Betfido: Datenschutz und DSGVO beim Online-Spiel

Von Holger Albrecht, Spielerschutz-Beauftragter · 6. September 2026

Ein Einzahlungslimit von 1.000 € im Monat, eine Mindestrundendauer von fünf Sekunden, ein Höchsteinsatz von 1 € pro Spin: Diese Zahlen prägen das Spielerlebnis bei Betfido und vielen anderen lizenzierten Anbietern in Deutschland und stammen direkt aus dem geltenden Regulierungsrahmen, der seit dem GlüStV 2021 bundesweit für alle lizenzierten Anbieter gilt.

Online-Poker: Eine eigene Spielform

Online-Poker wird im Glücksspielstaatsvertrag als eigene Spielform mit eigenen Regeln behandelt, getrennt von virtuellen Automatenspielen. Da es sich um ein Spiel handelt, bei dem Spieler gegeneinander statt gegen den Anbieter antreten, unterscheidet sich die Risikostruktur von Slots, bei denen ausschließlich gegen den automatisierten Anbieter gespielt wird.

Lizenzierte Anbieter müssen dennoch Spielerschutzmechanismen wie Einzahlungslimits im Rahmen von LUGAS und die Anbindung an die OASIS-Sperrdatei umsetzen. Zulässige Formate umfassen unter anderem Cash-Games und Turniere, wobei bestimmte Tischgrößen und Einsatzstrukturen vorgegeben sein können.

Auch für Poker gilt, dass nur Anbieter mit gültiger GGL-Lizenz ihr Angebot in Deutschland vermarkten dürfen. Wer auf internationalen Pokerplattformen mit deutschsprachigen Nutzern aktiv ist, sollte gezielt prüfen, ob für das jeweilige Angebot eine deutsche Lizenz vorliegt oder nicht.

Jugendschutz im Online-Glücksspiel

Der Schutz Minderjähriger ist ein zentrales Anliegen des Glücksspielstaatsvertrags und zieht sich durch mehrere Regelungsebenen. Grundvoraussetzung ist die verpflichtende Altersverifizierung bei der Kontoeröffnung, die sicherstellen soll, dass ausschließlich volljährige Personen Zugang zu Glücksspielangeboten erhalten.

Ergänzend bestehen Vorgaben für Werbung, die sich nicht gezielt an junge Zielgruppen richten und keine Gestaltungselemente verwenden darf, die speziell auf Minderjährige wirken, etwa bestimmte Bildsprachen oder Plattformen mit überwiegend jungem Publikum. Auch technische Systeme wie Jugendschutzfilter für Internetanschlüsse spielen eine Rolle, indem sie den Zugriff auf Glücksspielseiten von vornherein einschränken können.

Anbieter müssen zudem Mitarbeitende schulen, um Anzeichen für eine mögliche Umgehung der Altersgrenze zu erkennen. Diese mehrschichtige Herangehensweise, die technische, organisatorische und werbliche Maßnahmen kombiniert, soll verhindern, dass einzelne Lücken in einem Bereich die Schutzwirkung des Gesamtsystems untergraben.

Affiliates und Werberegeln im Glücksspiel

Auch Affiliate-Webseiten, die Vergleiche, Testberichte oder Rankings von Glücksspielanbietern veröffentlichen, unterliegen indirekt den Werbevorgaben des Glücksspielstaatsvertrags, sofern sie mit lizenzierten Anbietern zusammenarbeiten. Verlinkungen und Bewertungen dürfen keine unrealistischen Gewinnversprechen enthalten und müssen erkennbar machen, dass eine wirtschaftliche Verbindung, etwa über ein Partnerprogramm, besteht.

Kennzeichnungspflichten für bezahlte oder provisionsbasierte Inhalte gelten hier ebenso wie im übrigen Online-Marketing. Anbieter selbst sind zudem verpflichtet, in eigenen Werbemaßnahmen und über beauftragte Partner auf verantwortungsvolles Spielen sowie auf Hilfsangebote hinzuweisen.

Eine Zusammenarbeit mit Affiliate-Seiten entbindet Anbieter nicht von der Verantwortung für den Inhalt der Werbung, weshalb seriöse Vergleichsportale in der Regel dieselben Einschränkungen zu Zielgruppe, Ansprache und Gewinnaussagen einhalten wie die Anbieter selbst. Diese Struktur soll verhindern, dass strengere Werberegeln über den Umweg unabhängiger Drittseiten unterlaufen werden.

LUGAS: Das anbieterübergreifende Limit

LUGAS steht für das Limitierungssystem, über das die GGL Einsätze bei virtuellen Automatenspielen und Online-Poker anbieterübergreifend überwacht. Kernstück ist ein monatliches Einzahlungslimit von 1.000 €, das für jeden Spieler gilt, unabhängig davon, bei wie vielen lizenzierten Anbietern gleichzeitig ein Konto besteht.

Meldet sich ein Spieler bei mehreren Plattformen an, werden die Einzahlungen zentral zusammengezählt, sodass die Grenze nicht durch Verteilung auf verschiedene Anbieter umgangen werden kann. Technisch läuft das über eine Kennung, die bei der Kontoeröffnung mit Ausweisdaten verknüpft wird.

Ist das Limit erreicht, blockieren angeschlossene Anbieter weitere Einzahlungen bis zum Beginn des nächsten Kalendermonats. Das System betrifft ausschließlich die genannten Spielformen; Sportwetten sind separat geregelt. LUGAS gilt als eines der technisch anspruchsvollsten Elemente der deutschen Regulierung, weil es eine Abstimmung zwischen konkurrierenden privaten Unternehmen in Echtzeit erfordert.

Warum progressive Jackpots fehlen

Progressive Jackpots, bei denen ein bei jedem Einsatz wachsender Gewinntopf am Ende an einen einzelnen Spieler ausgezahlt wird, sind bei virtuellen Automatenspielen unter deutscher Lizenz nicht zulässig. Der Glücksspielstaatsvertrag erlaubt zwar Slot-Titel mit klassischer Gewinnstruktur, schließt aber Jackpot-Mechaniken aus, bei denen ein Teil jedes Einsatzes über viele Spieler und Plattformen hinweg in einen gemeinsamen, potenziell sehr hohen Topf fließt.

Als ein Grund gilt, dass solche Mechaniken besonders stark auf die Aussicht seltener, dafür überproportional hoher Gewinne setzen, was mit dem im Staatsvertrag verankerten Ziel der Suchtprävention in Konflikt steht.

Spieler, die von internationalen Plattformen Jackpot-Slots mit hohen Beträgen kennen, finden dieselben Titel bei lizenzierten deutschen Anbietern deshalb häufig nur in einer angepassten Version ohne Jackpot-Funktion oder gar nicht im Portfolio, selbst wenn der Spielhersteller identisch ist.

Spielerdaten und die DSGVO

Personenbezogene Daten von Spielern bei lizenzierten Anbietern unterliegen den allgemeinen Vorgaben der Datenschutz-Grundverordnung, kurz DSGVO, ergänzt um glücksspielrechtliche Besonderheiten. Anbieter erheben im Rahmen der Kontoeröffnung und laufenden Nutzung unter anderem Identitätsdaten, Zahlungsinformationen und Angaben zum Spielverhalten, die für Limitkontrolle und Sperrsysteme wie LUGAS und OASIS notwendig sind.

Die DSGVO verlangt dabei eine transparente Information darüber, welche Daten zu welchem Zweck verarbeitet werden, sowie technische und organisatorische Maßnahmen zum Schutz vor unbefugtem Zugriff. Spieler haben grundsätzlich das Recht, Auskunft über gespeicherte Daten zu verlangen und unter bestimmten Voraussetzungen deren Löschung zu fordern, wobei glücksspielrechtliche Aufbewahrungspflichten diesem Recht in einzelnen Fällen entgegenstehen können.

Die Übermittlung von Daten an zentrale Systeme wie die Sperrdatei erfolgt auf Grundlage gesetzlicher Vorgaben und stellt eine Besonderheit gegenüber vielen anderen Branchen mit weniger streng regulierter Datenverarbeitung dar.

Nur volljährige Personen ab 18 Jahren dürfen an Glücksspielangeboten teilnehmen, und diese Regel gilt ausnahmslos bei allen lizenzierten Anbietern. Informationen zu Suchtprävention und Beratungsstellen stellt die BZgA kostenfrei zur Verfügung. Spielen bleibt eine Frage von Unterhaltung und persönlicher Grenzsetzung, weshalb ein vorab festgelegtes Budget wichtiger ist als jede einzelne Spielrunde.