Wie LUGAS Auswertesystem und Safe-Server funktionieren

Das LUGAS Auswertesystem gehört zur technischen Glücksspielaufsicht in Deutschland. Der Safe-Server befindet sich dagegen auf der Seite des jeweiligen Glücksspielanbieters. Dort werden aufsichtsrelevante Daten nach verbindlichen Vorgaben erfasst und abgelegt. Das Auswertesystem kann diese Daten regelmäßig abrufen und für die Glücksspielaufsicht verarbeiten. Grundlage dafür ist insbesondere § 6i Abs. 2 GlüStV 2021.

#Was ist das LUGAS Auswertesystem?

LUGAS steht für Länderübergreifendes Glücksspielaufsichtssystem. Es bildet einen Teil der technischen Infrastruktur zur Kontrolle des legalen Online-Glücksspiels in Deutschland.

Zum LUGAS gehören das Auswertesystem der Safe-Server und die Zentraldateien. Zu den Zentraldateien zählen die Limitdatei und die Aktivitätsdatei. Diese Komponenten erfüllen unterschiedliche Aufgaben und dürfen nicht miteinander gleichgesetzt werden.

Das Auswertesystem verarbeitet Daten, welche die betroffenen Glücksspielanbieter auf ihren Safe-Servern erfassen. Nach Angaben der GGL erfüllt die Auswertung vier wesentliche Zwecke:

• Überwachung der Einhaltung regulatorischer Vorgaben;
• Verhinderung von Manipulationen, insbesondere durch Veranstalter;
• Gewinnung einer Datengrundlage zur Evaluierung des GlüStV 2021;
• Überprüfung der Spielsuchtfrüherkennung der Veranstalter.

Damit ist das System nicht nur ein Instrument des Spielerschutzes. Es stellt zugleich eine technische Datengrundlage für die laufende Glücksspielaufsicht bereit.

#Was ist ein Safe-Server?

Der Safe-Server ist das technische System auf Anbieterseite, auf dem die für die Glücksspielaufsicht erforderlichen Daten erfasst und abgelegt werden.

§ 6i Abs. 2 GlüStV 2021 verlangt eine zutreffende Erfassung dieser Daten. Außerdem müssen sie digital nichtveränderlich abgelegt werden. Die technische Lösung muss eine jederzeitige elektronische Kontrolle durch die zuständige Aufsichtsbehörde ermöglichen. Dazu gehört nach dem Gesetz auch ein unmittelbarer Zugriff.

Der Safe-Server ist daher nicht mit dem LUGAS Auswertesystem identisch. Beide Elemente liegen funktional auf unterschiedlichen Seiten der technischen Architektur.

Der Anbieter betreibt die Infrastruktur zur Datenerfassung und Speicherung. Das LUGAS Auswertesystem dient dagegen der behördlichen Verarbeitung und Auswertung dieser Daten.

#Wer richtet den Safe-Server ein und wer bezahlt ihn?

Der betroffene Glücksspielanbieter muss seinen Safe-Server selbst einrichten und betreiben. Die dafür anfallenden Kosten trägt ebenfalls der Anbieter.

Die GGL beschreibt dies ausdrücklich als Verpflichtung der Glücksspielanbieter. Das Auswertesystem greift anschließend regelmäßig auf die Safe-Server zu und lädt die benötigten Daten zur Verarbeitung herunter.

Für Anbieter bedeutet das praktisch, dass regulatorische Compliance eine eigene technische Komponente umfasst. Eine Erlaubnis allein genügt nicht für den operativen Betrieb des entsprechenden Online-Glücksspielangebots.

Auch die technische Datenerfassung und der vorgeschriebene Zugang für die Glücksspielaufsicht müssen gewährleistet werden.

#Für welche Glücksspielanbieter gilt § 6i Abs. 2 GlüStV 2021?

Die Pflicht zum technischen System nach § 6i Abs. 2 GlüStV 2021 gilt nicht pauschal für jede Glücksspielart.

Der Gesetzestext nennt ausdrücklich Veranstalter folgender Online-Glücksspiele:

1. Sportwetten;
2. Online-Casinospiele;
3. Online-Poker;
4. virtuelle Automatenspiele.

Diese Veranstalter müssen das technische System auf eigene Kosten einrichten und betreiben.

Damit sollte die Safe-Server-Pflicht nicht ohne Weiteres auf Lotterien oder gewerbliche Spielvermittlung übertragen werden. Für diese Bereiche bestehen eigene regulatorische und technische Anforderungen.

Bei Sportwetten ist zudem zwischen verschiedenen Verpflichtungen in § 6i zu unterscheiden. Absatz 1 erfasst Veranstalter und Vermittler von Sportwetten im Internet. Absatz 2 nennt hinsichtlich des Safe-Servers dagegen Veranstalter von Sportwetten.

#Wie der Datenfluss zwischen Anbieter und Glücksspielaufsicht funktioniert

Die Architektur lässt sich vereinfacht als mehrstufiger Prozess verstehen. Zunächst entsteht die relevante Information im operativen System des Glücksspielanbieters.

Der Anbieter muss die aufsichtsrelevanten Daten nach den geltenden Vorgaben erfassen. Anschließend werden sie auf seinem Safe-Server bereitgestellt.

Das LUGAS Auswertesystem greift regelmäßig auf diesen Safe-Server zu. Die Daten werden dabei zur Verarbeitung heruntergeladen.

Vereinfacht sieht der Datenfluss so aus:

Spielaktivität
↓
Glücksspielanbieter
↓
Datenerfassung
↓
Safe-Server des Anbieters
↓
regelmäßiger Zugriff des LUGAS Auswertesystems
↓
Datenverarbeitung und Auswertung
↓
Glücksspielaufsicht

Diese Darstellung zeigt nur die funktionale Logik. Sie bildet nicht sämtliche technischen Schnittstellen und Verarbeitungsschritte innerhalb von LUGAS ab.

Insbesondere sollte der regelmäßige Abruf nicht als Übertragung jeder Spieleraktion in Echtzeit verstanden werden. Die öffentlich zugängliche GGL-Beschreibung spricht ausdrücklich von regelmäßigen Zugriffen und Downloads.

#Welche Daten müssen auf dem Safe-Server gespeichert werden?

§ 6i Abs. 2 GlüStV 2021 definiert den Umfang funktional. Erfasst werden müssen sämtliche Daten, die für die Durchführung der Glücksspielaufsicht erforderlich sind.

Die konkreten Datensätze, ihre Struktur und die technischen Vorgaben ergeben sich aus der Technischen Richtlinie für die Safe-Server. Dasselbe gilt für technische Anforderungen an die Server und deren Schnittstellen.

Die GGL stellt diese technische Richtlinie nicht einfach als frei zugängliche Spezifikation auf der Informationsseite bereit. Interessenten können Zugang zu den Richtlinien und zur LUGAS-Testumgebung beantragen.

Deshalb lassen sich aus der öffentlichen Übersichtsseite keine vollständigen Feldlisten oder Schnittstellenspezifikationen ableiten. Für eine produktive Implementierung ist die jeweils bereitgestellte Technische Richtlinie maßgeblich.

#Warum eine einheitliche Datenstruktur erforderlich ist

Die Safe-Server verschiedener Anbieter bilden die Datengrundlage für ein gemeinsames Auswertesystem. Dafür müssen Informationen technisch auswertbar und zwischen Anbietern hinreichend vergleichbar sein.

Die GGL gibt deshalb nicht nur vor, welche Informationen erforderlich sind. Die Technische Richtlinie bestimmt auch deren Struktur sowie Anforderungen an Safe-Server und Schnittstellen.

Diese Standardisierung hat eine unmittelbare aufsichtsrechtliche Funktion. Das Auswertesystem muss Daten unterschiedlicher Anbieter technisch verarbeiten können.

Die Bedeutung der Datenqualität zeigt sich auch in der aktuellen Entwicklung von LUGAS. Die GGL bezeichnet eine verlässliche und vergleichbare Datenbasis als Voraussetzung für Aufsicht, Analyse und regulatorische Entscheidungen.

#Welche Rolle spielt die Technische Richtlinie für die Safe-Server?

Der GlüStV 2021 formuliert die gesetzlichen Grundanforderungen. Die Technische Richtlinie konkretisiert die technische Umsetzung.

Sie ist deshalb für die IT- und Compliance-Teams eines Anbieters besonders relevant. Dort werden unter anderem die erforderlichen Datenstrukturen sowie Anforderungen an Safe-Server und Schnittstellen festgelegt.

Die Richtlinie ist zugleich von den Vorgaben für die LUGAS-Zentraldateien zu unterscheiden. Für Limitdatei und Aktivitätsdatei bestehen eigene technische Vorgaben.

Interessenten können bei der GGL Zugang zu den Technischen Richtlinien und zur Testumgebung beantragen. Für die Testumgebung dürfen keine personenbezogenen Echtdaten verwendet werden.

#Wie das Auswertesystem die Glücksspielaufsicht unterstützt

Die Datenerfassung auf dem Safe-Server ist kein Selbstzweck. Sie soll eine elektronische Kontrolle der beaufsichtigten Angebote ermöglichen.

Dabei lassen sich mehrere Ebenen unterscheiden:

Datenerfassung → technische Auswertung → aufsichtsrechtliche Bewertung → gegebenenfalls behördliche Maßnahmen.

Das Auswertesystem stellt somit Daten und Auswertungsmöglichkeiten bereit. Daraus folgt nicht, dass jede Auffälligkeit automatisch als Rechtsverstoß bewertet wird.

Die aufsichtsrechtliche Beurteilung bleibt ein eigener Schritt.

Die GGL nennt die Überwachung der Regulierungsvorgaben ausdrücklich als Zweck des Auswertesystems. Die technische Infrastruktur schafft dafür eine strukturierte Datenbasis.

#Verhinderung von Manipulationen

Ein weiterer offizieller Zweck des Auswertesystems ist die Verhinderung von Manipulationen, insbesondere durch Veranstalter.

Dabei ist vor allem die Architektur relevant. Der Anbieter muss die erforderlichen Daten zutreffend erfassen und digital nichtveränderlich ablegen.

Gleichzeitig muss die zuständige Aufsichtsbehörde elektronisch auf die vorgesehenen Daten zugreifen können. Diese Anforderungen sind unmittelbar in § 6i Abs. 2 GlüStV 2021 verankert.

Das schafft eine kontrollierbare Datenbasis für die Aufsicht. Daraus sollte jedoch kein bestimmtes automatisches Betrugs- oder Manipulationserkennungssystem abgeleitet werden.

Öffentliche GGL-Informationen nennen für diesen Zweck keine speziellen Fraud-Detection-Algorithmen.

#Safe-Server und Spielsuchtfrüherkennung sind nicht dasselbe

§ 6i GlüStV 2021 regelt mehrere unterschiedliche technische Instrumente. Besonders wichtig ist die Trennung zwischen Absatz 1 und Absatz 2.

Nach Absatz 1 müssen bestimmte Anbieter ein automatisiertes System zur Spielsuchtfrüherkennung einsetzen. Dieses System basiert auf wissenschaftlichen Erkenntnissen und Algorithmen.

Es wertet jedenfalls die auf dem Spielkonto zu erfassenden Daten aus. Für erkannte Risikofälle müssen im Sozialkonzept entsprechende Maßnahmen vorgesehen sein.

Der Safe-Server nach Absatz 2 erfüllt dagegen eine andere Funktion. Er dient der aufsichtsrelevanten Datenerfassung und elektronischen Kontrolle.

Das LUGAS Auswertesystem ermöglicht der Glücksspielaufsicht unter anderem, die Spielsuchtfrüherkennung der Veranstalter zu überprüfen.

Der Safe-Server diagnostiziert somit nicht selbst eine Glücksspielabhängigkeit. Er gehört zur Dateninfrastruktur, über welche die Aufsicht die Arbeit der Anbieter kontrollieren kann.

#Datenbasis für die Evaluation des GlüStV 2021

Die Safe-Server-Daten haben außerdem eine über den einzelnen Anbieter hinausgehende Bedeutung.

Die GGL nennt ausdrücklich die Gewinnung einer Datengrundlage zur Evaluierung des Glücksspielstaatsvertrags 2021 als Zweck des Auswertesystems.

Dadurch können regulatorische Maßnahmen langfristig anhand realer Marktdaten untersucht werden.

Die praktische Umsetzung hängt allerdings wesentlich von der Datenqualität ab. Die GGL berichtete 2025, dass noch nicht sämtliche Safe-Server-Daten vollständig validiert waren.

Ab 2027 sollen Auswertungen verstärkt auf Safe-Server-Daten gestützt werden. Die GGL verbindet dies mit einer stärker datenbasierten Evaluation der Regulierung.

Das bedeutet nicht, dass die gespeicherten Einzeldaten automatisch veröffentlicht werden. Aufsicht, wissenschaftliche beziehungsweise regulatorische Evaluation und Veröffentlichung sind voneinander zu unterscheiden.

#Datenschutz und Pseudonymisierung

Die Verarbeitung auf dem Safe-Server unterliegt besonderen gesetzlichen Vorgaben für personenbezogene Daten.

§ 6i Abs. 2 GlüStV 2021 verlangt grundsätzlich deren Pseudonymisierung. Für die Aufsichtsbehörde muss jedoch erkennbar bleiben, welche gespeicherten Vorgänge denselben Spieler betreffen.

Die zuständige Behörde bestimmt weitere Einzelheiten in der Erlaubnis oder durch Allgemeinverfügung. Dazu gehört insbesondere, ob der Anbieter oder die Aufsichtsbehörde die Pseudonymisierung durchführt.

Je nach gewähltem Verfahren enthält das Gesetz zusätzliche Vorgaben. Sie betreffen insbesondere Prüfungen des Minderjährigenverbots und des räumlichen Geltungsbereichs der Erlaubnis.

Die GGL stellt ergänzende Datenschutzhinweise zu LUGAS in ihrem Downloadbereich bereit. Dort befinden sich auch weitere Dokumente für Glücksspielanbieter.

#Welche Pflichten entstehen für Glücksspielanbieter?

Für einen betroffenen Veranstalter reicht es nicht aus, lediglich Daten für interne Geschäftszwecke vorzuhalten.

Aus § 6i Abs. 2 und den Informationen der GGL ergeben sich mehrere zentrale Pflichten:

• Einrichtung und Betrieb des technischen Systems auf eigene Kosten;
• zutreffende Erfassung aller für die Glücksspielaufsicht erforderlichen Daten;
• digital nichtveränderliche Ablage;
• Beachtung der Vorgaben zur Pseudonymisierung;
• Ermöglichung der vorgesehenen elektronischen Kontrolle;
• Umsetzung der geltenden technischen Anforderungen;
• Bereitstellung der Daten in der vorgeschriebenen Struktur.

Diese Pflichten verbinden regulatorische Anforderungen unmittelbar mit dem technischen Betrieb des Glücksspielangebots.

Dass die praktische Datenqualität eine wesentliche Compliance-Frage bleibt, zeigt der Tätigkeitsbericht der GGL für 2025. Die Behörde bezeichnete die korrekte Nutzung der Safe-Server als wichtige Grundlage für eine bessere Datenqualität.

#Safe-Server, Zentraldateien und OASIS unterscheiden

Der Safe-Server sollte nicht mit anderen technischen Aufsichtssystemen verwechselt werden.

Die wichtigsten Unterschiede lassen sich knapp zusammenfassen:

Die GGL trennt das Auswertesystem und die Zentraldateien innerhalb von LUGAS ausdrücklich. OASIS wird separat vom Regierungspräsidium Darmstadt verantwortet.

Diese Trennung ist für die technische Architektur wichtig. Ein Anschluss an eine dieser Komponenten ersetzt daher nicht automatisch die Anforderungen einer anderen.

#Die wichtigsten Elemente im Überblick

Die Aufgabenverteilung zwischen Anbieter und Glücksspielaufsicht lässt sich kompakt darstellen.

Entscheidend ist die funktionale Trennung. Der Anbieter erzeugt und speichert die vorgeschriebenen Daten. Die Aufsicht erhält über das Auswertesystem eine technische Grundlage für deren Kontrolle und Bewertung.

#Bedeutung des Safe-Servers für die technische Compliance

Die Safe-Server-Architektur zeigt, wie eng Glücksspielrecht und IT-Betrieb im regulierten deutschen Online-Markt verbunden sind.

Der Betreiber muss nicht nur regulatorische Regeln organisatorisch umsetzen. Er muss zugleich eine technische Infrastruktur bereitstellen, welche eine standardisierte und überprüfbare Datenerfassung ermöglicht.

Die Kosten für diese Infrastruktur liegen beim Anbieter. Zugleich definiert die Glücksspielaufsicht die Anforderungen an Daten, Struktur und technischen Zugriff.

Damit entsteht eine technische Kontrollschicht unmittelbar an der operativen Tätigkeit des Veranstalters.

Die Entwicklung ist noch nicht abgeschlossen. Im Juli 2026 berichtete die GGL über den weiteren Ausbau von LUGAS gemeinsam mit Dataport. Die Behörde verwaltet die Auswertesysteme und Zentraldateien, während Dataport die Systeme betreibt.

#FAQ zum LUGAS Auswertesystem und Safe-Server

#Was ist ein Safe-Server?

Ein Safe-Server ist das nach § 6i Abs. 2 GlüStV 2021 vorgeschriebene technische System auf Anbieterseite. Dort werden die für die Glücksspielaufsicht erforderlichen Daten zutreffend und digital nichtveränderlich abgelegt.

#Was ist das LUGAS Auswertesystem?

Das LUGAS Auswertesystem verarbeitet die von Glücksspielanbietern auf ihren Safe-Servern bereitgestellten Daten. Es unterstützt die zuständige Glücksspielbehörde bei ihrer Aufsicht.

#Wer betreibt und bezahlt den Safe-Server?

Der jeweilige Glücksspielanbieter muss den Safe-Server auf eigene Kosten einrichten und betreiben. Die technische Infrastruktur des Anbieters ist daher von der behördlichen Auswertungsinfrastruktur zu unterscheiden.

#Welche Anbieter benötigen einen Safe-Server?

§ 6i Abs. 2 nennt Veranstalter von Sportwetten, Online-Casinospielen, Online-Poker und virtuellen Automatenspielen im Internet. Die Vorschrift sollte nicht pauschal auf alle Glücksspielarten übertragen werden.

#Überträgt der Safe-Server alle Daten in Echtzeit an die GGL?

Die öffentlich zugängliche Beschreibung der GGL spricht nicht von einer kontinuierlichen Echtzeitübertragung. Danach greift das Auswertesystem regelmäßig auf die Safe-Server zu und lädt Daten zur Verarbeitung herunter.

#Welche Daten werden auf dem Safe-Server gespeichert?

Gesetzlich erfasst sind sämtliche für die Durchführung der Glücksspielaufsicht erforderlichen Daten. Die konkreten Daten und ihre Struktur werden durch die maßgeblichen technischen Vorgaben bestimmt.

#Erkennt der Safe-Server problematisches Spielverhalten?

Nein. Das automatisierte System zur Spielsuchtfrüherkennung nach § 6i Abs. 1 und der Safe-Server nach Absatz 2 sind unterschiedliche Instrumente. Das Auswertesystem dient jedoch auch der behördlichen Überprüfung der Spielsuchtfrüherkennung.

#Was ist der Unterschied zwischen Safe-Server und Limitdatei?

Der Safe-Server speichert aufsichtsrelevante Daten beim Anbieter. Die Limitdatei ist dagegen eine LUGAS-Zentraldatei zur Kontrolle des anbieterübergreifenden Einzahlungslimits.

#Gehört OASIS zum Safe-Server?

Nein. OASIS ist das separate bundesweite Spielersperrsystem. Es ist weder ein Safe-Server noch Bestandteil des LUGAS Auswertesystems.

#Offizielle Quellen und weiterführende Links

1. GGL LUGAS Auswertesystem und Safe-Server
2. GGL Verpflichtende Aufsichtssysteme
3. GGL Technische Richtlinien und LUGAS Testsystem
4. GGL Gesetzliche Regelungen zum GlüStV 2021
5. § 6i GlüStV 2021 im Bayerischen Bürgerservice
6. GGL Downloadbereich für Glücksspielanbieter
7. GGL Tätigkeitsbericht 2025 und Safe-Server-Datenqualität
8. GGL Weiterentwicklung von LUGAS 2026
9. GGL Datenqualität und Evaluation des GlüStV 2021