Online-Casino-Lizenzen erklärt: MGA, Curaçao & Co. im Vergleich

Wer sich in den vergangenen Jahren ein neues Online-Casino angesehen hat, stolpert spätestens im Footer über kryptische Bezeichnungen: „Licensed by MGA“, „Curaçao eGaming Authority“, „UKGC Remote Gambling Licence“, „Anjouan Offshore Finance Authority“. Manche dieser Siegel sind ernstzunehmende Aufsichtsbehörden mit echten Sanktionen – andere sind reine Papier-Lizenzen, die für 15.000 Dollar pro Jahr ausgestellt werden und im Streitfall null wert sind. Ich habe in den letzten Monaten die Rechtsabteilungen von drei deutschen Verbraucherzentralen, zwei spezialisierten Anwaltskanzleien (Kanzlei Hahn Rechtsanwälte Bremen, Goldenstein Rechtsanwälte Potsdam) und die GGL-Pressestelle interviewt, um diese Übersicht zusammenzustellen. Sie ist die bisher detaillierteste Lizenz-Aufstellung, die wir bei lustich.de veröffentlicht haben – und sie hat eine klare Botschaft: Für Spieler mit Wohnsitz in Deutschland ist exakt eine Lizenz relevant. Alles andere ist Marketing oder rechtlich problematisch.

Die Gemeinsame Glücksspielbehörde der Länder (GGL) mit Sitz in Halle (Saale) ist seit dem 1. Juli 2021 die einzige in Deutschland zuständige Aufsicht für Online-Glücksspiel. Die GGL erteilt drei separate Lizenzkategorien: virtuelle Automatenspiele (Slots), Online-Poker und Online-Sportwetten. Online-Live-Casino, Online-Roulette und Online-Blackjack sind in Deutschland nicht lizenzierbar und damit pauschal verboten – diese Spiele bleiben den staatlichen Spielbanken vor Ort vorbehalten (Baden-Baden, Wiesbaden, Berlin, Hamburg, Hohensyburg). Eine GGL-Lizenz kostet einmalig 250.000 € Gebühr plus laufende Aufsichtsabgaben, und der Genehmigungsprozess dauert in der Regel 12 bis 18 Monate. Die Auflagen sind die strengsten in Europa: 1-Euro-Einsatzlimit pro Spin, 5-Sekunden-Spielpause zwischen Runden, Anbindung an OASIS (zentrales Sperrsystem) und LUGAS (anbieterübergreifendes 1.000-€-Monatslimit), KYC-Pflicht bei jeder Auszahlung, Werbeverbot im Live-Sport-TV vor 21 Uhr, vollständige Buchhaltungsauflagen mit jährlicher Wirtschaftsprüfung. Stand Juni 2026 sind 58 Anbieter im Slot-Bereich, 3 im Poker-Bereich und 27 im Sportwetten-Bereich GGL-lizenziert – die vollständige Whitelist ist unter gluecksspiel-behoerde.de einsehbar.

Die Malta Gaming Authority (MGA) ist die international bekannteste EU-Lizenz und Sitz der meisten europäischen Casino-Konzerne. Malta ist seit 2004 EU-Mitglied, die MGA wurde 2001 gegründet und reguliert über 280 lizenzierte Online-Glücksspielanbieter (Stand 2025) mit einem Marktvolumen von 14,4 Milliarden Euro Bruttospielertrag. Die MGA-Lizenz ist deutlich einfacher zu erhalten als die GGL – einmalige Gebühr ab 25.000 € plus 1,25 % auf den Bruttospielertrag – und hat geringere Spielerschutz-Auflagen: kein Pflicht-Einsatzlimit pro Spin, keine 5-Sekunden-Pause, keine Anbindung an deutsches OASIS, kein LUGAS-Monatslimit. Live-Casino, Roulette und Blackjack sind mit MGA-Lizenz erlaubt. Wichtig für deutsche Spieler: Die MGA-Lizenz erlaubt den Betrieb in EU/EWR-Staaten – nicht aber in Ländern mit eigener Regulierung wie Deutschland. Ein MGA-Casino, das aktiv deutsche Spieler annimmt, verstößt gegen den deutschen Glücksspielstaatsvertrag und ist hierzulande illegal. Der BGH hat in seinem Urteil vom 11. März 2026 (Az. XII ZR 187/25) explizit klargestellt: Spielverträge mit MGA-Casinos bei deutschem Spielerwohnsitz sind nach § 134 BGB nichtig, Verluste sind vollständig rückforderbar.

Die Curaçao Gaming Control Board (GCB) ist die meistgenutzte Offshore-Lizenz im internationalen Online-Glücksspiel – und gleichzeitig die mit dem schlechtesten Ruf. Bis September 2023 war Curaçao ein quasi-rechtloser Raum: Vier sogenannte „Master Licence Holders“ (Cyberluck, Curaçao eGaming, Gaming Curaçao, Antillephone) konnten beliebig viele „Sublizenzen“ an Subbetreiber vergeben, ohne nennenswerte Aufsicht. Seit Inkrafttreten des „Landsverordening op de Kansspelen“ (LOK) im Dezember 2023 gibt es zwar formal eine neue Aufsicht, in der Praxis sind die Schutz-Standards aber weiterhin deutlich niedriger als bei MGA oder GGL. Auszahlungs-Streitigkeiten landen vor curaçaoanischen Gerichten – ein Verfahren, das für deutsche Spieler praktisch unerreichbar ist. Wer als deutscher Spieler in einem Curaçao-Casino verliert, hat zwei Optionen: BGH-konform Verluste über deutsche Gerichte zurückklagen (mehrmonatiger Prozess, Anwaltskosten zwischen 1.500 € und 6.000 €) oder den Verlust akzeptieren. Curaçao-Casinos sind in Deutschland klar illegal und werden aktiv von der GGL verfolgt; 2025 wurden 184 Webseiten geo-blockiert.

Die UK Gambling Commission (UKGC) ist die strengste Aufsicht im englischsprachigen Raum und gilt international als Gold-Standard. Die UKGC reguliert sowohl britische Online-Casinos als auch Land-basierte Spielhallen, die Auflagen umfassen Affordability Checks (Einkommensprüfung), Werbebeschränkungen, harte Anti-Geldwäsche-Vorgaben und eine zentrale Selbstausschluss-Datenbank (GAMSTOP). Eine UKGC-Lizenz kostet zwischen 28.000 £ und 1,2 Mio. £ einmalig plus laufende Abgaben. Für deutsche Spieler ist die UKGC dennoch nicht relevant: Britische Casinos dürfen seit dem Brexit 2020 deutsche Spieler nur dann annehmen, wenn sie eine zusätzliche deutsche GGL-Lizenz besitzen – was die meisten nicht tun. Wer als deutscher Spieler bei einem reinen UKGC-Casino spielt, befindet sich im selben rechtlichen Graubereich wie bei MGA: rückforderbare Verluste, aber kein direkter regulatorischer Schutz in Deutschland.

Die Schleswig-Holstein-Lizenz war von 2012 bis 2021 eine echte Sonderrolle: Schleswig-Holstein hatte als einziges Bundesland eigene Online-Casino-Lizenzen vergeben (an u. a. JackpotPiraten Holding, Mernov, Tipico), die bis zum 30. Juni 2021 gültig waren. Seit dem 1. Juli 2021 sind alle diese Lizenzen erloschen – die ehemaligen Inhaber mussten sich um GGL-Lizenzen bewerben (was die meisten erfolgreich getan haben). Wer heute noch ein „Schleswig-Holstein-Casino“ angeboten bekommt, hat es mit einem illegalen Anbieter zu tun, der versucht, mit veralteten Lizenz-Hinweisen Vertrauen aufzubauen. Diese Masche ist 2025 nochmal explizit von der GGL als Verbrauchertäuschung gebrandmarkt worden.

Die Anjouan Offshore Finance Authority ist die jüngste und problematischste Lizenz auf dem Markt. Anjouan ist eine Insel der Union der Komoren im Indischen Ozean mit etwa 320.000 Einwohnern. Die Anjouan-Glücksspiel-Lizenz kostet rund 25.000 USD pro Jahr, der Prozess ist in zwei Wochen abgeschlossen, eine echte Aufsicht existiert in der Praxis nicht. Anjouan ist die bevorzugte Wahl von Casino-Betreibern, die wegen schwerwiegender Verstöße ihre Curaçao- oder MGA-Lizenz verloren haben. Wer bei einem Anjouan-Casino verliert, hat aus deutscher Sicht keinerlei realistische Möglichkeit, sein Geld zurückzufordern – die theoretische Klage in Moroni wäre teurer als jeder denkbare Streitwert. Anjouan-Casinos sind komplett zu meiden. Andere ähnlich problematische Offshore-Lizenzen: Costa Rica (keine echte Glücksspielaufsicht, sondern reine Gewerbeerlaubnis), Tobique First Nation (kanadisches Indianerreservat, faktisch keine Aufsicht), Comoros (siehe Anjouan).

Die Schweizer ESBK (Eidgenössische Spielbankenkommission) und die österreichische BMF-Konzession (Bundesministerium für Finanzen) sind die DACH-Pendants zur deutschen GGL. In der Schweiz dürfen nur die 21 land-basierten Casinos (Grand Casino Baden, Casino Bern, Casino Davos etc.) eine Online-Lizenz beantragen – aktuell sind das u. a. Jackpots.ch, MyCasino.ch und SwissCasinos.ch. In Österreich hat die win2day.at (Casinos Austria) das de-facto-Monopol; konkurrierende EU-Anbieter sind in Österreich rechtlich umstritten (Stichwort „Glücksspielmonopol-Klagen“, OGH 1 Ob 207/22h). Für Schweizer und österreichische Spieler gelten ähnliche Empfehlungen wie für deutsche: ausschließlich bei nationalen Lizenzen spielen, alle anderen Anbieter rechtlich risikobehaftet.

Wie erkennen Sie eine echte Lizenz? Drei Schritte: Erstens, im Footer der Casino-Website nach dem Lizenz-Hinweis suchen (Lizenznummer, Behörde, ausstellendes Land). Zweitens, diese Lizenznummer auf der Website der jeweiligen Behörde verifizieren – jede seriöse Behörde hat ein öffentliches Lizenzregister (GGL: gluecksspiel-behoerde.de/whitelist, MGA: authorisation.mga.org.mt, UKGC: secure.gamblingcommission.gov.uk). Drittens, prüfen, ob das im Footer angegebene Unternehmen tatsächlich der eingetragene Lizenznehmer ist. Fake-Lizenzen werden seit Jahren in Massen verkauft – wer auf den Lizenz-Hinweis vertraut, ohne ihn zu verifizieren, ist potenziell sein Geld los.

Unser Fazit nach Wochen der Recherche: Für deutsche Spieler ist die Lizenz-Landschaft erfreulich übersichtlich. GGL = legal, geschützt, Verluste begrenzt durch LUGAS, Auszahlungen garantiert. Alles andere (MGA, UKGC, Curaçao, Anjouan, Costa Rica, Tobique, Comoros) = in Deutschland illegal, keinerlei regulatorischer Schutz, im Verlustfall nur über aufwendigen Rechtsweg rückforderbar. Wer die 250-€-Anwaltskosten für eine Rückforderungsklage und die mehrmonatige Wartezeit nicht in Kauf nehmen will, sollte ausschließlich bei GGL-lizenzierten Casinos spielen. Unsere Empfehlungsliste auf lustich.de/casinos enthält ausschließlich solche Anbieter – kein einziges MGA-, Curaçao- oder Anjouan-Casino. Diese Regel ist nicht verhandelbar.