Mystery Shopper Tests prüfen deut­sche Spie­ler­schutz­sys­teme

Ein Blick hinter die Kulissen der Mystery Shopper Tests: Was geschah bei Tipico, Tipwin und Sportwetten.de?

Als Deutsch­land den Glücks­spiel­staats­ver­trag 2021 einführte, war das Ziel klar. Ein bundes­weiter Regu­lie­rungs­rahmen, unter­stützt durch zentrale tech­ni­sche Systeme, sollte ein einheit­li­ches Maß an Spie­ler­schutz gewähr­leisten, unab­hängig davon, für welchen lizen­zierten Anbieter sich ein Kunde entscheidet. Ob sich ein Spieler online oder in einer Wett­an­nah­me­stelle regis­trierte, Bargeld einzahlte oder elek­tro­ni­sche Zahlungs­me­thoden nutzte – die zugrunde liegenden Schutz­maß­nahmen sollten nach denselben recht­li­chen Grund­sätzen funk­tio­nieren.

Unter­schied­liche Kunden­wege. Unter­schied­liche Ergeb­nisse. Derselbe Regu­lie­rungs­rahmen.

In der Praxis ist es jedoch wesent­lich komplexer, in einem modernen Glücks­spiel­markt Einheit­lich­keit zu errei­chen, als Gesetze zu entwerfen. Die heutigen lizen­zierten Anbieter stützen sich auf mitein­ander vernetzte tech­ni­sche Infra­struk­turen, die Wett­büros, Online­platt­formen, Kunden­da­ten­banken, Zahlungs­sys­teme und zentrale Regu­lie­rungs­in­stru­mente wie LUGAS mitein­ander verbinden. Jeder Kundenweg umfasst mehrere Systeme, die in Echt­zeit mitein­ander kommu­ni­zieren. Die Wirk­sam­keit der Regu­lie­rung hängt daher nicht nur von den gesetz­li­chen Anfor­de­rungen ab, sondern auch davon, ob diese tech­ni­schen Systeme unter den unter­schied­lichsten Umständen einheit­lich zusam­men­wirken.

In unserem vorhe­rigen Artikel wurden diese über­ge­ord­neten struk­tu­rellen Fragen unter­sucht und erör­tert, warum Praxis­tests zu einem immer wich­ti­geren Bestand­teil der modernen Glücks­spiel­auf­sicht geworden sind. Darin wurde argu­men­tiert, dass Mystery-Shopper-Aktionen die Möglich­keit bieten, zu beob­achten, wie regu­la­to­ri­sche Schutz­maß­nahmen bei echten Kunden­in­ter­ak­tionen funk­tio­nieren, anstatt sich ausschließ­lich auf tech­ni­sche Doku­men­ta­tionen oder schrift­liche Verfahren zu verlassen. Diese Diskus­sion konzen­trierte sich in erster Linie auf die weiter­rei­chenden regu­la­to­ri­schen Impli­ka­tionen und weniger auf die einzelnen Test­sze­na­rien selbst.

Dieser Folge­ar­tikel geht einen Schritt weiter.

Anstatt die Glücks­spiel­re­gu­lie­rung abstrakt zu erör­tern, unter­su­chen wir mehrere der Kunden­wege, die im Rahmen des Mystery-Shopper-Programms im Februar 2025 doku­men­tiert wurden. Dazu gehören gemel­dete Szena­rien, an denen Tipico, Tipwin, Sportwetten.de und Tiptorro betei­ligt waren. Das Ziel besteht nicht darin, fest­zu­stellen, ob ein Betreiber die regu­la­to­ri­schen Anfor­de­rungen einge­halten oder verletzt hat. Diese Verant­wor­tung liegt ausschließ­lich bei den zustän­digen Behörden im Rahmen ihrer eigenen Ermitt­lungs­ver­fahren.

Statt­dessen stellt dieser Artikel eine andere Frage. Warum führten scheinbar ähnliche Kunden­wege manchmal zu unter­schied­li­chen gemel­deten Ergeb­nissen?

Diese Frage verdient Beach­tung, da Konsis­tenz das Herz­stück jedes Regu­lie­rungs­sys­tems bildet. Wenn zwei Kunden unter denselben recht­li­chen Rahmen­be­din­gungen weit­ge­hend vergleich­bare Kunden­wege durch­laufen, dabei jedoch unter­schied­liche tech­ni­sche Ergeb­nisse erleben, ist es für Betreiber, Regu­lie­rungs­be­hörden und poli­ti­sche Entschei­dungs­träger glei­cher­maßen wichtig, die Gründe dafür zu verstehen. Unter­schied­liche Ergeb­nisse deuten nicht zwangs­läufig auf eine Nicht­ein­hal­tung der Vorschriften hin. Sie können auf Unter­schiede in der Konto­ar­chi­tektur, im Zeit­ab­lauf, in der tech­ni­schen Umset­zung, in der Kunden­kon­fi­gu­ra­tion oder auf andere betrieb­liche Varia­blen zurück­zu­führen sein, die von außen nicht unmit­telbar erkennbar sind.

Die Mystery-Shopper-Doku­men­ta­tion selbst spie­gelt diese Komple­xität wider. Einige Test­fälle deuteten Berichten zufolge darauf hin, dass Kunden Akti­vi­täten durch­führen konnten, die nach Ansicht der Autoren durch die entspre­chenden tech­ni­schen Sicher­heits­vor­keh­rungen hätten verhin­dert werden müssen. Andere Test­fälle, die ähnliche Betreiber und vergleich­bare Kunden­wege betrafen, führten Berichten zufolge zum gegen­tei­ligen Ergebnis, wobei die Kontrollen offenbar wie vorge­sehen funk­tio­nierten. Diese gegen­sätz­li­chen Beob­ach­tungen sind wohl bedeu­tender als jedes einzelne Beispiel, da sie die Diskus­sion weg von verein­zelten Vorfällen hin zu Fragen der Wieder­hol­bar­keit, der Test­me­thodik und der aufsichts­recht­li­chen Bewer­tung lenken.

Aus diesem Grund rekon­stru­iert die folgende Analyse zunächst die berich­teten Kunden­wege im Einzelnen, bevor unter­sucht wird, welche über­ge­ord­neten regu­la­to­ri­schen Fragen sich daraus ergeben könnten. In diesem Artikel werden die Mystery-Shopper-Berichte als doku­men­ta­ri­sche Belege für spezi­fi­sche Beob­ach­tungen behan­delt, die unter defi­nierten Test­be­din­gungen gemacht wurden. Sie sollten nicht als regu­la­to­ri­sche Fest­stel­lungen, formelle Fest­stel­lungen zur Einhal­tung von Vorschriften oder als Beweise für Fehl­ver­halten eines Betrei­bers inter­pre­tiert werden. Viel­mehr bieten sie die Gele­gen­heit zu unter­su­chen, wie komplexe tech­ni­sche Sicher­heits­vor­keh­rungen unter realen Bedin­gungen funk­tio­nieren und warum fort­lau­fende Tests ein wesent­li­cher Bestand­teil einer wirk­samen behörd­li­chen Aufsicht bleiben.

Das Mystery-Shopper-Programm verstehen

Eine der Schwie­rig­keiten bei der Analyse von Mystery-Shopper-Berichten besteht darin, dass Leser oft direkt zu den berich­teten Ergeb­nissen springen, ohne zuvor die Methodik hinter der Unter­su­chung zu berück­sich­tigen. Der Wert eines jeden Test­pro­gramms hängt jedoch nicht nur davon ab, was es fest­stellt, sondern auch davon, wie diese Ergeb­nisse gewonnen wurden. Bevor die einzelnen Kunden­wege unter­sucht werden, ist es daher sinn­voll, die Struktur der Unter­su­chung vom Februar 2025 zu verstehen.

Das Test­pro­gramm konzen­trierte sich eher auf Kunde­n­er­fah­rungen als auf tech­ni­sche Prüfungen. Anstatt den Soft­ware­code zu unter­su­chen, interne Richt­li­nien zu über­prüfen oder die System­ar­chi­tektur zu analy­sieren, gingen die Tester genauso vor wie normale Kunden. Sie besuchten lizen­zierte Wett­büros in verschie­denen deut­schen Städten, eröff­neten Kunden­konten, zahlten Geld an den Verkaufs­stellen ein und versuchten anschlie­ßend, die zuge­hö­rigen Online­wett­dienste zu nutzen. Ziel war es, zu beob­achten, wie die regu­la­to­ri­schen Schutz­maß­nahmen im Rahmen echter Kunden­wege und nicht unter kontrol­lierten Labor­be­din­gungen zu funk­tio­nieren schienen.

Der Doku­men­ta­tion zufolge umfasste das Programm mehrere Tester, die an verschie­denen Stand­orten tätig waren, darunter Berlin, München, Hamburg und Hannover. Es wurden unter­schied­liche Kombi­na­tionen lizen­zierter Anbieter unter­sucht, wodurch die Autoren verglei­chen konnten, wie sich ähnliche Kunden­wege unter verschie­denen Umständen angeb­lich entwi­ckelten. Dieser Ansatz ist beson­ders wert­voll, da er das Risiko mindert, Schluss­fol­ge­rungen aus einer einzigen, isolierten Beob­ach­tung zu ziehen. Statt­dessen ermög­li­chen die Berichte Vergleiche zwischen verschie­denen Kunde­n­er­fah­rungen, die darauf ausge­legt waren, weit­ge­hend vergleich­bare Regu­lie­rungs­pro­zesse zu testen.

Die Kunden­reise selbst folgte während eines Groß­teils der Tests einem relativ einheit­li­chen Muster. Ein Tester besuchte zunächst eine Wett­an­nah­me­stelle, die von einem oder mehreren lizen­zierten Anbie­tern betrieben wurde. Nach der Regis­trie­rung erhielt der Kunde Zugangs­daten, die ihm den Zugang sowohl zur statio­nären als auch zur Onlineum­ge­bung ermög­lichten, sofern diese Funk­tionen verfügbar waren. Anschlie­ßend wurde über die Wett­an­nah­me­stelle Geld einge­zahlt, bevor versucht wurde, mit dem neu erstellten Konto Online­wetten abzu­schließen. In mehreren Szena­rien wurde kurz darauf ein zweiter Betreiber hinzu­ge­zogen, um zu beob­achten, wie die entspre­chenden regu­la­to­ri­schen Schutz­maß­nahmen darauf zu reagieren schienen.

Auf den ersten Blick mag dies wie ein unkom­pli­zierter Vorgang erscheinen. In Wirk­lich­keit ist jedoch jede Phase mit einem erheb­li­chen Maß an tech­ni­scher Inter­ak­tion verbunden. Die Iden­ti­täts­prü­fung muss erfolg­reich abge­schlossen werden. Kunden­daten müssen zwischen den statio­nären und den Online­sys­temen synchro­ni­siert werden. Einzah­lungen müssen korrekt erfasst werden. Infor­ma­tionen zu den Akti­vi­täten müssen zwischen der Infra­struktur des Anbie­ters und den zustän­digen zentralen Regu­lie­rungs­sys­temen über­tragen werden. Erst wenn diese einzelnen Kompo­nenten erfolg­reich mitein­ander inter­agiert haben, kann der Kunde den gesamten Prozess durch­laufen.

Genau diese Komple­xität ist der Grund, warum prak­ti­sche Tests zuneh­mend an Bedeu­tung gewonnen haben. Eine aufsichts­recht­liche Schutz­maß­nahme mag bei der Bewer­tung anhand von Unter­lagen oder tech­ni­schen Spezi­fi­ka­tionen völlig wirksam erscheinen. Die eigent­liche Heraus­for­de­rung besteht darin, fest­zu­stellen, ob diese Schutz­maß­nahmen auch dann konsis­tent funk­tio­nieren, wenn sie dem realen Kunden­ver­halten ausge­setzt sind, das verschie­dene Betreiber, verschie­dene Fili­al­stand­orte, unter­schied­liche Konto­struk­turen und unter­schied­liche tech­ni­sche Umset­zungen umfasst. Mystery-Shopper-Unter­su­chungen können zwar nicht jede aufsichts­recht­liche Frage beant­worten, liefern jedoch wert­volle Einblicke in das Verhalten inte­grierter Systeme außer­halb kontrol­lierter Test­um­ge­bungen.

Die in diesem Artikel unter­suchten Berichte stellen daher Beob­ach­tungen dar, die unter bestimmten Umständen gemacht wurden. Sie belegen weder Verstöße gegen regu­la­to­ri­sche Vorschriften, noch stellen sie fest, ob ein Betreiber den Glücks­spiel­staats­ver­trag 2021 einge­halten hat oder nicht. Viel­mehr doku­men­tieren sie Kunde­n­er­fah­rungen, die Regu­lie­rungs­be­hörden, Betrei­bern und poli­ti­schen Entschei­dungs­trä­gern helfen können, zu verstehen, wie zuneh­mend komplexe tech­ni­sche Systeme in der Praxis funk­tio­nieren. Die Inter­pre­ta­tion dieser Beob­ach­tungen erfor­dert eine sorg­fäl­tige Analyse und nicht vorei­lige Schluss­fol­ge­rungen.

Fall­studie 1: Tipico und Sportwetten.de

Die erste im zusam­men­fas­senden Bericht doku­men­tierte Customer Journey betraf Wett­büros, die von Tipico und Sportwetten.de betrieben werden. Sie hat sich zu einem der am häufigsten disku­tierten Beispiele im Rahmen des Test­pro­gramms entwi­ckelt, da sie veran­schau­licht, wie relativ gewöhn­li­ches Kunden­ver­halten zu weiter­rei­chenden regu­la­to­ri­schen Fragen führen kann.

Dem Bericht zufolge besuchte der Tester zunächst Wett­büros beider Unter­nehmen in Berlin. Im Rahmen des Regis­trie­rungs­pro­zesses wurden Kunden­daten sowohl für den statio­nären Bereich als auch für die entspre­chenden Online-Konten erfasst. Anschlie­ßend wurde Bargeld über die Wett­büros auf die jewei­ligen Kunden­konten einge­zahlt, bevor der Tester versuchte, online Wetten zu plat­zieren. Der Ablauf an sich war unauf­fällig. Er spie­gelte die Art von hybrider Erfah­rung aus statio­närem und Onlin­ege­schäft wider, die viele lizen­zierte Betreiber ihren Kunden mitt­ler­weile bieten.

Die gemel­dete Beob­ach­tung gewinnt erst in der nächsten Phase der Customer Journey an Bedeu­tung.

Laut der Doku­men­ta­tion des Test­käu­fers plat­zierte der Tester zunächst eine Online­wette über das Tipico-Konto. Inner­halb von etwa fünf Minuten wurde Berichten zufolge eine zweite Wette über das Sportwetten.de-Konto plat­ziert. Die Verfasser des Berichts kamen zu dem Schluss, dass dieser Kunde in der Lage war, Akti­vi­täten bei mehreren Anbie­tern durch­zu­führen – und zwar unter Umständen, unter denen die entspre­chenden regu­la­to­ri­schen Kontrollen ein solches Ergebnis ihrer Meinung nach hätten verhin­dern müssen.

Es ist wichtig, sorg­fältig zwischen der Beob­ach­tung selbst und der daraus folgenden Inter­pre­ta­tion zu unter­scheiden. Der Bericht doku­men­tiert, was die Tester nach eigenen Angaben während dieser konkreten Customer Journey erlebt haben. Ob das berich­tete Ergebnis auf ein vorüber­ge­hendes tech­ni­sches Ereignis, Unter­schiede in der System­im­ple­men­tie­rung, konto­spe­zi­fi­sche Merk­male oder eine andere Erklä­rung zurück­zu­führen ist, lässt sich allein anhand der öffent­lich zugäng­li­chen Doku­men­ta­tion nicht fest­stellen. Auch der Bericht selbst versucht nicht, diese Fragen zu beant­worten. Er hält die Beob­ach­tung fest und erläu­tert, warum die Autoren sie für bemer­kens­wert hielten.

Aus regu­la­to­ri­scher Sicht wirft das Szenario jedoch eine völlig berech­tigte Frage auf. Wenn zentrale Über­wa­chungs­sys­teme dazu dienen sollen, bestimmte Sicher­heits­vor­keh­rungen bei allen lizen­zierten Anbie­tern einheit­lich anzu­wenden, wie sollten Aufsichts­be­hörden dann Situa­tionen bewerten, in denen eine Kunden­reise offenbar zu einem anderen Ergebnis führt als dem von den Testern erwar­teten? Die Beant­wor­tung dieser Frage erfor­dert weit mehr als die Sich­tung von Screen­shots. Sie erfor­dert ein Verständnis der Inter­ak­tion zwischen mehreren gleich­zeitig laufenden tech­ni­schen Systemen – etwas, das aus Kunden­sicht selten sichtbar ist.

Warum verdient diese Kunden­reise eine genauere Unter­su­chung?

Das berich­tete Szenario bei Tipico und Sportwetten.de ist aus Gründen inter­es­sant, die weit über die einzelnen betei­ligten Betreiber hinaus­gehen. Für sich genommen könnte es leicht als eine einzelne Kunde­n­er­fah­rung abgetan werden, die unter spezi­fi­schen Test­be­din­gungen aufge­zeichnet wurde. Die eigent­liche Bedeu­tung wird erst deut­lich, wenn dieses Szenario mit anderen Kunden­reisen vergli­chen wird, die im Rahmen desselben Programms doku­men­tiert wurden.

Die moderne Glücks­spiel­re­gu­lie­rung stützt sich zuneh­mend auf die Annahme, dass tech­ni­sche Schutz­maß­nahmen einheit­lich funk­tio­nieren, unab­hängig davon, wo ein Kunde in den regu­lierten Markt eintritt. Ein Spieler, der sich über eine Wett­an­nah­me­stelle in Berlin regis­triert, sollte im Allge­meinen denselben regu­la­to­ri­schen Schutz erwarten wie ein Spieler, der sich unter vergleich­baren Umständen an einem anderen Ort regis­triert. Ebenso würden Betreiber, die dieselben gesetz­li­chen Anfor­de­rungen umsetzen, norma­ler­weise erwarten, dass ähnliche Kunden­reisen zu weit­ge­hend ähnli­chen Ergeb­nissen führen. Wenn offen­sicht­liche Unter­schiede auftreten, wird das Verständnis der Gründe wich­tiger als die einzelne Beob­ach­tung selbst.

Dies ist beson­ders rele­vant, da die Mystery-Shopper-Doku­men­ta­tion Beispiele enthält, die in unter­schied­liche Rich­tungen weisen. Einige Kunden­wege führten Berichten zufolge zu Ergeb­nissen, die die Autoren als unver­einbar mit der beab­sich­tigten Funk­ti­ons­weise der entspre­chenden Schutz­maß­nahmen betrach­teten. Andere, an denen ähnliche Betreiber und unter weit­ge­hend vergleich­baren Umständen betei­ligt waren, führten Berichten zufolge zum gegen­tei­ligen Ergebnis. Anstatt den Wert der Tests zu schmä­lern, machen diese Unter­schiede sie wohl eher aussa­ge­kräf­tiger. Sie legen nahe, dass die wich­tige Frage nicht lautet, ob ein einzelner Test erfolg­reich war oder fehl­ge­schlagen ist, sondern warum verschie­dene Tests offenbar unter­schied­liche Ergeb­nisse hervor­ge­bracht haben.

Ohne Zugang zur zugrunde liegenden tech­ni­schen Infra­struktur ist es unmög­lich, allein anhand der öffent­lich zugäng­li­chen Berichte eine Erklä­rung zu finden. Zahl­reiche Varia­blen könnten den Verlauf einer Kunden­reise beein­flussen. Der zeit­liche Ablauf kann sich um nur wenige Sekunden unter­scheiden. Daten können asyn­chron verar­beitet werden. Kunden­konten können unter­schied­lich konfi­gu­riert sein. Die Struk­turen von Einzel­han­dels- und Online-Konten sind mögli­cher­weise nicht bei allen Betrei­bern iden­tisch. Keine dieser Möglich­keiten belegt, dass ein regu­la­to­ri­sches Problem vorliegt. Sie veran­schau­li­chen ledig­lich, warum verein­zelte Beob­ach­tungen mit Vorsicht inter­pre­tiert werden sollten und warum Regu­lie­rungs­be­hörden oft wieder­holte Tests verlangen, bevor sie Schluss­fol­ge­rungen ziehen.

Aus aufsichts­recht­li­cher Sicht ist diese Unter­schei­dung von grund­le­gender Bedeu­tung. Eine wirk­same Regu­lie­rung hängt nicht nur davon ab, unge­wöhn­liche Ergeb­nisse zu iden­ti­fi­zieren, sondern auch davon, zu verstehen, ob diese wieder­holbar sind. Wenn dieselbe Customer Journey unter kontrol­lierten Bedin­gungen wieder­holt zu denselben Beob­ach­tungen führt, steigt das Vertrauen in die Ergeb­nisse natur­gemäß. Umge­kehrt müssen die Ermittler, wenn ähnliche Tests zu unter­schied­li­chen Ergeb­nissen führen, fest­stellen, welche Varia­blen sich geän­dert haben und ob diese Varia­blen für das allge­meine Funk­tio­nieren des Marktes rele­vant sind.

Das Berliner Szenario dient daher als geeig­neter Ausgangs­punkt für die weiter­ge­hende Diskus­sion. Es wirft eine regu­la­to­ri­sche Frage auf, die sich nicht allein anhand von Screen­shots beant­worten lässt. Es erfor­dert tech­ni­sche Analysen, wieder­holte Tests und ein detail­liertes Verständnis dafür, wie mehrere Systeme während der gesamten Kunden­reise zusam­men­wirken.

Fall­studie zwei: Tipwin und Tipico

Die zweite im zusam­men­fas­senden Bericht doku­men­tierte Customer Journey betraf Tipwin und Tipico. Zwar handelte es sich um andere Betreiber als im vorhe­rigen Beispiel, doch folgte die Gesamt­struktur des Tests einem bemer­kens­wert ähnli­chen Muster. Auch hier betrat der Tester den regu­lierten Markt zunächst über Wett­büros, bevor er in die Onlineum­ge­bung wech­selte, wodurch die Inter­ak­tion zwischen statio­nären Wett­büros und Online­wett­diensten unter realis­ti­schen Bedin­gungen beob­achtet werden konnte.

Dem Bericht zufolge regis­trierte sich der Tester über Wett­büros von Tipwin und Tipico in Hannover. Nach der Regis­trie­rung wurden Zugangs­daten für den Online-Zugang ausge­stellt und Barein­zah­lungen über die Filialen getä­tigt. Anschlie­ßend nutzte der Tester die zuge­hö­rigen Online-Wett­konten. Wie im vorhe­rigen Fall spie­gelte die Customer Journey selbst einen normalen Geschäfts­pro­zess wider, den viele lizen­zierte Anbieter mitt­ler­weile über inte­grierte Struk­turen für Filial- und Online-Konten bereit­stellen.

Im Mittel­punkt der berich­teten Beob­ach­tung stand erneut der Ablauf der Wett­ak­ti­vi­täten. Der Zusam­men­fas­sung zufolge plat­zierte der Tester zunächst eine Wette über das Tipwin-Konto, bevor er anschlie­ßend inner­halb eines relativ kurzen Zeit­raums eine weitere Wette über das Tipico-Konto plat­zierte. Die Autoren kamen zu dem Schluss, dass dies ein weiteres Beispiel darstellte, bei dem die erwar­teten Sicher­heits­vor­keh­rungen während dieses spezi­ellen Kunden­ver­laufs offenbar nicht wie vorge­sehen funk­tio­nierten.

Für sich genommen scheint dieses zweite Szenario weit­ge­hend mit dem früheren Beispiel aus Berlin über­ein­zu­stimmen. Beide beinhalten eine Regis­trie­rung im statio­nären Handel, Barein­zah­lungen, Online­wetten und anschlie­ßende Akti­vi­täten bei mehr als einem lizen­zierten Anbieter. Beide wurden von den Autoren als Beispiele inter­pre­tiert, bei denen die entspre­chenden Kontrollen nicht zu dem von ihnen erwar­teten Ergebnis führten. Auf den ersten Blick könnten sich die beiden Fälle daher gegen­seitig bestä­tigen.

Genau an diesem Punkt wird das umfas­sen­dere Test­pro­gramm jedoch beson­ders inter­es­sant.

Die Doku­men­ta­tion präsen­tiert keine Reihe iden­ti­scher Ergeb­nisse. Statt­dessen enthält sie Beispiele, bei denen scheinbar vergleich­bare Kunden­wege Berichten zufolge zu unter­schied­li­chen Ergeb­nissen führten. Diese Unter­schei­dung verän­dert den Charakter der Diskus­sion erheb­lich. Anstatt zu fragen, ob sich ein bestimmter Anbieter korrekt oder falsch verhalten hat, verla­gert sich der Fokus darauf, zu verstehen, warum ähnliche Test­be­din­gungen nicht immer zu denselben Beob­ach­tungen führten.

Für die Regu­lie­rungs­be­hörden ist diese Unter­schei­dung von Bedeu­tung, da Konsis­tenz oft ein aussa­ge­kräf­ti­gerer Indi­kator ist als einzelne Ergeb­nisse. Eine einzelne Beob­ach­tung kann einen poten­zi­ellen Bereich für weitere Unter­su­chungen aufzeigen. Mehrere Beob­ach­tungen, die in unter­schied­liche Rich­tungen weisen, stellen hingegen eine ganz andere Heraus­for­de­rung dar. Sie erfor­dern, dass die Ermittler die für diese Unter­schiede verant­wort­li­chen Varia­blen iden­ti­fi­zieren, bevor aussa­ge­kräf­tige Schluss­fol­ge­rungen gezogen werden können.

Wann schien das System wie erwartet zu funk­tio­nieren?

Eine der wich­tigsten Erkennt­nisse im zusam­men­fas­senden Bericht findet vergleichs­weise wenig Beach­tung, obwohl sie wohl die wert­vollste Beob­ach­tung des gesamten Test­pro­gramms darstellt.

Der Doku­men­ta­tion zufolge regis­trierte sich ein weiterer Tester bei Tipico, Tipwin und Sportwetten.de in Hamburg unter einer weit­ge­hend vergleich­baren Struktur von statio­nären und Online-Konten. Im Gegen­satz zu den früheren Szena­rien heißt es im Bericht jedoch, dass während dieser Customer Journey keine paral­lelen Wetten möglich waren. Die Autoren stellten ferner fest, dass die LUGAS-Akti­vi­täts­datei in diesem Fall offenbar korrekt funk­tio­nierte und dass sich die rele­vanten Kontroll­me­cha­nismen wie erwartet verhielten.

Aus analy­ti­scher Sicht ist diese Beob­ach­tung wohl bedeu­tender als jedes der beiden vorhe­rigen Beispiele.

Hätte jeder Test­käufer das gleiche Ergebnis erzielt, würde sich die Diskus­sion natür­lich darauf konzen­trieren, ob ein allge­meines Imple­men­tie­rungs­pro­blem vorlag. Statt­dessen zeichnet die Doku­men­ta­tion ein komple­xeres Bild. Einige Tester erlebten Berichten zufolge Ergeb­nisse, die die Autoren in Frage stellten, während andere, die ähnliche Kombi­na­tionen von Opera­toren verwen­deten, dies nicht taten. Das wirft sofort eine komple­xere regu­la­to­ri­sche Frage auf: Welcher Faktor hat sich geän­dert?

Die öffent­lich zugäng­li­chen Berichte beant­worten diese Frage nicht, und das sollte auch nicht von ihnen erwartet werden. Ihr Zweck bestand darin, Beob­ach­tungen zu doku­men­tieren, und nicht darin, eine foren­si­sche tech­ni­sche Unter­su­chung durch­zu­führen. Dennoch verdeut­li­chen die unter­schied­li­chen Ergeb­nisse, warum sich prak­ti­sche Tests nicht allein auf isolierte Beispiele stützen können. Sie zeigen auch, warum Aufsichts­be­hörden häufig wieder­holte Beob­ach­tungen verlangen, bevor sie weiter­rei­chende Schluss­fol­ge­rungen über die System­leis­tung ziehen.

Aus tech­ni­scher Sicht können selbst scheinbar gering­fü­gige Unter­schiede das Verhalten inte­grierter Systeme beein­flussen. Regis­trie­rungs­ab­läufe, Trans­ak­ti­ons­zeit­punkte, Konto­syn­chro­ni­sa­tion, Verar­bei­tungs­in­ter­valle oder andere betrieb­liche Merk­male können alle zu unter­schied­li­chen Kunde­n­er­fah­rungen beitragen. Ob einer dieser Faktoren bei den berich­teten Ergeb­nissen eine Rolle gespielt hat, lässt sich anhand der verfüg­baren Doku­men­ta­tion nicht fest­stellen. Fest steht jedoch, dass die unter­schied­li­chen Beob­ach­tungen verdeut­li­chen, wie wichtig es ist, zu verstehen, unter welchen Umständen regu­la­to­ri­sche Schutz­maß­nahmen wie beab­sich­tigt funk­tio­nieren und unter welchen Umständen eine weitere Unter­su­chung ange­bracht sein könnte.

Blick über die Betreiber hinaus

An dieser Stelle ist es sinn­voll, eine Pause einzu­legen, bevor weitere Szena­rien unter­sucht werden. Beim Lesen eines Mystery-Shopper-Berichts besteht die Versu­chung, sich in erster Linie auf die Namen der betei­ligten Betreiber zu konzen­trieren. Tipico, Tipwin, Sportwetten.de und Tiptorro ziehen natür­lich die Aufmerk­sam­keit auf sich, da es sich um bekannte Marken auf dem regu­lierten deut­schen Markt handelt. Sich jedoch ausschließ­lich auf die Betreiber zu konzen­trieren, birgt die Gefahr, die wich­ti­gere regu­la­to­ri­sche Frage zu über­sehen, die sich aus den Tests ergibt.

Jede der doku­men­tierten Kunden­reisen stellt nur einen Punkt inner­halb eines viel größeren tech­ni­schen Ökosys­tems dar. Hinter jeder Regis­trie­rung, Einzah­lung und Wette verbirgt sich eine Kette mitein­ander verbun­dener Systeme, die für die Iden­ti­täts­prü­fung, die Konto­füh­rung, die Zahlungs­ab­wick­lung, die Trans­ak­ti­ons­er­fas­sung und die aufsichts­recht­liche Über­wa­chung zuständig sind. Der Kunde erlebt nur das sicht­bare Ergebnis. Die zugrunde liegenden Prozesse bleiben weit­ge­hend unsichtbar, selbst wenn ein detail­lierter Mystery-Shopper-Bericht vorliegt.

Diese Unter­schei­dung ist wichtig, da zwei Kunden­wege, die von außen betrachtet fast iden­tisch erscheinen, intern unter­schied­liche tech­ni­sche Abläufe beinhalten können. Ein Kunde kann die Iden­ti­täts­prü­fung Sekunden früher abschließen als ein anderer. Eine Trans­ak­tion kann ein zentrales Über­wa­chungs­system einen Bruch­teil einer Sekunde früher errei­chen als eine andere. Verschie­dene Betreiber können auf unter­schied­liche Soft­ware­an­bieter oder Konto­ar­chi­tek­turen zurück­greifen, während sie dennoch versu­chen, dieselben regu­la­to­ri­schen Anfor­de­rungen zu erfüllen. Keiner dieser Unter­schiede deutet zwangs­läufig auf ein regu­la­to­ri­sches Problem hin, aber sie zeigen, warum die tech­ni­sche Über­wa­chung wesent­lich komplexer ist als die bloße Über­prü­fung von Richt­li­nien oder recht­li­chen Unter­lagen.

Das Mystery-Shopper-Programm wirft daher Fragen auf, die über den einzelnen Betreiber hinaus­gehen. Wie sollen die Aufsichts­be­hörden fest­stellen, ob eine zentrale tech­ni­sche Sicher­heits­vor­keh­rung bei Dutzenden von lizen­zierten Unter­nehmen einheit­lich funk­tio­niert? Wie viele Kunden­wege müssen unter­sucht werden, bevor Vertrauen aufge­baut werden kann? Und was viel­leicht am wich­tigsten ist: Wie können die Aufsichts­be­hörden zwischen einer verein­zelten betrieb­li­chen Anomalie und einem umfas­sen­deren Imple­men­tie­rungs­pro­blem unter­scheiden, das mögli­cher­weise weitere Unter­su­chungen recht­fer­tigt?

Diese Fragen sind nicht auf die Glücks­spiel­re­gu­lie­rung beschränkt. Ähnliche Heraus­for­de­rungen ergeben sich überall dort, wo komplexe digi­tale Systeme die Einhal­tung von Vorschriften gewähr­leisten. Finanz­in­sti­tute, Zahlungs­dienst­leister, Tele­kom­mu­ni­ka­ti­ons­un­ter­nehmen und Gesund­heits­dienst­leister stützen sich alle auf mitein­ander vernetzte tech­ni­sche Infra­struk­turen, die bei Millionen einzelner Kunden­in­ter­ak­tionen zuver­lässig funk­tio­nieren müssen. Die Glücks­spiel­re­gu­lie­rung gehört zuneh­mend in dieselbe Kate­gorie.

Die Bedeu­tung der Wieder­hol­bar­keit

Ein Grund­satz liegt fast jeder tech­ni­schen Unter­su­chung zugrunde. Eine Beob­ach­tung gewinnt erheb­lich an Wert, wenn sie unter vergleich­baren Bedin­gungen wieder­holt werden kann. Dieser Grund­satz ist in der Soft­ware­ent­wick­lung, der Cyber­si­cher­heit, der wissen­schaft­li­chen Forschung und bei behörd­li­chen Tests allge­mein aner­kannt. Tritt ein bestimmtes Ergebnis nur einmal auf und lässt sich anschlie­ßend nicht repro­du­zieren, prüfen die Ermittler natür­lich, ob vorüber­ge­hende oder sehr spezi­fi­sche Faktoren das Ergebnis beein­flusst haben könnten.

Die Doku­men­ta­tion zu den Mystery-Shopper-Tests veran­schau­licht, warum dieses Prinzip so wichtig ist. Das Programm enthält Beispiele, bei denen Tester Berichten zufolge Ergeb­nisse erzielten, die die Autoren als bemer­kens­wert erach­teten. Es enthält aber auch Beispiele, bei denen ähnliche Kunden­wege Berichten zufolge zu unter­schied­li­chen Beob­ach­tungen führten. Zusam­men­ge­nommen legen diese Erkennt­nisse eine diffe­ren­zier­tere Inter­pre­ta­tion nahe, als es jedes Beispiel für sich allein recht­fer­tigen würde.

Für Aufsichts­be­hörden bildet die Wieder­hol­bar­keit die Grund­lage für eine evidenz­ba­sierte Aufsicht. Bevor formelle Schluss­fol­ge­rungen gezogen werden können, versu­chen die Ermittler in der Regel zu verstehen, ob eine gemel­dete Beob­ach­tung unter ähnli­chen Umständen repro­du­ziert werden kann. Wenn wieder­holte Tests durchweg zum glei­chen Ergebnis führen, steigt das Vertrauen in die Beob­ach­tung. Führen wieder­holte Tests zu unter­schied­li­chen Ergeb­nissen, verla­gert sich der Fokus auf die Iden­ti­fi­zie­rung der Varia­blen, die für diese Unter­schiede verant­wort­lich sind.

Dieser Ansatz schützt auch die Betreiber. Eine einzelne unge­wöhn­liche Customer Journey sollte nicht auto­ma­tisch als Beweis für eine syste­mi­sche Nicht­ein­hal­tung der Vorschriften gewertet werden. Ebenso sollte ein einzelner erfolg­rei­cher Kunden­be­such nicht auto­ma­tisch beweisen, dass jeder Aspekt eines komplexen tech­ni­schen Systems unter allen Bedin­gungen einwand­frei funk­tio­niert. Beide Perspek­tiven erfor­dern ein brei­teres Spek­trum an Belegen, bevor aussa­ge­kräf­tige Schluss­fol­ge­rungen gezogen werden können.

Die Mystery-Shopper-Aktion vom Februar 2025 verdeut­licht daher den Wert prak­ti­scher Tests und zeigt gleich­zeitig deren Grenzen auf. Sie liefert doku­men­tierte Beob­ach­tungen, die einer sorg­fäl­tigen Prüfung bedürfen, macht jedoch weitere Analysen, tech­ni­sche Über­prü­fungen oder gege­be­nen­falls zusätz­liche Tests nicht über­flüssig. Diese Unter­schei­dung ist uner­läss­lich, wenn regu­la­to­ri­sche Diskus­sionen weiterhin evidenz­ba­siert und nicht speku­lativ bleiben sollen.

Welche Fragen ergeben sich daraus?

Die öffent­lich zugäng­li­chen Berichte lassen zwangs­läufig einige Fragen offen. Dies ist keine Kritik am Test­pro­gramm selbst. Mystery-Shopper-Aktionen sind darauf ausge­legt, Kunde­n­er­fah­rungen zu beob­achten, anstatt umfas­sende foren­si­sche Unter­su­chungen komplexer tech­ni­scher Infra­struk­turen durch­zu­führen. Ihr Zweck besteht darin, Situa­tionen zu iden­ti­fi­zieren, die mögli­cher­weise einer genaueren Betrach­tung bedürfen, und nicht darin, endgül­tige Erklä­rungen zu liefern.

Eine nahe­lie­gende Frage betrifft den zeit­li­chen Ablauf. Wie schnell sollten Infor­ma­tionen über Kunden­ak­ti­vi­täten in mitein­ander vernetzten Regu­lie­rungs­sys­temen verfügbar sein? Wenn verschie­dene tech­ni­sche Kompo­nenten in Echt­zeit kommu­ni­zieren, haben gering­fü­gige Verzö­ge­rungen mögli­cher­weise kaum prak­ti­sche Bedeu­tung. Kommu­ni­zieren sie jedoch über unter­schied­liche Verar­bei­tungs­zy­klen hinweg, können die Kunde­n­er­fah­rungen je nach der genauen Abfolge der Ereig­nisse vari­ieren. Die Berichte liefern keine ausrei­chenden tech­ni­schen Infor­ma­tionen, um diese Möglich­keit zu bewerten, doch stellt sie einen von mehreren Berei­chen dar, die die Regu­lie­rungs­be­hörden bei einer anschlie­ßenden Über­prü­fung natür­lich berück­sich­tigen könnten.

Eine weitere Frage betrifft die Konto­ar­chi­tektur. Moderne Wett­an­bieter kombi­nieren häufig statio­näre und Online­dienste in inte­grierten Kunden­konten. Während das geschäft­liche Ziel über verschie­dene Unter­nehmen hinweg ähnlich sein mag, kann die tech­ni­sche Umset­zung erheb­lich vari­ieren. Unter­schied­liche Wallet-Struk­turen, Iden­ti­täts­ma­nage­ment­sys­teme und Soft­ware­platt­formen können alle­samt Einfluss darauf haben, wie Kunden­ak­ti­vi­täten verar­beitet werden, bevor sie zentrale Über­wa­chungs­sys­teme errei­chen. Auch hier lassen die öffent­lich zugäng­li­chen Unter­lagen keine Schluss­fol­ge­rungen zu diesen Themen zu, verdeut­li­chen jedoch, warum scheinbar ähnliche Customer Jour­neys tech­nisch nicht immer iden­tisch sein müssen.

Die Berichte regen zudem zum Nach­denken über die Test­me­thodik selbst an. Wie viele Kunden­pfade reichen aus, um eine regu­la­to­ri­sche Schutz­maß­nahme zu bewerten, die auf einem gesamten natio­nalen Markt greift? Sollten sich die Tests auf Zufalls­stich­proben konzen­trieren oder auf bestimmte Kunden­ver­halten, die ein höheres regu­la­to­ri­sches Risiko darstellen? Wie häufig sollten solche Maßnahmen wieder­holt werden, während sich Soft­ware­platt­formen weiter­ent­wi­ckeln? Dies sind Fragen der Regu­lie­rungs­stra­tegie und nicht des Verhal­tens der Anbieter, doch könnten sie sich letzt­lich als ebenso wichtig für die lang­fris­tige Wirk­sam­keit des deut­schen Glücks­spiel­rah­mens erweisen.

Zusam­men­ge­nommen unter­strei­chen diese unbe­ant­wor­teten Fragen das über­ge­ord­nete Thema, das sich durch diesen Artikel zieht. Das Mystery-Shopper-Programm ist viel­leicht nicht deshalb so wert­voll, weil es vorgibt, endgül­tige Antworten zu liefern, sondern weil es Bereiche aufzeigt, in denen zusätz­liche Unter­su­chungen, tech­ni­sche Analysen und der Dialog mit den Regu­lie­rungs­be­hörden von Nutzen sein könnten. In einer Branche, die zuneh­mend von vernetzten digi­talen Systemen abhängt, ist das Stellen der rich­tigen Fragen oft der erste Schritt, um zu verstehen, wie diese Systeme in der Praxis funk­tio­nieren.

Welche Rolle sollte die GGL spielen?

Die aus dem Mystery-Shopper-Programm resul­tie­renden Fragen führen natur­gemäß zur Rolle der Regu­lie­rungs­be­hörde. Wann immer prak­ti­sche Tests zu Beob­ach­tungen führen, die von den Erwar­tungen abwei­chen, richtet sich die Aufmerk­sam­keit unwei­ger­lich auf die Aufsichts­be­hörde, die dafür zuständig ist, zu beur­teilen, ob weitere Unter­su­chungen ange­bracht sind. In Deutsch­land liegt diese Verant­wor­tung bei der GGL.

Es ist wichtig, zwischen behörd­li­cher Aufsicht und tech­ni­schem Betrieb zu unter­scheiden. Die GGL entwi­ckelt weder jede von lizen­zierten Anbie­tern genutzte Soft­ware­platt­form, noch kontrol­liert sie jeden einzelnen tech­ni­schen Prozess, der in Einzel­han­dels­ge­schäften, Zahlungs­sys­temen oder Kunden­konto-Infra­struk­turen abläuft. Ihre Rolle ist grund­le­gend anders. Die Regu­lie­rungs­be­hörde legt aufsichts­recht­liche Erwar­tungen fest, über­wacht die Einhal­tung des recht­li­chen Rahmens und entscheidet, ob bei auftre­tenden Fragen zusätz­liche Rück­fragen oder Unter­su­chungen erfor­der­lich sind.

Diese Unter­schei­dung gewinnt in hoch­tech­ni­schen Umge­bungen beson­ders an Bedeu­tung. Bei der modernen Aufsicht geht es zuneh­mend darum, zu beur­teilen, wie mehrere unab­hän­gige Systeme mitein­ander inter­agieren, anstatt eine einzelne Soft­ware isoliert zu prüfen. Ein Kunden­pro­zess, der die Regis­trie­rung im Einzel­handel, Barein­zah­lungen, Online­wetten und die zentrale Über­wa­chung umfasst, kann mehrere unab­hän­gige tech­ni­sche Kompo­nenten beinhalten, die gleich­zeitig in Betrieb sind. Selbst wenn jede einzelne Kompo­nente wie vorge­sehen funk­tio­niert, möchten die Aufsichts­be­hörden mögli­cher­weise dennoch verstehen, wie der gesamte Prozess unter realen Bedin­gungen abläuft.

Das „Mystery-Shopper“-Programm veran­schau­licht daher eine der umfas­sen­deren Heraus­for­de­rungen, denen sich jede moderne Aufsichts­be­hörde gegen­über­sieht. Aufsichts­be­hörden müssen nicht nur beur­teilen, ob gesetz­liche Verpflich­tungen bestehen, sondern auch, ob diese Verpflich­tungen in einer viel­fäl­tigen und sich weiter­ent­wi­ckelnden tech­ni­schen Land­schaft konse­quent umge­setzt werden. Dies erfor­dert andere Formen von Fach­wissen als dieje­nigen, die tradi­tio­nell mit der behörd­li­chen Aufsicht verbunden sind. Die recht­liche Analyse bleibt unver­zichtbar, wird jedoch zuneh­mend durch Daten­ana­lyse, System­tests und tech­ni­sche Bewer­tungen ergänzt.

Aus diesem Grund sollten Praxis­tests nicht unbe­dingt als Kritik am regu­la­to­ri­schen Rahmen ange­sehen werden. Im Gegen­teil: Sie können als eines der Instru­mente verstanden werden, die den Regu­lie­rungs­be­hörden helfen zu beur­teilen, ob komplexe Systeme weiterhin die gesetz­lich fest­ge­legten Ziele errei­chen. Wenn Tests Fragen aufwerfen, bieten diese Fragen eher eine Gele­gen­heit für weitere Analysen als für vorei­lige Schluss­fol­ge­rungen.

Die wach­sende Bedeu­tung der tech­ni­schen Über­wa­chung

Eine allge­meine Erkenntnis, die sich aus den Unter­lagen der Mystery Shopper ergibt, ist, dass die Glücks­spiel­re­gu­lie­rung zuneh­mend von Tech­no­logie abhängig geworden ist. Gesetz­liche Bestim­mungen legen zwar den recht­li­chen Rahmen fest, doch die prak­ti­sche Umset­zung vieler Maßnahmen zum Spie­ler­schutz hängt mitt­ler­weile davon ab, dass Soft­ware unter unzäh­ligen verschie­denen Kunden­sze­na­rien einwand­frei funk­tio­niert.

Dies stellt eine bedeu­tende Weiter­ent­wick­lung gegen­über tradi­tio­nellen Regu­lie­rungs­mo­dellen dar. In der Vergan­gen­heit konzen­trierte sich die Compli­ance häufig auf Richt­li­nien, Verfahren und betrieb­liche Kontrollen, die anhand von Unter­lagen und physi­schen Inspek­tionen über­prüft werden konnten. Diese Elemente sind zwar nach wie vor wichtig, koexis­tieren nun jedoch mit digi­talen Infra­struk­turen, die jede Sekunde riesige Mengen an Kunden­in­for­ma­tionen verar­beiten. Die Über­wa­chung solcher Umge­bungen erfor­dert andere Methoden und in vielen Fällen auch anderes Fach­wissen.

Die in diesem Artikel betrach­teten Berichte verdeut­li­chen, warum dies von Bedeu­tung ist. Die beschrie­benen Kunden­wege umfassen eine Abfolge tech­ni­scher Vorgänge, die inner­halb relativ kurzer Zeit­räume ablaufen. Regis­trie­rungs­daten müssen verar­beitet werden. Konto­in­for­ma­tionen müssen synchro­ni­siert werden. Einzah­lungen müssen erfasst werden. Kunden­ak­ti­vi­täten müssen über­wacht werden. Jeder einzelne Schritt mag zwar korrekt funk­tio­nieren, doch das Zusam­men­spiel dieser Schritte verdient dennoch eine genauere Betrach­tung. Das Verständnis dieser Zusam­men­hänge wird zu einem immer wich­ti­geren Aspekt einer wirk­samen Regu­lie­rung.

Dieser Trend reicht weit über Deutsch­land hinaus. Die Finanz­re­gu­lie­rung, der Zahlungs­ver­kehr, die Tele­kom­mu­ni­ka­tion und andere stark regu­lierte Bran­chen stehen vor vergleich­baren Heraus­for­de­rungen, da Tech­no­logie immer tiefer in die Einhal­tung regu­la­to­ri­scher Vorschriften inte­griert wird. Aufsichts­be­hörden müssen zuneh­mend nicht nur beur­teilen, ob gesetz­liche Verpflich­tungen bestehen, sondern auch, ob die zugrunde liegende tech­no­lo­gi­sche Infra­struktur diese Verpflich­tungen in der Praxis konse­quent erfüllt.

Für die Glücks­spiel­re­gu­lie­rung könnte diese Entwick­lung von beson­derer Bedeu­tung sein. Da sich statio­näre und Onlineum­ge­bungen weiter annä­hern, dürfte die Unter­schei­dung zwischen tradi­tio­neller Betriebs­auf­sicht und tech­ni­scher System­auf­sicht an Deut­lich­keit verlieren. Die künf­tige Wirk­sam­keit der Regu­lie­rung könnte ebenso sehr von der Fähig­keit abhängen, mitein­ander vernetzte digi­tale Infra­struk­turen zu verstehen, wie von der Ausle­gung der gesetz­li­chen Bestim­mungen selbst.

Unsere abschlie­ßenden Über­le­gungen

Das in diesem Artikel unter­suchte Mystery-Shopper-Programm liefert keine endgül­tigen Antworten hinsicht­lich der Funk­ti­ons­weise des deut­schen Regu­lie­rungs­rah­mens. Es stellt auch nicht fest, ob ein bestimmter Betreiber die Anfor­de­rungen des Glücks­spiel­staats­ver­trags 2021 erfüllt oder nicht erfüllt hat. Solche Fest­stel­lungen bleiben den zustän­digen Behörden vorbe­halten, die sich auf ihre eigenen Ermitt­lungs­ver­fahren und den Zugang zu Infor­ma­tionen stützen, die weit über die öffent­lich zugäng­li­chen Unter­lagen hinaus­gehen.

Was die Berichte jedoch liefern, ist wohl ebenso wert­voll. Sie bieten eine Reihe sorg­fältig doku­men­tierter Kunden­wege, die veran­schau­li­chen, wie moderne Glücks­spiel­re­gu­lie­rung unter prak­ti­schen Bedin­gungen funk­tio­niert. Einige Beob­ach­tungen entspra­chen Berichten zufolge den Erwar­tungen der Tester. Andere warfen weitere Fragen auf. Zusam­men­ge­nommen unter­strei­chen diese gegen­sätz­li­chen Ergeb­nisse die Komple­xität der Aufsicht über einen Markt, in dem gesetz­liche Verpflich­tungen zuneh­mend durch mitein­ander vernetzte tech­ni­sche Systeme und nicht durch isolierte Betriebs­pro­zesse umge­setzt werden.

Die viel­leicht wich­tigste Erkenntnis ist, dass Konsis­tenz ebenso viel Aufmerk­sam­keit verdient wie einzelne Beob­ach­tungen. Ein regu­la­to­ri­scher Rahmen sollte im Ideal­fall vorher­seh­bare Ergeb­nisse liefern, wenn vergleich­bare Kunden­wege unter vergleich­baren Bedin­gungen ablaufen. Wenn Unter­schiede auftreten, ist es wich­tiger, die Gründe dafür zu verstehen, als sofort die Verant­wor­tung zuzu­weisen. In vielerlei Hinsicht ist dies die zentrale Heraus­for­de­rung, vor der die moderne tech­ni­sche Regu­lie­rung in zahl­rei­chen Bran­chen steht.

Die Mystery-Shopper-Unter­su­chung trägt daher zu einer brei­teren Diskus­sion über die Regu­lie­rungs­me­thodik bei und beschränkt sich nicht nur auf das Verhalten der Betreiber. Sie regt zum Nach­denken darüber an, wie Praxis­tests gestaltet werden sollten, wie tech­ni­sche Sicher­heits­vor­keh­rungen bewertet werden sollten und wie Regu­lie­rungs­be­hörden das Vertrauen der Öffent­lich­keit in immer ausge­feil­tere Aufsichts­sys­teme weiterhin unter­mauern können. Diese Fragen dürften noch lange rele­vant bleiben, nachdem die in diesem Artikel unter­suchten konkreten Kunden­wege längst Geschichte sind.

Im nächsten Artikel dieser Reihe werden wir uns von den Kunden­wegen einem anderen Aspekt der Mystery-Shopper-Doku­men­ta­tion zuwenden, der in der Öffent­lich­keit vergleichs­weise wenig Beach­tung gefunden hat. Die Berichte unter­suchten zudem die Funk­ti­ons­weise der betrei­bers­über­grei­fenden monat­li­chen Einzah­lungs­li­mits und hielten mehrere Beob­ach­tungen dazu fest, wie diese Limits Berichten zufolge während der Praxis­tests funk­tio­nierten. Wie bei den hier bespro­chenen Kunden­par­cours wird es nicht darum gehen, Schluss­fol­ge­rungen hinsicht­lich der Einhal­tung der Vorschriften zu ziehen, sondern die weiter­rei­chenden regu­la­to­ri­schen Fragen zu unter­su­chen, die diese Beob­ach­tungen im sich weiter­ent­wi­ckelnden deut­schen Glücks­spiel­rahmen aufwerfen könnten.

Häufig gestellte Fragen

Was ist ein Mystery-Shopper-Programm in der Glücks­spiel­branche?
Bei einem Mystery-Shopper-Programm nutzen Tester Glücks­spiel­dienste wie normale Kunden, um zu beob­achten, wie regu­la­to­ri­sche Schutz­maß­nahmen und Kunden­pro­zesse unter realen Bedin­gungen funk­tio­nieren.

Warum wurden in Deutsch­land Mystery-Shopper-Tests durch­ge­führt?
Die Tests zielten darauf ab, zu bewerten, wie lizen­zierte Anbieter die Spie­ler­schutz­maß­nahmen gemäß dem deut­schen Glücks­spiel­staats­ver­trag 2021 im Rahmen tatsäch­li­cher Kunden­reisen umsetzten.

Welche Wett­an­bieter wurden in dem Artikel behan­delt?
Der Artikel unter­sucht berich­tete Kunden­reisen bei Tipico, Tipwin, Sportwetten.de und Tiptorro.

Haben die Mystery-Shopper-Berichte Verstöße gegen regu­la­to­ri­sche Vorschriften nach­ge­wiesen?
Nein. Die Berichte doku­men­tierten Beob­ach­tungen, die während der Tests gemacht wurden, stellten jedoch nicht fest, ob ein Anbieter die regu­la­to­ri­schen Anfor­de­rungen einhielt oder gegen sie verstieß.

Welche Rolle spielt LUGAS auf dem deut­schen Glücks­spiel­markt?
LUGAS ist ein zentrales tech­ni­sches System, das den Spie­ler­schutz und die behörd­liche Über­wa­chung bei allen lizen­zierten Glücks­spiel­an­bie­tern unter­stützen soll.

Warum führten ähnliche Kunden­reisen zu unter­schied­li­chen Ergeb­nissen?
Der Artikel erklärt, dass Unter­schiede eher auf die tech­ni­sche Umset­zung, Konto­struk­turen, den Zeit­punkt, System­in­ter­ak­tionen oder andere betrieb­liche Varia­blen zurück­zu­führen sein können als auf Verstöße gegen die Vorschriften.

Wer ist für die Unter­su­chung der gemel­deten Ergeb­nisse zuständig?
Die Gemein­same Glücks­spiel­auf­sichts­be­hörde der Bundes­länder (GGL) ist für aufsichts­recht­liche Bewer­tungen und etwaige behörd­liche Unter­su­chungen zuständig.

Warum ist die Wieder­hol­bar­keit bei Mystery-Shopper-Tests wichtig?
Wieder­holte Tests helfen den Aufsichts­be­hörden fest­zu­stellen, ob eine Beob­ach­tung einen Einzel­fall darstellt oder ein konsis­tentes Muster, das weitere Unter­su­chungen erfor­dert.

Inwie­fern kommen Mystery-Shopper-Tests der Glücks­spiel­auf­sicht zugute?
Sie liefern Einblicke in die Funk­ti­ons­weise tech­ni­scher Schutz­maß­nahmen im Rahmen echter Kunde­n­er­fah­rungen, anstatt sich ausschließ­lich auf Doku­men­ta­tion oder tech­ni­sche Spezi­fi­ka­tionen zu stützen.

Was ist die wich­tigste Schluss­fol­ge­rung des Arti­kels?
Der Artikel kommt zu dem Schluss, dass konse­quente Tests und tech­ni­sche Über­wa­chung uner­läss­lich sind, um zu verstehen, wie komplexe Regu­lie­rungs­sys­teme in der Praxis funk­tio­nieren.