Kartenverifizierung im Online Casino
Kartenverifizierung ist die Prüfung, mit der ein Online Casino oder die kartenausgebende Bank feststellt, dass eine Kredit- oder Debitkarte gültig ist und tatsächlich dem Inhaber des Spielerkontos gehört. Ein Teil davon läuft automatisch bei der Einzahlung, der andere als Dokumentenprüfung vor der ersten Auszahlung. Heikel ist für Spieler in Österreich vor allem der zweite Teil: Solange die Karte nicht bestätigt ist, bleibt eine Auszahlung auf diese Karte liegen, egal wie schnell der Anbieter sie bewirbt.
Was bei der Kartenverifizierung geprüft wird
Geprüft werden zwei verschiedene Dinge, die in Beschwerden ständig vermischt werden. Die technische Seite klärt, ob die Karte existiert, nicht gesperrt ist und die eingegebenen Daten zusammenpassen. Die Eigentumsseite klärt, ob der Name auf der Karte mit dem Namen im Spielerkonto übereinstimmt.
Für die technische Prüfung setzen Zahlungsdienstleister häufig eine Nullbetrag-Autorisierung ein: Die Bank erhält eine Anfrage über 0 Euro, bestätigt die Gültigkeit der Karte, und abgebucht wird nichts. Manche Kartennetze gleichen dabei zusätzlich den Namen des Karteninhabers mit den Daten der Bank ab. Ob ein Casino diese Verfahren nutzt, steht selten in den AGB, weil es Sache des Zahlungsdienstleisters ist und sich von Anbieter zu Anbieter unterscheidet.
Die Eigentumsprüfung ist dagegen Handarbeit in der Finanzabteilung des Betreibers.
Üblich ist die Aufforderung, ein Foto der Kartenvorderseite hochzuladen, auf dem Name, Ablaufdatum und ein Teil der Kartennummer lesbar sind. Welche Ziffern sichtbar bleiben müssen, legt jeder Anbieter selbst fest: Manche verlangen die ersten sechs und die letzten vier Stellen, andere nur die ersten und letzten vier. Der Sicherheitscode auf der Rückseite, also CVC oder CVV, gehört auf kein solches Foto. Ein Anbieter, der ihn trotzdem sehen will, hat damit mehr über sich verraten als über Ihre Karte.
Wo Spieler der Prüfung im Zahlungsablauf begegnen
Die erste Begegnung findet bei der Einzahlung statt, und geprüft wird dort von Ihrer eigenen Bank. Für Online-Kartenzahlungen im EWR schreibt die Zahlungsdiensterichtlinie PSD2 eine starke Kundenauthentifizierung vor, die technisch meist über 3-D Secure läuft. Sie bestätigen die Zahlung dann in der Banking-App oder per Code, also mit zwei von drei Faktoren aus Wissen, Besitz und Inhärenz.
Die Richtlinie kennt allerdings Ausnahmen, die erklären, warum manche Einzahlung ohne Freigabe durchgeht. Online-Zahlungen bis 30 Euro darf die Bank ohne Freigabe zulassen, solange seit der letzten Freigabe höchstens 100 Euro oder fünf solcher Zahlungen zusammengekommen sind; welche der beiden Grenzen greift, hängt von der Zählweise der Bank ab. Bei geringem Betrugsrisiko ist ein Verzicht bis 500 Euro möglich. Ob die Bank eine Ausnahme nutzt, entscheidet sie allein, das Casino hat darauf keinen Einfluss.
Die zweite Begegnung kommt vor der ersten Auszahlung auf die Karte.
Viele Betreiber zahlen nach dem Closed-Loop-Prinzip aus, also wo möglich über dieselbe Methode, mit der eingezahlt wurde. Daraus folgt die Pflicht, die Karte vorher als eigene nachzuweisen. Genau hier hängen Auszahlungen typischerweise: Das Foto ist unscharf, der Name weicht vom Konto ab, oder die Ziffern sind falsch abgedeckt. Wer mit „Sofortauszahlung“ wirbt, meint die Bearbeitung nach dieser Prüfung, nicht die Zeit davor. Laden Sie die Unterlagen deshalb gleich nach der ersten Einzahlung hoch und nicht erst mit dem Auszahlungsantrag.
Verfahren der Kartenprüfung im Vergleich
Die Tabelle stellt die gängigen Verfahren nebeneinander, von der automatischen Abfrage bis zum hochgeladenen Dokument. Die Angaben stützen sich auf Beschreibungen von Kartennetzen, Zahlungsdienstleistern und veröffentlichten Casino-AGB, wobei jeder Betreiber selbst wählt, welche Verfahren er kombiniert.
| Verfahren | Wer prüft | Zeitpunkt | Ihr Beitrag | Was belegt wird |
|---|---|---|---|---|
| CVC/CVV-Abfrage | Kartenausgebende Bank | Einzahlung | Dreistelliger Code | Besitz der Kartendaten |
| 3-D Secure | Kartenausgebende Bank | Einzahlung | Freigabe in App oder per Code | Zustimmung zur Zahlung |
| Nullbetrag-Autorisierung | Zahlungsdienstleister | Hinterlegen der Karte | Nichts, läuft automatisch | Karte gültig und nicht gesperrt |
| Namensabgleich | Kartennetz und Bank | Bei der Autorisierung | Nichts, läuft automatisch | Name passt zum Bankkonto |
| Kartenfoto | Finanzabteilung des Casinos | Vor erster Auszahlung | Vorderseite, Ziffern teils abgedeckt | Karte gehört dem Kontoinhaber |
| Kartenabrechnung | Finanzabteilung des Casinos | Auf Nachfrage | Auszug mit den Einzahlungen | Zahlungen stammen von Ihnen |
Abgrenzung zu KYC, 3-D Secure und Chargeback
Am häufigsten wird die Kartenverifizierung mit der allgemeinen KYC-Prüfung verwechselt. KYC bezieht sich auf die Person, also auf Ausweis und Wohnsitznachweis. Die Kartenverifizierung bezieht sich auf das Zahlungsmittel und kommt nur dazu, wenn eine Karte im Spiel ist.
Ein abgeschlossenes KYC ersetzt deshalb keine Kartenprüfung, und umgekehrt gilt dasselbe.
Auch 3-D Secure ist keine Kartenverifizierung im Sinne des Casinos. Die Freigabe in der Banking-App bestätigt eine einzelne Zahlung gegenüber Ihrer Bank, der Betreiber erfährt daraus aber nicht verlässlich, auf wessen Namen die Karte läuft. Deshalb kann ein Anbieter trotz erfolgreicher Freigabe später ein Kartenfoto verlangen.
Der Grund für diese doppelte Vorsicht sind Rückbuchungen. Holt der Karteninhaber eine Einzahlung per Chargeback zurück, etwa weil die Karte gestohlen oder ohne sein Wissen verwendet wurde, trägt der Betreiber den Schaden, und dagegen sichert er sich mit der Eigentumsprüfung ab. Was ich bei Leserbeschwerden zuerst prüfe, ist daher, ob die Karte überhaupt auf den Namen des Spielerkontos lief. Eine Karte des Partners oder eines Elternteils führt bei den meisten Betreibern zur Ablehnung der Auszahlung, auch wenn die Einzahlung damit anstandslos durchgegangen ist.
