Online Casino Deutschland 2026: Wie die GGL den Markt kontrolliert – und was das für dich bedeutet

Die Gemeinsame Glücksspielbehörde der Länder sitzt in Halle an der Saale und ist seit dem 1. Januar 2023 für die Aufsicht über den gesamten legalen Online-Glücksspielmarkt verantwortlich. Wer heute in Deutschland ein Online Casino öffnet, spielt entweder bei einem der rund 95 gelisteten Anbieter mit GGL-Erlaubnis oder außerhalb jeder Kontrolle. Ein Dazwischen gibt es nicht.

Diese Seite erklärt, wie die Behörde arbeitet, welche Werkzeuge sie tatsächlich einsetzt, wo sie nachweisbar durchgreift und wo die Durchsetzung an Grenzen stößt. Es geht nicht darum, dir einen Anbieter zu verkaufen. Es geht darum, dass du nachvollziehen kannst, was eine Lizenz in der Praxis wert ist – und was ein Casino ohne Erlaubnis für dich bedeutet.

Was die GGL rechtlich darf – und was nicht

Der Glücksspielstaatsvertrag 2021 trat am 1. Juli 2021 in Kraft und löste das zersplitterte Länderregime ab. Er schuf erstmals eine bundesweit einheitliche Erlaubnispflicht für virtuelle Automatenspiele und Online-Poker. Die Behörde vergibt diese Erlaubnisse, überwacht die Auflagen und kann sie entziehen. Das ist ein Machtinstrument, das in der Praxis regelmäßig genutzt wird.

Was die GGL nicht ist: eine Polizeibehörde mit Zugriff auf jeden Server weltweit. Sie kann keine ausländische Domain beschlagnahmen, keine Konten in Curaçao einfrieren und keinen Betreiber verhaften, der in Malta sitzt. Ihre Durchsetzung läuft über drei Kanäle – Zahlungsströme, Netzsperren und Lizenzauflagen. Alle drei sind wirksam, aber keiner ist lückenlos.

Warum eine GGL-Lizenz kein Gütesiegel ist, sondern eine Betriebserlaubnis

Der Unterschied ist wichtig. Ein Gütesiegel sagt, dass etwas geprüft wurde. Eine Betriebserlaubnis sagt, dass jemand ohne sie gar nicht tätig sein darf. Wer in Deutschland Online-Automatenspiele anbieten will, braucht seit dem 1. Juli 2021 zwingend eine GGL-Erlaubnis nach § 4 GlüStV 2021. Ohne diese Erlaubnis ist das Angebot illegal – unabhängig davon, welche Lizenz der Betreiber in Malta, Gibraltar oder Anjouan hält.

Das ist der entscheidende Punkt, an dem viele Ratgeber im Netz falsch abbiegen. Eine EU-Lizenz ersetzt die deutsche Erlaubnis nicht. Der Bundesgerichtshof hat 2024 in mehreren Verfahren bestätigt, dass Verträge mit nicht lizenzierten Anbietern nach deutschem Recht nichtig sind und Spieler Verluste grundsätzlich zurückfordern können. Die Durchsetzung ist langwierig, die Rechtslage aber eindeutig.

Wie die Aufsicht im Tagesgeschäft funktioniert

Die GGL prüft nicht jeden Spin einzeln. Sie arbeitet mit technischen Systemen, die an die Lizenzauflagen gekoppelt sind, und mit einer Beschwerdestelle, die von Spielern direkt angesprochen werden kann. Beides zusammen ergibt ein Kontrollnetz, das in dieser Form in Europa selten ist. Schauen wir uns die Bausteine an.

Welche Rolle spielt LUGAS bei der Einzahlungskontrolle?

LUGAS ist das länderübergreifende Spielerkonto, an dem jeder lizenzierte Anbieter teilnehmen muss. Über dieses System wird das Einzahlungslimit von 1.000 Euro pro Monat, anbieterübergreifend, technisch erzwungen. Wer bei einem Casino 700 Euro einzahlt, kann bei einem zweiten lizenzierten Anbieter im selben Monat nur noch 300 Euro nachlegen. Das Limit lässt sich nicht durch einen Anbieterwechsel umgehen.

Das System ist der Grund, warum die deutsche Regulierung international als streng gilt. Es bedeutet aber auch: Wer sein Limit erhöhen will, muss einen Bonitätsnachweis erbringen. Regulatorisch sind bis zu 30.000 Euro monatlich möglich, die Anbieter deckeln in der Praxis jedoch häufig bei 10.000 Euro. Die Bearbeitung dauert in der Regel rund sieben Tage, weil die Bonitätsprüfung dokumentiert werden muss.

Wie funktioniert OASIS als Sperrdatei?

OASIS ist das zentrale Sperrsystem für Glücksspiel. Jeder lizenzierte Anbieter muss dort vor der Registrierung abfragen, ob eine Person gesperrt ist. Eine Selbstsperre läuft mindestens drei Monate, die Aufhebung erfolgt nur auf ausdrücklichen Antrag und nicht automatisch. Wer sich sperrt, kann bei keinem einzigen GGL-Anbieter mehr spielen – das ist der Sinn der Sache.

Für dich heißt das: Eine OASIS-Sperre ist wirksam und umfassend. Sie ist keine Formalie, die man mit einer zweiten E-Mail-Adresse aushebelt. Genau deshalb ist sie das schärfste Instrument, das ein Spieler selbst in der Hand hat. Und genau deshalb reagiert die Behörde empfindlich, wenn Anbieter die Abfrage nicht korrekt durchführen.

Wo die Behörde nachweisbar durchgreift

Über die Jahre sind mehrere Fälle dokumentiert, in denen die GGL Lizenzauflagen durchgesetzt oder Anbieter sanktioniert hat. Die Muster wiederholen sich: Es geht fast immer um Werbung, um Limitumgehung oder um technische Auflagen, die nicht eingehalten wurden. Ein Blick auf die typischen Konfliktfelder zeigt, wo die Aufsicht tatsächlich Zähne hat.

KontrollfeldAuflageTypische Sanktion
WerbungKeine Ansprache von Minderjährigen, keine Sportwetten-Werbung vor 18 Uhr im TVBußgeld, Auflagenverschärfung
Einsatzlimit Slots1 Euro pro Spin, 5 Sekunden Pause, kein AutoplayTechnische Nachprüfung, Lizenzauflagen
Einzahlungslimit1.000 Euro monatlich über LUGASSystemprüfung, Nachbesserung
SpielerschutzOASIS-Abfrage vor RegistrierungVerfahren, im Wiederholungsfall Entzug
SpielangebotKein Live-Casino, keine Tischspiele, keine progressiven Jackpots, kein Bonus BuyAngebotsuntersagung

Das Einsatzlimit von 1 Euro pro Spin ist dabei die bekannteste Auflage und die, die am häufigsten auf Unverständnis stößt. Wer aus dem Ausland 5 Euro pro Spin gewohnt ist, findet das deutsche Angebot zunächst unattraktiv. Der Hintergedanke ist ein anderer: Bei 1 Euro Einsatz und 5 Sekunden Pause zwischen den Spins sinkt der theoretische Verlust pro Stunde drastisch. Das ist Verbraucherschutz durch Mathematik.

Warum fehlen Live-Casino und Tischspiele bei GGL-Anbietern?

Live-Casino, Roulette, Blackjack und progressive Jackpots sind in Deutschland nicht Teil der bundesweiten Online-Erlaubnis. Tischspiele fallen in die Zuständigkeit der einzelnen Länder, Live-Dealer-Spiele sind online gar nicht erlaubt. Ein GGL-Casino, das dir Live-Roulette anbietet, würde gegen die Erlaubnis verstoßen. Deshalb findest du bei lizenzierten Anbietern ausschließlich virtuelle Automatenspiele und Online-Poker.

Für dich bedeutet das eine klare Trennlinie. Wenn ein Casino mit Live-Dealern, Bonus Buy oder Jackpots im zweistelligen Millionenbereich wirbt, hat es keine deutsche Erlaubnis. Das ist kein Qualitätsurteil über das Spiel selbst, sondern eine juristische Feststellung. Und es ist der schnellste Test, den du anwenden kannst, um ein legales von einem nicht lizenzierten Angebot zu unterscheiden.

Wo die Durchsetzung an Grenzen stößt

Die ehrliche Antwort lautet: Eine Behörde in Halle kann einen Server in Costa Rica nicht abschalten. Was sie kann, ist den Zugang erschweren und den Geldfluss kappen. Seit Mai 2026 betreibt die GGL DNS-Sperren gegen nicht lizenzierte Glücksspielseiten, die in Deutschland systematisch umgesetzt werden. Das ist ein Fortschritt gegenüber früheren Jahren, aber es bleibt ein Katz-und-Maus-Spiel.

DNS-Sperren lassen sich technisch umgehen, das ist kein Geheimnis. Die Behörde weiß das. Der eigentliche Hebel liegt woanders: bei den Zahlungsdienstleistern. Wenn ein Anbieter keine Überweisung, keine Kreditkarte und kein PayPal mehr anbieten kann, bricht das Geschäftsmodell zusammen. PayPal befindet sich im deutschen Markt ohnehin wieder auf dem Rückzug, was die Lage für nicht lizenzierte Anbieter zusätzlich verschärft.

Was bedeutet der BGH-Beschluss von 2024 für dich?

Der Bundesgerichtshof hat 2024 klargestellt, dass Verträge mit nicht lizenzierten Anbietern nichtig sind und Spieler ihre Verluste zurückfordern können. Das klingt nach einem Freifahrtschein, ist aber keiner. Die Durchsetzung ist langwierig, die Anbieter sitzen im Ausland, und du brauchst einen Anwalt, der die Sache verfolgt. In der Praxis dauert ein solches Verfahren oft Jahre.

Trotzdem ist der Beschluss ein Signal. Er sagt: Wer ohne deutsche Erlaubnis anbietet, schließt keine wirksamen Verträge. Das ist ein Risiko für den Betreiber, nicht für dich als Spieler im strafrechtlichen Sinn. Aber es ist auch kein Vorteil für dich, denn dein Geld ist während des Verfahrens gebunden. Wer Verluste zurückfordert, spielt nicht mehr – und das ist vielleicht der ehrlichste Nebeneffekt.

Wie du einen lizenzierten Anbieter erkennst

Es gibt einen offiziellen Weg, und er ist kürzer als jede Forendiskussion. Die GGL führt eine Whitelist auf gluecksspiel-behoerde.de, in der alle erlaubten Anbieter gelistet sind. Steht ein Casino dort nicht, hat es keine deutsche Lizenz. Punkt. Die Liste umfasst rund 95 Einträge, von denen ein Teil reine Sportwetten-Anbieter sind; die genaue Zahl der Anbieter mit Slot-Lizenz ist auf der Whitelist selbst nachzulesen und ändert sich laufend.

Das ist der einzige Test, der zählt. Kein Logo, kein Siegel, kein „TÜV-geprüft“-Badge auf einer Website ersetzt diesen Eintrag. Die GGL vergibt keine Zertifikate zum Herunterladen. Wer mit einem angeblichen Behördensiegel wirbt, das nicht auf der Whitelist steht, hat ein Problem.

Welche Anbieter sind in Deutschland tatsächlich lizenziert?

Zu den bekannteren Namen mit deutscher Erlaubnis zählen unter anderem Merkur Slots, Wunderino, JackpotPiraten, LöwenPlay, CrazyBuzzer, BingBong, Mybet und OneCasino DE. Diese Anbieter unterliegen dem 1-Euro-Limit, der LUGAS-Anbindung und der OASIS-Abfrage. Ob ein bestimmter Brand aktuell gelistet ist, prüfst du vor jeder Registrierung direkt auf der Whitelist, weil sich der Status ändern kann.

Wichtig ist die Unterscheidung zwischen Marke und Lizenzinhaber. Hinter einem Brand steht oft eine Betreibergesellschaft mit Sitz in Deutschland oder Malta, die die Erlaubnis hält. Die Marke selbst ist nur das Schild. Wenn du wissen willst, ob du legal spielst, reicht der Blick auf die Whitelist – der Rest ist Marketing.

Was Spielerbeschwerden bei der GGL bewirken

Die Behörde hat eine Beschwerdestelle, an die sich Spieler direkt wenden können. Das ist kein Callcenter, sondern ein formeller Weg, auf dem Missstände dokumentiert und geprüft werden. Beschwerden zu Auszahlungsverzögerungen, zu nicht eingehaltenen Bonusbedingungen oder zu fehlerhaften OASIS-Abfragen landen dort und fließen in die Aufsicht ein.

Was die GGL nicht tut: Sie vertritt dich nicht als Anwalt, sie erstattet dir kein Geld und sie entscheidet nicht über zivilrechtliche Streitigkeiten. Sie prüft, ob der Anbieter seine Lizenzauflagen einhält. Wenn ein Casino systematisch Auszahlungen verzögert, kann das eine Auflage verletzen. Wenn es nur einen Einzelfall gibt, ist es ein zivilrechtliches Problem zwischen dir und dem Betreiber.

Wann eine Beschwerde tatsächlich etwas bringt

Eine Beschwerde ist dann wirksam, wenn sie ein Muster zeigt. Ein einzelner Fall von drei Tagen Auszahlungsverzögerung interessiert die Aufsicht wenig. Wenn aber hundert Spieler melden, dass ein Anbieter Auszahlungen grundsätzlich erst nach 14 Tagen bearbeitet, entsteht daraus ein Prüfauftrag. Die Behörde denkt in Systemen, nicht in Einzelfällen.

Für dich heißt das: Dokumentiere alles. Screenshots von Chats, Transaktionsübersichten, Datum und Uhrzeit. Eine Beschwerde ohne Belege ist ein Satz im Nirwana. Eine Beschwerde mit Belegen ist ein Datensatz, der in die Aufsicht einfließt. Und wenn mehrere Spieler dasselbe Problem melden, wird daraus ein Fall.

Die unbequeme Wahrheit über den legalen Markt

Der legale deutsche Markt ist kleiner, langsamer und weniger spektakulär als das, was du auf ausländischen Seiten findest. Das 1-Euro-Limit, das Fehlen von Live-Casino und Bonus Buy, die LUGAS-Bindung – all das sind Einschränkungen, die Spieler spüren. Wer das Gegenteil behauptet, verkauft dir etwas.

Aber es gibt einen Punkt, der oft untergeht: Der legale Markt ist der einzige, in dem du im Streitfall überhaupt eine Chance hast. Ein nicht lizenzierter Anbieter mit Sitz in Curaçao wird dir bei einer Auszahlungsverweigerung nicht antworten. Ein GGL-Anbieter hat eine Aufsicht im Nacken, die ihn zur Rechenschaft ziehen kann. Das ist kein Trostpreis, das ist der eigentliche Unterschied.

Warum die 1-Euro-Grenze kein Nachteil ist, wenn du rechnest

Ein Rechenbeispiel: Bei 1 Euro Einsatz pro Spin und 5 Sekunden Pause schaffst du maximal 720 Spins pro Stunde. Bei einem RTP von 96 Prozent verlierst du im Erwartungswert 4 Prozent des Umsatzes, also 28,80 Euro pro Stunde. Bei 5 Euro Einsatz wären es 144 Euro pro Stunde. Das Limit schützt dich vor dir selbst, ob du es willst oder nicht.

Die Rechnung ist natürlich theoretisch. In der Praxis spielst du nicht 720 Spins pro Stunde durch, und RTP ist ein Langzeitwert. Aber die Größenordnung stimmt: Höhere Einsätze bedeuten höhere Verluste im Erwartungswert, unabhängig vom Glück. Wer das versteht, hört auf, das Limit als Bevormundung zu sehen. Es ist eine eingebaute Bremse.

Wie du dich selbst schützt – unabhängig von der Behörde

Die GGL kann viel, aber sie kann nicht für dich entscheiden, wann du aufhörst. Der wirksamste Schutz ist der, den du selbst aktivierst. Das fängt beim Einzahlungslimit an: Du kannst es in deinem Spielerkonto jederzeit nach unten setzen, und zwar sofort wirksam. Nach oben geht es nur mit Bonitätsnachweis und Wartezeit.

Das zweite Werkzeug ist die Selbstsperre über OASIS. Sie gilt mindestens drei Monate und für alle lizenzierten Anbieter gleichzeitig. Wer sich sperrt, kann nicht einfach zu einem anderen Casino wechseln. Das ist der Punkt, an dem die Regulierung tatsächlich funktioniert: Sie nimmt dir die Option, im Affekt woanders weiterzumachen.

Wohin du dich wendest, wenn es nicht mehr um Regulierung geht

Die Bundeszentrale für gesundheitliche Aufklärung betreibt unter der Nummer 0800 1 372 700 eine kostenlose Hotline, die rund um die Uhr erreichbar ist. Auf check-dein-spiel.de gibt es zusätzlich einen anonymen Online-Test, der dir eine erste Einschätzung deines Spielverhaltens gibt. Beide Angebote sind unabhängig von Anbietern und kosten nichts.

Das ist keine Pflichtübung am Ende einer Ratgeberseite. Es ist der Teil, der tatsächlich etwas verändert. Eine Lizenz schützt dich vor unseriösen Anbietern, aber sie schützt dich nicht vor deinem eigenen Spielverhalten. Wenn du merkst, dass du nach Verlusten weiterspielst oder heimlich einzahlst, ist die Hotline der schnellere Weg als jede Beschwerde bei der Behörde.

Häufige Fragen zur GGL und zum legalen Markt

Ist ein Online Casino ohne GGL-Lizenz in Deutschland strafbar?

Für dich als Spieler ist das Spielen bei einem nicht lizenzierten Anbieter nicht strafbar. Der Betreiber handelt jedoch ohne Erlaubnis und damit illegal. Der Bundesgerichtshof hat 2024 bestätigt, dass solche Verträge nichtig sind. Das Risiko liegt beim Anbieter, aber dein Geld ist im Streitfall schwer durchsetzbar.

Wie schnell greift eine OASIS-Sperre?

Die Selbstsperre über OASIS wirkt sofort nach Eintragung und gilt für alle lizenzierten Anbieter gleichzeitig. Sie läuft mindestens drei Monate. Eine vorzeitige Aufhebung ist nicht vorgesehen; nach Ablauf musst du die Aufhebung ausdrücklich beantragen, sie erfolgt nicht automatisch.

Kann ich mein Einzahlungslimit über 1.000 Euro erhöhen?

Ja, mit Bonitätsnachweis. Regulatorisch sind bis zu 30.000 Euro monatlich möglich, die Anbieter begrenzen in der Praxis oft bei 10.000 Euro. Die Prüfung dauert rund sieben Tage. Ohne Nachweis bleibt es beim anbieterübergreifenden Limit von 1.000 Euro pro Monat über LUGAS.

Warum gibt es bei deutschen Casinos kein Live-Roulette?

Live-Casino und Tischspiele sind in der bundesweiten Online-Erlaubnis nicht enthalten. Tischspiele fallen in die Zuständigkeit der Länder, Live-Dealer-Spiele sind online nicht erlaubt. Ein Anbieter mit deutscher Lizenz darf dir deshalb nur virtuelle Automatenspiele und Online-Poker anbieten.

Was passiert, wenn ein Anbieter gegen Auflagen verstößt?

Die GGL kann Bußgelder verhängen, Auflagen verschärfen oder im Wiederholungsfall die Lizenz entziehen. Der Anbieter verschwindet dann von der Whitelist. Für dich bedeutet das: Du kannst dein Guthaben im Zweifel nicht mehr abrufen, wenn die Erlaubnis während eines laufenden Verfahrens entzogen wird.

Wie erkenne ich, ob ein Casino wirklich lizenziert ist?

Nur über die Whitelist auf gluecksspiel-behoerde.de. Steht der Anbieter dort nicht, hat er keine deutsche Erlaubnis. Logos, Siegel oder angebliche Zertifikate auf der Website sind kein Nachweis. Die Liste wird laufend aktualisiert, prüfe sie vor jeder Registrierung erneut.

Kann ich Verluste bei einem nicht lizenzierten Anbieter zurückfordern?

Grundsätzlich ja, der BGH hat 2024 die Nichtigkeit solcher Verträge bestätigt. Die Durchsetzung ist jedoch langwierig und setzt anwaltliche Hilfe voraus. Der Anbieter sitzt meist im Ausland. Rechne mit einem Verfahren über Monate oder Jahre, nicht mit einer schnellen Rückzahlung.

Wer kontrolliert eigentlich die Werbung der Casinos?

Die GGL überwacht die Werbevorgaben aus dem GlüStV 2021, unter anderem das Verbot der Ansprache Minderjähriger und die zeitlichen Beschränkungen für Sportwetten-Werbung. Verstöße können mit Bußgeldern belegt werden. Die Landesmedienanstalten sind bei Online-Werbung zusätzlich beteiligt.

Was du aus all dem mitnehmen solltest

Die GGL ist keine Allmacht, aber sie ist der einzige Grund, warum es in Deutschland überhaupt einen kontrollierten Markt gibt. Ihre Werkzeuge – LUGAS, OASIS, Whitelist, Lizenzauflagen – greifen ineinander und machen es einem Anbieter schwer, sich zu entziehen. Wer sich daran hält, spielt in einem Rahmen, der im Streitfall eine Adresse hat.

Der Preis dafür ist ein eingeschränktes Angebot. 1 Euro pro Spin, keine Live-Dealer, keine Jackpots in Millionenhöhe. Wer das nicht akzeptiert, findet im Netz genug Alternativen – nur ohne Aufsicht, ohne Rückforderungsanspruch und ohne Ansprechpartner, wenn es schiefgeht. Die Wahl ist letztlich eine Rechnung, keine Geschmacksfrage.

Prüfe vor jeder Registrierung die Whitelist, setze dein Limit bewusst und nutze OASIS, wenn du merkst, dass du die Kontrolle verlierst. Die Hotline der BZgA unter 0800 1 372 700 ist kostenlos und anonym. Alles andere ist Marketing.