Wie Online-Glücksspiel in Deutschland reguliert wird: GGL, GlüStV 2021 und der rechtliche Status

Ladevorgang...

Autor: Sven Holzmann Zuletzt aktualisiert: Juni 2026 Lesezeit: 9 Min.

Der Begriff „Casino ohne Lizenz“ wird im deutschen Markt oft unscharf verwendet. Gemeint ist ein Online-Glücksspielangebot ohne deutsche Erlaubnis der zuständigen Behörde. Ob ein solches Angebot legal ist, hängt allein davon ab, ob es im offiziellen Verzeichnis der erlaubten Anbieter steht.

Seit dem 01.07.2021 gilt mit dem Glücksspielstaatsvertrag 2021 ein bundesweit einheitlicher Rahmen. Er erlaubt Online-Casinospiele erstmals grundsätzlich, allerdings nur unter strengen Bedingungen und nur mit deutscher Erlaubnis. Dieser Beitrag ordnet die Rechtslage neutral ein und korrigiert eine im Markt verbreitete Fehldarstellung zur Strafbarkeit der Spielteilnahme.

Was hat der Glücksspielstaatsvertrag 2021 verändert?

Der GlüStV 2021 ist ein Staatsvertrag aller 16 Bundesländer und trat am 01.07.2021 in Kraft. Davor waren virtuelle Automatenspiele und Online-Poker bundesweit faktisch verboten, mit Ausnahme einer Sonderregelung in Schleswig-Holstein. Der Vertrag ersetzte dieses pauschale Verbot durch ein Lizenzsystem mit Schutzauflagen.

Erlaubnisfähig sind seither virtuelle Automatenspiele (Slots), Online-Poker und Sportwetten. Klassische Tischspiele wie Roulette oder Blackjack werden auf Bundesebene nicht lizenziert; nur einzelne Länder bieten ein begrenztes Online-Tischspielangebot. Genau diese Lücke ist ein Grund, warum manche Spieler zu Angeboten ohne deutsche Lizenz wechseln.

Wichtig ist die Unterscheidung zwischen „erlaubnisfähig“ und „legal“. Ein Spiel kann nach dem Vertrag grundsätzlich erlaubt werden, ist aber nur dann legal, wenn der konkrete Anbieter tatsächlich eine deutsche Erlaubnis besitzt. Eine umfassende Gesamteinordnung dieser Logik bietet der Überblick Casino ohne Lizenz auf der Startseite.

Die GGL als zentrale Aufsichtsbehörde

Zuständig für den gesamten Online-Markt ist die Gemeinsame Glücksspielbehörde der Länder, kurz GGL. Sie ist eine Anstalt des öffentlichen Rechts mit Sitz in Halle (Saale) in Sachsen-Anhalt.

Seit dem 01.01.2023 trägt die GGL die volle bundesweite Zuständigkeit. Dazu gehören die Erlaubniserteilung, die Aufsicht, die Verfolgung unerlaubter Angebote, die Werbeaufsicht und der technische Spielerschutz.

Welche Anbieter eine gültige Erlaubnis besitzen, lässt sich an der Whitelist der GGL ablesen. Diese Rechtsgrundlage ergibt sich aus §9 Abs. 8 GlüStV 2021. Steht eine Domain nicht in diesem Verzeichnis, gilt das Angebot in Deutschland als nicht erlaubt. Im April 2026 umfasste das Verzeichnis nach verschiedenen Branchenangaben rund 95 lizenzierte Online-Spielotheken.

§284 und §285 StGB: Was gilt für Anbieter und für Spieler?

Der strafrechtliche Kern liegt in zwei Vorschriften des Strafgesetzbuchs. Sie trennen die Rolle des Veranstalters von der Rolle des Teilnehmers.

§284 StGB (Veranstalter): Wer ohne behördliche Erlaubnis öffentlich ein Glücksspiel veranstaltet, kann mit Freiheitsstrafe bis zu zwei Jahren oder Geldstrafe belegt werden. Bei gewerbs- oder bandenmäßigem Handeln reicht der Rahmen von drei Monaten bis zu fünf Jahren; reine Werbung für unerlaubtes Glücksspiel ist nach Absatz 4 mit bis zu einem Jahr bedroht.
§285 StGB (Teilnehmer): Wer sich an einem solchen unerlaubten Glücksspiel beteiligt, kann mit Freiheitsstrafe bis zu sechs Monaten oder Geldstrafe bis zu 180 Tagessätzen bestraft werden.

Hier liegt eine häufige Fehldarstellung vieler Werbeseiten: Die pauschale Aussage, das Spielen sei „für Spieler legal“, ist nach dem Gesetzeswortlaut nicht haltbar. Bereits die einmalige Teilnahme ist von §285 StGB erfasst.

In der Praxis richtet sich die Strafverfolgung allerdings überwiegend gegen die Veranstalter, nicht gegen einzelne Spieler. Es bleibt damit ein theoretisches Restrisiko, das man kennen sollte, statt es wegzuwischen. Die genauen Wortlaute lassen sich bei §284 StGB und §285 StGB direkt nachlesen.

Hinzu kommt eine oft übersehene Nebenfolge: Aus unerlaubtem Glücksspiel stammende Auszahlungen können nach allgemeinen Regeln eingezogen werden, und auffällige Zahlungsströme zu ausländischen Anbietern führen bei Banken vermehrt zu Verdachtsmeldungen. Wer das Restrisiko realistisch einschätzen will, sollte diese verwaltungs- und geldwäscherechtlichen Anknüpfungspunkte mitdenken, statt sich allein auf die geringe Verfolgungswahrscheinlichkeit zu verlassen.

Woran erkennt man ein erlaubtes Angebot?

Für Spieler ist die entscheidende Frage nicht, welche ausländische Lizenz ein Anbieter vorweist, sondern ob er in Deutschland erlaubt ist. Den einzigen verbindlichen Maßstab liefert das amtliche Verzeichnis der GGL. Eine Domain, die dort nicht aufgeführt ist, gilt unabhängig von ihrer Aufmachung als nicht erlaubt.

Erlaubte Anbieter müssen zahlreiche Auflagen erfüllen, die weit über die bloße Registrierung hinausgehen. Dazu zählen die Anbindung an das Sperrsystem, das anbieterübergreifende Einzahlungslimit, ein Höchsteinsatz von einem Euro pro Spin bei Automatenspielen, eine Mindestdauer von fünf Sekunden zwischen den Spins und das Verbot von Autoplay-Funktionen.

Diese Auflagen sind teuer und schränken das Angebot ein. Gerade deshalb verzichten manche Betreiber bewusst auf eine deutsche Erlaubnis und werben mit dem Wegfall genau dieser Schutzschienen. Dass dieser Wegfall vor allem gefährdete Spieler trifft, wird in der Werbung selten erwähnt.

Von 2012 bis heute: die Entwicklung der Regulierung

Die heutige Lage ist das Ergebnis eines langen Prozesses. Unter dem Glücksspielstaatsvertrag von 2012 waren Online-Casinospiele bundesweit im Grundsatz verboten. Schleswig-Holstein ging einen eigenen Weg und vergab bereits Lizenzen, was zu einem Flickenteppich unterschiedlicher Regeln führte.

Mit dem GlüStV 2021 wurde dieser Flickenteppich durch ein bundesweit einheitliches Lizenzmodell abgelöst. Der Vertrag schreibt eine regelmäßige Evaluierung alle fünf Jahre vor. Die erste umfassende Auswertung läuft 2026; der Evaluierungsbericht soll bis zum 31.12.2026 vorliegen und könnte weitere Anpassungen anstoßen.

Begleitend zeigt eine im Auftrag der GGL erstellte Untersuchung, dass der nicht regulierte Markt zuletzt deutlich gewachsen ist. Diese Dynamik ist der Hintergrund, vor dem die jüngsten Durchsetzungsschritte wie die DNS-Sperren zu verstehen sind.

EU-Dienstleistungsfreiheit: Schützt eine Malta-Lizenz?

Viele Anbieter ohne deutsche Erlaubnis berufen sich auf eine EU-Lizenz, etwa aus Malta, und auf die Dienstleistungsfreiheit nach Art. 56 AEUV. Das Argument lautet, ein in der EU lizenziertes Angebot dürfe auch in Deutschland verfügbar sein.

Diese Sichtweise greift zu kurz. Die Dienstleistungsfreiheit kann durch zwingende Gründe des Allgemeininteresses beschränkt werden, etwa Verbraucherschutz, Jugendschutz und Suchtprävention, sofern die Beschränkung verhältnismäßig und kohärent ist. Den Rahmen dafür liefert seit langem die Rechtsprechung des EuGH zum Glücksspiel.

Mit Urteil vom 16.04.2026 hat der EuGH in der Rechtssache C-440/23 bestätigt, dass das frühere deutsche Verbot von Online-Casinospielen mit dem Unionsrecht vereinbar war. Eine maltesische Lizenz ersetzt demnach keine deutsche Erlaubnis, und sie schützt den Anbieter nicht vor zivilrechtlichen Folgen. Welche Konsequenzen das für Betroffene hat, behandelt der Beitrag zur Rückforderung nach EuGH C-440/23 im Detail.

DNS-Sperren und aktuelle Durchsetzung

Die Aufsicht hat ihre Werkzeuge erweitert. Seit Mai 2026 sind Access-Provider verpflichtet, den Zugang zu nicht lizenzierten Glücksspielseiten auf Anordnung der GGL über DNS-Sperren zu unterbinden. Statt eines IP-Blockings, das legitime Inhalte miterfassen könnte, wird gezielt die Namensauflösung blockiert.

Auslöser war eine Entscheidung des Bundesverwaltungsgerichts Leipzig vom März 2025, wonach der GGL zuvor die rechtliche Grundlage fehlte, Provider unmittelbar zu verpflichten. Eine Novelle des Staatsvertrags schloss diese Lücke. Bei einer Sperre landen Nutzer auf einer Informationsseite der Behörde.

Diese Entwicklung zeigt, dass der Markt ohne deutsche Lizenz nicht im rechtsfreien Raum existiert, auch wenn er technisch erreichbar bleibt.

Zur Einordnung der Größenordnung: Eine im März 2026 vorgelegte Untersuchung des Blockchain Research Lab im Auftrag der GGL schätzte den Anteil nicht regulierter Anbieter auf rund 22,97 Prozent des Online-Marktes, mit Bruttospielerträgen im illegalen Segment von etwa 547 Millionen Euro. Im Juni 2024 lag die behördliche Schätzung des Schwarzmarkts noch bei etwa vier Prozent. Diese Diskrepanz ist mit verschiedenen Messmethoden zu erklären, verdeutlicht aber den politischen Druck, der hinter den verschärften Durchsetzungsschritten steht.

Wie werden Gewinne und Anbieter besteuert?

Für die Steuer gilt eine klare Trennung. Gewinne von Freizeitspielern sind in der Regel steuerfrei, da es sich nicht um Einkünfte im steuerlichen Sinne handelt. Anders liegt es bei systematisch und gewerblich agierenden Berufsspielern.

Besteuert wird stattdessen der Betrieb. Bei lizenzierten Anbietern fällt eine virtuelle Automatensteuer von 5,3 Prozent auf den Spieleinsatz an, die der Anbieter abführt. Diese Last existiert bei Angeboten ohne deutsche Erlaubnis nicht, was wiederum die Wettbewerbsverzerrung zugunsten des Schwarzmarkts verdeutlicht.

Welche Schutzmechanismen fehlen ohne deutsche Lizenz?

Lizenzierte Anbieter sind an zentrale Schutzsysteme angebunden. Anbieter ohne deutsche Erlaubnis sind das nicht, weshalb diese Mechanismen dort schlicht entfallen.

Zwei Systeme stehen im Mittelpunkt. Das Spielersperrsystem prüft vor jeder Teilnahme den Sperrstatus; eine ausführliche Erklärung liefert der Beitrag Spielersperrsystem OASIS. Das anbieterübergreifende Aufsichtssystem überwacht das monatliche Limit; die Mechanik dazu behandelt der Beitrag zum 1.000-Euro-Limit.

Wer ohne diese Schutzschienen spielt, verliert nicht nur Einzahlungslimit und Sperrabfrage, sondern auch die deutsche Aufsicht als Ansprechpartner bei Streitfällen. Das ist kein moralisches Urteil, sondern eine sachliche Folge der fehlenden Anbindung.

Praktische Einordnung der Rechtslage

Die Rechtslage lässt sich auf wenige Sätze verdichten. Online-Casinospiele sind in Deutschland nur mit deutscher Erlaubnis und Whitelist-Eintrag legal. Angebote ohne diese Erlaubnis sind unerlaubtes Glücksspiel, für das §284 StGB die Veranstalter und §285 StGB grundsätzlich auch die Teilnehmer in den Blick nimmt.

Eine EU-Lizenz ändert daran nichts, wie der EuGH 2026 bestätigt hat. Wer die Rechtslage kennt, kann Chancen, Grauzonen und Risiken eigenständig bewerten. Genau das ist das Ziel dieser quellenbasierten Darstellung statt einer werblichen Empfehlung.

This material was created by the Casino Lizenz Alternative team.