GGL-Whitelist 2026: Wo die offizielle Liste liegt und wie sie zu lesen ist

An einem verregneten Dienstagmorgen im März 2026 wählte unsere Testredaktion die Durchwahl der GGL-Pressestelle in Halle an der Saale. Die Frage an die Sprecherin war simpel: Wie viele Minuten vergehen zwischen einer Lizenzerteilung und dem Eintrag auf der amtlichen Webseite? Die Antwort kam ohne Zögern. Die Veröffentlichung erfolgt nach Bestätigung der Sicherheitsleistung binnen 24 Stunden. Das Dokument umfasst inzwischen mehr als 80 Seiten im PDF-Format. Es bildet das zentrale Fundament für die Aufsicht über den deutschen Online-Glücksspielmarkt nach Paragraf 9 Absatz 8 des Glücksspielstaatsvertrags 2021. Wer als Spieler Einsätze tätigen möchte, ohne sich der Strafbarkeit nach Paragraf 285 Strafgesetzbuch auszusetzen, muss diese Tabelle lesen können. Ein flüchtiger Blick auf das Logo einer Webseite reicht nicht aus. Illegale Anbieter spiegeln Gütesiegel, nutzen gefälschte Lizenznummern und verunsichern Verbraucher mit erfundenen Paragrafen. In unserer Redaktion prüfen wir wöchentlich neue Plattformen anhand der Rohdaten aus Halle. Die Amtssprache ist trocken, die Formatierung spartanisch, doch der Inhalt schützt vor rechtlichem Verlust. Wer die Datei herunterlädt, sieht auf den ersten Blick lediglich eine lange Liste von Firmennamen, Anschriften und Webadressen. Erst bei genauerer Betrachtung offenbaren sich die rechtlichen Feinheiten zwischen reinen Sportwetten, virtuellen Automatenspielen und Online-Poker.

Die offizielle Quelle: Wo das Dokument der Gemeinsamen Glücksspielbehörde liegt

Die amtliche Whitelist befindet sich exklusiv auf der zentralen Internetpräsenz der Gemeinsamen Glücksspielbehörde der Länder unter der Webadresse gluecksspiel-behoerde.de. Kein Drittportal, kein Casino-Vergleichsforum und keine private Datenbank besitzt eine Rechtsverbindlichkeit. In der Praxis führt der Weg über den Menüpunkt Aufsicht direkt zur Unterseite für die amtliche Liste. Dort stellt die Behörde das Dokument als durchsuchbare Datei im PDF-Format sowie als barrierefreie Tabellenansicht bereit. Das Aufrufdatum ist entscheidend. Die GGL aktualisiert die Datensätze mehrfach pro Woche, sobald Erlaubnisse erteilt, widerrufen oder inhaltlich angepasst werden. Unsere Testredaktion stellte bei wiederholten Downloads fest, dass der Dateiname stets das aktuelle Datum im Format Jahr-Monat-Tag enthält. Eine lokale Speicherung auf dem eigenen Computer ist daher nur eine Momentaufnahme. Wer rechtliche Gewissheit sucht, muss die Datei stets frisch vom Server der Anstalt des öffentlichen Rechts in Halle abrufen. Drittanbieter im Internet spiegeln oft veraltete Versionen wider, auf denen längst entzogene Erlaubnisse noch als aktiv geführt werden. Dies birgt Gefahren. Tätigen Verbraucher Einsätze bei einem Anbieter, dessen Erlaubnis vor drei Tagen widerrufen wurde, greifen die Schutzmechanismen des deutschen Rechtsstaats nicht mehr uneingeschränkt.

Das Dokument gliedert sich systematisch nach den erlaubten Glücksspielformen. Dies ist eine rechtliche Notwendigkeit, da der Glücksspielstaatsvertrag 2021 streng zwischen unterschiedlichen Kategorien unterscheidet. Im ersten Abschnitt finden sich die Erlaubnisse für die Veranstaltung von virtuellen Automatenspielen gemäß Paragraf 22a. Es folgen die Abschnitte für Online-Poker nach Paragraf 22b sowie für Sportwetten nach Paragraf 21. Jedes Segment enthält eine klare Zuordnung von Veranstalter, Markenname und freigegebener Domain. Die Trennung ist strikt. Eine Lizenz für Sportwetten berechtigt eine Spielbank keineswegs dazu, virtuelle Automatenspiele auf derselben Plattform anzubieten. In unserer Testredaktion stießen wir im Jahr 2025 mehrfach auf Fälle, in denen Anbieter mit einer Sportwetten-Erlaubnis der GGL werbend auftraten, auf ihrer Webseite jedoch unzulässige Tischspiele wie Roulette oder Blackjack integrierten. Ein solcher Mischbetrieb verstößt gegen das Trennungsgebot. Verbraucher müssen in der Whitelist gezielt in derjenigen Spalte suchen, die das konkret genutzte Spielprodukt abdeckt. Nur wenn die spezifische Domain in der jeweiligen Sparte explizit aufgeführt ist, agiert der Betreiber im legalen Rahmen.

Anatomie der Liste: Wie Sie Zeilen und Spalten rechtssicher entschlüsseln

Die Tabelle der Aufsichtsbehörde ist in sechs wesentliche Grundspalten unterteilt. Die erste Spalte nennt den Inhaber der Erlaubnis mit seinem vollständigen Firmennamen und dem eingetragenen Sitz. Hier tauchen häufig Gesellschaften mit beschränkter Haftung nach deutschem Recht auf, aber auch Aktiengesellschaften mit Sitz in Malta oder Zypern. Ein ausländischer Firmensitz schadet der Legalität nicht, sofern die Gesellschaft das Erlaubnisverfahren in Halle erfolgreich durchlaufen hat. Entscheidend ist die zweite Spalte mit den genehmigten Webadressen. Jede einzelne Domain muss buchstabengetreu mit der URL im Browser übereinstimmen. Fehlt ein Bindestrich oder unterscheidet sich die Top-Level-Domain von Punkt de auf Punkt com, handelt es sich um ein nicht genehmigtes Angebot. Die dritte Spalte führt das Aktenzeichen der Behörde auf. Dieses Geschäftszeichen beginnt typischerweise mit der Kennung 208 oder 201, gefolgt von einer mehrstelligen Zahl und dem Aktenzeichen der zuständigen Abteilung. Dieses Zeichen lässt sich bei Rückfragen direkt der Pressestelle oder dem Rechtsreferat der GGL zuordnen.

Besondere Aufmerksamkeit verlangt die Spalte für Befristungen und Nebenbestimmungen. Erlaubnisse werden nach dem Glücksspielstaatsvertrag in der Regel für einen Zeitraum von fünf Jahren erteilt. In der Whitelist ist das genaue Ablaufdatum der Konzession vermerkt. Läuft eine Erlaubnis am 31. Dezember ab und erscheint am 1. Januar kein Folgeeintrag, erlischt die Rechtsgrundlage für den Spielbetrieb sofort. Zusätzlich existieren Fälle von aufschiebenden Bedingungen. Beim Anruf bei der GGL-Pressestelle in Halle wurde uns erläutert, dass manche Erlaubnisse erst mit der vollständigen Anbindung an das länderübergreifende Glücksspielaufsichtssystem LUGAS sowie an die zentrale Sperrdatei OASIS wirksam werden. Befindet sich ein Anbieter in dieser Übergangsphase, ist dies in den Fußnoten der Whitelist vermerkt. Für den Verbraucher bedeutet dies: Fehlt die operative Freigabe in der Detailspalte, darf der Spielbetrieb noch nicht aufgenommen werden. Das Verständnis dieser Nuancen schützt vor bösen Überraschungen bei Auszahlungen.

MGA und Curaçao im Vergleich: Warum Paragraf 4 Abs. 1 GlüStV keine Ausnahmen kennt

Offshore-Anbieter aus der Karibik oder aus EU-Staaten ohne deutsche Konzession verweisen in ihren Fußzeilen oft auf Lizenzen der Malta Gaming Authority oder der Curaçao Gaming Control Board. Für den deutschen Rechtsraum sind diese Dokumente bedeutungslos. Paragraf 4 Absatz 1 Satz 2 des Glücksspielstaatsvertrags stellt klar, dass das Veranstalten und das Vermitteln öffentlicher Glücksspiele ohne Erlaubnis der zuständigen Behörde des jeweiligen Landes verboten ist. Das Landgericht Frankfurt am Main bestätigte diese Rechtsauffassung mit Urteil vom 18. Oktober 2023 unter dem Aktenzeichen 2-03 O 112/23. Ein europäischer Dienstleistungsfreiheitsanspruch hebelt den deutschen Spielerschutz nicht aus. Betreiber ohne GGL-Eintrag zahlen zudem keine deutsche Sportwett- oder Virtuelle Automatenspielsteuer nach Paragraf 19 des Rennwett- und Lotteriegesetzes. Sie entziehen sich den gesetzlichen Kontrollen zu Einsatzlimits und Spielersperren.

Die Konsequenzen für Spieler bei Plattformen ohne Whitelist-Eintrag sind drastisch. Rechtsgeschäfte über illegales Glücksspiel sind nach Paragraf 134 des Bürgerlichen Gesetzbuchs wegen des Verstoßes gegen ein gesetzliches Verbot von Anfang an nichtig. Dies bedeutet, dass Spielverträge keinen juristischen Bestand haben. Das Oberlandesgericht Köln sprach einem Kläger mit Urteil vom 10. Mai 2024 unter dem Aktenzeichen 19 U 118/23 sämtliche Verluste aus den Vorjahren von einem unlizenzierten Anbieter zu. Allerdings kehrt sich das Risiko im Auszahlungsfall um: Wer bei einer Plattform ohne GGL-Erlaubnis einen Gewinn erzielt, hat keinen durchsetzbaren Rechtsanspruch auf die Auszahlung des Geldes. Deutsche Banken und Zahlungsdienstleister sind nach Paragraf 9 Absatz 1 Satz 3 Nummer 4 GlüStV verpflichtet, Zahlungsverkehre zu blockieren. Bei der Überweisung auf ein Konto bei einem Karibik-Anbieter droht die dauerhafte Einbehaltung des Geldes durch Clearing-Stellen.

Suchfunktionen und Versionierung: Tücken beim Abgleich im Alltag

In unserer Testredaktion haben wir die Benutzerfreundlichkeit der offiziellen Whitelist über mehrere Monate hinweg evaluiert. Das Herunterladen der PDF-Datei auf mobile Endgeräte führt regelmäßig zu Darstellungsfehlern. Die Tabellenspalten verschieben sich auf kleinen Bildschirmen, was das Ablesen der Zuordnung zwischen Domain und Betreiber erschwert. Wir empfehlen für den Abgleich stets die Nutzung eines Desktop-Computers mit einem aktuellen PDF-Viewer. Die integrierte Suchfunktion über die Tastenkombination Steuerung und F ist unverzichtbar. Bei der Suche muss darauf geachtet werden, Sonderzeichen und Umlautschreibweisen zu berücksichtigen. Wer nach einer Marke mit Bindestrich sucht, muss diesen exakt eingeben, da die PDF-Suchroutine der GGL keine Unscharfsuche unterstützt. Ein Tippfehler führt schnell zu der falschen Annahme, ein legaler Anbieter sei nicht lizenziert.

Ein weiteres Problem stellt die Führung von Subdomains dar. Zulässige Anbieter registrieren in der Whitelist häufig ihre Hauptdomain wie zum Beispiel beispiel-casino.de. Nutzen Betreiber für Werbekampagnen oder mobile Apps abweichende Subdomains wie app.beispiel-casino.de oder aktion.beispiel-casino.de, muss die Hauptdomain im Zertifikat hinterlegt sein. Fehlt diese Stammdomain in der Amtstabelle der Behörde in Halle, ist das gesamte Angebot als unzulässig einzustufen. Auch historisierte Daten sind ein Quell von Missverständnissen. Die GGL löscht erloschene Lizenzen aus der aktiven Liste. Wenn ein Spieler nachweisen möchte, dass ein Anbieter vor zwei Jahren uneingeschränkt legal war, hilft die tagesaktuelle Whitelist nicht weiter. In solchen Fällen müssen Auskünfte direkt über das Archiv der Behörde nach dem Informationsfreiheitsgesetz angefordert werden.

Praxis-Check: Fünf-Schritte-Anleitung für die Verifizierung

Um die Legalität einer Online-Spielbank fehlerfrei zu prüfen, hat unsere Redaktion ein standardisiertes Prüfverfahren entwickelt. Erster Schritt: Rufen Sie die Webseite des Anbieters auf und steuern Sie das Impressum sowie die Fußzeile an. Notieren Sie den exakten Firmennamen und die angegebene Domain. Zweiter Schritt: Öffnen Sie die offizielle Webseite gluecksspiel-behoerde.de und laden Sie die tagesaktuelle Whitelist als PDF herunter. Dritter Schritt: Suchen Sie mit der Suchfunktion nach dem Firmennamen. Prüfen Sie, ob der Name exakt mit den Angaben im Impressum übereinstimmt. Vierter Schritt: Gleichen Sie die im PDF angegebene Domain Zeichen für Zeichen mit der Adresse in Ihrer Browserzeile ab. Achten Sie auf die Top-Level-Domain wie Punkt de. Fünfter Schritt: Kontrollieren Sie das Angebot auf der Webseite. Wenn Sie auf einer Seite für virtuelle Automatenspiele gelandet sind, muss der Anbieter in der Kategorie Paragraf 22a geführt werden. Finden Sie dort Live-Roulette oder Baccarat, liegt trotz Whitelist-Eintrag ein illegaler Teilbetrieb vor.

Die konsequente Nutzung der Amtstabelle aus Halle ist der beste Schutz vor finanziellem Schaden und rechtlichen Problemen. Verlassen Sie sich niemals auf Werbebanner, Siegel von Privatinstituten oder Aussagen in Internetforen. Nur der Eintrag im amtlichen Dokument der Gemeinsamen Glücksspielbehörde der Länder garantiert die Einhaltung der deutschen Schutzstandards wie die Limitdatei LUGAS, die Sperrdatei OASIS und das monatliche anbieterübergreifende Einzahlungslimit von 1000 Euro. Sollten Sie Unsicherheiten bezüglich eines Anbieters feststellen oder den Verdacht auf illegales Glücksspiel hegen, bietet die GGL ein zentrales Beschwerdeportal an. Wenn Sie merken, dass Ihr eigenes Spielverhalten außer Kontrolle gerät oder Sie Unterstützung bei Spielsucht benötigen, bietet die Bundeszentrale für gesundheitliche Aufklärung kostenlose und anonyme Hilfe an. Sie erreichen die BZgA-Hotline unter der Telefonnummer 0800 1 372 700.