- 📄 4 documenti tipici: ID + codice fiscale + prova domicilio + selfie (a volte)
- ⏱️ Tempi: 24-72 ore lavorative tipico
- 📅 Quando farlo: subito dopo registrazione (prima di vincere)
- 🚫 Senza KYC: impossibile prelevare (per legge italiana)
- ⚡ Alternativa rapida: SPID Livello 2 (solo su alcuni operatori ADM)
Il KYC (Know Your Customer) è uno dei pochi requisiti universali del settore casino online: imposto da leggi nazionali e europee, applicato su tutti gli operatori seri (ADM italiani, MGA Malta, Curaçao). Capire come funziona ti permette di prepararti, accelerare la verifica e evitare blocchi al primo prelievo.
Quadro normativo italiano
Il KYC è obbligatorio in Italia per:
- D.Lgs 231/2007 — recepimento direttive antiriciclaggio UE
- Direttiva UE 2018/843 (AMLD5) — quinta direttiva antiriciclaggio
- D.Lgs 90/2017 — adeguata verifica clientela rinforzata
- Linee guida ADM per concessionari di gioco
Operatori ADM hanno integrazione automatica con sistemi italiani (incluso registro RUA). Operatori non-AAMS (Curaçao, MGA) applicano KYC per legge del licenziante master.
I 4 documenti tipici richiesti
| Documento | Obbligatorio? | Formato | Note pratiche |
|---|---|---|---|
| Documento d'identità (CI / patente / passaporto) | Sì | JPG/PDF, fronte+retro | In corso di validità — scadenza nel futuro |
| Codice fiscale | Sì | JPG/PDF tessera sanitaria | Anche CNS (Carta Nazionale Servizi) |
| Prova di domicilio | Sì | Utenza/bolletta JPG/PDF | Non più vecchia di 3 mesi, intestata a te |
| Selfie | A volte | JPG con documento in mano | Anti-frode (matching biometrico) |
| Origine fondi | Solo VIP/alti importi | Busta paga / CU / 730 | Per Customer Due Diligence rinforzata |
Procedura step-by-step
- Dopo registrazione, accedi al conto.
- Vai a "Profilo" → "Verifica identità" o "Documenti".
- Carica documento d'identità (fronte + retro), dimensione massima ~5MB per file.
- Carica prova di domicilio.
- Carica codice fiscale.
- Se richiesto: scatta selfie con documento in mano (light buono, no occhiali).
- Conferma invio.
- Attendi notifica di approvazione (email + dashboard) — tipicamente 24-72h.
- Una volta approvato, puoi richiedere il primo prelievo.
Come accelerare il KYC
- Documenti nitidi: scansione professionale o smartphone in luce naturale, no riflessi su plastificazione.
- File leggeri: JPG 1-3 MB; PDF max 5 MB. File troppo grandi = caricamento fallisce.
- Dati coerenti: nome, cognome, indirizzo nel modulo conto = ESATTI come nel documento (anche maiuscole/spazi).
- Documento in vigore: scadenza nel futuro, non recente rinnovo non ancora ricevuto.
- Prova domicilio recente: utenza/bolletta degli ultimi 3 mesi, intestata a te (non a coniuge/genitore).
SPID come alternativa al KYC tradizionale
Alcuni operatori ADM accettano SPID Livello 2 come metodo di verifica identità alternativo. Vantaggi:
- Istantaneo (vs 24-72h del KYC tradizionale)
- Nessun upload di documenti
- Identità garantita dal Provider SPID
- Privacy: solo dati necessari condivisi (data minimization)
Non tutti gli operatori hanno integrato SPID. Per Winnita Casino (Curaçao) SPID NON è disponibile — è una funzionalità tipica di operatori ADM.
Cosa controlla l'operatore durante il KYC
- Identità: dati anagrafici coerenti tra documento e modulo registrazione.
- Età: 18+ verificato via documento (data di nascita).
- Residenza: prova domicilio Italia (o paese permesso).
- Codice fiscale italiano: per fiscalità (in caso operatore ADM).
- PEP check: persona politicamente esposta (banche dati antiriciclaggio).
- Sanctions list: verifica liste sanzionatorie UE/ONU.
- Anti-frode: incrocio email/IP/dispositivo con database fraud.
- RUA check (solo ADM): verifica autoesclusione attiva.
Errori comuni che ritardano il KYC
- Foto documento sfocata, parziale o con riflessi sui dati
- Indirizzo nel conto non corrispondente alla prova di domicilio
- Nome con accenti/caratteri speciali non corrispondenti
- Documento d'identità scaduto
- Prova domicilio non intestata a te (es. intestata al coniuge)
- Codice fiscale di altro paese (problema se richiesto IT)
- Selfie sfocato o con luce insufficiente
- Account su più operatori con dati discordanti
KYC e privacy GDPR
I tuoi dati KYC sono protetti da:
- GDPR (Regolamento UE 2016/679): limitazione conservazione, diritto cancellazione (con eccezione antiriciclaggio 10 anni)
- D.Lgs 196/2003 (Codice Privacy italiano)
- Linee guida Garante su protezione dati casino
- Tokenizzazione: documenti raramente memorizzati in chiaro
- DPO (Data Protection Officer) contattabile per richieste
FAQ KYC
- D.Lgs 21 novembre 2007, n. 231 (antiriciclaggio)
- Direttiva UE 2018/843 (AMLD5)
- ADM — linee guida concessionari
- Garante Privacy
- Registrazione casino — guida
- Glossario — KYC
Domande frequenti
KYC = Know Your Customer. È la procedura di verifica identità imposta da legge italiana (D.Lgs 231/2007 + AMLD5 europea) per prevenire riciclaggio di denaro, frodi, gioco minorile, finanziamento terrorismo. Obbligatorio su tutti i casino licenziati (ADM, MGA, Curaçao). Senza KYC completato l'operatore non può autorizzare prelievi.
Standard: (1) Documento d'identità in corso di validità — carta d'identità, patente o passaporto (fronte e retro); (2) Codice fiscale (tessera sanitaria); (3) Prova di domicilio — utenza/bolletta intestata, non più vecchia di 3 mesi; (4) Selfie (in alcuni casi, per matching biometrico anti-frode); (5) Origine fondi per profili VIP o importi grandi (busta paga, CU, dichiarazione redditi).
Tempi tipici: 24-72 ore lavorative per i casi standard. Per profili semplici (italiano, importi standard, documenti nitidi) spesso completato in poche ore. Per VIP, importi alti o richiesta di origine fondi: fino a 5 giorni. Casino con SPID integrato verificano in pochi minuti.
Sì, parzialmente. Puoi registrarti, depositare e giocare. Ma non puoi prelevare vincite senza KYC completato. Strategia raccomandata: completa il KYC SUBITO dopo registrazione (prima di vincere) — evita ritardi quando vorrai prelevare.
ADM (Sisal, LeoVegas...): KYC richiesto, possibile via SPID, tempi 24-48h, dati condivisi con archivio ADM. Non-AAMS (Curaçao, MGA): KYC obbligatorio comunque (AMLD5 UE) ma processo separato per ogni operatore, no integrazione con sistemi italiani. Per i tuoi dati: in entrambi i casi protetti da GDPR se operatore opera in UE.
1) Verifica che documenti siano nitidi, completi, non scaduti; 2) Verifica che dati conto corrispondano esattamente a documento (nome, indirizzo); 3) Riprova con scansione/foto migliore; 4) Se persiste, contatta supporto operatore con specifiche del rifiuto; 5) In ultima istanza, considera operatore alternativo.
Sì, in alcuni casi. Operatori possono richiedere ri-verifica per: aggiornamento dati anagrafici, soglie di importo cumulativo, segnalazioni anti-frode, scadenza documento usato in precedenza. Su importi grandi (>10.000€/anno) la legge antiriciclaggio impone Customer Due Diligence rinforzata.
No, in giurisdizioni serie. Casino che pubblicizzano 'no KYC' o 'KYC instant' operano violando AMLD5 e leggi antiriciclaggio. Sono red flag: probabile scam, IP bloccato, prelievi a rischio. Diffida sempre di 'no KYC casino'. In Italia, anche giocando su operatore non-AAMS, il KYC è imposto dal master licensee.