KYC e AML sono processi collegati ma distinti. Il primo risponde alla domanda su chi ci sia esattamente dietro un conto; il secondo verifica se i movimenti su quel conto somiglino a un riciclaggio. Per un operatore licenziato entrambi sono obbligatori e vengono controllati dal regolatore.
Che cosa comprende il KYC
L'identificazione di base conferma identità, età e residenza del giocatore. Di norma si richiedono un documento di identità, una prova di residenza e la titolarità dello strumento di pagamento. Si aggiungono la verifica delle liste sanzionatorie e lo status di persona politicamente esposta. In presenza di rischio elevato scatta la verifica rafforzata, comprensiva della prova sull'origine dei fondi.
Monitoraggio AML delle operazioni
Il monitoraggio è continuo e guarda al comportamento più che al documento: volumi incoerenti con il profilo dichiarato, depositi seguiti da prelievi rapidi quasi senza gioco, frazionamento degli importi, pagamenti da strumenti di terzi, geografie atipiche per quel giocatore. Gli scenari che si attivano passano all'analisi manuale del compliance officer, che decide se elevare il caso.
L'approccio basato sul rischio
I requisiti odierni non si riducono a una procedura uguale per tutti. L'operatore deve valutare il rischio del cliente e del mercato, calibrare di conseguenza la profondità dei controlli e documentare la logica delle proprie decisioni.
Ne discende un vincolo di prodotto molto concreto: il KYC non può essere rinviato al momento del prelievo, altrimenti la verifica diventa una fonte di contenziosi e reclami.