{"id":2701,"date":"2026-10-05T19:59:17","date_gmt":"2026-10-05T19:59:17","guid":{"rendered":"https:\/\/whitelotto.com\/?p=2701"},"modified":"2026-10-05T19:59:17","modified_gmt":"2026-10-05T19:59:17","slug":"lottery-aml-cft-risk-assessment","status":"publish","type":"post","link":"https:\/\/whitelotto.com\/de\/lottery-aml-cft-risk-assessment\/","title":{"rendered":"Eine AML\/CFT-Risikobewertung f\u00fcr Lotteriebetreiber erstellen"},"content":{"rendered":"\n

Eine n\u00fctzliche AML\/CFT-Risikobewertung f\u00fcr Lotterien verbindet das tats\u00e4chliche Gesch\u00e4ftsmodell mit Nachweisen, Kontrollen und Managemententscheidungen. Definieren Sie Produkt, Kunden, M\u00e4rkte und Geldfl\u00fcsse; bewerten Sie die Exposition vor Kontrollen; dokumentieren Sie anschlie\u00dfend die Wirksamkeit jeder Kontrolle, das verbleibende Risiko und den Verantwortlichen f\u00fcr die Reaktion.<\/p>\n

Dies ist eine Vorbereitungsmethode, keine rechtliche Bewertung einer bestimmten Lotterie. Pflichten zur Bek\u00e4mpfung von Geldw\u00e4sche und Terrorismusfinanzierung h\u00e4ngen vom Produkt, der juristischen Person und den relevanten M\u00e4rkten ab. Casino-Leitlinien sind kein universeller Anforderungskatalog f\u00fcr Online-Lotterien.<\/p>\n

Das Gesch\u00e4ft vor der Bewertung definieren<\/h2>\n

Beginnen Sie mit dem Betriebsmodell der Lotterie<\/a>. Beschreiben Sie, ob der Service Ziehungen veranstaltet, Lose verkauft, vermittelt, Sofortspiele anbietet oder Wetten auf externe Ergebnisse umfasst. Dokumentieren Sie Kundenvertrag, Gewinnverpflichtung, Zahlungseinzug, Erstattungen und m\u00f6gliche Kontoguthaben. Diese Unterschiede beeinflussen die ben\u00f6tigten Nachweise und Kontrollen, noch bevor qualifizierte Berater den rechtlichen Rahmen bestimmen.<\/p>\n

Listen Sie die einbezogenen juristischen Personen, vorgesehenen M\u00e4rkte, Kan\u00e4le, Anbieter und ausgelagerten Funktionen auf. Trennen Sie den heute genehmigten Umfang von geplanter Expansion. Erfassen Sie den Datenzeitraum und ob jede Eingabe aus dem laufenden Betrieb, einer Prognose oder einem dokumentierten Startszenario stammt. Fehlende Daten sind eine zu bearbeitende Unsicherheit, kein Grund, die Exposition als gering einzustufen.<\/p>\n

Eine reproduzierbare Risiko- und Kontrollmatrix erstellen<\/h2>\n

Verwenden Sie klare Beschreibungen statt einer unerkl\u00e4rten Farbbewertung. Diese redaktionelle Matrix strukturiert die Arbeit; sie ist kein vorgeschriebenes regulatorisches Bewertungsmodell.<\/p>\n

\n
Dimension<\/th>Zu untersuchende Fragen<\/th>M\u00f6gliche Nachweise<\/th><\/tr><\/thead>
Kunden und Zugang<\/td>Wer nutzt den Service, \u00fcber welche Kan\u00e4le und wie werden Risiko\u00e4nderungen erkannt?<\/td>Kundensegmente, Verifizierungsergebnisse, Pr\u00fcfungen verbundener Konten und Ausnahmen<\/td><\/tr>\n
Produkt und Gewinne<\/td>Wie funktionieren K\u00e4ufe, Teilnahmen, Erstattungen und Gewinnerf\u00fcllung?<\/td>Produktregeln, Transaktionsverl\u00e4ufe und Abstimmungsunterlagen<\/td><\/tr>\n
M\u00e4rkte und juristische Personen<\/td>Wo ist das Unternehmen t\u00e4tig und welche juristische Person ist verantwortlich?<\/td>Entscheidungen zum Marktumfang, Vertr\u00e4ge und Zugriffskonfigurationen<\/td><\/tr>\n
Zahlungen<\/td>Welche Anbieter und Instrumente bewegen Werte und welche Informationen erreichen den Betreiber?<\/td>Geldflussdiagramme, Abrechnungsunterlagen und Datenspezifikationen der Anbieter<\/td><\/tr>\n
Kan\u00e4le und Partner<\/td>Ver\u00e4ndern Agenten, Affiliates oder Vermittler die Sichtbarkeit f\u00fcr den Betreiber?<\/td>Partnervertr\u00e4ge, Aufnahmeunterlagen und Ergebnisse der Aufsicht<\/td><\/tr>\n
Kontrollwirksamkeit<\/td>Funktionieren Kontrollen praktisch, einschlie\u00dflich Fehler- und Ausnahmewegen?<\/td>Fallstichproben, Integrationsabgleiche, \u00dcbersteuerungsprotokolle und Testnachweise<\/td><\/tr>\n<\/tbody><\/table><\/div>\n

Inh\u00e4rentes Risiko, Kontrollwirksamkeit und Restrisiko unterscheiden<\/h2>\n

Inh\u00e4rentes Risiko beschreibt die Exposition vor den ausgew\u00e4hlten Kontrollen. Kontrollwirksamkeit umfasst sowohl die Eignung der Gestaltung f\u00fcr diese Exposition als auch die Zuverl\u00e4ssigkeit im Betrieb. Restrisiko ist die begr\u00fcndete Bewertung nach diesen Kontrollen. Die Trennung verhindert, dass ein Richtliniendokument als Beweis f\u00fcr das Verschwinden eines Risikos gilt.<\/p>\n

Definieren Sie Bewertungsskala, Nachweisstandard und Vertrauensniveau, bevor Sie einzelne Risiken beurteilen. Erkl\u00e4ren Sie jede Gewichtung. Bei unvollst\u00e4ndigen Informationen benennen Sie die Grenze und weisen eine Datenverbesserung zu. Die Gesch\u00e4ftsleitung sollte verstehen, warum zwei Produkte oder Kan\u00e4le unterschiedliche Bewertungen erhielten, ohne eine Tabelle r\u00fcckw\u00e4rts rekonstruieren zu m\u00fcssen.<\/p>\n

Betriebsdaten nutzen, um Annahmen zu hinterfragen<\/h2>\n

Betrachten Sie mehr als Gesamtumsatz oder durchschnittlichen Kundenwert. Pr\u00fcfen Sie relevante Verteilungen von Registrierungen, K\u00e4ufen, Erstattungen, Auszahlungen, Zahlungsinstrumenten, Streitf\u00e4llen, manuellen Entscheidungen und verbundenen Konten. Vergleichen Sie Quellsysteme mit dem Betreiberregister. Sprechen Sie mit Verantwortlichen f\u00fcr Zahlungen, Support, Betrug und Compliance: Dieselbe schwache \u00dcbergabe kann f\u00fcr ein Team ein technisches Problem und f\u00fcr ein anderes ein ungel\u00f6stes Risiko sein.<\/p>\n

Der Leitfaden zur Zahlungsarchitektur<\/a> identifiziert ben\u00f6tigte Informationen zwischen Einzug und Abrechnung. Fragen Sie bei der Plattformbeschaffung<\/a>, welche Nachweise exportiert werden k\u00f6nnen, welche beim Anbieter bleiben und wie ein fehlerhafter Datenstrom erkannt wird. Ein Funktionsname beweist keine Kontrollabdeckung.<\/p>\n

Wesentliche Feststellungen in Entscheidungen \u00fcberf\u00fchren<\/h2>\n

Dokumentieren Sie f\u00fcr jedes wesentliche Risiko vorbeugende und aufdeckende Kontrollen, den zust\u00e4ndigen Verantwortlichen, Betriebsnachweise, Ausnahmewege und bekannte L\u00fccken. Verkn\u00fcpfen Sie fehlende Kontrollen oder unzuverl\u00e4ssige Daten mit Ma\u00dfnahme, Abh\u00e4ngigkeit, Zieldatum und \u00dcbergangsl\u00f6sung. Jede Restrisikoakzeptanz muss die entsprechend befugte Person oder Stelle und die Bedingungen der Akzeptanz benennen.<\/p>\n

Erstellen Sie eine kurze Genehmigungs\u00fcbersicht mit den h\u00f6chsten Expositionen, Unsicherheiten, offenen Ma\u00dfnahmen und vorgeschlagenen Grenzen. Bewahren Sie das vollst\u00e4ndige Nachweismodell dahinter auf. Die Governance-Checkliste<\/a> kl\u00e4rt Aufsicht und Entscheidungsunterlagen; sie ersetzt keine fachliche Bewertung der Geldw\u00e4schepflichten.<\/p>\n

Szenario: Ein neuer Zahlungsweg wird vorgeschlagen<\/h2>\n

Angenommen, ein Anbieter bietet nach Genehmigung der Startbewertung einen neuen Einzugsweg an. \u00d6ffnen Sie vor Aktivierung die betroffenen Abschnitte zu Zahlungen, Kunden, M\u00e4rkten und Datensichtbarkeit erneut. Erfassen Sie Anbieterpflichten, Abrechnung, Erstattungen, Screening-Informationen und den Pr\u00fcfern verf\u00fcgbare Unterlagen. Stellen Sie fest, ob die bisherigen Kontrollen den ge\u00e4nderten Ablauf noch abdecken.<\/p>\n

Fehlen wesentliche Daten oder Aufsichtsm\u00f6glichkeiten, dokumentieren Sie die L\u00fccke und entscheiden im befugten Prozess \u00fcber Verz\u00f6gerung oder Einschr\u00e4nkung. \u00dcbernehmen Sie nicht die fr\u00fchere Restrisikobewertung f\u00fcr ein wesentlich anderes System. \u00dcbertragen Sie relevante Abh\u00e4ngigkeiten in die Go-live-Checkliste<\/a>.<\/p>\n

Bewertungscheckliste<\/h2>\n