Unter­su­chung der Malta Gaming Autho­rity zeigt Lücken beim Spie­ler­schutz

Date:

Die malte­si­sche Glücks­spiel­be­hörde hat in der ersten Hälfte des Jahres 2025 eine umfas­sende verdeckte Compli­ance-Unter­su­chung durch­ge­führt, um zu beur­teilen, ob lizen­zierte Glücks­spiel­an­bieter ihre Kunden in der Praxis wirksam schützen. Die Initia­tive, die im Rahmen eines struk­tu­rierten Mystery-Shopper-Programms durch­ge­führt wurde, hatte zum Ziel, zu bewerten, wie sich regu­la­to­ri­sche Verpflich­tungen in realen Schutz­maß­nahmen für Spieler nieder­schlagen, insbe­son­dere für dieje­nigen, die einem Risiko durch Glücks­spiel­schäden ausge­setzt sind.

Während die Mehr­heit der Betreiber ihr Enga­ge­ment für die Einhal­tung der Vorschriften unter Beweis stellte, wurden bei der Über­prü­fung Bereiche iden­ti­fi­ziert, in denen Schutz­maß­nahmen entweder unein­heit­lich ange­wendet wurden oder nicht ausrei­chend robust waren. Den Ergeb­nissen der Behörde zufolge könnten bestimmte Verfah­rens­ver­zö­ge­rungen und tech­ni­sche Schwä­chen die Mecha­nismen zum Schutz der Spieler unter­graben, insbe­son­dere in Situa­tionen, in denen es um Selbst­aus­schluss und Iden­ti­täts­prü­fung geht.

Die Unter­su­chung ist Teil des umfas­sen­deren Aufsichts­auf­trags der Regu­lie­rungs­be­hörde, sicher­zu­stellen, dass Verbrau­cher­schutz­maß­nahmen nicht nur in Richt­li­ni­en­hand­bü­chern doku­men­tiert, sondern auch in die Betriebs­sys­teme der lizen­zierten Unter­nehmen inte­griert sind.

Eine struk­tu­rierte Mystery-Shopper-Methodik

Anstatt sich ausschließ­lich auf Doku­men­ten­prü­fungen oder Angaben der Betreiber zu stützen, verfolgte die Malta Gaming Autho­rity einen proak­tiven Aufsichts­an­satz. Die Ermittler erstellten kontrol­lierte Test­konten auf Dutzenden von lizen­zierten Platt­formen, um die System­funk­tio­na­lität unter realis­ti­schen Nutzungs­be­din­gungen zu bewerten.

Schritt eins: Bewer­tung der Basis­konten

In der ersten Phase rich­teten die Aufsichts­be­hörden Stan­dard­be­nut­zer­konten ein, um zu beob­achten, wie die Platt­formen während des Regis­trie­rungs­pro­zesses und der ersten Spiel­phase funk­tio­nierten. In dieser Phase lag der Schwer­punkt auf den Onboar­ding-Verfahren, den Auffor­de­rungen zur Fest­le­gung von Limits und der Sicht­bar­keit von Tools für verant­wor­tungs­be­wusstes Spielen.

Die Ermittler bewer­teten, ob neue Spieler bei der Regis­trie­rung dazu aufge­for­dert oder verpflichtet wurden, Einzah­lungs­li­mits, Verlust­li­mits oder Zeit­li­mits fest­zu­legen. Die Ergeb­nisse zeigten, dass zwar viele Betreiber diese Tools anboten, aber nicht alle die Nutzer von Anfang an deut­lich dazu auffor­derten, sie zu akti­vieren.

Schritt zwei: Marken­über­grei­fende Selbst­aus­schluss­prü­fung

In der zweiten Phase wurde die Inte­grität der Selbst­aus­schluss­me­cha­nismen über verwandte Marken hinweg geprüft, die zum selben Konzern gehören. Nachdem sie bei einer Marke einen Selbst­aus­schluss bean­tragt hatten, versuchten die Ermittler, sich bei einer Schwes­ter­platt­form desselben Betrei­bers zu regis­trieren.

Ziel war es, fest­zu­stellen, ob die Ausschluss­kon­trollen auf Konzern­ebene wirksam umge­setzt wurden. In mehreren Fällen funk­tio­nierten die Systeme wie vorge­sehen. Die Behörde stellte jedoch Fälle fest, in denen die Ausschluss­daten nicht schnell über alle verbun­denen Marken hinweg synchro­ni­siert wurden. Solche Inkon­sis­tenzen können in kriti­schen Phasen, in denen gefähr­dete Spieler versu­chen, den Zugang zu beschränken, zu unbe­ab­sich­tigten Lücken führen.

Schritt drei: Versuche zur Iden­ti­täts­än­de­rung

In der letzten Phase testeten die Ermittler die Robust­heit der Iden­ti­täts­prü­fungs­sys­teme, indem sie gering­fü­gige Ände­rungen an persön­li­chen Daten wie der Namens­for­ma­tie­rung oder der Adress­struktur vornahmen. Diese kontrol­lierten Ände­rungen dienten dazu, zu beur­teilen, ob auto­ma­ti­sierte Systeme poten­zi­elle Doppel­konten oder Versuche, frühere Beschrän­kungen zu umgehen, erkennen können.

Die Über­prü­fung ergab, dass bestimmte tech­ni­sche Konfi­gu­ra­tionen nicht durch­gängig sehr ähnliche Profile meldeten. Obwohl diese Fälle nicht unbe­dingt auf eine vorsätz­liche Nicht­ein­hal­tung hindeu­teten, machten sie doch deut­lich, dass stren­gere Proto­kolle für den Iden­ti­täts­ab­gleich und eine verbes­serte Daten­bank­in­te­gra­tion erfor­der­lich sind.

Beob­ach­tete Schwä­chen bei der Umset­zung

Der Bericht der Behörde betonte, dass Compli­ance-Rahmen­werke im Allge­meinen vorhanden waren. Aller­dings schmä­lerten Heraus­for­de­rungen bei der Umset­zung gele­gent­lich ihre Wirk­sam­keit in Echt­zeit.

Verzö­ge­rungen bei Konto­sper­rungen

Eine der bedeu­ten­deren Fest­stel­lungen betraf Verzö­ge­rungen bei der Umset­zung von Selbst­aus­schluss­an­trägen. In einer kleinen Anzahl von Fällen wurden Konto­sper­rungen nicht sofort nach Einrei­chung eines Sperr­an­trags durch einen Spieler umge­setzt.

Selbst kurze admi­nis­tra­tive oder syste­mi­sche Verzö­ge­rungen können in Momenten emotio­naler Verletz­lich­keit ein erhöhtes Risiko darstellen. Die Behörde betonte, dass die sofor­tige Umset­zung von Ausschluss­an­trägen als unver­han­del­bare Anfor­de­rung inner­halb verant­wor­tungs­be­wusster Glücks­spiel­sys­teme behan­delt werden sollte.

Unein­heit­liche Durch­set­zung der Abküh­lungs­phase

Die Unter­su­chung befasste sich auch mit der Durch­set­zung der vorge­schrie­benen Abküh­lungs­phase vor der Reak­ti­vie­rung eines Kontos. Während viele Betreiber die vorge­schrie­benen Warte­zeiten einhielten, deuteten verein­zelte Fälle darauf hin, dass die Reak­ti­vie­rungs­pro­zesse nicht einheit­lich streng waren.

Die Behörde stellte klar, dass jede Reak­ti­vie­rung voll­ständig den vorge­schrie­benen Fristen entspre­chen muss und kein vorzei­tiger Zugang zu Glücks­spiel­diensten gewährt werden darf.

Begrenzte Auffor­de­rungen zur Fest­le­gung von Limits

Eine weitere wieder­keh­rende Beob­ach­tung betraf das Fehlen deut­li­cher Auffor­de­rungen, die neue Nutzer dazu ermu­tigen, bei der Regis­trie­rung Ausga­ben­li­mits fest­zu­legen. Obwohl Tools zur Fest­le­gung von Limits auf den meisten Platt­formen verfügbar waren, vari­ierten deren Sicht­bar­keit und Promi­nenz.

Die Behörde bekräf­tigte, dass die proak­tive Nutzung von Funk­tionen zur Fest­le­gung von Limits eine wich­tige Rolle bei Stra­te­gien zur Scha­dens­ver­hü­tung spielt.

Tech­ni­sche Bedenken und Benach­rich­ti­gungen an Spieler

Über verfah­rens­tech­ni­sche Elemente hinaus wurden bei der Über­prü­fung bestimmte tech­ni­sche und inter­face­be­zo­gene Bedenken hervor­ge­hoben.

Einschrän­kungen bei der Iden­ti­täts­ab­glei­chung

Gering­fü­gige Ände­rungen der persön­li­chen Daten führten gele­gent­lich zur Erstel­lung sepa­rater Konten, die nicht sofort mit früheren Profilen verknüpft wurden. Die Behörde empfahl den Betrei­bern, die Abgleich­al­go­rithmen zu verfei­nern und die Veri­fi­zie­rungs­stufen zu verstärken, um eine Umge­hung der bestehenden Kontrollen zu verhin­dern.

Wichtig ist, dass die Regu­lie­rungs­be­hörde kein syste­ma­ti­sches Fehl­ver­halten geltend machte. Viel­mehr iden­ti­fi­zierte sie Bereiche, in denen tech­ni­sche Verbes­se­rungen erfor­der­lich sind, um die betrieb­li­chen Prak­tiken an die regu­la­to­ri­schen Erwar­tungen anzu­passen.

Wirk­sam­keit von Reality-Check-Benach­rich­ti­gungen

Die Über­prü­fung bewer­tete außerdem die „Reality-Check”-Benachrichtigungen im Spiel, die die Spieler über die verbrachte Zeit und das Akti­vi­täts­ni­veau infor­mieren sollen. In einigen Fällen wurden diese Warn­mel­dungen als unklar oder nicht detail­liert genug ange­sehen, um eine aussa­ge­kräf­tige Refle­xion des Verhal­tens zu ermög­li­chen.

Wirk­same Benach­rich­ti­gungen an Spieler sollten klare Daten zur Sitzungs­dauer und zu den Ausgaben in einem Format präsen­tieren, das eine fundierte Entschei­dungs­fin­dung unter­stützt. Die Behörde forderte die Betreiber auf, das Design der Benut­zer­ober­fläche zu über­ar­beiten, um Klar­heit und Zugäng­lich­keit zu gewähr­leisten.

Regu­la­to­ri­sche Reak­tion und Korrek­tur­maß­nahmen

Die Malta Gaming Autho­rity hat von jedem Betreiber, der die Erwar­tungen während der Über­prü­fung nicht voll­ständig erfüllt hat, die Vorlage eines formellen Sanie­rungs­plans verlangt. Diese Akti­ons­pläne müssen Korrek­tur­maß­nahmen, Zeit­pläne und Verbes­se­rungen der internen Kontrollen detail­liert beschreiben.

Die Regu­lie­rungs­be­hörde betonte, dass ihr Ziel nicht die Bestra­fung, sondern die Präven­tion sei. Die Nicht­um­set­zung von Korrek­tur­maß­nahmen inner­halb der fest­ge­legten Fristen kann jedoch zu weiteren Aufsichts­maß­nahmen gemäß den geltenden Vorschriften führen.

Das sich weiter­ent­wi­ckelnde Aufsichts­mo­dell der Behörde spie­gelt eine Verla­ge­rung hin zu einer entschlos­se­neren und daten­ge­stützten Aufsicht wider. Anstatt sich ausschließ­lich auf regel­mä­ßige Berichte zu verlassen, beab­sich­tigt die Regu­lie­rungs­be­hörde, konti­nu­ier­liche opera­tive Tests durch­zu­führen, um sicher­zu­stellen, dass die Sicher­heits­vor­keh­rungen unter realen Bedin­gungen wirksam funk­tio­nieren.

Einfüh­rung eines anonymen Selbst­be­wer­tungs­tools

Neben den Durch­set­zungs­in­itia­tiven hat die Behörde ein frei­wil­liges anonymes Selbst­be­wer­tungs­in­stru­ment einge­führt, das Einzel­per­sonen dabei helfen soll, ihr Spiel­ver­halten zu bewerten. Mit diesem Tool können Nutzer einen struk­tu­rierten Frage­bogen ausfüllen, ohne iden­ti­fi­zier­bare Infor­ma­tionen anzu­geben.

Diese Initia­tive zielt darauf ab, den Spie­lern ein größeres Bewusst­sein zu vermit­teln und gleich­zeitig ihre Privat­sphäre zu schützen. Durch das Angebot leicht zugäng­li­cher Bewer­tungs­res­sourcen möchte die Regu­lie­rungs­be­hörde die Kontrollen auf Betrei­ber­ebene durch Maßnahmen auf indi­vi­du­eller Ebene ergänzen.

Stär­kung der Rechen­schafts­pflicht in der gesamten Branche

Die verdeckte Ermitt­lung von 2025 unter­streicht Maltas anhal­tendes Enga­ge­ment für verant­wor­tungs­be­wusstes Glücks­spiel inner­halb seines lizen­zierten Marktes. Die Gerichts­bar­keit bleibt eines der bedeu­tendsten Regu­lie­rungs­um­felder für Onlin­e­glücks­spiele in Europa.

Durch verstärkte Über­wa­chung und direkte opera­tive Tests signa­li­siert die Behörde den Betrei­bern, dass die Einhal­tung der Vorschriften über schrift­liche Richt­li­nien hinaus­gehen muss. Spie­ler­schutz­sys­teme müssen tech­nisch robust sein, unver­züg­lich umge­setzt und trans­pa­rent kommu­ni­ziert werden.

Die Betreiber sind sich nun bewusst, dass routi­ne­mä­ßige Nutzer­ak­ti­vi­täten einer behörd­li­chen Über­wa­chung unter­liegen können. Dieses Bewusst­sein soll eine Kultur der konti­nu­ier­li­chen Einhal­tung von Vorschriften und der proak­tiven System­ver­bes­se­rung fördern.

Recht­liche und regu­la­to­ri­sche Auswir­kungen

Aus recht­li­cher Sicht unter­streicht die Unter­su­chung die zuneh­mende Bedeu­tung einer nach­weis­baren Compli­ance inner­halb regu­lierter Glücks­spiel­märkte. Von den Betrei­bern wird erwartet, dass sie nicht nur doku­men­tierte Verfahren einhalten, sondern auch sicher­stellen, dass die tech­no­lo­gi­schen Infra­struk­turen die regu­la­to­ri­schen Ziele unter­stützen.

Wenn tech­ni­sche Systeme nicht mit den poli­ti­schen Verpflich­tungen in Einklang gebracht werden, können Betreiber einem Repu­ta­ti­ons­ri­siko und einer behörd­li­chen Über­prü­fung ausge­setzt sein. Umge­kehrt können eine zeit­nahe Behe­bung von Mängeln und eine trans­pa­rente Zusam­men­ar­beit mit der Regu­lie­rungs­be­hörde die Glaub­wür­dig­keit des Marktes stärken.

Die ange­mes­sene Reak­tion der Behörde zeugt von einer ausge­wo­genen Regu­lie­rungs­phi­lo­so­phie, die das Wohl der Verbrau­cher in den Vorder­grund stellt und gleich­zeitig die Stabi­lität der Branche gewähr­leistet.

Fazit

Die verdeckte Über­prü­fung durch die Malta Gaming Autho­rity ist ein wich­tiger Schritt zur Stär­kung des prak­ti­schen Spie­ler­schutzes im lizen­zierten Glücks­spiel­sektor. Durch die Über­prü­fung der Funk­tio­na­lität in der Praxis anstelle einer ausschließ­li­chen Über­prü­fung der Doku­men­ta­tion konnte die Regu­lie­rungs­be­hörde tech­ni­sche und verfah­rens­tech­ni­sche Lücken iden­ti­fi­zieren, die andern­falls mögli­cher­weise unent­deckt geblieben wären.

Obwohl die meisten Betreiber eine weit­ge­hende Einhal­tung der bestehenden Vorschriften nach­weisen konnten, hat die Unter­su­chung gezeigt, dass selbst gering­fü­gige System­schwä­chen erheb­liche Auswir­kungen auf schutz­be­dürf­tige Personen haben können. Die sofor­tige Umset­zung von Selbst­aus­schluss­an­trägen, ein konsis­tenter marken­über­grei­fender Daten­aus­tausch und stren­gere Iden­ti­täts­prü­fungs­ver­fahren bleiben wesent­liche Bestand­teile eines wirk­samen Rahmens für verant­wor­tungs­be­wusstes Glücks­spiel.

Das Beharren der Regu­lie­rungs­be­hörde auf Korrek­tur­maß­nah­men­plänen und die Einfüh­rung eines anonymen Selbst­be­wer­tungs­tools veran­schau­li­chen eine doppelte Stra­tegie der Durch­set­zung und Befä­hi­gung. Dieser ausge­wo­gene Ansatz zielt darauf ab, die Verbrau­cher zu schützen und gleich­zeitig die Betreiber zu ermu­tigen, ihre internen Systeme zu stärken.

Da sich die behörd­liche Aufsicht weiter­ent­wi­ckelt, wird von den lizen­zierten Unter­nehmen in Malta erwartet, dass sie den Spie­ler­schutz nicht als eine zu erfül­lende Compli­ance­an­for­de­rung betrachten, sondern als ein grund­le­gendes Prinzip, das in ihre tech­no­lo­gi­sche Archi­tektur und Unter­neh­mens­füh­rung einge­bettet ist. Die Unter­su­chung von 2025 macht deut­lich, dass eine wirk­same Regu­lie­rung nicht nur von schrift­li­chen Stan­dards abhängt, sondern auch von deren konse­quenter Anwen­dung im tägli­chen Betrieb.

Häufig gestellte Fragen

Was war der Zweck der Unter­su­chung der malte­si­schen Glücks­spiel­be­hörde?
Die Unter­su­chung hatte zum Ziel, zu bewerten, ob lizen­zierte Glücks­spiel­an­bieter Maßnahmen zum Schutz der Spieler unter realen Bedin­gungen wirksam umsetzen.

Wie hat die Regu­lie­rungs­be­hörde die Über­prü­fung durch­ge­führt?
Die Behörde nutzte Mystery-Shopper-Konten, um Regis­trie­rungs­pro­zesse, Selbst­aus­schluss-Systeme und Iden­ti­täts­prü­fungen zu testen.

Wurden bei der Unter­su­chung weit verbrei­tete Verstöße fest­ge­stellt?
Die Ergeb­nisse zeigten, dass die meisten Betreiber die Vorschriften einhalten, jedoch wurden bestimmte tech­ni­sche und verfah­rens­tech­ni­sche Lücken fest­ge­stellt.

Welche Probleme wurden bei den Selbst­aus­schluss-Systemen fest­ge­stellt?
In einigen Fällen kam es zu Verzö­ge­rungen bei der Anwen­dung von Ausschlüssen oder zu Unstim­mig­keiten zwischen verwandten Marken.

Warum ist die Iden­ti­täts­prü­fung in der Glücks­spiel­re­gu­lie­rung wichtig?
Eine robuste Iden­ti­täts­prü­fung verhin­dert, dass Personen Beschrän­kungen umgehen, und unter­stützt Maßnahmen zum verant­wor­tungs­vollen Glücks­spiel.

Was sind Reality-Check-Benach­rich­ti­gungen?
Es handelt sich um Warn­mel­dungen im Spiel, die die Spieler über die verbrachte Zeit und das Akti­vi­täts­ni­veau während einer Sitzung infor­mieren sollen.

Welche Maßnahmen müssen die Betreiber nach der Unter­su­chung ergreifen?
Betreiber, die die Erwar­tungen nicht erfüllt haben, müssen formelle Abhil­fe­maß­nah­men­pläne mit detail­lierten Korrek­tur­maß­nahmen vorlegen.

Verhängt die Regu­lie­rungs­be­hörde Strafen?
Die Behörde hat sich auf Korrek­tur­maß­nahmen konzen­triert, aller­dings können weitere Maßnahmen ergriffen werden, wenn die Mängel nicht behoben werden.

Was ist das anonyme Selbst­be­wer­tungs­tool?
Es handelt sich um einen frei­wil­ligen Frage­bogen, mit dem Einzel­per­sonen ihr Spiel­ver­halten bewerten können, ohne ihre persön­liche Iden­tität preis­zu­geben.

Wie wirkt sich diese Unter­su­chung auf den Glücks­spiel­sektor Maltas aus?
Sie unter­streicht die Bedeu­tung der prak­ti­schen Einhal­tung von Vorschriften und stärkt das Vertrauen in den Rechts­rahmen der Gerichts­bar­keit.

Anna Amstill
Anna Amstill
I am an avid Blogger and Writer with more than 6 years of experience with Content Writing. An Online Marketing expert specializing in Blog writing, Article writing, Website content, SEO specific Keyword content and much more. Education B.A. - business management, York University, Canada, Graduated 2016.

Share post:

Subscribe

Popular

More like this
Related

LinkedIn-Konto­ein­schrän­kungen brau­chen trans­pa­rente Einsprüche

Meinung: LinkedIn-Kontoeinschränkungen können berufliche Identität und Geschäftszugang unterbrechen; nötig sind verlässliche Prüfung, klare Begründungen und menschliche Einsprüche.

Wie synthe­ti­scher Hebel den Bitcoin Preis beein­flusst

Wie synthetischer Hebel den Bitcoin-Preis prägt, warum Papiermärkte die Knappheit übersteuern und wie Derivate die Marktstabilität beeinflussen.

Bet3000 Lizenz­fall: GGL prüft Hinweise von Wett­be­wer­bern

Am 26. Juli 2024 um 12:15 Uhr ging bei namentlich genannten Beamten der deutschen Glücksspielaufsichtsbehörde eine E-Mail ein. Der Absender, Dr. Damir Böhm, gab an, Informationen aus dem Kreis der Wettvermittler erhalten zu haben. Den Spielern werde angeblich mitgeteilt, sie könnten Geld in Wettbüros einzahlen, die nicht mehr unter Bet3000 aktiv seien, und diese Gelder auf tipgo.eu einsetzen. Die E-Mail schloss mit einem vorsichtigen Vorschlag: Vielleicht könne die GGL die Informationen mit eigenen Mitteln überprüfen.

Glücks­spiel­schäden in Schweden und Spie­ler­schutz für junge Männer

Schweden hat eine staatliche Untersuchung zum Glücksspielverhalten von Kindern und jungen Erwachsenen eingeleitet, da die Besorgnis über die schädlichen Auswirkungen des Glücksspiels, insbesondere bei Jungen und jungen Männern, zunimmt. Die am 3. September 2026 angekündigte Untersuchung soll untersuchen, wie sich das Glücksspielverhalten entwickelt, und Maßnahmen ermitteln, die den Schutz jüngerer Menschen stärken könnten.