KI im Glücksspiel: Herausforderungen bei Identitätsprüfungen

Die am 30. Juli 2026 veröffentlichte gesetzliche Risikobewertung der Glücksspielkommission dokumentiert Versuche, Identitätsprüfungen mittels Deepfake-Videos und Face Swaps zu umgehen. Sieben Wochen zuvor hatte ihr Durchsetzungsdirektor den Betreibern mitgeteilt, dass die von ihnen gekauften KI-Tools zur Durchführung dieser Prüfungen zu oft nicht die gewünschten Ergebnisse liefern. Zusammengenommen beschreiben die beiden Aussagen eine Kontrolle, die von beiden Seiten unter Druck steht.

Die Kommission nennt Deepfake-Videos und Face Swaps, beschreibt aber Versuche, keine Erfolge

Am 30. Juli 2026 veröffentlichte die Glücksspielkommission ihre gesetzliche Risikobewertung für Geldwäsche und Terrorismusfinanzierung für die britische Glücksspielbranche. Sie aktualisiert die Ausgabe von 2023 und deckt den Zeitraum vom 1. April 2023 bis 31. Oktober 2025 ab. Darin erklärt die Kommission, sie sei sich "einer Zunahme des Ausmaßes und der Raffinesse von Versuchen bewusst, KYC-Prüfungen mittels gefälschter Dokumente, Deepfake-Videos und durch KI generierte Face Swaps zu umgehen".

Zwei Wörter in diesem Satz tragen das meiste Gewicht, und sie verdienen es, von der Art und Weise, wie das Ergebnis berichtet wurde, getrennt zu werden. Die Kommission beschreibt Versuche, keine Erfolge. Und sie beschreibt eine Zunahme des Ausmaßes und der Raffinesse, ohne diese quantitativ zu beziffern.

Es gibt keine Zählung im Dokument, keine Prozentangabe, kein Fallvolumen und keine Basislinie für die Zunahme. Dass eine Aufsichtsbehörde einen Trend erfasst, den sie nicht quantifiziert hat, ist für eine Risikobewertung normal. Es unterscheidet sich jedoch von einem gemessenen Ergebnis, und jeder, der es zitiert, sollte es als das zitieren, was es ist.

Die Zusammenfassung bringt den gleichen Punkt in allgemeineren Worten zum Ausdruck: "Insbesondere technologiegetriebene Fortschritte stellen neue Herausforderungen dar, wie die rasche Entwicklung der Fähigkeiten künstlicher Intelligenz, die die Wirksamkeit der Sorgfaltspflichten gegenüber Kunden auf die Probe stellt." Der Abschnitt über Bedrohungen listet "mittels KI generierte falsche Identitäten und manipulierte Ausweisdokumente" unter den verfolgten Schwachstellen auf.

Dieses Dokument ist kein Altersprüfungsdokument. Es wird gemäß Regulierung 17(1) der Geldwäschevorschriften 2017 veröffentlicht, und die Worte Altersverifikation, Altersnachweis und Minderjährige kommen darin nicht vor. Großbritannien regelt den Altersnachweis über ein separates System. Die beiden sollten nicht einfach zusammen gelesen werden, nur weil beide die Identitätsprüfung einer Person beinhalten.

Das Risiko bei Identitätsdokumenten erreicht neun von neun Punkten, nur eine Sektorwertung wurde verschoben

Die Kommission bewertet jedes Risiko als Wahrscheinlichkeit multipliziert mit Auswirkung, auf einer Skala von 1 für niedrig, 2 für mittel und 3 für hoch. Gefälschte oder gestohlene Identitätsdokumente, die zur Umgehung von Kontrollen verwendet werden, was laut der Bewertung von 2026 "die Verwendung von KI-Tools zur Erstellung von Dokumenten oder Videos einschließt", werden mit Wahrscheinlichkeit 3 mal Auswirkung 3 bewertet, was 9 ergibt. Das ist die Spitze der Skala.

Die Methodik ist gegenüber 2023 unverändert. Geändert hat sich die Formulierung, die die Risiken beschreibt, und deshalb ist die KI-Sprache wichtig: Die Bewertung hat sich nicht geändert, aber das, was die Kommission jetzt dahinter verortet, schon.

Sektorübergreifend änderte sich nur eine Gesamtbewertung. Glücksspielsoftware stieg von niedrig auf mittel. Die Kommission führt den Anstieg auf Geschäftsbeziehungen und das Risiko zurück, dass lizenzierte Betreiber Software an nicht lizenzierte Website-Betreiber liefern. Es ist das gleiche Problem in der Lieferkette, das sich durch die 4,75 Millionen Pfund Vergleichszahlung der Kommission mit Evolution Malta im Juli 2026 zog, wo Spiele über nicht lizenzierte Betreiber Verbraucher in Großbritannien erreichten.

Sektor	2026 Gesamtbewertung	Änderung
Casino, Wetten und Bingo (Fernzugriff)	Hoch	unverändert
Casino (nicht-Fernzugriff)	Hoch	unverändert
Wetten (nicht-Fernzugriff, außerhalb der Rennbahn)	Hoch	unverändert
Wetten (nicht-Fernzugriff, auf der Rennbahn)	Mittel	unverändert
Bingo (nicht-Fernzugriff)	Mittel	unverändert
Spielhallen für Erwachsene	Mittel	unverändert
Glücksspielsoftware	Mittel	von niedrig erhöht

Die Bewertung ist nicht beratend. Sie wird gemäß Regulierung 17(1) der Geldwäschevorschriften 2017 veröffentlicht, und Betreiber müssen sie bei der Durchführung ihrer eigenen Risikobewertungen gemäß Lizenzbedingung 12 der Lizenzbedingungen und Verhaltensregeln (LCCP) berücksichtigen. So ändert ein Dokument ohne neue Regeln dennoch, was ein Lizenznehmer vorweisen muss.

Dieselbe Regulierungsbehörde sagt, dass die KI, die Betreiber zur Durchführung dieser Prüfungen kaufen, zu oft nicht liefert

Sieben Wochen vor dem Erscheinen der Bewertung, am 10. Juni 2026, teilte John Pierce, Director of Enforcement bei der Glücksspielkommission, auf der Jahreskonferenz der Gambling Anti-Money Laundering Group mit, dass Betreiber künstliche Intelligenz für Geldwäschebekämpfungszwecke einsetzen, und dass die von der Kommission bisher gesehenen Beweise zeigen, dass sie zu oft nicht funktioniert.

Wir sind nicht ideologisch gegen den Einsatz neuer Technologien in Ihren Prozessen. Aber Sie müssen sicherstellen, dass sie das tun, was erforderlich ist, und die Beweise, die wir bisher gesehen haben, sind, dass sie zu oft einfach nicht liefern.

John Pierce, Director of Enforcement, Glücksspielkommission. Jahreskonferenz der Gambling Anti-Money Laundering Group, 10. Juni 2026

Legt man die beiden Dokumente nebeneinander, so erscheint dieselbe Technologie auf beiden Seiten einer Kontrolle. Die Bewertung dokumentiert, wie KI die bei der Prüfung vorgelegten Dokumente und Gesichter generiert. Der Durchsetzungsdirektor beschreibt KI, die hinter der Prüfung eingesetzt wird und sich dort noch nicht bewährt hat.

Keine der Aussagen ist ein Urteil über die Technologie, und dieser Beitrag bietet keines an. Zusammen beschreiben sie eine Kontrolle, die von beiden Seiten in dieselbe Richtung gedrängt wird, was ein schwierigeres Problem darstellt als jede einzelne Aussage allein.

Pierce machte in derselben Rede einen zweiten Punkt, der direkt darauf abzielt, wie Unternehmen reagieren sollten: "Die Nutzung digitaler Identität kann die Identitätsprüfung unterstützen, aber sie entbindet nicht von den umfassenderen Verantwortlichkeiten gemäß den Geldwäschevorschriften." Er sagte auch, die Kommission sehe "zu oft" eine "Diskrepanz zwischen Risikobewertungen und Richtlinien sowie Verfahren und den zur Durchführung dieser Richtlinien eingerichteten Kontrollen". Das von der Kommission immer wieder genannte Heilmittel ist kein besseres Werkzeug. Es ist der Nachweis, dass das vorhandene Werkzeug das tut, was der Betreiber behauptet.

Die zugrunde liegende Pflicht hat sich nicht geändert. Lizenzbedingung 17.1.1 verlangt weiterhin, dass ein Lizenznehmer den Namen, die Adresse und das Geburtsdatum eines Kunden einholt und überprüft, bevor dieser Kunde spielen darf, und im Jahr 2026 wurde keine neue oder geänderte Lizenzbedingung zur Identitätsprüfung oder Geldwäschebekämpfung erlassen. Die Messlatte hat sich nicht verschoben. Die Beschreibung der Kommission, was ihr entgegengebracht wird, hat sich jedoch geändert.

Wo Didit passt: die von der Bewertung beschriebenen Prüfungen

Die drei von der Kommission genannten Punkte reduzieren sich auf ein Dokumentenproblem und ein Gesichtsproblem, und die Module ordnen sich diesen eins zu eins zu. Gegen generierte oder manipulierte Dokumente prüft die ID-Verifizierung für 0,15 $ pro Prüfung das Dokument selbst, und das NFC-Lesen für 0,15 $ pro Prüfung liest den Chip in einem Reisepass oder Personalausweis aus und validiert die Signatur der zurückgegebenen Daten. Das ist eine andere Frage, als ob ein Bild richtig aussieht, was der Zeitpunkt sein kann, an dem das Bild generiert wurde. Gegen Deepfake-Videos und Face Swaps testen Passive Liveness für 0,10 $ pro Prüfung und Active Liveness für 0,15 $ pro Prüfung, ob eine reale Person anwesend ist, und Face Match (1:1) für 0,05 $ pro Prüfung vergleicht diese Person mit dem Dokument. Der Name, die Adresse und das Geburtsdatum, die Lizenzbedingung 17.1.1 erfordert, sind das, was ID-Verifizierung und Adressnachweis für 0,20 $ pro Prüfung erfassen. Die aktuellen Modulpreise finden Sie auf der Preisseite.

Die Grenze wird am besten mit den Worten der Regulierungsbehörde selbst beschrieben. Pierce sagte, dass "die Nutzung digitaler Identität die Identitätsprüfung unterstützen kann, aber sie entbindet nicht von den umfassenderen Verantwortlichkeiten gemäß den Geldwäschevorschriften", und dass die Sorge der Kommission hinsichtlich KI in der Geldwäschebekämpfung darin besteht, dass Betreiber nicht nachweisen können, dass die Tools "das Notwendige tun". Didit erstellt nicht die Risikobewertung, die Lizenzbedingung 12 von Ihnen verlangt, entscheidet nicht über Ihre Risikoeinstufungen, führt Ihre verstärkte Sorgfaltspflicht nicht durch und macht einen Betreiber nicht konform. Nach Ansicht der Kommission ist der Kauf eines Tools nicht die Antwort auf dieses Dokument. Der Nachweis, dass das Tool funktioniert, ist es.

Häufig gestellte Fragen

Ist dies eine neue Glücksspiellizenzbedingung?

Nein. Es handelt sich um eine Risikobewertung, nicht um eine Regeländerung. Im Jahr 2026 wurde keine neue oder geänderte Lizenzbedingung zur Kundenidentitätsprüfung oder Geldwäschebekämpfung erlassen. Die Bewertung bindet Betreiber durch die bestehende Lizenzbedingung 12 der Lizenzbedingungen und Verhaltensregeln, die Lizenznehmer verpflichtet, die Bewertung der Kommission in ihren eigenen Risikobewertungen zu berücksichtigen.

Umfasst die Bewertung 2026 der Glücksspielkommission die Altersprüfung?

Nein. Es handelt sich um ein Dokument zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung, das gemäß Regulierung 17(1) der Geldwäschevorschriften 2017 veröffentlicht wurde. Die Worte Altersverifikation, Altersnachweis und Minderjährige kommen darin nicht vor. Der Altersnachweis in Großbritannien wird separat gemäß dem Online Safety Act 2023 und dem Datenschutzrecht behandelt.

Wie viele Kunden nutzen KI, um Glücksspiel-Identitätsprüfungen zu umgehen?

Die Glücksspielkommission gibt keine Zahlen an. Ihre Bewertung von 2026 besagt, dass sie sich einer Zunahme des Ausmaßes und der Raffinesse von Versuchen bewusst ist, Prüfungen mittels gefälschter Dokumente, Deepfake-Videos und durch KI generierte Face Swaps zu umgehen. Sie gibt keine Zählung, keine Prozentangabe und keine Basislinie an und beschreibt Versuche statt Erfolge.

Welche Identitätsinformationen muss ein britischer Glücksspielbetreiber erfassen?

Gemäß Lizenzbedingung 17.1.1 muss ein Lizenznehmer Informationen zur Feststellung der Identität des Kunden einholen und überprüfen, bevor dieser Kunde spielen darf. Die Informationen müssen den Namen, die Adresse und das Geburtsdatum des Kunden umfassen, sind aber nicht darauf beschränkt. Die Bedingung gilt für Fernlizenzen mit definierten Ausnahmen.

Welche Risikoeinstufung im Glücksspielsektor hat sich 2026 geändert?

Glücksspielsoftware war der einzige Sektor, dessen Gesamtbewertung sich änderte, von niedrig auf mittel steigend. Die Kommission führt den Anstieg auf Geschäftsbeziehungen und das Risiko zurück, dass lizenzierte Betreiber Software an illegale Website-Betreiber liefern.

Verwandte Lektüre

• Eine Risikobewertung, die nicht funktionierte, kostete einen Betreiber 4,75 Millionen Pfund — Dieselbe Regulierungsbehörde, derselbe Durchsetzungsdirektor und was passiert, wenn eine Kontrolle existiert, aber nicht wirksam ist.
• FCA-Überprüfung der Finanzkriminalität: private Märkte — Was ein Aufseher fand, als er 242 Firmen bat, ihre eigenen Kontrollen zu beschreiben.
• Asien verlagert die Kosten schwacher Identitätsprüfungen auf Banken und Plattformen — Japan stellt die Foto-Upload-Verifizierung komplett ein, aus dem Grund, den dieser Beitrag beschreibt.
• Die Stablecoin-Identitätsregel deckt Ausgabe und Einlösung ab, nicht das, was danach geschieht — Eine weitere Regulierungsbehörde, die Name, Adresse und Identifikationsnummer in einen neuen Sektor schreibt.

Quellen

1. Die Risiken der Geldwäsche und Terrorismusfinanzierung im britischen Glücksspielsektor 2026 — Glücksspielkommission · veröffentlicht am 30. Juli 2026 · gesetzliche Bewertung gemäß Regulierung 17(1)
2. Mitteilung an Lizenznehmer: Geldwäsche-Risikobewertung 2026 veröffentlicht — Glücksspielkommission · 30. Juli 2026
3. Jahreskonferenz der Gambling Anti-Money Laundering Group: Rede von John Pierce, Director of Enforcement — Glücksspielkommission · 10. Juni 2026
4. LCCP-Lizenzbedingung 17.1.1: Kundenidentitätsprüfung — Glücksspielkommission · LCCP-Version gültig ab 29. Juli 2026
5. Frühere Änderungen der LCCP — Glücksspielkommission · bestätigt keine Änderung der Identitäts- oder AML-Bedingungen im Jahr 2026

Wer dies geschrieben hat

Tuan Nguyen — Wachstum · Didit

Schreibt über Identitätsprüfung, Betrug und Compliance bei Didit.

Zuletzt überprüft am 4. August 2026 anhand der oben genannten Quellen