Glücksspielrecht in Deutschland, Österreich und der Schweiz: Der Leitfaden 2026

Eine Liste, eine Endung

Ob ein Angebot in Deutschland erlaubt ist, zeigt eine einzige amtliche Liste: die Whitelist der GGL. Sie nennt alle Veranstalter und Vermittler mit einer Erlaubnis nach dem Staatsvertrag, gleich ob die GGL oder ein Land sie beaufsichtigt, und muss mindestens einmal im Monat aktualisiert werden. Am 30. September 2026 enthielt sie 166 Einträge mit 200 Webadressen.

Jede dieser Adressen endet auf .de, denn erlaubtes Glücksspiel im Internet darf nur unter einer .de-Domain laufen (§ 6e Abs. 3 GlüStV 2021). Auf der Startseite muss außerdem stehen, dass der Anbieter eine Erlaubnis hat und wer ihn beaufsichtigt. Eine Lizenznummer gibt es nicht, und abgelaufene Erlaubnisse verschwinden ohne Archiv von der Liste.

Ein Begriff führt oft in die Irre. Ein erlaubter Anbieter virtueller Automatenspiele darf sich nicht „Online-Casino“ nennen, weil das Wort im Staatsvertrag den Tischspielen vorbehalten ist. Die GGL weist darauf hin, dass die meisten Seiten, die Spielautomaten als Online-Casino bewerben, gar keine Erlaubnis haben.

Grenzen für Spielende

Wer bei einem erlaubten Anbieter spielt, muss ein Einzahlungslimit festlegen, das anbieterübergreifend grundsätzlich 1.000 Euro im Monat nicht übersteigen darf (§ 6c GlüStV 2021); eine zentrale Limitdatei überwacht es. Bei virtuellen Automatenspielen begrenzt der Staatsvertrag den Einsatz auf 1 Euro je Spiel und erlaubt der Behörde, davon abzuweichen; nach Berichten der Fachpresse sind seit Juli 2026 je nach Alter und Spielverlauf bis zu 5 Euro zugelassen. Minderjährige sind ausgeschlossen. Sperren laufen über OASIS, das Sperrsystem, das das Regierungspräsidium Darmstadt für alle Länder führt. Im Februar 2026 waren dort rund 367.000 Sperren aktiv, und eine Selbstsperre gilt mindestens drei Monate. Wer bei einem nicht erlaubten Anbieter spielt, macht sich selbst strafbar (§ 285 StGB).

Werbung, Affiliates und Streamer

Werbung für unerlaubtes Glücksspiel ist eine Straftat, die mit bis zu einem Jahr Freiheitsstrafe oder Geldstrafe geahndet wird (§ 284 Abs. 4 StGB); der Staatsvertrag verbietet sie zusätzlich (§ 5 Abs. 7 GlüStV 2021). Die GGL wendet das auch auf Streams und Affiliate-Seiten an, die sich an Personen in Deutschland richten, wo immer ihr Betreiber sitzt. 2025 leitete sie 300 Verfahren wegen Werbung ein, mehr als wegen unerlaubten Glücksspiels selbst (231). Sie berichtet aber auch, dass viele Staatsanwaltschaften den Straftatbestand auf Anbieter im Ausland nicht anwenden.

Für erlaubte Anbieter gelten eigene Regeln. Affiliates dürfen nicht nach Umsatz, Einzahlungen oder Einsätzen vergütet werden (§ 5 Abs. 6 GlüStV 2021), und für virtuelle Automatenspiele, Online-Poker und Online-Casinospiele ist Werbung im Rundfunk und im Internet zwischen 6 und 21 Uhr untersagt.

Durchsetzung

2025 waren nach Angaben der GGL 1.843 illegale Websites wegen Untersagungen oder Netzsperren aus Deutschland nicht mehr erreichbar; 178 weitere wurden von etablierten Zahlungswegen abgeschnitten. Eine Liste gesperrter Seiten veröffentlicht die Behörde nicht, nur Summen. Gegen Zugangsanbieter kann die GGL nach geltendem Recht keine Sperren anordnen; das hat das Bundesverwaltungsgericht im März 2025 entschieden (8 C 3.24). Sie arbeitet deshalb über Hosting-Anbieter. Die Länder haben darauf mit dem Zweiten Staatsvertrag zur Änderung des Glücksspielstaatsvertrags vom 26. März 2026 reagiert: Sperren sollen sich gegen jeden Vermittlungsdienst im Sinne des Digital Services Act richten können, auch gegen reine Durchleitung, und die Begründung bevorzugt DNS-Sperren. Der Vertrag tritt am Tag nach der Hinterlegung der letzten Ratifikationsurkunde in Kraft; im Herbst 2026 liefen die Ratifikationen in den Landtagen noch, Hessen etwa beschloss sein Zustimmungsgesetz am 3. September 2026.

Für Spielende, die bei Anbietern ohne deutsche Erlaubnis verloren haben, ist ein Urteil des Europäischen Gerichtshofs vom 16. April 2026 wichtig (C-440/23): Das frühere deutsche Verbot von Online-Casinospielen war mit dem Unionsrecht vereinbar, auch gegenüber Anbietern mit maltesischer Lizenz, und Einsätze können zurückgefordert werden.

Wer zuständig ist

Das BMF hält das Monopol und vergibt die Konzessionen. Die laufende Aufsicht über die Konzessionäre ging am 1. Januar 2021 auf das Finanzamt Österreich über. Welche Unternehmen in Österreich Glücksspiel anbieten dürfen, steht auf einer einzigen Seite des BMF: zuerst die Bundeskonzessionäre mit Laufzeit und erlaubten Spielen, danach die Inhaber von Landesbewilligungen für Automatensalons.

Für Spielende ist die Lage eindeutig, auch wenn sie im Alltag oft anders aussieht. Die Teilnahme an einer ausländischen elektronischen Lotterie von Österreich aus ist nach Auskunft des BMF nicht erlaubt, und eine maltesische oder andere EU-Lizenz ändert daran nichts. Das Ministerium weist auch darauf hin, dass sich Betroffene schwer wehren können, weil sie mit einer Beschwerde ihr eigenes verbotenes Spiel offenlegen.

Werbung und Links

Wer in Österreich für verbotene Ausspielungen wirbt oder diese Werbung ermöglicht, begeht eine Verwaltungsübertretung (§ 52 Abs. 1 Z 9 GSpG). Ebenso strafbar ist es, die Teilnahme zu fördern, ausdrücklich auch durch die unternehmerische Schaltung von Internet-Links (Z 6). Die Strafe beträgt bis zu 22.000 €. Wie das in der Praxis aussieht, zeigt ein Fall aus Wien: Die Landespolizeidirektion verhängte gegen den Geschäftsführer einer Website mit bezahlten Links auf Online-Glücksspiel ohne Konzession sieben Geldstrafen von je 2.000 €. Das Verwaltungsgericht setzte die Strafen auf je 400 € herab, und der Verwaltungsgerichtshof wies die Revision am 13. Oktober 2025 zurück.

Spieler fordern ihre Verluste zurück

Spielende, die bei Anbietern ohne österreichische Konzession verloren haben, klagen ihr Geld vor österreichischen Gerichten zurück, und die Gerichte gehen dabei inzwischen auch gegen die Verantwortlichen der Anbieter vor. Der Europäische Gerichtshof entschied am 15. Januar 2026 (C-77/24), dass Geschäftsführer eines nicht konzessionierten maltesischen Anbieters nach österreichischem Recht in Anspruch genommen werden können, weil der Schaden dort eintritt, wo der Spieler lebt. Am 12. März 2026 bejahte der Oberste Gerichtshof darauf die Zuständigkeit österreichischer Gerichte für die Klage eines Spielers über 18.547,67 € gegen zwei solche Geschäftsführer.

Die Reform im Nationalrat

Das BMF hat einen neuen Rechtsrahmen vorgelegt. Am 4. August 2026 notifizierte es den Entwurf bei der Europäischen Kommission (Notifizierung 2026/0415/AT), seit 5. August liegt er als Regierungsvorlage 594 d.B. im Nationalrat, und am 14. September wurde er dem Finanzausschuss zugewiesen. Die Stillhaltefrist der EU endete am 5. November 2026. Der Ausschuss hatte seine Beratungen bis Anfang November noch nicht aufgenommen; bis zu einem Beschluss gilt das heutige Monopol.

Der Entwurf sieht vor:

• ein offenes Konzessionsverfahren für Online-Glücksspiel, ohne feste Zahl von Konzessionen; neue Online-Konzessionen sollen ab 1. Oktober 2027 gelten, wenn die heutige Konzession ausläuft;
• einen Ausschluss für Anbieter, die ihr illegales Angebot nach dem 31. Dezember 2026 fortsetzen: 18 Monate, ab 2030 24 Monate;
• ab 2027 ein zentrales Sperrregister über alle Anbieter und ein Register für anbieterübergreifende Einzahlungslimits;
• Zahlungssperren und Sperren gegen Hosting-Anbieter auf Anordnung des Amts für Betrugsbekämpfung, Sperren gegen Zugangsanbieter auf Anordnung der Telekom-Control-Kommission;
• an Glücksspielautomaten höchstens 5 € Einsatz, mindestens zwei Sekunden pro Spiel und nach 90 Minuten eine Pause von mindestens 15 Minuten;
• 13 Spielbankkonzessionen und weiterhin eine einzige Lotteriekonzession.

Die Adresse prüfen, nicht den Namen

Die Liste der ESBK hat drei Spalten: die Spielbank, ihre Webadresse und das Datum, an dem sie online ging. Alle zehn Adressen enden auf .ch; die jüngste ist casineo.ch des Casinò Locarno, online seit 17. März 2026. Es lohnt sich, die Adresse genau zu vergleichen: Auf der Sperrliste der ESBK vom 25. August 2026 stehen 13 Domains mit dem Namen swiss4win und 11 mit starvegas, beides Namen bewilligter Schweizer Angebote. Auch die Liste der bewilligten Angebote kann kürzer werden. Das Casino Basel stellte seine Online-Spiele im Juli 2025 ein, und am 20. August 2025 wurde die Online-Erweiterung seiner Konzession widerrufen.

Zwei Sperrlisten

Jede der beiden Behörden führt eine eigene Sperrliste ausländischer Angebote, und Schweizer Internetanbieter müssen alle Domains auf beiden Listen sperren (Art. 86 BGS). Die Liste der ESBK für Casinospiele umfasste am 25. August 2026 3.566 Domains, die der Gespa für Lotterien, Wetten und Geschicklichkeitsspiele 887; 267 Domains stehen auf beiden. Eine .ch-Endung beweist nichts, denn 243 Domains auf der ESBK-Liste haben eine.

Sperren sind nicht das einzige Mittel. 2025 führte die ESBK 28 Hausdurchsuchungen durch und liess 580 neue Domains sperren; Ende des Jahres waren 209 Strafverfahren offen. Wer Spielbankenspiele ohne Konzession anbietet, riskiert bis zu drei Jahre Freiheitsstrafe, gewerbsmässig oder als Bande bis zu fünf Jahre (Art. 130 BGS).

Spielende, Steuern und Spielsperre

Auf einer gesperrten Seite zu spielen ist keine Straftat. Die ESBK warnt aber, dass Einsätze und Gewinne in einem Strafverfahren gegen den Anbieter eingezogen werden können, und hilft nicht dabei, Geld zurückzuholen. Ein weiterer Grund, bei den bewilligten Angeboten zu bleiben, ist die Steuer: Gewinne in Schweizer Spielbanken vor Ort sind steuerfrei, und ein Gewinn in einer bewilligten Online-Spielbank ist bis 1.071.000 Franken von der direkten Bundessteuer befreit (Art. 24 DBG; Betrag seit 1. Januar 2026). Für Gewinne bei nicht bewilligten Anbietern gilt diese Befreiung nicht.

Spielsperren laufen über ein zentrales Register. Eine Sperre, die ein Anbieter einträgt, gilt in der ganzen Schweiz, für Casinospiele im Haus und online und für die Online-Lotterien. Seit 7. Januar 2025 gilt sie auch in Liechtenstein.

Werbung

Werbung für in der Schweiz nicht bewilligte Geldspiele ist verboten (Art. 74 Abs. 3 BGS); wer vorsätzlich dagegen verstösst, riskiert eine Busse bis zu 500.000 Franken (Art. 131 BGS). Nach Auffassung der Gespa ist auch ein Link auf ein nicht bewilligtes Lotterie- oder Wettangebot Werbung. Bewilligte Spielbanken dürfen werben, aber nicht aufdringlich oder irreführend und nicht gegenüber Minderjährigen oder gesperrten Personen.