Selfie und Video-KYC: So bestehen Sie die Prüfung und schützen Ihre Dokumente

Ein Selfie oder ein kurzes Video im KYC dient in der Regel dazu, eine reale Person mit dem Dokument zu verknüpfen und zu prüfen, dass das Bild jetzt entsteht und nicht erneut aus einer fremden Datei verwendet wird. Öffnen Sie für die Prüfung nur den offiziellen Kanal des Betreibers, lesen Sie die genaue Anleitung, bereiten Sie das gültige Originaldokument vor, sorgen Sie für gleichmäßiges Licht und fotografieren Sie Gesicht und Dokument ohne Filter, Reflexionen und abgeschnittene Ränder.

Senden Sie keine zusätzlichen Fotos „für alle Fälle“. Klären Sie vor dem Hochladen den Zweck, die Pflichtfelder, den Empfänger der Daten und die verfügbare Beschreibung der Speicherdauer. Bearbeiten Sie keinen Pflichtteil des Dokuments und versuchen Sie nicht, liveness mit einem vorab aufgenommenen Video zu bestehen. Wenn die Prüfung nicht bestanden wurde, sichern Sie den Ablehnungscode und bitten Sie um den genauen Grund oder um eine manuelle Prüfung. Geben Sie weder Passwort noch CVV, Einmalcode, seed phrase noch Fernzugriff auf Ihr Gerät weiter.

Worin sich Selfie und Video-KYC unterscheiden

Die Bezeichnungen in den Oberflächen sind nicht standardisiert. Bei einem Dienst bedeutet selfie check ein Foto des Gesichts, bei einem anderen eine Serie von Bildern, und video verification kann automatisch ablaufen oder von einem Mitarbeiter durchgeführt werden.

Die FATF Guidance on Digital Identity nennt Selfie, Foto des Dokuments, Gesichtserkennung und liveness detection als mögliche Elemente einer digitalen Identitätsbestätigung. Die FATF beschreibt ein Modell und Risiken für Staaten und Organisationen und schreibt nicht für jedes Casino ein einheitliches Format vor.

Wozu die Prüfung der Lebendigkeit dient

Die Prüfung der Lebendigkeit versucht, einen Menschen vor der Kamera von einem vorab aufgenommenen Video, einem Foto, einer Maske oder einer anderen Fälschung zu unterscheiden. Das System kann Bewegung, die Abfolge von Handlungen oder den Vergleich des aktuellen Bildes mit dem Dokument analysieren.

Die aktuelle britische Richtlinie GPG 45 version 1.0 beschreibt liveness als Bestätigung, dass sich vor dem System eine reale Person befindet. Sie weist auch auf die Notwendigkeit hin, sich vor der Wiederverwendung einer Aufnahme und vor anderen Arten der Fälschung zu schützen.

Versuchen Sie nicht, die Bewegung im Voraus zu erraten. Folgen Sie nur den Hinweisen der aktuellen Sitzung. Eine zufällige Wortfolge, das Drehen des Kopfes oder ein Wechsel des Blickwinkels können Teil einer konkreten Prüfung sein, sind aber keine universelle Anforderung.

Wann ein Bild zu biometrischen Daten wird

Ein gewöhnliches Gesichtsfoto und eine biometrische Vorlage sind nicht immer dasselbe. Die ICO erklärt, dass ein Foto im jeweiligen rechtlichen Sinn zu biometrischen Daten wird, wenn darauf eine spezielle technische Verarbeitung angewendet wird, die eine eindeutige Identifizierung oder Bestätigung einer Person ermöglicht.

Wenn ein Dienst Gesichtsmerkmale aus dem Selfie mit dem Foto im Dokument vergleicht, kann eine solche Verarbeitung im anwendbaren Datenschutzregime als biometrisch gelten. Die genauen Rechte, die Rechtsgrundlage und die Pflichten hängen vom Land und von der Rolle jeder Organisation in der Kette ab.

Finden Sie vor der Aufnahme Antworten auf folgende Fragen:

1. Wer ist der Betreiber der Website?
2. Wer stellt die KYC-Technologie bereit?
3. Für welchen Zweck werden Selfie und Video verwendet?
4. Wird eine biometrische Vorlage erstellt?
5. Wo ist die Privacy Policy veröffentlicht?
6. Wie ist die Speicherdauer der Ausgangsdateien und Vorlagen beschrieben?
7. Werden Daten an andere Unternehmen oder in andere Länder übermittelt?
8. Wie fordere ich eine manuelle Prüfung an oder fechte einen Fehler an?

Wenn die Antwort nicht in der Oberfläche steht, fordern Sie sie schriftlich an. Denken Sie sich nicht an Stelle des Unternehmens eine Rechtsgrundlage aus.

Vorbereitung vor dem Start der Kamera

Prüfen Sie Adresse und Auslöser

Öffnen Sie die Website oder App selbstständig. Vergleichen Sie Domain, App-Namen und Kontakte mit der offiziellen Seite des Betreibers. Laden Sie Reisepass und Selfie nicht über einen Link aus einer unerwarteten Nachricht hoch, wenn deren Herkunft nicht bestätigt ist.

Wenn die Prüfung ein externer Anbieter durchführt, muss sein Name im Ablauf oder in den Datenschutzdokumenten nachvollziehbar sein. Allein ein Logo beweist nicht die Echtheit der Seite.

Lesen Sie die Anleitung vollständig

Klären Sie vor dem Beginn:

• welches Dokument akzeptiert wird;
• ob das Original nötig ist oder eine digitale Version zulässig ist;
• welche Seiten des Dokuments aufgenommen werden;
• ob das Dokument neben das Gesicht gehalten werden muss;
• wie viel Zeit für die Sitzung vorgesehen ist;
• welche Berechtigungen für Kamera und Mikrofon erforderlich sind;
• was bei einer technischen Ablehnung zu tun ist;
• ob ein Wechsel zur manuellen Prüfung möglich ist.

Für Betreiber unter der UKGC verlangt LCCP 17.1.1, vor der Einzahlung mitzuteilen, welche Dokumente oder Angaben erforderlich werden können, unter welchen Umständen und wie sie bereitzustellen sind. Das ist eine britische Norm und keine universelle Regel für jede Lizenz.

Gleichen Sie das Profil mit dem Dokument ab

Vergleichen Sie:

• den vollständigen Namen und die Reihenfolge der Namensbestandteile;
• das Geburtsdatum;
• die Adresse, falls sie geprüft wird;
• die Gültigkeitsdauer des Dokuments;
• das Ausstellungsland;
• die Transliteration.

Ändern Sie das Profil nicht nur, um einer Vermutung zu entsprechen. Wenn es eine rechtmäßige Namensänderung, mehrere Varianten der Transliteration oder einen Fehler bei der Registrierung gibt, bitten Sie zuerst um eine Anleitung zur Korrektur.

Bereiten Sie das Dokument vor

Verwenden Sie ein Dokument, das der Betreiber für Ihr GEO zulässt. Es muss physisch unversehrt und lesbar sein. Legen Sie keine Filter an, ändern Sie keinen Text, ergänzen Sie keine Ränder und verwenden Sie nicht das Bild vom Bildschirm eines anderen Geräts statt des Originals, wenn der Ablauf das nicht zulässt.

Die UK Gambling Commission beschreibt die Überprüfung als Abgleich von Angaben mit einer zuverlässigen unabhängigen Quelle und lässt den Vergleich der Person mit dem Foto im Dokument zu. Den konkreten Satz an Dokumenten wählt der Betreiber nach den anwendbaren Anforderungen aus.

Bereiten Sie den Ort vor

Praktische Checkliste:

• Wischen Sie das Objektiv ab;
• sorgen Sie für gleichmäßiges Licht vor dem Gesicht, nicht im Rücken;
• vermeiden Sie starke Reflexionen auf dem Dokument;
• wählen Sie einen einfarbigen, kontrastreichen Hintergrund;
• halten Sie die Kamera ruhig;
• fotografieren Sie in Farbe;
• verdecken Sie das Gesicht nicht mit Haaren, Schatten oder Accessoires;
• prüfen Sie die stabile Verbindung;
• schließen Sie Apps, die die Kamera übernehmen könnten;
• stellen Sie sicher, dass der Akku bis zum Ende der Sitzung reicht.

GPG 45 legt fest, dass ein Bild oder Video aus der Ferne scharf, farbig und kontrastreich sein muss und das Gesicht nicht verdeckt sein darf. Diese Kriterien erklären gängige technische Ablehnungen gut, doch ein konkreter Dienst kann zusätzliche Anforderungen stellen.

So bestehen Sie die Selfie-Prüfung Schritt für Schritt

1. Starten Sie die Prüfung aus dem offiziellen Kundenkonto

Kopieren Sie den Link nicht in einen allgemeinen Chat und leiten Sie ihn nicht an eine andere Person weiter. Manche Links können einmalig oder an eine bestimmte Sitzung gebunden sein.

2. Erlauben Sie nur die notwendigen Funktionen

Wenn der Ablauf eine Kamera verlangt, geben Sie der Kamera für die Dauer der Prüfung Zugriff. Das Mikrofon wird nur benötigt, wenn die Anleitung Sprache oder Videokommunikation vorsieht. Die Anfrage nach Kontakten, nach Dateien außerhalb des gewählten Dokuments oder nach Fernsteuerung des Geräts erfordert eine gesonderte Erklärung.

3. Fotografieren Sie das Dokument

Bringen Sie alle geforderten Ränder ins Bild. Text und Foto müssen scharf sein. Vermeiden Sie Reflexionen auf dem Hologramm, verdecken Sie es aber nicht mit dem Finger. Wenn das System bittet, das Dokument zu neigen, folgen Sie dem Hinweis der aktuellen Sitzung.

4. Fotografieren Sie das Gesicht

Schauen Sie in die Kamera, behalten Sie einen neutralen Ausdruck bei und verwenden Sie keinen Filter. Nehmen Sie eine Kopfbedeckung ab, wenn Ihre medizinischen und religiösen Umstände sowie die Anleitung des Ablaufs das zulassen. Fragen Sie bei Bedarf vorher nach einem alternativen Verfahren.

5. Führen Sie die liveness-Handlung aus

Bewegen Sie sich nur auf Anweisung der Oberfläche. Spielen Sie kein vorab aufgenommenes Video ab. Wenn ein Hinweis unverständlich ist oder der Barrierefreiheit widerspricht, sichern Sie den Bildschirm, ohne personenbezogene Daten zu veröffentlichen, und fordern Sie eine Alternative an.

6. Warten Sie auf die Empfangsbestätigung

Sichern Sie Sitzungsnummer, Datum, Uhrzeit und den Endstatus. Bewahren Sie keine zusätzliche Kopie des Selfies in einem offenen Fotoordner auf, wenn Sie sie nicht als Beweis benötigen. Für einen Streit genügen in der Regel Status und Nummer, nicht die erneute Veröffentlichung des Gesichts selbst.

Warum die Prüfung scheitern kann

Die Tabelle diagnostiziert kein konkretes System. Senden Sie nicht dutzende Versuche hintereinander: Sie erhöhen die Menge sensibler Daten und können die Chronologie erschweren.

Was nach einer Ablehnung zu tun ist

Senden Sie eine strukturierte Anfrage:

Konto [ID], KYC-Sitzung [ID], Datum und Uhrzeit [Zeitzone]. Ich habe die Schritte [Bezeichnungen] über den offiziellen Kanal durchgeführt. Endstatus [Status], Code [Code]. Ich bitte um die Angabe des genauen Ablehnungsgrundes, welches Element den Anforderungen nicht entspricht, der zulässigen Korrektur, der Antwortfrist und der Verfügbarkeit einer manuellen Prüfung. Ich bitte, bereits akzeptierte Dateien nicht ohne Erklärung erneut anzufordern.

Sichern Sie:

• die ursprüngliche KYC-Anforderung;
• Name und URL des offiziellen Kanals;
• die Liste der geforderten Dateien;
• die Sitzungs-ID;
• die Uhrzeit jedes Versuchs;
• Code und Text der Ablehnung;
• die Empfangsbestätigung;
• die Antwort des Supports;
• die Version der Privacy Policy zum Zeitpunkt der Übermittlung.

Fügen Sie der ersten Beschwerde kein neues vollständiges Selfie und keinen Reisepass bei, wenn der Betreiber keinen sicheren Kanal und die Notwendigkeit einer erneuten Übermittlung erklärt hat.

So schützen Sie Dokumente und biometrische Daten

Übermitteln Sie nur das Notwendige

Die ICO formuliert den Grundsatz der Datenminimierung als Angemessenheit, Relevanz und Beschränkung der Daten auf das erforderliche Maß. Das ist ein britischer rechtlicher Kontext. Die praktische Frage gilt jedoch breiter: Wozu wird jede Datei und jedes Feld benötigt?

Verdecken Sie in einer Datei für den Betreiber kein Pflichtfeld ohne dessen schriftliche Anleitung. Eine Schwärzung kann das Dokument unbrauchbar machen. Senden Sie aber auch nicht das gesamte Archiv von Dokumenten, wenn sich die Anforderung auf eine einzelne konkrete Bestätigung bezieht.

Prüfen Sie die Speicherdauer

Die ICO weist gesondert darauf hin, dass biometrische und andere personenbezogene Daten nur so lange gespeichert werden sollten, wie es für den Zweck erforderlich ist, und dass die Fristen festgelegt sein müssen. Das ist eine Pflicht der Organisationen im anwendbaren britischen Regime und kein Versprechen einer sofortigen Löschung auf Anfrage jedes Nutzers.

Fragen Sie, ob gespeichert werden:

• das ursprüngliche Selfie;
• das vollständige Video;
• ein Einzelbild aus dem Video;
• die biometrische Vorlage;
• das technische Sitzungsprotokoll;
• die Kopie des Dokuments.

Geben Sie keine Zugangsgeheimnisse preis

KYC bestätigt die Identität, verlangt aber nicht, Folgendes offenzulegen:

• das Passwort des Kontos;
• CVV oder die vollständige PIN;
• einen Einmalcode für die Anmeldung oder für eine Überweisung an eine andere Person;
• seed phrase oder privaten Schlüssel;
• Fernzugriff auf den Bildschirm;
• das Passwort des Online-Bankings.

Wenn ein Mitarbeiter darum bittet, ein Programm zur Fernsteuerung zu installieren oder das Selfie in einem privaten Messenger aufzunehmen, halten Sie inne und prüfen Sie den offiziellen Weg noch einmal.

Bewahren Sie nur die nötige Kopie auf

Bewahren Sie das Originaldokument an einem sicheren Ort auf. Lassen Sie KYC-Dateien nicht in einem gemeinsamen Ordner, einem öffentlichen Link oder einem Chat. Für Ihre eigene Chronologie genügt häufiger die Bestätigung des Uploads als ein Duplikat jedes biometrischen Bildes.

Wann Sie zur förmlichen Beschwerde übergehen sollten

Nutzen Sie das veröffentlichte Complaints-Verfahren, wenn:

• der Übertragungskanal nicht durch die offizielle Website bestätigt wird;
• der Zweck des Selfies oder Videos nicht erklärt wird;
• dieselbe qualitativ gute Datei ohne Grund abgelehnt wird;
• es nach einem technischen Fehler keine sichere Alternative gibt;
• Anforderungen einzeln auftauchen und einander widersprechen;
• der Betreiber den Empfang nicht bestätigt;
• Dauer und Art der Speicherung nicht zu finden oder zu klären sind;
• der Support Zugangsgeheimnisse oder Fernsteuerung verlangt;
• KYC als Erklärung genannt wird, aber es keine Prüfnummer oder keinen schriftlichen Status gibt.

Der weitere Weg hängt von der Lizenz und vom Land ab. Senden Sie keine biometrischen Daten an eine Aufsichtsbehörde oder ADR, ohne deren Anleitung und die Notwendigkeit geprüft zu haben.

Wie IPU.bet helfen kann

Laut den Terms of Use ist IPU.bet Player Support eine Informations- und Organisationsleistung. Das Team kann helfen, eine Chronologie zu erstellen, eine technische Ablehnung von einer Frage zu den Dokumenten zu trennen und eine Anfrage an den Betreiber zu formulieren. IPU.bet führt KYC nicht anstelle des Casinos durch, genehmigt keine Dokumente und garantiert weder eine Freischaltung noch eine Auszahlung oder die Entscheidung eines Streits.

Die Privacy Policy von IPU.bet weist darauf hin, dass die Plattform standardmäßig keine vollständigen Kopien von Reisepässen, keine biometrischen Daten und keine Selfies mit Dokumenten erhebt, wenn der Nutzer sie nicht selbst im Rahmen einer Anfrage übermittelt. Senden Sie für die Erstprüfung eine Beschreibung, die Sitzungs-ID, den Ablehnungscode und einen anonymisierten Status. Leiten Sie kein vollständiges Selfie und kein Video ohne gesonderte Erklärung der Notwendigkeit und eines sicheren Kanals weiter.

Was Sie sich merken sollten

Selfie und Video-KYC verknüpfen eine Person mit dem Dokument und können eine Prüfung der Lebendigkeit enthalten. Eine gute Aufnahme erfordert den offiziellen Kanal, ein gültiges Dokument, gleichmäßiges Licht, ein vollständiges Bild, ein scharfes Gesicht und das Befolgen der Hinweise der aktuellen Sitzung.

Sicherheit ist nicht weniger wichtig als Qualität. Klären Sie Zweck, Empfänger und Speicherung der Daten, übermitteln Sie nur das Notwendige, bearbeiten Sie keine Pflichtfelder und geben Sie niemals Zugangsgeheimnisse preis. Halten Sie bei wiederholter Ablehnung ID und Code fest, statt endlos neue Versuche zu erzeugen.

18+. Spielen Sie verantwortungsvoll. Glücksspiel ist kein Weg, Geld zu verdienen.

Sichern Sie die KYC-Anforderung, die Sitzungs-ID, den Status und den genauen Ablehnungsgrund. Für Hilfe bei einer strukturierten Anfrage öffnen Sie das Anfrageformular von IPU.bet und übermitteln Sie nur anonymisierte Unterlagen.