EUDI Wallet und iGaming: Was EU-Betreiber bis 2027 wissen müssen

Die Verordnung (EU) 2024/1183, die im Mai 2024 in Kraft trat, setzt Online-Glücksspielanbietern eine Frist bis Dezember 2027, um die EU-Digital-Identitäts-Wallet (EUDI-Wallet) als gültige Methode zur Spielerauthentifizierung zu akzeptieren. Diese Frist rückt näher als von den meisten Compliance-Teams geplant, und die betrieblichen Auswirkungen reichen weit über das Hinzufügen einer neuen Anmeldeoption auf einer Registrierungsseite hinaus.

Die digitale Identitäts-Wallet der EU ist ein von der Regierung herausgegebener digitaler Zertifikatsspeicher, der es EU-Bürgern ermöglicht, ihre Identität zu authentifizieren, verifizierte Attribute zu teilen und die Berechtigung für altersbeschränkte Dienste über eine einzige mobile Anwendung ihres Mitgliedstaats zu bestätigen.

EU-lizenzierte Plattformen verwalten bereits fragmentierte KYC-Anforderungen EUDI Wallet bietet eine standardisierte, staatlich unterstützte Authentifizierungsmethode, die Spieler anstelle des direkten Hochladens von Dokumenten auf Ihre Plattform nutzen können. Für Compliance-Beauftragte und Produktverantwortliche stellt sich nicht die Frage, ob die Akzeptanz verpflichtend ist, sondern wie sich dies auf die Abläufe vor, während und nach der ersten Spielsitzung auswirkt.

Dieser Artikel behandelt den regulatorischen Zeitplan, die konkreten Änderungen Ihres Onboarding-Workflows und was EUDI Wallet ersetzt und was nicht.

Was ist die EUDI Wallet und warum ist sie für die iGaming-Branche relevant?

Das EU-Wallet für digitale Identität Es handelt sich um eine staatliche Anwendung, die verifizierte Anmeldeinformationen wie Personalausweis, Geburtsdatum, Adresse und Steuernummer speichert und es Nutzern ermöglicht, ausgewählte Attribute mit den genutzten Diensten zu teilen. Die Wallet-Architektur entspricht den Datenschutzgrundsätzen der DSGVO. Eine Glücksspielplattform kann eine Altersbestätigung (Ja/Nein) anfordern, ohne eine vollständige Dokumentenkopie oder Geburtsurkunde zu erhalten. Die Wallet des Spielers gibt lediglich das vom Betreiber angeforderte Attribut zurück.

Für iGaming-Betreiber ist dies von Bedeutung, da das eIDAS 2.0-Framework (Electronic Identification, Authentication and Trust Services) kodifiziert ist als Verordnung (EU) 2024 / 1183Online-Glücksspiel wird in die Kategorie der Dienstleistungen des Privatsektors eingestuft, die bereits zur Nutzung einer starken Nutzerauthentifizierung verpflichtet sind. Jeder Betreiber dieser Kategorie muss EUDI Wallets nach Ablauf der Frist im Dezember 2027 als Methode zur Identitätsprüfung akzeptieren. Der Sektor umfasst einen bedeutenden Markt. Online-Glücksspiele Laut Prognosen wurde der Wert des Weltmarkts im Jahr 2026 auf 50.19 Milliarden US-Dollar geschätzt und soll bis 2031 auf 68.19 Milliarden US-Dollar ansteigen. Mordor IntelligenceDiese Zahlen werden ausschließlich im Rahmen der Compliance-Vorgaben generiert, mit denen EUDI Wallet nun direkt in Berührung kommt.

Das selektive Offenlegungsmodell der Wallet ist eine ihrer wichtigsten Funktionen für Betreiber. Spieler können bestätigen, dass sie über 18 Jahre alt sind, ohne ihr genaues Geburtsdatum preiszugeben. Sie können ihren Namen verifizieren, ohne ihre Wohnadresse offenzulegen. Dies entspricht den bestehenden Erwartungen der Glücksspielbehörden hinsichtlich Datenminimierung, erfordert aber auch, dass Betreiber ihre Logik zur Abfrage von Attributinformationen beim Onboarding an die tatsächlichen Möglichkeiten der Wallet anpassen.

Der Countdown zur EUDI-Wallet-Konformität für iGaming

Der Implementierungsplan ist in zwei Phasen unterteilt, und die meisten iGaming-Anbieter befinden sich bereits in der ersten Phase. Der Unterschied zwischen den beiden Phasen entscheidet darüber, ob die Anbieter die Frist 2027 mit einer getesteten Integration einhalten oder unter Zeitdruck eine nachträgliche Lösung implementieren müssen.

Ab Mai 2024 waren alle EU-Mitgliedstaaten gemäß der Durchführungsverordnung zu eIDAS 2.0 verpflichtet, mit dem Aufbau ihrer nationalen EUDI-Wallet-Systeme zu beginnen. Bis Dezember 2026 muss jeder Mitgliedstaat mindestens eine funktionierende Wallet eingeführt und allen Bürgern und Einwohnern zur Verfügung gestellt haben. ABI Research Es wird prognostiziert, dass bis Ende 2026 169 Millionen digitale ID-Wallets in der EU im Umlauf sein werden, gegenüber 83 Millionen im Jahr 2025. Das bedeutet, dass ein erheblicher Teil Ihrer Spielerbasis über eine funktionsfähige EUDI-Wallet verfügen wird, bevor Ihre Akzeptanzpflicht beginnt.

Die Frist im Dezember 2027 ist für iGaming-Anbieter verbindlich. Ab diesem Datum müssen Plattformen, die eine starke Nutzerauthentifizierung verwenden und über eine Lizenz für einen regulierten Sektor verfügen, EUDI-Wallets akzeptieren, sobald ein Spieler deren Verwendung anfordert. Anbieter dürfen die Wallet-Authentifizierungsmethode nicht blockieren, den Spieler stattdessen zum Hochladen von Dokumenten weiterleiten oder die Wallet-Verifizierung ohne die Einreichung zusätzlicher Dokumente als unvollständig betrachten.

Für alle Plattformen, die den vollständigen KYC-Prozess mit Dokumenten-Upload und Selfie weiterhin als primären Registrierungsweg nutzen, ist 2027 faktisch ein Integrationsstichtag. Betreiber, die bereits in eine umfassendere Integration investiert haben, … eIDAS 2.0 Identitätsverifizierungsstrategie werden die Wallet-Integration wesentlich einfacher finden als diejenigen, die Ende 2026 bei Null anfangen.

Wie verändert die EUDI Wallet das Onboarding von Spielern?

EUDI Wallet ändert, welche Daten Betreiber bei der Registrierung erfassen, wer die Datenweitergabe kontrolliert und wie lange verifizierte Anmeldeinformationen plattformübergreifend gültig bleiben. Jede dieser Änderungen tritt zeitgleich mit dem Stichtag 2027 in Kraft, weshalb eine frühzeitige Integrationsplanung der beste Weg ist, den Zeitplan einzuhalten.

Die herkömmliche KYC-Prüfung per Dokumenten-Upload führt zu Reibungsverlusten, die Betreiber durch hohe Abbruchraten bezahlen müssen. Der Bericht „State of the iGaming Industry 2025“ von casino.org ergab, dass manuelle KYC-Verfahren KYC-Prozesse Lange Wartezeiten führen dazu, dass 40 bis 50 Prozent der Spieler die Registrierung abbrechen. Die EUDI-Wallet-Verifizierung verkürzt den Ablauf von „Pass hochladen und warten“ auf „Diese Attributanfrage Ihrer Wallet-App genehmigen“, wobei die Plattform innerhalb von Sekunden eine verifizierte Antwort erhält.

Das Einwilligungsmodell ändert auch, welche Daten Betreiber erhalten und speichern. Bei der herkömmlichen Dokumentenprüfung (KYC) erfassen Plattformen oft mehr Daten als nötig, beispielsweise eine vollständige Passkopie allein zur Altersbestätigung. EUDI Wallet liefert hingegen nur die vom Betreiber explizit angeforderten Attribute. Betreiber können die zugrundeliegenden Anmeldeinformationen weder zurückentwickeln noch speichern. Dies vereinfacht die Datenspeicherung und verringert die Angriffsfläche für Datenlecks. Allerdings müssen Betreiber ihre Logik zur Attributanforderung präzise definieren, bevor die Integration live geht.

Für wiederkehrende und neu gewonnene Spieler können die einmalig auf Regierungsebene verifizierten EUDI-Wallet-Zugangsdaten plattformübergreifend wiederverwendet werden. Ein Spieler, der sich auf einer Glücksspielseite authentifiziert hat, muss seine Dokumente nicht erneut auf einer anderen hochladen. Für Betreiber, die mehrere Markenportfolios in verschiedenen EU-Jurisdiktionen verwalten, ist diese Wiederverwendbarkeit ein Vorteil beim Onboarding, der frühzeitig eingeplant werden sollte.

Was ersetzt die EUDI Wallet nicht?

EUDI Wallet ist keine vollständige Compliance-Lösung, und Betreiber, die es als Allheilmittel betrachten, sollten es nicht verwenden. EU-iGaming-Konformität werden bereits im ersten Auditzyklus Lücken in ihrer Infrastruktur feststellen.

Zugang mit Altersbeschränkung ist nur ein Bestandteil der iGaming-Konformität. AML screeningSanktionsprüfungen, PEP-Screening und Abfragen von Selbstsperrlisten fallen vollständig nicht in den Zuständigkeitsbereich der EUDI Wallet. Die Wallet bestätigt die Identität des Spielers. Sie bestätigt jedoch nicht, ob dieser Spieler sanktioniert, politisch exponiert oder auf einer nationalen Selbstsperrliste registriert ist. Betreiber müssen diese Prüfungen weiterhin über ihre bestehende Screening-Infrastruktur durchführen, unabhängig davon, wie sich der Spieler authentifiziert.

Auch die Überprüfung der finanziellen Tragbarkeit weist eine Lücke auf. Gemäß den Vorgaben der britischen Glücksspielkommission und vergleichbaren Rahmenbedingungen in anderen EU-Ländern sind Betreiber verpflichtet, das Ausgaberisiko ihrer Spieler umfassender zu bewerten als durch die reine Identitätsprüfung. Die Compliance-Lücke in iGaming-Erschwinglichkeitsprüfungen Dies ist ein von der Identitätsprüfung unabhängiges Problem, das EUDI Wallet nicht löst. Betreiber, die erwarten, dass die Wallet-Pflicht ihren gesamten Compliance-Aufwand reduziert, benötigen weiterhin eine vollständige Screening-Plattform, die hinter der Wallet-Integration steht.

Die Maßnahmen für verantwortungsvolles Spielen (Einzahlungslimits, Auszeitfristen und Realitätschecks) bleiben unverändert. EUDI Wallet beschleunigt die Zuordnung des Spielers zu einer Spielsitzung. Es regelt jedoch nicht, was innerhalb dieser Sitzung geschieht, sobald der Spieler verifiziert ist.

Wie unterstützt Shufti iGaming-Anbieter bei der Vorbereitung auf die EUDI-Wallet-Konformität?

Die EUDI-Wallet-Akzeptanzanforderung allein reicht nicht aus, um Ihre Compliance-Anforderungen zu erfüllen. Betreiber benötigen die vollständige Verifizierungsebene rund um die Wallet, einschließlich AML screeningAltersbestätigung, Dokumentenprüfung für Spieler von außerhalb der EU und Sanktionsprüfungen werden durch eine einzige Integration und nicht durch separate, unter Zeitdruck zusammengeflickte Tools abgewickelt.

Die elektronische Identitätsprüfung von Shufti unterstützt über 30 nationale eID-Systeme, darunter EUDI Wallet-kompatible Authentifizierungsabläufe, mit einer Prüfzeit von unter 3 Sekunden anhand von über 230 vertrauenswürdigen Datenquellen in mehr als 85 Ländern. Für Spielergruppen außerhalb des Geltungsbereichs der EU-Wallet, darunter Nicht-EU-Bürger und Spieler in Märkten, in denen nationale Wallets noch nicht verfügbar sind, führt die passive eIDV-Schicht von Shufti die Datenbankprüfung im Hintergrund durch, ohne dass Dokumente hochgeladen werden müssen. So wird ein einheitliches Onboarding-Erlebnis für alle Spielertypen gewährleistet.

Die Identitätsverifizierungsplattform für Spielbetreiber verbindet die Spielerauthentifizierung mit AML screening Die Altersbestätigung erfolgt über eine einzige API, wobei die AML-Daten alle 15 Minuten in über 3,500 globalen Watchlists aktualisiert werden. Die Prüfungen, die EUDI Wallet nicht ersetzt, laufen im selben Workflow und werden nicht von einem separaten Anbieter mit einem separaten Integrationszeitplan durchgeführt.