Wer in einem Anjouan-lizenzierten Online-Casino nach dem Geldwäschebeauftragten fragt, landet häufig nicht bei einer internen Abteilung, sondern bei einer Kanzlei auf Zypern, einem Compliance-Dienstleister in Malta oder einem Shared-Service-Center, das gleichzeitig ein halbes Dutzend Marken betreut. Genau das ist der Punkt, an dem die Aufsicht über Offshore-Casinos strukturell dünn wird. Dieser Beitrag zeigt, wie die Meldekette in der Praxis aussieht, warum externe Compliance-Beauftragte ein Interessenkonflikt eingebaut ist und woran Spieler erkennen, ob ein Anbieter wie Casinoly die AML-Pflichten ernst nimmt oder nur eine Lizenzurkunde vorzeigt.
Wie die AML-Meldekette in einem Anjouan-Casino tatsächlich verläuft
Die Lizenzbehörde von Anjouan, Teil der Union der Komoren, verlangt von Antragstellern ein AML-Programm, einen benannten Compliance-Beauftragten und ein Verfahren zur Meldung verdächtiger Transaktionen. Auf dem Papier klingt das nach einer klaren Struktur. In der Praxis ist der benannte Beauftragte oft ein externer Dienstleister: eine Beratungsfirma, ein Anwalt oder ein Compliance-Kollektiv, das dieselbe Person als Verantwortlichen für mehrere Lizenznehmer einträgt. Die Behörde prüft die Benennung, nicht die tägliche Arbeit. Ob tatsächlich verdächtige Aktivitäten erkannt, dokumentiert und gemeldet werden, bleibt damit weitgehend eine Frage der Selbstauskunft.
Für den Spieler ist diese Kette unsichtbar, bis sie bricht. Wer sich bei Casinoly registriert, durchläuft eine KYC-Verifizierung mit Ausweisdokument und Adressnachweis. Wer eine Auszahlung anfordert, erlebt, wie lange die Prüfung dauert und wer sie durchführt. Spieler berichten über teils langsame Auszahlungen und langwierige Verifizierung, und das ist der Moment, in dem die externe Compliance-Struktur spürbar wird. Ein Inhouse-Team mit festen Service-Levels arbeitet anders als ein Dienstleister, der für zehn Marken gleichzeitig Fälle abarbeitet und nach Stückzahl abgerechnet wird.
Warum der externe Compliance-Beauftragte die Unabhängigkeit aushöhlt
Ein Geldwäschebeauftragter soll unabhängig melden, auch wenn die Meldung dem eigenen Arbeitgeber schadet. Diese Unabhängigkeit ist in der EU-Lizenzierung institutionell abgesichert: Die BaFin und die Gemeinsame Glücksspielbehörde der Länder (GGL) verlangen eine feste Compliance-Funktion mit Berichtswegen bis in die Geschäftsleitung, und die UK Gambling Commission prüft persönliche Eignung und Interessenkonflikte des benannten Verantwortlichen. In der Anjouan-Konstruktion fehlt dieser institutionelle Anker. Der Beauftragte ist Auftragnehmer, sein Mandat ist kündbar, und sein Honorar hängt vom Wohlwollen des Betreibers ab.
Shared Services, Honorarmodelle und die Frage, wer die Meldung wirklich abschickt
Der eigentliche Knackpunkt liegt im Shared-Service-Modell. Wenn eine Kanzlei fünf Casinos betreut, entsteht ein Volumenproblem: Jede AML-Meldung erzeugt Papierkram, Rückfragen und potenziell unangenehme Nachfragen der Behörde. Ein Dienstleister, der nach Fallpauschale oder Monatsretainer bezahlt wird, hat wenig Anreiz, jeden Grenzfall zu eskalieren. Die Meldung läuft über den Dienstleister, nicht über eine interne Funktion mit eigenem Budget und eigenem Risiko. Das ist der strukturelle Unterschied zu einem lizenzierten EU-Betreiber, bei dem der Compliance-Beauftragte Angestellter ist und bei Fehlverhalten persönlich haftet.
Für Casinoly heißt das konkret: Der Betreiber operiert unter einer Offshore-Lizenz aus Anjouan, verfügt über keine lokale EU-Lizenz und steht nicht auf der GGL-Whitelist. Wer sich mit den Casinoly Erfahrungen befasst, sollte diese Einordnung kennen; auch unter https://casinoly-online.eu/de/erfahrungen/ finden sich dazu passende Hinweise. Das Angebot ist breit: Casino, Live Casino, Sportwetten und Pferderennen, ein Willkommensbonus von 100 % bis 500 € plus 200 Freispiele, fünf VIP-Stufen und keine Einzahlungs- oder Auszahlungsgebühren. Aktiv ist der Anbieter seit 2021, die Domain casinoly.com betreibt zusätzlich Formate wie Pantheon-Quest und Spinoleague. All das sagt nichts über die Qualität der AML-Meldekette aus, und genau darin liegt das Problem: Ein aufwendiges Bonus- und VIP-Programm ist kein Indikator für Compliance-Tiefe.
Wer die Seriosität eines Casinos prüfen will, schaut deshalb auf drei Dinge: die Lizenz und ihre Aufsicht, das Auszahlungslimit und die Art der Verifizierung. Casinoly hat ein Auszahlungslimit von 500 € pro Tag, was bei größeren Gewinnen die Auszahlung über Wochen streckt und die Zahl der Prüfvorgänge erhöht. Jeder dieser Vorgänge läuft durch die KYC-Verifizierung und damit durch dieselbe Compliance-Kette, die im Zweifel extern betrieben wird. Ein Spieler, der 5.000 € gewinnt, erlebt zehn Auszahlungstage und zehn Gelegenheiten, bei denen ein externer Dienstleister die Freigabe erteilen muss. Das ist der praktische Test für Casino Sicherheit, den kein Bonusbedingungen-Text abdeckt.
Die Alternative zur Offshore-Konstruktion ist bekannt: eine Lizenz bei der GGL für Deutschland, bei der UK Gambling Commission für Großbritannien oder bei einer EU-Behörde mit vergleichbarer Aufsicht. Dort ist der Compliance-Beauftragte Teil der Organisation, die Meldung geht an eine national zuständige Financial Intelligence Unit, und der Spielerschutz ist nicht nur eine Marketingzeile. Ein Offshore-Casino kann dieselben Standards freiwillig anwenden, aber niemand prüft es regelmäßig. Für Spieler in Deutschland, Österreich und der Schweiz bedeutet das: Wer Casinoly Test-Erfahrungen auswertet, sollte Spielerbewertungen zu Auszahlungsdauer und Verifizierungsaufwand höher gewichten als Bonusprozente. Cashback-Aktionen und ein VIP-Programm mit fünf Stufen sind nice to have, aber sie ersetzen keine Aufsicht.
Die praktische Konsequenz für alle, die ein Offshore-Casino nutzen: Prüfe vor der ersten Einzahlung, ob eine interne Compliance-Funktion benannt ist und ob die Lizenznummer öffentlich einsehbar ist. Halte KYC-Unterlagen bereit, bevor du auszahlst, und rechne beim Auszahlungslimit von 500 € pro Tag mit mehreren Werktagen Bearbeitungszeit. Wer die Meldekette nicht nachvollziehen kann, sollte das als Warnsignal werten, nicht als Formalie. Ein Casino, das seine AML-Struktur über einen externen Dienstleister laufen lässt, hat diese Entscheidung bewusst getroffen, und der Spieler trägt das Risiko der langsameren Bearbeitung mit.