Wenn 800.000 Spielerkonten offengelegt werden – was bedeutet Zuverlässigkeit noch?

Die deutsche Glücksspielaufsichtsbehörde hat den Spielerschutz wiederholt in den Mittelpunkt des regulierten Online-Glücksspielmodells des Landes gestellt. Dieses Versprechen lässt sich im Prinzip leicht unterstützen. Die größere Herausforderung entsteht jedoch, wenn ein großer, lizenzierter Marktteilnehmer mit einem schwerwiegenden Vorfall im Zusammenhang mit Spielerdaten in Verbindung gebracht wird und sich die öffentliche Reaktion offenbar mehr auf technische Abhilfemaßnahmen als auf die tiefergehende Frage nach der Zuverlässigkeit der Regulierung konzentriert.

Der Vorfall im Zusammenhang mit der Datensicherheit bei Merkur und The Mill Adventure sollte nicht nur als technologisches Problem betrachtet werden. Er betrifft unmittelbar die Glaubwürdigkeit des deutschen Lizenzierungsrahmens, denn die Regulierung des Online-Glücksspiels hängt vom Vertrauen in Identitätsprüfungen, Zahlungsabläufe, Plattformsicherheit, Überwachungssysteme und den Schutz sensibler Spielerdaten ab. Wenn diese Systeme in großem Umfang versagen, geht es nicht nur darum, ob eine Sicherheitslücke geschlossen wurde. Die Frage ist vielmehr, ob der Betreiber, die Lieferantenstruktur und die behördliche Aufsicht weiterhin den nach deutschem Recht erwarteten Zuverlässigkeitsstandard erfüllen.

Öffentlichen Berichten über den Vorfall zufolge sollen Daten von Hunderttausenden von Spielern auf mit Merkur verbundenen deutschen Glücksspielseiten offengelegt worden sein. iGaming Business berichtete, dass die Cybersicherheitsforscherin Lilith Wittmann angab, über eine GraphQL-Abfrage Zugriff auf hochsensible Spielerdaten erhalten zu haben, darunter Bankdaten und Anmeldeinformationen, und dass die Daten zu Konten bei Slotmagie, Crazybuzzer und Merkurbets gehörten. Derselbe Bericht führte an, dass sie eine Meldung bei der GGL eingereicht habe und erklärte, der Vorfall habe den Zugriff auf Daten von mehr als 800.000 Personen ermöglicht.

Das sind keine nebensächlichen Fakten. In einem Glücksspielmarkt, in dem der Spielerschutz die öffentliche Rechtfertigung für strenge Lizenzierung ist, sollte die Offenlegung von Spieler-IDs, Zahlungsstatistiken, Limitverläufen und Zahlungsprofilen Fragen aufwerfen, die weit über die übliche IT-Compliance hinausgehen. Laut iGaming Business hieß es in der Warnung der GGL, dass die Anbieter ihrer Verpflichtung zur Durchführung eines jährlichen Penetrationstests nicht nachgekommen seien, was zu einem Mangel an Sicherheit für Spielerdaten auf der Slotmagie-Domain geführt habe.

Warum es in diesem Fall um Zuverlässigkeit geht, nicht nur um Cybersicherheit

Cybersicherheit wird oft als ein Fachthema behandelt, das von der Lizenzierung und der Marktintegrität getrennt ist. Diese Unterscheidung ist im Online-Glücksspiel zu bequem. Eine Glücksspielplattform ist nicht einfach nur eine Website mit Unterhaltungsinhalten. Es handelt sich um eine risikoreiche Umgebung für Finanz- und Verhaltensdaten, in der Spieler Identitätsdokumente, Zahlungsinformationen, persönliche Angaben, Wettaktivitäten und Limiteinstellungen übermitteln.

Der deutsche Rechtsrahmen trägt dem durch seine Lizenzierungsarchitektur Rechnung. § 4a GlüStV verlangt erweiterte Zuverlässigkeit, Offenlegung von Eigentums- und Beteiligungsstrukturen, rechtmäßige Herkunft der Gelder, ausreichende finanzielle Leistungsfähigkeit, Transparenz des Betriebs, Überwachbarkeit des Vertriebsnetzes und Echtzeit-Schnittstellen zur Überprüfung der Glücksspielaktivitäten. Außerdem wird verlangt, dass der Glücksspielbetrieb ordnungsgemäß und in einer für Spieler und die Genehmigungsbehörde nachvollziehbaren Weise durchgeführt werden kann.

Diese Formulierung ist entscheidend. Zuverlässigkeit beschränkt sich nicht darauf, ob ein Unternehmen über eine deutsche Lizenz, eine anerkannte Marke oder eine makellose PR-Erklärung verfügt. Sie umfasst die praktische Fähigkeit, Glücksspiele sicher, transparent und unter wirksamer Aufsicht zu betreiben. Wenn angeblich aufgrund einer verletzten Sicherheitspflicht in großem Umfang auf sensible Spielerdaten zugegriffen werden kann, wird die Frage der Zuverlässigkeit unumgänglich.

Das bedeutet nicht, dass jeder Sicherheitsvorfall automatisch zum Entzug der Lizenz führen sollte. Kein seriöses Regulierungssystem kann auf automatischen Sanktionen ohne eine sachbezogene Prüfung basieren. Doch ein Fall, bei dem es um Hunderttausende von Spielerdaten, den mutmaßlichen Zugriff auf sensible personenbezogene und zahlungsbezogene Daten sowie die gemeldete Nichtdurchführung jährlicher Sicherheitstests geht, sollte eine öffentliche Diskussion über die Lizenzierung auslösen und nicht nur mit einer technischen Abschlussnotiz abgetan werden.

Spielerschutz darf nicht bei der Suchtprävention Halt machen

Die deutsche Glücksspielregulierung konzentriert sich oft auf Einzahlungslimits, OASIS, LUGAS, Werbebeschränkungen und Einschränkungen bei der Produktgestaltung. Das sind wichtige Bestandteile des Spielerschutzes. Aber sie sind nicht das ganze Bild.

Die GGL gibt an, dass ihre zentrale Aufgabe darin besteht, den deutschen Online-Glücksspielmarkt zu regulieren, indem sie bundesweit Online-Glücksspielangebote prüft und genehmigt, sicherstellt, dass zugelassene Anbieter die Vorschriften zum Schutz der Spieler vor Spielsucht und Manipulation einhalten, sowie illegales Glücksspiel und illegale Werbung bekämpft. Außerdem heißt es, dass der Jugend- und Spielerschutz sowie die Prävention von Glücksspiel- und Wettabhängigkeit im Mittelpunkt ihres Handelns stehen.

Diese öffentliche Darstellung begründet eine umfassendere Glaubwürdigkeitspflicht. Wenn die Aufsichtsbehörde dem Markt signalisiert, dass der Spielerschutz im Mittelpunkt steht, muss auch die Sicherheit der Spielerdaten als zentraler Aspekt behandelt werden. Ein Spieler, dessen Ausweisdokumente, Zahlungsdaten, Spielverlauf oder Informationen zu Einsatzlimits offengelegt werden, wurde in keinem sinnvollen Sinne geschützt – selbst wenn die Produktregeln und Systeme zur Begrenzung von Einzahlungen technisch vorhanden sind.

Die eigenen Informationen der GGL zum Spielerschutz besagen, dass Anbieter im Rahmen des Lizenzierungsverfahrens umfangreiche Anforderungen nachweisen müssen und dass die Einhaltung dieser Anforderungen regelmäßig sowie ereignisbezogen überprüft wird. Außerdem werden darin Konzepte aufgeführt, die vorgelegt werden müssen, darunter Konzepte zu IT, Vertrieb, Geldwäschebekämpfung, wirtschaftlicher Tragfähigkeit und Zahlungsabwicklung. Das macht es schwierig, einen schwerwiegenden IT-Sicherheitsvorfall vom übergeordneten Rahmenwerk für Lizenzierung und Zuverlässigkeit zu trennen.

Besonders heikel ist die Frage des jährlichen Penetrationstests

Die gemeldete Nichteinhaltung der Verpflichtung zu einem jährlichen Penetrationstest ist einer der wichtigsten Aspekte dieses Falls. Ein Penetrationstest ist kein exotisches Extra. Es handelt sich um eine grundlegende Sicherheitsmaßnahme, die darauf abzielt, Schwachstellen zu identifizieren, bevor sie zu tatsächlichen Sicherheitsrisiken werden. Im Online-Glücksspiel, wo Plattformen sensible Verhaltens-, Finanz- und Identitätsdaten verarbeiten, ist diese Art von Test in jeder seriösen Compliance-Kultur unverzichtbar.

Laut iGaming Business hieß es in der Warnung der GGL, dass The Mill Adventure, Cashpoint Malta und Solis Ortus Service die Verpflichtung zum jährlichen Penetrationstest nicht erfüllt hätten, was zu unzureichender Sicherheit für Spielerdaten auf Slotmagie geführt habe. Demselben Bericht zufolge wurde The Mill Adventure eine Frist bis Juni eingeräumt, um den Mangel zu beheben und seiner Verpflichtung nachzukommen, während die GGL angab, die Verstöße gegen die Vorschriften seien inzwischen behoben worden.

Damit stellt sich eine offensichtliche Frage für den Markt: Wenn die Verpflichtung bestand, wenn sie nicht erfüllt wurde und wenn die Nichterfüllung zu unzureichender Sicherheit der Spielerdaten beitrug, warum wurden dann in der öffentlichen regulatorischen Diskussion die lizenzrechtlichen Konsequenzen nicht deutlicher angesprochen? Eine Anforderung, die erst dann von Bedeutung ist, wenn sie nicht erfüllt wird, reicht nicht aus. Eine Anforderung, deren flächendeckende Nichteinhaltung keine sichtbaren Konsequenzen nach sich zieht, läuft Gefahr, eher wie reine Bürokratie als wie Aufsicht zu wirken.

Es geht hier erneut nicht darum, zu argumentieren, dass die Aufsichtsbehörde eine bestimmte Sanktion hätte verhängen müssen. Der Punkt ist, dass die Öffentlichkeit die Argumentation nicht nachvollziehen kann. Wurde die Angelegenheit eher als Versagen eines Anbieters denn als Problem der Zuverlässigkeit des Betreibers behandelt? Wurde der Betreiber als ausreichend vom Plattformanbieter getrennt betrachtet? Hat die GGL geprüft, ob Lizenzbedingungen, Sicherheitskonzepte oder Verpflichtungen hinsichtlich sicherer Server untergraben wurden? Das sind keine feindseligen Fragen. Es sind die normalen Fragen, die ein regulierter Markt stellen können sollte.

Die Anbieterfrage darf nicht zum Deckmantel werden

Das moderne Online-Glücksspiel basiert auf Beziehungen zu Anbietern. Betreiber nutzen Plattformanbieter, Zahlungsdienstleister, KYC-Anbieter, Datensysteme, Marketingpartner und Technologien von Drittanbietern. Dies macht die regulatorische Verantwortung zwar komplexer, sollte sie aber nicht schwächen.

Die „Times of Malta“ berichtete, dass Wittmann angab, sie habe die GGL informiert, woraufhin diese öffentliche Warnungen an „The Mill Adventure“, „Solis Ortus Service Ltd“ und „Cashpoint Malta Ltd“ im Zusammenhang mit der Sicherheitslücke herausgab. Demselben Bericht zufolge hatten alle drei Unternehmen der Warnung Folge geleistet und die erforderlichen Sicherheitstests durchgeführt, wie auf der Website der GGL zu lesen ist.

Das mag zwar einen Teil des Problems der technischen Konformität lösen, löst jedoch nicht das Problem der regulatorischen Rechenschaftspflicht. Wenn ein lizenziertes Glücksspielangebot auf einen Anbieter angewiesen ist, dessen Systeme so versagen, dass Spielerdaten offengelegt werden, hat der Markt das Recht zu fragen, wie sich dies auf die Zuverlässigkeit des Lizenzinhabers auswirkt. Ein Betreiber kann nicht vernünftigerweise bei der Beantragung einer Lizenz vom Fachwissen des Anbieters profitieren, dann aber das Versagen des Anbieters als von seiner eigenen regulatorischen Eignung losgelöst behandeln, wenn etwas schiefgeht.

Dies ist besonders wichtig, wenn die betroffenen, öffentlich bekannten Marken den Spielern gut bekannt sind. Spieler erleben den Markt nicht durch vertragliche Unterscheidungen im Backend. Sie zahlen Geld bei einer Marke ein, geben Identitätsdaten an, legen Limits fest, erhalten Marketingmitteilungen und vertrauen darauf, dass das lizenzierte Angebot sicher ist. Wenn die zugrunde liegende Vereinbarung mit dem Anbieter versagt, sind die Auswirkungen auf die Spieler dennoch real.

Warum die Transparenzlücke so seltsam ist

Die offizielle Whitelist der GGL ist wichtig, weil sie den Spielern zeigt, welche Anbieter im Rahmen der deutschen Rechtslage über Genehmigungen oder Konzessionen verfügen. Die GGL beschreibt die Whitelist als die offizielle Übersicht über zugelassene Glücksspielanbieter und veröffentlicht sie im Rahmen des Staatsvertrags.

Diese öffentliche Liste hat Gewicht. Sie gibt Spielern, Zahlungsanbietern, Medienpartnern, Affiliates und Wettbewerbern die Gewissheit, dass ein Anbieter Teil des regulierten Systems ist. Doch der Wert der Whitelist hängt von mehr ab als nur dem Zeitpunkt der Lizenzerteilung. Er hängt von der Überzeugung ab, dass lizenzierte Anbieter auch nach der Erteilung der Genehmigung einer sinnvollen Aufsicht unterliegen.

Wenn ein schwerwiegender Vorfall öffentlich gemeldet wird und die Reaktion der Aufsichtsbehörde nicht eindeutig mit der Zuverlässigkeit, einer Lizenzüberprüfung oder weiterreichenden aufsichtsrechtlichen Konsequenzen verknüpft ist, entsteht eine Transparenzlücke. Der Markt nimmt den Verstoß wahr. Der Markt nimmt die Warnungen wahr. Der Markt nimmt wahr, dass die Angelegenheit möglicherweise als geklärt dargestellt wurde. Was er nicht wahrnimmt, ist, ob der Vorfall die Einschätzung der Aufsichtsbehörde hinsichtlich der Zuverlässigkeit, der betrieblichen Eignung oder künftiger Lizenzbedingungen verändert hat.

Dieses Fehlen ist von Bedeutung, denn Vertrauen in die Aufsicht entsteht nicht durch Schweigen. Es entsteht durch sichtbare Vorgehensweisen. Eine Aufsichtsbehörde muss nicht jedes vertrauliche Detail offenlegen, sollte aber in der Lage sein, die Grundsätze zu erläutern, die ihr Vorgehen leiten, wenn schwerwiegende Versäumnisse beim Spielerschutz auftreten.

Kleinere Betreiber werden den Unterschied bemerken

Dieser Fall wird noch heikler, wenn man ihn vor dem Hintergrund des gesamten deutschen Marktes betrachtet. Kleinere, umstrittene oder politisch weniger gut vernetzte Betreiber können mit harten Konsequenzen rechnen, wenn Fragen zur Zuverlässigkeit, zur Eigentümerschaft, zur finanziellen Leistungsfähigkeit oder zu angeblichen Verhaltensweisen in der Vergangenheit aufkommen. In solchen Fällen kann die Unsicherheit hinsichtlich der Lizenzvergabe wirtschaftlich verheerende Auswirkungen haben, lange bevor ein Gericht oder ein öffentliches Verfahren den Sachverhalt vollständig geklärt hat.

Deshalb ist der Vorfall um Merkur und The Mill Adventure über die beteiligten Unternehmen hinaus von Bedeutung. Wenn ein Vorfall im Zusammenhang mit einer großen Marke, bei dem angeblich sensible Spielerdaten offengelegt wurden, hauptsächlich als behobenes technisches Problem behandelt wird, während andere Betreiber aufgrund allgemeinerer Bedenken hinsichtlich ihrer Zuverlässigkeit unter starkem Druck stehen, wird der Markt unweigerlich in Frage stellen, ob Größe und Marktposition die Ernsthaftigkeit der Aufsicht beeinflussen.

Die rechtlich vorsichtige Antwort könnte lauten, dass es sich um unterschiedliche Fälle handelt. Sie können unterschiedliche Sachverhalte, unterschiedliche Rechtsträger, unterschiedliche Lizenzkategorien, unterschiedliche Verfahrensstadien und unterschiedliche Rechtsgrundlagen betreffen. Das mag alles zutreffen. Doch Konsistenz erfordert keine identischen Ergebnisse. Sie erfordert einen erkennbaren Maßstab, der aufzeigt, wie die Aufsichtsbehörde vom Sachverhalt zu den Konsequenzen gelangt.

Wenn derselbe Begriff der Zuverlässigkeit in einem Fall weit ausgelegt und in einem anderen eng gefasst wird, leidet das Vertrauen. Wenn Zuverlässigkeit für manche Betreiber das bisherige Verhalten, die Transparenz der Eigentumsverhältnisse und die finanzielle Leistungsfähigkeit umfasst, sollte sie für große lizenzierte Marken auch die Kontrolle der Technologie, die Datensicherheit und die Überwachung der Lieferanten einschließen. Andernfalls wirkt Zuverlässigkeit weniger wie ein rechtlicher Maßstab und eher wie ein selektives Regulierungsinstrument.

Die ungelöste Frage für Deutschland

Deutschlands Glücksspielmarkt wurde online nicht legalisiert, damit große Namen eine lasche Aufsicht genießen können. Er wurde unter restriktiven Bedingungen legalisiert, weil der Staat argumentierte, dass Kanalisierung, Spielerschutz und kontrollierte Aufsicht einen sichereren Markt schaffen würden als ein Verbot oder ein unkontrollierter Schwarzmarkt. Auf der eigenen Seite mit rechtlichen Informationen der GGL heißt es, dass der GlüStV 2021 die Grundlage für ihr Handeln bildet, und es werden die Ziele des Vertrags aufgeführt, darunter die Prävention von Spielsucht, die Kanalisierung des Glücksspiels in geordnete und beaufsichtigte Bahnen, der Schutz von Jugendlichen und Spielern sowie die Gewährleistung einer ordnungsgemäßen Durchführung des Glücksspiels.

Ein schwerwiegender Vorfall im Zusammenhang mit Spielerdaten stellt dieses Modell auf die Probe. Er wirft die Frage auf, ob es dem deutschen System nur um Verhaltensbeschränkungen geht oder auch um die technische und organisatorische Sicherheit, die Online-Glücksspiele in der Praxis sicher macht. Er wirft zudem die Frage auf, ob die Reaktion der Regulierungsbehörde je nach Marktposition des betroffenen Anbieters unterschiedlich ausfällt.

Es mag gute Gründe geben, warum die GGL den Fall so behandelt hat, wie sie es getan hat. Möglicherweise gab es Abhilfemaßnahmen, vertrauliche Bewertungen, rechtliche Einschränkungen und anbieterspezifische Überlegungen, die von außen nicht sichtbar sind. Doch wenn die öffentlich bekannten Fakten die mutmaßliche Offenlegung von mehr als 800.000 Spielerdaten und ein gemeldetes Versäumnis bei der Erfüllung der jährlichen Sicherheitsprüfungsverpflichtungen umfassen, lässt sich das Fehlen einer sichtbareren Debatte über die Lizenzüberprüfung kaum ignorieren.

Der Markt braucht kein Theater. Er braucht keine symbolischen Strafen. Er muss verstehen, ob der Spielerschutz auch dann noch regulatorische Konsequenzen nach sich zieht, wenn das Versagen mit einem großen Namen in Verbindung steht.

Unsere abschließenden Gedanken und Schlussfolgerungen

Der Datensicherheitsvorfall bei Merkur und The Mill Adventure ist nicht nur eine Cyber-Geschichte. Es ist eine Geschichte über Zuverlässigkeit, eine Geschichte über den Spielerschutz und ein Test für die Konsistenz der Regulierung auf dem lizenzierten Glücksspielmarkt in Deutschland.

Wenn der Spielerschutz wirklich im Mittelpunkt der deutschen Glücksspielregulierung steht, dann darf die mutmaßliche Offenlegung sensibler Spielerdaten in diesem Ausmaß nicht als geringfügiges technisches Problem behandelt werden. Es geht nicht nur darum, ob eine Sicherheitslücke behoben wurde. Es geht darum, ob der Vorfall eine ernsthafte Bewertung der Betriebssicherheit, der Anbieteraufsicht, der Lizenzbedingungen und der tatsächlichen Bedeutung der Aufsicht ausgelöst hat.

Die deutsche Aufsichtsbehörde mag im Rahmen ihrer gesetzlichen Befugnisse gehandelt haben und Gründe haben, die für die Öffentlichkeit nicht vollständig ersichtlich sind. Doch der Markt hat das Recht zu fragen, warum ein solcher Fall nicht zu einer klareren öffentlichen Diskussion über die Zuverlässigkeit von Lizenzen geführt hat. Wenn kleinere oder umstrittenere Betreiber einer strengen Prüfung unterzogen werden, sollte es nicht so aussehen, als würden große, lizenzierte Namen eine mildere Auslegung der Vorschriften erfahren.

Zuverlässigkeit muss mehr bedeuten als nur die Aufnahme in eine Whitelist. Sie muss bedeuten, dass der Betreiber, die Technologieplattform, die Lieferantenbeziehungen und die Sicherheitskontrollen stark genug sind, um die Spieler in der Praxis zu schützen. Wird dieser Grundsatz nicht sichtbar und einheitlich angewendet, läuft die deutsche Glücksspielregulierung Gefahr, genau das Vertrauen zu untergraben, das sie eigentlich schaffen sollte.

Häufig gestellte Fragen

Was ist bei dem Datenschutzvorfall bei Merkur und The Mill Adventure passiert?
Berichten zufolge wurden sensible Spielerdaten, die mit Glücksspielseiten der Marke Merkur in Verbindung stehen, durch eine Sicherheitslücke offengelegt, was Bedenken hinsichtlich des Datenschutzes und der behördlichen Aufsicht in Deutschland aufkommen ließ.

Warum ist dieser Vorfall für die Regulierung des Online-Glücksspiels von Bedeutung?
Der Vorfall macht deutlich, dass der Spielerschutz über Maßnahmen zum verantwortungsvollen Glücksspiel hinausgeht und auch Cybersicherheit, Datenschutz sowie den sicheren Umgang mit sensiblen Kundendaten umfasst.

Welche Rolle spielt die deutsche Glücksspielaufsichtsbehörde?
Die Aufsichtsbehörde überwacht lizenzierte Online-Glücksspielanbieter, sorgt für die Einhaltung der Glücksspielgesetze, fördert verantwortungsbewusstes Spielen und trägt dazu bei, dass die Anbieter die strengen Lizenzanforderungen erfüllen.

Warum sind jährliche Penetrationstests für Glücksspielanbieter wichtig?
Penetrationstests decken Sicherheitslücken auf, bevor diese ausgenutzt werden können, und helfen den Anbietern so, Spielerdaten zu schützen und die behördlichen Sicherheitsanforderungen zu erfüllen.

Führt ein Cybersicherheitsvorfall automatisch zum Entzug der Lizenz?
Nein. Die Aufsichtsbehörden prüfen in der Regel jeden Fall individuell und berücksichtigen dabei den Sachverhalt, die Schwere des Vorfalls, die Abhilfemaßnahmen sowie die fortlaufende Einhaltung der Vorschriften, bevor sie Durchsetzungsmaßnahmen ergreifen.

Warum ist die Überwachung von Lieferanten im Online-Glücksspiel wichtig?
Lizenzierte Anbieter sind häufig auf externe Technologieanbieter angewiesen. Die Aufsichtsbehörden erwarten von den Anbietern, dass sie sicherstellen, dass ihre Lieferanten angemessene Sicherheits- und Compliance-Standards einhalten.

Welche Arten von Spielerdaten können von einer Datenpanne betroffen sein?
Je nach Vorfall können zu den offengelegten Informationen persönliche Daten, Zahlungsinformationen, Glücksspielaktivitäten, Kontoverläufe und Einstellungen zum verantwortungsvollen Glücksspiel gehören.

Inwiefern hängt der Spielerschutz mit der Cybersicherheit zusammen?
Eine starke Cybersicherheit trägt dazu bei, die Identitäten der Spieler, ihre Finanzdaten und ihre Glücksspielaufzeichnungen zu schützen, und ist somit ein wesentlicher Bestandteil eines wirksamen Spielerschutzes.

Warum ist regulatorische Transparenz nach einem Sicherheitsvorfall wichtig?
Eine klare Kommunikation trägt dazu bei, das Vertrauen der Öffentlichkeit aufrechtzuerhalten, indem erklärt wird, wie die Aufsichtsbehörden Vorfälle bewerten, die Einhaltung der Vorschriften durchsetzen und die Verbraucher schützen.

Welche allgemeine Lehre lässt sich aus diesem Fall für die Online-Glücksspielbranche ziehen?
Der Fall zeigt, dass die Aufrechterhaltung des Vertrauens der Spieler eine starke Cybersicherheit, ein effektives Lieferantenmanagement und eine konsequente Durchsetzung der Vorschriften sowie Maßnahmen für verantwortungsbewusstes Spielen erfordert.