Razed: Datenschutz und DSGVO beim Online-Spiel

Von Jana Ziegler, Casino-Redakteur · 9. September 2026

Während manche Online-Casinos mit Live-Tischen, Autoplay und hohen Einzelwetten werben, arbeitet Razed unter einem deutschen Regelwerk, das genau diese Elemente bei virtuellen Automatenspielen ausschließt. Der Unterschied zeigt, wie stark sich lizenzierte und nicht lizenzierte Angebote in ihrer Struktur unterscheiden können.

EU-Dienstleistungsfreiheit und nationales Recht

Innerhalb der Europäischen Union gilt grundsätzlich die Dienstleistungsfreiheit, die es Unternehmen erlaubt, ihre Leistungen über Ländergrenzen hinweg anzubieten. Beim Glücksspiel gibt es jedoch eine wichtige Ausnahme: Der Europäische Gerichtshof hat wiederholt anerkannt, dass Mitgliedstaaten aus Gründen des Verbraucherschutzes und der öffentlichen Ordnung eigene, strengere nationale Regeln für Glücksspiel aufstellen dürfen.

Deutschland macht mit dem Glücksspielstaatsvertrag von diesem Spielraum Gebrauch, indem es ein eigenes Lizenzsystem mit spezifischen Auflagen wie LUGAS, OASIS und den Einsatzgrenzen für Automatenspiele etabliert hat. Anbieter aus anderen EU-Staaten müssen sich daher, wenn sie den deutschen Markt bedienen wollen, eigens um eine deutsche Lizenz bemühen und können sich nicht allein auf eine Erlaubnis aus ihrem Heimatland berufen.

Dieses Spannungsfeld zwischen europäischem Binnenmarktgedanken und nationalem Ordnungsrecht prägt die Diskussion um Glücksspielregulierung in mehreren EU-Ländern gleichermaßen.

LUGAS: Das anbieterübergreifende Limit

LUGAS steht für das Limitierungssystem, über das die GGL Einsätze bei virtuellen Automatenspielen und Online-Poker anbieterübergreifend überwacht. Kernstück ist ein monatliches Einzahlungslimit von 1.000 €, das für jeden Spieler gilt, unabhängig davon, bei wie vielen lizenzierten Anbietern gleichzeitig ein Konto besteht.

Meldet sich ein Spieler bei mehreren Plattformen an, werden die Einzahlungen zentral zusammengezählt, sodass die Grenze nicht durch Verteilung auf verschiedene Anbieter umgangen werden kann. Technisch läuft das über eine Kennung, die bei der Kontoeröffnung mit Ausweisdaten verknüpft wird.

Ist das Limit erreicht, blockieren angeschlossene Anbieter weitere Einzahlungen bis zum Beginn des nächsten Kalendermonats. Das System betrifft ausschließlich die genannten Spielformen; Sportwetten sind separat geregelt. LUGAS gilt als eines der technisch anspruchsvollsten Elemente der deutschen Regulierung, weil es eine Abstimmung zwischen konkurrierenden privaten Unternehmen in Echtzeit erfordert.

Zahlungsblockaden gegen illegale Anbieter

Um nicht lizenzierte Glücksspielangebote wirtschaftlich einzuschränken, setzt die deutsche Regulierung unter anderem auf Zahlungsblockaden. Banken und Zahlungsdienstleister können angewiesen werden, Transaktionen an Anbieter zu unterbinden, die keine GGL-Lizenz besitzen.

In der Praxis bedeutet das, dass Überweisungen, Kartenzahlungen oder Zahlungen über bestimmte E-Wallets an solche Anbieter fehlschlagen oder von der Bank zurückgewiesen werden können, auch wenn das Konto beim Anbieter selbst weiterhin besteht. Die Umsetzung erfolgt technisch über Zahlungsdienstleister, die entsprechende Listen nicht erlaubter Empfänger führen und Transaktionen automatisiert abgleichen.

Für Spieler äußert sich das mitunter darin, dass eine zuvor problemlos funktionierende Zahlungsmethode bei einem bestimmten Anbieter plötzlich nicht mehr funktioniert, ohne dass eine offensichtliche technische Störung vorliegt. Zahlungsblockaden gelten als eines der wirksameren Instrumente gegen nicht lizenzierte Angebote, weil sie unabhängig von der Erreichbarkeit der Webseite selbst ansetzen.

Spielerdaten und die DSGVO

Personenbezogene Daten von Spielern bei lizenzierten Anbietern unterliegen den allgemeinen Vorgaben der Datenschutz-Grundverordnung, kurz DSGVO, ergänzt um glücksspielrechtliche Besonderheiten. Anbieter erheben im Rahmen der Kontoeröffnung und laufenden Nutzung unter anderem Identitätsdaten, Zahlungsinformationen und Angaben zum Spielverhalten, die für Limitkontrolle und Sperrsysteme wie LUGAS und OASIS notwendig sind.

Die DSGVO verlangt dabei eine transparente Information darüber, welche Daten zu welchem Zweck verarbeitet werden, sowie technische und organisatorische Maßnahmen zum Schutz vor unbefugtem Zugriff. Spieler haben grundsätzlich das Recht, Auskunft über gespeicherte Daten zu verlangen und unter bestimmten Voraussetzungen deren Löschung zu fordern, wobei glücksspielrechtliche Aufbewahrungspflichten diesem Recht in einzelnen Fällen entgegenstehen können.

Die Übermittlung von Daten an zentrale Systeme wie die Sperrdatei erfolgt auf Grundlage gesetzlicher Vorgaben und stellt eine Besonderheit gegenüber vielen anderen Branchen mit weniger streng regulierter Datenverarbeitung dar.

Malta Gaming Authority: Was die MGA-Lizenz bedeutet

Die Malta Gaming Authority, kurz MGA, ist die Aufsichtsbehörde Maltas für Glücksspielanbieter und gilt als eine der etablierteren Lizenzstellen innerhalb der EU. Unternehmen mit MGA-Lizenz unterliegen maltesischem Recht und den dortigen Anforderungen an technische Systeme, Kapitalausstattung und Spielerschutz, die sich von den deutschen Vorgaben in mehreren Punkten unterscheiden.

Da Malta EU-Mitglied ist, wird eine MGA-Lizenz in der Fachdiskussion teils anders eingeordnet als Lizenzen aus Regionen außerhalb der EU, was jedoch nichts daran ändert, dass sie eine deutsche GGL-Lizenz nicht ersetzt, wenn ein Anbieter gezielt Spieler in Deutschland ansprechen will.

Für Verbraucher bedeutet eine reine MGA-Lizenz ohne zusätzliche deutsche Erlaubnis, dass die spezifisch deutschen Schutzmechanismen wie LUGAS oder OASIS bei diesem Anbieter nicht greifen, auch wenn die maltesische Aufsicht eigene, teils umfangreiche Anforderungen an ihre Lizenznehmer stellt.

Selbstregulierung: DSWV und DOCV

Neben der staatlichen Regulierung durch die GGL spielen auch Branchenverbände eine Rolle bei der Selbstorganisation des deutschen Glücksspielmarkts. Der Deutsche Sportwettenverband (DSWV) vertritt die Interessen lizenzierter Sportwettenanbieter gegenüber Politik und Öffentlichkeit und bringt Verbandspositionen in Gesetzgebungsverfahren ein.

Für den Bereich der virtuellen Automatenspiele und weiterer Online-Casino-Angebote hat sich mit dem Deutschen Online Casinoverband (DOCV) ein vergleichbares Gremium etabliert, das sich unter anderem für einheitliche Branchenstandards und einen transparenten Umgang mit Spielerschutzthemen einsetzt.

Solche Verbände ersetzen nicht die staatliche Aufsicht durch die GGL, ergänzen sie aber um eine Stimme der Anbieterseite, etwa bei der fachlichen Einordnung neuer Regulierungsvorschläge oder bei der Formulierung freiwilliger Selbstverpflichtungen über die gesetzlichen Mindestanforderungen hinaus. Diese Form der Selbstregulierung ist in regulierten Branchen verbreitet und dient als Ergänzung, nicht als Ersatz für gesetzliche Vorgaben und behördliche Kontrolle.

Ab 18 Jahren beginnt erst die gesetzliche Möglichkeit, an Glücksspiel teilzunehmen, und diese Grenze wird konsequent kontrolliert. Die Plattform check-dein-spiel.de bietet einen unabhängigen Selbsttest für alle, die ihr eigenes Spielverhalten besser einschätzen möchten. Verluste sollten stets als Teil der Unterhaltung akzeptiert werden können, nie als Ausgabe, die anschließend zwingend wieder hereingeholt werden muss.