Compliance sind nur ein Bruchteil möglicher Sanktionen.

Fazit

Die Identitätsprüfung von Spielern im Online-Glücksspiel ist eine komplexe rechtlich-technische Disziplin. Sie verbindet die Anforderungen des ZHH, des AML-Gesetzes und der DSGVO. Jedes Versagen setzt Sie dem Risiko von Geldbußen von bis zu 50 Mio. CZK und dem Verlust der Lizenz aus, ohne die keine Geschäftstätigkeit möglich ist. Die tschechische Gesetzgebung verzeiht im Jahr 2026 weder Unkenntnis noch technische Unzulänglichkeiten.

Die Juristen der Anwaltskanzlei ARROWS verfügen über umfangreiche Erfahrung mit dieser Thematik und helfen Mandanten, Prozesse sicher und gesetzeskonform einzurichten. Die Anwaltskanzlei ARROWS unterstützt Sie mit einer umfassenden Compliance-Lösung – vom Audit bestehender Systeme über die Erstellung des Systems interner Grundsätze bis zur Vertretung bei Kontrollen der Zollverwaltung oder in Verfahren vor dem FAÚ.

Wenn Sie die Zukunft Ihres Unternehmens nicht riskieren wollen, vertrauen Sie die Compliance Fachleuten an.

Kontaktieren Sie die Anwaltskanzlei ARROWS unter beratung@arws.cz und vereinbaren Sie eine Beratung.