Wer eine Casino-App auf Android installiert und beim ersten Auszahlungswunsch den Personalausweis hochlädt, gibt mehr preis als nur Name und Geburtsdatum. Die Datei liegt danach irgendwo: auf einem Server in einem Rechenzentrum, in einem Cloud-Bucket oder lokal im App-Verzeichnis des Handys. Wie lange, in welcher Form und mit welchem Zugriffsschutz, steht selten klar in der Datenschutzerklärung. Genau hier setzt dieser Blick auf die Praxis an, denn die meisten Ratgeber erklären brav, warum KYC nötig ist, und überspringen die Frage, wo die Ausweiskopie tatsächlich landet.
Was die Aufsicht verlangt und was Casinoly daraus macht
Der regulatorische Rahmen ist eindeutig, solange man in Deutschland spielt: Die Gemeinsame Glücksspielbehörde der Länder (GGL) führt eine Whitelist, und nur Anbieter mit deutscher Erlaubnis dürfen hier legal Glücksspiel anbieten. Die GGL-Whitelist ist öffentlich einsehbar, und der Abgleich dauert keine zwei Minuten. Wer dort nicht steht, hat keine lokale Lizenz, egal wie professionell die App aussieht.
Casinoly operiert unter einer Offshore-Lizenz aus Anjouan, einer Inselgruppe der Union der Komoren. Eine lokale EU-Lizenz fehlt, und auf der GGL-Whitelist steht der Anbieter nicht. Das ist keine Randnotiz, denn daraus folgen konkrete Unterschiede beim Spielerschutz: deutsche Limits, OASIS-Anbindung und die strengen Vorgaben zur Werbung greifen nicht. Für die KYC-Praxis heißt das, der Anbieter folgt seinen eigenen Anjouan-Auflagen zur Identitätsprüfung, nicht dem deutschen Standard. Die UK Gambling Commission wäre ein anderes Kaliber, doch auch dort ist Casinoly nicht registriert.
Der Anbieter ist seit 2021 aktiv und betreibt casinoly.com mit Casino, Live Casino, Sportwetten und Pferderennen unter einem Dach. Der Willkommensbonus liegt bei 100 % bis 500 € plus 200 Freispiele, das Auszahlungslimit bei 500 € pro Tag, und es gibt fünf VIP-Stufen. Einzahlungs- oder Auszahlungsgebühren erhebt Casinoly nicht. All das klingt sauber, sagt aber nichts darüber, wie die Ausweisdaten gespeichert und wann sie gelöscht werden.
Die Lücke zwischen DSGVO-Anspruch und App-Realität
Die DSGVO verlangt Löschung personenbezogener Daten, sobald der Zweck erfüllt ist. Bei einer KYC-Prüfung ist der Zweck die einmalige Identitätsfeststellung, nicht die dauerhafte Archivierung des Ausweises. In der Praxis sieht es anders aus: Viele Casino-Apps speichern die Dokumente lokal im App-Cache oder laden sie in einen Cloud-Speicher, und die Datenschutzerklärung dokumentiert weder Speicherort noch Löschfrist transparent. Genau dieser Punkt wird in den meisten Tests übersehen, wie auch unter https://casinoly-online.eu/de/erfahrungen/ deutlich wird, weil dort über Bonusbedingungen und Spielauswahl geschrieben wird, nicht über Datenflüsse.
Wer wissen will, was mit dem Perso passiert, sollte vor dem Upload drei Dinge prüfen: Steht in der Datenschutzerklärung eine konkrete Aufbewahrungsfrist? Wird ein Auftragsverarbeiter für die Cloud genannt? Gibt es einen Löschantrag-Prozess mit Antwortfrist? Fehlen alle drei Angaben, ist die Wahrscheinlichkeit hoch, dass die Kopie irgendwo liegt, bis jemand nachfragt. Das ist kein Beweis für Missbrauch, aber ein strukturelles Risiko, das bei einem Anbieter mit EU-Lizenz und GGL-Aufsicht anders kontrolliert wird.
Was Spielerberichte über Verifizierung und Auszahlungen verraten
Spieler berichten über teils langsame Auszahlungen und langwierige Verifizierung. Das ist der Punkt, an dem Datenschutz und Geldfluss zusammenfallen: Jede zusätzliche Prüfrunde bedeutet ein weiteres Mal, dass Dokumente hochgeladen, gespeichert und von Mitarbeitern eingesehen werden. Die KYC-Verifizierung ist bei Casinoly also nicht nur ein Sicherheitsverfahren, sondern ein Datenverarbeitungsprozess, der sich mit jeder Nachforderung verlängert.
Das Auszahlungslimit von 500 € pro Tag verschärft die Lage, weil größere Gewinne über mehrere Tage abgewickelt werden und der Verifizierungsstatus über den gesamten Zeitraum aktuell bleiben muss. Wer regelmäßig spielt, landet schnell im VIP-Programm, wo zusätzliche Daten erhoben werden, etwa zu Einsatzverhalten und Cashback-Aktionen. Ein Offshore-Casino ohne GGL-Anbindung unterliegt dabei keinen deutschen Melde- und Löschpflichten, die über die DSGVO hinausgehen. Die Registrierung ist schnell erledigt, der Weg zur Löschung der eigenen Daten oft deutlich länger.
Ein Blick auf die Spielerbewertungen hilft, Muster zu erkennen: Beschwerden über KYC-Verzögerungen tauchen bei Offshore-Anbietern häufiger auf als bei lizenzierten. Das liegt nicht nur an der Organisation, sondern an der fehlenden externen Kontrolle. Bei einem Anbieter mit GGL-Lizenz kann sich ein Spieler an die Aufsicht wenden, bei Anjouan ist der Weg weit und die Durchsetzung unklar. Wer Casinoly seriös einordnen will, sollte deshalb nicht nur auf die Lizenz achten, sondern darauf, wer im Streitfall tatsächlich eingreifen kann.
Praktisch bleibt: Vor dem ersten Upload den Personalausweis nur mit abgedeckten, nicht benötigten Feldern hochladen, die Datenschutzerklärung auf Löschfristen prüfen und nach abgeschlossener Verifizierung schriftlich die Löschung der Dokumente verlangen. Wer die App auf Android nutzt, sollte außerdem den App-Cache im Blick behalten, denn lokal gespeicherte Kopien verschwinden nicht mit dem Logout. Und wer in Deutschland, Österreich oder der Schweiz spielt und Wert auf klare Aufsicht legt, prüft vor der Registrierung die GGL-Whitelist und die Lizenzangaben im Footer von casinoly.com, statt sich auf Bonusversprechen zu verlassen.