Online Casino Deutschland 2026: Was die GGL wirklich kontrolliert

Der deutsche Glücksspielmarkt wird seit 2023 vollständig von der GGL in Halle (Saale) beaufsichtigt. Wer in Deutschland legal spielbar ist, steht auf der Whitelist der Behörde. Dieser Text zeigt, wie die Aufsicht tatsächlich arbeitet, worauf sie achtet und wie Beschwerden von Spielern laufen.

Am Ende steht kein Appell zum Spielen, sondern eine nüchterne Bestandsaufnahme: Welche Regeln greifen 2026, welche Zahlen stehen im Gesetz, wie reagiert die Behörde auf Meldungen und was bedeutet das für die Frage, ob ein Anbieter überhaupt in Deutschland angeboten werden darf.

Wie die Aufsicht in Deutschland aufgebaut ist

Welche Behörde ist in Deutschland zuständig?

Zuständig ist die Glücksspiel-Aufsichtsbehörde der Bundesländer, kurz GGL, mit Sitz in Halle (Saale). Sie verantwortet die Vollstreckung des Glücksspielstaatsvertrags 2021 und führt die Liste der zugelassenen Angebote. Ohne Eintrag dort ist ein Online-Casino-Angebot in Deutschland nicht erlaubt.

Der Staatsvertrag trat am 1. Juli 2021 in Kraft, die vollständige Beaufsichtigung durch die GGL begann Anfang 2023. Davor liefen Übergangsfristen, in denen viele Anbieter bereits ohne vollständige Erlaubnis agierten. Diese Phase prägt bis heute viele Klagen und Rückforderungen.

Welche Aufgaben hat die GGL konkret?

Die Behörde prüft Lizenzanträge, führt die Whitelist, kontrolliert Werbung, beobachtet illegale Seiten und koordiniert Sperrmaßnahmen. Ihre Zuständigkeit gilt für Online-Sportwetten und Online-Casino-Spiele mit Ausnahme der in den Ländern geregelten Tischspiele und Live-Casino-Angebote.

• Erlaubniserteilung nach § 12 GlüStV 2021 nach einer Prüfung der Geschäftsprozesse
• Führung der öffentlichen Liste erlaubter Domains
• Überwachung von Werbung nach § 5 GlüStV
• Ermittlung gegen nicht erlaubte Anbieter und Kooperation mit Zahlungsdienstleistern
• Entgegennahme von Hinweisen und Beschwerden von Spielern

Welche Rolle spielt LUGAS neben der GGL?

LUGAS ist die technische Infrastruktur zur anbieterübergreifenden Kontrolle der Einzahlungsgrenze. Jede Einzahlung wird zentral geprüft, damit das Monatslimit von 1.000 € über alle deutschen Anbieter hinweg gilt. Betreiber ohne LUGAS-Anbindung dürfen in Deutschland gar nicht anbieten.

Neben LUGAS existiert OASIS als zentrales Sperrregister der Länder. Wer sich dort sperren lässt, gilt in allen deutschen Casinos als gesperrt. Diese zwei Systeme, LUGAS für Geld, OASIS für Personen, bilden das technische Rückgrat der deutschen Aufsicht.

Welche Grenzen gelten für Einzahlungen und Einsätze?

Das Einzahlungslimit liegt bei 1.000 € pro Monat anbieterübergreifend. Ein höherer Betrag ist regulär bis 30.000 € möglich, wenn der Spieler einen Bonitätsnachweis erbringt; viele Anbieter setzen interne Deckel auf 10.000 €. Der Höchsteinsatz bei Spielautomaten beträgt 1 € pro Drehung.

Welche Spiele darf ein deutsches Online-Casino überhaupt anbieten?

Die Auswahl ist enger als viele erwarten. Erlaubt sind Online-Spielautomaten und Online-Sportwetten. Verboten beziehungsweise nicht GGL-Sache sind Live-Casino-Tische, Tischspiele wie Roulette und Blackjack sowie progressive Jackpots und Bonus-Buy-Funktionen.

Ein Anbieter mit GGL-Lizenz, der trotzdem Live-Roulette bewirbt, verstößt gegen die Auflagen. Genau hier setzt die Kontrolle an: Die Behörde prüft das Spielangebot im Detail, nicht nur die Existenz einer Lizenznummer.

Wie läuft die Lizenzprüfung ab?

Ein Antrag wird erst vollständig geprüft, wenn die technische Anbindung an LUGAS und die Identitätsprüfung nachgewiesen sind. Dauer: mehrere Monate. In der Praxis dauert es oft ein halbes Jahr, bis eine neue Domain auf der Whitelist erscheint.

• Nachweis der Geschäftsleitung mit Führungszeugnis
• Protokollierung aller Transaktionen nach Geldwäschegesetz
• Verbindliche Limits in der Software
• Erreichbarer deutscher Kundendienst
• Domains und Spiegeladressen müssen einzeln beantragt werden

Wie die GGL Compliance überwacht

Woran erkennt die Behörde unerlaubtes Angebot?

Die GGL arbeitet mit automatisierten Prüfungen ihrer eigenen Domainliste und mit Meldungen aus der Branche. Auffällig werden Anbieter, die deutsche Spieler gezielt ansprechen, ohne einen Eintrag auf der Whitelist zu haben. Abmahnungen folgen dann meist in schneller Folge.

Ein zweites Signal ist Werbung. Schaltet ein Anbieter ohne Erlaubnis Anzeigen mit deutschem Bezug, verstößt das gegen § 5 GlüStV. Die Behörde kann diese Werbung stoppen lassen, auch über Suchmaschinen und soziale Netzwerke.

Was passiert nach einer Abmahnung?

Der Ablauf ist in der Praxis dreistufig und folgt einem festen Muster. Wer einmal abgemahnt wurde, bekommt in der Regel nicht sofort ein Bußgeld, sondern eine Frist zur Unterlassung.

1. Unterlassungsverfügung mit Frist, meist 14 Tage
2. Bei Wiederholung: Bußgeldverfahren nach § 25 GlüStV
3. Parallel: Kooperation mit Zahlungsanbietern und DNS-Sperren

Das Bußgeld richtet sich nach der Schwere und Dauer des Verstoßes. Wiederholungstaten werden höher bewertet als ein einmaliger Mangel. Für die Branche zählt vor allem der Reputationsschaden, denn eine Behördenverfügung ist öffentlich.

Welche Rolle spielen DNS-Sperren seit Mai 2026?

Seit Mai 2026 setzt die GGL DNS-Sperren flächendeckender ein. Nicht erlaubte Domains werden auf Netzwerkebene blockiert, bevor die Seite lädt. Das ist keine Strafe gegen einzelne Spieler, sondern eine infrastrukturelle Maßnahme gegen den Anbieter.

In der Praxis merken Nutzer das daran, dass eine Seite schlicht nicht erreichbar ist, ohne dass der Browser eine Fehlermeldung im üblichen Sinn zeigt. Wer den Zugang dennoch herstellt, arbeitet sich bewusst außerhalb des deutschen Rahmens.

Wie prüft die Behörde die Werbung?

Die GGL kontrolliert, ob Werbung irreführend ist, insbesondere bei Bonusversprechen. Formulierungen wie „risikofrei“ oder „sichergewinnen“ sind unzulässig. Auch die Darstellung von Limits muss zutreffend sein.

• Keine Darstellung von Gewinnen als typisch
• Keine Ansprache auf Minderjährige
• Hinweis auf Suchgefahr muss sichtbar sein
• Limits und Sperrmöglichkeiten müssen verlinkt sein
• Kooperation mit Sportvereinen unterliegt besonderer Prüfung

Was bedeutet die Whitelist für Spieler?

Die Whitelist ist die einzige verlässliche Prüfinstanz für Spieler. Steht eine Domain dort, wurde die Erlaubnis erteilt. Fehlt sie, ist das Angebot unabhängig vom Branding nicht erlaubt. Die Liste wird laufend aktualisiert und ist öffentlich einsehbar.

Ein Hinweis auf die Praxis: Anbieter wechseln regelmäßig Domains. Eine Marke kann legal starten, dann eine neue Adresse beantragen und die alte aufgeben. Wer nur die Marke im Kopf hat, verliert den Überblick. Die Domain ist entscheidend.

Wie reagiert die Behörde auf Spielerbeschwerden?

Beschwerden gehen schriftlich oder über das Online-Formular an die GGL. Die Behörde prüft, ob ein Verstoß gegen den Staatsvertrag vorliegt. Sie entscheidet nicht über Privatstreitigkeiten, etwa über die Auszahlung eines einzelnen Gewinns, gibt den Fall aber an die zuständige Stelle weiter.

Praktisch läuft das so: Wer ein Problem mit einem deutschen Lizenzinhaber hat, sollte zuerst den Anbieter selbst kontaktieren und die Antwort dokumentieren. Bleibt die Beschwerde erfolglos, folgt die Meldung an die Behörde. Parallel hilft die Beschwerdestelle der Länder.

Welche Rolle spielt die Beschwerdestelle der Länder?

Neben der GGL existiert die Beschwerdestelle für Spielsucht und Glücksspielprobleme der Länder. Sie nimmt Anliegen von Spielern entgegen, die sich von einem Anbieter ungerecht behandelt fühlen. Zuständig ist sie vor allem für die Vermittlung, nicht für Bußgelder.

Wer dort anruft, bekommt keine Rechtsberatung. Aber der Fall wird dokumentiert und fließt in die Auswertung der Behörden ein. Genau das ist der Unterschied zu einer Reklamation beim Kundendienst: Sie erreicht eine unabhängige Stelle.

Wie gehen Behörden und Anbieter bei Datenlecks um?

Ein deutscher Lizenzinhaber muss Datenpannen melden, sobald ein Risiko für Spieler besteht. Die Pflicht ergibt sich aus der Datenschutz-Grundverordnung und wird von der zuständigen Datenschutzaufsicht geprüft. Die GGL wird informiert, wenn die Störung die Spielsicherheit betrifft.

Für Spieler bedeutet das: Bei einem begründeten Verdacht auf Datenmissbrauch gibt es zwei Ansprechpartner, die Datenschutzaufsicht und die Glücksspielaufsicht. Wer nur eine Stelle kontaktiert, erfährt womöglich nur die halbe Antwort.

Was Spieler bei einer Beschwerde konkret tun

Welche Unterlagen braucht man für eine Meldung?

Eine Beschwerde wird schneller geprüft, wenn sie belegt ist. Die Behörde arbeitet mit Fakten, nicht mit Eindrücken. Folgende Unterlagen erhöhen die Chance, dass der Fall tatsächlich bearbeitet wird.

• Kontoauszüge oder Transaktionshistorie
• Screenshots der betroffenen Spielsituation
• Korrespondenz mit dem Kundendienst inklusive Zeitstempel
• Lizenznummer und Domain des Anbieters
• Beschreibung des Sachverhalts in chronologischer Reihenfolge

An wen wendet man sich zuerst?

Der erste Adressat ist der Anbieter selbst. Ein deutscher Lizenzinhaber ist verpflichtet, Beschwerden zu bearbeiten und zu beantworten. Erhält man innerhalb von 14 Tagen keine Rückmeldung, ist der Weg zur Aufsicht der logische nächste Schritt.

Parallel kann man die GGL direkt informieren. Wichtig: Man sollte klarstellen, ob es um einen möglichen Rechtsverstoß geht oder um einen Vertragstreit. Die Behörde behandelt nur Ersteres, verweist bei Letzterem aber auf die richtige Stelle.

Wie lange dauert die Bearbeitung?

Behörden arbeiten nach Aktenlage, nicht nach Terminwunsch. Eine erste Rückmeldung kann mehrere Wochen dauern, je nach Aufkommen und Dringlichkeit. Bei klaren Verstößen gegen den Staatsvertrag reagiert die Behörde schneller als bei schwierigen Einzelfällen.

Ein Tipp aus der Praxis: Wer die Beschwerde präzise formuliert und die Belege vollständig mitschickt, spart allen Beteiligten Zeit. Unvollständige Meldungen werden nachgefragt, das kostet zusätzlich Wochen.

Was kann die Behörde leisten und was nicht?

Die GGL kann gegen den Anbieter vorgehen, nicht aber für den einzelnen Spieler entscheiden. Sie kann eine Unterlassung anordnen, ein Bußgeld verhängen und die Domain sperren. Eine Geldzahlung an den Spieler steht nicht in ihrer Zuständigkeit.

Für individuelle Ansprüche bleibt der Zivilweg. Hier lohnt sich der Blick auf die Rechtsprechung: Der BGH urteilte 2024, dass Spieler bei unerlaubten Angeboten Rückforderungen stellen können, die Durchsetzung sich aber hinziehen kann. Wer das plant, braucht Geduld und meist anwaltliche Hilfe.

Gibt es eine Frist für Rückforderungen?

Die regelmäßige Verjährungsfrist beträgt in Deutschland drei Jahre und beginnt mit dem Ende des Jahres, in dem der Anspruch entstanden ist. Bei älteren Fällen aus der Übergangszeit kann das relevant sein, etwa bei Einzahlungen vor 2021.

Wer prüfen will, ob ein Anspruch noch offen ist, sollte die Einzahlungsdaten sammeln und rechnen. Ohne Belege wird auch ein anwaltlich formulierter Anspruch schwer durchsetzbar. Dokumentation ist hier der entscheidende Faktor.

Welche Rolle spielen Zahlungsdienstleister?

Deutsche Banken und Zahlungsdienstleister dürfen Zahlungen an nicht erlaubte Anbieter nicht abwickeln. Die GGL koordiniert mit ihnen die Blockierung. Für Spieler bedeutet das: Bei einem Anbieter ohne Erlaubnis kann eine Einzahlung scheitern oder zurückgebucht werden.

PayPal bleibt in Deutschland auf dem Rückzug und ist bei vielen Anbietern nicht mehr Standard. Wer eine Einzahlung tätigt, sollte prüfen, welcher Dienst hinter dem Zahlungsprozessor steht und ob dieser deutschen Auflagen unterliegt.

Was das für die Auswahl eines Anbieters bedeutet

Woran erkennt man einen erlaubten Anbieter?

Der einzig belastbare Prüfpunkt ist die Whitelist der GGL. Dort steht die exakte Domain. Ein Logo im Footer oder eine Lizenznummer ohne Kontext reichen nicht aus, denn beides lässt sich kopieren.

Praktischer 5-Minuten-Check: Seite öffnen, Fußbereich prüfen, Lizenznummer notieren, Whitelist öffnen, Nummer gegenlesen. Wer das dreimal gemacht hat, hat die Routine. Wer es nie gemacht hat, verlässt sich auf Werbung.

Was ist mit Anbietern ohne deutsche Lizenz?

Angebote ohne GGL-Erlaubnis sind in Deutschland nicht zugelassen. Manche stammen aus anderen Rechtsordnungen und sind dort reguliert, das ändert für deutsche Spieler aber wenig: Ohne deutschen Vertrag gibt es keinen deutschen Rechtsschutz.

Wer dennoch dort spielt, übernimmt bewusst ein Risiko. Das ist keine Wertung, sondern die Rechtslage. Die Behördenseite nennt das unerlaubtes Angebot, die Rechtsprechung spricht von einem nichtigen Vertrag.

Wie gehen seriöse Anbieter mit Limits um?

Ein erlaubter Anbieter setzt die Grenzen automatisch um. Die Software blockiert Einsätze über 1 €, erzwingt die 5-Sekunden-Pause und stoppt Einzahlungen über 1.000 € im Monat. Diese Regeln lassen sich im Kundenkonto nicht abschalten.

Wer eine Erhöhung will, beantragt sie mit Bonitätsnachweis. Der Antrag wird geprüft, die Erhöhung gilt dann anbieterübergreifend, weil LUGAS die Information zentral speichert. Ohne Nachweis bleibt das Limit unverändert.

• Limit-Erhöhung nur mit Einkommensnachweis
• Senkung des Limits jederzeit möglich, sofort wirksam
• Freiwillige Sperre über OASIS für mindestens 3 Monate
• Aufhebung der Sperre nur auf formellen Antrag

Welche Anbieter stehen aktuell auf der Whitelist?

Der Markt ist kleiner als die Werbung vermuten lässt. Neben staatlich betriebenen Portalen finden sich unter anderem folgende Marken im deutschen Rahmen wieder, sofern ihre Domains gelistet sind: Merkur Slots, Wunderino, Löwen Play, CrazyBuzzer, Bing Bong, Mybet und OneCasino DE.

Weitere Namen aus der Branche wie Tipico, Bet365, Betano, bwin oder Interwetten konzentrieren sich in Deutschland stark auf Sportwetten. Ihre Casino-Angebote unterliegen je nach Spielart einer eigenen Prüfung. Im Zweifel entscheidet wieder die Domain.

Was bedeutet das für Bonusangebote?

Ein Bonus unterliegt in Deutschland strengen Regeln. Er darf nicht als risikofrei dargestellt werden, die Bedingungen müssen vor der Aktivierung einsehbar sein und die Umsatzanforderung muss nachvollziehbar berechnet sein. Ein typischer Rahmen liegt bei 30x bis 45x Umsatz.

Genauer hinschauen lohnt sich beim Cap. Viele Angebote begrenzen die Auszahlung auf 50 bis 100 €, egal wie hoch der Gewinn ist. Wer den Bonus ablehnt, spielt mit eigenem Geld und ohne diese Deckelung. Das ist oft die ehrlichere Variante.

Wie rechnet man einen Bonus durch?

Rechenbeispiel: Ein Anbieter bietet 50 € Bonus bei 40x Umsatz. Gefordert werden 2.000 € Umsatz. Bei einem RTP von 96 % liegt der statistische Verlust bei 4 %, also 80 €. Der Bonus von 50 € wird dabei mehrfach verbraucht, bevor die Bedingung erfüllt ist.

Rechnerisch endet das Szenario meist mit einem Verlust, der den Bonus übersteigt. Nur mit deutlichem Glück bleibt ein Restgewinn, der dann oft vom Cap gedeckelt wird. Auch das ist Mathematik, keine Meinung.

Welche Fehler machen Spieler bei der Auswahl?

Die häufigsten Irrtümer lassen sich kurz benennen. Wer sie kennt, vermeidet die meisten Enttäuschungen.

1. Lizenznummer ohne Abgleich mit der Whitelist akzeptieren
2. Bonusbedingungen erst nach der Einzahlung lesen
3. Live-Casino-Angebote für legal halten, weil die Marke bekannt ist
4. Domains im Browserverlauf für geprüft halten, obwohl sie gewechselt wurden
5. Bei Problemen nur den Kundendienst kontaktieren und die Aufsicht vergessen

Was sollte man vor der ersten Einzahlung prüfen?

Vor der ersten Einzahlung stehen drei Prüfungen an: Domain gegen Whitelist, Bonusbedingungen gegen die eigene Rechnung, Zahlungsweg gegen die eigenen Konten. Jeder Schritt dauert wenige Minuten und erspart Ärger.

Dazu kommt die Limit-Prüfung. Wer sich nicht sicher ist, ob das eigene Spielverhalten im Rahmen bleibt, setzt das Limit von vornherein niedriger als 1.000 €. Die Senkung ist jederzeit möglich und sofort wirksam, eine Erhöhung dauert dagegen.

Wo bekommt man Hilfe bei Spielsucht?

Wer das Gefühl hat, das Spielen läuft aus dem Ruder, sollte nicht abwarten. Die Bundeszentrale für gesundheitliche Aufklärung betreibt die Sucht-Hotline unter 0800 1 372 700, kostenfrei und rund um die Uhr erreichbar. Zusätzlich hilft check-dein-spiel.de mit Selbsttests und Beratungsstellen.

Eine Sperre über OASIS gilt anbieterübergreifend und für mindestens drei Monate. Die Aufhebung erfolgt nur auf formellen Antrag. Wer sich unsicher ist, ob ein Antrag sinnvoll ist, kann die Beratungsstelle vorher fragen. Das Gespräch ist vertraulich.

Ein letzter Hinweis: Spielen ab 18 Jahren ist in Deutschland erlaubt, jede Form der Werbung auf Minderjährige ist strikt untersagt. Wer unter 18 ist, darf an keinem Angebot teilnehmen, unabhängig von der Lizenz des Anbieters.

Was bleibt 2026 vom deutschen Online-Casino-Markt?

Der Markt ist reguliert, überschaubar und streng kontrolliert. Die GGL überwacht Lizenzinhaber, sperrt unerlaubte Domains seit Mai 2026 per DNS und reagiert auf Spielerbeschwerden mit dokumentierten Verfahren. Wer die Whitelist nutzt, weiß, wo er spielt.

Für den einzelnen Spieler heißt das: Die Regeln sind bekannt, die Limits greifen, die Beschwerdewege sind belegt. Was bleibt, ist die eigene Entscheidung, innerhalb dieses Rahmens zu spielen oder bewusst außerhalb davon. Die Aufsicht entscheidet nicht mit, sie sorgt nur dafür, dass die Regeln gelten.

Wer sich beraten lassen will, erreicht die BZgA-Hotline unter 0800 1 372 700 oder findet unter check-dein-spiel.de eine Anlaufstelle, und das Sperrregister OASIS nimmt einen Antrag auf anbieterübergreifende Sperre jederzeit entgegen.