Die GGL-Erlaubnis: was sie bedeutet und wie man sie prüft

Halle an der Saale ist seit dem 1. Januar 2023 Sitz einer Behörde, die zuvor in dieser Form nicht existierte. Die Gemeinsame Glücksspielbehörde der Länder, kurz GGL, entscheidet seither darüber, welche Anbieter virtuelle Automatenspiele oder Online-Poker in Deutschland betreiben dürfen und welche nicht.

Für sechzehn Länder mit sechzehn eigenen Verwaltungstraditionen ist das eine ungewöhnliche Konstruktion. Eine einzige Anstalt des öffentlichen Rechts übernimmt Aufgaben, die vorher zersplittert auf einzelne Landesbehörden verteilt waren.

Was diese Behörde tatsächlich prüft, wie eine Erlaubnis entsteht und woran sich ein lizenzierter Anbieter von einem illegalen unterscheiden lässt, ist selten präzise beschrieben.

Eine Behörde für sechzehn Länder

Die GGL ist eine Anstalt des öffentlichen Rechts, errichtet auf Grundlage des Glücksspielstaatsvertrags 2021. Ihr Sitz in Halle an der Saale ist kein Zufall der Verwaltungsgeographie, sondern das Ergebnis eines Kompromisses zwischen sechzehn Ländern, die sich auf einen gemeinsamen Standort einigen mussten.

Seit dem 1. Januar 2023 ist die Behörde mit vollem Befugnisumfang tätig. Zuvor lag die Zuständigkeit vorübergehend bei einzelnen Ländern, eine Zwischenlösung, die mit der vollständigen Aufnahme der Arbeit endete. Zwei Aufgabenfelder liegen seither in einer Hand: die Erteilung von Erlaubnissen und das Vorgehen gegen Angebote ohne eine solche.

Diese Bündelung war der eigentliche Bruch mit der Rechtslage davor. Vorher konnte niemand mit Sicherheit sagen, welches Land für welchen Fall zuständig war. Seit 2023 gibt es dafür eine einzige Adresse.

Wie eine Erlaubnis zustande kommt

Eine Erlaubnis der GGL ist kein pauschales Gütesiegel. Sie ergeht an einen bestimmten Anbieter, für eine bestimmte Spielform, und sie ist befristet. Wer eine Erlaubnis für virtuelle Automatenspiele besitzt, darf damit nicht automatisch auch Online-Poker anbieten, und eine ablaufende Erlaubnis muss erneuert werden wie eine Fahrerlaubnis, nicht wie ein Diplom.

Zu den Auflagen gehört der Anschluss an die vorgesehenen Kontrollsysteme, etwa an das bundesweite Sperrsystem und an die technische Infrastruktur zur Überwachung von Einzahlungslimits. Ein Antragsteller muss außerdem verpflichtende Schutzmaßnahmen für Spieler nachweisen, die über bloße Absichtserklärungen hinausgehen. Und er muss seine eigene Zuverlässigkeit belegen, ein Punkt, der in der Praxis oft die größte Hürde darstellt, weil er auch die Eigentümerstruktur und die Herkunft der Finanzierung einschließt.

Aus diesen drei Elementen, technischer Anschluss, Schutzauflagen und Zuverlässigkeitsnachweis, setzt sich eine Erlaubnis zusammen. Fehlt eines davon dauerhaft, bleibt der Antrag ohne Erfolg.

Wer diese Hürden genommen hat, taucht an einer Stelle auf, die für jeden einsehbar ist.

Die Whitelist und was sie aussagt

Die GGL führt auf ihrer eigenen Seite ein offenes Verzeichnis der Anbieter mit gültiger Erlaubnis, im Sprachgebrauch meist Whitelist genannt. Ein Eintrag in diesem Verzeichnis bestätigt, dass für den genannten Anbieter zum Abfragezeitpunkt eine Erlaubnis vorliegt.

Die Whitelist sagt aber nichts über die Zukunft aus. Eine Erlaubnis kann auslaufen, entzogen werden oder sich auf eine Spielform beschränken, die nicht jene ist, die ein Nutzer gerade sucht. Wer das Verzeichnis prüft, sollte also nicht nur den Namen des Konzerns suchen, sondern die konkrete Domain und die konkrete Spielform.

Dieser Unterschied zwischen Konzern und Domain führt direkt zu der Frage, wie sich eine echte Erlaubnis im Alltag erkennen lässt, jenseits eines Behördenverzeichnisses.

Woran eine echte Erlaubnis erkennbar ist

Ein erster Hinweis liegt im Impressum. Der Name des Erlaubnisinhabers muss dort korrekt benannt sein, ebenso im Seitenfuß der Website, und er muss mit dem Eintrag in der Whitelist übereinstimmen. Weicht der im Impressum genannte Firmenname vom Whitelist-Eintrag ab, ist das ein Grund zur Vorsicht, selbst wenn der Konzern dahinter bekannt ist.

Ein zweiter Hinweis betrifft die Voreinstellungen des Spiels selbst. Die deutschen Grenzwerte, etwa beim Höchsteinsatz je Runde, greifen bei einem regulär erlaubten Anbieter automatisch und ohne manuelles Zutun. Ein Angebot, das diese Grenzen erst nach einer expliziten Einstellung durch den Nutzer anwendet, weicht von der vorgesehenen Praxis ab.

Ein dritter Hinweis liegt in der Registrierung. Bei einem erlaubten Anbieter ist sie an eine verpflichtende Prüfung gekoppelt, die über eine schlichte E-Mail-Bestätigung deutlich hinausgeht und typischerweise einen Abgleich mit dem Sperrsystem einschließt. Fehlt dieser Schritt vollständig, fehlt meist auch die Erlaubnis.

Erst die Kombination dieser Merkmale ergibt ein verlässliches Bild. Jedes einzelne für sich lässt sich fälschen oder übersehen, gemeinsam schließen sie aus, dass ein Anbieter sich nur den Anschein einer Erlaubnis gibt.

Was die Behörde gegen illegale Angebote unternimmt

Gegen Anbieter ohne Erlaubnis stehen der GGL mehrere Instrumente zur Verfügung, und keines davon wirkt schnell. Untersagungsverfügungen richten sich unmittelbar an den Anbieter, verlangen aber eine erreichbare Adresse, die bei international operierenden Betreibern oft fehlt. Maßnahmen gegen Zahlungsströme, umgangssprachlich Zahlungsblockierung, setzen stattdessen bei Banken und Zahlungsdienstleistern an, die eine Transaktion an einen bekannten illegalen Anbieter verweigern sollen.

Ein drittes Instrument ist die Ansprache von Internetprovidern mit dem Ziel, den Zugang zu einer Domain zu erschweren. Die Rechtsprechung zu solchen Netzsperren war uneinheitlich, ein Teil der Maßnahmen wurde vor Verwaltungsgerichten angegriffen, mit wechselndem Ausgang. Wer eine Sperre technisch umgehen will, findet dafür in der Regel einen Weg, was die Wirksamkeit dieses Instruments von vornherein begrenzt.

Praktisch bedeutet das: Die Behörde kann bekannte illegale Anbieter erschweren, aber selten vollständig verhindern.

Grenzen der Aufsicht

Die GGL prüft Anträge und verfolgt bekannte Verstöße, sie kann aber kein Angebot überwachen, von dem sie nichts weiß. Neue Domains entstehen schneller, als Verfahren abgeschlossen werden, und ein international operierender Anbieter kann eine gesperrte Adresse binnen Tagen durch eine neue ersetzen.

Auch die Reichweite der deutschen Aufsicht endet an den eigenen rechtlichen Mitteln. Eine ausländische Lizenz, etwa aus Malta, verschafft in Deutschland keine Legalität, schützt den dortigen Anbieter aber vor unmittelbarem behördlichem Zugriff, solange er sich physisch außerhalb deutscher Zuständigkeit hält. Die GGL kann in solchen Fällen nur mittelbar wirken, über Zahlungswege oder Provider, nicht direkt gegen das Unternehmen selbst.

Eine lückenlose Kontrolle des Internets ist mit den vorhandenen Mitteln nicht zu leisten. Das zu behaupten wäre unehrlich, und die Behörde selbst erhebt diesen Anspruch in ihren eigenen Veröffentlichungen auch nicht.