Wie Deutschland Online-Casinos lizenziert — GlüStV und die Whitelist

Lesezeit etwa 8 Minuten

Bevor man versteht, was ein Casino ohne OASIS ist, lohnt der Blick auf die Gegenseite: Wie entsteht ein legales Online-Casino in Deutschland überhaupt? Die Antwort liegt im Glücksspielstaatsvertrag 2021 und einer amtlichen Liste, die entscheidet, wer mitspielen darf und wer nicht.

Der GlüStV 2021 als Startpunkt des legalen Marktes

Lange war Online-Glücksspiel in Deutschland abseits von Schleswig-Holstein weitgehend verboten. Das änderte sich mit dem Glücksspielstaatsvertrag 2021, der am 1. Juli 2021 in Kraft trat. Seitdem sind bestimmte Formen des Online-Glücksspiels erlaubnisfähig, also unter strengen Bedingungen lizenzierbar. Dazu zählen virtuelle Automatenspiele, Online-Poker und Sportwetten.

Der Begriff erlaubnisfähig ist dabei entscheidend. Er bedeutet nicht, dass diese Spiele frei angeboten werden dürfen, sondern nur, dass eine Erlaubnis überhaupt erteilt werden kann. Ohne diese Erlaubnis bleibt das Angebot unerlaubt — eine feine, aber rechtlich folgenreiche Unterscheidung. Wie sich diese Unerlaubtheit auf den einzelnen Spieler auswirkt, behandelt die Betrachtung dazu, ob das Spielen dort strafbar ist. Eine Einordnung ins große Ganze bietet der Überblick Casino ohne OASIS.

Der GlüStV 2021 verfolgt dabei mehrere Ziele zugleich: Er soll das Glücksspiel in geordnete Bahnen lenken, den Schwarzmarkt zurückdrängen, den Jugend- und Spielerschutz sichern und Betrug vorbeugen. Diese Ziele stehen teils in Spannung zueinander, denn ein zu enger legaler Rahmen kann Spieler erst recht in unregulierte Angebote treiben. Genau diese Abwägung prägt die laufende Diskussion über Reformen und erklärt, warum das Regelwerk regelmäßig nachgeschärft wird.

Die GGL als zentrale Aufsichtsbehörde

Zuständig für die bundesweit geltenden Erlaubnisse ist die Gemeinsame Glücksspielbehörde der Länder, kurz GGL, mit Sitz in Halle an der Saale. Seit Januar 2023 ist sie die zentrale Aufsichts- und Erlaubnisbehörde für virtuelle Automatenspiele, Online-Poker und Sportwetten. Sie erteilt Lizenzen, überwacht den legalen Markt und geht gegen illegale Angebote vor — etwa durch das Blockieren von Zahlungen und, seit 2026 verstärkt, durch Netzsperren.

Eine wichtige Einschränkung betrifft die klassischen Tischspiele. Online-Casinospiele wie Roulette und Blackjack fallen nicht in die Zuständigkeit der GGL, sondern bleiben Sache der einzelnen Länder. Private Unternehmen können für solche Spiele keine bundesweite Erlaubnis bei der GGL beantragen. Das erklärt, warum das legale Angebot an virtuellen Tischspielen so schmal ist.

Zum Stand 26. Mai 2025 hatten die Länder Schleswig-Holstein und Bayern zusammen lediglich fünf Konzessionen für das Veranstalten von Online-Casinospielen vergeben. Ein flächendeckendes legales Live-Casino existiert in Deutschland nicht. Der geschätzte illegale Marktanteil liegt nach Einschätzung der Aufsicht bei rund einem Viertel des gesamten Online-Glücksspielmarktes.

Die Aufsicht versteht sich dabei nicht nur als Lizenzgeberin, sondern aktiv als Gegnerin des illegalen Marktes. Sie prüft laufend Hunderte von Webseiten, leitet Untersagungsverfahren ein und arbeitet mit Zahlungsdienstleistern zusammen, um Geldflüsse zu illegalen Anbietern zu unterbinden. Seit 2026 kommen verstärkt Netzsperren hinzu, mit denen der Zugang zu nicht lizenzierten Seiten technisch erschwert wird. Diese Kombination aus Lizenzierung des legalen und Bekämpfung des illegalen Marktes ist das Grundmuster der deutschen Aufsichtspraxis.

Die Whitelist als Verzeichnis der erlaubten Anbieter

Wer legal ist, steht auf der Whitelist — einer amtlichen Übersicht aller erlaubten Glücksspielanbieter, die von der GGL geführt wird. Diese Liste ist das verlässlichste Werkzeug für Spieler, um legale von illegalen Angeboten zu unterscheiden. Steht ein Anbieter nicht darauf, ist er für die jeweilige Spielart in Deutschland nicht erlaubt.

Alle Anbieter auf der Whitelist müssen die Vorgaben des GlüStV 2021 erfüllen. Dazu gehören der Spielerschutz, das Einzahlungslimit, zugelassene Auszahlungsmethoden, Datenschutz, Registrierung sowie — und das ist der zentrale Punkt für dieses Thema — der Anschluss an LUGAS und die OASIS-Sperrdatei. Der Unterschied zwischen diesen beiden Systemen ist in der Erklärung zu LUGAS gegen OASIS ausführlich beschrieben.

Eine Lizenz gilt zudem immer nur für die erlaubte Spielart. Wer eine Erlaubnis für virtuelle Automatenspiele hat, darf auch nur diese anbieten. Casinospiele desselben Anbieters wären trotzdem unerlaubt. Genau dieser Anschlusszwang an die Schutzsysteme macht deutlich, warum die Anbindung an OASIS als Lizenzpflicht ein Kernmerkmal des legalen Marktes ist.

Praktisch heißt das auch, dass ein Anbieter mehrere Einträge auf der Whitelist haben kann, jeweils für eine bestimmte Spielart und mitunter für unterschiedliche Domains. Für virtuelle Automatenspiele hat die Aufsicht seit dem Start des neuen Regimes Erlaubnisse für eine ganze Reihe von Webseiten erteilt; der Markt ist zuletzt in eine Phase der Konsolidierung übergegangen, in der nur noch wenige neue Erlaubnisse hinzukommen. Wichtig für Spieler ist allein, dass die konkret genutzte Domain mit der erlaubten Spielart auf der Liste steht.

Warum klassische Tischspiele die Ausnahme bleiben

Ein Punkt sorgt regelmäßig für Verwirrung: Warum gibt es so wenige legale Online-Tischspiele, obwohl Slots breit verfügbar sind? Der Grund liegt in der Kompetenzverteilung. Virtuelle Automatenspiele, Online-Poker und Sportwetten werden bundesweit einheitlich über die zentrale Behörde lizenziert. Online-Casinospiele wie Roulette und Blackjack hingegen bleiben Sache der einzelnen Länder.

Die Länder können dabei zwischen zwei Modellen wählen: einem staatlichen Monopolmodell, bei dem das Land selbst oder eine staatsnahe Gesellschaft das Angebot betreibt, und einem Konzessionsmodell mit einer begrenzten Zahl an Lizenzen für private Anbieter. Bislang haben nur wenige Länder überhaupt einen Rahmen geschaffen. Das Ergebnis ist ein sehr schmales legales Angebot an virtuellen Tischspielen und das vollständige Fehlen eines flächendeckenden legalen Live-Casinos.

Diese Lücke ist einer der Hauptgründe, warum Spieler auf ausländische Angebote ausweichen: Was es legal kaum gibt, suchen sie anderswo. Das erklärt die Nachfrage, ändert aber nichts an der rechtlichen Bewertung der ausländischen Anbieter.

MGA Malta, Curaçao und das Missverständnis der EU-Lizenz

Anbieter ohne deutsche Lizenz berufen sich meist auf eine ausländische Erlaubnis. Am häufigsten sind zwei Jurisdiktionen. Die Malta Gaming Authority, kurz MGA, vergibt eine in der EU anerkannte Lizenz — allerdings ohne Gültigkeit für den deutschen Markt. Curaçao steht für ein Offshore-Lizenzmodell mit deutlich geringeren Anforderungen an Spieler- und Jugendschutz; das dortige Lizenzwesen wurde Ende 2024 reformiert, seit Januar 2025 ist eine neue Aufsichtsbehörde zuständig.

Der Unterschied im Schutzniveau ist erheblich. Eine maltesische Lizenz bringt zwar einen gewissen europäischen Standard mit, etwa bei der Geldwäscheprävention, ersetzt aber nicht den spezifischen deutschen Spielerschutz mit OASIS, LUGAS und den verpflichtenden Limits. Eine Curaçao-Lizenz stellt noch geringere Anforderungen, und die Durchsetzung dortiger Regeln galt lange als schwach. Für einen Spieler in Deutschland ist in beiden Fällen entscheidend, dass keine dieser Lizenzen das Angebot hierzulande legal macht.

Das gängigste Argument der Anbieter ist die EU-Dienstleistungsfreiheit nach Art. 56 AEUV: Eine in einem EU-Staat erteilte Lizenz müsse europaweit gelten. Dieses Argument hat der Europäische Gerichtshof jedoch zurückgewiesen. Im Urteil vom 16. April 2026 in der Rechtssache C-440/23 stellte der Gerichtshof klar, dass das Unionsrecht Deutschland nicht daran hindert, Online-Casinospiele zu verbieten, und dass eine ausländische Lizenz kein Schutzschild gegen deutsches Recht ist. Was dieses Urteil für die Rückforderung bei fehlender Lizenz bedeutet, ist ein eigenes, für Betroffene hochrelevantes Thema.

Was die Lizenzfrage für die Praxis heißt

Die Gleichung ist am Ende einfach: ohne deutsche Lizenz bedeutet in Deutschland unerlaubt. Ein Anbieter, der nicht auf der Whitelist steht, ist nicht an OASIS und LUGAS angeschlossen, unterliegt nicht der deutschen Aufsicht und bietet im Streitfall keine deutsche Behörde als Anlaufstelle. Die scheinbar attraktive Freiheit einer ausländischen Lizenz ist daher in erster Linie ein Verzicht auf Schutz.

Wer prüfen will, ob ein Angebot legal ist, braucht keine Bewertungsportale, sondern nur einen Abgleich mit der amtlichen Whitelist der GGL. Sie ist öffentlich einsehbar und wird laufend aktualisiert.

Wiederkehrende Unklarheiten zur Lizenz beantworten

Rund um die Lizenzfrage halten sich mehrere Missverständnisse, die sich klar auflösen lassen. Das wichtigste betrifft die EU-Lizenz: Eine Erlaubnis aus Malta oder einem anderen EU-Staat gilt nicht automatisch für den deutschen Markt. Der Europäische Gerichtshof hat in der Rechtssache C-440/23 ausdrücklich bestätigt, dass Deutschland Online-Casinospiele verbieten darf und eine ausländische Lizenz davor keinen Schutz bietet. Maßgeblich ist allein, ob der Anbieter auf der deutschen Whitelist steht.

Ebenso häufig ist die Frage, woran sich ein legales Angebot überhaupt erkennen lässt. Am verlässlichsten ist der Eintrag in der amtlichen Whitelist der Glücksspielbehörde. Daneben sind das 1.000-Euro-Einzahlungslimit, die OASIS-Abfrage bei der Anmeldung, ein Panikknopf sowie die Verfügbarkeit von Zahlungsmethoden wie PayPal, das nur mit lizenzierten Anbietern arbeitet, gute Indizien. Fehlen diese Elemente, spricht das deutlich gegen eine deutsche Lizenz.

Und schließlich wundern sich viele über das Fehlen eines legalen Live-Casinos. Der Grund liegt in der Kompetenzverteilung: Online-Casinospiele wie Live-Roulette oder Live-Blackjack sind Ländersache, und bislang haben nur wenige Länder einen Rahmen dafür geschaffen. Die zentrale Behörde vergibt Erlaubnisse ausschließlich für virtuelle Automatenspiele, Online-Poker und Sportwetten, nicht für klassische Tischspiele mit echten Croupiers.

Wer diese Grundlagen kennt, kann die Werbeversprechen ausländischer Anbieter deutlich nüchterner einordnen und erkennt, dass die Lizenzfrage keine Formalie, sondern der Kern des Verbraucherschutzes ist.

Hilfe bei Glücksspielproblemen

Wenn Sie das Gefühl haben, die Kontrolle über Ihr Spielverhalten zu verlieren, ist Unterstützung kostenlos und anonym erreichbar. Das Beratungstelefon zur Glücksspielsucht erreichen Sie unter 0800 1 37 27 00 (Montag bis Donnerstag 10 bis 22 Uhr, Freitag bis Sonntag 10 bis 18 Uhr). Selbsttest und Beratungsangebote bietet check-dein-spiel.de. In akuten Krisen ist die Telefonseelsorge unter 0800 111 0 111 erreichbar.

Über den Autor

Hinter diesem Beitrag steht ein Fachautor, der sich seit über zwölf Jahren mit dem deutschen Glücksspielrecht und der Regulierung des Online-Glücksspiels beschäftigt. Der Schwerpunkt liegt auf dem Glücksspielstaatsvertrag, dem OASIS-Spielersperrsystem und der Frage, wie sich europäische Lizenzmodelle vom deutschen Aufsichtsrahmen unterscheiden. Mehr über die Redaktion.