So werden Auszahlungen über Bankkarten geregelt

Auszahlungen auf Bankkarten sind einer der sensibelsten Prozesse für Online-Casinos: Hier laufen die Zahlungsregeln von Kartensystemen, die Anforderungen der Lizenzierungsbehörden, Partnerbanken und Betrugsbekämpfung zusammen. Ein Fehler in den Einstellungen führt zu Sperrungen, Chargebacks, Strafen und Unzufriedenheit der Spieler. Wir analysieren Architektur, Regeln und Best Practices.

Prozessbeteiligte und wer wofür verantwortlich ist

Der Spieler - der Besitzer der Karte/des Kontos, initiiert die Auszahlung.

Betreiber (Casino) - überprüft KYC/AML, bildet eine Auszahlungsanforderung.

PSP/Payment Gateway - leitet die Transaktion an die gewünschte Bank/Schema, wendet Betrugsbekämpfung.

Acquirer - Merchant Bank, akzeptiert und verarbeitet die Transaktion im Auftrag des Betreibers.

Zahlungssystem - Visa/Mastercard: Standards, Arten von Transaktionen, Messaging.

Der Emittent ist die Bank des Spielers, schreibt Gelder zu und führt Compliance-Prüfungen durch.

Rechtlicher Grundrahmen

1. Glücksspiellizenz: legt die Regeln für Zahlungen, Fristen und Überprüfungsverfahren fest.

2. AML/CFT: obligatorische KYC/EDD, Sanktions-/PPP-Prüfungen, „Geldquelle“ für große Beträge.

3. Zahlungsrecht: Anforderungen der lokalen Regulierungsbehörden und Kartensysteme für Transaktionen mit MCC 7995 (Gambling).

4. Datenschutz: PCI DSS (Arbeiten mit PAN/CVV), lokale Gesetze zu personenbezogenen Daten (z.B. DSGVO in der EU).

5. Authentifizierung: SCA/3-D Secure 2 für die Annahme von Zahlungen; für ausgehende Transaktionen gelten andere Szenarien, siehe unten.

MCC 7995 und die „Sonderbehandlung“ von Glücksspieltransaktionen

Der Merchant Category Code 7995 signalisiert Banken und Schemata, dass es sich um Glücksspieloperationen handelt. Für ihn gelten oft:

strenge Geobeschränkungen und -verbote nach Ländern/Staaten;
verstärkte Überwachung durch Acquirer und Emittenten;
bestimmte Anforderungen an Grenzen, Berichterstattung und Aufsicht;
einige Banken haben benutzerdefinierte Sperren/Filter für MCC 7995.

Refund ≠ Payout: Was ist der Unterschied?

Refund (Rückerstattung) - Stornierung (vollständig/teilweise) vor akzeptierten Einlagen auf derselben Karte und im Rahmen des eingezahlten Betrags. Dies ist eine Korrektur des vorherigen Kaufs und keine „Gewinnausgabe“.

Payout/Push-to-Card - ausgehende Übertragung vom Händler auf die Kundenkarte (in der Regel Gewinne/Entschädigungen). Erfolgt über spezielle Meldungen von Kartenschemata:

Visa Direct: OCT (Original Credit Transaction) ist eine Kreditkartentransaktion.
Mastercard Senden: AFT/OCT analog - Gutschrift auf Karte/Konto.

Refund und Payout leben nach unterschiedlichen Regeln, Limits und Betrugsbekämpfungsverfahren. Der Versuch, den Rückzug als Rendite zu „verschleiern“, ist ein häufiger Grund für Sanktionen gegen den Händler.

Wie die Kartenausgabe technisch aussieht

1. Der Spieler verlangt eine Auszahlung → der Betreiber geht durch KYC/AML (falls erforderlich - EDD, SoF/SoW).

2. PSP sendet OCT/AFT-Netzwerk mit Kartendetails (oft durch Tokenisierung; PAN kann durch ein Netzwerk-Token ersetzt werden).

3. Der Acquirer validiert MCC/Limits/Länder, verjagt Anti-Fraud-Regeln und leitet sie an das Schema weiter.

4. Das Zahlungssystem liefert die Nachricht an den Emittenten; Die Spielerbank führt eigene Compliance-Kontrollen durch.

5. Bei der Zulassung erfolgt die Einschreibung in der Regel innerhalb von Minuten-Stunden (in einzelnen Ländern bis zu 1-3 Werktage), je nach Bank und Verfügbarkeit der Push-to-Card.

💡 Hinweis: bei OCT/AFT gilt 3-D Secure nicht - es handelt sich nicht um einen Kauf, sondern um eine ausgehende Übersetzung; Schutz wird hier durch KYC/AML, Velocity-Kontrollen und Merchant/Bank-Risikoregeln aufgebaut.

Limits, Fristen und Geo-Limits

Die OCT/AFT-Grenzen werden durch Schemata, Acquirer und Operator festgelegt: täglich/monatlich, pro Transaktion, pro Summe der Leads.

Fristen: Der Betreiber hat die Lizenzbestimmungen (z. B. X Stunden/Tage für die Verarbeitung), die Bank hat interne SLAs für die Einschreibung.

Geographie: Nicht alle Emittenten und Märkte akzeptieren eine Push-to-Card für MCC 7995; Einige Länder/Regionen sind komplett gesperrt.

Währung: Umrechnungen zu Schemata/Bankkursen und zusätzliche Gebühren sind möglich.

AML/KYC und Betrugsbekämpfung für Auszahlungen

CUS/Alter/Geo - bis zur ersten Schlussfolgerung; bei großen Beträgen: EDD und Anforderung der „Quelle der Mittel/des Vermögens“.

Bündel „Einzahlungen → Spiel → Rückzug“: Play-through-Regel (minimale Aktivität), Verbot von Transfers an Dritte.

Velocity-Kontrollen: Frequenz/Geschwindigkeit der Schlussfolgerungen, Muster "depozit→min. igra→vyvod", Versuche, Summen zu brechen.

Geräte-/IP-Analyse, BIN-Prüfungen (Land des Emittenten vs Gerichtsbarkeit des Spielers), Negativlisten, Verhaltenssignale.

On-us/Off-us Logik: unterschiedliche Risikoprofile für Karten derselben Bank/verschiedener Banken.

Reiseregel/Krypto: Geht die Ausgabe über einen Krypto-Anbieter auf die Karte, kommt das On-Chain-Screening beim VASP hinzu.

SCA/3-DS und warum es für den Spieler wichtig ist, es zu wissen

Am Eingang (Einlagen): SCA/3-DS2 reduziert das Risiko von Chargebacks und bestätigt, dass es der Eigentümer war, der bezahlt hat.

Output (Auszahlungen): SCA ist in der Regel nicht erforderlich - der Betreiber zahlt „in einem Tor“ und die Risiken werden von KYC/AML und PSP/Bank-Kontrollen überlagert.

Charjbeki, Streitigkeiten und Renditen

Charjback ist per Einzahlung möglich (z.B. „Ich habe nicht bezahlt“, „Die Dienstleistung wurde nicht erbracht“).

Schlussfolgerungen (OCT/AFT) im klassischen Sinne werden nicht verzollt, sondern können aufgrund von AML/Sanktionen/Grenzen des Emittenten abgelehnt/verzögert werden.

Der Betreiber ist verpflichtet, die Rückführung zu führen: Einzahlungen, Spielaktivitäten und Schlussfolgerungen zu verknüpfen, Protokolle und Korrespondenz für mögliche Verfahren aufzubewahren.

Kommissionen und Wirtschaft

Für den Händler gelten Interbanken-/Schema-/Acquiring-Tarife für andere Modelle als die Annahme von Zahlungen.

Für den Spieler sind Auszahlungen oft ohne Provision, aber möglich:

Währungsumrechnung, Gebühren von der Empfängerbank, Limits für die Anzahl der kostenlosen Abhebungen.

Technische und Compliance-Anforderungen für die Integration

PCI DSS (wenn PAN gespeichert/verarbeitet wird; besser - Tokenisierung bei PSP).

Segregation von Umgebungen und Protokollierung von Zugriffen; Verbot manueller Bearbeitungen in der Produktion.

Versionsregister und Hash-Kontrolle der Zahlungsmodule; Kommunikation mit dem Backend der Spiele und der Wallet/PAM-Logik.

Berichterstattung an die Regulierungsbehörde: Entladungen für Zahlungen, Limits, Vorfälle, Beschwerdemanagement/ADR.

Transparente Kundenkommunikation: Fristen, Status, Ablehnungsgründe, Dokumentenliste.

Regionale Nuancen (allgemein)

EU/UK: harte AML/KYC, SCA für Einlagen, erhöhte Aufsicht über MCC 7995, entwickeltes Visa Direct/Mastercard Send-Netzwerk.

USA: Große Karten unterstützen Push-to-Card, aber strenge Glücksspielregeln auf Landesebene; häufig verwendete ASN/bewährte Alternativen.

Lateinamerika/Asien: heterogene Unterstützung für OCT/AFT; lokale Alternativen und Auszahlungen auf Konten/Wallets sind beliebt.

Türkei und eine Reihe von Märkten mit Einschränkungen: Kartenzahlungen nach MCC 7995 sind möglicherweise nicht verfügbar; Andere Methoden werden im Rahmen des Gesetzes verwendet.

Was der Betreiber tun muss (Checkliste)

1. Konfigurieren Sie die offizielle MCC 7995 vom Acquirer; Operationen nicht maskieren.

2. Trennen Sie refund und payout, verwenden Sie Visa Direct/Mastercard Send (OCT/AFT) für Leads.

3. KYC/EDD/AML-Screening zum Zeitpunkt der Ausgabeanforderung einbetten; Starten Sie eine Play-Through-Richtlinie.

4. Velocity-Limits und Geo/BIN-Checks aktivieren; Entscheidungen zu protokollieren.

5. Veröffentlichung von Auszahlungsfristen und -limits, Liste der zulässigen Karten/Länder, Gründe für mögliche Ablehnungen.

6. Unterstützen Sie PCI DSS/Tokenisierung, führen Sie eine klare Reconciliation und Berichterstattung an die Regulierungsbehörde.

7. Haben Sie Fallback-Kanäle (Banküberweisung, Wallets) im Falle einer Ablehnung des Emittenten.

8. Trainieren Sie die Unterstützung, um die Unterschiede von refund vs payout zu erklären und Dokumente korrekt zu sammeln.

Wie der Spieler versteht, dass alles fair ist (Checkliste)

In den Regeln sind die Fristen, die Grenzen, der Unterschied zwischen Rückgabe und Ausgabe klar festgelegt.

Das Casino fordert KYC vor einer großen Auszahlung an und erklärt, welche Dokumente benötigt werden und warum.

Die Auszahlung geht an die gleiche Karte (oder an Sie persönlich), es gibt keine Überweisungen an „Dritte“.

Es gibt transparente Beschwerde-/ADR-Kanäle, eine Historie des Antragsstatus und eine inhaltliche Unterstützung.

Häufige Missverständnisse (kurz)

"Ich bin verpflichtet, jeden Gewinn als Refund auf die Karte zurückzugeben. "- Nein, die Rückerstattung gilt nur für zuvor eingezahlte Einlagen; Gewinne - durch Auszahlung (OCT/AFT).

"3-DS ist auf dem Rückzug obligatorisch. "Nein, für ausgehende Transaktionen gelten andere Kontrollmechanismen.

"Sie können einen Freund/Verwandten auf der Karte anzeigen. "- Im lizenzierten Sektor verboten: nur im Namen des Kontoinhabers, der KYC bestanden hat.

Auszahlungen auf Bankkarten bei iGaming unterliegen gleichzeitig der Lizenz, der AML/KYC, den Visa/Mastercard-Regeln für MCC 7995 und den Richtlinien der Banken. Ein korrektes Schema ist eine Auszahlung über OCT/AFT, transparente Fristen und Grenzen, strikte Compliance und verständliche Ablehnungsszenarien. Jeder profitiert davon: Der Spieler erhält schnell und vorhersehbar Geld, der Betreiber behält die Lizenzen und das Acquiring und die Banken die Reinheit der Zahlungsströme.