Welche Schutz- und Prüfmaßnahmen gibt es bei Energy Casino?

Bei der Kontosicherheit sind mehrere Ebenen zu unterscheiden: Schutz beim Anmelden, technische Absicherung von Daten und die Prüfung der Identität. Diese Maßnahmen verfolgen unterschiedliche Zwecke und werden nicht zwingend zur selben Zeit relevant.

Die Spielübersicht zu Energy Casino gehört zum Spielangebot; die folgenden Angaben betreffen dagegen Zugangsschutz, Datenschutz und Identitätsprüfung. So lässt sich einordnen, welche Vorkehrungen den laufenden Kontozugang betreffen und welche Unterlagen erst im Rahmen einer Verifizierung gefragt sind.

Anmeldeschutz und technische Datensicherheit

Für den Zugang ist eine Zwei-Faktor-Authentifizierung verfügbar. Sie ergänzt die Anmeldung um einen weiteren Bestätigungsschritt und ist damit eine Zugangsschutzmaßnahme. Aus der verfügbaren Angabe geht jedoch nicht hervor, ob sie standardmäßig aktiviert ist oder für alle Konten verpflichtend gilt. Sie sollte deshalb nicht mit einer Identitätsprüfung verwechselt werden, bei der Dokumente geprüft werden.

Daneben sind technische und organisatorische Schutzmaßnahmen für Daten aufgeführt. SSL-Verschlüsselung betrifft die geschützte Übertragung, während finanziell sensible Informationen und Kreditdaten verschlüsselt gespeichert werden. PCI-Scanning ist eine weitere Maßnahme im Zahlungsdatenkontext. Diese Angaben beschreiben unterschiedliche Schutzbereiche und sagen für sich genommen nichts darüber aus, wann ein einzelnes Konto geprüft wird.

Die Tabelle ordnet die genannten Maßnahmen nach ihrem Zweck und ihrem Anwendungsbereich. Damit werden Zugangsschutz, technische Datensicherung und Identitätsprüfung vergleichbar, ohne sie als austauschbare Alternativen darzustellen.

Maßnahme	Zweck oder Anwendungsbereich	Wann sie relevant ist
Zwei-Faktor-Authentifizierung	Zusätzliche Absicherung des Kontozugangs	Bei der Anmeldung, sofern genutzt
SSL-Verschlüsselung	Schutz der Datenübertragung	Bei der Übermittlung von Daten
Verschlüsselte Speicherung	Schutz finanziell sensibler Informationen und Kreditdaten	Bei der Speicherung dieser Daten
PCI-Scanning	Sicherheitsprüfung im Zahlungsdatenkontext	Im Zusammenhang mit Zahlungsdaten
Identitätsprüfung	Prüfung eingereichter Nachweise	Vor einer Auszahlung sowie nach Erreichen des genannten Einzahlungswerts

Die gemeinsame Vergleichsachse ist hier der jeweilige Zweck, nicht eine Rangfolge. Die ersten vier Einträge beschreiben Schutzvorkehrungen für Zugang oder Daten; die Dokumentenprüfung dient dagegen der Feststellung der Identität und ist an bestimmte Vorgänge beziehungsweise einen Schwellenwert geknüpft.

Identitätsprüfung und Datenschutz

Die Identitätsprüfung ist vor einer Auszahlung erforderlich. Zusätzlich gilt ein konkreter Einzahlungswert: Bei insgesamt €2000 an Einzahlungen innerhalb eines rollierenden Zeitraums von 180 Tagen müssen die Unterlagen innerhalb von 30 Tagen nach Erreichen dieses Werts eingereicht werden. Das ist eine andere Art von Anforderung als die Zwei-Faktor-Authentifizierung: Sie betrifft Nachweise zur Person und wird nicht als zusätzlicher Login-Schritt beschrieben.

Als Identitätsnachweis werden Führerschein, Reisepass oder ein Personalausweis eines EWR- beziehungsweise EU-Mitgliedstaats akzeptiert. Für den Adressnachweis kommen eine Strom-, Gas- oder sonstige Versorgerrechnung sowie ein Kontoauszug infrage; beide Dokumentarten müssen innerhalb der letzten sechs Monate ausgestellt worden sein. Die Altersangabe bezieht sich auf die Rechnung beziehungsweise den Kontoauszug. Sie sollte nicht automatisch auf die genannten Identitätsdokumente übertragen werden.

Für Leserinnen und Leser ist auch die Unterscheidung zwischen Verifizierungsunterlagen und gespeicherten Kontodaten relevant. Die Identitätsprüfung verlangt bestimmte Dokumente, während die Datenschutzangaben beschreiben, wie Informationen geschützt und aufbewahrt werden. Als Verantwortlicher für die Datenverarbeitung ist Probe Investments Limited genannt. Für Datenschutzanfragen ist [email protected] angegeben.

Für die standardmäßige Aufbewahrung gilt: Daten können bei Inaktivität bis zu fünf Jahre ab Kontoschließung, letztem Login oder letzter Transaktion gespeichert werden, sofern geltendes Recht keine andere Dauer verlangt. Für dauerhaftes Selbstausschluss gilt eine gesonderte Aufbewahrung auf unbestimmte Zeit. Diese Ausnahme gehört zur Aufbewahrungsregel und ist weder eine zusätzliche Login-Sicherung noch ein weiterer Identitätsnachweis.

In der Gesamtbetrachtung sind somit drei Fragen auseinanderzuhalten: Wie wird der Zugang abgesichert, wie werden sensible Daten behandelt und welche Nachweise sind für die Identitätsprüfung nötig? Die verfügbaren Angaben beantworten jede Frage auf einer eigenen Ebene. Sie nennen eine verfügbare Zwei-Faktor-Authentifizierung, technische Schutzmaßnahmen und konkrete Dokumente samt Einzahlungs- und Fristangabe, ohne daraus eine einheitliche Prüfung bei jeder Anmeldung abzuleiten.