GGL-Lizenz erklärt: So funktioniert die Aufsicht

Von Melanie Kaufmann, Sportwetten-Analyst · 9. September 2026

16 Bundesländer, eine gemeinsame Behörde, ein Staatsvertrag: Mit der GGL und dem GlüStV 2021 ist ein Rahmen entstanden, innerhalb dessen Anbieter wie Rabona operieren. Wie dieser Rahmen konkret aussieht, erschließt sich meist erst bei genauerem Hinsehen auf Limits, Lizenznummern und technische Vorgaben.

Selbstregulierung: DSWV und DOCV

Neben der staatlichen Regulierung durch die GGL spielen auch Branchenverbände eine Rolle bei der Selbstorganisation des deutschen Glücksspielmarkts. Der Deutsche Sportwettenverband (DSWV) vertritt die Interessen lizenzierter Sportwettenanbieter gegenüber Politik und Öffentlichkeit und bringt Verbandspositionen in Gesetzgebungsverfahren ein.

Für den Bereich der virtuellen Automatenspiele und weiterer Online-Casino-Angebote hat sich mit dem Deutschen Online Casinoverband (DOCV) ein vergleichbares Gremium etabliert, das sich unter anderem für einheitliche Branchenstandards und einen transparenten Umgang mit Spielerschutzthemen einsetzt.

Solche Verbände ersetzen nicht die staatliche Aufsicht durch die GGL, ergänzen sie aber um eine Stimme der Anbieterseite, etwa bei der fachlichen Einordnung neuer Regulierungsvorschläge oder bei der Formulierung freiwilliger Selbstverpflichtungen über die gesetzlichen Mindestanforderungen hinaus. Diese Form der Selbstregulierung ist in regulierten Branchen verbreitet und dient als Ergänzung, nicht als Ersatz für gesetzliche Vorgaben und behördliche Kontrolle.

Offshore spielen: Die rechtliche Grauzone für Spieler

Die rechtliche Einordnung der Teilnahme an Glücksspiel bei Anbietern ohne deutsche Lizenz ist komplex und wird in Fachkreisen unterschiedlich bewertet. Während sich Diskussionen und gerichtliche Auseinandersetzungen in der Vergangenheit vor allem auf die Anbieterseite konzentriert haben, ist die Position einzelner Spieler rechtlich weniger eindeutig geklärt und hängt von den Umständen des Einzelfalls ab.

Klar ist, dass Offshore-Anbieter außerhalb der deutschen Aufsicht stehen: Weder LUGAS-Limits noch OASIS-Sperren noch die sonstigen Spielerschutzvorgaben des GlüStV 2021 gelten dort verbindlich. Das betrifft auch praktische Aspekte wie Streitfälle bei ausbleibenden Auszahlungen, für die keine deutsche Aufsichtsbehörde zuständig ist.

Wer sich über die eigene rechtliche Situation bei einem bestimmten Anbieter unsicher ist, sollte sich nicht auf Aussagen der Anbieterseite verlassen, sondern im Zweifel unabhängigen rechtlichen Rat einholen, da pauschale Bewertungen der individuellen Lage nicht gerecht werden.

KYC: Die gesetzliche Identitätsprüfung

Lizenzierte Anbieter in Deutschland sind gesetzlich verpflichtet, die Identität ihrer Nutzer zu überprüfen, bevor diese uneingeschränkt spielen können. Dieser als KYC (Know Your Customer) bekannte Prozess verlangt üblicherweise die Vorlage eines amtlichen Ausweisdokuments sowie den Abgleich von Name, Geburtsdatum und Adresse.

Die Überprüfung dient mehreren Zwecken zugleich: Sie stellt sicher, dass Minderjährige keinen Zugang erhalten, ermöglicht den Abgleich mit der OASIS-Sperrdatei und ist Voraussetzung dafür, dass das LUGAS-System Einzahlungen einer Person korrekt und anbieterübergreifend zuordnen kann.

Ohne abgeschlossene Verifizierung bleibt ein Konto meist eingeschränkt nutzbar, etwa mit niedrigeren Limits oder ganz ohne Auszahlungsmöglichkeit. Die Identitätsprüfung erfolgt häufig über spezialisierte externe Dienstleister per Video-Ident-Verfahren oder Upload-Funktion und ist fester Bestandteil der Kontoeröffnung bei jedem Anbieter mit gültiger deutscher Lizenz.

IP-Sperren: Wie die GGL Zugriffe blockiert

Neben Zahlungsblockaden nutzt die GGL auch IP-Sperren als Instrument gegen Anbieter ohne deutsche Lizenz. Dabei werden Internetanbieter angewiesen, den Zugriff auf bestimmte Domains oder Server-Adressen für Nutzer in Deutschland technisch zu unterbinden.

In der Praxis führt das dazu, dass eine betroffene Webseite von deutschen Internetanschlüssen aus nicht mehr oder nur eingeschränkt erreichbar ist, während sie von anderen Ländern aus weiterhin normal funktioniert. Diese Maßnahme betrifft in erster Linie besonders auffällige oder wiederholt beanstandete Anbieter und wird nicht flächendeckend gegen jede ausländische Glücksspielseite eingesetzt.

Technisch versierte Nutzer können solche Sperren mitunter über Umwege umgehen, was die Wirksamkeit der Maßnahme begrenzt und in der Fachdiskussion regelmäßig thematisiert wird. IP-Sperren sind damit ein Baustein unter mehreren, die zusammen mit Zahlungsblockaden und der öffentlichen Warnliste nicht lizenzierte Angebote für den deutschen Markt weniger attraktiv machen sollen.

Was eine Curaçao-Lizenz rechtlich bedeutet

Eine Lizenz aus Curaçao bedeutet, dass ein Glücksspielanbieter von der dortigen Aufsichtsbehörde eine Genehmigung zum Betrieb erhalten hat, die primär für den karibischen Rechtsraum gilt. Rechtlich handelt es sich um eine ausländische Erlaubnis, die keine automatische Wirkung für den deutschen Markt entfaltet: Eine Curaçao-Lizenz ersetzt keine GGL-Lizenz.

Für Spieler bedeutet das praktisch, dass die in Deutschland geltenden Schutzmechanismen wie das LUGAS-Einzahlungslimit, die OASIS-Sperrdatei oder die Fünf-Sekunden-Regel bei einem reinen Curaçao-Anbieter nicht greifen, weil dieser nicht an die deutschen Systeme angebunden ist. Auch Beschwerdewege und Aufsichtsstrukturen unterscheiden sich deutlich von denen der GGL.

Die Bezeichnung „lizenziert" auf einer Webseite sagt für sich genommen wenig darüber aus, welcher Rechtsraum und welche Schutzstandards im jeweiligen Einzelfall gelten.

Gibraltar und UKGC im Vergleich

Neben Malta treten am europäischen Glücksspielmarkt auch Gibraltar und die britische UK Gambling Commission, kurz UKGC, als bekannte Regulierungsinstanzen auf. Gibraltar hat sich über Jahre als Standort für Glücksspielunternehmen etabliert, mit einer eigenen Aufsichtsbehörde und spezifischen Anforderungen an dort ansässige Anbieter.

Die UKGC wiederum reguliert den britischen Markt und gilt in Fachkreisen aufgrund umfangreicher Vorgaben zu Transparenz, Spielerschutz und finanzieller Stabilität der Anbieter als vergleichsweise streng ausgestaltet. Beide Lizenzsysteme sind primär auf ihre jeweiligen Zielmärkte ausgerichtet, Gibraltar historisch international breiter, die UKGC spezifisch auf Großbritannien, und entfalten für sich genommen keine rechtliche Wirkung für den deutschen Markt.

Anbieter mit einer reinen Gibraltar- oder UKGC-Lizenz benötigen für den deutschen Markt zusätzlich eine gesonderte GGL-Lizenz, da keines der beiden Systeme eine automatische Anerkennung außerhalb des eigenen Zielmarkts vorsieht.

Volljährigkeit ab 18 Jahren ist Grundvoraussetzung für jede Form von Glücksspielteilnahme in Deutschland. Die unabhängige Plattform check-dein-spiel.de bietet einen anonymen Selbsttest, mit dem sich das eigene Verhalten realistisch einordnen lässt. Wer merkt, dass Spielen mehr Raum einnimmt als geplant, sollte diese Signale ernst nehmen und rechtzeitig eine Pause einlegen, statt Verluste ausgleichen zu wollen.