MASAK-Compliance und Kundenrisiko im Glücksspiel- und Wettsektor

Glücksspiel- und Wettanbieter sind Verpflichtete nach dem Gesetz Nr. 5549. Das Besondere an diesem Sektor ist, dass sich das Risiko auf die Erstkontaktdaten konzentriert: E-Mail, Telefon und IP sind oft die einzigen verifizierbaren Informationen, die zur Verfügung stehen. Zudem sind Berufsangaben und Überprüfungen ausländischer Spieler im Leitfaden explizit aufgeführt.\n\n## Wer ist Verpflichteter und wie läuft der Prozess ab?\n\nGlücksspiel- und Wettanbieter sind Verpflichtete nach dem Gesetz Nr. 5549 zur Verhinderung der Geldwäsche von Erträgen aus Straftaten. MASAK veröffentlicht einen speziellen Leitfaden für Verdachtsmeldungen für diese Gruppe und erwartet, dass Meldungen elektronisch über das System MASAK.Online eingereicht werden.\n\nDer Leitfaden beantwortet nicht nur die Frage, „welche Transaktion verdächtig ist“. Er definiert auch die Felder, die das Meldeformular enthalten muss, die Referenztabellen zur Codierung von Transaktionen und die Kategorie, in die der Verdacht einzuordnen ist. Dies bestimmt direkt die Anforderungen, die ein Betreiber an seine Monitoring-Software stellt.\n\n## Welche Indikatoren listet der Leitfaden auf?\n\n| Gruppe | Anzahl der Typen | Worauf geachtet wird |\n| --- | --- | --- |\n| Kundenprofil | 17 | Angaben, Dokumentation und Vermeidung von Angaben |\n| Transaktionen | 36 | E-Mail, IP, Telefon, Betrag, Spielverhalten |\n| Terrororganisationen und Risikoländer | 9 | Gegenpartei und Geografie |\n| Gemeinnützige Organisationen | 2 | Bewegungen von Vorständen und Finanzverantwortlichen |\n| Finanzierung von Massenvernichtungswaffen | 4 | Sanktionsregime |\n\nDie Transaktionstypen, die die größte Gruppe bilden, weisen auf Signale hin, die außerhalb der herkömmlichen Zahlungskontrollen eines Wettanbieters liegen: der E-Mail-Server, auf dem das Konto eröffnet wurde, die Login-IP und der Mobilfunkanbieter, zu dem die Telefonnummer gehört. Daten, die nicht beim Onboarding erfasst werden, können nachträglich nicht mehr generiert werden.\n\n## Erstkontaktdaten: E-Mail, Telefon, IP\n\n| Typ | Beschreibung | Erforderliche Daten |\n| --- | --- | --- |\n| T-010-2.16 | Eröffnung von Konten mit Adressen, die zu nicht vertrauenswürdigen E-Mail-Servern gehören | Provider-Klassifizierung |\n| T-010-2.17 | Identische oder fortlaufend nummerierte E-Mail-Adressen | Ähnlichkeitssuche zwischen Adressen |\n| T-010-2.18 | Transaktionen mit Mobiltelefonnummern von virtuellen Mobilfunkanbietern | Rufnummernbereich und Betreiber-Mapping |\n| T-010-2.19 | Verifizierte Telefonnummer und E-Mail-Adresse sind so ähnlich, dass sie einer anderen Person gehören könnten | Abgleich von persönlichen Daten mit Kontaktdaten |\n| T-010-2.22 | Ähnliche Transaktionen, die innerhalb kurzer Zeit über dieselbe IP durchgeführt werden | IP-Historie |\n| T-010-2.23 | Zugriff auf mehrere Konten von derselben IP-Adresse aus | Sitzungsprotokoll |\n| T-010-2.24 | Eröffnung mehrerer Konten von derselben IP-Adresse aus | IP bei der Registrierung |\n| T-010-2.26 | Eröffnung eines neuen Kontos von einer IP-Adresse aus, die zuvor Gegenstand einer Verdachtsmeldung war | IP-Abgleich mit Meldehistorie |\n| T-010-2.28 | Anmeldung im selben Konto von verschiedenen IPs am selben Tag | Sitzungsprotokoll |\n| T-010-3.8 | IPs aus Risikoländern oder Konfliktgebieten, die nicht mit dem Profil vereinbar sind | IP-Standort und Kundenprofil |\n\nDas gemeinsame Merkmal dieser zehn Typen ist, dass keiner von ihnen auf die Höhe des Einsatzes schaut. Sie werden alle aus den Daten ausgelesen, die im Moment der Kontoeröffnung und des Logins erfasst werden.\n\n## Warum sind Berufsangaben wichtig?\n\n„Beschäftigung und Beruf“ ist ein Pflichtfeld im Abschnitt für natürliche Personen des Verdachtsmeldeformulars, und der Leitfaden erwartet, dass diese Informationen intern codiert werden.\n\nDer Leitfaden betrachtet auch ein mangelndes angemessenes Verhältnis zwischen der Arbeit des Kunden, seinem Finanzstatus und seinen Transaktionen (T-010-1.4) sowie Schwierigkeiten bei der Erlangung von Informationen wie Beruf, Identität, Adresse und Telefonnummer (T-010-1.10) als Verdachtsindikatoren. Mit anderen Worten: Der Beruf ist nicht nur eine Information, die einmal beim Onboarding erfasst und dann vergessen wird, sondern eine Referenzgröße, die mit jeder Transaktion abgeglichen werden muss.\n\n## Ausländische Spieler\n\nAusländische Staatsangehörige, deren Visum oder Aufenthaltstitel in der Türkei abgelaufen ist und die versuchen, Transaktionen durchzuführen (T-010-1.16), sowie die Nutzung derselben Kontakt- oder Adressdaten durch mehrere ausländische Kunden (T-010-3.9) sind eigenständige Typen im Leitfaden.\n\nLetzteres lässt sich nicht durch den Blick auf ein einzelnes Konto erkennen: Es erfordert den Abgleich der Kontaktdaten verschiedener Kunden untereinander.\n\n## Spielspezifische Indikatoren\n\nEin Kunde, der alle möglichen Ausgänge desselben Wett- oder Spielereignisses kauft (T-010-2.34), und ein Kunde, der eine Rolle oder Position innehat, die das Ergebnis des Spiels beeinflussen könnte, auf das er setzt (T-010-2.36).\n\nLetzteres wird zusammen mit Transaktionen im Zusammenhang mit Artikel 11 des Gesetzes Nr. 6222 zur Verhinderung von Gewalt und Unruhen im Sport genannt (T-010-2.35). Zusammen erklären diese drei, warum interne Listen mit Athleten, Schiedsrichtern, Clubmanagern und Funktionären, die das Spielergebnis beeinflussen können, gepflegt werden müssen. Sanktions- und PEP-Listen decken diesen Bedarf nicht ab: Die Liste muss vom Betreiber selbst erstellt werden.\n\n## Indikatoren im Zusammenhang mit Geldbewegungen\n\nT-010-2.20 listet Fälle auf, in denen die Beträge vieler TRY-Einzahlungen und -Auszahlungen des Kunden gleich sind, während T-010-2.21 das Structuring zur Umgehung von Schwellenwerten abdeckt. T-010-2.25 ergänzt Fälle, in denen die erste Transaktion eines neu registrierten Nutzers einen übermäßig hohen Betrag aufweist, der nicht mit seinem Finanzprofil vereinbar ist.\n\nEs gibt drei weitere Typen, die sich auf das Guthaben selbst beziehen: die Überweisung des eingezahlten Guthabens auf ein anderes Bankkonto ohne jegliche Spielaktivität (T-010-2.30), das langfristige Brachliegenlassen des Guthabens ohne Transaktionen (T-010-2.31) und die Auszahlung eines Großteils des Guthabens ohne Spielaktivität (T-010-2.32).\n\n## Was erfordert das Meldeformular?\n\nVerdachtsmomente, die keinen Geldwert beinhalten, werden im Beschreibungsfeld des Formulars eingetragen, nicht im Abschnitt für verdächtige Transaktionen. Das bedeutet, dass ein Fall in der Lage sein muss, nicht-monetäre Ereignisse abzubilden.\n\nEine Meldung kann auf einer einzelnen Transaktion oder auf mehreren Transaktionen innerhalb eines bestimmten Zeitraums basieren: Bei mehreren Transaktionen werden der Gesamtbetrag und der Zeitraum zusammen gemeldet. Wenn sich verdächtige Transaktionen auf verschiedene Kanäle oder Typen konzentrieren, kann der Formularabschnitt für jedes Cluster wiederholt werden.\n\n## Wie wird die Verdachtskategorie ausgewählt?\n\nBei der Meldung wird der Verdacht in eine der Kategorien der MASAK-Referenztabelle eingeordnet, und jede Kategorie wird der entsprechenden gesetzlichen Regelung zugeordnet. Die Liste reicht von Wucher über Steuerhinterziehung und Betrug bis hin zum Betreiben oder Erleichtern illegaler Wetten.\n\nDas bedeutet, dass das Case Management mit dieser Taxonomie arbeiten muss und nicht mit willkürlichen Tags. Die Auswahl der Kategorie ist ein integraler Bestandteil der Meldung.\n\n## Wie hoch ist die Schwelle für Meldungen mit einem Antrag auf Aussetzung?\n\nDie Regelung auf Basis von Artikel 19/A des Gesetzes Nr. 5549 mit dem Titel „Aussetzung von Transaktionen“ regelt die Aussetzung von Transaktionen auf Grundlage einer Meldung. Der Leitfaden legt hierfür eine klare Schwelle fest: Statt eines bloßen Verdachts, dass der Gegenstand der Transaktion mit Geldwäsche oder Terrorismusfinanzierung im Zusammenhang steht, müssen der Begründung unterstützende Dokumente oder schwerwiegende Indizien beigefügt werden.\n\nDiese Schwelle führt direkt zu einer Systemanforderung: Beweise müssen dem Fall beigefügt, die Begründung schriftlich festgehalten und die Identität des Entscheidungsträgers dokumentiert werden.\n\n## Wie löst Truvali das?\n\n### E-Mail-Score\n\nTruvali nutzt eigene, proprietäre Provider-Listen: Vertrauenswürdige Anbieter, Wegwerf-E-Mail-Dienste und datenschutzorientierte Weiterleitungsdienste, die die Adresse verbergen, werden separat geführt. Je nachdem, mit welcher Liste die Adresse übereinstimmt, wird ein Zuverlässigkeitskoeffizient generiert.\n\nAls Nächstes wird die Adresse selbst analysiert: ob Vorname, Nachname, Geburtsdatum oder Initialen der Person in der Adresse vorkommen. Schließlich wird eine Fuzzy-Suche mit anderen Adressen im System durchgeführt, um ähnliche oder fortlaufend endende Adressen zu erkennen. Dies entspricht den Typen T-010-2.16, T-010-2.17 und T-010-2.19 im Leitfaden.\n\n### IP-Score\n\nDie IP-Adresse wird anhand von drei Quellen bewertet: Standort über ip2location, Eigentümerschaft über RIPE-Einträge und die Struktur hinter der Adresse über rDNS. Daraus ermittelt das System, ob die Adresse zu einem Proxy, einem VPN oder einem echten Internetdienstanbieter gehört, und generiert einen Vertrauenswert. Ob andere Nutzer mit derselben IP im System registriert sind, wird ebenfalls berücksichtigt.\n\n### Interne Listen\n\nInterne Listen werden für Personen erstellt, die das Spielergebnis beeinflussen können, wie Athleten, Schiedsrichter und Clubmanager, und in den Screening-Workflow integriert. Die Liste kann automatisch durch Angabe einer Website-URL extrahiert oder durch Hochladen eines offiziellen Dokuments erstellt werden: Namen, Aliase und Identitätsdaten werden dabei extrahiert.\n\n### Beim Onboarding erfasste Daten als Input für nachfolgende Regeln\n\nE-Mail-, Telefon- und IP-Scores werden beim Onboarding berechnet und verbleiben im Kundenkonto. Dieselben Daten dienen als Input für Regeln zur Transaktionsüberwachung: Netzwerke verknüpfter Konten, die dieselbe IP, dasselbe Gerät und dieselbe Telefonnummer nutzen, werden identifiziert, und das Verhältnis zwischen der Berufsangabe und dem Transaktionsvolumen wird zu einer Regel für T-010-1.4.\n\nWenn Sie ein neues Muster bemerken, können Sie die Regel mithilfe eines Prompts beschreiben und sie in einer Simulation mit historischem Datenverkehr testen, um das zu erwartende Alert-Volumen vor dem Live-Gang zu sehen.\n\n### Fall, Beweise und Kategorie\n\nEin Alert wird zu einem Fall mit einem Bearbeiter, einer Frist und Beweisen. Der Fall kann auch nicht-monetäre Ereignisse enthalten, Transaktionen innerhalb eines Zeitraums aggregieren und separate Cluster basierend auf dem Kanal generieren. Die Verdachtskategorie wird aus der MASAK-Taxonomie ausgewählt.\n\nBeweise und Entscheidungsbegründungen werden in einem unveränderlichen Audit-Trail protokolliert, die Freigabe nach dem Vier-Augen-Prinzip wird über Maker/Checker gesteuert, und die für Meldungen mit Aussetzungsantrag erforderlichen Dokumente und Begründungen werden dem Fall beigefügt. Der Berichtsentwurf wird aus denselben Falldaten erstellt, sodass Ihnen nur noch die finale Unterschrift bleibt.\n\nVerwandte Szenarien: Bonusmissbrauch und Multi-Accounting, Kontoübernahme, Kunden-Onboarding, Herkunft der Mittel und regulatorisches Meldewesen. Die Rahmenbedingungen finden Sie auf der Seite MASAK-Verpflichtungen, und die Screening-Funktionen auf der Seite Sanktions-, PEP- und Adverse-Media-Screening.\n\n## Quelle\n\nMASAK, „Suspicious Transaction Reporting Guide for Operators in the Field of Gaming and Betting“, MSK-RHB-ŞİB-010, Version 1.0, 12.09.2024.\n\nDiese Seite stellt keine rechtliche Auslegung dar: Sie gibt die im Leitfaden aufgeführten Indikatoren und Verfahren wieder. Regeln, Schwellenwerte und Maßnahmen werden entsprechend der eigenen Risikopolitik und den Verpflichtungen des Instituts konfiguriert.