Aktualizováno: duben 2026

Pokud jste v poslední době narazili na požadavek casina poslat občanský průkaz, výpis z bankovního účtu nebo se vyfotit s dokladem v ruce, pravděpodobně řešíte jednu ze dvou otázek. Buď zvažujete, jestli je takový požadavek normální a bezpečný, nebo už máte v casinu uloženou výhru a postup ověření vám připadá podivně dlouhý a nesmyslně rozvětvený. Tento text je odpovědí na obě otázky najednou.

Ověření identity hráče (anglickou zkratkou KYC, Know Your Customer) není volba provozovatele — je to zákonná povinnost, která má jasný rámec, jasné lhůty a jasné limity. Problém začíná tam, kde casino tento rámec rozšiřuje o vlastní pravidla, opírá se o vágní formulace „interních postupů" a používá KYC jako filtr, kterým menší část hráčů projde a část jiných se nechá unavit a výhry se vzdá. Cílem následujících řádků je dát vám rozlišení, abyste poznali, kdy procházíte standardním procesem a kdy už něčím, co lze ve sporu obrátit proti casinu samotnému.

Níže pracuji s aktuálním zněním českých zákonů ke konci dubna 2026, tedy po novele zákona o hazardních hrách účinné od 1. ledna 2024. Krokový procesní postup pro situaci, kdy casino zadržuje výhru a vy už potřebujete podávat reklamaci a stížnost regulátorovi, najdete v navazujícím článku — tady se primárně věnuji mechanice samotného ověření a jeho zneužívání.

Co v tomto článku najdete

Materiál je rozdělený do logických bloků. Nejprve vysvětluji, jak KYC reálně funguje a o co se opírá v zákoně, pak postupně procházím dokumenty, které smí casino vyžadovat, lhůty, ve kterých má proces proběhnout, a v závěrečné části pět konkrétních vzorců, podle kterých poznáte, že casino KYC zneužívá. Zvláštní pozornost věnuji situaci tzv. no-KYC casin — provozovatelům, kteří identifikaci vůbec neprovádějí, a vysvětluji, proč jsou pro českého hráče prakticky vždy špatnou volbou.

Co se za zkratkou KYC reálně skrývá

Proč musí licencované casino vědět, kdo u něj hraje

Provozovatel internetové hazardní hry nemá v Česku status běžného obchodníka. Ze zákona je tzv. povinnou osobou a má vůči státu několik kontrolních úkolů — zejména zjistit, že hráč je skutečně tím, za koho se vydává, že je plnoletý, není zapsaný v Rejstříku fyzických osob vyloučených z účasti na hazardních hrách (RVO) a že peníze, se kterými hraje, můžou pocházet z legálního zdroje. Bez dokončené identifikace nesmí casino nechat hráče hrát o reálné peníze, ani připsat výhru, ani provést výplatu na bankovní účet.

Smysl je dvojí. Z pohledu státu jde o ochranu před praním špinavých peněz a před hraním ohrožených skupin (mladiství, lidé se závislostí, lidé v insolvenci). Z pohledu hráče má KYC paradoxně rovněž ochrannou funkci — casino, které ověří, kdo u něj hraje, má méně manévrovacího prostoru pro to, aby při výplatě tvrdilo, že hráč není ten, za koho se vydával. Funguje to tedy oboustranně, pokud proces probíhá podle pravidel.

Dvě úrovně ověření: identifikace a kontrola klienta

KYC se v praxi rozpadá na dva kroky, které je užitečné rozlišovat. Identifikace odpovídá na otázku „kdo jste" — ověřuje se jméno, datum narození, číslo dokladu a vyobrazení. Tento krok proběhne vždycky a u licencovaného CZ casina by měl být dokončen ještě před prvním vkladem (k tomu se vrátím u novely 2024).

Kontrola klienta je hlubší prověrka, která se zapíná situačně — typicky když transakce přesáhne určitou částku, když systém vyhodnotí neobvyklý vzorec chování (například série vkladů těsně pod limit) nebo když je hráč v rizikové kategorii (politicky exponovaná osoba, osoba z rizikové země). V této fázi se může objevit požadavek na Source of Funds (SoF) — doložení, odkud peníze pocházejí. Důležité je, že kontrola klienta není povinná u všech hráčů a u všech transakcí. Provozovatel ji musí provést jen tam, kde k tomu má rizikový důvod — a tento důvod by vám měl být schopen sdělit.

Z čeho KYC v České republice vychází

AML zákon č. 253/2008 Sb. — hlavní motor celého procesu

Páteří KYC v hazardním sektoru je zákon č. 253/2008 Sb., známý jako AML zákon (z anglického Anti-Money Laundering). Definuje, kdo je povinnou osobou, jaké údaje musí o klientech zjišťovat, jak dlouho je má uchovávat a kdy musí podezřelou transakci hlásit Finančnímu analytickému úřadu. Pro hráče jsou prakticky nejdůležitější dvě hraniční hodnoty:

  • Identifikace klienta je při příležitostných obchodech povinná nejpozději tehdy, když hodnota obchodu překročí ekvivalent 1 000 EUR. V kontextu online casina to ale vůbec nehraje roli — registrace je obchodním vztahem, takže identifikace probíhá automaticky vždy.
  • Kontrola klienta (tedy hlubší prověrka včetně případného dotazu na zdroj prostředků) je povinná u obchodů od ekvivalentu 2 000 EUR — což odpovídá zhruba padesátitisícovým transakcím — anebo u rizikových klientů a podezřelých vzorců.

Pokud po vás casino chce výpis z banky nebo daňové přiznání u výhry pár tisíc korun, neopírá se o tato pravidla — opírá se o své vlastní rozhodnutí, které by vám měl provozovatel umět vysvětlit. K tomuto bodu se vracím v sekci o vzorcích zneužití.

Zákon č. 186/2016 Sb. a co na něm změnila novela 2024

Zákon č. 186/2016 Sb., o hazardních hrách, AML pravidla doplňuje o další povinnosti specifické pro hazardní sektor. Z hlediska KYC jsou nejdůležitější tři ustanovení:

  • § 78 — povinnost identifikace účastníka hry. Provozovatel musí ověřit totožnost a věk hráče dříve, než mu umožní hrát. V praxi se identifikace dnes typicky provádí přes bankovní identitu, tedy ověřením vůči bance, kde hráč má účet, případně nahráním dokladu spolu s další kontrolou (kontrolní platba, ověření telefonního čísla, videoidentifikace).
  • § 73 — režim uživatelského konta a výplata výhry. Po novele platí, že výhru musí provozovatel připsat na uživatelské (herní) konto hráče nejpozději do 30 dnů od vyhodnocení sázky, a výběr na osobní bankovní účet musí proběhnout typicky do 60 dnů od žádosti. Tyto lhůty běží paralelně s KYC, ne až po jeho dokončení — k tomu se vracím dále.
  • Zrušení dočasných uživatelských kont. Tato změna je natolik zásadní, že si zaslouží vlastní podkapitolu níže.

Konec dočasných uživatelských kont od 1. ledna 2024

Před novelou platilo, že hráč mohl založit tzv. dočasné uživatelské konto — krátkodobý účet (typicky 30 nebo 90 dnů), na který šlo vkládat peníze a hrát ještě před úplnou identifikací. Provozovatel měl ověření dotáhnout v této lhůtě. V praxi se z toho stala šedá zóna: hráč vsadil, někdy i vyhrál, a pokud následně KYC selhalo (například neshoda v adrese nebo cizí doklad), výhra propadla provozovateli.

Novela účinná od 1. ledna 2024 dočasná konta zrušila bez náhrady. Od tohoto data musí být u licencovaného českého casina celý proces identifikace hotový ještě před prvním vkladem. Detail toho, co všechno se v rámci novely změnilo, mapuje EncyklopedieHazardu — Změny hazardu v roce 2024.

Pro vás jako hráče má tato změna velmi konkrétní dopad: pokud vám CZ licencované casino umožnilo registraci, vklad i hru bez plnohodnotného KYC a o doklady si řeklo až ve chvíli, kdy jste klikli na výběr výhry, něco nesedí. Buď nejde o casino s českou licencí (typicky pak jde o zahraniční casino bez české licence), nebo provozovatel porušuje zákon, což je samo o sobě důvod ke stížnosti regulátorovi.

Jak vypadá standardní průběh ověření u licencovaného CZ casina

Pokud hrajete u provozovatele se českou licencí Ministerstva financí, typický průběh KYC vypadá zhruba takto. Při registraci procházíte buď bankovní identitou (řádově minuty), nebo nahrajete oboustrannou kopii občanky či pasu a doplníte ji o další kontrolu — kontrolní platbu z bankovního účtu na vaše jméno, ověření čísla mobilu, případně krátkou video- nebo selfie identifikaci. Po dokončení této fáze hrajete bez dalších administrativních zásahů.

Při výběru menších výher (řádově do několika tisíc korun) se proces většinou nedotkne — výplata projde automaticky v rámci běžných lhůt provozovatele. Teprve když výplata nebo souhrn vašich vkladů překročí limit AML kontroly (zhruba ty zmíněné padesátitisícové transakce), může se ozvat compliance oddělení s žádostí o dodatečné ověření zdroje prostředků nebo o aktuální doklad o adrese.

Klíčové slovo je „odůvodnění". U férového provozovatele má každý další požadavek konkrétní oporu — buď v zákoně (citovaný paragraf), v metodickém pokynu Finančního analytického úřadu, nebo v jasně formulovaném rizikovém scénáři. Pokud místo toho dostáváte odpovědi typu „naše interní pravidla", „compliance to vyžaduje" nebo „je to standardní postup", máte právo trvat na konkrétním vysvětlení.

Jaké dokumenty smí casino skutečně požadovat

Doklad totožnosti

Občanský průkaz nebo cestovní pas tvoří základ identifikace. Casino má právo na oboustrannou kopii (avers i revers) a smí ji uchovávat elektronicky po dobu deseti let, jak ukládá AML zákon. U platného českého OP nebo pasu by tady měla identifikační část KYC v zásadě skončit, pokud nemáte s casinem aktivní spor a údaje souhlasí.

Co provozovatel nesmí, je zadržovat originál dokladu, vyžadovat zaslání papírové kopie poštou, nebo si vynucovat opakované varianty stejného úkonu (například pět různých fotek občanky v ruce s různými „kontrolními prvky").

Potvrzení o adrese (proof of address)

Faktura za energie, internet nebo výpis z bankovního účtu — typicky ne starší než tři měsíce a se zobrazenou adresou na vaše jméno. Tento doklad není vyžadován vždycky. Má smysl tam, kde se adresa neshoduje s tou, kterou ověřila bankovní identita, kde jste sami požádali o změnu kontaktních údajů, nebo kde casino provádí hlubší AML kontrolu z konkrétního důvodu.

Pokud jste se registrovali přes bankovní identitu, vaše adresa je už ověřená bankou a opakovaný požadavek na proof of address by měl mít konkrétní vysvětlení.

Doklad o zdroji prostředků (Source of Funds)

Source of Funds, neboli SoF, je z pohledu hráče nejcitlivější část KYC a zároveň nejčastější záminka pro prodlužování výplaty. Casino vás požádá, abyste doložili odkud máte peníze, se kterými hrajete. Akceptovatelné jsou výpisy z bankovního účtu (typicky tři měsíce zpětně), pracovní smlouva nebo výplatní páska, daňové přiznání a doklady o jiných legálních příjmech (pronájem, dividendy, prodej majetku).

Pravidlo, které byste si měli zapamatovat: SoF je legitimní jen tehdy, když pro něj existuje rizikový důvod. Tím rizikovým důvodem je transakce nad cca 2 000 EUR (zhruba 50 tisíc Kč), neobvyklý vzorec vkladů (například řada plateb těsně pod hraniční limit nebo prudký nárůst proti dosavadnímu chování), případně zařazení hráče do rizikové kategorie podle AML zákona. Plošný požadavek SoF u výhry v řádu několika tisíc korun nebo deseti tisíc nemá v zákoně oporu.

Selfie a videoidentifikace

Dálková identifikace přes selfie s občankou nebo přes krátký videohovor je legitimní typicky jednorázově při registraci, kdy provozovatel ověřuje, že fyzicky existující osoba odpovídá osobě na dokladu. Po prvním ověření se výsledek uloží a opakuje se jen v odůvodněných případech (zásadní změna vzhledu, podezření na zneužití účtu, žádost o aktualizaci dokladu).

Co naopak vykračuje za standardní rámec, je opakované vyžadování fotek „pro jistotu", selfie s aktuálním datem či novinami, nebo videohovorů, kde máte předčítat osobní údaje. Tyto požadavky se navíc dotýkají hranice GDPR — biometrie je citlivá kategorie údajů a casino musí mít k jejímu opakovanému zpracování konkrétní účel, nikoli jen obecnou formulaci „compliance".

Jak dlouho smí ověření trvat

Hodiny až tři pracovní dny — tak vypadá standard

U licencovaného CZ provozovatele by mělo ověření občanského průkazu (případně doplněné dokladem o adrese) probíhat řádově v hodinách až prvních 72 hodinách. Pokud používáte bankovní identitu, je často vše hotové během několika minut — banka už totiž vaši totožnost ověřila a casino jen přebírá výsledek.

Komplikované případy: tři až sedm pracovních dnů

Cizí doklady totožnosti, neshoda mezi adresou v dokladu a registrovanou adresou nebo požadavek na SoF u rizikově vázané transakce — to vše může legitimně prodloužit ověření na 3 až 7 pracovních dnů. Provozovatel by vám ale měl v takovém případě sdělit konkrétní termín a sám iniciativně informovat o postupu, ne čekat, až se ozvete vy.

Hranice problému: čtrnáct dní

Pokud KYC u standardního českého dokladu trvá déle než dva týdny a casino vám u každého dotazu odpovídá šablonovitě („čekáme na compliance", „prodlužujeme lhůtu zpracování"), jste s vysokou pravděpodobností v procesu, který provozovatel neumí, nebo nechce rychle uzavřít. V tomto bodě začněte sbírat dokumentaci — screenshoty komunikace, čísla tiketů, časové údaje — a podávat formální reklamaci.

Souvislost se zákonnými výplatními lhůtami

Toto je bod, který si zapamatujte zvlášť: zákonné výplatní lhůty (30 dnů na herní účet, řádově 60 dnů na osobní účet) běží souběžně s KYC, ne po něm. Casino se nemůže odvolávat na to, že „lhůta neběží, dokud není ověření dokončené" — ověření je odpovědnost provozovatele. Pokud jste poskytli všechny standardní dokumenty a casino proces protahuje, je to věc, kterou má casino vyřešit ve své lhůtě, ne věc, která lhůtu zastavuje.

Pět situací, kdy KYC slouží jako brzda výplaty

Po této obsáhlejší teoretické části se dostáváme k jádru tématu — k vzorcům, podle kterých rozpoznáte, že KYC u vás neslouží k ověření identity, ale k oddálení nebo zablokování výplaty. Žádný z těchto vzorců sám o sobě neznamená, že je casino podvodné — některé můžou mít legitimní vysvětlení. Dva nebo více vzorců současně už ale tvoří dost přesvědčivý profil neférového provozovatele. Pokud aktuálně řešíte zaseknutou výhru, projděte si tento seznam jako diagnostickou pomůcku.

Situace 1: Doklady chce casino až ve chvíli žádosti o výběr

Po novele 2024 by se to nemělo stávat u žádného CZ licencovaného provozovatele — KYC musí být dokončené před hraním. Když ho ale casino předtím nepožadovalo a obrátí se na vás až ve chvíli kliknutí na „Vybrat", jste pravděpodobně u jednoho ze tří typů provozovatelů: u zahraničního casina bez české licence (Curaçao, Anjouan, někdy MGA), u nelegálního klonu licencované značky (varianta phishingu), nebo u licencovaného casina, které otevřeně porušuje zákon.

V SERPu o tomhle vzorci téměř nikdo nepíše konkrétně — přitom je to jeden z nejprůkaznějších znaků toho, že hrajete v prostředí, kde podvodné online casino používá KYC jako filtr výplat, ne jako kontrolu identity.

Situace 2: Spirála stále nových požadavků

Tento vzorec je zákeřný v tom, že každý jednotlivý krok vypadá rozumně. Pošlete občanku — casino ji „eviduje". Přidá výpis z banky — projde. Nato chce SoF, pak selfie, pak selfie s aktuálním datem, pak video, kde nahlas opakujete adresu. Každý další krok provázejí formulace „už jen toto" nebo „v rámci našeho compliance procesu".

Skutečným cílem není ověřit vás. Skutečným cílem je vás unavit — nebo přimět ke chybě (třeba ke špatnému formátu dokumentu, který casino využije jako důvod k odmítnutí výplaty). Praktická obrana je dvojí. Po každém splněném požadavku si vyžádejte písemné potvrzení, že KYC je z vaší strany kompletní. A pokud casino chce další dokument, trvejte na konkrétním právním důvodu — citaci paragrafu nebo metodického pokynu. Bez něj máte materiál pro stížnost.

Situace 3: Source of Funds u banální výhry

AML kontrola klienta — z níž SoF vychází — je vázaná na rizikové prahy. Pokud vám casino požaduje výpis z banky, daňové přiznání nebo doklad o příjmu při výhře v řádu nižších tisíců korun (a zejména když jste vložili pár stovek a vyhráli na slotech), nemá takový požadavek v AML zákoně oporu.

Drobná nuance: legitimní casino může mít vlastní rizikový profil přísnější než zákonné minimum. To je v pořádku, pokud k tomu má důvod — neobvyklé herní chování, vklady z více karet, podezření na duplicitní účet. Co v pořádku není, je SoF jako paušální požadavek u všech výher nad pár tisíc. Odpověď „toto vyžaduje naše AML politika u všech hráčů" je v rozporu s tím, jak AML kontrola podle zákona funguje.

Situace 4: Ověření „v procesu" týdny bez konkrétního termínu

Tato situace přímo navazuje na sekci o lhůtách výše. Když KYC u standardního českého dokladu přesahuje 14 dnů, jde o problém — bez ohledu na to, co tvrdí podpora. V tu chvíli zákonné lhůty na výplatu už dávno běží a casino je zodpovědné za jejich dodržení.

Za této situace je vaším úkolem především zdokumentovat veškerou komunikaci (časové údaje, kdo co kdy řekl, čísla tiketů) a uplatnit reklamaci u provozovatele písemnou formou — ideálně přes datovou schránku nebo doporučeným dopisem, ne jen e-mailem na podporu. Postup, jak na reklamaci v casinu a navazující stížnost na dozorový orgán, popisuje samostatný článek o nevyplacení výhry.

Situace 5: Opakovaná biometrie bez vysvětlení

Občanka v ruce u obličeje. Stejná pozice znovu po týdnu. Selfie s dnešními novinami. Video, kde předčítáte své jméno, datum narození a aktuální datum. V některých variantách se opakování děje denně, „dokud nebude proces uzavřen".

Jednorázová videoidentifikace v rámci registrace je legitimní; opakované biometrické úkony bez konkrétního důvodu nemají v zákoně oporu. Navíc se dotýkají úpravy GDPR — biometrické údaje patří mezi citlivé kategorie a provozovatel musí pro každé jejich zpracování doložit účel. Pokud vám provozovatel nedokáže vysvětlit, proč zrovna tento úkon a proč zrovna teď, máte nárok obrátit se na Úřad pro ochranu osobních údajů.

Speciální kategorie: casina, která KYC neprovádějí vůbec

Co znamená no-KYC nabídka a proč ji ignorovat

Na zahraničním trhu (typicky v jurisdikcích jako Curaçao Antillephone, Anjouan nebo Costa Rica) najdete provozovatele, kteří aktivně inzerují „no-KYC" nebo „KYC-free" hraní. Slíbí, že vás nikdy nebudou žádat o doklad totožnosti a vy si zachováte „anonymitu". Pro českého hráče má tato nabídka tři vážné nedostatky.

  • Nelegálnost na českém trhu. Pro provozování hazardní hry zaměřené na hráče s bydlištěm v ČR je nutné povolení Ministerstva financí. Provozovatel bez něj patří na blacklist Ministerstva financí (seznam nepovolených internetových her), a hráč u něj nemá oporu v českém právu.
  • Žádný AML rámec. Anonymní hraní znamená, že casino nezná zdroj peněz. To přitahuje nelegální kapitál a paradoxně zvyšuje pravděpodobnost, že provozovatel bude netransparentní i vůči vám — protože nikdo nedohlíží.
  • „Anonymita", která mizí v krizové situaci. Když casino zjistí, že byste mohli vybírat větší obnos, identifikaci si často vyžádá zpětně — typicky před výplatou. A protože jste v jurisdikci bez funkčního dohledu, nemáte komu se odvolat. Záleží jen na dobré vůli provozovatele, kterou neuděláte vymahatelnou.

Krypto casina a slogan „instant withdrawal, no questions"

Speciální podkategorií jsou krypto casina, která přijímají vklady i výplaty výhradně v Bitcoinu, USDT nebo dalších kryptoměnách. Většinou operují bez české licence a marketingově staví na kombinaci „instant withdrawal", „no KYC" a „no questions".

Z pohledu české ochrany hráče jde o kombinaci nejhorších možných rizikových faktorů: chybí licence, platba neumožňuje chargeback (kryptotransakci nelze stornovat), a hráč není identifikovaný — takže pokud ho casino „nepozná" v okamžiku výhry, nemá v ruce ani standardní procesní cestu, jak peníze získat. Detailnímu rozboru rizik různých platebních metod se věnuje samostatný článek o podezřelých platebních metodách.

Pokud KYC právě řešíte a něco nesedí

Tohle je krátký, prakticky orientovaný shrnující checklist — ne plnohodnotný procesní postup. Krokový návod, jak postupovat při reklamaci u provozovatele a jak podat stížnost na Generální ředitelství cel a Ministerstvo financí ČR, najdete v navazujícím článku o nevyplacení výhry.

  • Dokumentujte vše. Screenshoty komunikace s podporou, přesné datum a hodinu odeslání každého dokumentu, čísla tiketů, kopie všech zaslaných souborů. V případném sporu je toto vaše nejsilnější karta.
  • Vyžádejte si konkrétní právní důvod. Po každém požadavku se písemně ptejte, který paragraf nebo metodický pokyn k němu casino vede. Pokud nedokáže odpovědět, je to cenný materiál do reklamace.
  • Nezkoušejte KYC obejít. Cizí doklad, falešné údaje nebo přepsaný výpis dají casinu legitimní záminku zablokovat účet a nechat výhru propadnout. Takhle si situaci jen zhoršíte.
  • Hlídejte si zákonné lhůty. 30 dnů na herní účet, zhruba 60 dnů na osobní účet — bez ohledu na to, jak dlouho běží KYC. Casino se nemůže ze své zákonné povinnosti vyvlíknout odkazem na vlastní compliance.
  • Když lhůta uplyne, podejte písemnou reklamaci. A pokud na ni casino nezareaguje v termínu, který má v herním plánu, přejděte ke stížnosti na Generální ředitelství cel a Ministerstvo financí. Souběžně lze využít mediátorské služby Casino Guru CRC.

Závěr

KYC u licencovaného českého casina je proces, který by ve většině případů měl být formální a krátký — ověření identity proběhne při registraci, typicky během několika hodin, a víc se s ním reálně nepotkáte, dokud nezačnete vybírat částky, které spustí AML kontrolu. To je standard a v této podobě má KYC jednoznačnou ochrannou funkci pro hráče i pro trh.

Tam, kde se ověření protahuje na týdny, kde jeden požadavek plodí další a kde casino chce SoF u banální výhry, KYC přestává být nástrojem identifikace a začíná fungovat jako mechanismus oddálení nebo zablokování výplaty. Pět vzorců popsaných výše vám má pomoct rozeznat, ve které z těchto dvou rolí KYC u vás právě hraje. Pokud najdete u sebe dva nebo více těchto vzorců současně, pravděpodobně už neřešíte administrativu — řešíte spor.

Pokud teprve zvažujete, kde si založit účet, dejte si práci s ověřením licence casina — bez ní v případě potíží nemáte v podstatě žádnou vymahatelnou cestu. Pokud už máte aktivní problém s nevyplacením výhry, najděte si procesní postup v navazujícím textu. A pokud jste zvědaví na širší kontext nekalých praktik, pomůže článek o varovných signálech podvodných casin — předem znát mapu typických triků je lacinější než se v ní orientovat až ve chvíli, kdy vám chybí peníze.

Zdroje