Aufsichtssysteme für Online Glücksspiel in Deutschland

Die Regulierung von Online Glücksspiel in Deutschland endet nicht mit der Erteilung einer Erlaubnis. Aufsichtssysteme für Online Glücksspiel ergänzen die klassische Glücksspielaufsicht durch technische Kontrollen. Zu dieser Infrastruktur gehören insbesondere LUGAS, seine Zentraldateien und das Auswertesystem sowie das separate Spielersperrsystem OASIS. Sie erfüllen unterschiedliche Aufgaben und setzen Vorgaben des Glücksspielstaatsvertrags 2021 technisch um.

Seit dem 1. Juli 2021 wird der deutsche Online-Glücksspielmarkt auch mit informationstechnischen Systemen überwacht. Die technische Anbindung gehört damit zum regulatorischen Rahmen für Anbieter im Internet.

Die Grundidee lässt sich vereinfacht so darstellen:

Glücksspielanbieter → technische Aufsichtssysteme → Kontrolle bestimmter regulatorischer Anforderungen → Glücksspielaufsicht

Dabei handelt es sich nicht um ein einziges zentrales Kontrollprogramm. Verschiedene Systeme bearbeiten unterschiedliche Aufgaben. Das betrifft etwa Einzahlungslimits, paralleles Spielen, Spielersperren und die Auswertung aufsichtsrelevanter Daten.

#Warum Deutschland technische Aufsichtssysteme einsetzt

Eine glücksspielrechtliche Erlaubnis legt fest, unter welchen Bedingungen ein Anbieter tätig werden darf. Im Online-Bereich müssen bestimmte Vorgaben jedoch während des laufenden Betriebs umgesetzt werden.

Der Glücksspielstaatsvertrag 2021 sieht dafür technische Mechanismen vor. Sie ermöglichen Kontrollen, die über einzelne Anbieter hinausgehen. Das ist wichtig, wenn eine Regel nicht nur für ein Spielkonto gelten soll.

Ein typisches Beispiel ist das anbieterübergreifende Einzahlungslimit. Ein Anbieter kennt zunächst nur die Einzahlungen auf seiner eigenen Plattform. Die Limitdatei schafft eine technische Grundlage für die anbieterübergreifende Anwendung des Limits.

Ähnlich funktioniert das Prinzip bei paralleler Spielaktivität. Die Aktivitätsdatei soll verhindern, dass eine Person gleichzeitig bei mehreren angeschlossenen Glücksspielanbietern spielt.

OASIS verfolgt dagegen einen anderen Zweck. Das System prüft, ob für eine Person eine Spielersperre besteht. Eine aktive Sperre schließt die Teilnahme an den erfassten öffentlichen Glücksspielen aus.

#Die wichtigsten Aufsichtssysteme im Überblick

Die technische Aufsicht besteht deshalb aus mehreren Bausteinen. Ihre Funktionen sollten voneinander getrennt betrachtet werden.

LUGAS und OASIS sind somit nicht zwei Bezeichnungen für dieselbe Infrastruktur. LUGAS bündelt mehrere technische Aufsichtskomponenten. OASIS ist ein eigenständiges bundesweites Spielersperrsystem.

#Was ist LUGAS?

LUGAS steht für Länderübergreifendes Glücksspielaufsichtssystem. Nach Angaben der Gemeinsamen Glücksspielbehörde der Länder besteht LUGAS aus zwei informationstechnischen Systemen.

Das erste System umfasst die Zentraldateien. Dazu gehören die Limitdatei und die Aktivitätsdatei. Das zweite System ist das Auswertesystem der Safe Server.

Seit dem 1. Januar 2023 verwaltet die Gemeinsame Glücksspielbehörde der Länder diese LUGAS-Systeme. Technisch betrieben werden sie durch Dataport als Dienstleister der öffentlichen Verwaltung des Landes Sachsen-Anhalt.

Damit ist auch die Rolle der GGL einzuordnen. Sie nutzt technische Infrastruktur für ihre Aufsicht, ohne dass jede Kontrolle als manueller Vorgang erfolgen muss.

#Die LUGAS Zentraldateien

Die Zentraldateien erfüllen zwei klar getrennte Aufgaben. Die Limitdatei betrifft die anbieterübergreifende Einzahlungslimitierung. Die Aktivitätsdatei betrifft die Verhinderung parallelen Spielens.

Bei der erstmaligen Registrierung in den Zentraldateien wird ein Pseudonym erzeugt. Zusätzlich übermittelt der Glücksspielanbieter eine eindeutige Spiel-ID für die weitere Kommunikation mit den Zentraldateien.

Die Zentraldateien stellen Funktionen zur Registrierung, Änderung bestimmter Daten und Deregistrierung bereit. Die Registrierung erfolgt im Zusammenhang mit der Eröffnung eines Spielkontos.

Damit entsteht eine anbieterübergreifende technische Ebene. Sie erlaubt Kontrollen, die ein einzelner Anbieter mit seinen eigenen Kontodaten nicht vollständig durchführen könnte.

#Limitdatei und anbieterübergreifendes Einzahlungslimit

Die Limitdatei beruht auf § 6c GlüStV 2021. Sie ermöglicht die anbieterübergreifende Anwendung eines individuell festgelegten monatlichen Einzahlungslimits.

Bei der Registrierung muss eine Person ein individuelles anbieterübergreifendes Einzahlungslimit festlegen. Alternativ kann ein bereits vorhandenes Limit beibehalten werden.

Der GlüStV 2021 sieht grundsätzlich eine Obergrenze von 1.000 Euro pro Monat vor. Unter gesetzlich geregelten Voraussetzungen können abweichende Beträge möglich sein.

Entscheidend ist der anbieterübergreifende Charakter. Für die Ausschöpfung werden die erfassten Einzahlungen bei den vom Limit betroffenen Veranstaltern und Vermittlern gemeinsam betrachtet.

Ist das maßgebliche Limit ausgeschöpft, darf keine weitere Einzahlung erfolgen. Der Erlaubnisinhaber muss durch geeignete Maßnahmen sicherstellen, dass diese Vorgabe eingehalten wird.

Die LUGAS-Zentraldateien stellen dafür unter anderem Funktionen zum Setzen eines Einzahlungslimits und zur Durchführung einer Einzahlung bereit. Diese Funktionen müssen im vorgesehenen Anwendungsbereich durch den Glücksspielanbieter genutzt werden.

Die Limitdatei ist damit keine allgemeine Finanzüberwachung des Spielers. Ihre zentrale Aufgabe besteht in der technischen Umsetzung der anbieterübergreifenden Einzahlungslimitierung.

#Aktivitätsdatei und Verhinderung parallelen Spielens

Die Aktivitätsdatei hat eine andere Aufgabe. Sie dient nach § 6h GlüStV 2021 der Verhinderung paralleler Spielaktivität bei mehreren Glücksspielanbietern.

Dafür kennt das System insbesondere die Zustände „Aktiv“ und „Inaktiv“. Unmittelbar vor Beginn einer erfassten Spielaktivität muss der entsprechende Status gesetzt werden.

Meldet die Zentraldatei bereits einen aktiven Status bei einem anderen Anbieter, darf die gewünschte Spielaktivität nicht ermöglicht werden.

Vereinfacht kann der Ablauf so dargestellt werden:

Spieler möchte spielen → Anbieter setzt den vorgesehenen Aktivitätsstatus → Zentraldatei prüft den Status → Spielaktivität wird ermöglicht oder verhindert

Diese Darstellung erklärt das Kontrollprinzip. Sie ersetzt keine technische Schnittstellenbeschreibung.

Die GGL nennt außerdem eine Vorgabe für das Zurücksetzen des Status. Ein Anbieter muss den Status auf Veranlassung oder 30 Minuten nach der letzten Eingabe auf „Inaktiv“ setzen.

#LUGAS Auswertesystem und Safe Server

Der zweite große LUGAS-Bereich ist das Auswertesystem der Safe Server. Seine Aufgabe unterscheidet sich deutlich von Limitdatei und Aktivitätsdatei.

Glücksspielanbieter müssen die für die Aufsicht erforderlichen Daten selbst erfassen. Dafür richten sie auf eigene Kosten sogenannte Safe Server ein und betreiben diese.

Das LUGAS-Auswertesystem greift regelmäßig auf diese Safe Server zu. Es lädt die dort vorgesehenen Daten zur Verarbeitung herunter.

Die technischen Anforderungen bestimmen, welche Daten gespeichert werden müssen. Sie regeln außerdem die erforderliche Struktur sowie Anforderungen an Safe Server und Schnittstellen.

Nach § 6i Absatz 2 GlüStV 2021 dient das Auswertesystem der Durchführung der Glücksspielaufsicht. Die GGL nennt mehrere konkrete Zwecke.

Dazu zählen die Kontrolle regulatorischer Vorgaben, die Verhinderung von Manipulationen und die Gewinnung einer Datengrundlage zur Evaluation des GlüStV 2021. Hinzu kommt die Überprüfung der Spielsuchtfrüherkennung der Veranstalter.

Der Safe Server und das Auswertesystem sind daher funktional miteinander verbunden. Der Anbieter erfasst und speichert vorgeschriebene Daten. Das Auswertesystem kann diese Daten anschließend für Aufsichtszwecke verarbeiten.

#Spielsuchtfrüherkennung und technische Aufsicht

Der GlüStV 2021 verlangt für bestimmte Online-Glücksspielangebote zusätzlich ein automatisiertes System zur Spielsuchtfrüherkennung. Dieses System ist nicht mit OASIS gleichzusetzen.

Die Verpflichtung betrifft Veranstalter von Online-Casinospielen, Online-Poker und virtuellen Automatenspielen im Internet. Sie gilt außerdem für Veranstalter und Vermittler von Sportwetten im Internet.

Das Früherkennungssystem muss auf wissenschaftlichen Erkenntnissen beruhen und Algorithmen einsetzen. Es wertet jedenfalls die auf dem Spielkonto zu erfassenden Daten aus und muss regelmäßig aktualisiert werden.

Erkennt das System möglicherweise gefährdetes Spielverhalten, greifen die im Sozialkonzept festgelegten Maßnahmen. Das LUGAS-Auswertesystem kann wiederum zur Überprüfung dieser Spielsuchtfrüherkennung eingesetzt werden.

Damit entstehen zwei Ebenen. Der Anbieter muss selbst ein Früherkennungssystem betreiben. Die Glücksspielaufsicht erhält zugleich technische Möglichkeiten, dessen Umsetzung zu überprüfen.

#OASIS als separates Spielersperrsystem

OASIS gehört nicht zu LUGAS. Es ist ein spielformübergreifendes und bundesweites Spielersperrsystem. Die dauerhafte Verantwortung liegt beim Regierungspräsidium Darmstadt.

Die rechtliche Grundlage bilden insbesondere die §§ 8 bis 8d und § 23 GlüStV 2021. Das Land Hessen betreibt das übergreifende Sperrsystem über das Regierungspräsidium Darmstadt.

OASIS beantwortet im Kern eine andere Frage als LUGAS:

Darf diese Person trotz einer möglichen Spielersperre am Glücksspiel teilnehmen?

Vor einer erfassten Glücksspielteilnahme wird der Spielerstatus abgefragt. Besteht eine relevante Sperre, muss der Anbieter die Teilnahme verhindern.

Für reine Internetangebote erfolgt der Abgleich nach Angaben des Regierungspräsidiums Darmstadt über OASIS WS. Dies betrifft Online-Casinospiele, Online-Poker, virtuelle Automatenspiele sowie Sportwetten im Internet.

OASIS überwacht damit nicht sämtliche Aktivitäten oder Einzahlungen einer Person. Seine zentrale Aufgabe ist die Verwaltung und technische Durchsetzung von Spielersperren.

#Selbstsperre und Fremdsperre

Eine Spielersperre kann unter den gesetzlichen Voraussetzungen als Selbstsperre oder Fremdsperre eingetragen werden. Das System unterstützt außerdem befristete und unbefristete Sperren.

Eine eingetragene Sperre steht den angeschlossenen OASIS-Nutzern für die Spielerstatusabfrage zur Verfügung. Der Anbieter erhält dadurch die Information, ob eine Person gesperrt ist.

Eine Aufhebung erfolgt nicht einfach durch den Glücksspielanbieter. Seit dem 1. Juli 2021 ist das Regierungspräsidium Darmstadt zentral für die Aufhebung von OASIS-Spielersperren zuständig.

Damit bleibt die Sperrentscheidung technisch anbieterübergreifend wirksam. Ein Wechsel zu einer anderen angeschlossenen Plattform beseitigt die Sperre nicht.

#Welche Daten technische Aufsichtssysteme verarbeiten

Die Datenverarbeitung hängt vom jeweiligen System und dessen gesetzlicher Aufgabe ab. Deshalb gibt es keinen einheitlichen Datensatz für die gesamte technische Glücksspielaufsicht.

Bei den LUGAS-Zentraldateien spielen unter anderem die Registrierung, das zugeordnete Pseudonym, die Spiel-ID, das Einzahlungslimit und der Aktivitätsstatus eine Rolle.

Beim Safe Server müssen Glücksspielanbieter die aufsichtsrechtlich erforderlichen Daten entsprechend der technischen Richtlinie erfassen und strukturiert bereitstellen.

OASIS verarbeitet dagegen die für Spielersperren und Statusabfragen erforderlichen Informationen. Die Identität einer Person bildet dabei eine Grundlage für die Sperrverwaltung und die Prüfung des Spielerstatus.

Diese Trennung erklärt, warum mehrere Systeme existieren. Eine Limitprüfung benötigt andere Informationen und Prozesse als eine Sperrabfrage oder eine aufsichtsrechtliche Datenanalyse.

#Datenschutz als Teil der technischen Infrastruktur

Technische Glücksspielaufsicht ist zwangsläufig mit Datenverarbeitung verbunden. Dabei können je nach System personenbezogene und spielbezogene Informationen verarbeitet werden.

Für die einzelnen Systeme gelten jeweils definierte Zwecke und Verantwortlichkeiten. Die GGL veröffentlicht eigene Datenschutzhinweise und technische Dokumente für LUGAS und seine Komponenten.

Für OASIS stellt das Regierungspräsidium Darmstadt ebenfalls Datenschutzinformationen bereit. Die Verarbeitung erfolgt im Rahmen der gesetzlichen Aufgaben des Spielersperrsystems.

Datenschutz bedeutet in diesem Zusammenhang nicht, dass die Aufsicht ohne personenbezogene Informationen auskommen muss. Entscheidend sind Rechtsgrundlage, Zweckbindung und die für das jeweilige Verfahren vorgesehenen Daten.

#Was die Systeme für Glücksspielanbieter bedeuten

Eine Erlaubnis allein reicht für den praktischen Betrieb eines regulierten Online-Angebots nicht aus. Betroffene Anbieter müssen die jeweils vorgeschriebenen technischen Verfahren in ihre Plattform integrieren.

Je nach Glücksspielart und System gehören dazu insbesondere:

• vorgeschriebene Registrierungen und technische Anbindungen;
• Abfragen und Statusmeldungen vor bestimmten Spielvorgängen;
• Umsetzung des anbieterübergreifenden Einzahlungslimits;
• Verhinderung unzulässiger paralleler Spielaktivität;
• Abgleich mit dem Spielersperrsystem OASIS;
• Einrichtung und Betrieb der vorgeschriebenen Safe Server;
• korrekte Erfassung und Bereitstellung aufsichtsrelevanter Daten;
• Einsatz vorgeschriebener Verfahren zur Spielsuchtfrüherkennung.

Welche Verpflichtung konkret gilt, richtet sich nach Glücksspielart, Erlaubnis und einschlägiger Vorschrift. Nicht jeder Veranstalter oder Vermittler nutzt jede Komponente in identischer Weise.

Für Anbieter bedeutet Compliance deshalb auch technische Compliance. Schnittstellen, interne Prozesse und Spielkonten müssen so gestaltet sein, dass die regulatorischen Kontrollen tatsächlich funktionieren.

#Welche Rolle die GGL übernimmt

Die Gemeinsame Glücksspielbehörde der Länder ist seit dem 1. Januar 2023 für die Verwaltung der LUGAS-Systeme zuständig. Dataport übernimmt dabei den technischen Betrieb als öffentlicher IT-Dienstleister.

Die technische Infrastruktur unterstützt die GGL bei der Aufsicht über erlaubte Glücksspielangebote. Besonders deutlich wird dies beim Auswertesystem der Safe Server.

Dieses System kann Daten auswerten, welche die Anbieter nach den regulatorischen Vorgaben selbst erfassen. Dadurch lassen sich unter anderem die Einhaltung von Vorgaben und mögliche Manipulationen überprüfen.

Die GGL kontrolliert damit nicht manuell jede einzelne Wette oder Spielrunde. Technische Systeme schaffen vielmehr eine standardisierte Grundlage für bestimmte Kontrollen und aufsichtsrechtliche Auswertungen.

OASIS zeigt zugleich die föderale Struktur der deutschen Glücksspielregulierung. Dieses System liegt dauerhaft in der Verantwortung des Regierungspräsidiums Darmstadt und nicht der GGL.

#Was technische Glücksspielaufsicht für Spieler bedeutet

Für Spieler bleiben viele technische Prozesse im Hintergrund. Ihre Auswirkungen können jedoch unmittelbar sichtbar werden.

Eine Einzahlung kann beispielsweise abgelehnt werden, wenn das maßgebliche anbieterübergreifende Limit ausgeschöpft ist. Eine Spielaktivität kann verhindert werden, wenn bereits eine parallele Aktivität registriert wurde.

Eine aktive OASIS-Sperre führt dazu, dass die betroffene Person nicht am erfassten Glücksspiel teilnehmen darf. Der Anbieter muss den Ausschluss gesperrter Spieler gewährleisten.

Die Systeme setzen damit bestimmte Regeln des Spielerschutzes technisch um. Sie können jedoch weder Spielsucht noch finanzielle Verluste generell ausschließen.

#Technische Aufsicht ergänzt die Erlaubnis

Das deutsche Modell verbindet rechtliche Erlaubnisbedingungen mit technischen Kontrollmechanismen. Dadurch können bestimmte Regeln nicht nur nachträglich überprüft werden.

Limitdatei und Aktivitätsdatei greifen bei klar definierten Vorgängen ein. Das Auswertesystem ermöglicht dagegen eine aufsichtsrechtliche Analyse der vom Anbieter bereitgestellten Daten.

OASIS ergänzt diese Architektur um einen eigenständigen, bundesweiten Sperrmechanismus. Die Systeme erfüllen deshalb keine austauschbaren Funktionen.

Gerade diese Arbeitsteilung kennzeichnet die deutsche Infrastruktur. LUGAS ist kein Synonym für die gesamte Glücksspielaufsicht. OASIS ist ebenfalls kein allgemeines Überwachungssystem für das Spielverhalten.

Für Glücksspielanbieter entsteht daraus eine technische Compliance-Struktur. Rechtliche Anforderungen müssen in konkrete Systemprozesse, Datenflüsse und Kontrollen übersetzt werden.

#FAQ zu den Aufsichtssystemen

#Was ist LUGAS?

LUGAS bedeutet Länderübergreifendes Glücksspielaufsichtssystem. Es umfasst die Zentraldateien mit Limitdatei und Aktivitätsdatei sowie das Auswertesystem der Safe Server.

#Was ist der Unterschied zwischen LUGAS und OASIS?

LUGAS unterstützt verschiedene Aufgaben der technischen Glücksspielaufsicht. OASIS ist dagegen ein eigenständiges bundesweites Spielersperrsystem unter Verantwortung des Regierungspräsidiums Darmstadt.

#Was kontrolliert die Limitdatei?

Die Limitdatei ermöglicht die anbieterübergreifende Anwendung des individuellen monatlichen Einzahlungslimits nach § 6c GlüStV 2021.

#Was macht die Aktivitätsdatei?

Sie soll paralleles Spielen bei mehreren Glücksspielanbietern verhindern. Dafür wird der Aktivitätsstatus einer Person über die LUGAS-Zentraldateien berücksichtigt.

#Welche Aufgabe haben Safe Server?

Glücksspielanbieter erfassen vorgeschriebene aufsichtsrelevante Daten auf eigenen Safe Servern. Das LUGAS-Auswertesystem kann regelmäßig auf diese Server zugreifen und Daten zur Verarbeitung herunterladen.

#Ist OASIS Teil von LUGAS?

Nein. Die GGL stellt beide Systeme im Bereich der verpflichtenden IT-Systeme dar, behandelt OASIS jedoch separat. Verantwortlich für OASIS ist das Regierungspräsidium Darmstadt.

#Wann wird OASIS geprüft?

Bei den erfassten Glücksspielangeboten muss vor der Teilnahme geprüft werden, ob eine Sperre besteht. Für bestimmte weitere Vorgänge sieht der GlüStV ebenfalls Sperrabfragen vor.

#Wer verwaltet LUGAS?

Seit dem 1. Januar 2023 werden die beiden LUGAS-Systeme von der GGL verwaltet. Dataport betreibt sie als Dienstleister der öffentlichen Verwaltung Sachsen-Anhalts.

#Offizielle Quellen und weiterführende Links

GGL Verpflichtende IT-Systeme und Aufsichtssysteme

GGL LUGAS Auswertesystem und Safe Server

GGL LUGAS Zentraldateien mit Limitdatei und Aktivitätsdatei

GGL Informationen zum Spielersperrsystem OASIS

Regierungspräsidium Darmstadt Spielersperrsystem OASIS

Regierungspräsidium Darmstadt Informationen für Glücksspielanbieter zu OASIS

Glücksspielstaatsvertrag 2021 im Bürgerservice Bayern

§ 6c GlüStV 2021 zur Limitdatei