Spanien plant zentrales System zur Früherkennung von Glücksspielrisiken

Die spanische Glücksspielbehörde Directorate General for Gambling Regulation (DGOJ) hat eine entscheidende Phase für den Spielerschutz im Online-Sektor eingeleitet. Durch eine öffentliche Konsultation, die bis zum 22. Oktober 2026 läuft, soll ein neues, zentralisiertes Modell zur Erkennung von Glücksspielrisiken etabliert werden. Dieses Vorhaben markiert das Ende der Ära, in der jeder lizenzierte Betreiber seine eigenen Kriterien und Schwellenwerte für die Identifizierung gefährdeter Spieler festlegen konnte. Die Behörde reagiert damit auf die festgestellte Heterogenität der bisherigen Schutzmaßnahmen, die zu massiven Unterschieden in der Sicherheit der Verbraucher führten.

Das neue System baut auf dem Real Decreto 176/2023 auf und verpflichtet alle national lizenzierten Online-Glücksspielanbieter, monatlich einen automatisierten Test durchzuführen. Dieser Algorithmus scannt das Verhalten jedes Spielers, um Anzeichen für problematisches Spielverhalten frühzeitig zu isolieren. Dabei geht es nicht nur um einfache Verlustlimits, sondern um eine tiefgreifende Analyse der Kontobewegungen und des Spielstils über einen längeren Zeitraum. Wer in die Kategorie Risikoverhalten fällt, muss mit sofortigen regulatorischen Konsequenzen rechnen, die bis zum Ausschluss von Marketingmaßnahmen und VIP-Services reichen.

Zahlen und Fakten

Der geplante Mechanismus ist technisch hochkomplex und basiert auf einer Evaluierung, die die letzten 183 Tage der Kontoaktivität berücksichtigt. In den ersten sieben Kalendertagen jedes Monats müssen die Anbieter diesen Check durchführen. Insgesamt werden 48 verschiedene Merkmale herangezogen, um einen Wahrscheinlichkeitswert für ein mögliches Risiko zu errechnen. Zu diesen Merkmalen gehören unter anderem die Höhe und Häufigkeit von Ein- und Auszahlungen, die Dauer der Spielsitzungen, die Tageszeit der Aktivitäten sowie die Nutzung von Selbstsperr-Tools oder das Stornieren von Auszahlungen.

Ein kritischer Punkt in der Debatte sind die Kosten. Während die DGOJ die Implementierungskosten auf rund 130.000 Euro pro Betreiber schätzt, gibt es aus der Branche bereits Widerspruch. Verbände und Anbieter bezweifeln die Genauigkeit des Modells, insbesondere bei Geschicklichkeitsspielen wie Poker oder Sportwetten, wo das Setzverhalten oft anderen Mustern folgt als bei reinen Glücksspielen. Zudem müssen Spieler, die als risikobehaftet eingestuft werden, innerhalb von 72 Stunden auf eine vorgeschriebene Interaktion des Betreibers reagieren. Geschieht dies nicht, wird das Konto suspendiert.

Hintergrund

Die DGOJ verfolgt mit diesem Schritt eine langfristige Strategie, die im Programm für sicheres Glücksspiel (2026 und 2030) verankert ist. Ein besonderes Augenmerk liegt dabei auf hybriden Spielformen wie Lootboxen und Social-Casino-Produkten, die besonders junge Erwachsene an das Glücksspiel heranführen könnten. Durch den einheitlichen Algorithmus will die Behörde sicherstellen, dass kein Anbieter durch laxere Kontrollen einen Wettbewerbsvorteil zulasten des Spielerschutzes erlangt.

„Die DGOJ hat ein detailliertes Datenschutz-Folgenabschätzung (DPIA) gemäß der DSGVO vorbereitet, da es sich um eine großflächige automatisierte Profilerstellung handelt, die rechtliche Konsequenzen nach sich zieht." - Elisa Lorenzo, Rechtsexpertin bei DLA Piper

Dieses Zitat verdeutlicht die juristische Brisanz des Vorhabens. Da die Einstufung als Risikospieler unmittelbare Einschränkungen wie das Verbot von Kreditkartenzahlungen zur Folge hat, müssen die Datenverarbeitungsprozesse extrem transparent gestaltet sein. Spieler haben das Recht, die Richtigkeit der Daten bei den Betreibern anzufechten und Beschwerden bis zur DGOJ zu eskalieren, falls sie sich zu Unrecht sanktioniert fühlen.

Was heißt das für deutsche Spieler?

Für deutsche Spieler, die bei Anbietern mit einer Lizenz der Gemeinsamen Glücksspielbehörde der Länder (GGL) registriert sind, klingt das spanische Modell vertraut, geht aber in der algorithmischen Tiefe über die hiesigen Standard-Checks hinaus. In Deutschland ist der Spielerschutz durch den Glücksspielstaatsvertrag 2021 (GlüStV 2021) bereits sehr streng geregelt. Instrumente wie das spielformübergreifende Einzahlungslimit von 1.000 Euro pro Monat und das zentrale Sperrsystem OASIS sind hierzulande Standard. Zudem überwacht das LUGAS-System die Einhaltung der Limits und verhindert das parallele Spielen bei mehreren Anbietern.

Ein spanisches Modell der zentralisierten Risikoanalyse könnte in Zukunft auch für den deutschen Markt als Vorbild dienen, um die Wirksamkeit der Früherkennung zu erhöhen. Bisher obliegt die Risikoanalyse in Deutschland primär den einzelnen Casinos, die auffälliges Verhalten an die GGL melden oder Konten sperren müssen. Eine Vereinheitlichung der Algorithmen, wie sie Spanien nun anstrebt, würde auch hierzulande für mehr Rechtssicherheit sorgen und verhindern, dass Spieler mit problematischem Verhalten zu Anbietern abwandern, die eventuell weniger genau hinschauen.

Was das für GGL-Casinos heißt

Deutsche Casinos mit GGL-Lizenz müssen bereits jetzt höchste Anforderungen an den Spielerschutz erfüllen. Das spanische Beispiel zeigt jedoch, dass die regulatorische Daumenschraube in Europa weiter angezogen wird. Sollte sich der zentrale Algorithmus in Spanien bewähren, könnte die GGL ähnliche technische Spezifikationen für die deutschen Lizenznehmer vorschreiben. Das würde bedeuten, dass Anbieter ihre IT-Systeme noch tiefergehend für externe Audits öffnen müssten.

Derzeit gilt in Deutschland ein Einsatzlimit von 1 Euro pro Spin an virtuellen Automaten. Solche harten Grenzen fehlen in Spanien in dieser Form, weshalb dort der Fokus stärker auf der individuellen Verhaltensanalyse liegt. Für Anbieter bedeutet dies einen ständigen Anpassungsdruck ihrer Compliance-Systeme. Wer sich nicht an die strengen Regeln hält, riskiert in beiden Ländern den Entzug der Lizenz, was den Zugang zum regulierten Markt dauerhaft versperrt.