Online casino ohne lugas legal: Fakten, GGL-Vorgaben und Risiken

Rechtliche Einordnung: Warum ein Online-Casino ohne LUGAS in Deutschland nicht legal ist

Die Rechtslage in der Bundesrepublik Deutschland ist eindeutig geregelt: Ein Online-Casino ohne Anbindung an das Länderübergreifende Glücksspielaufsichtssystem (LUGAS) kann für Spieler mit Wohnsitz in Deutschland nicht legal betrieben werden. Der seit dem 1. Juli 2021 geltende Glücksspielstaatsvertrag (GlüStv 2021) verankert diese technische Schnittstelle als zwingende Zulassungsvoraussetzung für jeden gewerblichen Anbieter von virtuellen Automatenspielen und Online-Poker.

Verantwortlich für die bundesweite Erteilung von Erlaubnissen und die fortlaufende Überwachung ist die Gemeinsame Glücksspielbehörde der Länder (GGL) mit Sitz in Halle (Saale). Erlaubnisfähig sind ausschließlich Betreiber, die sämtliche Kontrolldateien von LUGAS sowie das Spielersperrsystem OASIS vollumfänglich in ihre Plattformarchitektur integriert haben. Plattformen, die im Internet mit dem Slogan werben, ein Angebot ohne LUGAS bereitzustellen, verfügen über keine deutsche Konzession. Sie operieren aus dem EU-Ausland oder aus Überseegebieten wie Curaçao, Costa Rica oder Malta.

Ein weit verbreiteter Rechtsirrtum beruft sich auf die europäische Dienstleistungsfreiheit nach Art. 56 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV). Der Europäische Gerichtshof (EuGH) hat in gefestigter Rechtsprechung wiederholt bestätigt, dass nationale Beschränkungen des Glücksspielmarktes zum Schutz der Bevölkerung vor Spielsucht und Begleitkriminalität zulässig sind, sofern sie kohärent und systematisch durchgesetzt werden. Eine maltesische oder sonstige ausländische Lizenz entfaltet im deutschen Rechtsraum keine Legalisierungswirkung. Aus Sicht des deutschen Aufsichtsrechts handelt es sich bei solchen Angeboten um unerlaubtes Glücksspiel im Sinne des § 4 GlüStv 2021.

Funktionsweise und Architektur: Wie das LUGAS-System technisch überwacht

Hinter dem Akronym LUGAS verbirgt sich das Länderübergreifende Glücksspielaufsichtssystem. Die technische Infrastruktur wird im Auftrag der Bundesländer durch die zuständige Landesbehörde in Hessen (Regierungspräsidium Darmstadt) bzw. im Zusammenspiel mit der GGL betrieben. Ziel des Systems ist die zentralisierte, automatisierte Kontrolle jener Schutzvorschriften, die anbieterübergreifend wirken müssen.

LUGAS gliedert sich in zwei strikt voneinander getrennte Datenbanken, um den Vorgaben des deutschen Datenschutzes und der Datenschutz-Grundverordnung (DSGVO) zu entsprechen: die Limitdatei und die Aktivitätsdatei.

• Limitdatei: Hier wird für jeden registrierten Spieler ein monatliches Einzahlungslimit geführt. Der gesetzliche Standard beträgt 1.000 Euro pro Kalendermonat über alle lizenzierten Anbieter hinweg. Bevor ein Betreiber eine Einzahlung gutschreibt, sendet sein System eine Echtzeit-Abfrage an die Limitdatei. Reicht der verbleibende Betrag für die gewünschte Transaktion nicht aus, muss die Einzahlung zwingend abgelehnt oder auf den Restbetrag gekürzt werden. Eine Erhöhung des Limits greift erst nach einer gesetzlichen Schutzfrist von sieben Tagen, während eine Reduzierung sofort wirksam wird.
• Aktivitätsdatei: Diese Komponente verhindert das gleichzeitige Spielen bei verschiedenen Veranstaltern (Verbot des Parallelspiels nach § 22a Abs. 7 GlüStv 2021). Sobald ein Nutzer ein Spiel startet, setzt der Betreiber den Spielerstatus in der Aktivitätsdatei auf „aktiv“. Meldet sich derselbe Nutzer parallel bei einem zweiten lizenzierten Anbieter an, wird der dortige Spielstart blockiert. Erst nach Beendigung der Sitzung und Ablauf einer vorgeschriebenen Karenzzeit von fünf Minuten kann eine neue Spielaktivität auf einer anderen Plattform freigegeben werden.

Die Speicherung der Daten erfolgt über pseudonymisierte Identifikatoren (Tokens). Der Glücksspielveranstalter übermittelt Vor- und Nachname, Geburtsname, Geburtsdatum, Geburtsort und Wohnanschrift an einen behördlichen Pseudonymisierungsdienst. Dieser generiert ein eindeutiges Personen-Pseudonym, unter dem die Transaktions- und Statusdaten geführt werden. Auf diese Weise erhalten weder konkurrierende Anbieter noch die Betreiber der Überwachungsdateien direkten Einblick in das detaillierte Spielverhalten bei Dritten.

Zusammenspiel von LUGAS, OASIS und weiteren GGL-Spielerschutzvorgaben

LUGAS darf nicht mit dem zentralen Spielersperrsystem OASIS (Onlineabfrage Spielerstatus) verwechselt werden. Während LUGAS fortlaufend finanzielle Obergrenzen und Parallelsitzungen erfasst, fungiert OASIS als bundesweite Sperrdatenbank. Bei jedem Login und vor jeder Spielteilnahme muss der Veranstalter prüfen, ob für die betroffene Person eine aktive Selbst- oder Fremdsperre hinterlegt ist. Liegt ein Sperreintrag vor, wird der Zugang zum Echtgeldspiel ausnahmslos verwehrt.

Neben LUGAS und OASIS schreibt der Glücksspielstaatsvertrag 2021 umfangreiche spielmechanische Restriktionen vor, die von Anbietern ohne GGL-Erlaubnis systematisch umgangen werden:

• 5-Sekunden-Regel: Gemäß § 22a Abs. 6 GlüStv 2021 muss ein Spiel an virtuellen Automaten im Durchschnitt mindestens fünf Sekunden dauern. Schnellspielfunktionen oder Turbospins sind untersagt, um die Spielfrequenz zu verlangsamen.
• Einsatzobergrenze von 1 Euro: Der maximale Einsatz je Spielrunde ist gesetzlich auf genau einen Euro pro Spin limitiert.
• Verbot automatisierter Drehungen: Die Autoplay-Funktion ist vollständig deaktiviert. Jeder Walzenlauf erfordert einen manuellen Auslösevorgang durch den Spieler.
• Verbot von progressiven Jackpots und Live-Casinospielen: Bundesweit lizenzierte Plattformen für virtuelle Automatenspiele dürfen keine vernetzten Jackpots oder klassische Bankhalterspiele (wie Roulette oder Blackjack) im Live-Format anbieten.
• Besteuerung nach dem Rennwett- und Lotteriegesetz: In Deutschland lizenzierte Einsätze unterliegen einer gesetzlichen Glücksspielsteuer von 5,3 Prozent auf den Spieleinsatz, was Anbieter bei ihren Auszahlungsquoten (RTP) einkalkulieren müssen.

Praktische Konsequenzen für Spieler: Zahlungsblockaden, Auszahlungssicherheit und Whitelist-Prüfung

Wer auf Plattformen ohne LUGAS-Anbindung zurückgreift, bewegt sich außerhalb des geschützten deutschen Rechtsrahmens. Das birgt für Verbraucher erhebliche Risiken, die von Zahlungsstörungen bis zum Totalverlust des Guthabens reichen.

Die GGL verfügt nach § 9 Abs. 1 GlüStv 2021 über Eingriffsbefugnisse, zu denen insbesondere das Instrument des Payment Blockings zählt. Finanzdienstleister, Kreditinstitute und E-Wallet-Anbieter sind gesetzlich verpflichtet, Zahlungsströme an nicht erlaubte Glücksspielanbieter zu unterbinden. Es kommt in der Praxis regelmäßig vor, dass Einzahlungswege kurzfristig deaktiviert oder Auszahlungen von zwischengeschalteten Zahlungsdienstleistern blockiert und eingefroren werden. Gängige deutsche Zahlungsverfahren wie PayPal oder Klarna/Sofort stehen auf nicht lizenzierten Webseiten für Glücksspiele daher regulär nicht zur Verfügung.

Verweigert ein im Ausland sitzender Betreiber die Auszahlung von Gewinnen oder Guthaben, greift keine deutsche Verbraucherschutzstelle ein. Zivilrechtliche Klagen müssen am ausländischen Unternehmenssitz eingebracht werden – häufig in außereuropäischen Jurisdiktionen. Die Vollstreckung titulierter Ansprüche ist dort mit enormen Kosten und praktischen Hürden verbunden.

Verlässliche Gewissheit über die Legalität eines Anbieters bietet ausschließlich die amtliche Whitelist der Gemeinsamen Glücksspielbehörde der Länder. Diese öffentlich einsehbare Übersicht wird kontinuierlich aktualisiert und führt alle Unternehmen auf, die über eine rechtswirksame Erlaubnis für virtuelle Automatenspiele oder Online-Poker nach dem Glücksspielstaatsvertrag 2021 verfügen. Findet sich der genaue Betreibername oder die entsprechende Domain dort nicht, handelt es sich um kein legales Inlandsangebot.