Open Banking im iGaming: Wie PSD2 die Casino-Zahlungen verändert

Vor drei Jahren hätte ich gewettet, dass Open Banking im deutschen Casino-Markt eine Randerscheinung bleibt. Banken, die ihre Schnittstellen für Drittanbieter öffnen? Im konservativen deutschen Bankenwesen? Ich lag falsch – und das gründlich. Heute ist Open Banking der technologische Motor hinter den wichtigsten Zahlungsmethoden im regulierten iGaming, und wer versteht, wie es funktioniert, versteht auch, warum die Post-Giropay-Ära besser läuft als erwartet.

Was Open Banking eigentlich bedeutet

Auf einer Fachveranstaltung in Frankfurt fragte mich ein Teilnehmer, ob Open Banking nicht einfach ein neuer Name für Online-Banking sei. Die Frage ist berechtigt, und die Antwort zeigt, warum das Konzept so grundlegend ist.

Open Banking basiert auf der PSD2-Richtlinie – der Payment Services Directive 2 – der EU, die 2018 in Kraft trat. Im Kern verpflichtet sie Banken, ihre Kontodaten und Zahlungsfunktionen über standardisierte Schnittstellen – sogenannte APIs – für zugelassene Drittanbieter zugänglich zu machen. Das bedeutet: Ein Zahlungsdienst wie Trustly kann mit Erlaubnis des Kontoinhabers direkt auf dessen Bankkonto zugreifen, den Kontostand prüfen und eine Zahlung auslösen – alles über eine regulierte, verschlüsselte Verbindung.

Der Unterschied zum klassischen Modell ist fundamental. Früher musste ein Zahlungsdienst die Zugangsdaten des Nutzers entgegennehmen und sich quasi als dieser Nutzer im Online-Banking anmelden – genau das tut Sofortüberweisung bis heute. Open Banking ersetzt diesen Umweg durch einen direkten, bankautorisierten Kanal. Der Drittanbieter sieht nur die Daten, die für die konkrete Transaktion relevant sind, und die Autorisierung läuft über die Sicherheitsmechanismen der Bank selbst.

PSD2 im Casino-Kontext: Mehr als nur ein Zahlungsweg

Ich habe im vergangenen Jahr mit mehreren Payment-Managern gesprochen, die die PSD2-Integration in ihren Casinos verantwortet haben. Ein Satz, der hängen blieb: „PSD2 hat uns nicht nur eine neue Zahlungsmethode gegeben, sondern eine neue Compliance-Infrastruktur.“ Das klingt technisch, hat aber konkrete Auswirkungen auf den Spieleralltag.

Im regulierten deutschen Markt müssen Casinos mehrere Anforderungen gleichzeitig erfüllen: KYC-Prüfung bei der Registrierung, LUGAS-Anbindung für die anbieterübergreifende Limitkontrolle, OASIS-Abgleich für das Sperrsystem und die Einhaltung des monatlichen Einzahlungslimits von 1.000 Euro. Open-Banking-Zahlungen liefern die Daten, die für all diese Prüfungen notwendig sind, in einem einzigen Transaktionsfluss.

Wenn ein Spieler per Trustly einzahlt, werden Name, IBAN und Transaktionsdaten automatisch übermittelt. Das Casino kann diese Daten mit den KYC-Unterlagen abgleichen, die LUGAS-Prüfung in Echtzeit durchführen und die Einzahlung innerhalb von Sekunden bestätigen. Ohne Open Banking würde jeder dieser Schritte separat ablaufen – mit entsprechenden Verzögerungen und Fehlerquellen.

Die Kanalisierungsrate von 77 Prozent im regulierten Markt ist auch ein Ergebnis dieser technischen Effizienz. Je reibungsloser der Einzahlungsprozess, desto weniger Spieler brechen ab und weichen auf den unregulierten Markt aus. Open Banking hat die Reibung reduziert, und das zeigt sich in den Zahlen.

Wie eine Open-Banking-Zahlung im Casino abläuft

Theorie ist das eine – die Praxis sieht für den Spieler deutlich einfacher aus, als die technische Beschreibung vermuten lässt. Ich habe den Ablauf dutzende Male beobachtet und dokumentiert, und er lässt sich in wenigen Schritten zusammenfassen.

Der Spieler wählt im Kassenbereich des Casinos eine Open-Banking-Methode – in Deutschland aktuell meist Trustly – und gibt den Einzahlungsbetrag ein. Er wird zur Trustly-Oberfläche weitergeleitet und wählt seine Bank aus einer Liste. Die nächste Seite ist die Login-Seite der eigenen Bank – nicht die eines Drittanbieters, sondern das vertraute Online-Banking-Interface. Der Spieler meldet sich an, sieht die vorausgefüllten Überweisungsdaten und bestätigt mit seiner regulären TAN-Methode.

Innerhalb von Sekunden erhält das Casino die Zahlungsbestätigung, und der Betrag wird dem Spielerkonto gutgeschrieben. Der gesamte Vorgang dauert selten länger als eine Minute. Was der Spieler nicht sieht: Im Hintergrund hat die PSD2-API die Kontodeckung geprüft, die LUGAS-Schnittstelle das Einzahlungslimit validiert und das Casino die Transaktion mit den KYC-Daten abgeglichen. Drei regulatorische Prüfungen in einem Zahlungsfluss, transparent für den Spieler unsichtbar.

Die Grenzen von Open Banking im deutschen iGaming

Wer mich kennt, weiß, dass ich Technologien nicht unkritisch betrachte. Open Banking hat den Casino-Zahlungsmarkt verbessert, aber es hat auch blinde Flecken.

Die Bankabdeckung ist der offensichtlichste. Nicht alle deutschen Banken haben ihre PSD2-APIs so implementiert, dass Drittanbieter wie Trustly reibungslos darauf zugreifen können. Manche Institute bieten nur die gesetzlich vorgeschriebene Mindestfunktionalität, was zu technischen Problemen führt: Abbrüche, Fehlermeldungen, lange Ladezeiten. Bei den großen Instituten – Sparkassen, Volksbanken, Deutsche Bank, Commerzbank – funktioniert die Anbindung zuverlässig. Bei kleineren Regionalbanken und einigen Direktbanken gibt es Lücken.

Ein zweites Problem betrifft die Auszahlungsseite. Während Open-Banking-Einzahlungen in Echtzeit funktionieren, sind Auszahlungen technisch komplexer. Die PSD2-Richtlinie reguliert primär den Kontozugang und die Zahlungsauslosung – die umgekehrte Richtung, also die Überweisung vom Casino-Konto auf das Bankkonto des Spielers, läuft über andere Mechanismen. Trustly bietet diese Funktion an, aber nicht alle Casinos haben sie implementiert. Manche Auszahlungen laufen deshalb weiterhin über klassische SEPA-Überweisungen mit ein bis drei Tagen Bearbeitungszeit.

Und dann ist da die Frage der Datensouveränität. Open Banking gibt dem Spieler die Kontrolle darüber, welche Daten er teilt – aber diese Kontrolle ist in der Praxis begrenzt. Wer per Trustly einzahlt, gibt den Zugriff auf Kontodaten frei, die über den reinen Zahlungsbetrag hinausgehen. Die PSD2 schreibt vor, dass nur die für die Transaktion notwendigen Daten abgerufen werden dürfen, aber die Definition von „notwendig“ variiert. Ein Punkt, den Spieler im Hinterkopf behalten sollten, auch wenn das Sicherheitsniveau insgesamt hoch ist.

Open Banking als Fundament für die nächste Generation

Die europäische Slots-Branche verzeichnete allein in den ersten beiden Quartalen 2025 Einsätze von über 1,1 Milliarden Euro im ersten und 1,12 Milliarden Euro im zweiten Quartal – Zahlen, die die Relevanz effizienter Zahlungsinfrastruktur unterstreichen. Jede Verzögerung, jeder Abbruch im Zahlungsprozess bedeutet entgangenes Volumen für die Anbieter und Frustration für die Spieler.

Wero, das neue europäische Bezahlsystem der EPI, baut auf denselben Open-Banking-Grundlagen auf, die PSD2 geschaffen hat. Wenn Wero irgendwann im Casino-Markt ankommt, wird es die PSD2-APIs nutzen, über die heute schon Trustly und andere Open-Banking-Dienste laufen. Die Infrastruktur wächst, und die regulatorische Landschaft stabilisiert sich – Ronald Benter von der GGL hat das klar formuliert, als er sagte, es gebe keine belastbaren Hinweise, dass sich die Regulierung nicht bewährt hätte.

Für Spieler bedeutet das: Die technischen Details von PSD2 und Open Banking sind Hintergrundwissen, das man nicht aktiv braucht, um ein Casino zu nutzen. Aber es erklärt, warum moderne Zahlungsmethoden schneller, sicherer und regulierungskonformer funktionieren als ihre Vorgänger. Die Ära der manuellen Überweisungen und Wartezeiten geht zu Ende – nicht weil die Banken es wollen, sondern weil die EU es vorgeschrieben hat.