Die deutsche Gl\u00fccksspielregulierung weist nach wie vor einen strukturellen blinden Fleck auf. Sie erscheint oft am st\u00e4rksten, wenn es um den sichtbaren Betreiber, die lizenzierte Domain oder den auf der Whitelist aufgef\u00fchrten Firmennamen geht. Doch das eigentliche operative Risiko im Online-Gl\u00fccksspiel liegt nicht immer eindeutig beim \u00f6ffentlich sichtbaren Lizenzinhaber.<\/strong><\/p>\n Moderne Gl\u00fccksspielbetriebe sind mehrschichtig aufgebaut. Eine Wett- oder Casino<\/a>-Website st\u00fctzt sich m\u00f6glicherweise auf Plattformanbieter, Spieleanbieter, Quoten-Feeds, Zahlungsabwickler, KYC-Tools, Affiliate-Netzwerke, Compliance<\/a>-Software, Hosting-Strukturen, Datensysteme und Marketingpartner. Der Lizenzinhaber mag zwar der rechtliche Einstiegspunkt sein, doch das tats\u00e4chliche Risiko kann tiefer in den Mechanismen liegen, die das Gesch\u00e4ft am Laufen halten.<\/p>\n Dies ist von Bedeutung, da der deutsche Rechtsrahmen bereits darauf ausgelegt ist, \u00fcber den Tellerrand hinauszuschauen. \u00a7 4a Gl\u00fcStV verlangt die vollst\u00e4ndige Offenlegung von Eigentums- und Beteiligungsstrukturen, pr\u00fcft, ob der Betreiber und die verantwortlichen Personen zuverl\u00e4ssig und kompetent sind, schreibt eine rechtm\u00e4\u00dfige Finanzierung vor und fordert, dass der Betrieb transparent und \u00fcberpr\u00fcfbar ist. Dieselbe Bestimmung verlangt zudem, dass die \u00dcberwachung des Vertriebsnetzes jederzeit m\u00f6glich ist und nicht durch Dritte oder am Betrieb beteiligte Personen behindert werden darf.<\/p>\n Diese Formulierung ist wichtig. Sie zeigt, dass das deutsche Recht Online-Gl\u00fccksspiele nicht als einfache Beziehung zwischen Regulierungsbeh\u00f6rde und Website behandelt. Das Gesetz erkennt an, dass Dritte, betriebliche Strukturen und technische Systeme Einfluss darauf haben k\u00f6nnen, ob ein Gl\u00fccksspielangebot tats\u00e4chlich kontrollierbar ist. Die Frage ist, ob die Vollzugspraxis dieser Realit\u00e4t mit ausreichender Konsequenz folgt.<\/p>\n Ein Lizenzinhaber ist der nat\u00fcrliche Ausgangspunkt f\u00fcr die Regulierung. Er ist das Unternehmen, das die Genehmigung beantragt, die Lizenz erh\u00e4lt, in offiziellen Verzeichnissen aufgef\u00fchrt ist und gegen\u00fcber der Regulierungsbeh\u00f6rde die formelle Verantwortung tr\u00e4gt. Ohne diesen Ausgangspunkt w\u00fcrde die Aufsicht fragmentiert und kaum noch zu organisieren sein.<\/p>\n Der Lizenzinhaber deckt jedoch nicht immer das gesamte Risikobild ab. In einem stark ausgelagerten Markt kontrolliert das f\u00fcr die Spieler sichtbare Unternehmen m\u00f6glicherweise nicht jeden wesentlichen Teil des Produkts. Die Registrierung von Spielern, Identit\u00e4tspr\u00fcfungen, die Integration<\/a> von Spielen, die Datenspeicherung, Zahlungen, Signale f\u00fcr sichereres Gl\u00fccksspiel, die Akquise von Partnern und die technische Berichterstattung k\u00f6nnen alle externe Partner betreffen.<\/p>\n Das mindert nicht automatisch die Verantwortung des Lizenzinhabers. Tats\u00e4chlich kann es die Aufsichtspflichten des Lizenzinhabers sogar noch wichtiger machen. Wenn sich ein Gl\u00fccksspielunternehmen daf\u00fcr entscheidet, auf Anbieter und Plattformen zu setzen, muss es nachweisen k\u00f6nnen, dass diese Beziehungen weder die beh\u00f6rdliche Kontrolle noch den Spielerschutz noch die technische Aufsicht schw\u00e4chen.<\/p>\n Hier ben\u00f6tigt der Markt eine klarere regulatorische Logik. Wenn ein Problem auf Anbieterebene auftritt, behandelt die Aufsichtsbeh\u00f6rde dies dann als ein Problem, das ausschlie\u00dflich den Anbieter betrifft, oder als ein Zuverl\u00e4ssigkeitsproblem f\u00fcr den Lizenzinhaber? Wenn ein Plattformanbieter ausf\u00e4llt, wirkt sich das auf die Eignung des Betreibers aus? Wenn Zahlungsstr\u00f6me, Partneraktivit\u00e4ten oder die Meldung technischer Daten von Dritten abgewickelt werden, wie gr\u00fcndlich pr\u00fcft die Beh\u00f6rde dann, wer das Risiko tats\u00e4chlich kontrolliert?<\/p>\n Deutschland kann nicht behaupten, die technische Komplexit\u00e4t nicht zu verstehen. Der Gl\u00fcStV hat einen Rahmen geschaffen, der stark auf zentrale IT-\u00dcberwachung, Echtzeitkontrollen und datenbezogene Verpflichtungen auf Anbieterseite setzt. Die GGL stellt fest, dass LUGAS eines der obligatorischen IT-\u00dcberwachungssysteme f\u00fcr legale Gl\u00fccksspielanbieter ist, wobei potenziellen Anbietern im Rahmen des Vertrags technische Richtlinien und Zugang zu Testsystemen zur Verf\u00fcgung stehen.<\/p>\n Die GGL erl\u00e4utert zudem, dass LUGAS aus zwei IT-Systemen besteht und seit dem 1. Januar 2023 von der GGL verwaltet wird, wobei Dataport den Betrieb als \u00f6ffentlicher Dienstleister f\u00fcr Sachsen-Anhalt \u00fcbernimmt. Das Bewertungssystem \u201eSafe Server\u201c dient der Auswertung von Daten, die von den Gl\u00fccksspielanbietern selbst erhoben werden, und wird eingesetzt, um die Einhaltung der regulatorischen Anforderungen zu \u00fcberwachen, Manipulationen insbesondere durch die Betreiber zu verhindern, eine Datengrundlage f\u00fcr die Bewertung des Gl\u00fcStV zu schaffen und die Fr\u00fcherkennungssysteme der Betreiber zur Erkennung von Spielsucht zu \u00fcberpr\u00fcfen.<\/p>\n Dies zeigt, dass das deutsche Regulierungsmodell nicht nur dokumentenbasiert ist. Es baut auf Datenfl\u00fcssen, technischem Zugriff und Aufsichtsschnittstellen auf. Der Staat hat Systeme geschaffen, um zu \u00fcberwachen, was lizenzierte Anbieter tun, und nicht nur, was sie in einem Antrag angeben.<\/p>\n Das macht den blinden Fleck noch schwerer zu verteidigen. Wenn sich die Regulierungsbeh\u00f6rde bei der \u00dcberwachung des lizenzierten Gl\u00fccksspiels auf technische Aufsicht st\u00fctzt, muss sie auch verstehen, wer die technische Umgebung aufbaut, steuert, wartet und sichert. Andernfalls l\u00e4uft Deutschland Gefahr, lediglich die Datenausgabe zu \u00fcberwachen, w\u00e4hrend die dahinterstehende Betriebsstruktur \u00fcbersehen wird.<\/p>\n Das \u201eSafe Server\u201c-Konzept ist besonders relevant, da es direkt zwischen dem Verhalten der Betreiber und der beh\u00f6rdlichen Aufsicht angesiedelt ist. Gem\u00e4\u00df \u00a7 6i Gl\u00fcStV m\u00fcssen Anbieter von Online-Casinos, Online-Poker, virtuellen Spielautomaten und Sportwetten ein automatisiertes System zur Fr\u00fcherkennung von Spielern betreiben, bei denen das Risiko einer Spielsucht besteht. Die Bestimmung verpflichtet die Anbieter zudem, auf eigene Kosten ein technisches System zu betreiben, das alle f\u00fcr die Gl\u00fccksspielaufsicht erforderlichen Daten korrekt erfasst, digital unver\u00e4nderbar speichert und eine elektronische Kontrolle erm\u00f6glicht, einschlie\u00dflich des direkten Zugriffs durch die zust\u00e4ndige Aufsichtsbeh\u00f6rde.<\/p>\n Das ist eine schwerwiegende Verpflichtung. Sie setzt voraus, dass sich die Aufsichtsbeh\u00f6rde auf die Datenumgebung als Aufsichtsinstrument verlassen kann. Sind jedoch Plattformanbieter, Hosting-Partner, Softwareanbieter oder andere Dienstleistungsunternehmen an der Schaffung und Aufrechterhaltung dieser Infrastruktur beteiligt, wird die Zuverl\u00e4ssigkeit dieser Partner zu einem Teil der regulatorischen Fragestellung.<\/p>\n Ein \u201eSafe Server\u201c ist nur so zuverl\u00e4ssig wie die dahinterliegende Betriebskette. Verf\u00fcgt der Lizenzinhaber nicht \u00fcber echte Kontrolle \u00fcber die Systeme, die Aufsichtsdaten erfassen, speichern oder \u00fcbertragen, sieht die Aufsichtsbeh\u00f6rde m\u00f6glicherweise eine vorschriftsm\u00e4\u00dfige Schnittstelle, ohne vollst\u00e4ndig zu verstehen, ob die zugrunde liegende Struktur robust ist. Das w\u00e4re eine gef\u00e4hrliche L\u00fccke in einem Markt, der so stark von der technischen Konformit\u00e4t abh\u00e4ngt.<\/p>\n Das gleiche Problem tritt bei Technologien f\u00fcr sichereres Gl\u00fccksspiel auf. Wenn das Fr\u00fchwarnsystem von Datenqualit\u00e4t, Verhaltensverfolgung und genauen Kontoinformationen abh\u00e4ngt, dann ist die Leistung des Anbieters kein Nebenaspekt. Sie wirkt sich direkt darauf aus, ob die Ziele der Aufsichtsbeh\u00f6rde zum Spielerschutz in der Praxis erreicht werden k\u00f6nnen.<\/p>\n Die zentralen Dateien in Deutschland im Rahmen von LUGAS verdeutlichen denselben Punkt aus einem anderen Blickwinkel. Die GGL erkl\u00e4rt, dass die zentralen Dateien eine Limit-Datei zur \u00dcberwachung anbieter\u00fcbergreifender Einzahlungslimits und eine Aktivit\u00e4tsdatei zur Verhinderung des parallelen Spielens bei mehreren Gl\u00fccksspielanbietern umfassen. Das System weist den Spielern Pseudonyme zu, erfordert eine anbieterseitige Interaktion mit den Dateien und nutzt Zertifikate, um Gl\u00fccksspielanbietern Zugriff auf die zentralen Dateien zu gew\u00e4hren.<\/p>\nDer Lizenzinhaber ist nur die \u201eEingangst\u00fcr\u201c<\/h2>\n
LUGAS zeigt, dass Deutschland die technische \u00dcberwachung versteht<\/h2>\n
Die \u201eSafe Server\u201c-Verpflichtungen weisen auf dasselbe Problem hin<\/h2>\n
Limit- und Aktivit\u00e4tsdateien h\u00e4ngen von der betrieblichen Integrit\u00e4t ab<\/h2>\n