GGL-Lizenz prüfen: In drei Schritten zum legalen Casino

Am 14. November 2023 saß ich um 10:15 Uhr in Raum 2.04 des Verwaltungsgerichts Halle. Es ging um ein Anfechtungsverfahren eines maltesischen Glücksspielanbieters gegen die Gemeinsame Glücksspielbehörde der Länder, kurz GGL. Der Richter stellte trocken fest, dass ohne Eintragung in die zentrale Whitelist jedes virtuelle Automatenspiel im Bundesgebiet eine unerlaubte Glücksspielveranstaltung nach § 284 Strafgesetzbuch darstellt. Diese juristische Klarheit vermisse ich in vielen Internetforen. Täglich erreichen mich E-Mails von Lesern, die Tausende Euro bei Anbietern aus Curaçao verloren haben. Sie hoffen auf die Hilfe deutscher Gerichte. Doch wer bei unehrlichen Betreibern ohne deutsche Konzession einzahlt, steht rechtlich auf verlorenem Posten. Die Regulierung im Online-Glücksspiel ist komplex. Seit dem Inkrafttreten des Glücksspielstaatsvertrags am 1. Juli 2021 gelten strenge Regeln. Nur wer die genauen Mechanismen der behördlichen Aufsicht kennt, kann legale Plattformen von illegalen Nachbildungen unterscheiden. In unserer Testredaktion haben wir in den vergangenen zwölf Monaten über 80 Plattformen auf ihre Konzessionsdaten geprüft. Die Ergebnisse waren teilweise erschreckend. Viele Anbieter schmücken sich mit gefälschten Siegeln oder verweisen auf abgelaufene Lizenzen. Ein einziger Klick auf die falsche Schaltfläche kann dazu führen, dass Ihr Geld auf Nimmerwiedersehen in einer Steueroase verschwindet.

Rechtliche Grundlagen des Glücksspielstaatsvertrags 2021

Der Staatsvertrag zur Neuregulierung des Glücksspielwesens in Deutschland hat den Markt fundamental verändert. Ziel des Gesetzgebers ist die Kanalisierung des Spieltriebs in geordnete Bahnen sowie der konsequente Schutz von Spielern vor Überschuldung. Paragraph 9 Absatz 8 des Staatsvertrags ermächtigt die GGL mit Sitz in Halle an der Saale zum Einschreiten gegen unerlaubte Angebote. Die Behörde führt eine detaillierte Liste aller genehmigten Veranstalter. Diese Übersicht nennt sich im Fachjargon Whitelist und wird regelmäßig aktualisiert. In unseren Recherchen zeigte sich, dass manche Betreiber den Namen lizenzierter Muttergesellschaften nutzen, um Tochterportale ohne eigene Genehmigung zu betreiben. Das ist unzulässig. Jede einzelne Domain muss explizit in der behördlichen Aufstellung aufgeführt sein. Ein Konzern darf nicht automatisch beliebig viele Webseiten unter einer einzigen Erlaubnis betreiben. Die Rechtslage ist hier vollkommen eindeutig. Ein Fehlen im Register bedeutet fehlende Legalität.

Bei einem Hintergrundgespräch mit der Pressestelle der GGL im März 2024 betonte die Behörde, dass die Erlaubniserteilung an extrem harte Bedingungen geknüpft ist. Ein Betreiber muss eine Sicherheitsleistung von mindestens 500.000 Euro hinterlegen. Bei großen Anbietern steigt dieser Betrag oft auf mehrere Millionen Euro an. Zudem müssen die IT-Systeme direkt an die zentralen Überwachungsdatenbanken angeschlossen sein. Dazu gehören LUGAS zur Auswertung von Einzahlungslimits und das Sperrsystem OASIS. Fehlen diese Anbindungen, liegt keinesfalls eine deutsche Lizenz vor. Selbst wenn auf der Webseite ein Gütesiegel abgebildet ist, handelt es sich ohne diese Anbindungen um eine Fälschung. Betreiber ohne deutsche Erlaubnis verstoßen gegen § 4 Abs. 1 GlüStV 2021. Die rechtlichen Konsequenzen treffen nicht nur die Anbieter. Auch Banken geraten durch das Mitwirkungsverbot bei Zahlungen nach § 9 Abs. 1 Satz 3 GlüStV unter Druck.

Schritt 1: Der direkte Abgleich mit der offiziellen GGL-Whitelist

Der erste und wichtigste Schritt zur Überprüfung führt direkt auf die offizielle Webseite der Gemeinsamen Glücksspielbehörde der Länder. Die Behörde stellt dort eine PDF-Datei bereit, die regelmäßig aktualisiert wird. Öffnen Sie dieses Dokument auf Ihrem Computer oder Smartphone. Nutzen Sie die Suchfunktion Ihrer Software über die Tastenkombination Steuerung und F. Geben Sie dort exakt die Internetadresse des Online-Casinos ein, auf dem Sie spielen möchten. Achten Sie auf jedes einzelne Zeichen. Betrügerische Akteure nutzen oft Tippfehler-Domains, sogenannte Typosquatting-Webseiten. Ein Buchstabe Abweichung reicht aus, um auf einem unlizenzierten Ableger zu landen. In unserer Redaktion testen wir monatlich die Differenz zwischen den Angaben auf den Webseiten und den behördlichen Einträgen. Wir fanden im Februar 2024 drei Fälle, in denen Anbieter mit einer angeblichen Lizenz warben, obwohl das Verfahren von der Behörde noch gar nicht abgeschlossen war.

In der Whitelist finden Sie genaue Angaben zum Veranstalter. Dazu gehören der Firmenname, der eingetragene Sitz des Unternehmens sowie die spezifisch genehmigten Domain-Namen. Prüfen Sie, ob der im Impressum genannte Betreiber exakt mit der Firmenbezeichnung im PDF-Dokument übereinstimmt. Häufig versuchen Holdings aus Zypern oder Malta, den Schein einer deutschen Lizenz zu erwecken, indem sie auf die Muttergesellschaft verweisen. Das reicht jedoch juristisch nicht aus. Wenn die spezifische Webadresse nicht in der Tabelle der GGL verzeichnet ist, gilt das Spielangebot auf dieser Seite als illegal. Es gibt keine Übergangsfristen oder Duldungen mehr. Diese Zeiten endeten spätestens mit der vollständigen Arbeitsfähigkeit der Behörde in Halle Anfang 2023. Verlassen Sie sich niemals auf Screenshots oder Zertifikate, die der Anbieter selbst auf seiner Plattform einbindet. Solche Grafiken lassen sich innerhalb weniger Minuten fälschen.

Schritt 2: Das Impressum und die Aufsichtsbehörde verifizieren

Ein legales Online-Casino in Deutschland muss ein vollständiges und leicht zugängliches Impressum bereitstellen. Dieses finden Sie im Fußbereich der Webseite. Dort müssen nach § 5 Digitale-Dienste-Gesetz der vollständige Firmenname, vertretungsberechtigte Personen, eine ladungsfähige Anschrift sowie eine E-Mail-Adresse angegeben sein. Ebenso verpflichtend ist der Hinweis auf die Aufsichtsbehörde. Dort muss explizit die Gemeinsame Glücksspielbehörde der Länder in Halle an der Saale genannt werden. Fehlt dieser Hinweis oder wird stattdessen die Malta Gaming Authority beziehungsweise eine Behörde aus Curaçao genannt, handelt es sich nicht um ein deutsches Lizenzangebot. Beim Anruf bei der GGL-Pressestelle in Halle wurde uns bestätigt: Ein Verweis auf ausländische Regulierer entbindet den Anbieter im hiesigen Hoheitsgebiet keineswegs von der deutschen Erlaubnispflicht.

Achten Sie im Impressum auch auf Handelsregisternummern. Deutsche Ableger von internationalen Glücksspielkonzernen gründen für den hiesigen Markt meist eigene Tochtergesellschaften, oft als GmbH oder als maltesische Limited mit spezifischer Registrierung. Überprüfen Sie diese Nummern im öffentlichen Unternehmensregister oder dem jeweiligen ausländischen Register. In unserem Testlabor stellten wir fest, dass illegale Anbieter oft gefälschte Registeradressen in London oder Offshore-Gebieten nutzen. Ein weiterer Indikator ist das Fehlen eines Datenschutzbeauftragten mit Kontaktadresse. Legale Anbieter sind nach der Datenschutz-Grundverordnung strikt verpflichtet, transparente Angaben zur Datenverarbeitung zu machen. Dazu gehört auch der Hinweis auf die Verarbeitung von Daten im Rahmen des LUGAS-Systems. Fehlt eine solche Aufklärung in der Datenschutzerklärung, sollten bei Ihnen sofort sämtliche Alarmglocken schlagen.

Schritt 3: Technische Merkmale deutscher Regulierungsstandards prüfen

Neben der formalen Prüfung existieren handfeste technische Indikatoren, die Sie direkt beim Betreten der Spieleplattform feststellen können. Der deutsche Gesetzgeber schreibt strikte Spielerschutzmaßnahmen vor, die tief in die Software der Kaskaden- und Automatenspiele eingreifen. Das auffälligste Merkmal ist die Fünf-Sekunden-Regel. Jeder einzelne Spieldurchgang an einem virtuellen Spielautomaten muss mindestens fünf Sekunden dauern. Automatische Spielfunktionen, auch bekannt als Autoplay, sind nach § 22a Abs. 4 GlüStV 2021 streng verboten. Wenn Sie auf einer Seite einen Button für automatische Drehungen sehen oder sich die Walzen in Sekundenschnelle drehen, sind Sie auf einer unregulierten Plattform gelandet. Das Gleiche gilt für das Einsatzlimit: Der maximale Einsatz pro Spielrunde ist per Gesetz auf genau 1,00 Euro begrenzt. Höhere Einsätze sind bei legalen virtuellen Automatenspielen in Deutschland ausgeschlossen.

Ein weiteres unverzichtbares Steuerungselement ist der sogenannte Panik-Button. Dieser muss jederzeit gut sichtbar auf der Benutzeroberfläche platziert sein. Ein Klick auf diesen Knopf bewirkt eine sofortige Spielersperre für genau 24 Stunden. Diese Sperre wird über das zentrale OASIS-System verarbeitet und gilt anbieterübergreifend. In unseren Praxistests funktionierte diese Auszeit bei allen lizenzierten Betreibern tadellos. Zudem müssen Anbieter das monatliche anbieterübergreifende Einzahlungslimit von grundsätzlich 1.000 Euro technisch erzwingen. Dies geschieht über die LUGAS-Zentraldatei. Sobald Sie sich bei einem legalen Casino anmelden, müssen Sie dieses Limit festlegen. Werden Sie bei der Registrierung nicht nach diesem Limit gefragt oder können Sie ohne Verifizierung sofort Beträge über 1.000 Euro einzahlen, bewegt sich der Anbieter außerhalb des deutschen Rechtsrahmens.

Graumarkt und Offshore-Fallen: MGA und Curaçao im Risikocheck

Viele Spieler lassen sich von attraktiven Bonusangeboten oder dem Fehlen von Einsatzlimits auf Seiten mit Lizenzen aus Curaçao, Anjouan oder Malta verlocken. Diese Anbieter werben oft mit dem Begriff europäische Lizenz oder staatlich reguliert. Aus juristischer Sicht ist dies für Spieler mit Wohnsitz in Deutschland eine gefährliche Täuschung. Das Oberlandesgericht Frankfurt am Main hat mit Urteil vom 8. April 2022 klargestellt, dass Angebote ohne deutsche Konzession im Inland verboten sind. Boni von mehreren Tausend Euro oder das Fehlen der 5-Sekunden-Regel sind kein Zeichen von Kundenfreundlichkeit, sondern ein Beleg für fehlende Regulierungsdisziplin. Wer bei diesen Betreibern spielt, geht enorme finanzielle Risiken ein. Kommt es zu Streitigkeiten bezüglich einer Gewinnauszahlung, können Sie Ihre Ansprüche kaum durchsetzen.

Gerichtsstände in der Karibik oder in Zypern machen Klagen für Privatpersonen praktisch unmöglich. Deutsche Anwälte können Urteile gegen Firmen auf Curaçao schlichtweg nicht vollstrecken. In unserer Testredaktion dokumentieren wir regelmäßig Fälle, in denen Spielerkonten ohne Angabe von Gründen gesperrt oder Gewinne wegen angeblicher Verstöße gegen Allgemeine Geschäftsbedingungen einbehalten wurden. Legalen Schutz genießen Sie nur bei Plattformen unter Aufsicht der GGL. Bei lizenzierten Anbietern prüft die Behörde in Halle die Beschwerden von Nutzern direkt. Sie droht säumigen Betreibern mit dem Entzug der Konzession oder dem Einzug der hinterlegten Kaution. Dieses Sicherheitsnetz existiert bei Offshore-Casinos nicht. Wer sein Geld unregulierten Betreibern anvertraut, verliert im Ernstfall die gesamte Summe.

Praxis-Check und rechtliche Konsequenzen für Spieler

Neben dem finanziellen Verlustrisiko rücken zunehmend strafrechtliche und steuerrechtliche Aspekte in den Fokus. Die Teilnahme an unreguliertem Glücksspiel ist nach § 285 Strafgesetzbuch unter Strafe gestellt. Zwar konzentrieren sich die Ermittlungsbehörden primär auf die Betreiber, doch die Staatsanwaltschaften greifen bei Zahlungsströmen über deutsche Banken zunehmend durch. Banken sind verpflichtet, verdächtige Transaktionen an die zuständigen Stellen zu melden. Wer Zahlungen an unlizenzierte Casinos leistet, riskiert Kontokündigungen und Eintragsvermerke. Nutzen Sie daher stets unsere drei Schritte: Prüfen Sie die GGL-Whitelist als PDF, verifizieren Sie das Impressum auf deutsche Aufsichtsangaben und achten Sie auf die technischen Spielerschutzfunktionen wie die Fünf-Sekunden-Regel und LUGAS. Wenn Sie Zweifel an Ihrer eigenen Spielkontrolle haben oder Unterstützung benötigen, wenden Sie sich an die kostenlose Hotline der BZgA unter 0800 1 372 700. Spielen Sie verantwortungsbewusst und ausschließlich bei Anbietern mit nachgewiesener deutscher Konzession.