Casino ohne deutsche Lizenz: Risiken und rechtlicher Rahmen

Rechtsrahmen in Deutschland: GlüStV 2021 und die Rolle der GGL

Rechtsgrundlage des deutschen Online-Glücksspielmarkts ist der Glücksspielstaatsvertrag 2021, in Kraft seit dem 1. Juli 2021. § 4 Abs. 1 GlüStV legt die zentrale Erlaubnispflicht fest: Öffentliche Glücksspiele dürfen nur mit Erlaubnis der zuständigen Behörde des jeweiligen Landes veranstaltet oder vermittelt werden. Für länderübergreifende Online-Angebote ist nach § 9a GlüStV und §§ 27a, 27e GlüStV die Gemeinsame Glücksspielbehörde der Länder zuständig, mit Sitz in Halle (Saale) und voller Aufsichtskompetenz seit dem 1. Januar 2023. Den vollständigen Gesetzestext und die amtlichen Mitteilungen veröffentlicht die GGL auf ihrer Website, die bundesweit gültigen Vorschriften aus StGB und BGB sind über das offizielle Portal der Bundesregierung abrufbar.

Drei Lizenztypen sind länderübergreifend erlaubnisfähig: virtuelle Automatenspiele (Online-Slots, § 22a GlüStV), Online-Poker (§ 22c GlüStV) und Sportwetten (§ 21 GlüStV). Klassische Tischspiele wie Roulette, Blackjack und Baccarat sind im Online-Bereich nicht länderübergreifend erlaubnisfähig. Sie bleiben den terrestrischen Spielbanken und einzelnen Bundesländern vorbehalten. Faktisch wurde davon bisher kaum Gebrauch gemacht. Live-Dealer-Tischspiele aus Studios wie Evolution Gaming oder Pragmatic Play Live sind in Deutschland online nicht legal lizenzierbar. Dieser Umstand erklärt einen wesentlichen Teil der Wanderungsbewegung deutscher Spieler in Angebote ohne deutsche Erlaubnis.

Die Aufsichtsarchitektur ruht auf mehreren Pfeilern. § 5 GlüStV beschränkt die Werbung auf lizenzierte Anbieter und legt Zeitfenster fest. § 6c GlüStV etabliert das anbieterübergreifende Einzahlungslimit LUGAS. §§ 8 ff. GlüStV regeln das bundesweite Spielersperrsystem OASIS, betrieben vom Regierungspräsidium Darmstadt. § 9 Abs. 8 GlüStV verpflichtet die GGL zur Veröffentlichung einer amtlichen Whitelist. Ergänzend greifen § 134 BGB (Nichtigkeit gesetzwidriger Verträge), §§ 812, 817 BGB (Rückforderung nichtiger Leistungen) sowie §§ 284, 285 StGB (Strafbarkeit unerlaubten Glücksspiels). Wer die Logik dieses Regelwerks komplett nachvollziehen will, findet eine vertiefte Einordnung im Beitrag Rechtsrahmen verstehen.

Was ohne Lizenz konkret bedeutet

Der Begriff ohne Lizenz hat im Sprachgebrauch drei deutlich unterschiedliche Bedeutungen, die in der rechtlichen Bewertung auseinanderfallen. Die erste Variante ist die EU-Lizenz, typischerweise aus Malta. EU-rechtlich ist diese Lizenz substanziell, deutsch-rechtlich ist sie unzureichend. § 4 Abs. 1 GlüStV verlangt die Erlaubnis der zuständigen deutschen Behörde, eine EU-Lizenz ersetzt sie nicht. Der EuGH hat im Verfahren C-440/23 am 16. April 2026 ausdrücklich bestätigt, dass die Mitgliedstaaten Online-Glücksspiel zum Schutz von Verbraucherinnen und Verbrauchern und zur Bekämpfung des Schwarzmarkts einschränken dürfen, und dass die zivilrechtliche Konsequenz der Vertragsnichtigkeit unionsrechtskonform ist (Quelle: Pressemitteilung des Gerichtshofs der Europäischen Union).

Die zweite Variante ist die Drittland-Lizenz, etwa aus Curaçao oder Anjouan. Diese Lizenzregime sind weniger anspruchsvoll und in Streitsituationen für Spielerinnen und Spieler aus Deutschland kaum durchsetzbar. Wirtschaftlich ist diese Gruppe der größte Teil des deutschsprachigen Schwarzmarkts. Die dritte Variante ist die vollständig unlizenzierte Plattform, häufig mit Krypto-Fokus, häufig kurzlebig, mit erhöhtem Betrugsrisiko.

Wichtig für die redaktionelle Einordnung: Wir trennen sauber zwischen Online-Casinospielen im sprachlichen Alltag (alle Spielarten in Online-Casinos) und Online-Casinospielen im strengen Sinne des Glücksspielstaatsvertrags (Bankhalterspiele wie Roulette und Blackjack). Die GGL weist im FAQ-Bereich explizit auf diese Abgrenzung hin. Wer in Deutschland ein lizenziertes Slot-Angebot nutzt, spielt rechtlich gesehen virtuelle Automatenspiele, nicht Online-Casinospiele. Dieser Sprachunterschied wirkt sich auf Erlaubnistypen, Werbevorschriften und Schutzpflichten aus. Ein vertiefter Vergleich der Aufsichtsregime steht im Beitrag MGA Curaçao Anjouan Vergleich.

Eine deutsche Erlaubnis nachweisen: fünf Prüfschritte

Wer die Lizenzlage eines konkreten Online-Angebots prüfen möchte, kommt mit fünf Schritten zu einer belastbaren Aussage. Der zentrale Anlaufpunkt ist immer das amtliche Verzeichnis der GGL, nicht das Erscheinungsbild der Anbieterwebsite. Mehr Details und Screenshots der Whitelist-Abfrage finden Sie im Beitrag Lizenzpruefung in fuenf Schritten.

1. Domain und Marke notieren.

   Schreiben Sie Domain, Markenname und Unternehmensbezeichnung aus dem Footer auf. Achten Sie auf Schreibvarianten und auf .de-Endungen, die täuschen können. Markenname und Lizenzhalter stimmen häufig nicht überein.

2. Amtliche Whitelist öffnen.

   Öffnen Sie die Übersicht erlaubter Anbieter auf gluecksspiel-behoerde.de. Die Liste ist nach Glücksspielart filterbar: virtuelle Automatenspiele, Online-Poker, Sportwetten, Pferdewetten. Stand 21. Mai 2026 wird die Liste regelmäßig aktualisiert.

3. Erlaubnisnummer abgleichen.

   Verifizieren Sie die Lizenznummer, die der Anbieter im Footer angibt. Marken im Slot-Bereich tragen H-Nummern, Sportwetten T-Nummern, Online-Poker P-Nummern. Ein fehlender Eintrag ist ein klares Ausschlusskriterium.

4. OASIS- und LUGAS-Hinweise prüfen.

   Erlaubte Anbieter informieren transparent über die Anbindung an OASIS und LUGAS, mit klaren Hinweisen auf das 1.000-EUR-Monatslimit und die bundesweite Spielersperre. Fehlen diese Hinweise oder werden sie verschleiert, ist Vorsicht angezeigt.

5. Werbe- und AGB-Signale beachten.

   Lizenzierte Anbieter halten Werbevorgaben (Zeitfenster, Verbot bestimmter Formulierungen), AGB und Beschwerdewege auf Deutsch verfügbar. Englische AGB, übersetzungswirres Deutsch oder Boni von 1.000 EUR und mehr sind starke Indizien für ein nicht-lizenziertes Angebot.

Konkrete Risiken jenseits der Whitelist

Die zentralen Risiken bei Anbietern ohne deutsche Lizenz lassen sich in vier Gruppen einordnen. Erstens sind die deutschen Schutzmechanismen technisch nicht angebunden. Wer in OASIS gesperrt ist, kann sich bei einem Anbieter außerhalb der Whitelist trotzdem anmelden, die Sperre wird nicht abgefragt. Wer das LUGAS-Limit ausgeschöpft hat, kann unbegrenzt weiter einzahlen, weil keine Kopplung an das Aufsichtssystem besteht. Diese Schutzlücke ist die juristisch wie sozialpolitisch wichtigste Frage in der gesamten Debatte. Eine vertiefte Darstellung der OASIS-Mechanik finden Sie im Beitrag OASIS-Sperrdatei, das Limit wird im Beitrag 1.000-Euro-Monatslimit anpassen beschrieben.

Zweitens sind die zivilrechtlichen Ansprüche schwerer durchsetzbar. Zwar sind Spielverträge mit Anbietern ohne deutsche Erlaubnis nach § 134 BGB nichtig, und Verluste sind nach § 812 BGB rückforderbar. Praktisch jedoch erschweren maltesische Sondernormen wie Art. 56A Gaming Act (Bill 55) sowie die Reichweite deutscher Vollstreckungstitel die tatsächliche Auszahlung. Die EU-Kommission hat im Juni 2025 ein Vertragsverletzungsverfahren gegen Malta eingeleitet, der EuGH-Generalanwalt hat in der Sache C-683/24 am 23. April 2026 die Unvereinbarkeit von Bill 55 mit der Brüssel-Ia-Verordnung gesehen, ein Urteil steht aus.

Drittens gilt das Werbeverbot strikt. Wer auf deutschsprachige Influencerinnen und Influencer trifft, die Casino-ohne-Lizenz-Angebote bewerben, erlebt nach § 5 Abs. 7 GlüStV und § 284 Abs. 4 StGB unzulässige Werbung. Die GGL hat 2024 bis 2026 mehrfach Verfahren eingeleitet, dokumentiert in den Pressemitteilungen der Glücksspielbehörde. Geldstrafen im sechsstelligen Bereich sind dokumentiert.

Viertens kommen operationelle Risiken hinzu: Verzögerte oder verweigerte Auszahlungen, vage AGB, häufige Domainwechsel, eingeschränkter Kundenservice und unklare Streitbeilegung. Eine deutsche Schlichtungsstelle gibt es bei Anbietern ohne Erlaubnis nicht, der Beschwerdeweg führt allenfalls über die ausländische Aufsicht.

EuGH-Urteil C-440/23 und der Rückforderungspfad

Das EuGH-Urteil C-440/23 vom 16. April 2026 ist der wichtigste Bezugspunkt der jüngeren Debatte. Ausgangspunkt war ein Vorabentscheidungsersuchen eines maltesischen Gerichts aus dem Juli 2023. Die Schlussanträge des Generalanwalts Nicholas Emiliou lagen seit dem 4. September 2025 vor, der Tenor des Urteils ist über die Pressestelle des Gerichtshofs der Europäischen Union abrufbar. Der EuGH hat festgestellt: Das Unionsrecht steht einem mitgliedstaatlichen Verbot von Online-Glücksspielen und der zivilrechtlichen Folge der Vertragsnichtigkeit nicht entgegen. Verbraucherinnen und Verbraucher können Rückforderungsansprüche gegen Anbieter aus einem anderen Mitgliedstaat geltend machen, wenn das fragliche Glücksspiel in ihrem Wohnsitzmitgliedstaat verboten war. Eine detaillierte juristische Aufbereitung des Urteils finden Sie im Beitrag EuGH-Urteil C-440/23.

Für die Praxis der Rückforderung ist damit der dogmatische Kern geklärt. Spielverträge mit Anbietern ohne deutsche Erlaubnis sind nach § 134 BGB nichtig. Spielereinsätze sind als ungerechtfertigte Bereicherung nach § 812 Abs. 1 S. 1 Alt. 1 BGB rückforderbar. Die Kondiktionssperre des § 817 S. 2 BGB wird von einer breiten Mehrheit deutscher Oberlandesgerichte teleologisch reduziert oder mangels Vorsatz beim Spieler verneint, prominent etwa durch das OLG Braunschweig im Urteil 9 U 3/22 vom 23. Februar 2023. Der BGH hat im Hinweisbeschluss I ZR 88/23 vom 22. März 2024 deutlich gemacht, dass er Spielverträge ohne deutsche Konzession für nichtig hält, die Revision wurde am 30. April 2024 zurückgenommen (siehe Pressemitteilungen des Bundesgerichtshofs). Ein Parallelverfahren BGH I ZR 53/23 zu Online-Poker ist zur EuGH-Entscheidung in C-440/23 ausgesetzt, mit dem Urteil aus Luxemburg ist mit der Wiederaufnahme zu rechnen.

Wer Verluste zurückfordern möchte, sollte die Verjährungsfristen beachten. Die regelmäßige Verjährung beträgt drei Jahre nach § 195 BGB, beginnend mit Ablauf des Jahres der Kenntnis. Eine anwaltliche Begleitung ist sinnvoll, weil die Beweislage zu Einzahlungen, Auszahlungen und Bonusabrechnungen oft komplex ist. Eine Schritt-für-Schritt-Anleitung steht im Beitrag Rueckforderungsanspruch nach § 812 BGB.

Steuerliche Behandlung privater Spielgewinne

Private Gewinne aus Glücksspielen sind in Deutschland grundsätzlich nicht einkommensteuerpflichtig. Sie sind keiner der sieben Einkunftsarten nach § 2 Nr. 1 EStG zugeordnet. Eine Pflicht zur Aufnahme in die Einkommensteuererklärung besteht nicht. Diese Regel gilt unabhängig davon, ob der Anbieter eine deutsche oder eine ausländische Lizenz hält. Maßgeblich ist die private Veranlassung der Spielteilnahme. Anders verhält es sich nur, wenn das Finanzamt eine berufsmäßige Spielausübung feststellt, klassisch bei professionellen Poker-Spielenden. Dann werden Gewinne nach § 15 EStG als gewerbliche Einkünfte erfasst.

Zwei Nebenpunkte sind in der Praxis relevant. Erstens unterliegen Zinsen aus Spielgewinnen, sobald diese Beträge angelegt werden, der Abgeltungsteuer nach §§ 32d, 43 EStG. Zweitens greift das Geldwäscherecht: Banken erstellen Verdachtsanzeigen nach § 43 Geldwäschegesetz, wenn die Konstellation auffällig wirkt, etwa bei Bareinzahlungen ab 10.000 EUR oder ungewöhnlichen Krypto-Konversionen. Wer Spielgewinne aus einem Casino ohne deutsche Lizenz auf ein deutsches Konto überweisen lässt, sollte Belege zur Herkunft (Spielhistorie, Einzahlungsnachweise, Auszahlungsbestätigung) aufbewahren. Inhaltlich vertieft wird das Thema im Beitrag Zahlungsmethoden im Realitaetscheck.

Hinweis zur Anbieterperspektive, der für die Frage der Spielerstrafbarkeit Kontext gibt: Lizenzierte Online-Anbieter führen Online-Glücksspielsteuer in Höhe von 5,3 Prozent des Spieleinsatzes an die deutsche Finanzverwaltung ab. Anbieter außerhalb der Whitelist entziehen sich dieser Pflicht. Das ist eine der Mechaniken, mit denen Schwarzmarkt-Volumina geschätzt werden.

Häufige Missverständnisse zum Begriff Casino ohne Lizenz

In der Beratungspraxis tauchen sechs Missverständnisse besonders häufig auf. Sie sind ein guter Lackmustest dafür, wie tief eine Informationsquelle einsteigt.

Ein siebtes Missverständnis betrifft den Sprachgebrauch: Online-Casino im sprachlichen Alltag ist nicht identisch mit Online-Casinospielen im Sinne des Glücksspielstaatsvertrags. Letzteres meint nach § 22c GlüStV ausschließlich Bankhalterspiele. Wer in Deutschland legal Slots spielt, nutzt rechtlich gesehen virtuelle Automatenspiele.

LUGAS und OASIS: die zentralen Schutzsysteme

Das Schutzregime des Glücksspielstaatsvertrags 2021 ruht maßgeblich auf zwei Säulen. LUGAS steht für Länderübergreifendes Glücksspielaufsichtssystem. Nach § 6c GlüStV gilt ein anbieterübergreifendes Einzahlungslimit von 1.000 EUR pro Spielerin oder Spieler und Kalendermonat. Die Anbindung an LUGAS ist Pflicht für jeden erlaubten Anbieter. Eine Erhöhung des Limits auf bis zu 10.000 EUR ist seit September 2023 im Einzelfall möglich, ein zusätzlicher Bonitätsnachweis erlaubt ausnahmsweise eine Anhebung bis 30.000 EUR. Diese Erhöhungen sind auf maximal 1 Prozent der durchschnittlich aktiven Spielenden eines Anbieters in den vergangenen drei Monaten begrenzt.

OASIS bedeutet Online-Abfrage Spielerstatus, geregelt in §§ 8 ff. GlüStV, betrieben vom Regierungspräsidium Darmstadt. Selbst- und Fremdsperren sind bundesweit und spielformübergreifend wirksam. Die Mindestdauer einer Selbstsperre beträgt nach der Neufassung des Glücksspielstaatsvertrags grundsätzlich ein Jahr, im Einzelfall sind drei Monate ausreichend. Fremdsperren haben eine Mindestdauer von einem Jahr. Seit November 2024 ist die digitale Aufhebung über BundID und Online-Ausweisfunktion möglich, vorher war der Postweg erforderlich. Eine ausführliche Beschreibung steht im Beitrag Selbstsperre legitim aufheben.

Entscheidend für die Bewertung von Anbietern ohne deutsche Lizenz: Beide Systeme greifen ausschließlich dann, wenn der Anbieter mit der GGL verbunden ist. Ein Anbieter mit maltesischer oder karibischer Lizenz fragt OASIS nicht ab und kennt LUGAS nicht. Eine in OASIS gesperrte Person kann sich dort ohne Hindernis registrieren. Wer also OASIS nutzt, um aus einer problematischen Spielphase auszusteigen, sollte das Konto bei nicht-lizenzierten Anbietern aktiv prüfen lassen und die in Frage kommenden Helplines nutzen.

So prüfen Sie vor jedem Einsatz, ob ein Anbieter eine deutsche Erlaubnis besitzt

Wer regelmäßig spielt oder dies erwägt, sollte einen kurzen Prüfweg gewohnheitsmäßig vor der ersten Einzahlung einhalten. Die folgende Checkliste fasst zentrale Indikatoren zusammen, die sich in fünf bis zehn Minuten verifizieren lassen. Sie ersetzt keine individuelle Rechtsberatung, gibt aber eine belastbare erste Einschätzung.

Wer einzelne Punkte nicht verifizieren kann oder Widersprüche entdeckt, sollte vor jeder Einzahlung pausieren. Ein Anbieter, der mit OASIS und LUGAS transparent umgeht und der die Erlaubnisnummer prominent kommuniziert, hat nichts zu verbergen. Ein Anbieter, der die Whitelist meidet und seine Lizenznummer im Untergrund einer englischsprachigen AGB versteckt, ist faktisch ein Anbieter ohne deutsche Erlaubnis. Eine ausführliche Schritt-für-Schritt-Anleitung mit Screenshots steht im Beitrag GGL-Whitelist pruefen.