Online casino erlaubt: Gesetze, Lizenzen und Regeln in Deutschland

Die Frage, unter welchen Umständen digitales Glücksspiel auf Bundesebene legal stattfindet, lässt sich präzise beantworten: Ein Anbieter agiert in Deutschland nur dann rechtmäßig, wenn er eine behördliche Erlaubnis der Gemeinsamen Glücksspielbehörde der Länder (GGL) besitzt oder über eine länderspezifische Konzession für Sonderformen verfügt. Bis zum Inkrafttreten des Glücksspielstaatsvertrags im Juli 2021 (GlüStV 2021) galt für virtuelle Casinospiele weitgehend ein generelles Verbot mit regionalen Ausnahmen in Schleswig-Holstein. Mit der Neuregelung wurde der Markt geöffnet, jedoch streng parzelliert und an technische Überwachungssysteme gekoppelt.

Rechtlich gesehen gibt es den Begriff des vollumfänglichen Online-Casinos im Erlaubniskatalog des Bundes nicht. Der Gesetzgeber unterscheidet strikt zwischen virtuellen Automatenspielen (Online-Slots), Online-Poker, Sportwetten und traditionellen Bankspielen wie Roulette, Blackjack oder Baccarat. Während virtuelle Automatenspiele und Sportwetten bundesweit von der GGL mit Sitz in Halle (Saale) genehmigt werden, liegt die Hoheit über klassische Tisch- und Live-Spiele weiterhin bei den einzelnen Bundesländern. Diese vergeben entweder Monopole an staatliche Spielbanken oder schreiben eng begrenzte Einzelkonzessionen aus.

Die tabellarische Gegenüberstellung verdeutlicht die regulatorische Trennlinie: Nur weil eine Internetseite auf Deutsch erreichbar ist und Zahlungen in Euro entgegennimmt, bedeutet dies keineswegs, dass die Plattform rechtlich zulässig ist. Die GGL führt eine amtliche Liste aller zugelassenen Veranstalter, die sogenannte Whitelist. Wer dort nicht namentlich mit seiner konkreten Internetadresse eingetragen ist, bietet nach deutschem Recht unerlaubtes Glücksspiel an.

OASIS, LUGAS und Einsatzschranken: Wie der gesetzliche Spielerschutz technisch greift

Um die Erlaubnis der GGL zu erhalten und dauerhaft zu behalten, müssen Betreiber komplexe technische Schnittstellen implementieren. Diese Systeme greifen in Echtzeit in das Spielgeschehen und die Kontoführung ein. Der Gesetzgeber verfolgt damit das Ziel, problematischem Spielverhalten, Überschuldung und Spielsucht durch automatisierte Restriktionen vorzubeugen.

Der zentrale Baustein für finanzielle Schranken ist das länderübergreifende Glücksspielaufsichtssystem (LUGAS). Dieses System besteht aus zwei getrennten Datenbanken: der Limitdatei und der Aktivitätsdatei. Beide arbeiten pseudonomisiert, um den Datenschutz zu wahren, übermitteln jedoch eindeutige Steuerungsdaten an alle lizenzierten Plattformen:

• Anbieterübergreifendes Einzahlungslimit: Das gesetzliche Standardlimit beträgt 1.000 Euro pro Kalendermonat. Zahlt ein Spieler bei Betreiber A 600 Euro ein, meldet dessen Schnittstelle diesen Betrag an die Limitdatei. Versucht derselbe Spieler im selben Monat bei Betreiber B weitere 500 Euro einzuzahlen, lehnt das System die Buchung automatisch ab, da der Gesamtbetrag von 1.000 Euro überschritten würde.
• Verhinderung parallelen Spiels: Die LUGAS-Aktivitätsdatei stellt sicher, dass ein Nutzer nicht auf zwei Portalen gleichzeitig aktiv sein kann. Loggt sich ein Spieler bei einem Portal ein und startet ein Spiel, schaltet sein Status im Zentralregister auf aktiv. Ein gleichzeitiger Spieleinsatz bei einem anderen lizenzierten Anbieter wird technisch blockiert.
• Wartefristen bei Limiterhöhungen: Wer sein monatliches Limit auf Antrag über 1.000 Euro hinaus anpassen möchte (sofern die Bonität dies erlaubt), muss eine gesetzliche Schutzfrist von sieben Tagen abwarten, bis die Erhöhung wirksam wird. Eine Reduzierung des Limits greift hingegen sofort.

Neben LUGAS existiert das bundesweite Spielersperrsystem OASIS (Onlineabfrage Spielerstatus). Vor jeder Spielaufnahme fragt die Betreiberplattform den Sperrstatus der Person in der OASIS-Datenbank ab. Liegt eine Selbstsperre oder eine Fremdsperre vor, verwehrt das System den Zugang unverzüglich. OASIS deckt nicht nur virtuelle Automatenspiele ab, sondern auch terrestrische Spielhallen, Spielbanken und Sportwettvermittlungsstellen in ganz Deutschland.

Auch die Spielmechanik selbst ist bei legalen Automatenspielen gesetzlich verlangsamt. Nach § 22a GlüStV 2021 muss eine Spielrunde an einem virtuellen Spielautomaten im Durchschnitt mindestens fünf Sekunden dauern. Das klassische Autoplay, bei dem Walzen ohne manuelles Auslösen fortlaufend starten, ist verboten. Jeder Spin erfordert eine aktive Interaktion des Spielers. Ergänzt wird dies durch ein Höchsteinsatzlimit von exakt einem Euro pro Spin. Diese Kombination drosselt den mathematischen Verlust pro Zeiteinheit drastisch im Vergleich zu unregulierten Angeboten, bei denen Hunderte Euro innerhalb von Sekunden gesetzt werden können.

Malta, Curaçao und die GGL: Warum europäische Lizenzen in Deutschland nicht genügen

Ein weit verbreiteter Irrglaube unter Verbrauchern lautet, dass eine Glücksspiellizenz aus einem Mitgliedstaat der Europäischen Union – typischerweise von der Malta Gaming Authority (MGA) – die Dienstleistungsfreiheit garantiert und das Anbieten digitaler Casinospiele in Deutschland automatisch legalisiert. Dies trifft aus Sicht der deutschen Rechtsprechung und des europäischen Gerichtshofs (EuGH) nicht zu.

Der EuGH hat in ständiger Rechtsprechung klargestellt, dass das Glücksspielwesen einen besonderen Sektor darstellt. Nationalstaaten dürfen die Dienstleistungsfreiheit einschränken, um überragende Gemeinwohlgüter zu schützen. Dazu zählen die Bekämpfung von Spielsucht, der Jugendschutz und die Abwehr von Kriminalität sowie Geldwäsche. Solange das nationale Regelwerk – wie der GlüStV 2021 – kohärent und systematisch ausgestaltet ist, besitzt Deutschland das Recht, den Marktzugang ausschließlich an eine nationale Erlaubnis der GGL zu binden.

Wer ohne deutsche Genehmigung auf dem Markt agiert, gilt administrativ als unerlaubter Veranstalter. Für Plattformen mit Lizenzen aus Überseegebieten wie Curaçao, Costa Rica oder Anjouan gilt dies umso deutlicher: Sie besitzen keinerlei Anknüpfungspunkt an europäisches Primärrecht. Für Verbraucher hat das Spielen auf solchen Plattformen gravierende praktische Konsequenzen:

• Keine behördliche Vollstreckung bei Zahlungsverweigerung: Verweigert ein Offshore-Casino die Auszahlung eines Gewinns, kann die GGL nicht vermittelnd oder sanktionierend eingreifen. Ein zivilrechtlicher Rechtsstreit muss vor Gerichten am Sitz des Betreibers geführt werden, was in Drittstaaten faktisch aussichtslos oder unverhältnismäßig teuer ist.
• Zahlungsblockaden (Payment Blocking): Die GGL arbeitet mit Finanzinstituten zusammen, um Zahlungsströme zu illegalen Portalen zu unterbinden. Es kann passieren, dass Einzahlungen über Kreditkarten oder Zahlungsdienstleister fehlschlagen oder Guthaben auf Treuhandkonten eingefroren werden.
• Fehlender Spielerschutz: Auf diesen Seiten existieren weder das monatliche 1.000-Euro-Limit noch das bundesweite OASIS-Sperrsystem. Ein Spieler, der sich in Deutschland sperren lässt, bleibt auf unregulierten Seiten ungeschützt.

In den vergangenen Jahren haben deutsche Zivilgerichte in zahlreichen Fällen entschieden, dass Verträge zwischen Spielern und Anbietern ohne deutsche Lizenz nach § 134 BGB nichtig sind. Dies führte dazu, dass Spieler ihre Nettoverluste über Zivilklagen zurückfordern konnten. Gleichzeitig birgt die wissentliche Beteiligung an unerlaubtem Glücksspiel ein theoretisches rechtliches Risiko nach § 285 StGB, wenngleich behördliche Maßnahmen primär gegen Veranstalter und Zahlungsabwickler gerichtet sind.

Prüfschritte für Verbraucher: Legale Plattformen zuverlässig erkennen

Um zuverlässig zu prüfen, ob ein Angebot legal nutzbar ist, sollten Verbraucher nicht auf optische Siegel oder Werbeversprechen vertrauen, sondern eine feste Reihe von Prüfschritten durchführen. Unerlaubte Seiten imitieren häufig deutsche Sicherheitsstandards oder verwenden veraltete Siegel.

• Abgleich mit der offiziellen GGL-Whitelist: Die Behörde führt auf ihrer Website ein fortlaufend aktualisiertes PDF-Dokument (die amtliche Whitelist). Dort sind alle zugelassenen Veranstalter mit ihren exakten Web-Domains aufgeführt. Stimmt die Domain in der Browserzeile nicht exakt mit dem Whitelist-Eintrag überein, liegt keine deutsche Erlaubnis vor.
• Vorhandensein des 24-Stunden-Panikknopfs: Lizenzierte Portale müssen auf jeder Spielseite einen permanent sichtbaren Panikknopf bereitstellen. Ein Klick darauf löst eine sofortige 24-stündige Abkühlphase (Sofortsperre) über OASIS aus, ohne dass Rückfragen gestellt werden.
• Eindeutige Angaben im Impressum: Seriöse Portale nennen den Sitz der Gesellschaft, die Handelsregisternummer und den expliziten Hinweis auf die Aufsichtsbehörde: Gemeinsame Glücksspielbehörde der Länder (GGL).
• Einhaltung der Spiellimits: Bietet eine Plattform Einsätze von mehr als einem Euro pro Drehung an oder laufen die Walzen ohne fünfsekündige Pause durch, handelt es sich definitiv um kein nach GlüStV 2021 lizenziertes Automatenspiel.

Ein weiterer relevanter Aspekt ist die steuerliche Behandlung von Gewinnen. In Deutschland unterliegen reine Glücksspielgewinne für Freizeitspieler nicht der Einkommensteuer, da es sich um ein unentgeltliches Zufallsergebnis handelt und kein steuerlicher Tatbestand nach dem Einkommensteuergesetz (EStG) erfüllt ist. Die steuerliche Belastung liegt beim Betreiber: Dieser führt eine Glücksspielsteuer in Höhe von 5,3 Prozent auf jeden getätigten Spieleinsatz direkt an das Finanzamt ab. Aus diesem Grund passen viele regulierte Portale ihre Auszahlungsquoten (RTP) im Vergleich zum internationalen Markt geringfügig an, um die Einsatzsteuer auszugleichen.