KYC-Spezialist: der einfachste Einstieg in Compliance im iGaming

Jeder Casino-Operator hat eine Warteschlange, die nie endet: Neue Spieler registrieren sich, bitten um eine Auszahlung, und bevor das Geld rausgeht, muss jemand auf den Pass, die Nebenkostenrechnung und den Kontoauszug schauen und entscheiden — ist das die Person, für die sie sich ausgibt, oder nicht. Genau das ist der KYC-Spezialist. Die Rolle ist Massenware, sieht langweilig aus und ist zugleich einer der wenigen Wege, ohne einen einzigen Tag Erfahrung im Glücksspiel in die Compliance der Branche zu kommen. Wir sehen uns an, was ein KYC-Analyst wirklich tut, wie viel dafür gezahlt wird und wohin diese Arbeit nach ein, zwei Jahren führt.

Was macht ein KYC-Spezialist

KYC steht für know your customer — „kenne deinen Kunden“. In der Praxis ist das keine einmalige Prüfung bei der Registrierung, sondern ein fortlaufender Prozess, der den Spieler auf seinem gesamten Weg auf der Plattform begleitet:

• Verifizierung von Identität und Adresse. Reisepass oder Personalausweis, eine Nebenkostenabrechnung oder ein Kontoauszug, nicht älter als 3 Monate — das Standardpaket an Dokumenten, das auf Echtheit und Übereinstimmung mit den Profildaten geprüft wird.
• SoF-/SoW-Prüfungen. Source of Funds (woher das Geld für eine konkrete Einzahlung stammt) und Source of Wealth (woher das Einkommen insgesamt stammt) — sie werden bei Spielern mit hohen Summen oder untypischem Spielmuster angefragt. Das ist längst kein bloßes „Ausweis lesen“ mehr, sondern die Analyse von Kontoauszügen, Einkommensnachweisen, mitunter Verträgen über Vermögensverkäufe.
• EDD — Enhanced Due Diligence. Verstärkte Prüfung für Spieler aus Risikozonen: hohe Limits, PEP-Status (politisch exponierte Person), ein Land mit Sanktionsbeschränkungen. Der KYC-Analyst stellt das Paket zusammen und übergibt es an den AML-Officer — aber er selbst entscheidet, dass der Fall überhaupt diese Aufmerksamkeit verdient.
• Listen-Screening. Der Abgleich der Spielerdaten mit Sanktionslisten und PEP-Listen über Anbieter wie Comply Advantage — eine Routineaufgabe, aber eine von der Lizenz vorgeschriebene.
• Erkennung von Fälschungen und Mehrfachkonten. Fotogeshoppte Dokumente, eine Person mit fünf Profilen unter verschiedenen Namen — der Blick schärft sich schnell, aber ein Fehler kostet einen ehrlichen Spieler eine verlorene Auszahlung oder lässt einen Betrüger durchrutschen.
• Eskalation. Alles Verdächtige entscheidet der KYC-Spezialist nicht allein. Der Fall geht mit einem ausgearbeiteten Vermerk an den AML-Officer: was stutzig macht, welche Dokumente beiliegen, welches Risiko besteht.

Wichtig ist die Abgrenzung: KYC ist die Prüfung von Identität und Dokumenten, AML ist das Monitoring von Transaktionen und die Untersuchung von Geldwäscheschemata. EDD gehört formal zum AML-Bereich, aber der KYC-Analyst bereitet dafür das Material auf und sieht die roten Flaggen als Erster.

Ein Beispiel aus der Praxis: Ein Spieler zahlt einen Monat lang Beträge von €50–100 ein und überweist dann auf einen Schlag €15 000 und bittet sofort um eine große Auszahlung. Formal sind die Dokumente in Ordnung — der Pass ist echt, die Adresse stimmt. Aber der abrupte Sprung der Summe und die Art des Spiels (Minimaleinsätze direkt nach der Einzahlung) sind ein typischer Anlass, einen SoF anzufordern: eine Einkommensbescheinigung, einen Kontoauszug der letzten Monate oder einen Vertrag über einen Vermögensverkauf. Kann der Spieler die Herkunft nicht schlüssig erklären, geht der Fall ins EDD und weiter an den AML-Officer. Genau solche Grenzentscheidungen und nicht der mechanische Abgleich von Foto und Pass unterscheiden den erfahrenen KYC-Spezialisten vom Anfänger.

Ein typischer Arbeitstag

Der Dienstplan ist meist ein Schichtplan — die Verifizierungswarteschlange steht nie still, und neue Konten werden rund um die Uhr registriert. Das ist anfangs unbequem, aber gerade die Schichtarbeit erleichtert den Einstieg: Für Nacht- und Wochenendschichten werden Menschen ohne Erfahrung bereitwilliger eingestellt.

Tools und Skills

Technisch erfordert der Beruf kein Jura- oder Finanzdiplom — gefragt sind Ausdauer und Detailgenauigkeit, mehr als formale Bildung:

• KYC-Anbieter. SumSub, Jumio, Onfido — Plattformen, die das Foto eines Dokuments automatisch mit dem Selfie des Spielers abgleichen und offensichtliche Widersprüche hervorheben, aber die endgültige Entscheidung liegt fast immer beim Menschen.
• Screening-Systeme. Comply Advantage und ähnliche — für den Abgleich mit Sanktions- und PEP-Listen.
• Das interne Backoffice der Plattform, in dem die Historie der Einzahlungen, Auszahlungen und früheren Prüfungen des Spielers sichtbar ist.
• Anzeichen für gefälschte Dokumente — das wird beim Onboarding vermittelt, aber ein geschulter Blick fürs Detail zählt hier mehr als jeder Kurs.
• Englisch ab B1–B2. Interne Korrespondenz und Abläufe laufen meist auf Englisch, die Dokumente der Spieler selbst können jedoch in jeder Marktsprache vorliegen — Kenntnisse einer zweiten Sprache beschleunigen die Karriere.

Persönliche Eigenschaften entscheiden nicht weniger als die Werkzeuge: eine gelassene Haltung zur Routine (dieselbe Prozedur Hunderte Male pro Schicht), Stressresistenz bei Absagen an Spieler, die fast immer unzufrieden sind, und die Fähigkeit, beim hundertsten gleichartigen Fall in Folge kein Detail zu übersehen. Die Automatik von Anbietern wie SumSub nimmt einen Teil der mechanischen Arbeit ab — den Abgleich von Schriften, Hologrammen und dem MRZ-Code des Passes —, aber das endgültige „genehmigt“ oder „abgelehnt“ unterschreibt fast immer ein Mensch, und genau für diese Verantwortung wird gezahlt.

Warum bei KYC immer Stellen offen sind

Die Nachfrage nach Verifizierern hängt nicht so stark von der Marktphase ab wie die nach Marketern oder Entwicklern. Die Gründe sind struktureller Natur:

• Die Lizenz verlangt die Funktion, nicht den Wunsch. MGA, UKGC, die neue curaçaoische Lizenz — alle verlangen ein funktionierendes KYC-Verfahren vor dem Start, nicht „irgendwann später“.
• Neue Märkte — ein neuer Strom an Registrierungen. Jeder Betreiber, der in eine weitere Jurisdiktion expandiert, stellt Verifizierer für die jeweilige Sprache und das lokale Dokumentenformat ein.
• Überdurchschnittliche Fluktuation. Die Arbeit ist routinemäßig und im Schichtbetrieb, deshalb wechseln Junior-Mitarbeiter regelmäßig in höhere Positionen oder andere Abteilungen — die Stellen werden neu ausgeschrieben.
• Der regulatorische Druck steigt, statt zu sinken. Strafen für einen übersehenen Verdachtsfall gehen in die Zehn- und Hunderttausende Euro, deshalb halten Betreiber ihr KYC-Team mit Puffer und nicht auf Kante genäht.

Was nach Levels gezahlt wird

Die Gehaltsspannen sind in Euro netto pro Monat angegeben, ohne Bonusanteil. Die Zahlen stammen aus Stellenanzeigen der Branche und von Kandidaten gemeldeten Angeboten — ein Anhaltspunkt, keine Garantie.

Dazu kommt ein Jahresbonus von 5–10 % des Grundgehalts oder Zuschläge für Nacht- und Wochenendschichten. Das vollständige Rollenprofil mit Kennzahlen und Anforderungen finden Sie im Berufsprofil des KYC-Spezialisten — dort finden Sie auch aktuell offene Stellen für diese Position.

Wie du ohne Erfahrung reinkommst

1. Formale Branchenerfahrung ist nicht erforderlich. Verfahren, die Arbeit mit Anbietern und dem internen Backoffice werden vor Ort in 2–4 Wochen vermittelt.
2. Worauf wirklich geachtet wird: Aufmerksamkeit (oft gibt es eine Testaufgabe — eine Unstimmigkeit in ein paar Dokumenten zu finden), grundlegende Schriftsprache und Englisch ab B1–B2.
3. Woher Einsteiger meist kommen: aus dem Support der Branche, von Bankangestellten im Schalterdienst, aus Rezeption und Backoffice anderer Branchen, von Absolventen juristischer und wirtschaftswissenschaftlicher Fakultäten.
4. Bereitschaft für Schichtdienst. Wie im Support ist ein 24/7-Dienstplan mit Nachtschichten die Einstiegsbedingung, keine Ausnahme von der Regel.

Eine typische Testaufgabe im Interview: ein Satz von 5–8 gescannten Dokumenten, darunter 1–2 Fälschungen — verschobene Schrift, ein abweichendes Datumsformat, eine Adresse, die nicht zum Profil passt. Der Kandidat soll nicht nur „Fälschung“ sagen, sondern erklären, was genau stutzig gemacht hat — geprüft wird tatsächlich nicht das Auswendigwissen von Regeln, sondern Aufmerksamkeit und die Logik der Entscheidung.

Offene Positionen in diesem Bereich gibt es in der Rubrik „Compliance und AML“: Der Kategoriefilter zeigt alles — vom KYC-Junior bis zum Head of Compliance.

Karriereweg: KYC → AML → Compliance Manager

KYC ist keine Sackgassen-Position, sondern das Sprungbrett für Compliance. Die Logik des Aufstiegs ist einfach: Je höher auf dem Karriereweg, desto weniger routinemäßige Dokumentenprüfung und desto mehr Verantwortung für Entscheidungen, die der Regulator sieht.

Der Wechsel von KYC zu AML Officer — der vorhersehbarste Schritt: Wer ein Jahr mit Dokumentenprüfung und Eskalationen verbracht hat, versteht bereits die Logik verdächtiger Muster und wechselt leicht zu Transaktionsmonitoring und Ermittlungen. Der Weg führt weiter zu den Compliance-Managern — dort geht es nicht mehr um Einzelfälle, sondern um Richtlinien, Lizenzen und die Abstimmung mit Juristen und Produkt auf Ebene des gesamten Unternehmens. Der Endpunkt für wenige ist der MLRO (Money Laundering Reporting Officer), eine Person mit persönlicher Verantwortung gegenüber dem Regulator bis hin zur strafrechtlichen — deshalb fehlen solche Spezialisten am Markt chronisch.

Wer mehr Freude an der ermittlerischen Seite der Arbeit hat — der Untersuchung konkreter Schemata statt der papiernen Identitätsprüfung —, findet den benachbarten Zweig bei den Antifraud-Analysten: Dort arbeitet dieselbe aufmerksame Denkweise nicht mit Dokumenten, sondern mit dem Transaktionsstrom und Mehrfachkonten.

Was das Tempo des Aufstiegs auf jeder Stufe wirklich bestimmt, ist die Zahl der eskalierten Fälle im Rücken und die Bereitschaft, eine Entscheidung zu übernehmen, für die man später geradestehen muss. Technische Vorbereitung braucht es für den Wechsel ins AML kaum: Die Logik des Sanktionsscreenings und die Arbeit mit dem Transaktionsmonitoring lernt man vor Ort — die Gewohnheit dagegen, eine Ablehnung zu begründen und dem Commercial-Team gegenüber „nein“ zu sagen, lässt sich nicht im Voraus antrainieren, sie kommt nur mit den Fällen.

Häufige Fragen

Braucht man ein Fachstudium — Jura oder Finanzen? Nein. Ein Jura- oder Wirtschaftsdiplom hilft im Interview, ist aber keine Voraussetzung: KYC-Verfahren werden vor Ort vermittelt, entscheidend ist nicht das Diplom, sondern die Aufmerksamkeit fürs Detail.

Wie unterscheidet sich KYC vom Support? Beides sind Einstiege ohne Erfahrung, aber Support antwortet dem Spieler im Chat, während KYC mit Dokumenten arbeitet und fast nie direkt mit dem Spieler kommuniziert. Wer sich für die andere Seite dieses Brancheneinstiegs interessiert, findet mehr im Artikel über Support-Agenten.

Wie lange dauert der Wechsel von KYC zu AML? Meist 1–2 Jahre — genau so viel Zeit braucht es, um ein Gespür für verdächtige Fälle zu entwickeln und genug Eskalationen vorweisen zu können. Eine ausführliche Analyse der gesamten Compliance-Karriereleiter, einschließlich der ACAMS- und ICA-Zertifizierungen, gibt es im Artikel „Wie man ohne Erfahrung in Compliance und AML einsteigt“.

Kann man vollständig remote starten? Ja, ein Teil der Betreiber und Verifizierungsanbieter stellt KYC-Teams remote ein — die Gehaltsspanne liegt unter dem Malta-Niveau, aber über dem regionalen Durchschnitt des Wohnorts. Mehr zum Homeoffice-Format in der Auswahl der iGaming-Remote-Stellen.

Lohnt sich ein Zertifikat vor dem ersten Job? Es lohnt sich nicht, im Voraus zu investieren — für den Einstieg in KYC werden Zertifikate wie ACAMS oder ICA nicht verlangt. Sinnvoller ist es, einzusteigen, ein halbes bis ganzes Jahr zu arbeiten und den Arbeitgeber vor dem Wechsel zu AML um die Übernahme eines Kurses zu bitten: Für die meisten Betreiber ist es günstiger, den eigenen Mitarbeiter auszubilden, als einen fertigen Spezialisten vom Markt einzustellen.