So arbeitet OASIS — die Abfrage Schritt für Schritt

Lesezeit etwa 8 Minuten

Hinter dem Begriff OASIS steckt ein technischer Vorgang, der bei jedem legalen Glücksspielangebot in Deutschland im Hintergrund abläuft. Wer verstehen will, was ein Casino ohne OASIS eigentlich umgeht, sollte zuerst wissen, wie die Abfrage selbst funktioniert — Schritt für Schritt, mit klaren Daten und einer eindeutigen Rechtsgrundlage.

Was bei jeder Anmeldung im Hintergrund passiert

OASIS steht für Onlineabfrage Spielerstatus und ist das zentrale, spielformübergreifende und bundesweite Sperrsystem in Deutschland. Es funktioniert wie ein Türsteher, der nicht das Gesicht prüft, sondern einen Datensatz: Bevor ein lizenzierter Anbieter eine Person spielen lässt, fragt er in Echtzeit ab, ob für sie eine Sperre vorliegt. Das System antwortet im Kern mit nur zwei Werten — gesperrt oder nicht gesperrt.

Der Ablauf ist dabei standardisiert. Bei der Abfrage übermittelt der Veranstalter drei Angaben an das System: Vorname, Name und Geburtsdatum. Diese Daten genügen, um eine Person eindeutig in der Sperrdatei zu identifizieren. Liegt ein Treffer vor, muss der Anbieter den Zugang zwingend verweigern. Es gibt keinen Ermessensspielraum, keine Ausnahme für treue Kunden und keine Möglichkeit, einen positiven Treffer zu ignorieren.

Genau dieser Mechanismus ist der Grund, warum ein Casino ohne OASIS technisch überhaupt existieren kann: Anbieter ohne deutsche Lizenz sind nicht an das System angeschlossen und führen die Abfrage gar nicht erst durch. Wie eng OASIS mit der Lizenzpflicht verknüpft ist, zeigt sich beim Blick auf den rechtlichen Rahmen des GlüStV.

Auf welcher gesetzlichen Grundlage das System läuft

Die rechtliche Verankerung von OASIS findet sich im Glücksspielstaatsvertrag 2021, der am 1. Juli 2021 in Kraft getreten ist. In § 8 GlüStV 2021 ist festgelegt, dass ein zentrales, spielformübergreifendes Sperrsystem errichtet und unterhalten wird. Satz für Satz beschreibt die Norm, dass die zuständige Behörde des Landes Hessen das System einheitlich betreibt und dass Veranstalter und Vermittler zum Abgleich verpflichtet sind.

Die konkreten Spielregeln zur Eintragung und Dauer einer Sperre stehen nicht in § 8, sondern in § 8a GlüStV 2021. Dieser Unterschied klingt nach Detail, ist aber wichtig: Viele Ratgeber im Netz ordnen die Sperrgründe fälschlich dem § 8b zu, der tatsächlich nur die Aufhebung regelt. Wer den korrekten Paragraphen kennt, erkennt unseriöse Quellen schnell.

Der Geltungsbereich ist weit gefasst. OASIS gilt nicht nur für Online-Casinospiele, virtuelle Automatenspiele, Online-Poker und Sportwetten, sondern auch für terrestrische Spielhallen, Spielbanken, Wettvermittlungsstellen und Gaststätten mit Geldspielgeräten. Ausgenommen sind unter anderem Lotterien, die nicht häufiger als zweimal pro Woche veranstaltet werden, sowie bestimmte Pferdewetten.

Die Verarbeitung der Daten ergibt sich aus § 23 GlüStV 2021, der die Sperrdatei als solche regelt. Wer die genauen Normtexte nachlesen möchte, findet die amtlichen Quellen bei der Glücksspielbehörde sowie beim Betreiber des Systems verlinkt.

Selbstsperre und Fremdsperre auseinanderhalten

§ 8a GlüStV 2021 kennt zwei Wege, wie eine Person in die Sperrdatei gelangt. Bei der Selbstsperre beantragt die Person die Sperre für sich selbst — der häufigste Fall und ein bewusster Schritt zur eigenen Kontrolle. Bei der Fremdsperre erfolgt die Eintragung durch Veranstalter, Vermittler oder Dritte wie Familienangehörige und Lebenspartner, wenn Anhaltspunkte für Spielsuchtgefährdung, Überschuldung oder unverhältnismäßige Einsätze bestehen.

Wichtig ist die Schutzregel des § 8a Abs. 3: Vor der Eintragung einer Fremdsperre muss dem betroffenen Spieler Gelegenheit zur Stellungnahme gegeben werden. Diese Gelegenheit sowie eine etwaige Stellungnahme sind zu dokumentieren. Eine Fremdsperre wird also nicht im Verborgenen verhängt, sondern in einem geordneten Verfahren.

Die beiden Sperrtypen unterscheiden sich auch in ihrer Mindestdauer, was für viele Suchende der eigentliche Knackpunkt ist.

Selbstsperre

Mindestdauer grundsätzlich ein Jahr. Auf Antrag kann eine kürzere Dauer gewählt werden, die jedoch drei Monate nicht unterschreiten darf. Wer zwei Monate beantragt, wird vom System automatisch auf drei Monate gesetzt.

Fremdsperre

Mindestdauer ein Jahr. Ein Antrag auf Aufhebung ist frühestens nach Ablauf dieses Jahres möglich.

Wer eine bestehende Sperre nicht umgehen, sondern auf legalem Weg beenden möchte, findet die vollständige Anleitung auf der Seite, die erklärt, wie sich eine bestehende Sperre legal aufheben lässt.

Die 24-Stunden-Sperre als schneller Notbremse-Knopf

Neben den langfristigen Sperren gibt es im Online-Glücksspiel eine kurzfristige Variante. Der sogenannte Panikknopf, der einen Bezug zu § 6i GlüStV 2021 hat, sperrt den Spieler per Klick für 24 Stunden. Diese Sperre erlischt automatisch, und die personenbezogenen Daten werden nach zwei Wochen gelöscht. Sie fließt nicht in die Statistik der langfristigen Sperren ein.

Der Panikknopf ist eine niedrigschwellige Möglichkeit, in einem kritischen Moment Abstand zu gewinnen, ohne sich gleich für ein Jahr festzulegen. Er steht ausschließlich bei legalen, an das System angeschlossenen Anbietern zur Verfügung — bei einem Casino ohne OASIS fehlt diese Schutzfunktion ebenso wie die Abfrage selbst.

Wie lange die Daten gespeichert bleiben

Eine Sperre verschwindet nicht sofort nach ihrer Aufhebung aus dem System. Die Daten einer Spielersperre werden erst sechs Jahre nach der Aufhebung gelöscht. In dieser Zwischenzeit sind sie für Veranstalter nicht mehr einsehbar, bleiben aber im Hintergrund vorhanden. Diese Frist soll verhindern, dass eine kurz aufgehobene Sperre den Schutzgedanken aushöhlt.

Bei der erwähnten 24-Stunden-Kurzsperre gilt eine deutlich knappere Frist von zwei Wochen, da diese Sperre keinen langfristigen Schutzcharakter hat.

Diese gestaffelten Löschfristen sind kein Zufall, sondern Teil des Datenschutzkonzepts. Eine Sperre greift tief in die Handlungsfreiheit einer Person ein, deshalb dürfen die Daten nicht länger als nötig vorgehalten werden. Gleichzeitig würde eine sofortige Löschung nach Aufhebung das System angreifbar machen, weil jemand sich entsperren lassen und unmittelbar danach erneut sperren lassen könnte, um Schutzfristen zu unterlaufen. Die Sechsjahresfrist ist der Kompromiss zwischen diesen beiden Anforderungen.

Warum jeder legale Anbieter abgleichen muss

Der Abgleich mit der Sperrdatei ist für Veranstalter und Vermittler keine freiwillige Geste, sondern eine gesetzliche Pflicht. § 8 Abs. 3 GlüStV 2021 verpflichtet sie ausdrücklich zum Abgleich, bevor sie eine Person spielen lassen. Wer dieser Pflicht nicht nachkommt, riskiert empfindliche Sanktionen: Der Bußgeldrahmen reicht bis zu 500.000 Euro, und zusätzlich kann das durch den Verstoß Erlangte eingezogen werden.

Diese Konstruktion erklärt, warum legale Anbieter ein starkes Eigeninteresse an einem zuverlässigen Abgleich haben. Lässt ein Anbieter trotz eingetragener Sperre eine Person spielen, drohen ihm nicht nur das Bußgeld, sondern auch zivilrechtliche Regressforderungen des gesperrten Spielers, der seine Verluste zurückverlangen kann. Der wirtschaftliche Druck wirkt damit in dieselbe Richtung wie das Gesetz: lieber einmal zu viel abfragen als einmal zu wenig.

Genau dieser Mechanismus fehlt bei einem Anbieter ohne deutsche Lizenz vollständig. Ohne Anschluss an das System gibt es keinen Abgleich, keine Bußgelddrohung und keine deutsche Behörde, die ein Fehlverhalten ahnden könnte. Was als Freiheit beworben wird, ist in Wahrheit das Fehlen jeder Kontrollinstanz.

Wie groß das System tatsächlich ist

Die Zahlen verdeutlichen, in welchem Maßstab OASIS arbeitet. Im Jahr 2025 verzeichnete das System mehr als 5,2 Milliarden Abfragen, im Schnitt rund 432 Millionen pro Monat. Das sind rund 200 Millionen Abfragen mehr als im Vorjahr. Ende 2025 waren etwa 367.000 Personen aktiv gesperrt — rund 60.000 mehr als ein Jahr zuvor.

Angeschlossen sind rund 9.000 Veranstalter mit etwa 41.000 Betriebsstätten. Diese Reichweite zeigt, dass OASIS kein Nischenwerkzeug ist, sondern ein flächendeckendes Aufsichtssystem. Betrieben wird es vom Regierungspräsidium Darmstadt im Land Hessen, das die rechtliche und technische Verantwortung dauerhaft trägt.

Vom Sperrsystem zu unterscheiden ist das Limit- und Aktivitätssystem LUGAS, das mit dem 1.000-Euro-Einzahlungslimit eine ganz andere Aufgabe erfüllt. Wo die Unterschiede zu LUGAS und dem 1.000-Euro-Limit liegen, ist eine eigene Betrachtung wert.

Was diese Mechanik für Suchende bedeutet

Wer den Ablauf einmal nachvollzogen hat, versteht auch die Logik dahinter: OASIS ist kein bürokratisches Hindernis, sondern ein Schutzmechanismus, der greift, sobald jemand sich selbst oder ein Angehöriger jemanden vor weiterem Spiel bewahren will. Ein Angebot, das diese Abfrage nicht durchführt, schützt nicht vor weniger, sondern bietet schlicht keinen dieser Schutzmechanismen.

Die technische Funktionsweise erklärt damit auch, warum die Suche nach einem Casino ohne OASIS so oft mit einer aktiven Sperre zusammenhängt. Für diese Situation gibt es einen geordneten, kostenfreien Weg über die zuständige Behörde — er dauert nur so lange, bis die gesetzliche Mindestdauer abgelaufen ist.

Wiederkehrende Unklarheiten zur Abfrage ausräumen

Rund um die OASIS-Abfrage halten sich einige hartnäckige Fragen, die sich mit Blick auf die Funktionsweise klar beantworten lassen. Eine davon betrifft die Reichweite einer Sperre: Weil OASIS spielformübergreifend und bundesweit funktioniert, ist eine Eintragung überall sichtbar, wo legale Anbieter abfragen. Eine in einer Spielhalle eingetragene Sperre greift damit auch online, und umgekehrt. Innerhalb des legalen Marktes gibt es keinen Ort, an dem eine Sperre unbemerkt bliebe.

Ebenso oft geht es um den Umfang der übermittelten Daten. Der Anbieter sendet Vorname, Name und Geburtsdatum und erhält als Antwort lediglich die Information gesperrt oder nicht gesperrt. Gründe für eine Sperre, deren Dauer oder weitere persönliche Details werden dem abfragenden Anbieter nicht offengelegt. Das System gibt nur so viel preis, wie für die Zugangsentscheidung nötig ist, und folgt damit dem Grundsatz der Datensparsamkeit.

Schließlich fragen sich manche, ob eine Sperre versehentlich entstehen kann. Das ist praktisch ausgeschlossen: Eine Selbstsperre setzt einen eigenen Antrag voraus, eine Fremdsperre ein dokumentiertes Verfahren mit vorheriger Gelegenheit zur Stellungnahme. Ein versehentlicher Eintrag im technischen Sinne ist daher unwahrscheinlich. Wer dennoch Zweifel an einer bestehenden Eintragung hat, kann sich an das Regierungspräsidium Darmstadt wenden, das Auskunft über den eigenen Status erteilt.

Wer diese Mechanik einmal verstanden hat, erkennt schnell, dass ein Angebot ohne Abfrage kein gleichwertiges Casino mit mehr Freiheit ist, sondern ein Angebot außerhalb des gesamten deutschen Schutzrahmens.

Hilfe bei Glücksspielproblemen

Wenn das Spielen zur Belastung wird, gibt es kostenlose und anonyme Unterstützung. Das Beratungstelefon zur Glücksspielsucht des Bundesinstituts für Öffentliche Gesundheit ist unter 0800 1 37 27 00 erreichbar (Montag bis Donnerstag 10 bis 22 Uhr, Freitag bis Sonntag 10 bis 18 Uhr). Weitere Informationen, einen Selbsttest und Beratungsangebote finden Sie auf check-dein-spiel.de. In allgemeinen seelischen Krisen hilft die Telefonseelsorge rund um die Uhr unter 0800 111 0 111.

Über den Autor

Hinter diesem Beitrag steht ein Fachautor, der sich seit über zwölf Jahren mit dem deutschen Glücksspielrecht und der Regulierung des Online-Glücksspiels beschäftigt. Der Schwerpunkt liegt auf dem Glücksspielstaatsvertrag, dem OASIS-Spielersperrsystem und der Frage, wie sich europäische Lizenzmodelle vom deutschen Aufsichtsrahmen unterscheiden. Komplexe Gesetzestexte werden in verständliche Sprache übersetzt, im Vordergrund steht eine nüchterne, quellenbasierte Darstellung. Mehr über die Redaktion.