Deutsche Glücksspielregulierung und Aufsicht über Lieferanten

Deutschlands blinder Fleck: Anbieter, Plattformen und die Unternehmen hinter der Lizenz

Die deutsche Glücksspielregulierung weist nach wie vor einen strukturellen blinden Fleck auf. Sie erscheint oft am stärksten, wenn es um den sichtbaren Betreiber, die lizenzierte Domain oder den auf der Whitelist aufgeführten Firmennamen geht. Doch das eigentliche operative Risiko im Online-Glücksspiel liegt nicht immer eindeutig beim öffentlich sichtbaren Lizenzinhaber.

Moderne Glücksspielbetriebe sind mehrschichtig aufgebaut. Eine Wett- oder Casino-Website stützt sich möglicherweise auf Plattformanbieter, Spieleanbieter, Quoten-Feeds, Zahlungsabwickler, KYC-Tools, Affiliate-Netzwerke, Compliance-Software, Hosting-Strukturen, Datensysteme und Marketingpartner. Der Lizenzinhaber mag zwar der rechtliche Einstiegspunkt sein, doch das tatsächliche Risiko kann tiefer in den Mechanismen liegen, die das Geschäft am Laufen halten.

Dies ist von Bedeutung, da der deutsche Rechtsrahmen bereits darauf ausgelegt ist, über den Tellerrand hinauszuschauen. § 4a GlüStV verlangt die vollständige Offenlegung von Eigentums- und Beteiligungsstrukturen, prüft, ob der Betreiber und die verantwortlichen Personen zuverlässig und kompetent sind, schreibt eine rechtmäßige Finanzierung vor und fordert, dass der Betrieb transparent und überprüfbar ist. Dieselbe Bestimmung verlangt zudem, dass die Überwachung des Vertriebsnetzes jederzeit möglich ist und nicht durch Dritte oder am Betrieb beteiligte Personen behindert werden darf.

Diese Formulierung ist wichtig. Sie zeigt, dass das deutsche Recht Online-Glücksspiele nicht als einfache Beziehung zwischen Regulierungsbehörde und Website behandelt. Das Gesetz erkennt an, dass Dritte, betriebliche Strukturen und technische Systeme Einfluss darauf haben können, ob ein Glücksspielangebot tatsächlich kontrollierbar ist. Die Frage ist, ob die Vollzugspraxis dieser Realität mit ausreichender Konsequenz folgt.

Der Lizenzinhaber ist nur die „Eingangstür“

Ein Lizenzinhaber ist der natürliche Ausgangspunkt für die Regulierung. Er ist das Unternehmen, das die Genehmigung beantragt, die Lizenz erhält, in offiziellen Verzeichnissen aufgeführt ist und gegenüber der Regulierungsbehörde die formelle Verantwortung trägt. Ohne diesen Ausgangspunkt würde die Aufsicht fragmentiert und kaum noch zu organisieren sein.

Der Lizenzinhaber deckt jedoch nicht immer das gesamte Risikobild ab. In einem stark ausgelagerten Markt kontrolliert das für die Spieler sichtbare Unternehmen möglicherweise nicht jeden wesentlichen Teil des Produkts. Die Registrierung von Spielern, Identitätsprüfungen, die Integration von Spielen, die Datenspeicherung, Zahlungen, Signale für sichereres Glücksspiel, die Akquise von Partnern und die technische Berichterstattung können alle externe Partner betreffen.

Das mindert nicht automatisch die Verantwortung des Lizenzinhabers. Tatsächlich kann es die Aufsichtspflichten des Lizenzinhabers sogar noch wichtiger machen. Wenn sich ein Glücksspielunternehmen dafür entscheidet, auf Anbieter und Plattformen zu setzen, muss es nachweisen können, dass diese Beziehungen weder die behördliche Kontrolle noch den Spielerschutz noch die technische Aufsicht schwächen.

Hier benötigt der Markt eine klarere regulatorische Logik. Wenn ein Problem auf Anbieterebene auftritt, behandelt die Aufsichtsbehörde dies dann als ein Problem, das ausschließlich den Anbieter betrifft, oder als ein Zuverlässigkeitsproblem für den Lizenzinhaber? Wenn ein Plattformanbieter ausfällt, wirkt sich das auf die Eignung des Betreibers aus? Wenn Zahlungsströme, Partneraktivitäten oder die Meldung technischer Daten von Dritten abgewickelt werden, wie gründlich prüft die Behörde dann, wer das Risiko tatsächlich kontrolliert?

LUGAS zeigt, dass Deutschland die technische Überwachung versteht

Deutschland kann nicht behaupten, die technische Komplexität nicht zu verstehen. Der GlüStV hat einen Rahmen geschaffen, der stark auf zentrale IT-Überwachung, Echtzeitkontrollen und datenbezogene Verpflichtungen auf Anbieterseite setzt. Die GGL stellt fest, dass LUGAS eines der obligatorischen IT-Überwachungssysteme für legale Glücksspielanbieter ist, wobei potenziellen Anbietern im Rahmen des Vertrags technische Richtlinien und Zugang zu Testsystemen zur Verfügung stehen.

Die GGL erläutert zudem, dass LUGAS aus zwei IT-Systemen besteht und seit dem 1. Januar 2023 von der GGL verwaltet wird, wobei Dataport den Betrieb als öffentlicher Dienstleister für Sachsen-Anhalt übernimmt. Das Bewertungssystem „Safe Server“ dient der Auswertung von Daten, die von den Glücksspielanbietern selbst erhoben werden, und wird eingesetzt, um die Einhaltung der regulatorischen Anforderungen zu überwachen, Manipulationen insbesondere durch die Betreiber zu verhindern, eine Datengrundlage für die Bewertung des GlüStV zu schaffen und die Früherkennungssysteme der Betreiber zur Erkennung von Spielsucht zu überprüfen.

Dies zeigt, dass das deutsche Regulierungsmodell nicht nur dokumentenbasiert ist. Es baut auf Datenflüssen, technischem Zugriff und Aufsichtsschnittstellen auf. Der Staat hat Systeme geschaffen, um zu überwachen, was lizenzierte Anbieter tun, und nicht nur, was sie in einem Antrag angeben.

Das macht den blinden Fleck noch schwerer zu verteidigen. Wenn sich die Regulierungsbehörde bei der Überwachung des lizenzierten Glücksspiels auf technische Aufsicht stützt, muss sie auch verstehen, wer die technische Umgebung aufbaut, steuert, wartet und sichert. Andernfalls läuft Deutschland Gefahr, lediglich die Datenausgabe zu überwachen, während die dahinterstehende Betriebsstruktur übersehen wird.

Die „Safe Server“-Verpflichtungen weisen auf dasselbe Problem hin

Das „Safe Server“-Konzept ist besonders relevant, da es direkt zwischen dem Verhalten der Betreiber und der behördlichen Aufsicht angesiedelt ist. Gemäß § 6i GlüStV müssen Anbieter von Online-Casinos, Online-Poker, virtuellen Spielautomaten und Sportwetten ein automatisiertes System zur Früherkennung von Spielern betreiben, bei denen das Risiko einer Spielsucht besteht. Die Bestimmung verpflichtet die Anbieter zudem, auf eigene Kosten ein technisches System zu betreiben, das alle für die Glücksspielaufsicht erforderlichen Daten korrekt erfasst, digital unveränderbar speichert und eine elektronische Kontrolle ermöglicht, einschließlich des direkten Zugriffs durch die zuständige Aufsichtsbehörde.

Das ist eine schwerwiegende Verpflichtung. Sie setzt voraus, dass sich die Aufsichtsbehörde auf die Datenumgebung als Aufsichtsinstrument verlassen kann. Sind jedoch Plattformanbieter, Hosting-Partner, Softwareanbieter oder andere Dienstleistungsunternehmen an der Schaffung und Aufrechterhaltung dieser Infrastruktur beteiligt, wird die Zuverlässigkeit dieser Partner zu einem Teil der regulatorischen Fragestellung.

Ein „Safe Server“ ist nur so zuverlässig wie die dahinterliegende Betriebskette. Verfügt der Lizenzinhaber nicht über echte Kontrolle über die Systeme, die Aufsichtsdaten erfassen, speichern oder übertragen, sieht die Aufsichtsbehörde möglicherweise eine vorschriftsmäßige Schnittstelle, ohne vollständig zu verstehen, ob die zugrunde liegende Struktur robust ist. Das wäre eine gefährliche Lücke in einem Markt, der so stark von der technischen Konformität abhängt.

Das gleiche Problem tritt bei Technologien für sichereres Glücksspiel auf. Wenn das Frühwarnsystem von Datenqualität, Verhaltensverfolgung und genauen Kontoinformationen abhängt, dann ist die Leistung des Anbieters kein Nebenaspekt. Sie wirkt sich direkt darauf aus, ob die Ziele der Aufsichtsbehörde zum Spielerschutz in der Praxis erreicht werden können.

Limit- und Aktivitätsdateien hängen von der betrieblichen Integrität ab

Die zentralen Dateien in Deutschland im Rahmen von LUGAS verdeutlichen denselben Punkt aus einem anderen Blickwinkel. Die GGL erklärt, dass die zentralen Dateien eine Limit-Datei zur Überwachung anbieterübergreifender Einzahlungslimits und eine Aktivitätsdatei zur Verhinderung des parallelen Spielens bei mehreren Glücksspielanbietern umfassen. Das System weist den Spielern Pseudonyme zu, erfordert eine anbieterseitige Interaktion mit den Dateien und nutzt Zertifikate, um Glücksspielanbietern Zugriff auf die zentralen Dateien zu gewähren.

Dies ist keine einfache Checkliste zur Einhaltung von Vorschriften. Es handelt sich um ein live betriebenes operatives System. Die Anbieter müssen Spieler registrieren, eindeutige Spiel-IDs verwalten, Einzahlungslimitfunktionen festlegen und abwickeln, den Status aktiver und inaktiver Spieler aktualisieren und das Spielen verhindern, wenn die zentrale Aktivitätsdatei anzeigt, dass der Spieler bereits bei einem anderen Anbieter aktiv ist.

Die praktische Frage liegt auf der Hand: Wer stellt sicher, dass diese Prozesse ordnungsgemäß funktionieren, wenn zwischen dem Spieler und dem Lizenznehmer mehrere Technologieebenen liegen? Wenn ein Plattformanbieter das System integriert, wenn ein Dienstleistungspartner Kontodaten verwaltet oder wenn die technische Berichterstattung von ausgelagerter Infrastruktur abhängt, muss die Aufsichtsbehörde mehr als nur den Namen des Lizenznehmers einsehen können.

Deutschlands System ist nur so stark wie die Kette seiner Umsetzung. Eine Regelung zu anbieterübergreifenden Obergrenzen hat wenig Bedeutung, wenn die technischen und operativen Partner, die für deren Funktionieren verantwortlich sind, nicht mit derselben Sorgfalt überprüft werden wie das lizenzierte Unternehmen. Eine Regulierung, die beim formellen Lizenznehmer Halt macht, läuft Gefahr, genau die Stellen zu übersehen, an denen es tatsächlich zu Versagen kommt.

Datenschutz ist nicht von der Kontrolle der Anbieter zu trennen

Die weitergehenden Datenschutzpflichten im GlüStV untermauern dieselbe Sorge. § 6g verpflichtet Lizenznehmer, personenbezogene Daten von Spielern nach Schließung des Spielerkontos fünf Jahre lang zu speichern und danach zu löschen. Außerdem heißt es dort, dass vorhandene personenbezogene Daten stets wirksam vor unbefugtem Zugriff geschützt werden müssen und dass die betroffenen Personen über Art und Umfang der Speicherung, Aufbewahrung und Löschung informiert werden müssen.

Diese Verpflichtungen lassen sich nicht sinnvoll von der Anbieter-Governance trennen. Wenn ein Lizenznehmer externe Anbieter für die Plattformverwaltung, die Datenspeicherung, Sicherheitstests, Zahlungen, die Identitätsprüfung oder die Infrastruktur der Spielerkonten einsetzt, hängt der praktische Schutz der Spielerdaten von diesen Vereinbarungen ab. Eine Datenschutzvorschrift, die sich ausschließlich an den formellen Lizenznehmer richtet, reicht möglicherweise nicht aus, wenn die operative Kontrolle anderweitig liegt.

Aus diesem Grund warf der Fall „Merkur and The Mill Adventure“ weiterreichende Fragen auf. Die öffentliche Besorgnis galt nicht nur der Frage, ob eine Sicherheitslücke bestand. Es ging vielmehr darum, ob Anbieterstrukturen, Sicherheitsverpflichtungen und Plattformverantwortung als zentrale regulatorische Themen und nicht als eng gefasste technische Probleme behandelt wurden. In einem auf Outsourcing basierenden Markt sollte ein schwerwiegender Datenvorfall die Regulierungsbehörde dazu zwingen, zu hinterfragen, wer die betroffenen Systeme tatsächlich kontrollierte.

Die gleiche Argumentation gilt über die Cybersicherheit hinaus. Zahlungsrisiken können bei Zahlungsabwicklern liegen. Marketingrisiken können bei Affiliate-Netzwerken liegen. Risiken für die Spielintegrität können bei den Anbietern liegen. Mängel beim Spielerschutz können in Datensystemen liegen, die der sichtbare Betreiber nicht vollständig selbst aufbaut oder wartet. Eine Regulierungsbehörde, die sich nur auf die formale Position des Lizenzinhabers konzentriert, könnte die eigentliche Schadensquelle übersehen.

Zahlungsströme und Partnerprogramme schaffen weitere blinde Flecken

Der Glücksspielmarkt ist nicht nur technisch, sondern auch kommerziell geprägt. Zahlungsströme, Akquisitionskanäle und Partnerbeziehungen können das Verhalten der Betreiber und die Risiken, denen die Spieler ausgesetzt sind, beeinflussen. Doch diese Bereiche sind für die Öffentlichkeit oft schwerer einzuschätzen als der sichtbare Bereich oder der Name auf einer Whitelist.

4a GlüStV verpflichtet den Antragsteller, für alle Spiel- und Zahlungsvorgänge in Deutschland eine getrennte Buchführung zu führen und spielbezogene Zahlungsvorgänge über ein Konto in Deutschland oder bei einem Kreditinstitut mit Sitz in einem EU-Mitgliedstaat abzuwickeln. Außerdem muss der Betreiber Schnittstellen für die Echtzeitüberprüfung aller Glücksspieltransaktionen bereitstellen.

Das ist eine wichtige rechtliche Grundlage, doch damit sollte die Diskussion noch nicht beendet sein. Die Aufsichtsbehörde muss weiterhin wissen, wie Zahlungsanbieter, Zahlungswege, Konzernstrukturen, Händlervereinbarungen und Geschäftspartner mit dem lizenzierten Unternehmen interagieren. Eine Zahlungstransaktion kann zwar eine formale Anforderung erfüllen, dennoch Fragen hinsichtlich der betrieblichen Transparenz, Kontrolle und Rechenschaftspflicht aufwerfen.

Affiliate-Netzwerke verursachen ähnliche Probleme. Werbung und Kundenakquise können ausgelagert, grenzüberschreitend, an hohe Anreize geknüpft und schwer zu überwachen sein. Wenn der Lizenznehmer von durch Dritte generiertem Traffic profitiert, sollte es nicht ausreichen, zu sagen, dass die Website selbst lizenziert ist. Die regulatorische Frage sollte lauten, ob die gesamte Geschäftskette dieselben Standards einhält, die Deutschland für das lizenzierte Angebot anwendet.

Der eigene Auftrag der GGL spricht für eine umfassendere Sichtweise

Die GGL beschreibt ihre zentrale Aufgabe darin, den deutschen Online-Glücksspielmarkt zu regulieren, indem sie bundesübergreifende Online-Glücksspielangebote prüft und genehmigt, sicherstellt, dass zugelassene Anbieter die Vorschriften zum Schutz der Spieler vor Spielsucht und Manipulation einhalten, sowie illegales Glücksspiel und illegale Werbung bekämpft. Außerdem heißt es, dass Jugend- und Spielerschutz, die Prävention von Glücksspiel- und Wettabhängigkeit, eine einheitliche Rechtsanwendung sowie gleiche Rahmenbedingungen im Mittelpunkt ihrer Arbeit stehen.

Dieser Auftrag ist weitreichend genug, um einen Blick über den sichtbaren Betreiber hinaus zu rechtfertigen. Wenn das Ziel eine einheitliche Rechtsanwendung und gleiche Rahmenbedingungen ist, muss die Regulierungsbehörde verstehen, wie verschiedene Geschäftsmodelle tatsächlich funktionieren. Ein vertikal integrierter Betreiber und ein Betreiber, der stark auf Zulieferer angewiesen ist, können unterschiedliche Risiken bergen, doch beide sollten anhand derselben Grundsätze der Transparenz, Zuverlässigkeit und Überprüfbarkeit bewertet werden.

Dies ist kein Argument dafür, Outsourcing zu bestrafen. Viele regulierte Märkte stützen sich auf spezialisierte Anbieter, und das Glücksspiel bildet da keine Ausnahme. Softwareanbieter, Zahlungsdienstleister und Compliance-Anbieter können bei ordnungsgemäßer Kontrolle die Sicherheit und Professionalität verbessern.

Das Problem ist nicht die Existenz von Zulieferern. Das Problem ist, ob Zulieferer zu einem Deckmantel für die Umgehung von Verantwortung werden. Ein lizenzierter Betreiber sollte externe Dienste in Anspruch nehmen dürfen, muss aber auch nachweisen können, dass diese Dienste den Spielerschutz, die Datensicherheit, den Zugang der Aufsichtsbehörde oder die Einhaltung des deutschen Rechts nicht beeinträchtigen.

Regulierung auf dem Papier kann einen vernetzten Markt nicht überwachen

Das größte Risiko besteht darin, dass Deutschland den Lizenzinhaber letztlich nur auf dem Papier reguliert, während die tatsächliche Marktstruktur über Netzwerke funktioniert. Das würde eine Lücke zwischen formaler Aufsicht und praktischer Kontrolle schaffen. Die Aufsichtsbehörde wüsste zwar, wer die Lizenz besitzt, aber nicht immer, wo das operative Risiko liegt.

Dies ist besonders gefährlich, wenn die Durchsetzung in einigen Bereichen streng erscheint, in anderen hingegen weniger sichtbar ist. Kleinere oder umstrittene Betreiber könnten einer intensiven Prüfung hinsichtlich Zuverlässigkeit, Eigentumsverhältnissen oder bisherigem Verhalten ausgesetzt sein, während größere Marktstrukturen, an denen Anbieter, Plattformen oder bedeutende Geschäftspartner beteiligt sind, möglicherweise weniger öffentlich unter die Lupe genommen werden. Das erweckt den Eindruck, dass die Regulierungsbehörde gegenüber sichtbaren Zielen hart durchgreift, sich aber bei der Untersuchung der tiefer liegenden Marktarchitektur weniger sicher fühlt.

Dafür mag es rechtliche und verfahrensrechtliche Gründe geben. Ermittlungen gegen Anbieter können vertraulich sein. Lizenzentscheidungen können durch das Verwaltungsrecht eingeschränkt sein. Verschiedene Behörden können für unterschiedliche Aspekte wie Zahlungsverkehr, Datenschutz, Geldwäschebekämpfung oder Werbung zuständig sein. Doch diese Erklärungen entbinden nicht von der Notwendigkeit einer nachvollziehbaren Aufsichtslogik.

Wenn Deutschland einen glaubwürdigen, regulierten Markt anstrebt, muss es zeigen, dass die Aufsicht über Lizenznehmer auch die Kette hinter der Lizenz umfasst. Der Betreiber, die Plattform, das Zahlungssystem, der Affiliate-Kanal und die „Safe Server“-Datenumgebung sind keine getrennten Welten. Zusammen bilden sie das tatsächliche Glücksspielangebot, das der Spieler erlebt.

Unsere abschließenden Überlegungen und Schlussfolgerung

Die deutsche Glücksspielregulierung enthält bereits die rechtlichen und technischen Instrumente, um über den Tellerrand hinauszuschauen. § 4a GlüStV regelt Eigentumsverhältnisse, Zuverlässigkeit, finanzielle Leistungsfähigkeit, Transparenz, die Überwachung des Vertriebsnetzes und Echtzeit-Schnittstellen. § 6i schreibt technische Systeme vor, die Aufsichtsdaten erfassen, unveränderlich speichern und eine elektronische Kontrolle ermöglichen. LUGAS, Safe Server, Limit-Dateien und Aktivitätsdateien zeigen, dass Deutschland die Bedeutung der technischen Überwachung versteht.

Das Problem ist nicht das Fehlen von Regeln. Das Problem ist vielmehr, ob diese Regeln auf die tatsächliche Struktur des Marktes angewendet werden. Eine lizenzierte Domain ist nur die Eingangstür. Dahinter können sich Plattformanbieter, Softwareunternehmen, Zahlungspartner, Datenverarbeiter, Affiliate-Netzwerke und konzernweite Geschäftsvereinbarungen verbergen, die ein echtes regulatorisches Risiko bergen.

Wenn der Spielerschutz wirklich im Mittelpunkt steht, dann kann es sich die Aufsichtsbehörde nicht leisten, nur den Firmennamen auf der Lizenz zu überwachen. Sie muss verstehen, wer die Systeme kontrolliert, wer die Daten verwaltet, wer die Zahlungen abwickelt, wer den Traffic generiert und wer die operativen Entscheidungen trifft, die die Spieler betreffen.

Deutschlands blinder Fleck ist nicht die Tatsache, dass es Anbieter gibt. Der blinde Fleck besteht darin, so zu tun, als könne das Anbieterrisiko von der Zuverlässigkeit der Lizenz getrennt werden. In einem modernen Online-Glücksspielmarkt muss sich die Zuverlässigkeit am Risiko orientieren, nicht nur an den Unterlagen.

FAQs

Was ist der Hauptkritikpunkt an der deutschen Glücksspielregulierung?
Der Artikel argumentiert, dass sich die deutsche Glücksspielregulierung oft auf den lizenzierten Betreiber konzentriert, während die Anbieter, Plattformen, Zahlungsdienstleister und technischen Partner, die zum Betrieb des Glücksspielgeschäfts beitragen, nur unzureichend geprüft werden.

Warum sind Anbieter bei der Aufsicht über Online-Glücksspiele wichtig?
Anbieter können kritische Funktionen wie Zahlungen, Identitätsprüfung, Spielintegration, Datenspeicherung, Instrumente für verantwortungsbewusstes Spielen und Berichtssysteme kontrollieren, die sich direkt auf den Spielerschutz und die Einhaltung der Vorschriften auswirken.

Welche Rolle spielt § 4a GlüStV bei der Glücksspielregulierung?
§ 4a GlüStV verpflichtet Betreiber, ihre Eigentumsverhältnisse offenzulegen, ihre finanzielle Zuverlässigkeit nachzuweisen, Transparenz zu wahren und sicherzustellen, dass die Aufsichtskontrolle nicht durch am Betrieb beteiligte Dritte blockiert werden kann.

Was ist LUGAS?
LUGAS ist Deutschlands verbindliches IT-Aufsichtsrahmenwerk für legale Online-Glücksspielanbieter, das dazu dient, die Einhaltung von Vorschriften, Einzahlungslimits und Spieleraktivitäten bei allen lizenzierten Betreibern zu überwachen.

Wie unterstützt das „Safe Server“-System den Spielerschutz?
Das „Safe Server“-System erfasst Überwachungsdaten, speichert diese in einer digital unveränderbaren Form und ermöglicht den elektronischen Zugriff durch die Aufsichtsbehörden, um die Einhaltung der Vorschriften zu überwachen und spielbezogene Risiken zu identifizieren.

Warum sind Einzahlungslimits und Aktivitätsdateien wichtig?
Sie tragen dazu bei, zu verhindern, dass Spieler anbieterübergreifende Einzahlungslimits überschreiten oder gleichzeitig bei mehreren Anbietern spielen, weshalb eine technische Koordination in Echtzeit für eine wirksame Aufsicht unerlässlich ist.

Welche Datenschutzpflichten gelten für Lizenzinhaber?
Gemäß § 6g GlüStV müssen Betreiber Spielerdaten nach der Kontoschließung fünf Jahre lang sicher speichern, vor unbefugtem Zugriff schützen und später gemäß den gesetzlichen Anforderungen löschen.

Inwiefern können Zahlungsanbieter regulatorische Risiken verursachen?
Zahlungsabwickler und Routing-Vereinbarungen können die Transparenz, die Transaktionsüberwachung und die Rechenschaftspflicht beeinflussen, weshalb die Aufsichtsbehörden die gesamte Zahlungskette hinter einem lizenzierten Betrieb verstehen müssen.

Warum gelten Affiliate-Netzwerke als blinder Fleck?
Affiliate-Marketing kann grenzüberschreitend betrieben werden und aggressive Akquisitionsstrategien beinhalten, was es für Aufsichtsbehörden und die Öffentlichkeit erschwert, zu beurteilen, ob Werbung und Spielerakquise den gesetzlichen Standards entsprechen.

Zu welchem Schluss kommt der Artikel hinsichtlich der Aufsicht über Anbieter?
Der Artikel kommt zu dem Schluss, dass eine wirksame Glücksspielregulierung den operativen Risiken hinter der Lizenz Rechnung tragen muss, was bedeutet, dass die Aufsichtsbehörden Plattformen, Zahlungssysteme, Datenverarbeiter und Affiliate-Netzwerke ebenso genau prüfen sollten wie den sichtbaren Lizenzinhaber.