Unwirksame Risikobewertung kostet Betreiber 4,75 Millionen Pfund (DE)

Am 23. Juli 2026 gab die Glücksspielkommission eine Vergleichszahlung von 4,75 Millionen Pfund mit Evolution Malta Holding Limited bekannt und erklärte, die Versäumnisse seien schwerwiegend genug gewesen, um eine Aussetzung der Lizenz in Betracht zu ziehen. Liest man diese Mitteilung zusammen mit den Fällen von 2025, so wiederholt sich dasselbe Muster: Eine Kontrolle existierte, aber sie funktionierte nicht.

Die Kurzversion

• Die Vergleichszahlung. Am 23. Juli 2026 gab die Glücksspielkommission bekannt, dass Evolution Malta Holding Limited 4,75 Millionen Pfund zahlen wird. Ihre Spiele waren auf sechs nicht lizenzierten Websites verfügbar, die von Großbritannien aus erreichbar waren.
• Die Feststellung. Evolution hatte eine Geldwäsche-Risikobewertung. Die Kommission stellte fest, dass diese nicht effektiv genug war, um zu erkennen, dass zwei Geschäftspartner ihre Spiele ohne Lizenz nach Großbritannien lieferten.
• Die Warnung. John Pierce, der Direktor für Durchsetzung der Kommission, sagte, die Versäumnisse seien „ernst genug für uns, um eine Lizenzaussetzung in Betracht zu ziehen“.
• Das Muster. Die Fälle von 2025 zeigen dasselbe Muster. Videoslots wurde im November unter anderem wegen „einer übermäßigen Abhängigkeit von einem Algorithmus …, der sich als ineffektiv erwies“, mit 650.000 Pfund bestraft.
• Der Punkt. Die Erkennung ist selten das angegebene Versäumnis. Ob die Kontrolle funktionierte und was danach geschah, ist es gewöhnlich.

Evolution hatte eine Risikobewertung. Die Kommission stellte fest, dass sie nicht funktionierte

Am 23. Juli 2026 gab die Glücksspielkommission bekannt, dass Evolution Malta Holding Limited 4,75 Millionen Pfund zahlen wird, nachdem eine Untersuchung ergeben hatte, dass ihre Spiele auf sechs nicht lizenzierten Websites verfügbar waren, die von Großbritannien aus erreichbar waren. Die Kommission erklärte, Evolution habe es versäumt, angemessene Schritte zu unternehmen, um Geldwäsche- und Terrorismusfinanzierungsrisiken zu identifizieren und zu bewerten.

Das bemerkenswerte Detail ist nicht, dass Evolution keine Risikobewertung hatte. Sie hatte eine. Die Kommission stellte fest, dass sie „nicht effektiv genug war, um zu erkennen, dass zwei Betreiber, mit denen sie Geschäfte machte, ihre Spiele ohne Lizenz der Kommission an Verbraucher in Großbritannien lieferten“.

Die eigene Zusammenfassung der Kommission listet drei Verstöße auf. Evolution hat versagt durch:

• „nicht angemessene Schritte zur Identifizierung und Bewertung der Risiken von Geldwäsche und Terrorismusfinanzierung zu unternehmen“
• „nicht wirksame Richtlinien, Verfahren und Kontrollen einzurichten und aufrechtzuerhalten, die sicherstellen, dass ihre Spiele nicht von unlizenzierten Betreibern auf dem britischen Markt angeboten werden“
• „nicht die Anforderungen an die Sorgfaltspflicht gegenüber Kunden einzuhalten“

John Pierce, der Direktor für Durchsetzung der Kommission, beschrieb den Fall als Aufdeckung „ernsthafter Schwachstellen in der Geldwäsche-Risikobewertung von Evolution und ihrer Überwachung von Risiken innerhalb ihrer Lieferkette“. Er sagte auch, die Untersuchung habe „Versäumnisse aufgedeckt, die schwerwiegend genug waren, um eine Lizenzaussetzung in Betracht zu ziehen“.

Die Versäumnisse erstreckten sich von Dezember 2023 bis November 2024, einem Zeitraum, in dem die Kommission eine große Anzahl von Besuchen von Großbritannien auf den sechs Websites verzeichnete. Eine Aussetzung erfolgte nicht; die Angelegenheit wurde beigelegt.

Die früheren Fälle beschreiben dieselbe Lücke bei verschiedenen Betreibern

Die Evolution-Vergleichszahlung vom Juli 2026 folgt auf eine Reihe von Geldwäsche-Strafen, die die Glücksspielkommission im Jahr 2025 veröffentlichte. Videoslots Limited wurde im November mit 650.000 Pfund bestraft. Spreadex Limited wurde im Mai mit 2.022.000 Pfund und Platinum Gaming Limited im Oktober mit 10 Millionen Pfund bestraft.

Betreiber	Gemeldete Strafe	Worum es bei der Feststellung ging
Evolution Malta	4.750.000 £ (Juli 2026)	Risikobewertung nicht effektiv genug, um zwei Partner zu erkennen, die GB unlizenziert bedienen; Überwachung der Lieferkette; Sorgfaltspflicht gegenüber Kunden
Videoslots	650.000 £ (Nov. 2025)	Übermäßige Abhängigkeit von einem ineffektiven Algorithmus; Risikoprofil nicht eskaliert; verzögerte Due Diligence bei Gutscheinaktivitäten im Wert von 75.000 £
Spreadex	2.022.000 £ (Mai 2025)	Abhängigkeit von selbst gemeldeten Finanzen anstelle von Nachweisen über die Herkunft der Gelder; Kernrisikofaktoren nicht berücksichtigt
Platinum Gaming	10.000.000 £ (Okt. 2025)	Versäumnisse bei der Bekämpfung der Geldwäsche und der sozialen Verantwortung

Details zu Evolution und Videoslots aus den eigenen Mitteilungen der Glücksspielkommission. Zahlen zu Spreadex und Platinum Gaming wie gemeldet; Bestätigung anhand der veröffentlichten Mitteilungen der Kommission.

Das Detail zu Spreadex

Der Fall Spreadex verdient eine weitere Zeile, wegen dessen, was er über Beweise aussagt. Dem Betreiber wurde vorgeworfen, sich zu stark auf die selbst gemeldeten Finanzinformationen der Kunden verlassen zu haben, anstatt Nachweise über die Herkunft der Gelder anzufordern. Herkunft der Gelder bedeutet den Nachweis, woher das verspielte Geld tatsächlich stammte.

Berichte über den Fall beschreiben auch, dass ein Kunde an 12 separaten Tagen innerhalb von zwei Wochen ein tägliches Einzahlungslimit von 3.340 Pfund erreichte, mit minimaler Reaktion. Dafür ist kein Erkennungssystem erforderlich. Das Limit selbst ist das Signal, das zwölfmal erreicht wurde.

Die Erkennung ist selten das angegebene Versäumnis

Vergleicht man die Feststellungen der Glücksspielkommission von 2025 und 2026, so ist das gemeinsame Element, ob eine Kontrolle funktionierte, nicht ob sie existierte. Eine Risikobewertung, die unlizenzierte Partner nicht erkannte. Ein Algorithmus, der lief, aber ineffektiv war. Ein Risikoprofil, das nicht eskaliert wurde. Ein Einzahlungslimit, das innerhalb von zwei Wochen zwölfmal erreicht wurde.

Das ist eine Beobachtung über veröffentlichte Mitteilungen hinweg, keine Position, die die Kommission eingenommen hat. Es ist erwähnenswert, weil es auf ein anderes Heilmittel hinweist als das üblicherweise angestrebte. Wenn die Feststellung lautet, dass ein Alarm nicht eskaliert wurde, lösen mehr Alarme das Problem nicht.

Dasselbe Muster zeigt sich in einem anderen Sektor unter einer anderen Aufsichtsbehörde. Die Überprüfung der Vermögensverwaltungsgesellschaften durch die Financial Conduct Authority vom Juli 2026 ergab, dass über die Hälfte der Geldwäsche-Beauftragten Teilzeit arbeiteten oder die Rolle teilten, und die Hälfte ihrer Stichprobe berichtete, in zwei Jahren keine Investitionen in Geldwäschebekämpfungssysteme getätigt zu haben. Zusammen gelesen beschreiben die beiden Regulierungsbehörden angrenzende Probleme: ein Sektor, dem Systeme fehlen, ein anderer, dem die Kapazität fehlt, auf das zu reagieren, was die Systeme produzierten.

Sowohl in den Feststellungen von Evolution als auch von Videoslots steckt ein Design-Punkt. Festzustellen, dass eine Kontrolle funktioniert, ist eine andere Übung als eine zu haben, und die Kommission behandelte das Fehlen dieser Zusicherung in jedem Fall als das Versäumnis. Das ist dieselbe Logik, die hinter der EU-Anforderung steht, dass die Überprüfungshäufigkeit von einer dokumentierten Risikobewertung abhängt und nicht von einem festen Zeitplan.

Deshalb taucht Glücksspiel auch immer wieder in der Identitätsaufsicht auf, wie es der Fall war, als spanische und französische Regulierungsbehörden Prognosemärkte wegen Identitätskontrollen blockierten. Der Sektor kombiniert schnelle Geldbewegungen mit Kunden, die ein Unternehmen möglicherweise nie trifft.

Wichtigste Erkenntnisse

• Eine Kontrolle zu haben ist nicht dasselbe wie sie zu gewährleisten. Evolution hatte eine Geldwäsche-Risikobewertung. Die Kommission stellte fest, dass sie nicht effektiv genug war, um zwei Partner zu erkennen, die Großbritannien unlizenziert bedienten, und sagte, die Versäumnisse seien schwerwiegend genug, um eine Lizenzaussetzung in Betracht zu ziehen.
• Die Eskalation ist der Wendepunkt in diesen Fällen. Ein nicht angemessen eskaliertes Risikoprofil und eine verzögerte Sorgfaltspflicht bei Gutscheinaktivitäten im Wert von 75.000 Pfund finden sich in derselben Mitteilung wie die Algorithmus-Feststellung.
• Selbst gemeldete Finanzen sind kein Beweis. Spreadex wurde vorgeworfen, die eigenen Angaben der Kunden akzeptiert zu haben, anstatt Nachweise über die Herkunft der Gelder einzuholen.
• Einige Signale benötigen überhaupt kein System. Ein tägliches Einzahlungslimit, das an 12 Tagen in zwei Wochen erreicht wird, wird durch die eigene Kontrolle des Betreibers erzeugt, nicht durch ein Erkennungsmodell.

Didit für die Beweishälfte dieser Fälle nutzen

Eines der Versäumnisse in diesen Mitteilungen ist ein Überprüfungsproblem und kein Beurteilungsproblem. Wo ein Betreiber die eigene Darstellung der Finanzen eines Kunden akzeptierte, bestand die Lücke in den dokumentarischen Beweisen. Benutzerverifizierung (KYC): ID-Verifizierung und Adressnachweis stellen fest, wer der Kunde ist und wo er sich befindet, und AML-Screening sowie laufendes AML-Monitoring decken Sanktions-, PEP- und Adverse-Media-Prüfungen bei der Aufnahme und danach wiederholt ab.

Veröffentlichte Preise sind 0,15 $ pro ID-Verifizierungsprüfung, 0,20 $ pro Adressnachweis, 0,20 $ pro AML-Screening und 0,07 $ pro Benutzer pro Jahr für das laufende AML-Monitoring. Aktuelle Modulpreise sind auf der Preisseite aufgeführt.

Die größere Hälfte dieser Fälle ist nichts, was ein Anbieter liefert. Die Entscheidung, dass ein Risikoprofil eskaliert werden sollte, die Beurteilung, wann Ausgaben nicht mehr normal aussehen, das Einholen von Nachweisen über die Herkunft der Gelder von einem Kunden und die Überzeugung, dass ein Überwachungssystem tatsächlich funktioniert, sind alles Verantwortlichkeiten des Betreibers. Die Feststellung von Videoslots ist eine Warnung vor genau der Annahme, dass der Kauf eines Systems die Frage klärt. Dort hat es nicht funktioniert, und hier würde es auch nicht funktionieren.

Häufig gestellte Fragen

Was hat die Glücksspielkommission im Fall Evolution festgestellt?

Am 23. Juli 2026 gab die Glücksspielkommission bekannt, dass Evolution Malta Holding Limited 4,75 Millionen GBP zahlen wird. Ihre Spiele waren zwischen Dezember 2023 und November 2024 auf sechs nicht lizenzierten Websites verfügbar, die von Großbritannien aus erreichbar waren. Evolution hatte eine Geldwäsche-Risikobewertung, aber die Kommission stellte fest, dass diese nicht effektiv genug war, um zu erkennen, dass zwei Geschäftspartner ihre Spiele ohne Lizenz nach Großbritannien lieferten.

Wofür hat die Glücksspielkommission Videoslots bestraft?

Am 20. November 2025 verhängte die Glücksspielkommission eine Geldstrafe von 650.000 GBP gegen Videoslots Limited. Die Feststellungen zur Geldwäsche umfassten Lücken in den Richtlinien und Verfahren sowie Versäumnisse bei der Aufzeichnung. Sie führten auch eine übermäßige Abhängigkeit von einem Algorithmus an, der sich als ineffektiv erwies, eine verzögerte Sorgfaltspflicht bei digitalen Gutscheinaktivitäten im Wert von 75.000 GBP und ein Risikoprofil, das nicht angemessen eskaliert wurde.

Kann ein Betreiber bestraft werden, wenn er sich auf ein automatisiertes System verlässt?

Die Glücksspielkommission hat die übermäßige Abhängigkeit von einem Algorithmus als Versäumnis bezeichnet, wenn der Algorithmus als ineffektiv erschien. Automatisierung ist nicht verboten. Die Feststellung betrifft die Abhängigkeit von einem System, ohne dessen Funktionsfähigkeit festzustellen und ohne die Ergebnisse zu eskalieren.

Was ist die Herkunft der Gelder und warum taucht sie in diesen Fällen auf?

Herkunft der Gelder bedeutet den Nachweis, woher das Geld stammt, das ein Kunde verspielt. Es taucht in Fällen der Glücksspielkommission auf, weil von Betreibern erwartet wird, dass sie Nachweise einholen, anstatt die eigenen Angaben eines Kunden zu seinen Finanzen zu akzeptieren, insbesondere wenn Ausgabenmuster auf ein höheres Risiko hindeuten.

Bedeuten diese Fälle, dass Glücksspielbetreiber bessere Erkennungssysteme benötigen?

Die veröffentlichten Feststellungen betreffen meist das, was geschah, nachdem ein Signal existierte: Eskalation, Zeitpunkt der Sorgfaltspflicht, Nachweis der Herkunft der Gelder und Kundeninteraktion. Die Erkennung ist selten das angegebene Versäumnis. Das ist eine Beobachtung über Mitteilungen hinweg und keine Position, die die Kommission eingenommen hat.

Verwandte Lektüre

• Die Unternehmen, die das größte Risiko melden, melden die größten Kontrolllücken – Eine andere Aufsichtsbehörde findet das gegenteilige Problem: fehlende statt unbeachtete Systeme.
• EU-Recht lässt fünf Jahre verstreichen, bevor Sie erneut prüfen, wem ein Kunde gehört – Warum die Überprüfungshäufigkeit einer dokumentierten Risikobewertung folgen sollte.
• Regulierungsbehörden fragen Prognosemärkte nach Identität, nicht nach Handel – Glücksspielaufsichtsbehörden in Spanien und Frankreich handeln bei Identitätskontrollen.
• Das neue AUSTRAC SMR-Formular (2026) – Was eingereicht werden muss, sobald eine Eskalation ergibt, dass etwas verdächtig ist.

Quellen

1. Evolution Malta Holding Limited zahlt 4,75 Mio. GBP – Glücksspielkommission · 23. Juli 2026
2. Evolution Malta Holding Limited: öffentliche Erklärung – Glücksspielkommission · öffentliches Register
3. 650.000 GBP Strafe für Online-Betreiber Videoslots Limited – Glücksspielkommission · 20. November 2025
4. Nachrichten, Maßnahmen und Statistiken – Glücksspielkommission · Index der Durchsetzungsmitteilungen, zur Bestätigung der Fälle Spreadex und Platinum Gaming

Wer hat das geschrieben

Tuan Nguyen – Growth · Didit

Schreibt über Identitätsprüfung, Betrug und Compliance bei Didit. Die Details zu Evolution und Videoslots stammen aus den eigenen Mitteilungen der Glücksspielkommission, die erste fünf Tage vor diesem Artikel veröffentlicht. Die Zahlen zu Spreadex und Platinum Gaming sind als gemeldet gekennzeichnet, da die Mitteilungen der Kommission für diese beiden nicht direkt abgerufen wurden.

Zuletzt überprüft am 28. Juli 2026 anhand der oben genannten Quellen