Schutz minderjähriger Spieler

1) Schutzziele und -grundsätze

Ziel ist es, den Zugang von Personen unter dem gesetzlichen Alter zu Glücksspielen und Werbung auszuschließen und die Umgehung von Beschränkungen zu verhindern.
Grundsätze: „Präventivität“, „Datenminimierung“, „ehrliche UX ohne dunkle Muster“, „Nachweisbarkeit der Compliance“ (Logs/Audits).

2) Rechtliche Grundlagen (High Level)

Altersgrenzen: abhängig von der Gerichtsbarkeit (oft 18 +, seltener 21 + oder anders).
Pflichten des Betreibers: Altersüberprüfung vor der Zulassung zu Einzahlungen/Spielen, Werbeblock für Kinder, Führung von Registern und Prüfprotokollen.
Haftung: Strafen, Entzug der Lizenz, obligatorische Berichte und Korrekturmaßnahmen.

3) Mehrstufige AGE/KYC-Verifikation

3. 1 Prüfungsstufen

1. Pre-KYC AGE-Gate (vor der Registrierung): Geburtsdatum + Infobanner zum Verbot für Minderjährige; einen Erhöhungsblock.
2. Onboarding AGE-Check: schnelle Überprüfung durch vertrauenswürdige Quellen (DB-Kreditbüros/IDs, staatliche Register, Telekom-Checks - wo legal).
3. KYC-Dokumentation: Reisepass/Personalausweis/Fahrerlaubnis + Selfie-Vergleich (wo gesetzlich zulässig); automatische Anti-Tamper/Livestness.
4. Zusätzliche „Signale“ für eine Eskalation: Altersabweichung in den Quellen, Zahlung an Dritte, Kinder-/Lerndomänen der Post - nur als Auslöser einer manuellen Überprüfung (keine Diskriminierung).

3. 2 Toleranzregeln

Keine AGE-Verifizierung - keine Einzahlung/kein Spiel.
Verifizierung fehlgeschlagen/umstritten - vorübergehende Sperrung, erneute Überprüfung beantragen, Rückerstattung gemäß den Regeln.
Erneute Überprüfung durch Trigger (Änderung des vollständigen Namens/der Adresse, verdächtige Aktivität).

3. 3 Privatsphäre

Sammeln Sie das Minimum: Bestätigung der Tatsache des Alters und der ID; Wenn möglich, speichern Sie Hashes/Token.
Trennen Sie die Datenzonen: Fotos/Scans getrennt, Zugriff durch JIT und strenge RBAC/ABAC.

4) UX-Muster und „Baby“ -Barrieren

Sichtbarer Altersdisclaimer (18 +/21 +) bei Landungen und bei Anmeldung.
Ehrliches Onboarding: keine Gamification vor dem AGE-Check, keine Promo-Wellen.
Null-Marketing bis zum Altersnachweis; „harte“ CTAs sind deaktiviert.
Einfache Sprache und große Kontrollen; Verfügbarkeit (a11u).
Übergeordnetes Thema: Tipps zur elterlichen Kontrolle von Geräten/Browsern, Links zu OS-Tools.

5) Marketing, Affiliates und Werbung

5. 1 Verbote und Filter

Zielgruppenverbot <18/21; Ausnahmen nach Interessenkategorien und Spielstätten mit einem Kinderpublikum.
Suppression-Feeds: Listen mit Kontaktverboten (nicht authentifiziert/verdächtig) in allen Kanälen (E-Mail/SMS/Push/Ads).
Kreative: ohne Kinderbilder/Charaktere/Schulsymbole, ohne Thesen „Taschengeld“, „Schulferien“ usw.

5. 2 Affiliates

Vertragliche Voraussetzungen: Verbot von Inhalten/Verkehr mit dem Kinderpublikum, Prüfungsrecht, Bußgelder/Kündigung bei Verstößen.
Technisch: Pre-Landing-Checks, Post-Backs des AGE-Status, automatische Ablehnung von Provisionen für minderjährige Leads.

6) Technische Architektur

AGE Service: Überprüfungsquellen → Status (verified/pending/failed), Protokolle und Fehlerursachen.
KYC/Docs Service: Hochladen/Verarbeiten von Dokumenten, Lifestness, Anti-Tamper, Vendor SDKs (mit DPIA und Verträgen).
Access Gateways: Prädikate „kein Alter - kein Spiel/Einzahlung“.
CRM/Ads Hub: Suppression vor Verifizierung.
Betrug/Risiko: Umgehungsregeln (Multiaccounts, Zahlung durch Dritte, Proxy/VPN - unter Berücksichtigung des Gesetzes).
Audit/WORM: Unveränderliche Prüf-, Entscheidungs- und Kommunikationsprotokolle.

Fail-safe: Wenn AGE/KYC nicht verfügbar ist - nur „read-only“ Profil und Policy-Schlussfolgerungen (wenn erlaubt), Wetten/Einzahlungen sind gesperrt.

7) Risikosignale und Auslöser der Untersuchung

Wiederholte fehlgeschlagene Alters-/Dokumentenprüfungen.
Der Name des Zahlungsinstruments und des Kontos stimmt nicht überein.
Häufige nächtliche Versuche, sich aus den IP-Bereichen von Schule/Universität einzuloggen (wenn Sie legal und ethisch handeln).
Massenregistrierungen von Domains, die mit Bildungseinrichtungen verbunden sind (nur als weicher Indikator).
Appelle an den Sapport mit Zeichen eines Minderjährigen (Vokabeln, Bitten, AGE zu umgehen, etc.).

8) Vorfälle und Reaktionen

1. Das Konto des Minderjährigen wurde nach der Aufnahme entdeckt.

2. Die Werbung wird dem Kinderpublikum gezeigt.

3. Der Partner führte den Jugendverkehr an.

• Sofortige Sperrung des Kontos/der Kampagne; Einfrieren von Promo/Boni.
• Rückerstattung der Einzahlung im Rahmen der Politik und des Gesetzes (ohne „Gewinne“).
• Mitteilung an Compliance/Lizenzgeber, falls erforderlich; Dokumentation der Ursachen, Zeitlinie, Präventionsmaßnahmen.
• Analyse mit Verkäufer/Affiliate, Sanktionen/Kündigung.
• Post-Sea: Änderungen der Filterregeln, Aktualisierungen von Texten und Triggern.

9) Kommunikation (Vorlagen)

• "Leider können wir kein Konto eröffnen. Unsere Dienstleistungen sind nur ab [Mindestalter] verfügbar. Zu Ihrer Sicherheit haben wir den Zugang zu Spielen und Werbematerial gesperrt"

• "Wir haben das Konto aufgrund eines unbestätigten Alters/Inkonsistenz mit den Daten gesperrt. Einzahlungen werden gemäß den Regeln zurückerstattet. Wenn ein Fehler auftritt, führen Sie eine erneute Überprüfung durch, indem Sie die Anweisungen befolgen"

• "Wir achten besonders auf den Jugendschutz. Lesen Sie den Leitfaden zur Kindersicherung von Geräten/Browsern und kontaktieren Sie uns für Fragen"

10) Jugendschutzpolitik (Skelett für Wiki)

1. Zweck und Umfang (alle Marken/Kanäle/Partner).
2. Altersschwelle und Liste der zulässigen Quellen/Dokumente.
3. AGE/KYC-Verfahren, Eskalationen und erneute Überprüfungen.
4. Marketing und Affiliates: Verbote, Suppression, Audits, Sanktionen.
5. Vorfälle: Szenarien, Kündigungsfristen, Entschädigungen/Retouren.
6. Privatsphäre: Minimierung, Retention, DPIA.
7. Audit und Reporting: Periodizität, Format, Metriken für das Board/die Regulierungsbehörde.

11) Metriken und SLOs

AGE Verification Rate: Anteil der vor der Einzahlung verifizierten Benutzer (Ziel → 100%).
Time-to-Verify: Median der Verifizierungszeit (Ziel - Sekunden/Minuten).
False Allow/False Block: Anteil fehlerhafter Toleranzen/Abweichungen (<Zielschwellen).
Minor Incident Rate: Anzahl der bestätigten Fälle von Minderjährigen pro 10k Registrierungen (→ 0).
Marketing Suppression Accuracy: Keine Erfassung von Minderjährigen (~ 100%).
Affiliate Compliance Score: Anteil der Partner ohne Verstöße pro Periode.
Audit Completeness: Vollständigkeit der Prüf- und Entscheidungsprotokolle (→ 100%).

12) RACI (Rollen und Verantwortlichkeiten)

13) Checklisten (operativ)

Vor der Markteinführung

• Das Mindestalter und die Quellen der Überprüfung sind festgelegt.
• Die AGE-Wachen in Auth/Deposits/Game sind eingerichtet.
• Marketing Pre-verify-Suppression enthalten.
• Kommunikationsvorlagen werden lokalisiert und genehmigt.
• Das Incident Playbook and Journals (WORM) wurde vorbereitet.

Täglich/Wöchentlich

• Überwachung von Time-to-Verify und False Allow/Block.
• Anzeigen von Fehlerprotokollen und manueller Überprüfung kontroverser Fälle.
• Abgleich der Affiliates: Traffic-Quellen, Kreative, Geo.

Bei einem Vorfall

• Konto-/Kampagnenblock, Fixierung von Artefakten.
• Richtlinienbenachrichtigungen und Rückgaben.
• Post-Sea und Korrekturmaßnahmen.

14) Umsetzungsfahrplan (6 Schritte)

1. Politik und rechtliche Analyse: Alter, Docks, Quellen, Marketing-Verbote, DPIA.
2. Architektur: AGE/KYC-Dienste, Wachen in Gateways, Suppression-Hub, WORM-Logs.
3. UX/Inhalt: Disclaimer, ehrliches Onboarding, Elternpartition, Absprungtexte.
4. Partner: Verträge aktualisieren, Affiliate/Vendor Audit starten.
5. Beobachtbarkeit: Metriken/SLO, Alerts, Berichte an das Board/Lizenzgeber.
6. Verbesserungen: False Allow/Block reduzieren, Verifizierung beschleunigen, Befehle trainieren.

15) Häufige Fehler und wie man sie vermeidet

Zugriff auf Einzahlungen vor dem AGE-Check → immer bis zur Bestätigung sperren.
Aggressives Marketing vor der Verifizierung → Aktivieren Sie standardmäßig die Suppression.
Speicherung von überschüssigen PDs → Minimierung, Pseudonymisierung, kurze Retentionszeiten.
Fehlende Affiliate-Kontrolle → vertragliche Sanktionen, regelmäßige Audits.
Es gibt keine Protokolle → verwenden Sie den WORM-Speicher und die Standardfelder für Reason-Codes.
Dunkle Muster im Onboarding → Bußgeldrisiken und Reputationsverluste.

Summe

Der Jugendschutz ist eine durchgängige Kontur: harte technische Wachen, mehrstufige AGE/KYC-Verifikation, verantwortungsvolle Kommunikation und Marketing, die Disziplin der Affiliates, klare Playbooks der Vorfälle und Nachweisbarkeit durch Zeitschriften und Metriken. Dieser Ansatz schützt Kinder, reduziert rechtliche Risiken und stärkt das Vertrauen in Ihre Marke.