Online Casino Deutschland 2026: Was die GGL-Lizenz kostet und was das Verstoß kostet

Ein Online Casino in Deutschland betreiben ist kein Start-up-Projekt mit schlanker Rechtsform und schlankem Budget. Es ist ein reguliertes Finanzdienstleistungsgeschäft mit Lizenzpflicht, anbieterübergreifender Einzahlungskontrolle, Werbebeschränkung und Strafrahmen, der im Zweifel sechsstellig endet. Wer hier ohne Lizenz anbietet, spielt nicht mit, sondern begeht eine Ordnungswidrigkeit nach § 284 StGB.

Dieser Text erklärt die Rechtslage, die Kostenstruktur und die Strafpraxis für Betreiber, Anbieter und Spieler. Kein Ratgeber-Vokabular, keine Versprechen. Nur Zahlen, Paragraphen und die Frage, was übrig bleibt, wenn man sie zusammenrechnet.

Wer darf in Deutschland überhaupt ein Online Casino betreiben?

Warum es nur eine nationale Lizenz gibt

Seit dem 1. Juli 2021 gilt der Glücksspielstaatsvertrag 2021 (GlüStV 2021) bundeseinheitlich. Die Zuständigkeit liegt bei der Gemeinsame Glücksspielbehörde der Länder (GGL) in Halle (Saale). Andere EU-Lizenzen wie MGA aus Malta oder Curaçao eGaming berechtigen nicht zum Angebot in Deutschland. § 4 GlüStV verlangt eine Erlaubnis der Behörde, sonst ist das Angebot unzulässig.

Die Behörde führt eine öffentliche Whitelist lizenzierter Anbieter. Ohne Eintrag dort gilt ein Anbieter als unerlaubt, unabhängig davon, welche ausländische Lizenz er im Footer ausweist. Diese Whitelist ist die einzige Referenz, die für deutsche Spieler zählt.

Welche Glücksspiele unter die Lizenz fallen

Das deutsche Recht unterscheidet zwei Kategorien. Virtuelle Automatenspiele (§ 22 GlüStV) und Online-Poker mit Pseudonym (§ 23 GlüStV) sind auf Bundesebene lizenzierbar. Tischspiele wie Roulette, Blackjack oder Baccara sowie Live-Casino fallen in die Zuständigkeit der einzelnen Bundesländer (§ 24 GlüStV). Ein bundesweites Live-Casino-Angebot existiert daher 2026 nicht.

Progressive Jackpots und Bonus-Buy-Funktionen sind nach § 22 Abs. 2 GlüStV ausdrücklich untersagt. Wer diese Features im deutschen Interface zeigt, hat seine Lizenzbedingungen verletzt, auch wenn das Spiel selbst aus dem Portfolio eines lizenzierten Anbieters stammt. Auch das ist Rechtsanwendung, keine Meinung.

Wer die Lizenz beantragen kann

Antragsberechtigt sind juristische Personen des Privatrechts mit Sitz in der EU oder dem EWR. Die Geschäftsführung muss zuverlässig und fachkundig sein, das geprüfte Stammkapital muss mindestens 25.000 € betragen. Zusätzlich muss eine Zertifizierung der Spiele nach GLI-11 oder gleichwertig nachgewiesen werden.

Die Bearbeitungszeit der GGL liegt realistisch bei 6 bis 12 Monaten ab vollständigem Antrag. Zwischen Antragstellung und Livegang müssen Betreiber mit Betriebskosten rechnen, ohne Umsatz zu erwirtschaften. Diese Phase frisst Budget, bevor der erste Euro Spielergeld eingeht.

Was eine GGL-Lizenz betrieblich kostet

Antragsgebühren und laufende Abgaben

Die GGL erhebt Antragsgebühren nach der Gebührenordnung. Für die Erlaubnis nach § 22 GlüStV liegt die Gebühr im fünfstelligen Bereich, zusätzlich fallen Kosten für die Stellungnahme des Hessischen Ministeriums für Inneres und Sport an. Die Jahresgebühr wird nach dem Bruttospielertrag bemessen und ist vor Beginn des Folgejahres fällig.

Sicherheitsleistung als echte Hürde

§ 9 Abs. 4 GlüStV verlangt eine Sicherheitsleistung in Form einer Bankgarantie oder Bürgschaft. Für virtuelle Automatenspiele liegt sie bei 125.000 €, für Online-Poker bei 250.000 €. Diese Summe muss vor Aufnahme des Betriebs vorliegen und deckt offene Verbindlichkeiten gegenüber Spielern.

Eine Bankgarantie dieser Größenordnung kostet jährlich 1 bis 2 Prozent der Garantiesumme, also 1.250 € bis 2.500 € laufend. Das ist kein Betrag, der ein Hobbyprojekt trägt. Er steht neben allen anderen Kosten und wird von vielen Antragstellern unterschätzt.

Compliance- und Technikkosten im Jahresbetrieb

Ein lizenziertes deutsches Online Casino braucht eine eigene Plattform, an die LUGAS-Meldestelle angebunden, ein KYC-Modul für die Identitätsprüfung nach GwG sowie ein OASIS-Sperrenabgleich-Modul. Dazu kommen ein verantwortlicher Glücksspielbeauftragter, regelmäßige interne Audits und ein externer Wirtschaftsprüfer.

Summiert man die laufenden Posten, liegt ein realistischer Jahres-Overhead für einen mittleren deutschen Lizenzinhaber bei 450.000 bis 900.000 €, bevor ein einziger Euro für Marketing oder Spieleinhalte ausgegeben wird. Diese Zahlen erklären, warum die Whitelist 2026 deutlich kürzer ist als die Anbieterliste jedes offshore-lizenzierten Vergleichsportals.

Was das Marketing budgetiert

§ 25 GlüStV verbietet Werbung für unerlaubtes Glücksspiel und beschränkt erlaubtes auf sachliche Information. Erlaubt sind neutrale Hinweise auf die Whitelist, keine Willkommensbonus-Versprechen in Großbuchstaben, keine Sportler- oder Influencer-Kampagnen. Werbung in Radio und Print ist an Bedingungen geknüpft, Werbung vor 22 Uhr im Fernsehen untersagt.

Ein deutscher Lizenzinhaber kalkuliert für Performance-Marketing realistisch 100.000 bis 300.000 € im Jahr und erzielt damit eine Sichtbarkeit, die ein offshore-lizenzierter Anbieter mit demselben Budget um ein Vielfaches übertrifft. Der Wettbewerbsnachteil ist kein Zufall, er ist Gesetzgeberabsicht.

Welche Strafen bei Verstößen drohen

§ 284 StGB: illegales Glücksspiel

Wer ohne Erlaubnis öffentliches Glücksspiel veranstaltet oder ermöglicht, macht sich nach § 284 StGB strafbar. Der Strafrahmen reicht von Geldstrafe bis zu 5 Jahren Freiheitsstrafe. Gewerbsmäßig handelt wer mit Gewinnerzielungsabsicht arbeitet, was bei jedem kommerziellen Casino-Angebot der Regelfall ist.

Die Verfolgung erfolgt von Amts wegen. Ein Anzeige genügt, die Staatsanwaltschaft ist verpflichtet, den Verdacht zu prüfen. Für Anbieter mit Sitz im Ausland wird zusätzlich die Auslieferung innerhalb der EU geprüft, für Zahlungsabwickler die Beihilfe nach § 284 Abs. 4 StGB.

§ 285 StGB: Vortäuschung erlaubten Glücksspiels

§ 285 StGB erfasst den Fall, dass ein Anbieter den Anschein erweckt, sein Angebot sei erlaubt, obwohl es das nicht ist. Das trifft ausdrücklich Betreiber, die im Impressum eine MGA- oder Curaçao-Lizenz ausweisen und damit suggerieren, sie dürften in Deutschland anbieten. Auch diese Vortäuschung ist strafbar.

Der Paragraph ist bewusst eng gefasst. Er verhindert, dass Anbieter mit ausländischer Lizenz in Grauzonen operieren. Für Spieler bedeutet er: Wer auf einer solchen Seite spielt, sieht dort eine Rechtsbehauptung, die nach deutschem Strafrecht als Täuschung gewertet werden kann.

Ordnungswidrigkeiten nach § 284 OWiG und Bußgelder der GGL

Unabhängig vom Strafrecht verhängt die GGL nach § 9 GlüStV Verwaltungsgelder. Bei unerlaubtem Anbieten ohne Erlaubnis liegt das Bußgeld im Bereich von 200.000 € bis 500.000 € je Einzelfall, im Wiederholungsfall kann es sich verdoppeln. Zusätzlich droht die Einziehung der Erlöse nach § 73 StGB.

Was für die Zahlungsabwicklung gilt

Zahlungsdienstleister müssen nach dem Zahlungsdienstegesetz (ZAG) und der Geldwäschegesetz-Prüfpflicht Transaktionen an Anbieter ohne GGL-Lizenz ablehnen. Die Prüfung erfolgt anhand der Whitelist. Ein Anbieter ohne Eintrag dort erhält keine SEPA-Überweisung, keine Kartenabwicklung, keinen PayPal-Zugang über regulierte Partner.

PayPal ist ohnehin auf dem deutschen Markt wieder stärker zurückhaltend geworden. Wer im lizenzierten deutschen Markt spielt, sieht daher oft Sofortüberweisung, GiroPay oder Karte. Zahlungsanbieter, die dennoch abwickeln, riskieren eigene ZAG-Verstöße mit Bußgeldern ab 50.000 € je Fall.

Was für die Spieler rechtlich und finanziell zählt

Die harten Limits nach GlüStV 2021

Jeder Spieler hat eine anbieterübergreifende Einzahlungsgrenze von 1.000 € pro Monat, verwaltet über die LUGAS-Meldestelle. Ein zweites Konto bei einem anderen lizenzierten Anbieter erhöht diese Grenze nicht. Die Kontrolle läuft über die Identifikationsnummer des Spielers, nicht über den Account-Namen.

Zusätzlich gilt: maximal 1 € Einsatz pro Spin bei virtuellen Automaten, 5 Sekunden Mindestpause zwischen den Drehungen, Autoplay verboten. Diese Regeln gelten für jeden lizenzierten Anbieter identisch. Ein Casino, das sie nicht umsetzt, operiert nicht im deutschen Markt.

Der legale Weg zur Limit-Erhöhung

Wer mehr als 1.000 € monatlich einzahlen will, beantragt beim Anbieter eine Erhöhung mit Bonitätsnachweis. Die Obergrenze liegt bei 30.000 € pro Monat, die Prüfung dauert rund 7 Werktage. Viele Anbieter begrenzen intern auf 10.000 €, auch wenn die Behörde mehr zulässt.

Ein zweiter, vollkommen legaler Hebel: Sportwetten und Online-Poker betreiben eigene Lizenzen mit getrennten Konten. Ein Spieler, der sein Casino-Limit ausgereizt hat, kann diese Angebote parallel nutzen, ohne gegen eine Vorschrift zu verstoßen. Das ist keine Lücke, das ist bewusste Gesetzesstruktur.

Was passiert, wenn man ohne Lizenz spielt

Spielen in einem nicht lizenzierten Casino ist in Deutschland unerlaubt. Der BGH hat 2024 in mehreren Verfahren bestätigt, dass Spieler bei unerlaubtem Glücksspiel ihre Einzahlungen zurückfordern können, weil der Vertrag nichtig ist. Die Rückforderung ist möglich, aber langwierig und im Einzelfall teuer.

Parallel dazu laufen Risiken ohne Rechtsfolge für den Spieler: Sperrung der Zahlungswege, Verlust eingezahlter Beträge ohne Rechtsschutz, keine OASIS-Anbindung und damit kein Selbstschutz. Ein Anbieter, der nicht in der Whitelist steht, ist auch nicht an das Sperrensystem angebunden.

Wie sich der Markt 2026 tatsächlich verteilt

Wer in der Whitelist steht

Die Whitelist der GGL führt rund 95 Anbieter, davon ein wesentlich kleinerer Anteil mit Slot-Lizenz nach § 22 GlüStV. Zu den bekannteren Namen im lizenzierten deutschen Markt zählen Merkur Slots, Wunderino, Löwen Play, JackpotPiraten, CrazyBuzzer, Bing Bong, Mybet und OneCasino DE. Jeder dieser Anbieter ist einzeln über die Whitelist verifizierbar.

Auffällig: Viele Marken, die in internationalen Vergleichsportals dominiert haben, fehlen dort vollständig. Das ist kein Zufall, sondern das Ergebnis von Compliance-Kosten, die ein Betreiber nur trägt, wenn er den deutschen Markt strategisch will und nicht beiläufig bespielt.

Warum große Buchmacher fehlen oder zögerlich sind

Internationale Gruppen wie Bet365, bwin, Tipico oder Bwin operieren in Deutschland primär über Sportwetten-Lizenzen. Ein vollständiges Casino-Angebot mit Slots erfordert eine zweite Lizenz nach § 22 GlüStV, eine eigene Technikanbindung an LUGAS und eine Umsatzsteuer-Regelung nach § 17 GlüStV.

Manche Marken entscheiden sich, den deutschen Slot-Markt bewusst nicht zu bespielen. Andere wie Wunderino oder Löwen Play haben den Schritt gemacht und betreiben eine eigene Slot-Lizenz. Die Entscheidung hängt an der Rechnung: Ist der deutsche Markt nach Abzug von Steuer, Gebühren und Compliance noch profitabel genug?

Die Steuer als Wettbewerbsfaktor

§ 17 GlüStV sieht eine 5,3 Prozent Umsatzsteuer auf den Bruttospielertrag (Gross Gaming Revenue) für virtuelle Automatenspiele vor. Diese Steuer fällt unabhängig vom operativen Ergebnis an, bereits auf den Nettowert der Einsätze abzüglich Gewinne. Ein Operator mit 10 Mio. € GGR zahlt 530.000 € Steuer, bevor Gewinn oder Verlust der Spielrunde berücksichtigt sind.

Diese Konstruktion macht unregulierte Märkte mit 0 bis 2 Prozent effektiver Abgabe attraktiv. Der Gesetzgeber hat sie bewusst so gebaut, um den illegalen Markt zu verteuern. Die Rechnung funktioniert nur, wenn parallel die Durchsetzung greift.

Was der illegale Markt an Reibung erlebt

Seit Mai 2026 setzt die GGL DNS-Sperren gegen nicht lizenzierte Anbieter durch. Die Sperrungen erfolgen auf Ebene der Provider und treffen Domains, nicht einzelne Server. Zusätzlich blockieren Banken und E-Wallets Zahlungen an nicht gelistete Empfänger, was die Abwicklung faktisch unattraktiv macht.

Für Spieler bedeutet das: Ein nicht lizenziertes Casino ist 2026 deutlich schwerer erreichbar als 2023. Die Betreiber weichen auf neue Domains aus, was die Situation instabil und für Spieler unberechenbar macht. Einzahlungen auf einer Seite, die nächste Woche gesperrt ist, sind ein reines Verlustrisiko.

Wie man als Spieler seriöse Anbieter erkennt

Die Whitelist als einzige Referenz

Prüfen lässt sich die Lizenz in unter 5 Minuten: Whitelist der GGL aufrufen, Betreibername oder Domain eingetragen, Treffer prüfen. Ohne Treffer kein legales Angebot. Diese Prüfung ersetzt jedes Trust-Siegel, jede Lizenzangabe im Footer und jede Versicherung im Kundenchat.

Ein zweiter Check: Steht der Anbieter in der Whitelist, ist er auch an LUGAS angebunden. Das erkennt man daran, dass die Einzahlungsgrenze von 1.000 € bereits bei der Registrierung sichtbar wird und eine OASIS-Sperre automatisch greift. Fehlt beides, ist die Anbindung nicht gegeben.

Was typische Rahmenbedingungen angeht

Lizenzierte deutsche Anbieter arbeiten mit einem engen Bonusrahmen. Willkommensboni bewegen sich typischerweise bei einem Umsatz von 30x bis 45x, einer Gewinn-Obergrenze von 50 bis 100 € und einer Frist von 7 bis 30 Tagen. Das liegt an der 5,3-Prozent-Steuer, die jeden Euro Bonusbudget verteuert.

Aktionen ändern sich regelmäßig. Vor der Registrierung lohnt es sich, die Bedingungen im Kundenkonto zu prüfen, nicht auf einer Vergleichsseite. Ein Bonus, der auf einer Landingpage versprochen wird, gilt nicht automatisch im laufenden Konto.

Rechenbeispiel: Was von 100 € übrig bleibt

Ein Spieler setzt 500 € bei einem Slot mit einer Auszahlungsquote von 96,5 %. Die rechnerische Verlustgrenze liegt bei 3,5 %, also 17,50 €. Bei 96,21 % (Book of Dead, Standardvariante) wären es 18,95 €. Diese Differenz von 1,45 € je 500 € Umsatz wirkt klein und entscheidet über Monate hinweg.

Ein Willkommensbonus mit 40x-Umsatz auf 100 € verlangt 4.000 € Gesamtumsatz. Bei 3,5 % Verlustgrenze sind das 140 € Verlust, bevor die Bonusbedingungen erfüllt sind. Der Bonus ist ein Verlustverstärker, kein Geschenk. Auch das ist Mathematik, kein Meinungsbeitrag.

Verantwortungsvolles Spielen in Deutschland

OASIS als Selbstschutzsystem

Das OASIS-Sperrensystem erfasst jede Spieler-Person anbieterübergreifend. Eine Selbstsperre gilt mindestens 3 Monate, eine vorzeitige Aufhebung nur auf formellen Antrag. Jeder lizenzierte Anbieter ist verpflichtet, die Sperre unverzüglich umzusetzen, ohne Ausnahme und ohne Kulanz.

Wer bereits eine Sperre hat, darf in keinem deutschen Online Casino spielen, auch nicht mit neuem Konto. Die Identifikation erfolgt über dieselbe Person-Identifikationsnummer, die auch die LUGAS-Grenze prüft. Ein zweites Konto löst das Problem nicht, es erzeugt einen neuen Verstoß.

BZgA-Hotline und Beratungsangebote

Die kostenfreie Beratungsstelle der BZgA erreicht man unter 0800 1 372 700, rund um die Uhr, anonym und ohne Registrierung. Ergänzend bietet check-dein-spiel.de einen Selbsttest mit 15 Fragen, der problematisches Spielverhalten früh erkennbar macht.

Ein niedrigschwelliger erster Schritt ist die freiwillige Senkung der LUGAS-Grenze. Jeder Spieler kann bei seinem Anbieter eine Reduktion auf 200, 500 oder 800 € pro Monat beantragen, wirksam innerhalb weniger Tage. Diese Option nutzen weniger Spieler, als sie sollten.

Was Familien und Angehörige tun können

Ein auffälliges Warnsignal ist die versteckte Einzahlung: Kontoauszüge mit mehreren kleinen Überweisungen an Glücksspiel-Anbieter, plötzliche Kontoüberziehung, ausbleibende Zahlungen. Diese Muster treten typischerweise 6 bis 18 Monate vor einer ernsthaften Spielsucht auf.

Angehörige können keine Sperre für eine andere Person beantragen, wohl aber eine Sperrmitteilung an den Anbieter übermitteln, wenn konkrete Anhaltspunkte vorliegen. Die Behörde prüft solche Hinweise und kann eine Fremdsperre verhängen. Das ist ein ernstzunehmendes Instrument, kein Notruf-Notbehelf.

Häufige Fragen

Ist Online Casino in Deutschland 2026 legal?

Ja, aber nur bei Anbietern mit GGL-Lizenz. Die Behörde in Halle (Saale) verantwortet die Vollzugsdurchsetzung seit 2023 und führt eine öffentliche Whitelist. Anbieter ohne Eintrag dort sind nach § 4 GlüStV unerlaubt, die Nutzung ist nach § 284 StGB strafbewehrt und wird verfolgt.

Welche Limits gelten für deutsche Spieler?

1.000 € Einzahlung pro Monat anbieterübergreifend über LUGAS, 1 € maximaler Einsatz pro Spin, 5 Sekunden Mindestpause, kein Autoplay. Eine Erhöhung ist mit Bonitätsnachweis bis 30.000 € möglich, viele Anbieter begrenzen intern auf 10.000 €. Sportwetten und Poker laufen über getrennte Konten.

Warum gibt es kein Live-Casino mit deutscher Lizenz?

Live-Casino und Tischspiele fallen nach § 24 GlüStV in die Zuständigkeit der Bundesländer, nicht des Bundes. Ein bundesweites Angebot existiert daher 2026 nicht. Anbieter, die es dennoch im deutschen Interface zeigen, operieren ohne entsprechende Erlaubnis und riskieren Sperrung und Bußgeld.

Wie hoch ist die Steuer für Betreiber?

5,3 Prozent Umsatzsteuer auf den Bruttospielertrag nach § 17 GlüStV für virtuelle Automatenspiele. Bei 10 Mio. € GGR sind das 530.000 € Steuer, unabhängig vom operativen Ergebnis. Dazu kommen Antrags- und Jahresgebühren der GGL sowie die laufenden Compliance-Kosten.

Was passiert mit meinem Geld in einem nicht lizenzierten Casino?

Der BGH hat 2024 bestätigt, dass Einzahlungen bei unerlaubtem Glücksspiel zurückgefordert werden können, weil der Vertrag nichtig ist. Die Rückforderung ist möglich, aber langwierig. Parallel drohen Zahlungssperren durch Banken, DNS-Sperrung seit Mai 2026 und der Verlust eingezahlter Beträge ohne Rechtsschutz.

Kann ich meine Einzahlungsgrenze erhöhen?

Ja, über einen Antrag beim Anbieter mit Bonitätsnachweis. Die regulatorische Obergrenze liegt bei 30.000 € pro Monat, die Prüfung dauert rund 7 Werktage. Viele Anbieter begrenzen intern auf 10.000 €. Ein zweites Konto erhöht die Grenze nicht, weil LUGAS anbieterübergreifend prüft.

Welche Zahlungswege funktionieren bei lizenzierten Anbietern?

Sofortüberweisung, GiroPay, Karte und SEPA-Lastschrift dominieren. PayPal ist auf dem deutschen Markt wieder stärker zurückhaltend geworden. Zahlungsanbieter prüfen anhand der Whitelist und lehnen Transaktionen an nicht lizenzierte Empfänger ab, mit eigenem Bußgeldrisiko ab 50.000 € je Fall nach ZAG.

Wie erkenne ich in unter 5 Minuten einen seriösen Anbieter?

Whitelist der GGL aufrufen, Betreibername oder Domain prüfen. Ohne Treffer kein legales Angebot. Ergänzend prüfen: Wird die 1.000-€-Grenze bei Registrierung angezeigt, greift eine OASIS-Sperre automatisch, werden Lizenzen nach § 22 GlüStV ausgewiesen. Fehlt etwas davon, ist die Anbindung nicht gegeben.

Ein Online Casino in Deutschland ist 2026 ein reguliertes Geschäft mit klaren Kosten, klaren Grenzen und klaren Strafen. Für Spieler bedeutet das Sicherheit durch Kontrolle, für Betreiber eine Rechnung, die nur für wenige aufgeht, und für alle Beteiligten die Pflicht, die Whitelist als einzige Referenz zu nutzen.