KYC und AML sind verwandte, aber verschiedene Prozesse. Der erste beantwortet die Frage, wer genau hinter einem Konto steht; der zweite prüft, ob die Bewegungen auf diesem Konto nach Geldwäsche aussehen. Für einen lizenzierten Betreiber sind beide verpflichtend und werden vom Regulierer kontrolliert.
Was KYC umfasst
Die Basisidentifikation bestätigt Identität, Alter und Adresse des Spielers. Üblicherweise werden ein Ausweisdokument, ein Adressnachweis und der Nachweis der Inhaberschaft am Zahlungsinstrument verlangt. Zusätzlich werden Sanktionslisten und der Status als politisch exponierte Person geprüft. Bei erhöhtem Risiko folgt eine verstärkte Prüfung einschließlich Nachweis der Mittelherkunft.
AML-Transaktionsmonitoring
Das Monitoring läuft permanent und betrachtet nicht Dokumente, sondern Verhalten: Umsätze, die nicht zum angegebenen Profil passen, Einzahlungen mit schnellen Auszahlungen und kaum Spiel, Stückelung von Beträgen, Zahlungen von fremden Instrumenten, für den Spieler untypische Geografie. Ausgelöste Szenarien gehen zur manuellen Prüfung an einen Compliance-Officer, der über die Eskalation entscheidet.
Risikobasierter Ansatz
Moderne Anforderungen erschöpfen sich nicht in einer für alle gleichen Prozedur. Der Betreiber muss das Risiko von Kunde und Markt bewerten, die Prüftiefe entsprechend verteilen und die Entscheidungslogik dokumentieren.
Für das Produkt folgt daraus eine praktische Grenze: KYC darf nicht bis zur Auszahlung aufgeschoben werden — sonst wird die Prüfung zur Quelle von Konflikten und Beschwerden.