Erst spielen, dann ausweisen: KYC bei Krypto-Gaming 2026

Ein Spieler in Hamburg kann 2026 wochenlang ein Blockchain-Spiel spielen, Token verdienen, seltene NFT-Gegenstände tauschen und ein ganzes Inventar aufbauen, ohne jemals seinen Ausweis zu zeigen. Die Frage nach der Identität kommt erst in dem Moment, in dem aus den Spielwerten echtes Geld werden soll: an der Kasse, wenn der Token gegen Euro getauscht, der Gegenstand verkauft oder ein Guthaben auf ein Bankkonto überwiesen wird. Dieses Muster, erst spielen, dann ausweisen, ist kein Zufall, sondern die logische Folge davon, wie die Geldwäsche-Regeln gebaut sind.

Der deutsche Games-Markt ist dabei alles andere als eine Nische. Laut dem Jahresreport des Branchenverbands game setzte die Branche in Deutschland 2025 rund 9,4 Milliarden Euro um, ein Plus von vier Prozent, womit Deutschland der größte Games-Markt Europas bleibt; allein auf Spiele sowie In-Game- und In-App-Käufe entfielen 4,9 Milliarden Euro (game.de). 41,2 Millionen Menschen in Deutschland spielen, das Durchschnittsalter liegt bei 38,3 Jahren. Wo so viel Geld und so viele Transaktionen fliessen, ist die Frage, wer wann wen identifizieren muss, keine akademische.

Bitcoin notiert zum Zeitpunkt dieser Analyse bei rund 74.500 Euro (CoinGecko), und die Regeln rund um Krypto-Gaming werden gerade an mehreren Fronten zugleich nachgeschärft. Im Bundesrat liegt eine Entschliessung zur strengeren Regulierung von Lootboxen, während die EU mit der Geldwäsche-Verordnung AMLR und der neuen Behörde AMLA einen Rahmen baut, der auch die Kassen der Spielewelt erfasst. Dieser Text erklärt, wo KYC und AML beim Gaming wirklich greifen, warum fast alles an der Auszahlung hängt und was deutsche Spieler und Studios davon zu erwarten haben. Wer die Grundmechanik der Ausweispflicht noch nicht kennt, findet sie in unserem Überblick zu KYC und AML bei Krypto 2026.

KYC gegen AML: zwei Begriffe, die ständig verwechselt werden

KYC steht für Know Your Customer, die Identifizierung des Kunden. AML steht für Anti-Money-Laundering, also den gesamten Satz an Pflichten, der Geldwäsche verhindern soll. KYC ist damit nur ein Baustein des grösseren AML-Rahmens: Man identifiziert den Kunden, schätzt sein Risiko ein, überwacht laufend seine Transaktionen und meldet Auffälliges. Beim Gaming wird dieser Unterschied besonders wichtig, denn ein Spiel kann sehr wohl AML-Pflichten auslösen, ohne dass ein einziger Spieler je ein Ausweisfoto hochladen musste, solange niemand Werte in echtes Geld zurücktauscht.

In Deutschland regelt das Geldwäschegesetz (GwG), wer überhaupt verpflichtet ist. Zuständig sind nicht etwa die Wertpapieraufseher, sondern die BaFin für die Aufsicht über Krypto-Dienstleister und das GwG, und die Financial Intelligence Unit (FIU), die bei der Generalzolldirektion angesiedelt ist und Verdachtsmeldungen entgegennimmt. Die BaFin trägt hier einen doppelten Hut, Lizenzaufsicht und Geldwäscheaufsicht zugleich, und hat die Travel Rule in ihren Fokusrisiken 2026 ausdrücklich als Prüfschwerpunkt bei Krypto benannt (bafin.de). Wichtig für die Einordnung: MiCA, die EU-Verordnung für Krypto-Märkte, regelt Dienstleister und Emittenten, nicht die Geldwäsche. AML sitzt separat in AMLR, AMLA und der Geldtransfer-Verordnung.

Für Spiele heisst das: Die entscheidende Frage ist nicht, ob ein Token hübsch aussieht oder ein Schwert in einem Fantasy-Reich darstellt, sondern ob das Konstrukt dahinter jemanden zu einem Verpflichteten macht. Und diese Antwort hängt an einem einzigen Merkmal, der Umtauschbarkeit in echtes Geld.

Warum Gaming anders ist: der Test, der über alles entscheidet

Den klarsten Massstab liefert bis heute die US-Finanzaufsicht FinCEN. Ihre Leitlinie von 2019 (FIN-2019-G001) bündelt die bestehende Praxis und zieht eine Linie, die für Spiele wie gemacht ist: Eine reine In-Game-Währung in einem geschlossenen System, einem sogenannten Closed-Loop, ist in der Regel kein Geldtransmitter. Gold, Edelsteine oder Punkte, die man nur im Spiel ausgeben kann und nie wieder herausbekommt, lösen keine Geldwäschepflichten aus. Sobald dieselbe Währung aber real-world convertible wird, also entweder das Studio sie zurückkauft oder die Gegenstände sich ausserhalb des Spiels gegen Geld tauschen lassen, kann der Betreiber zu einem Money Services Business werden, das sich registrieren und KYC betreiben muss (fincen.gov).

Anwälte fassen das gern unter dem Stichwort zusammen, dass ein Spielehersteller so zu einem unbeabsichtigten Finanzdienstleister werden kann. Entscheidend ist nicht das Etikett, das ein Studio auf seine Münze klebt, sondern die tatsächliche Aktivität. Genau hier verlassen viele Web3-Spiele den sicheren Hafen: Ihre Token laufen auf einer öffentlichen Blockchain, sind auf Börsen handelbar und damit per Definition konvertierbar. Das klassische Mobile-Game mit Edelsteinen, die man nur kaufen, aber nie auszahlen kann, bleibt dagegen im Closed-Loop.

In der EU läuft dieselbe Logik über andere Paragrafen, führt aber zum selben Ergebnis. Tauscht eine Plattform Krypto gegen Geld, verwahrt sie Werte für Nutzer oder transferiert sie diese, wird sie zum Krypto-Dienstleister (CASP) unter MiCA und zugleich zum Verpflichteten unter dem GwG und der AMLR. Der geschlossene Spiel-Kreislauf fällt heraus, der offene, auszahlbare Kreislauf fällt hinein. Die folgende Tabelle zeigt, wo die Grenze verläuft.

Geldwäsche durch Spiele: älter als die Blockchain

Dass virtuelle Spielwerte zum Waschen von Geld taugen, ist keine Entdeckung des Krypto-Zeitalters. Schon das Gold-Farming in Online-Rollenspielen funktionierte als Graumarkt, auf dem digitales Spielgeld gegen echte Währung getauscht wurde. Den grössten Präzedenzfall lieferte aber Counter-Strike: Global Offensive. Dekorative Waffen-Skins, 2013 eingeführt, wurden über die Programmierschnittstelle der Steam-Plattform auf Drittseiten eingesetzt, wo man sie bei Münzwürfen, Roulette und auf Esports-Ergebnisse verwetten konnte.

Bis 2016 waren nach Schätzungen Skins im Wert von rund fünf Milliarden US-Dollar auf solchen Seiten verwettet worden. Die Glücksspielaufsicht des US-Bundesstaates Washington schickte Valve am 5. Oktober 2016 eine Unterlassungsaufforderung und verlangte, das Erleichtern von Glücksspiel zu beenden; Valve verschickte daraufhin Unterlassungsschreiben an mehr als 40 Drittseiten und sperrte die zugehörigen Konten, hielt die Schnittstelle selbst aber offen (Esports Inquirer). Die Lehre ist bis heute gültig: Sobald ein In-Game-Gut ausserhalb des Spiels einen Geldwert bekommt, wird es zum Zahlungsmittel, und Zahlungsmittel ziehen Geldwäsche an.

Die Blockchain hat dieses Prinzip nicht erfunden, sondern beschleunigt. Ein Skin auf Steam brauchte einen Käufer und eine Grauzonen-Seite; ein tokenisierter Gegenstand auf einer offenen Kette ist von Geburt an handelbar, global, rund um die Uhr, ohne Zwischenhändler. Was früher ein Umweg war, ist heute die Voreinstellung.

NFT-Wash-Trading: wenn man an sich selbst verkauft

Der zweite Mechanismus, der Gaming und Geldwäsche verbindet, ist das Wash-Trading mit NFTs. Dabei verkauft eine Person denselben Gegenstand immer wieder an sich selbst, über Wallets, die sie selbst finanziert, um Preise und Handelsvolumen künstlich aufzublähen oder um Herkunft von Geldern zu verschleiern. Chainalysis identifizierte in seinem Krypto-Kriminalitätsbericht für 2022 insgesamt 262 Nutzer, die einen NFT mehr als 25 Mal an eine selbst finanzierte Adresse verkauft hatten; 110 von ihnen erzielten dabei zusammen rund 8,9 Millionen US-Dollar Gewinn von ahnungslosen Käufern, 152 machten Verlust (Chainalysis).

Allein 2021 flossen nach derselben Analyse mindestens 44,2 Milliarden US-Dollar an Kryptowerten an die Smart Contracts hinter NFT-Marktplätzen. In diesem Volumen lässt sich die zweite Phase der Geldwäsche, das Layering, also das Verwischen der Spur durch viele Transaktionen, bequem verstecken. Direkte Geldwäsche über NFTs blieb laut Chainalysis zwar ein Tropfen auf dem heissen Stein im Vergleich zu klassischer Krypto-Wäsche, doch das Muster ist angelegt: Ein Gaming-Gegenstand mit schwankendem, schwer objektivierbarem Wert ist ein ideales Vehikel, um Transaktionen plausibel aussehen zu lassen, die keinen wirtschaftlichen Zweck haben. Die Parallele zum Kunstmarkt ist kein Zufall.

Der Fall Ronin: vom Spiel auf die Sanktionsliste

Wie eng Gaming und die härteste Kante der Geldwäschebekämpfung, die Sanktionsdurchsetzung, inzwischen beieinanderliegen, zeigt kein Fall so deutlich wie Ronin. Ronin ist die Blockchain hinter Axie Infinity, dem bekanntesten Play-to-Earn-Spiel überhaupt. Am 23. März 2022 übernahmen Angreifer die Kontrolle über fünf der neun Validator-Schlüssel, die Auszahlungen über die Ronin-Brücke freigeben, und entwendeten rund 173.600 ETH und 25,5 Millionen USDC, zusammen etwa 625 Millionen US-Dollar, der damals grösste Krypto-Diebstahl der Geschichte.

Der Einstieg war kein Code-Bug, sondern ein Mensch: Berichten zufolge brachte eine gefälschte Stellenanzeige einen leitenden Entwickler von Sky Mavis dazu, ein verseuchtes Dokument zu öffnen, worüber die Angreifer Zugriff auf die Schlüssel erlangten. Wenige Wochen später machte das US-Finanzministerium die nordkoreanische Lazarus-Gruppe verantwortlich und setzte am 14. April 2022 eine zugehörige Ethereum-Adresse auf die Sanktionsliste; die Mixing-Plattform Blender.io wurde für das Waschen der Beute sanktioniert (CoinDesk). Ein Spiel, in dem Kinder digitale Monster züchten, finanzierte so, über gewaschene Erlöse, ein staatliches Waffenprogramm. Das ist die Dimension, die hinter der scheinbar harmlosen Frage steht, wer an der Kasse eines Spiels wen identifiziert.

Wo der Ausweis wirklich fällt: die Kassen-Engstelle

Fügt man den Konvertierbarkeits-Test und die Enforcement-Praxis zusammen, ergibt sich ein klares Bild davon, wo im Spielfluss die Ausweispflicht zuschlägt und wo nicht. Das Spielen selbst ist reibungslos. Erst an den Übergängen, an denen Spielwert zu spendierbarem Geld wird, stehen die Kontrollposten. Genau das meint erst spielen, dann ausweisen: Die KYC-Last wandert an die Ränder des Systems, an die On- und Off-Ramps.

Diese Architektur hat eine unbequeme Nebenwirkung. Weil die Kontrolle erst an der Auszahlung greift, bleibt alles davor, Verdienen, Horten, Tauschen, Verschleiern, weitgehend im Dunkeln. Ein geschickter Akteur bewegt Werte so lange durch die spielinterne und die On-Chain-Welt, bis die Herkunft verschwommen ist, und taucht erst an der letzten Station, der Euro-Auszahlung, im Licht der Regulierung auf, wo die Spur schon kalt ist. Die Travel Rule, die Begleitdaten zu Transfers mitschicken soll, setzt einen Vermittler voraus; bei einer Wallet-zu-Wallet-Bewegung zwischen zwei Spielern gibt es keinen.

Das Onboarding-Paradox: Wallets, die sich wie ein Login anfühlen

Spiele leben von einem reibungslosen Einstieg. Jede Hürde beim Anmelden kostet Nutzer, und eine Ausweisprüfung zu Beginn wäre für ein Studio geschäftlicher Selbstmord. Genau deshalb hat sich die Branche auf Wallets zugespitzt, die sich anfühlen wie ein Social-Media-Login. Immutable Passport, eine nicht-verwahrende Wallet speziell fürs Gaming, erreichte nach Angaben des Anbieters in weniger als 15 Monaten über fünf Millionen Anmeldungen, mit passwortlosem Einstieg über Konten wie Google oder Discord (Blockchain.news). Der Spieler merkt nicht einmal, dass er eine Krypto-Wallet erzeugt.

Hier liegt das Paradox: Je unsichtbarer das Wallet, desto grösser der Abstand zwischen dem Spieler und jeder Form von Identitätsprüfung. Eine nicht-verwahrende Wallet, die das Studio nie kontrolliert, macht das Studio in der Regel nicht zum Verwahrer und damit nicht automatisch zum Verpflichteten. Die Kontrolle rutscht abermals nach hinten, an die Börse oder den Zahlungsdienstleister, über den am Ende Euro fliessen. Für die Regulierung ist das bequem und unbequem zugleich: bequem, weil es einen klaren Kontrollpunkt gibt; unbequem, weil alles davor unbeobachtet bleibt.

Dazu kommt ein Problem, das die Spielewelt mit dem Rest von Krypto teilt: automatisierte Konten. Bots, die wie Menschen aussehen, farmen Belohnungen, bauen Handelsmuster und verschleiern Besitz. Wo autonome Software selbstständig Werte bewegt und auszahlt, verschwimmt die Grenze zwischen Spieler und Maschine, ein Thema, das weit über das Gaming hinausreicht und das wir in unserer Analyse zur Autonomie-Schwelle von KI-Agenten ausführlich behandeln. Für die KYC-Logik ist die Konsequenz dieselbe: Identität lässt sich am besten dort prüfen, wo ein Mensch echtes Geld in die Hand nimmt.

Lootboxen: die deutsche Glücksspiel-Grenze

Keine Spielmechanik berührt die Grenze zwischen Spiel und Glücksspiel so direkt wie die Lootbox, die zufallsbasierte Kiste, deren Inhalt man erst nach dem Kauf kennt. In Deutschland ist Glücksspiel erst ab 18 erlaubt und seit dem 1. Juli 2021 durch den Glücksspielstaatsvertrag 2021 neu geordnet, der Online-Casino, Poker und virtuelle Automaten unter strengen Auflagen zulässt und ein anbieterübergreifendes Einzahlungslimit von 1.000 Euro im Monat vorsieht. Zuständig ist seit dem 1. Januar 2023 die Gemeinsame Glücksspielbehörde der Länder (GGL) in Halle (gluecksspielwesen.de). Das Problem: Viele videospielbasierte Mechanismen fallen nicht eindeutig unter die Glücksspieldefinition des Vertrags, und so bleiben Lootboxen rechtlich in der Grauzone.

Der Jugendschutz hat auf anderem Weg nachgezogen. Das novellierte Jugendschutzgesetz von 2021 erlaubt es, Nutzungsrisiken wie In-Game-Käufe, Chats und Lootboxen in die Altersfreigabe einzubeziehen. Seit Januar 2023 berücksichtigt die Unterhaltungssoftware Selbstkontrolle (USK) diese Risiken in ihren Alterskennzeichen und ergänzt die Siegel um Hinweise wie In-Game-Käufe und, bei Zufallsobjekten, den Zusatz, der auf Lootboxen hinweist (GamesWirtschaft). Das ist Transparenz, aber kein Verbot und keine Ausweispflicht.

Genau hier setzt die aktuelle politische Bewegung an. Auf Initiative Mecklenburg-Vorpommerns, gemeinsam mit dem Saarland, fasste der Bundesrat am 21. November 2025 eine Entschliessung für eine strengere Regulierung von Lootboxen (ISA-Guide). Gefordert werden unter anderem eine verpflichtende Offenlegung von Inhalten und Gewinnwahrscheinlichkeiten, Warnhinweise, Ausgabengrenzen sowie eine Altersverifikation ab 18 für Spiele mit kostenpflichtigen Lootboxen; zudem soll sich die Bundesregierung auf EU-Ebene für einen Digital Fairness Act gegen Pay-to-win-Modelle einsetzen. Die Gesundheitsministerin Mecklenburg-Vorpommerns, Stefanie Drese, die die Initiative anstiess, warnte: „In der digitalen Welt ist weitestgehend akzeptiert, dass glücksspielähnliche Mechanismen zum Spielerlebnis dazugehören“ (gluecksspielwesen.de).

Für die Geldwäscheperspektive ist das aus zwei Gründen bedeutsam. Erstens: Eine Altersverifikation ab 18 ist der Sache nach eine Light-Version von KYC; sie zwingt Studios, Identitätsdaten zu erheben, wo heute niemand fragt. Zweitens: Sobald Lootbox-Inhalte handelbar und damit auszahlbar werden, verschiebt sich das Thema von reinem Verbraucherschutz zur Geldwäsche, und die Kasse wird erneut zum Kontrollpunkt. Die Debatte um Lootboxen und die Debatte um Krypto-Gaming laufen deshalb auf dieselbe Stelle zu. Wer tiefer in die Glücksspiel-Seite einsteigen will, findet Technik und Rechtslage in unserem Beitrag zu Krypto-Casinos 2026.

Wann ein Gaming-Token unter die Regeln fällt

Ob ein Spielwert reguliert wird, hängt nicht am Dateiformat, sondern an seiner Funktion. Die europäische Wertpapieraufsicht ESMA hat am 19. März 2025 Leitlinien veröffentlicht, die ab dem 18. Mai 2025 gelten und klären, wann ein Krypto-Wert als Finanzinstrument im Sinne von MiFID II einzustufen ist (ESMA). Der technologische Rahmen, so die Leitlinie, sei kein entscheidender Faktor; ein reiner Utility-Token, der nur Zugang zu einer Leistung gewährt, bleibt in der Regel aussen vor, während ein Token mit Gewinnbeteiligung oder Stimmrechten als Finanzinstrument eingestuft werden kann.

Für Gaming bedeutet das eine Dreiteilung. Ein reiner In-Game-Utility-Token kann ausserhalb der Kernregeln sitzen. Ein investment-artiger Token, der Rendite oder Beteiligung verspricht, wird eingefangen. Und eine fungible Serie quasi-identischer NFTs kann trotz des NFT-Etiketts in den Anwendungsbereich rutschen. Die BaFin wendet diese Einordnung in Deutschland an; wann genau Gaming-Token und NFTs unter die Regeln fallen, haben wir in einem eigenen Beitrag zu MiCA und NFTs aufgeschlüsselt.

Wichtig ist, dass diese Wertpapier-Frage und die Geldwäsche-Frage getrennt laufen. Selbst wenn ein Token kein Finanzinstrument ist und auch nicht unter MiCA fällt, kann die Plattform, die ihn gegen Euro tauscht, trotzdem ein geldwäscherechtlich Verpflichteter sein. Die AML-Pflicht hängt an der Dienstleistung, nicht an der Rechtsnatur des Tokens. Deshalb kann ein Spiel aus jeder regulatorischen Schublade dennoch an der Kasse eine Ausweispflicht auslösen.

Die Enforcement-Welle landet an der Kasse

Dass die Auszahlung der entscheidende Kontrollpunkt ist, zeigt auch, wo die grossen Strafen fielen. Sie trafen nicht Spielestudios, sondern die Börsen, über die Werte zu Geld werden. Binance akzeptierte im November 2023 eine Einigung von mehr als 4,3 Milliarden US-Dollar (darunter 3,4 Milliarden für FinCEN und 968 Millionen für das Sanktionsbüro OFAC), nachdem die Börse über Jahre hinweg keine einzige Verdachtsmeldung eingereicht hatte (justice.gov). Der damalige US-Justizminister Merrick Garland fasste die Botschaft in einen Satz, der sich eins zu eins auf Krypto-Gaming übertragen lässt: „Using new technology to break the law does not make you a disruptor. It makes you a criminal.“ Neue Technik zu nutzen, um das Gesetz zu brechen, mache einen nicht zum Vorreiter, sondern zum Kriminellen.

Ein Jahr später folgte OKX: Im Februar 2025 bekannte sich die Börse schuldig, ein Geldtransmittergeschäft ohne Lizenz betrieben zu haben, und zahlte mehr als 504 Millionen US-Dollar (justice.gov). Für die Spielewelt ist die Lehre eindeutig. Ein Studio kann die KYC-Pflicht umgehen, indem es nie selbst Werte in Euro auszahlt, sondern die Nutzer auf externe Börsen schickt. Doch genau dort, am Off-Ramp, wartet die volle Last der Regulierung, und dort wird sie auch durchgesetzt. Wer ein Play-to-Earn-Modell baut und die Kasse mitliefert, sollte wissen, dass er auf derselben Seite der Linie steht wie Binance und OKX.

Hinzu kommt die Rolle der Stablecoins. Sie sind 2026 die bevorzugte Auszahlungsschiene, weil sie wertstabil und sofort transferierbar sind, und laut dem Chainalysis-Kriminalitätsbericht für 2026 machen sie inzwischen rund 84 Prozent des illegalen Transaktionsvolumens aus (Chainalysis). Ein Gaming-Token, der sich in einen Dollar-Stablecoin tauschen lässt, hängt damit an derselben Schiene, über die auch sanktionierte Akteure ihre Erlöse bewegen.

Der EU-Rahmen: AMLR, AMLA und die Travel Rule

Für deutsche Spieler und Studios zählt am Ende der EU-Rahmen, und der zieht gerade an. Die Geldwäsche-Verordnung AMLR (Verordnung 2024/1624) gilt ab dem 10. Juli 2027 unmittelbar in allen Mitgliedstaaten. Sie verbietet anonyme Krypto-Konten und sogenannte Anonymisierungsdienste, also Privacy-Coins wie Monero, und deckelt Bargeschäfte bei 10.000 Euro (EUR-Lex). Die Geldtransfer-Verordnung TFR (Verordnung 2023/1113) ist bereits seit dem 30. Dezember 2024 in Kraft und schreibt für Krypto-Transfers eine Travel Rule ohne Mindestschwelle vor; bei Zahlungen von oder an selbstverwahrte Wallets über 1.000 Euro greifen zusätzliche Prüfungen.

Die Aufsicht bündelt sich zugleich. Die neue EU-Geldwäschebehörde AMLA sitzt in Frankfurt, wird von der Italienerin Bruna Szego geleitet und soll ab 2028 bis zu 40 besonders riskante Verpflichtete direkt beaufsichtigen; Krypto hat sie ausdrücklich als vorrangiges Risiko benannt (amla.europa.eu). Für ein Studio mit europäischen Spielern heisst das: Sobald die eigene Plattform Werte tauscht oder verwahrt, wird sie zum Verpflichteten unter demselben Regelwerk, das für Banken und Börsen gilt. Die folgende Tabelle stellt den US-amerikanischen und den europäischen Zugriff gegenüber.

Bringt das alles etwas? Nutzen und Kosten

Die unbequeme Frage lautet, ob der Aufwand den Ertrag rechtfertigt. Auf der Nutzenseite steht ein echtes Argument: Die öffentliche Blockchain ist ein Beweismittel. Ermittler und Analysefirmen wie Chainalysis, Elliptic oder TRM Labs können Spuren über Jahre verfolgen, wie der Ronin-Fall zeigt. Zugleich bleibt der Anteil illegaler Aktivität am gesamten On-Chain-Volumen klein: Laut dem Chainalysis-Bericht für 2026 erhielten illegale Adressen 2025 zwar mindestens 154 Milliarden US-Dollar, ein Plus von 162 Prozent, doch das sind weiterhin weniger als ein Prozent des gesamten Volumens.

Auf der Kostenseite steht der Einwand, dass die Überwachung wenig bringt und viel kostet. Peter Van Valkenburgh vom Thinktank Coin Center urteilt in der Studie Tear Down this Walled Garden, das bestehende KYC- und AML-Regime leiste „remarkably little“, erstaunlich wenig, um Finanzkriminalität zu verhindern, während es weltweit über 26 Milliarden US-Dollar pro Jahr an Kosten verursache und die Privatsphäre aller belaste (Coin Center). Für Spiele kommt eine regressive Note hinzu: Ein Play-to-Earn-Nutzer in einem Schwellenland, der ein paar Euro am Tag verdient, trägt dieselbe Identifizierungslast wie ein vermögender Trader, obwohl sein Geldwäscherisiko gegen null geht. Wie sich diese Rechnung im DeFi-Bereich darstellt, wo dieselbe Debatte tobt, zeigt unsere Bilanz zu DeFi-Compliance: Was sie kostet und ob sie wirkt.

Der ehrliche Befund liegt dazwischen. Die Kontrolle an der Kasse fängt die plumpen Fälle und schafft eine Beweiskette, aber sie verschiebt das Risiko eher, als es zu beseitigen: weg von regulierten Börsen, hin zu selbstverwahrten Wallets, Stablecoins und Peer-to-Peer-Handel, also genau in jene Ecken der Spielewelt, in denen kein Verpflichteter sitzt. Wer mehr Durchsetzung will, muss entweder die Kontrollpunkte weiter nach vorn verschieben, was Reibung und Überwachung erhöht, oder die Identitätsprüfung selbst neu erfinden.

Was das für Spieler und Studios heisst

Für Spieler lautet die praktische Regel: Solange man nur spielt, bleibt man unbehelligt; der Ausweis wird fällig, sobald man auszahlt. Wer Werte aus einem Spiel in Euro verwandeln will, sollte eine in der EU lizenzierte Börse nutzen, mit der Identifizierung rechnen und wissen, dass auch Play-to-Earn-Erträge steuerlich relevant sein können, ein Thema, das wir in unserem Leitfaden zu Play-to-Earn und Steuern vertiefen. Vorsicht ist bei Spielen geboten, die auffällig hohe, schnelle Auszahlungen versprechen und zugleich keine klare Angabe machen, wer hinter der Kasse steht.

Für Studios ist die Linie ebenso klar. Ein reiner Closed-Loop, in dem Spielwerte das Spiel nie verlassen, hält die Geldwäschepflichten fern. Sobald aber eine Auszahlung, ein Rückkauf oder ein auf einer offenen Kette handelbarer Token ins Spiel kommt, ist das Studio potenziell ein Verpflichteter und braucht ein KYC- und Transaktionsmonitoring-Konzept, am besten gestützt auf einen lizenzierten Partner für die Fiat-Schnittstelle. Wer Lootboxen anbietet, muss zusätzlich den sich verschärfenden Jugendschutz einplanen, von USK-Kennzeichen bis zur möglichen Altersverifikation ab 18.

Das grössere Bild ist eine Konvergenz. Verbraucherschutz (Lootboxen, Jugendschutz) und Finanzkriminalitätsabwehr (KYC, AML) laufen beim Krypto-Gaming auf denselben Punkt zu, die Schnittstelle zwischen Spielwert und echtem Geld. Wer diese Schnittstelle baut, baut einen regulierten Finanzknoten, ob er das will oder nicht. Das ist die eigentliche Botschaft von erst spielen, dann ausweisen: Das Spiel ist frei, die Kasse ist es nicht.

Häufige Fragen

Muss ich bei Krypto-Gaming meinen Ausweis vorlegen?

Solange Sie nur spielen, Gegenstände verdienen oder im Spiel tauschen, fragt in der Regel niemand nach Ihrem Ausweis. Die KYC-Pflicht greift erst an der Kasse, also wenn Sie Spielwerte über eine Börse oder einen Zahlungsdienstleister in Euro auszahlen lassen. Dort müssen Sie sich wie bei jeder regulierten Krypto-Börse identifizieren.

Sind Lootboxen in Deutschland Glücksspiel?

Rechtlich bleiben Lootboxen eine Grauzone. Viele fallen nicht eindeutig unter die Glücksspieldefinition des Glücksspielstaatsvertrags 2021, obwohl sie glücksspielähnliche Zufallsmechaniken nutzen. Der Bundesrat forderte am 21. November 2025 eine strengere Regulierung, darunter Transparenz über Gewinnwahrscheinlichkeiten und eine Altersverifikation ab 18 für kostenpflichtige Lootboxen.

Wird mein Play-to-Earn-Token reguliert?

Das hängt von seiner Funktion ab, nicht vom Format. Nach den ESMA-Leitlinien vom März 2025 bleibt ein reiner Utility-Token meist aussen vor, während ein Token mit Gewinnbeteiligung oder Stimmrechten als Finanzinstrument gelten kann. Unabhängig davon kann die Plattform, die den Token gegen Euro tauscht, geldwäscherechtlich verpflichtet sein.

Wann wird ein Spielestudio zum Geldwäsche-Verpflichteten?

Entscheidend ist die Umtauschbarkeit. Ein geschlossener Kreislauf, in dem Spielwerte nie in echtes Geld zurückfliessen, löst in der Regel keine Pflichten aus. Sobald das Studio Werte zurückkauft, eine Auszahlung anbietet oder einen handelbaren Token ausgibt, kann es zum Krypto-Dienstleister und damit zum Verpflichteten unter dem GwG und der EU-Geldwäsche-Verordnung werden.

Wer beaufsichtigt Geldwäsche beim Krypto-Gaming in der EU?

In Deutschland überwachen die BaFin und die bei der Generalzolldirektion angesiedelte FIU die Verpflichteten. Ab 2028 beaufsichtigt zusätzlich die neue EU-Behörde AMLA in Frankfurt besonders riskante Unternehmen direkt und hat Krypto als vorrangiges Risiko benannt. Kontrolliert wird dort, wo Spielwerte zu echtem Geld werden, also an Börsen und Zahlungsdienstleistern.

Von Anneke de Vries, Regulierungsredakteurin bei HOGE Wire.