Seit dem 1. Juli 2021 gilt der neue Glücksspielstaatsvertrag,  im Zuge dessen wird der Online-Glücksspielmarkt streng überwacht. Dies geschieht mittels eines staatlichen IT-Systems, an das sich die Anbieter von Online-Glücksspielen anschließen müssen. Dabei handelt es sich um das Länderübergreifende Glücksspielaufsichtssystem, kurz LUGAS. Bei uns erfährst du, was sich hinter dem sperrigen Namen versteckt und welche Aufgaben das Aufsichtssystem erfüllt. Des Weiteren werfen wir einen Blick auf die datenschutzrechtlichen Probleme im Zusammenhang mit LUGAS.

LUGAS ist eine übergeordnete Bezeichnung für das Zusammenspiel mehrerer Systeme. So besteht es im Einzelnen aus der Limitdatei, welche das monatliche Einzahlungslimit von 1.000 € überwacht, der Aktivitätsdatei, die das parallele Spielen verhindern soll, und dem Safe-Server-System, mit dem die zuständige Behörde die Aktivitäten der Glücksspielanbieter überwachen kann. 

Verwaltet wird das länderübergreifende Glücksspielaufsichtssystem seit 1. Juli 2021 vom Landesverwaltungsamt Sachsen-Anhalt, wobei die Zuständigkeit ab 1. Januar 2023 auf die Gemeinsame Glücksspielbehörde der Länder übergeht. Aktuell sind in Deutschland alle Anbieter von Sportwetten, virtuellen Automatenspielen und Online-Poker gesetzlich zum Anschluss an LUGAS verpflichtet.

Online-Spielotheken mit deutscher Lizenz müssen zwangsläufig mit LUGAS zusammenarbeiten. Allerdings können Anbieter, die nicht in Deutschland lizensiert sind, ihre Glücksspiele auch ohne LUGAS anbieten. Von solchen Anbietern raten wir jedoch ab, da sie hierzulande illegales Glücksspiel anbieten. Nur deutsch lizensierte Glücksspielanbieter erfüllen die gesetzlichen Mindestanforderungen und bieten dir ein legales, sicheres und faires Spiel. Zudem gewähren sie dir einen ausgezeichneten Jugend- und Spielerschutz. All das können dir Glücksspielanbieter ohne deutsche Lizenz und somit auch ohne LUGAS nicht bieten.

Die Zentraldatei besteht aus der Limit- und Aktivitätsdatei. Hierbei erfolgt die anbieterübergreifende Zuordnung von Einzahlungslimits sowie die Verhinderung des parallelen Spielens über ein Pseudonym. Das Pseudonym eines Spielers wird bei seiner erstmaligen Registrierung durch den Glücksspielanbieter in der Zentraldatei erstellt. Somit hat jeder Spieler eine eindeutige Spieler-ID, welche für die weitere spielerbezogene Kommunikation verwendet wird. Dadurch kann sichergestellt werden, dass keine personenbezogenen Daten gespeichert werden und die Glücksspielbehörde keinen Zugang zu den Daten der Spieler hat. Die Spieler können nicht auf die Zentraldatei zugreifen, lediglich die Glücksspielanbieter haben einen autorisierten Zugriff, um die Spieler zu verwalten. Dabei stehen den Anbietern folgende Funktionen zur Verfügung:

Sobald ein Spieler ein Spielerkonto eröffnet, ist der Glücksspielanbieter dazu verpflichtet, den Spieler in der Zentraldatei zu registrieren. Eine Deregistrierung ist dann vorzunehmen, wenn ein Spieler sein Spielerkonto löscht.

Die Aufgabe der Limitdatei besteht darin, die Einhaltung des Einzahlungslimits anbieterübergreifend zu gewährleisten. Die Höhe des Limits kann der Spieler dabei selbst bestimmen, darf jedoch monatlich keine 1.000 € überschreiten. Bei der erstmaligen Registrierung muss der Glücksspielanbieter das selbstgewählte Einzahlungslimit des Spielers in der Limitdatei hinterlegen. Darüber hinaus verfügt die Datei über die Funktionen: Einzahlungslimit setzen und Einzahlung vornehmen. Diese angebotenen Funktionen sind für jeden registrierten Spieler vom Glücksspielanbieter zu bedienen.

Die Aktivitätsdatei verhindert das parallele Spielen bei mehreren Glücksspielanbietern. Dabei wird von den Anbietern der Spielerstatus auf „aktiv“ oder „inaktiv“ gesetzt. Sobald sich ein Spieler bei einer Glücksspielplattform anmeldet und mit dem Spielen beginnt, wird der Status auf „aktiv“ gesetzt. Möchte der Spieler nun parallel bei einer weiteren Plattform spielen, meldet die Zentraldatei dem Glücksspielanbieter, der den Spieler auf „aktiv“ setzen möchte, dass er bereits „aktiv“ gesetzt ist. So weiß der Glücksspielanbieter, dass er dem Spieler die Spielaktivität verweigern muss, da paralleles Spielen laut Glücksspielstaatsvertrag verboten ist. Des Weiteren sind die Glücksspielanbieter auch dazu verpflichtet, den Spielerstatus nach Beendigung der Spielaktivität auf „inaktiv“ zu setzen.

Zur Überwachung der Aktivitäten der Glücksspielanbieter dient der zuständigen Behörde ein Auswertungssystem. In diesem müssen die Anbieter alle erforderlichen Daten erfassen. Die Erfassung der Daten erfolgt dabei selbstständig durch die Glücksspielanbieter auf sogenannten Safe-Servern. Diese sind auf Kosten der Anbieter einzurichten und zu betreiben. Das Auswertungssystem greift dann regelmäßig auf die Safe-Server zu und downloadet die Daten zur Verarbeitung. 

Bezüglich des länderübergreifenden Glücksspielaufsichtssystems äußern sich viele Experten kritisch. Laut Mathias Dahms, dem Präsidenten des Deutschen Sportwettenverbandes (DSWV), haben die Anbieter aktuell die Wahl zwischen Pest und Cholera. Wenn man sich LUGAS nicht anschließe, kann man in Deutschland kein legales Online-Glücksspiel anbieten und wenn man sich dem Länderübergreifenden Glücksspielaufsichtssystem anschließt, kann man sich womöglich datenschutzrechtlich strafbar machen. Des Weiteren kritisiert der Präsident des DSWV, dass die zentrale Erfassung der Daten stattfindet, unabhängig davon, ob bei den Spielern ein problematisches Spielverhalten vorliegt. Zudem liegt laut dem Nutzungsvertrag die Verantwortung allein auf Seiten der Veranstalter. Außerdem wird nichts darüber gesagt, was passiert, wenn die Systeme ausfallen. Liegt dann der Glücksspielmarkt in Deutschland still?

Fraglich ist, ob eine Haftung für Schäden übernommen werden kann, sollte der LUGAS-Server ausfallen. In einer Videokonferenz äußert Matthias Dahms seine Zweifel über die Leistungsfähigkeit des Systems: „Es wird nichts darüber gesagt, was passiert, wenn die Systeme ausfallen.”

Felix Schleife vom Landesverwaltungsamt Sachsen-Anhalt argumentiert, dass LUGAS eine bisher „guten Livebetrieb“ aufweist.

Teilnehmer der Diskussion:

Ähnlich sieht es auch Benjamin Bäßler, der für Datenschutzfragen im Glücksspielwesen, beim baden-württembergischen Landesbeauftragten für Datenschutz, zuständig ist. So sei es nicht richtig, dass die datenschutzrechtliche Verantwortung der Zentraldatei allein auf die Veranstalter verlagert wird. Zudem müsse man sich fragen, ob der Umfang der gespeicherten Daten wirklich notwendig sei und ob man eine so lange Speicherung wirklich brauche.

Viele Anbieter und Experten der Glücksspielbranche haben Datenschutzbedenken. Doch die Gemeinsame Glücksspielbehörde der Länder gibt Entwarnung, schließlich sei ihre hauseigene Datenbank sicher. Zusätzlich seien die Daten anonymisiert.

Die Löschung deiner Daten bei LUGAS ist schnell und einfach möglich. Du musst lediglich dein Spielerkonto löschen und der Rest wird vom Glücksspielanbieter bzw. LUGAS übernommen. Dabei erfolgen diese Schritte: