Deut­sche Glücks­spiel­re­gu­lie­rung: Aufsicht über Liefe­ranten

Deutsch­lands blinder Fleck: Anbieter, Platt­formen und die Unter­nehmen hinter der Lizenz

Die deut­sche Glücks­spiel­re­gu­lie­rung weist nach wie vor einen struk­tu­rellen blinden Fleck auf. Sie erscheint oft am stärksten, wenn es um den sicht­baren Betreiber, die lizen­zierte Domain oder den auf der White­list aufge­führten Firmen­namen geht. Doch das eigent­liche opera­tive Risiko im Onlin­e­glücks­spiel liegt nicht immer eindeutig beim öffent­lich sicht­baren Lizenz­in­haber.

Moderne Glücks­spiel­be­triebe sind mehr­schichtig aufge­baut. Eine Wett- oder Casi­no­web­site stützt sich mögli­cher­weise auf Platt­form­an­bieter, Spie­le­an­bieter, Quoten-Feeds, Zahlungs­ab­wickler, KYC-Tools, Affi­lia­te­netz­werke, Compli­ance­soft­ware, Hosting-Struk­turen, Daten­sys­teme und Marke­ting­partner. Der Lizenz­in­haber mag zwar der recht­liche Einstiegs­punkt sein, doch das tatsäch­liche Risiko kann tiefer in den Mecha­nismen liegen, die das Geschäft am Laufen halten.

Dies ist von Bedeu­tung, da der deut­sche Rechts­rahmen bereits darauf ausge­legt ist, über den Teller­rand hinaus­zu­schauen. § 4a GlüStV verlangt die voll­stän­dige Offen­le­gung von Eigen­tums- und Betei­li­gungs­struk­turen, prüft, ob der Betreiber und die verant­wort­li­chen Personen zuver­lässig und kompe­tent sind, schreibt eine recht­mä­ßige Finan­zie­rung vor und fordert, dass der Betrieb trans­pa­rent und über­prüfbar ist. Dieselbe Bestim­mung verlangt zudem, dass die Über­wa­chung des Vertriebs­netzes jeder­zeit möglich ist und nicht durch Dritte oder am Betrieb betei­ligte Personen behin­dert werden darf.

Diese Formu­lie­rung ist wichtig. Sie zeigt, dass das deut­sche Recht Onlin­e­glücks­spiele nicht als einfache Bezie­hung zwischen Regu­lie­rungs­be­hörde und Website behan­delt. Das Gesetz erkennt an, dass Dritte, betrieb­liche Struk­turen und tech­ni­sche Systeme Einfluss darauf haben können, ob ein Glücks­spiel­an­gebot tatsäch­lich kontrol­lierbar ist. Die Frage ist, ob die Voll­zugs­praxis dieser Realität mit ausrei­chender Konse­quenz folgt.

Der Lizenz­in­haber ist nur die „Eingangstür“

Ein Lizenz­in­haber ist der natür­liche Ausgangs­punkt für die Regu­lie­rung. Er ist das Unter­nehmen, das die Geneh­mi­gung bean­tragt, die Lizenz erhält, in offi­zi­ellen Verzeich­nissen aufge­führt ist und gegen­über der Regu­lie­rungs­be­hörde die formelle Verant­wor­tung trägt. Ohne diesen Ausgangs­punkt würde die Aufsicht frag­men­tiert und kaum noch zu orga­ni­sieren sein.

Der Lizenz­in­haber deckt jedoch nicht immer das gesamte Risi­ko­bild ab. In einem stark ausge­la­gerten Markt kontrol­liert das für die Spieler sicht­bare Unter­nehmen mögli­cher­weise nicht jeden wesent­li­chen Teil des Produkts. Die Regis­trie­rung von Spie­lern, Iden­ti­täts­prü­fungen, die Inte­gra­tion von Spielen, die Daten­spei­che­rung, Zahlungen, Signale für siche­reres Glücks­spiel, die Akquise von Part­nern und die tech­ni­sche Bericht­erstat­tung können alle externe Partner betreffen.

Das mindert nicht auto­ma­tisch die Verant­wor­tung des Lizenz­in­ha­bers. Tatsäch­lich kann es die Aufsichts­pflichten des Lizenz­in­ha­bers sogar noch wich­tiger machen. Wenn sich ein Glücks­spiel­un­ter­nehmen dafür entscheidet, auf Anbieter und Platt­formen zu setzen, muss es nach­weisen können, dass diese Bezie­hungen weder die behörd­liche Kontrolle noch den Spie­ler­schutz noch die tech­ni­sche Aufsicht schwä­chen.

Hier benö­tigt der Markt eine klarere regu­la­to­ri­sche Logik. Wenn ein Problem auf Anbie­ter­ebene auftritt, behan­delt die Aufsichts­be­hörde dies dann als ein Problem, das ausschließ­lich den Anbieter betrifft, oder als ein Zuver­läs­sig­keits­pro­blem für den Lizenz­in­haber? Wenn ein Platt­form­an­bieter ausfällt, wirkt sich das auf die Eignung des Betrei­bers aus? Wenn Zahlungs­ströme, Part­ner­ak­ti­vi­täten oder die Meldung tech­ni­scher Daten von Dritten abge­wi­ckelt werden, wie gründ­lich prüft die Behörde dann, wer das Risiko tatsäch­lich kontrol­liert?

LUGAS zeigt, dass Deutsch­land die tech­ni­sche Über­wa­chung versteht

Deutsch­land kann nicht behaupten, die tech­ni­sche Komple­xität nicht zu verstehen. Der GlüStV hat einen Rahmen geschaffen, der stark auf zentrale IT-Über­wa­chung, Echt­zeit­kon­trollen und daten­be­zo­gene Verpflich­tungen auf Anbie­ter­seite setzt. Die GGL stellt fest, dass LUGAS eines der obli­ga­to­ri­schen IT-Über­wa­chungs­sys­teme für legale Glücks­spiel­an­bieter ist, wobei poten­zi­ellen Anbie­tern im Rahmen des Vertrags tech­ni­sche Richt­li­nien und Zugang zu Test­sys­temen zur Verfü­gung stehen.

Die GGL erläu­tert zudem, dass LUGAS aus zwei IT-Systemen besteht und seit dem 1. Januar 2023 von der GGL verwaltet wird, wobei Data­port den Betrieb als öffent­li­cher Dienst­leister für Sachsen-Anhalt über­nimmt. Das Bewer­tungs­system „Safe Server“ dient der Auswer­tung von Daten, die von den Glücks­spiel­an­bie­tern selbst erhoben werden, und wird einge­setzt, um die Einhal­tung der regu­la­to­ri­schen Anfor­de­rungen zu über­wa­chen, Mani­pu­la­tionen insbe­son­dere durch die Betreiber zu verhin­dern, eine Daten­grund­lage für die Bewer­tung des GlüStV zu schaffen und die Früh­erken­nungs­sys­teme der Betreiber zur Erken­nung von Spiel­sucht zu über­prüfen.

Dies zeigt, dass das deut­sche Regu­lie­rungs­mo­dell nicht nur doku­men­ten­ba­siert ist. Es baut auf Daten­flüssen, tech­ni­schem Zugriff und Aufsichts­schnitt­stellen auf. Der Staat hat Systeme geschaffen, um zu über­wa­chen, was lizen­zierte Anbieter tun, und nicht nur, was sie in einem Antrag angeben.

Das macht den blinden Fleck noch schwerer zu vertei­digen. Wenn sich die Regu­lie­rungs­be­hörde bei der Über­wa­chung des lizen­zierten Glücks­spiels auf tech­ni­sche Aufsicht stützt, muss sie auch verstehen, wer die tech­ni­sche Umge­bung aufbaut, steuert, wartet und sichert. Andern­falls läuft Deutsch­land Gefahr, ledig­lich die Daten­aus­gabe zu über­wa­chen, während die dahin­ter­ste­hende Betriebs­struktur über­sehen wird.

Die „Safe Server“-Verpflichtungen weisen auf dasselbe Problem hin

Das „Safe Server“-Konzept ist beson­ders rele­vant, da es direkt zwischen dem Verhalten der Betreiber und der behörd­li­chen Aufsicht ange­sie­delt ist. Gemäß § 6i GlüStV müssen Anbieter von Onli­ne­ca­sinos, Online-Poker, virtu­ellen Spiel­au­to­maten und Sport­wetten ein auto­ma­ti­siertes System zur Früh­erken­nung von Spie­lern betreiben, bei denen das Risiko einer Spiel­sucht besteht. Die Bestim­mung verpflichtet die Anbieter zudem, auf eigene Kosten ein tech­ni­sches System zu betreiben, das alle für die Glücks­spiel­auf­sicht erfor­der­li­chen Daten korrekt erfasst, digital unver­än­derbar spei­chert und eine elek­tro­ni­sche Kontrolle ermög­licht, einschließ­lich des direkten Zugriffs durch die zustän­dige Aufsichts­be­hörde.

Das ist eine schwer­wie­gende Verpflich­tung. Sie setzt voraus, dass sich die Aufsichts­be­hörde auf die Daten­um­ge­bung als Aufsichts­in­stru­ment verlassen kann. Sind jedoch Platt­form­an­bieter, Hosting-Partner, Soft­ware­an­bieter oder andere Dienst­leis­tungs­un­ter­nehmen an der Schaf­fung und Aufrecht­erhal­tung dieser Infra­struktur betei­ligt, wird die Zuver­läs­sig­keit dieser Partner zu einem Teil der regu­la­to­ri­schen Frage­stel­lung.

Ein „Safe Server“ ist nur so zuver­lässig wie die dahin­ter­lie­gende Betriebs­kette. Verfügt der Lizenz­in­haber nicht über echte Kontrolle über die Systeme, die Aufsichts­daten erfassen, spei­chern oder über­tragen, sieht die Aufsichts­be­hörde mögli­cher­weise eine vorschrifts­mä­ßige Schnitt­stelle, ohne voll­ständig zu verstehen, ob die zugrunde liegende Struktur robust ist. Das wäre eine gefähr­liche Lücke in einem Markt, der so stark von der tech­ni­schen Konfor­mität abhängt.

Das gleiche Problem tritt bei Tech­no­lo­gien für siche­reres Glücks­spiel auf. Wenn das Früh­warn­system von Daten­qua­lität, Verhal­tens­ver­fol­gung und genauen Konto­in­for­ma­tionen abhängt, dann ist die Leis­tung des Anbie­ters kein Neben­aspekt. Sie wirkt sich direkt darauf aus, ob die Ziele der Aufsichts­be­hörde zum Spie­ler­schutz in der Praxis erreicht werden können.

Limit- und Akti­vi­täts­da­teien hängen von der betrieb­li­chen Inte­grität ab

Die zentralen Dateien in Deutsch­land im Rahmen von LUGAS verdeut­li­chen denselben Punkt aus einem anderen Blick­winkel. Die GGL erklärt, dass die zentralen Dateien eine Limit-Datei zur Über­wa­chung anbie­ter­über­grei­fender Einzah­lungs­li­mits und eine Akti­vi­täts­datei zur Verhin­de­rung des paral­lelen Spie­lens bei mehreren Glücks­spiel­an­bie­tern umfassen. Das System weist den Spie­lern Pseud­onyme zu, erfor­dert eine anbie­ter­sei­tige Inter­ak­tion mit den Dateien und nutzt Zerti­fi­kate, um Glücks­spiel­an­bie­tern Zugriff auf die zentralen Dateien zu gewähren.

Dies ist keine einfache Check­liste zur Einhal­tung von Vorschriften. Es handelt sich um ein live betrie­benes opera­tives System. Die Anbieter müssen Spieler regis­trieren, eindeu­tige Spiel-IDs verwalten, Einzah­lungs­li­mit­funk­tionen fest­legen und abwi­ckeln, den Status aktiver und inak­tiver Spieler aktua­li­sieren und das Spielen verhin­dern, wenn die zentrale Akti­vi­täts­datei anzeigt, dass der Spieler bereits bei einem anderen Anbieter aktiv ist.

Die prak­ti­sche Frage liegt auf der Hand: Wer stellt sicher, dass diese Prozesse ordnungs­gemäß funk­tio­nieren, wenn zwischen dem Spieler und dem Lizenz­nehmer mehrere Tech­no­lo­gie­ebenen liegen? Wenn ein Platt­form­an­bieter das System inte­griert, wenn ein Dienst­leis­tungs­partner Konto­daten verwaltet oder wenn die tech­ni­sche Bericht­erstat­tung von ausge­la­gerter Infra­struktur abhängt, muss die Aufsichts­be­hörde mehr als nur den Namen des Lizenz­neh­mers einsehen können.

Deutsch­lands System ist nur so stark wie die Kette seiner Umset­zung. Eine Rege­lung zu anbie­ter­über­grei­fenden Ober­grenzen hat wenig Bedeu­tung, wenn die tech­ni­schen und opera­tiven Partner, die für deren Funk­tio­nieren verant­wort­lich sind, nicht mit derselben Sorg­falt über­prüft werden wie das lizen­zierte Unter­nehmen. Eine Regu­lie­rung, die beim formellen Lizenz­nehmer Halt macht, läuft Gefahr, genau die Stellen zu über­sehen, an denen es tatsäch­lich zu Versagen kommt.

Daten­schutz ist nicht von der Kontrolle der Anbieter zu trennen

Die weiter­ge­henden Daten­schutz­pflichten im GlüStV unter­mauern dieselbe Sorge. § 6g verpflichtet Lizenz­nehmer, perso­nen­be­zo­gene Daten von Spie­lern nach Schlie­ßung des Spie­ler­kontos fünf Jahre lang zu spei­chern und danach zu löschen. Außerdem heißt es dort, dass vorhan­dene perso­nen­be­zo­gene Daten stets wirksam vor unbe­fugtem Zugriff geschützt werden müssen und dass die betrof­fenen Personen über Art und Umfang der Spei­che­rung, Aufbe­wah­rung und Löschung infor­miert werden müssen.

Diese Verpflich­tungen lassen sich nicht sinn­voll von der Anbieter-Gover­nance trennen. Wenn ein Lizenz­nehmer externe Anbieter für die Platt­form­ver­wal­tung, die Daten­spei­che­rung, Sicher­heits­tests, Zahlungen, die Iden­ti­täts­prü­fung oder die Infra­struktur der Spie­ler­konten einsetzt, hängt der prak­ti­sche Schutz der Spie­ler­daten von diesen Verein­ba­rungen ab. Eine Daten­schutz­vor­schrift, die sich ausschließ­lich an den formellen Lizenz­nehmer richtet, reicht mögli­cher­weise nicht aus, wenn die opera­tive Kontrolle ander­weitig liegt.

Aus diesem Grund warf der Fall „Merkur and The Mill Adven­ture“ weiter­rei­chende Fragen auf. Die öffent­liche Besorgnis galt nicht nur der Frage, ob eine Sicher­heits­lücke bestand. Es ging viel­mehr darum, ob Anbie­ter­struk­turen, Sicher­heits­ver­pflich­tungen und Platt­form­ver­ant­wor­tung als zentrale regu­la­to­ri­sche Themen und nicht als eng gefasste tech­ni­sche Probleme behan­delt wurden. In einem auf Outsour­cing basie­renden Markt sollte ein schwer­wie­gender Daten­vor­fall die Regu­lie­rungs­be­hörde dazu zwingen, zu hinter­fragen, wer die betrof­fenen Systeme tatsäch­lich kontrol­lierte.

Die gleiche Argu­men­ta­tion gilt über die Cyber­si­cher­heit hinaus. Zahlungs­ri­siken können bei Zahlungs­ab­wick­lern liegen. Marke­ting­ri­siken können bei Affi­lia­te­netz­werken liegen. Risiken für die Spiel­in­te­grität können bei den Anbie­tern liegen. Mängel beim Spie­ler­schutz können in Daten­sys­temen liegen, die der sicht­bare Betreiber nicht voll­ständig selbst aufbaut oder wartet. Eine Regu­lie­rungs­be­hörde, die sich nur auf die formale Posi­tion des Lizenz­in­ha­bers konzen­triert, könnte die eigent­liche Scha­dens­quelle über­sehen.

Zahlungs­ströme und Part­ner­pro­gramme schaffen weitere blinde Flecken

Der Glücks­spiel­markt ist nicht nur tech­nisch, sondern auch kommer­ziell geprägt. Zahlungs­ströme, Akqui­si­ti­ons­ka­näle und Part­ner­be­zie­hungen können das Verhalten der Betreiber und die Risiken, denen die Spieler ausge­setzt sind, beein­flussen. Doch diese Bereiche sind für die Öffent­lich­keit oft schwerer einzu­schätzen als der sicht­bare Bereich oder der Name auf einer White­list.

4a GlüStV verpflichtet den Antrag­steller, für alle Spiel- und Zahlungs­vor­gänge in Deutsch­land eine getrennte Buch­füh­rung zu führen und spiel­be­zo­gene Zahlungs­vor­gänge über ein Konto in Deutsch­land oder bei einem Kredit­in­stitut mit Sitz in einem EU-Mitglied­staat abzu­wi­ckeln. Außerdem muss der Betreiber Schnitt­stellen für die Echt­zeit­über­prü­fung aller Glücks­spiel­trans­ak­tionen bereit­stellen.

Das ist eine wich­tige recht­liche Grund­lage, doch damit sollte die Diskus­sion noch nicht beendet sein. Die Aufsichts­be­hörde muss weiterhin wissen, wie Zahlungs­an­bieter, Zahlungs­wege, Konzern­struk­turen, Händ­ler­ver­ein­ba­rungen und Geschäfts­partner mit dem lizen­zierten Unter­nehmen inter­agieren. Eine Zahlungs­trans­ak­tion kann zwar eine formale Anfor­de­rung erfüllen, dennoch Fragen hinsicht­lich der betrieb­li­chen Trans­pa­renz, Kontrolle und Rechen­schafts­pflicht aufwerfen.

Affi­lia­te­netz­werke verur­sa­chen ähnliche Probleme. Werbung und Kunden­ak­quise können ausge­la­gert, grenz­über­schrei­tend, an hohe Anreize geknüpft und schwer zu über­wa­chen sein. Wenn der Lizenz­nehmer von durch Dritte gene­riertem Traffic profi­tiert, sollte es nicht ausrei­chen, zu sagen, dass die Website selbst lizen­ziert ist. Die regu­la­to­ri­sche Frage sollte lauten, ob die gesamte Geschäfts­kette dieselben Stan­dards einhält, die Deutsch­land für das lizen­zierte Angebot anwendet.

Der eigene Auftrag der GGL spricht für eine umfas­sen­dere Sicht­weise

Die GGL beschreibt ihre zentrale Aufgabe darin, den deut­schen Onlin­e­glücks­spiel­markt zu regu­lieren, indem sie bundes­über­grei­fende Onlin­e­glücks­spiel­an­ge­bote prüft und geneh­migt, sicher­stellt, dass zuge­las­sene Anbieter die Vorschriften zum Schutz der Spieler vor Spiel­sucht und Mani­pu­la­tion einhalten, sowie ille­gales Glücks­spiel und ille­gale Werbung bekämpft. Außerdem heißt es, dass Jugend- und Spie­ler­schutz, die Präven­tion von Glücks­spiel- und Wett­ab­hän­gig­keit, eine einheit­liche Rechts­an­wen­dung sowie gleiche Rahmen­be­din­gungen im Mittel­punkt ihrer Arbeit stehen.

Dieser Auftrag ist weit­rei­chend genug, um einen Blick über den sicht­baren Betreiber hinaus zu recht­fer­tigen. Wenn das Ziel eine einheit­liche Rechts­an­wen­dung und gleiche Rahmen­be­din­gungen ist, muss die Regu­lie­rungs­be­hörde verstehen, wie verschie­dene Geschäfts­mo­delle tatsäch­lich funk­tio­nieren. Ein vertikal inte­grierter Betreiber und ein Betreiber, der stark auf Zulie­ferer ange­wiesen ist, können unter­schied­liche Risiken bergen, doch beide sollten anhand derselben Grund­sätze der Trans­pa­renz, Zuver­läs­sig­keit und Über­prüf­bar­keit bewertet werden.

Dies ist kein Argu­ment dafür, Outsour­cing zu bestrafen. Viele regu­lierte Märkte stützen sich auf spezia­li­sierte Anbieter, und das Glücks­spiel bildet da keine Ausnahme. Soft­ware­an­bieter, Zahlungs­dienst­leister und Compli­ance­an­bieter können bei ordnungs­ge­mäßer Kontrolle die Sicher­heit und Profes­sio­na­lität verbes­sern.

Das Problem ist nicht die Exis­tenz von Zulie­fe­rern. Das Problem ist, ob Zulie­ferer zu einem Deck­mantel für die Umge­hung von Verant­wor­tung werden. Ein lizen­zierter Betreiber sollte externe Dienste in Anspruch nehmen dürfen, muss aber auch nach­weisen können, dass diese Dienste den Spie­ler­schutz, die Daten­si­cher­heit, den Zugang der Aufsichts­be­hörde oder die Einhal­tung des deut­schen Rechts nicht beein­träch­tigen.

Regu­lie­rung auf dem Papier kann einen vernetzten Markt nicht über­wa­chen

Das größte Risiko besteht darin, dass Deutsch­land den Lizenz­in­haber letzt­lich nur auf dem Papier regu­liert, während die tatsäch­liche Markt­struktur über Netz­werke funk­tio­niert. Das würde eine Lücke zwischen formaler Aufsicht und prak­ti­scher Kontrolle schaffen. Die Aufsichts­be­hörde wüsste zwar, wer die Lizenz besitzt, aber nicht immer, wo das opera­tive Risiko liegt.

Dies ist beson­ders gefähr­lich, wenn die Durch­set­zung in einigen Berei­chen streng erscheint, in anderen hingegen weniger sichtbar ist. Klei­nere oder umstrit­tene Betreiber könnten einer inten­siven Prüfung hinsicht­lich Zuver­läs­sig­keit, Eigen­tums­ver­hält­nissen oder bishe­rigem Verhalten ausge­setzt sein, während größere Markt­struk­turen, an denen Anbieter, Platt­formen oder bedeu­tende Geschäfts­partner betei­ligt sind, mögli­cher­weise weniger öffent­lich unter die Lupe genommen werden. Das erweckt den Eindruck, dass die Regu­lie­rungs­be­hörde gegen­über sicht­baren Zielen hart durch­greift, sich aber bei der Unter­su­chung der tiefer liegenden Markt­ar­chi­tektur weniger sicher fühlt.

Dafür mag es recht­liche und verfah­rens­recht­liche Gründe geben. Ermitt­lungen gegen Anbieter können vertrau­lich sein. Lizenz­ent­schei­dungen können durch das Verwal­tungs­recht einge­schränkt sein. Verschie­dene Behörden können für unter­schied­liche Aspekte wie Zahlungs­ver­kehr, Daten­schutz, Geld­wä­sche­be­kämp­fung oder Werbung zuständig sein. Doch diese Erklä­rungen entbinden nicht von der Notwen­dig­keit einer nach­voll­zieh­baren Aufsichts­logik.

Wenn Deutsch­land einen glaub­wür­digen, regu­lierten Markt anstrebt, muss es zeigen, dass die Aufsicht über Lizenz­nehmer auch die Kette hinter der Lizenz umfasst. Der Betreiber, die Platt­form, das Zahlungs­system, der Affi­liate-Kanal und die „Safe Server“-Datenumgebung sind keine getrennten Welten. Zusammen bilden sie das tatsäch­liche Glücks­spiel­an­gebot, das der Spieler erlebt.

Unsere abschlie­ßenden Über­le­gungen und Schluss­fol­ge­rung

Die deut­sche Glücks­spiel­re­gu­lie­rung enthält bereits die recht­li­chen und tech­ni­schen Instru­mente, um über den Teller­rand hinaus­zu­schauen. § 4a GlüStV regelt Eigen­tums­ver­hält­nisse, Zuver­läs­sig­keit, finan­zi­elle Leis­tungs­fä­hig­keit, Trans­pa­renz, die Über­wa­chung des Vertriebs­netzes und Echt­zeit-Schnitt­stellen. § 6i schreibt tech­ni­sche Systeme vor, die Aufsichts­daten erfassen, unver­än­der­lich spei­chern und eine elek­tro­ni­sche Kontrolle ermög­li­chen. LUGAS, Safe Server, Limit-Dateien und Akti­vi­täts­da­teien zeigen, dass Deutsch­land die Bedeu­tung der tech­ni­schen Über­wa­chung versteht.

Das Problem ist nicht das Fehlen von Regeln. Das Problem ist viel­mehr, ob diese Regeln auf die tatsäch­liche Struktur des Marktes ange­wendet werden. Eine lizen­zierte Domain ist nur die Eingangstür. Dahinter können sich Platt­form­an­bieter, Soft­ware­un­ter­nehmen, Zahlungs­partner, Daten­ver­ar­beiter, Affi­lia­te­netz­werke und konzern­weite Geschäfts­ver­ein­ba­rungen verbergen, die ein echtes regu­la­to­ri­sches Risiko bergen.

Wenn der Spie­ler­schutz wirk­lich im Mittel­punkt steht, dann kann es sich die Aufsichts­be­hörde nicht leisten, nur den Firmen­namen auf der Lizenz zu über­wa­chen. Sie muss verstehen, wer die Systeme kontrol­liert, wer die Daten verwaltet, wer die Zahlungen abwi­ckelt, wer den Traffic gene­riert und wer die opera­tiven Entschei­dungen trifft, die die Spieler betreffen.

Deutsch­lands blinder Fleck ist nicht die Tatsache, dass es Anbieter gibt. Der blinde Fleck besteht darin, so zu tun, als könne das Anbie­ter­ri­siko von der Zuver­läs­sig­keit der Lizenz getrennt werden. In einem modernen Onlin­e­glücks­spiel­markt muss sich die Zuver­läs­sig­keit am Risiko orien­tieren, nicht nur an den Unter­lagen.

FAQs

Was ist der Haupt­kri­tik­punkt an der deut­schen Glücks­spiel­re­gu­lie­rung?
Der Artikel argu­men­tiert, dass sich die deut­sche Glücks­spiel­re­gu­lie­rung oft auf den lizen­zierten Betreiber konzen­triert, während die Anbieter, Platt­formen, Zahlungs­dienst­leister und tech­ni­schen Partner, die zum Betrieb des Glücks­spiel­ge­schäfts beitragen, nur unzu­rei­chend geprüft werden.

Warum sind Anbieter bei der Aufsicht über Onlin­e­glücks­spiele wichtig?
Anbieter können kriti­sche Funk­tionen wie Zahlungen, Iden­ti­täts­prü­fung, Spiel­in­te­gra­tion, Daten­spei­che­rung, Instru­mente für verant­wor­tungs­be­wusstes Spielen und Berichts­sys­teme kontrol­lieren, die sich direkt auf den Spie­ler­schutz und die Einhal­tung der Vorschriften auswirken.

Welche Rolle spielt § 4a GlüStV bei der Glücks­spiel­re­gu­lie­rung?
§ 4a GlüStV verpflichtet Betreiber, ihre Eigen­tums­ver­hält­nisse offen­zu­legen, ihre finan­zi­elle Zuver­läs­sig­keit nach­zu­weisen, Trans­pa­renz zu wahren und sicher­zu­stellen, dass die Aufsichts­kon­trolle nicht durch am Betrieb betei­ligte Dritte blockiert werden kann.

Was ist LUGAS?
LUGAS ist Deutsch­lands verbind­li­ches IT-Aufsichts­rah­men­werk für legale Onlin­e­glücks­spiel­an­bieter, das dazu dient, die Einhal­tung von Vorschriften, Einzah­lungs­li­mits und Spie­ler­ak­ti­vi­täten bei allen lizen­zierten Betrei­bern zu über­wa­chen.

Wie unter­stützt das „Safe Server“-System den Spie­ler­schutz?
Das „Safe Server“-System erfasst Über­wa­chungs­daten, spei­chert diese in einer digital unver­än­der­baren Form und ermög­licht den elek­tro­ni­schen Zugriff durch die Aufsichts­be­hörden, um die Einhal­tung der Vorschriften zu über­wa­chen und spiel­be­zo­gene Risiken zu iden­ti­fi­zieren.

Warum sind Einzah­lungs­li­mits und Akti­vi­täts­da­teien wichtig?
Sie tragen dazu bei, zu verhin­dern, dass Spieler anbie­ter­über­grei­fende Einzah­lungs­li­mits über­schreiten oder gleich­zeitig bei mehreren Anbie­tern spielen, weshalb eine tech­ni­sche Koor­di­na­tion in Echt­zeit für eine wirk­same Aufsicht uner­läss­lich ist.

Welche Daten­schutz­pflichten gelten für Lizenz­in­haber?
Gemäß § 6g GlüStV müssen Betreiber Spie­ler­daten nach der Konto­schlie­ßung fünf Jahre lang sicher spei­chern, vor unbe­fugtem Zugriff schützen und später gemäß den gesetz­li­chen Anfor­de­rungen löschen.

Inwie­fern können Zahlungs­an­bieter regu­la­to­ri­sche Risiken verur­sa­chen?
Zahlungs­ab­wickler und Routing-Verein­ba­rungen können die Trans­pa­renz, die Trans­ak­ti­ons­über­wa­chung und die Rechen­schafts­pflicht beein­flussen, weshalb die Aufsichts­be­hörden die gesamte Zahlungs­kette hinter einem lizen­zierten Betrieb verstehen müssen.

Warum gelten Affi­lia­te­netz­werke als blinder Fleck?
Affi­lia­te­mar­ke­ting kann grenz­über­schrei­tend betrieben werden und aggres­sive Akqui­si­ti­ons­stra­te­gien beinhalten, was es für Aufsichts­be­hörden und die Öffent­lich­keit erschwert, zu beur­teilen, ob Werbung und Spie­lerak­quise den gesetz­li­chen Stan­dards entspre­chen.

Zu welchem Schluss kommt der Artikel hinsicht­lich der Aufsicht über Anbieter?
Der Artikel kommt zu dem Schluss, dass eine wirk­same Glücks­spiel­re­gu­lie­rung den opera­tiven Risiken hinter der Lizenz Rech­nung tragen muss, was bedeutet, dass die Aufsichts­be­hörden Platt­formen, Zahlungs­sys­teme, Daten­ver­ar­beiter und Affi­lia­te­netz­werke ebenso genau prüfen sollten wie den sicht­baren Lizenz­in­haber.