Online Casino Deutschland 2026: Was die GGL-Lizenz wirklich kostet, erlaubt und begrenzt

Ein Online Casino in Deutschland zu betreiben ist kein Geschäft, das man nebenbei anmeldet. Wer den Markt seit dem Glücksspielstaatsvertrag 2021 beobachtet, sieht eine Branche, die regulatorisch enger gestellt ist als fast jede andere in Europa. Seit dem 1. Juli 2021 gilt ein einheitlicher Rahmen, der Lizenzen, Limits, Werbung und technische Vorgaben in einem Zug regelt.

Der folgende Text nimmt die trockene Seite: welche Voraussetzungen eine GGL-Erlaubnis hat, was der Betrieb kostet, welche Strafen bei Verstößen drohen und wie sich das für Spieler im Alltag auswirkt. Wer nach Bonusversprechen sucht, ist hier falsch. Wer verstehen will, warum der deutsche Markt so aussieht, wie er aussieht, richtig.

Wer in Deutschland ein Online Casino betreiben darf

Die Gemeinsame Glücksspielbehörde der Länder mit Sitz in Halle (Saale) ist seit dem 1. Januar 2023 die zentrale Aufsicht. Zuvor lagen die Verfahren bei den Ländern, was zu erheblichen Verzögerungen führte. Von den ursprünglich erwarteten rund 30 Lizenzen wurden bis heute deutlich weniger erteilt, die Whitelist der Behörde führt aktuell rund 95 Anbieter, davon etwa 13 mit einer Erlaubnis für virtuelle Automatenspiele.

Diese Zahl ist der entscheidende Filter. Ein Anbieter mit GGL-Lizenz für virtuelle Automatenspiele darf Slots anbieten. Ein Anbieter ohne diese Lizenz darf es nicht, egal welche andere Aufsicht er vorweisen kann. Eine maltesische oder curaçaoische Erlaubnis ersetzt die deutsche nicht, sie tritt daneben und bleibt für den deutschen Markt ohne Wirkung.

Welche Konzessionen unterscheidet der GlüStV 2021?

Der Staatsvertrag trennt mehrere Erlaubnistypen. Virtuelle Automatenspiele sind eine eigene Kategorie, Sportwetten eine andere, Poker wieder eine andere. Dazu kommen Online-Poker und Online-Tischspiele, wobei Tischspiele wie Roulette oder Blackjack den Ländern vorbehalten sind und nicht bundesweit vergeben werden. Ein Anbieter kann mehrere Konzessionen halten, muss es aber nicht.

Für den Spieler heißt das: Ein Casino mit Sportwettenlizenz ist nicht automatisch ein legales Online Casino für Slots. Die Whitelist unterscheidet genau danach, und wer das ignoriert, spielt möglicherweise auf einem Angebot, das in Deutschland nicht zugelassen ist, obwohl der Betreiber einen seriösen Eindruck macht.

Was passiert mit Anbietern ohne GGL-Erlaubnis?

Sie sind in Deutschland nicht zugelassen. Punkt. Seit Mai 2026 verschärft die Behörde die DNS-Sperren gegen nicht lizenzierte Seiten, Zahlungsdienstleister werden zunehmend in die Pflicht genommen. Der Bundesgerichtshof hat 2024 bestätigt, dass Verträge mit nicht lizenzierten Anbietern nach § 4 GlüStV nichtig sind, was Rückforderungsansprüche von Spielern möglich macht.

Die Durchsetzung solcher Ansprüche ist langwierig und rechtlich aufwendig. Wer darauf spekuliert, sollte wissen, dass er damit rechnen muss, jahrelang zu prozessieren. Das ist keine Empfehlung, sondern eine nüchterne Beschreibung der Rechtslage, die in dieser Form seit 2024 gilt.

Was eine GGL-Lizenz den Betreiber kostet

Über konkrete Lizenzgebühren schweigt die Behörde weitgehend. Bekannt sind die laufenden Abgaben: 5,3 Prozent des Bruttospielertrags gehen als Glücksspielabgabe an die Länder, dazu kommt die Umsatzsteuer, die seit 2021 auf virtuelle Automatenspiele erhoben wird. In der Praxis summiert sich das auf einen zweistelligen Prozentanteil vom Ertrag, bevor Personal, Technik und Marketing bezahlt sind.

Ein hypothetisches Beispiel macht die Größenordnung greifbar. Angenommen, ein Anbieter erwirtschaftet einen Bruttospielertrag von 10 Millionen Euro im Jahr. Die Glücksspielabgabe schlägt dann mit 530.000 Euro zu Buche. Kommt die Umsatzsteuer auf den Ertrag hinzu, liegt die Belastung schnell bei 1,5 bis 2 Millionen Euro, je nachdem, wie die Umsätze im Einzelnen zugeordnet werden.

Welche technischen Auflagen verteuern den Betrieb?

Jeder lizenzierte Betreiber muss ein Sicherheitskonzept vorlegen, das manipulationssichere Zufallszahlengeneratoren, Protokollierung aller Einsätze und eine Anbindung an die Aufsichtssysteme vorsieht. Die Anbindung an LUGAS, das länderübergreifende Einzahlungslimit, ist Pflicht und erfordert eine laufende technische Integration, die gepflegt und zertifiziert werden muss.

Dazu kommen regelmäßige Audits durch unabhängige Prüfstellen. Die Kosten dafür sind nicht öffentlich, bewegen sich aber erfahrungsgemäß im sechsstelligen Bereich pro Jahr für einen mittelgroßen Anbieter. Wer das unterschätzt, kalkuliert den Markteintritt falsch, und genau daran scheitern kleinere Betreiber.

Warum gibt es so wenige Slot-Lizenzen?

Die Hürden sind hoch, die Marge ist durch Limits gedeckelt, und der Wettbewerb um die verbleibenden Spieler ist intensiv. Ein Einsatzlimit von 1 Euro pro Spin und eine Pause von 5 Sekunden zwischen den Drehungen begrenzen den Umsatz pro Spieler deutlich. Ein Anbieter, der vor 2021 auf 5-Euro-Spins und Autoplay gesetzt hat, muss sein Geschäftsmodell grundlegend umbauen.

Das erklärt, warum viele international bekannte Marken den deutschen Markt entweder gar nicht oder nur über eine Sportwettenlizenz betreten. Die Rechnung geht für sie oft nicht auf, solange die regulatorischen Kosten höher sind als der erwartete Ertrag im gedeckelten Segment.

Die Limits im Detail und ihre finanzielle Wirkung

Das Einzahlungslimit liegt bei 1.000 Euro pro Monat, anbieterübergreifend über LUGAS. Wer bei drei verschiedenen Casinos spielt, kann trotzdem nur insgesamt 1.000 Euro einzahlen. Eine Erhöhung ist auf Antrag möglich, regulatorisch bis 30.000 Euro, wobei die Betreiber in der Praxis häufig bei 10.000 Euro deckeln und einen Bonitätsnachweis verlangen. Die Bearbeitung dauert in der Regel mindestens 7 Tage.

Für den Spieler bedeutet das eine harte Obergrenze des monatlichen Verlustrisikos, die unabhängig vom eigenen Budget greift. Wer mehr einzahlen will, muss den Nachweis erbringen, dass er es sich leisten kann. Das ist bewusst unbequem, und es ist der Kern des Spielerschutzes im deutschen Modell.

Wie wirkt das 1-Euro-Limit auf den Umsatz?

Ein Spieler, der 500 Spins pro Stunde macht, setzt bei 1 Euro pro Spin 500 Euro um. Bei einem RTP von 96 Prozent verliert er statistisch 20 Euro pro Stunde. Vor 2021 waren bei 5 Euro pro Spin und Autoplay mehrere Tausend Euro Umsatz pro Stunde möglich, was den erwarteten Verlust entsprechend vervielfachte.

Diese Rechnung ist der Grund, warum die Betreiber über die Limits klagen und der Gesetzgeber sie trotzdem beibehalten hat. Der Umsatz pro Spieler sinkt, das Risiko pro Spieler sinkt ebenfalls. Ob das die Spielsucht wirksam eindämmt, ist umstritten, aber es ist die Logik, die hinter der Regel steht.

Welche Spiele sind in Deutschland nicht erlaubt?

Live-Casino, Tischspiele wie Roulette und Blackjack, progressive Jackpots und Bonus-Buy-Funktionen sind in lizenzierten deutschen Online Casinos nicht verfügbar. Diese Einschränkung ist keine Marotte einzelner Anbieter, sondern folgt aus der Konzessionsstruktur. Wer ein Live-Roulette in einem deutschen Casino sucht, wird es bei einem GGL-lizenzierten Anbieter nicht finden.

Das führt zu einem kuriosen Effekt: Gerade Spieler, die Tischspiele bevorzugen, wandern auf den grauen Markt ab, weil ihr bevorzugtes Produkt im legalen Angebot fehlt. Der Gesetzgeber hat diese Lücke bewusst in Kauf genommen, weil Tischspiele Ländersache sind und eine bundesweite Regelung politisch nicht durchsetzbar war.

Strafen, Sanktionen und die Praxis der Durchsetzung

Die Behörde kann gegen nicht lizenzierte Anbieter Bußgelder verhängen, Zahlungsströme blockieren und DNS-Sperren veranlassen. Die Höhe der Bußgelder ist im GlüStV geregelt und kann bis zu 500.000 Euro pro Verstoß erreichen, in schweren Fällen auch darüber hinaus. In der Praxis sind die Verfahren langwierig, weil die Betreiber häufig im Ausland sitzen und sich der deutschen Gerichtsbarkeit entziehen.

Wirksamer als Bußgelder sind inzwischen die technischen Sperren und die Einbindung der Zahlungsdienstleister. Wer nicht einzahlen kann, spielt nicht. Diese Logik hat sich seit 2024 durchgesetzt, und sie erklärt, warum viele graue Anbieter ihre Zahlungswege ständig wechseln müssen.

Wie funktionieren DNS-Sperren seit Mai 2026?

Die Behörde weist Internetprovider an, bestimmte Domains zu blockieren. Seit Mai 2026 wird dieses Instrument systematischer eingesetzt als zuvor. Der Effekt ist begrenzt, weil technisch versierte Nutzer Sperren umgehen können, aber er trifft den Gelegenheitsspieler, der nicht weiß, wie er eine gesperrte Seite erreicht.

Rechtlich ist die Sperre ein Verwaltungsakt, der sich gegen den Provider richtet, nicht gegen den Betreiber. Das macht sie schnell umsetzbar, aber auch angreifbar, weil der Provider nicht der eigentliche Adressat des Verbots ist. Mehrere Gerichte haben sich mit dieser Konstruktion befasst, ohne dass sich eine einheitliche Linie durchgesetzt hätte.

Welche Rolle spielen Zahlungsdienstleister?

Kreditkartenanbieter und Zahlungsabwickler sind zunehmend verpflichtet, Transaktionen mit nicht lizenzierten Glücksspielanbietern zu unterbinden. Das trifft den grauen Markt härter als jede DNS-Sperre, weil ohne Zahlungsweg kein Geschäft möglich ist. PayPal hat sich im deutschen Markt mehrfach zurückgezogen und wieder angenähert, was die Unsicherheit für Anbieter erhöht.

Für den Spieler heißt das: Ein Anbieter, der keine verlässlichen Zahlungswege mehr hat, ist ein Risiko, unabhängig von seiner Lizenz. Wer dort Geld einzahlt, muss damit rechnen, dass Auszahlungen verzögert oder blockiert werden, wenn der Zahlungsstrom austrocknet.

Wie sich der deutsche Markt von anderen europäischen Märkten unterscheidet

Deutschland ist kein einfacher Markt, aber ein großer. Die Regulierung ist strenger als in Malta oder Gibraltar, die Steuerlast ist höher als in vielen Nachbarländern, und die Produktpalette ist enger. Wer hier bestehen will, muss mit gedeckelten Einsätzen, begrenzten Spielarten und einer aktiven Aufsicht leben.

Der Vergleich mit anderen Märkten zeigt, warum die Betreiber den deutschen Markt oft als schwierig bezeichnen. In Malta liegt die effektive Steuerlast deutlich niedriger, in Großbritannien gibt es keine anbieterübergreifenden Einzahlungslimits. Deutschland hat sich bewusst für ein Modell entschieden, das den Spielerschutz über die Marktattraktivität stellt.

Warum ist das deutsche Modell so umstritten?

Kritiker argumentieren, die strengen Limits drängten Spieler auf den grauen Markt, wo es weder Limits noch Spielerschutz gibt. Befürworter halten dagegen, dass ein regulierter Markt mit klaren Regeln besser ist als ein unregulierter, auch wenn ein Teil der Spieler abwandert. Beide Seiten haben Daten, die ihre Position stützen.

Fest steht: Der legale Markt ist gewachsen, aber nicht so stark wie erwartet. Die Zahl der GGL-Lizenzen bleibt hinter den Prognosen zurück, und die Abwanderung in den grauen Markt ist messbar, auch wenn die genauen Zahlen umstritten sind. Das ist die unbequeme Wahrheit hinter der Regulierung.

Was Spieler im legalen Markt konkret erwartet

Wer sich bei einem GGL-lizenzierten Anbieter registriert, durchläuft eine Identitätsprüfung, die in der Regel wenige Minuten dauert. Danach steht das Konto, das Einzahlungslimit ist aktiv, und die Spiele sind auf die lizenzierten Kategorien beschränkt. Das Angebot ist kleiner als bei internationalen Anbietern, aber es ist rechtlich abgesichert.

Die Auswahl an Slots ist trotzdem ordentlich. Titel wie Book of Dead mit einem RTP von 96,21 Prozent, Big Bass Bonanza mit 96,71 Prozent, Sweet Bonanza mit 96,48 Prozent und Gates of Olympus mit 96,50 Prozent sind bei den meisten lizenzierten Anbietern verfügbar. Die Provider reichen von Pragmatic Play über NetEnt bis Microgaming und Hacksaw Gaming.

Welche Anbieter sind in Deutschland tatsächlich lizenziert?

Die Whitelist der GGL ist die einzige verlässliche Quelle. Zu den bekannteren Namen mit deutscher Erlaubnis zählen unter anderem OneCasino DE, Merkur Slots, JackpotPiraten, Wunderino, LöwenPlay, CrazyBuzzer, BingBong und Mybet. Diese Liste ist nicht abschließend, und der Status einzelner Marken kann sich ändern, weshalb vor jeder Registrierung ein Blick auf die Whitelist sinnvoll ist.

Ein Name auf der Whitelist bedeutet nicht automatisch, dass alle Produkte verfügbar sind. Ein Anbieter mit Sportwettenlizenz darf keine Slots anbieten, ein Anbieter mit Slot-Lizenz keine Tischspiele. Wer genau wissen will, was er spielen darf, muss die Konzession prüfen, nicht nur den Markennamen.

Wie erkenne ich einen lizenzierten Anbieter in fünf Minuten?

Erster Schritt: die Whitelist der GGL aufrufen und den Markennamen suchen. Zweiter Schritt: prüfen, ob die Konzession die gewünschte Spielart abdeckt. Dritter Schritt: im Impressum nach der GGL-Nummer und dem Sitz des Betreibers sehen. Vierter Schritt: kontrollieren, ob LUGAS beim Registrierungsprozess aktiv greift. Fünfter Schritt: die Zahlungswege prüfen, seriöse Anbieter arbeiten mit etablierten Dienstleistern.

Diese fünf Minuten sind gut investiert. Wer sie überspringt, riskiert, bei einem Anbieter zu landen, der zwar eine ausländische Lizenz vorweist, aber in Deutschland nicht zugelassen ist. Das ist kein Kavaliersdelikt, sondern ein Rechtsverhältnis, das im Streitfall nicht durchsetzbar ist.

Verantwortungsvolles Spielen als regulatorische Pflicht

Der Spielerschutz ist im GlüStV keine freiwillige Empfehlung, sondern eine Betreiberpflicht. Jeder lizenzierte Anbieter muss Zugang zu OASIS bieten, dem bundesweiten Selbstausschlussregister. Wer sich dort einträgt, wird für mindestens drei Monate gesperrt, die Aufhebung ist nur auf Antrag möglich und nicht sofort wirksam.

Zusätzlich muss jeder Anbieter Möglichkeiten bieten, das eigene Einzahlungslimit unter die 1.000-Euro-Grenze zu senken. Das ist ein wichtiges Instrument, weil es die Verlustgrenze nach unten zieht, ohne dass der Spieler den Anbieter wechseln muss. Wer sein Limit senkt, kann es innerhalb von 24 Stunden nicht wieder erhöhen, was impulsive Entscheidungen bremst.

Wo finde ich Hilfe bei problematischem Spielverhalten?

Die Bundeszentrale für gesundheitliche Aufklärung betreibt eine kostenlose Hotline unter 0800 1 372 700, erreichbar rund um die Uhr. Zusätzlich bietet check-dein-spiel.de Informationen und einen Selbsttest. Beide Angebote sind anonym nutzbar und unabhängig von den Betreibern.

Wer merkt, dass er die Kontrolle verliert, sollte nicht warten, bis das Limit ausgeschöpft ist. Die Selbstsperre über OASIS ist der wirksamste Schritt, weil sie anbieterübergreifend greift und nicht umgangen werden kann, solange der Spieler nicht bewusst eine falsche Identität verwendet. Das ist kein Zeichen von Schwäche, sondern die vernünftige Nutzung eines Instruments, das genau dafür geschaffen wurde.

Warum ist die Selbstsperre nicht sofort aufhebbar?

Die Mindestdauer von drei Monaten soll verhindern, dass die Sperre in einem Moment der Unruhe wieder aufgehoben wird. Wer sich sperrt, tut das oft in einer Krise, und die Sperre soll genau diesen Moment überdauern. Die Aufhebung erfordert einen Antrag, der geprüft wird, und sie tritt nicht sofort in Kraft.

Diese Konstruktion ist bewusst unbequem. Sie schützt den Spieler vor sich selbst, und sie ist einer der wenigen Bereiche, in denen der deutsche Regulierungsansatz international als vorbildlich gilt. Wer die Sperre umgehen will, findet Wege, aber der legale Markt macht es ihm schwer, und das ist der Sinn der Sache.

Häufige Fragen zum Online Casino in Deutschland

Ist ein Online Casino in Deutschland ohne GGL-Lizenz legal?

Nein. Nach § 4 GlüStV ist ein Glücksspielangebot ohne deutsche Erlaubnis unzulässig. Eine ausländische Lizenz ersetzt diese Erlaubnis nicht. Der Bundesgerichtshof hat 2024 bestätigt, dass Verträge mit nicht lizenzierten Anbietern nichtig sind, was Rückforderungen möglich macht, die Durchsetzung aber langwierig bleibt.

Wie hoch ist das Einzahlungslimit in deutschen Online Casinos?

Das Limit liegt bei 1.000 Euro pro Monat und gilt anbieterübergreifend über LUGAS. Wer bei mehreren Casinos spielt, kann trotzdem nur insgesamt 1.000 Euro einzahlen. Eine Erhöhung ist auf Antrag mit Bonitätsnachweis möglich, regulatorisch bis 30.000 Euro, wobei viele Betreiber bei 10.000 Euro deckeln.

Warum darf ich in deutschen Casinos nur 1 Euro pro Spin setzen?

Das Einsatzlimit von 1 Euro pro Spin ist Teil des Spielerschutzkonzepts im GlüStV 2021. Es begrenzt den Umsatz pro Stunde und damit den erwarteten Verlust. Zusammen mit der Pause von 5 Sekunden zwischen den Drehungen und dem Verbot von Autoplay soll es impulsives Spielen eindämmen.

Was passiert, wenn ich bei einem nicht lizenzierten Anbieter spiele?

Rechtlich geht der Spieler ein Geschäft mit einem Anbieter ein, dessen Vertrag nach § 4 GlüStV nichtig ist. Im Streitfall, etwa bei einer verweigerten Auszahlung, hat er keine durchsetzbaren Ansprüche gegen den Betreiber. Zudem riskiert er, Opfer von Betrug oder Datenmissbrauch zu werden, weil keine deutsche Aufsicht greift.

Wie finde ich heraus, ob ein Anbieter eine GGL-Lizenz hat?

Die Whitelist der Gemeinsamen Glücksspielbehörde der Länder ist die einzige verlässliche Quelle. Dort ist verzeichnet, welche Anbieter welche Konzession halten. Ein Blick auf die Whitelist vor der Registrierung dauert wenige Minuten und ist der sicherste Weg, einen lizenzierten Anbieter zu erkennen.

Kann ich mein Einzahlungslimit wieder erhöhen?

Ja, aber nicht sofort. Eine Erhöhung über die 1.000-Euro-Grenze erfordert einen Antrag mit Bonitätsnachweis und dauert in der Regel mindestens 7 Tage. Eine Senkung des Limits ist dagegen jederzeit möglich und wird innerhalb von 24 Stunden wirksam, was den Spielerschutz stärkt.

Welche Rolle spielt OASIS für Spieler?

OASIS ist das bundesweite Selbstausschlussregister. Wer sich dort einträgt, wird für mindestens drei Monate für alle lizenzierten Anbieter gesperrt. Die Aufhebung ist nur auf Antrag möglich und tritt nicht sofort in Kraft. Das Register ist anbieterübergreifend und damit wirksamer als eine Sperre bei einem einzelnen Casino.

Was der deutsche Weg für den Markt bedeutet

Deutschland hat sich für ein Modell entschieden, das den Spielerschutz über die Marktattraktivität stellt. Das hat seinen Preis: weniger Anbieter, kleinere Produktpalette, strengere Limits. Es hat aber auch einen Nutzen: klare Regeln, durchsetzbare Ansprüche und eine Aufsicht, die nicht nur auf dem Papier existiert.

Wer heute in Deutschland online spielt, sollte wissen, in welchem Rahmen er sich bewegt. Die GGL-Lizenz ist kein Gütesiegel, das man ignorieren kann, sondern die Voraussetzung dafür, dass ein Angebot überhaupt legal ist. Alles andere ist ein Geschäft auf eigenes Risiko, und das sollte man nüchtern so benennen.

Die Zahlen bleiben dabei eindeutig: 1.000 Euro Einzahlungslimit pro Monat, 1 Euro pro Spin, 5 Sekunden Pause, keine Tischspiele, keine Jackpots, keine Bonus-Buy-Funktionen. Wer diese Grenzen kennt, kann entscheiden, ob der legale Markt zu ihm passt oder nicht. Wer sie ignoriert, spielt nicht schlauer, sondern nur ungeschützter.

Für Spieler, die Hilfe brauchen, bleibt die Hotline der BZgA unter 0800 1 372 700 und die Seite check-dein-spiel.de der erste Anlaufpunkt. Der deutsche Regulierungsrahmen ist streng, aber er bietet genau diese Instrumente, damit niemand allein mit einem problematischen Spielverhalten bleibt.