Online Casino Deutschland legal: GGL-Lizenz, Regeln und erlaubte Anbieter 2026

Redaktion «Giropay Casino» Mai 30, 2026 Lesezeit: 16 Min

Wer in Deutschland legal im Online-Casino spielen will, betritt einen regulierten Markt mit klaren Regeln — und erheblichen Einschränkungen. Der Bruttospielertrag des deutschen Glücksspielmarktes betrug 2024 rund 14,4 Milliarden Euro, ein Wachstum von fünf Prozent gegenüber dem Vorjahr. Dahinter steht ein Regulierungssystem, das in dieser Form erst seit 2021 existiert und seitdem kontinuierlich ausgebaut wird.

In meinen neun Jahren als Zahlungsexperte im iGaming habe ich den deutschen Markt von der Grauzone zur Regulierung begleitet. Was mich immer wieder erstaunt: Viele Spieler wissen nicht, dass Online-Casinos in Deutschland überhaupt legal sind — oder halten jedes Casino mit einer .de-Domain für legal. Beides ist falsch. Legal sind ausschließlich Casinos mit einer Lizenz der Gemeinsamen Glücksspielbehörde der Länder, kurz GGL. Alles andere ist Schwarzmarkt — mit allen Risiken, die das mit sich bringt.

Dieser Artikel erklärt die Rechtsgrundlage, die Rolle der GGL, die technischen Spielerschutzsysteme und wie du als Spieler prüfst, ob ein Casino tatsächlich lizenziert ist. Keine Juristensprache, sondern konkrete Auswirkungen auf deinen Alltag als Spieler. Denn am Ende entscheidet nicht die Meinung eines Bloggers, ob ein Casino vertrauenswürdig ist — es entscheidet die Lizenz.

Der Glücksspielstaatsvertrag 2021: Grundlagen der Regulierung

Bis zum 1. Juli 2021 war der deutsche Online-Casino-Markt eine rechtliche Grauzone. Sportwetten hatten eine teilweise Regulierung, Online-Casinos operierten fast ausnahmslos auf Basis ausländischer Lizenzen — meist Malta, Gibraltar oder Curacao. Deutsche Spieler konnten auf diesen Seiten problemlos spielen, ohne dass der Staat eingriff. Das war weder erlaubt noch effektiv verboten — es wurde schlicht nicht durchgesetzt.

Der Glücksspielstaatsvertrag 2021, kurz GlüStV, änderte das grundlegend: Zum ersten Mal erhielten Online-Casinos die Möglichkeit, eine deutsche Lizenz zu beantragen und unter deutschen Regeln zu operieren. Gleichzeitig bekam die neu geschaffene GGL die Befugnis, gegen nicht-lizenzierte Anbieter vorzugehen — mit echten Sanktionsmöglichkeiten statt theoretischer Verbote.

Der GlüStV ist ein Staatsvertrag zwischen allen 16 Bundesländern. Das ist wichtig, weil Glücksspielregulierung in Deutschland Ländersache ist — der Bund hat keine direkte Zuständigkeit. Die Einigung auf einen gemeinsamen Vertrag war ein jahrelanger politischer Prozess, der sich in den Regeln widerspiegelt: streng genug, um Spielerschutz zu gewährleisten, aber liberal genug, um einen legalen Markt zu ermöglichen, der mit dem Schwarzmarkt konkurrieren kann. Schleswig-Holstein hatte zuvor einen Sonderweg eingeschlagen und eigene Lizenzen vergeben — mit dem GlüStV 2021 wurde dieser Flickenteppich durch ein bundeseinheitliches System ersetzt.

Die zentralen Regeln des GlüStV für Online-Casinos: Ein monatliches Einzahlungslimit von 1.000 Euro — anbieterübergreifend, nicht pro Casino. Ein Einsatzlimit von 1 Euro pro Spin bei virtuellen Automaten. Eine Mindestspieldauer von fünf Sekunden pro Spielrunde. Kein Autoplay. Keine parallelen Spielsitzungen bei mehreren Anbietern gleichzeitig. Verpflichtende Anbindung an OASIS (das Sperrsystem) und LUGAS (das Spielerkontenmonitoring). Und: eine vollständige Identitätsverifikation vor der ersten Einzahlung.

Diese Regeln klingen restriktiv — und sind es auch. Der Gesetzgeber hat sich bewusst für einen konservativen Ansatz entschieden, der den Spielerschutz in den Vordergrund stellt. Die Steuereinnahmen aus dem Glücksspiel betrugen 2024 rund sieben Milliarden Euro — ein Beleg dafür, dass der legale Markt trotz der Einschränkungen wirtschaftlich funktioniert. Ob die Regeln den Schwarzmarkt effektiv bekämpfen, ist eine andere Frage, die ich weiter unten aufgreife.

Für den Spieler bedeutet der GlüStV vor allem eines: Wer in einem GGL-lizenzierten Casino spielt, hat Rechte. Beschwerdemöglichkeiten bei der Behörde, Anspruch auf transparente Spielbedingungen, Zugang zu Selbstsperren und Einzahlungslimits. Wer auf dem Schwarzmarkt spielt, hat nichts davon.

Ein Aspekt, der in der öffentlichen Debatte oft untergeht: Der GlüStV unterscheidet zwischen verschiedenen Glücksspielformen. Online-Casinos mit virtuellen Automaten und Tischspielen unterliegen den strengsten Regeln. Sportwetten haben eigene Regelungen mit teilweise höheren Limits. Live-Casino-Angebote — also Tischspiele mit echten Dealern per Videostream — waren zunächst in der Schwebe und wurden schrittweise in den regulierten Markt integriert. Poker folgt eigenen Regularien mit Turnierlizenzen. Für den Spieler bedeutet das: Nicht jede Regel gilt für jedes Spielformat gleichermaßen. Die 1-Euro-Einsatzgrenze gilt für virtuelle Automaten, nicht für Live-Roulette.

Die GGL: Aufgaben, Befugnisse und aktuelle Maßnahmen

Die GGL ist die zentrale Behörde für die Regulierung des deutschen Glücksspielmarktes. Sie hat ihren Sitz in Halle an der Saale und ist seit 2022 operativ — also erst seit vier Jahren. Das ist für eine Regulierungsbehörde extrem jung, was sowohl eine Stärke als auch eine Schwäche ist: Die GGL konnte moderne technische Systeme von Grund auf aufbauen, hatte aber gleichzeitig wenig institutionelles Gedächtnis und musste sich ihre Autorität erst erarbeiten. Ronald Benter, Vorsitzender der GGL, hat die Ausrichtung der Behörde auf einer Branchenkonferenz beschrieben: Die GGL sei eine junge Behörde, die innerhalb von nur zwei Jahren Systeme aufgebaut habe, die in Deutschland und international einzigartig seien.

Die Aufgaben der GGL umfassen die Lizenzierung von Online-Casinos, Sportwetten- und Lotterieanbietern, die Überwachung der Einhaltung des GlüStV, die Bekämpfung des Schwarzmarktes und den technischen Spielerschutz. Die Befugnisse sind erheblich: Die GGL kann unlizenzierte Anbieter sperren lassen, Zahlungsströme an illegale Casinos blockieren und Werbung für nicht-lizenzierte Angebote unterbinden.

In der Praxis zeigt sich die Durchsetzungskraft in Zahlen: 2024 leitete die GGL 231 Untersagungsverfahren gegen illegale Anbieter ein. Das klingt nach viel, ist aber angesichts der Größe des Schwarzmarktes nur ein Anfang. Die GGL arbeitet mit Internetprovidern zusammen, um den Zugang zu nicht-lizenzierten Seiten zu sperren, und kooperiert mit Zahlungsdienstleistern, um Geldflüsse an illegale Casinos zu unterbinden. Diese Maßnahmen wirken — aber der Schwarzmarkt ist flexibel und weicht auf neue Domains, VPN-Dienste und Kryptowährungen aus.

Die GGL setzt dabei zunehmend auf technologische Werkzeuge: Das sogenannte „Markers of Harm“-System identifiziert problematisches Spielverhalten anhand von Einzahlungsmustern, Spielzeiten und Verlusthöhen. Lizenzierte Casinos sind verpflichtet, diese Indikatoren zu überwachen und bei Auffälligkeiten einzugreifen — etwa durch eine Kontaktaufnahme mit dem Spieler oder eine vorübergehende Kontoeinschränkung. Das System wurde gerichtlich bestätigt und gilt als eines der fortschrittlichsten Monitoring-Instrumente in der europäischen Glücksspielregulierung.

Was die GGL für Spieler konkret bedeutet: Die Behörde ist die Anlaufstelle für Beschwerden. Wenn ein lizenziertes Casino Gewinne nicht auszahlt, Bonusbedingungen nachträglich ändert oder den Spielerschutz missachtet, kann der Spieler sich bei der GGL beschweren. Die Behörde prüft den Fall und kann Sanktionen verhängen — bis hin zum Lizenzentzug. Das ist ein fundamentaler Unterschied zum Schwarzmarkt, wo der Spieler bei Problemen keine Instanz hat, an die er sich wenden kann. Die GGL veröffentlicht regelmäßig Tätigkeitsberichte, die über die Arbeit der Behörde informieren — ein Transparenzniveau, das im europäischen Vergleich beachtlich ist.

OASIS und LUGAS: technische Spielerschutz-Systeme

Zwei technische Systeme bilden das Rückgrat des deutschen Spielerschutzes: OASIS und LUGAS. Beide sind Pflicht für alle GGL-lizenzierten Anbieter — wer sie nicht anbindet, bekommt keine Lizenz.

OASIS ist das zentrale Sperrsystem. Ende 2025 enthielt die Datenbank rund 367.000 aktive Sperreinträge — 60.000 mehr als im Vorjahr. Spieler können sich selbst sperren lassen, entweder für 24 Stunden, für einen individuell gewählten Zeitraum oder unbefristet. Die Sperre gilt anbieterübergreifend: Wer sich bei einem Casino sperren lässt, ist automatisch bei allen GGL-lizenzierten Anbietern gesperrt. Die Aufhebung einer unbefristeten Sperre erfordert einen Antrag und eine Wartezeit von mindestens einem Jahr. 97 Prozent aller Sperren in OASIS sind Selbstsperren — ein Zeichen dafür, dass das System von Spielern aktiv als Schutzinstrument genutzt wird, nicht nur als behördliche Zwangsmaßnahme.

An OASIS sind rund 9.000 lizenzierte Betreiber mit etwa 41.000 Verkaufsstellen angeschlossen — das umfasst nicht nur Online-Casinos, sondern auch Spielhallen, Wettbüros und andere Glücksspielangebote. Das System verarbeitet bei jeder Anmeldung eines Spielers eine Echtzeitabfrage: Ist der Spieler gesperrt? Liegt eine Fremdsperre vor? Erst wenn OASIS grünes Licht gibt, kann der Spieler sich einloggen und spielen. Die 24-Stunden-Sperre ist dabei ein besonders wirkungsvolles Instrument: Im August 2025 wurden über 44.000 solcher Kurzsperren innerhalb eines Monats registriert. Das zeigt, dass viele Spieler OASIS als spontanes Selbstkontrollinstrument nutzen — eine Funktion, die auf dem Schwarzmarkt nicht existiert.

LUGAS — das Länderübergreifende Glücksspielaufsichtssystem — überwacht Spielerkonten in Echtzeit. Es erfasst, bei welchen Anbietern ein Spieler registriert ist, wie hoch seine Einzahlungen sind und ob er das monatliche Limit von 1.000 Euro überschritten hat. LUGAS verhindert auch paralleles Spielen: Du kannst nicht gleichzeitig bei zwei verschiedenen Online-Casinos eingeloggt sein. Das System kommuniziert in Echtzeit zwischen den Anbietern und blockiert den Zugang, sobald ein Spieler bei einem anderen Anbieter aktiv ist. Im Dezember 2025 verarbeitete OASIS über 5,2 Milliarden Abfragen im Jahresverlauf — durchschnittlich 432 Millionen pro Monat. Die technische Leistungsfähigkeit des Systems ist beeindruckend und ein Grund, warum die GGL die deutschen Systeme als international einzigartig bezeichnet.

Für den Spieler sind OASIS und LUGAS unsichtbar — sie laufen im Hintergrund, ohne dass du etwas davon merkst. Aber sie sind der Grund, warum die Registrierung bei einem GGL-Casino länger dauert als bei einem offshore-lizenzierten Anbieter und warum du dich nicht einfach mit einer beliebigen E-Mail-Adresse anmelden kannst. Die Identitätsverifikation ist der Preis für den Spielerschutz — und ein zuverlässiger Indikator dafür, ob du dich in einem legalen oder illegalen Casino befindest.

So prüfst du, ob ein Casino eine GGL-Lizenz hat

Die einfachste Methode: die offizielle GGL-Whitelist. Auf der Webseite der GGL ist eine öffentlich zugängliche Liste aller lizenzierten Anbieter verfügbar. Wenn ein Casino dort nicht auftaucht, hat es keine deutsche Lizenz — unabhängig davon, was auf seiner eigenen Webseite steht.

Seit September 2024 dürfen nur lizenzierte Anbieter in Deutschland über Google Ads werben. Das bedeutet: Casino-Werbung, die du über Google findest, stammt mit hoher Wahrscheinlichkeit von einem regulierten Anbieter. Aber verlasse dich nicht allein darauf — die Google-Ads-Einschränkung ist eine Filterfunktion, kein Gütesiegel. Es ist nicht ausgeschlossen, dass illegale Anbieter über andere Werbekanäle — soziale Medien, Influencer, Affiliate-Seiten — Spieler ansprechen. Die GGL-Whitelist bleibt die einzige verlässliche Quelle.

Auf der Casino-Webseite selbst gibt es weitere Indikatoren. Ein GGL-lizenziertes Casino zeigt im Footer ein Lizenzsiegel mit Lizenznummer. Es bietet OASIS-Selbstsperre an. Es hat ein monatliches Einzahlungslimit von 1.000 Euro implementiert. Und es verlangt bei der Registrierung eine vollständige Identitätsverifikation — Ausweis, Adressnachweis, Volljährigkeitsprüfung. Ein Casino, das dich ohne Verifizierung spielen lässt, ist mit Sicherheit nicht GGL-lizenziert.

Weitere Merkmale eines GGL-lizenzierten Casinos: ein sichtbarer Panikknopf oder eine 24-Stunden-Selbstsperre-Option, ein Link zur BZgA (Bundeszentrale für gesundheitliche Aufklärung), transparente Geschäftsbedingungen in deutscher Sprache und ein deutschsprachiger Kundensupport. Kein einzelnes Merkmal ist für sich allein ein Beweis — aber die Kombination zeichnet ein klares Bild. Fehlen mehrere dieser Elemente, ist Vorsicht geboten.

Was nicht als Beweis für eine GGL-Lizenz gilt: Ein Casino-Logo mit dem Wort „lizenziert“. Eine maltesische MGA-Lizenz. Eine Curacao-Lizenz. Eine Gibraltar-Lizenz. All diese Lizenzen sind real, aber sie berechtigen nicht zum Betrieb in Deutschland. Nur die GGL-Lizenz zählt. Und selbst ein Casino, das auf eine GGL-Lizenz verweist, sollte über die offizielle Whitelist verifiziert werden — Logos lassen sich fälschen, Einträge in der GGL-Datenbank nicht.

Illegaler Markt: ein Überblick

Der Schwarzmarkt ist das größte Problem der deutschen Glücksspielregulierung. Die GGL schätzt die Kanalisierungsrate — also den Anteil des legalen Marktes am Gesamtmarkt — auf 77,03 Prozent. Die restlichen knapp 23 Prozent entfallen auf illegale Anbieter. Branchenanalysten wie H2 Gambling Capital setzen den legalen Anteil deutlich niedriger an, bei 36 bis 40 Prozent. Die Wahrheit liegt vermutlich irgendwo dazwischen, aber der Punkt ist klar: Ein erheblicher Teil des deutschen Online-Glücksspiels findet außerhalb des regulierten Marktes statt.

Die Gründe sind vielfältig. Illegale Casinos bieten höhere Einsatzlimits, kein Einzahlungslimit, keine Identitätsverifikation und oft attraktivere Bonusangebote. Für einen Spieler, der die regulatorischen Einschränkungen als lästig empfindet, sind das starke Argumente. Aber die Risiken sind erheblich: Keine Garantie für Auszahlungen, kein Spielerschutz, keine Beschwerdestelle, keine regulierten Zufallsgeneratoren. Wer in einem illegalen Casino Gewinne erzielt und diese nicht ausgezahlt bekommt, hat keine rechtliche Handhabe.

Ronald Benter hat die Herausforderung klar benannt: Die Maßnahmen der GGL zeigen Wirkung, aber die Bekämpfung illegaler Angebote bleibe herausfordernd und erfordere Ausdauer und enge Zusammenarbeit mit nationalen und internationalen Partnern. Die GGL geht mit IP-Sperren, Zahlungsblockaden und Werbebeschränkungen gegen den Schwarzmarkt vor — aber illegale Casinos sind flexibel und agieren oft aus Jurisdiktionen, die keine Kooperation leisten.

Welche Zahlungsmethoden bieten legale Casinos an?

Die Zahlungsmethoden in GGL-lizenzierten Casinos unterscheiden sich von denen auf dem Schwarzmarkt in einem entscheidenden Punkt: Sie müssen reguliert sein. Kryptowährungen, anonyme Prepaid-Karten und nicht-regulierte E-Wallets sind in deutschen lizenzierten Casinos nicht verfügbar. Das ist kein technisches Versagen, sondern regulatorische Absicht — jede Zahlungsmethode muss eine Identifikation des Spielers ermöglichen und mit den Anti-Geldwäsche-Vorgaben kompatibel sein. Was bleibt, ist ein klar definiertes Set an Methoden.

Die SEPA-Banküberweisung ist die universelle Methode — verfügbar bei allen GGL-Casinos, keine Registrierung bei einem Drittanbieter erforderlich. Die Bearbeitungszeit beträgt bis zu einem Werktag, mit Echtzeit-Überweisung (SCT Inst) nur wenige Sekunden. Trustly und Klarna Sofort bieten Instant Banking mit sofortiger Gutschrift und sind bei der Mehrheit der lizenzierten Anbieter verfügbar. PayPal ist bei einigen Anbietern verfügbar, hat sich aber aus vielen deutschen Casinos zurückgezogen — die Gründe sind intransparent, vermutlich eine Kombination aus regulatorischem Aufwand und kommerziellen Überlegungen. Visa und Mastercard — als Kredit- oder Debitkarte — werden fast überall akzeptiert, allerdings mit der Einschränkung, dass der Spieler seine Kartendaten direkt an das Casino übermittelt. Wero, der europäische Giropay-Nachfolger, ist Stand 2026 in keinem GGL-Casino als Zahlungsmethode integriert.

Ein Detail, das den regulierten Markt charakterisiert: Die Zahlungsmethode muss auf den Namen des Spielers registriert sein. Du kannst nicht mit der Kreditkarte einer anderen Person einzahlen — das Casino gleicht den Namen auf der Zahlungsmethode mit dem verifizierten Spielerkonto ab. Das ist eine Maßnahme gegen Geldwäsche und Identitätsbetrug, die im Schwarzmarkt nicht existiert. Für den Spieler bedeutet das einen zusätzlichen Verifikationsschritt, aber auch die Gewissheit, dass sein Geld auf einem regulierten Konto landet.

Für ehemalige Giropay-Nutzer ist der Übergang zu den verfügbaren Methoden unkompliziert: Trustly funktioniert nach demselben Prinzip wie Giropay — Bank auswählen, Online-Banking öffnen, Zahlung bestätigen. Der wichtigste Unterschied: Trustly kann auch für Auszahlungen genutzt werden, was Giropay nie konnte. Die Banküberweisung bleibt als Rückfalloption immer verfügbar, dauert aber ohne Echtzeit-Überweisung bis zu einem Werktag.

Regulierung als Unterscheidungsmerkmal: was der legale Markt bietet

Im Kern geht es bei der Frage „legal oder illegal“ nicht um Moral, sondern um Risikomanagement. Wer in einem GGL-lizenzierten Casino spielt, hat eine Behörde im Rücken, die Beschwerden bearbeitet, Auszahlungen überwacht und Anbieter sanktioniert. Wer auf dem Schwarzmarkt spielt, hat niemanden. Die Zahlungsmethode — ob Trustly, Banküberweisung oder Kreditkarte — funktioniert technisch in beiden Welten. Der Unterschied liegt in dem, was passiert, wenn etwas schiefgeht.

Die deutsche Glücksspielregulierung ist nicht perfekt. Die Einsatzlimits von 1 Euro pro Spin werden von vielen Spielern als zu restriktiv empfunden. Das Einzahlungslimit von 1.000 Euro pro Monat treibt nach Einschätzung von Branchenexperten Spieler in den Schwarzmarkt. Und die Bearbeitungszeit für Lizenzen ist nach wie vor lang — manche Anbieter warten Monate auf eine Entscheidung. Die Steuerbelastung von 5,3 Prozent auf virtuelle Automaten- und Pokereinsätze macht es für Betreiber zudem schwieriger, mit dem steuerfreien Schwarzmarkt zu konkurrieren.

Trotzdem bietet der regulierte Markt einen Rahmen, der den Spieler schützt — und das ist mehr, als der Schwarzmarkt je bieten wird. Die Frage „legal oder illegal“ ist keine moralische, sondern eine praktische: Wo sind mein Geld und meine Daten sicherer? Die Antwort ist eindeutig. Wer die GGL-Whitelist prüft, die OASIS-Selbstsperre kennt und die Einzahlungslimits versteht, navigiert den deutschen Online-Casino-Markt informiert und geschützt — unabhängig davon, ob die Einzahlung per Trustly, Banküberweisung oder Kreditkarte erfolgt.

Häufige Fragen zu legalen Online-Casinos in Deutschland

Erstellt vom Redaktionsteam „Giropay Casino”.