KYC, AML- und Sanktions-Screening, in der Plattform enthalten.
Compliance-Automatisierung, die der Betreiber konfiguriert — kein Anbieter, an den er gebunden ist.
Diese Seite beschreibt, wie Compliance in Callisto funktioniert: wie Identitätsprüfungen an den KYC-Anbieter der jeweiligen Marke gehen, wie Spieler gegen die offiziellen Sanktionslisten geprüft werden — mit oder ohne angebundenen AML-Anbieter —, wie Risikoregeln und Spieler-Risikoscoring konfiguriert werden, und wo das jeweils endet.
Ein Service für Identitätsprüfung, Screening und Risikomanagement.
Compliance ist in Callisto ein eigener Service und kein Anbau an die Spielerverwaltung. Er leitet Identitätsprüfungen weiter, prüft Spieler gegen Listen, misst Risiko an selbst geschriebenen Regeln und führt die Warteschlange der Arbeit, die daraus entsteht.
KYC-Automatisierung und Identitätsprüfung
Identitätsprüfungen starten in der Plattform und gehen an den Anbieter, den die jeweilige Marke nutzt. Dokumente, Prüfstufen und Anforderungen werden je Marke gesetzt, die Prüferwarteschlangen liegen im Backoffice, und Auszahlungen bleiben gesperrt, bis ein Spieler verifiziert ist. Ob ein Spieler verifiziert ist, steht genau an einer Stelle — in der Spielerverwaltung, nie als zweite Kopie, die der ersten widersprechen kann.
AML- und Sanktions-Screening
Jeder Spieler wird bei der Registrierung gegen die offiziellen Sanktionslisten geprüft, erneut sobald sich eine Liste unter ihm ändert, und noch einmal nach abgeschlossener Verifizierung. Ein externer AML-Anbieter lässt sich je Marke anbinden für das, was die öffentlichen Listen nicht abdecken; das integrierte Screening läuft in beiden Fällen.
Konfigurierbare Risiko-Engine und Spieler-Risikoscoring
Transaktionsschwellen, Tagessummen, Ein- und Auszahlungsfrequenz sowie ein Spieler-Risikoscore von 0 bis 100 — jeweils für die Plattform, einen Kunden oder eine einzelne Marke. Regeln lassen sich einzeln aktivieren, und eine Auszahlung kann bereits im Moment der Anfrage beurteilt werden statt erst, nachdem das Geld geflossen ist.
Compliance-Fälle und Audit-Trails
Eine Warnung sagt, dass eine Regel ausgelöst hat; ein Fall ist die Arbeit, die daraus entsteht. Fälle tragen Typ, Priorität und Status, jede Entscheidung hält fest, wer sie wann getroffen hat, und das Wiedereröffnen eines geschlossenen Falls wird wie jeder andere Schritt protokolliert. Das Protokoll ist unveränderbar und teilt die Transaktion mit dem Status, den es beschreibt.
Integriertes Screening gegen die offiziellen Sanktionslisten.
Sanktions-Screening ist die eine Compliance-Kontrolle, die ein Betreiber nicht separat einkaufen sollte. Die vier konsolidierten Listen werden frei veröffentlicht — Callisto lädt, indiziert und prüft sie selbst.
Die SDN-Liste des US-Finanzministeriums.
Die konsolidierte Sanktionsliste der Europäischen Union.
Die konsolidierte Liste des UN-Sicherheitsrats.
Die konsolidierte britische Liste der Finanzsanktionen.
Wann ein Spieler geprüft wird
Bei der Registrierung
Die Pflicht knüpft an die Kundenbeziehung an, und die meisten Spieler eröffnen nie eine KYC-Sitzung — das Screening wartet also weder auf die erste Einzahlung noch auf die Verifizierung.
Sobald sich eine Liste ändert
Die Listen werden nachts aktualisiert und mit Prüfsumme gehalten. Wer letzten Monat unauffällig war, wird erneut geprüft, wenn sich seine Liste ändert.
Nach abgeschlossener Verifizierung
Eine verifizierte Identität ist die bessere Grundlage als eine selbst angegebene — und ein angebundener AML-Anbieter hat vorher gar keine Meinung, weil sein eigener Antragsteller noch nicht existiert.
Was der Nachweis ein Jahr später sagt
Jede Listenversion wird mit Datum, Umfang und Fingerabdruck gespeichert, sodass „geprüft gegen OFAC mit Stand 18. August“ eine Tatsache bleibt, die die Plattform auf Nachfrage noch belegen kann. Eine Prüfung läuft in Millisekunden gegen einen Index im Speicher — denn ein Spieler wartet gerade auf sie.
Was ein Treffer bewirkt — und was nicht
Ein Treffer eröffnet einen Compliance-Fall mit Liste, Version und Trefferwert, zur Prüfung durch einen Menschen. Automatisch gesperrt wird niemand: Sanktionslisten enthalten häufige Namen ohne Geburtsdatum, und eine automatische Ablehnung darauf ist ein echter Kunde, den eine Maschine abgewiesen hat, ohne sicher sein zu können.
Ein Spieler, dessen Identität nicht gelesen werden konnte, wird als „nicht geprüft“ mit Begründung erfasst — niemals als unauffällig. Eine unfertige Prüfung als sauberes Ergebnis auszuweisen, ist genau der Fehler, den diese Unterscheidung verhindert.
Ihr Anbieter, Ihr Vertrag, je Marke.
KYC- und AML-Anbieter sind Konfiguration, nicht Architektur. Jede Marke wählt ihren Anbieter und hält ihren eigenen Vertrag samt Zugangsdaten; Workflow, Warteschlangen und Audit-Trail bleiben in Callisto.
Ein Anbieter ist eine Zeile, kein Umbau
Der Anbieter einer Marke wird über einen Code in der Konfiguration bestimmt, in dieser Reihenfolge: Marke → Plattform → manuelle Prüfung. Einen Anbieter hinzuzufügen heißt eine Klasse hinter einer Schnittstelle plus eine Zeile — keine neuen Routen, nichts oberhalb dieser Naht bewegt sich.
Zugangsdaten gehören dem Betreiber
API-Schlüssel, Secrets und Prüfstufen liegen je Marke verschlüsselt und werden von der API nie zurückgegeben — sie sagt, dass ein Schlüssel existiert, nicht welcher. Der Vertrag mit dem Anbieter gehört dem Betreiber, die Rechnung ebenso.
Anbieter-Urteile kommen über einen signierten Webhook
Ein Anbieter meldet sein Urteil an genau einen öffentlichen Endpunkt, und die Grenze ist seine Signatur über den rohen Body — nicht ein Plattformschlüssel: ein externes Unternehmen erhält nie eine Zugangsberechtigung zu internen Services. Wiederholte Zustellungen erkennt ein Index, denn eine Wiederholung ist der Normalfall.
Nichts Unauflösbares bleibt ohne Weg
Eine unkonfigurierte Marke, eine nicht auflösbare Marke und ein konfigurierter Code, den dieser Build nicht kennt, landen alle bei der manuellen Prüfung — genau dem, was heute jede Marke tut. Konfiguration überlebt Code, und die Alternative wäre eine Marke, deren Spieler gar keine Prüfung starten können.
Callisto ist an keinen einzelnen KYC- oder AML-Anbieter gebunden, und diese Seite nennt bewusst keinen: welches Unternehmen eine Marke nutzt, entscheidet ihr Betreiber. Wo ein Anbieterpfad zwar implementiert, aber noch nicht gegen ein Live-Konto gelaufen ist, sagen wir genau das — auf Nachfrage und vorher.
Regeln, die Sie schreiben, Werte, die Sie erklären können.
Die Risiko-Engine liest die Zahlungs- und Spielereignisse der Plattform, misst sie an den konfigurierten Regeln und meldet, wenn eine überschritten wird. Was sie nie tut: von sich aus handeln. Sie sagt, was sie gesehen hat.
Ein Wert, dem man widersprechen kann
Der Spieler-Risikoscore ist additiv und vollständig aufgeschlüsselt — ausgelöste Regeln der letzten 30 Tage, KYC-Status, Kontoalter, Geld hinaus gegen Geld hinein, Transaktionshäufungen und ob ein Spieler trotz Selbstsperre umsetzt. Jede Warnung führt die Aufschlüsselung mit, eingefroren im Zustand des Auslösemoments.
Es ist kein lernendes Modell, und diese Seite nennt es nicht KI. Ein Betreiber muss die Zahl einem Spieler erklären können — und ein Wert, den niemand herleiten kann, ist einer, den der Betreiber nicht verteidigen kann.
Unbekannt ist nicht null
Ein Signal, das nicht gelesen werden konnte, trägt nichts bei und wird in der Warnung benannt. Ein nicht erreichbarer Spieler-Service lässt einen Spieler nicht stillschweigend verifiziert aussehen.
Dort gültig, wo die Regel hingehört
Jede Regel gilt für die Plattform, einen Kunden oder eine einzelne Marke und lässt sich unabhängig vom Bearbeiten aktivieren — ein strenger regulierter Markt bekommt strengere Regeln ohne zweites Deployment.
Ein eigener Service — und das mit Absicht.
Verantwortungsvolles Spielen antwortet anderen Regulierern als AML, deshalb ist es ein eigener Service statt einer Ecke des Compliance-Service. Selbstgesetzte Limits, Cool-off, Selbstsperre und Reality Checks greifen bei Login, Einzahlung und jedem Einsatz — mit Standardwerten je Marke und Spielerkategorie.
Zu den Kontrollen für verantwortungsvolles SpielenWas die Plattform leistet — und was nicht.
Compliance ist der Bereich, in dem eine übertriebene Zusage am teuersten wird — deshalb stehen die Grenzen auf der Seite und nicht in einer Fußnote. Jede davon ist im gelieferten Quellcode überprüfbar.
Ein Sanktionstreffer sperrt keinen Spieler
Er eröffnet einen Fall zur Prüfung. Eine automatische Ablehnung bei Namensgleichheit ist eine Entscheidung, für die eine Maschine nicht ausgestattet ist.
PEP-Screening ist nicht integriert
Keine der vier offiziellen Listen veröffentlicht politisch exponierte Personen, und keine kostenlose Liste tut es. PEP- und erweiterte AML-Prüfungen liefert ein Anbieter, den Sie anbinden; seine Treffer landen in derselben Fall-Warteschlange.
Die Glücksspiellizenz bleibt Ihre
Callisto ist Software, keine Lizenz — und kein Softwareanbieter kann eine bereitstellen, sponsern oder teilen. Was die Plattform liefert, sind die Kontrollen, Gates und Audit-Trails, nach denen ein Regulierer fragt.
Kein Anbieter gilt als erprobt, der nicht live gelaufen ist
Wo eine Anbieterintegration nach veröffentlichter Referenz gebaut, aber noch nicht live durchlaufen wurde, sagen wir das vor Ihrer Planung — nicht danach.
Fragen zur Compliance.
Was Betreiber und ihre Compliance-Verantwortlichen fragen, sobald die Plattform selbst nicht mehr die Frage ist.
Gegen die OFAC-SDN-Liste, die konsolidierte EU-Liste, die konsolidierte Liste des UN-Sicherheitsrats und die konsolidierte UK-OFSI-Liste. Alle vier werden von der herausgebenden Stelle frei veröffentlicht; Callisto lädt sie nachts, hält jede Version mit Prüfsumme und prüft gegen einen Index im Speicher — eine Prüfung dauert Millisekunden und bleibt ein Jahr später belegbar. Ein externer AML-Anbieter lässt sich je Marke ergänzen, aber die vier Listen laufen unabhängig davon.
Ja — genau dafür ist es gebaut. Der Identitätsanbieter einer Marke ist eine Konfigurationszeile, ermittelt zuerst über die Marke, dann über die Plattform-Voreinstellung, dann über die manuelle Prüfung. Zugangsdaten und Prüfstufe gehören dieser Marke und liegen verschlüsselt. Einen noch nicht implementierten Anbieter zu ergänzen heißt eine Klasse hinter einer Schnittstelle — und da der Quellcode Ihnen gehört, können Ihre Entwickler das tun, ohne auf uns zu warten.
Nein. Er eröffnet einen Compliance-Fall mit Liste, Listenversion und Trefferwert, über den ein Mensch entscheidet. Sanktionslisten enthalten häufige Namen ohne Geburtsdatum, eine automatische Ablehnung würde also echte Kunden wegen einer Namensgleichheit abweisen. Garantiert ist, dass der Treffer erfasst, sichtbar und prüfbar ist — die Entscheidung bleibt bei Ihrem Compliance-Team.
Nein, und das mit Absicht. Der Wert ist additiv und vollständig aus sechs Signalen hergeleitet — jüngst ausgelöste Regeln, KYC-Status, Kontoalter, Geld hinaus gegen Geld hinein, Transaktionshäufungen und Umsatz trotz Selbstsperre —, und jede Warnung führt die Aufschlüsselung mit. Ein Betreiber muss die Zahl einem Spieler und einem Regulierer erklären können, was ein lernendes Modell nicht zulässt.
Nicht aus dem integrierten Screening, denn keine offizielle Sanktionsliste veröffentlicht politisch exponierte Personen. PEP- und erweitertes AML-Screening kommen von einem für diese Marke konfigurierten Drittanbieter, und seine Treffer landen in derselben Fall-Warteschlange wie alles andere. Diese Grenze benennen wir lieber, als eine Abdeckung anzudeuten, die es nicht gibt.
Auf drei Wegen, und keiner davon ist ein Zertifikat. Jede Zustandsänderung — Verifizierung, Screening, ausgelöste Regel, Fallentscheidung — wird mit Urheber und Zeitpunkt in einem unveränderbaren Protokoll festgehalten. Jede Prüfung nennt die Listenversion, gegen die sie lief. Und Sie halten den Quellcode, sodass Ihr Compliance-Team nachvollziehen kann, wie eine Kontrolle greift, statt einem Anbieter zu glauben. Die Lizenz und die Verantwortung für Ihren Markt bleiben bei Ihnen.
Gehen Sie es mit Ihrem Compliance-Verantwortlichen durch.
Compliance-Software beurteilt man am schnellsten, wenn die Person fragt, die später dem Regulierer antwortet. Sagen Sie uns, in welchen Märkten Sie tätig sind und was Ihr heutiges Setup Ihnen an Handarbeit hinterlässt.
Wir antworten innerhalb eines Tages, meist noch am selben.