Die GGL-Whitelist: wie Casinos mit Bankzahlung auf die offizielle Liste kamen und gestrichen wurden

Eine Frage, die ich jedem Spieler stelle, der einen neuen Anbieter ausprobieren möchte: ist er auf der Whitelist? Diese eine Frage ersetzt fünfzehn andere — über Lizenz, Aufsicht, Geldwäschekonformität und regulatorische Substanz. Die GGL-Whitelist ist das offizielle Verzeichnis aller in Deutschland legal operierenden Online-Glücksspielanbieter, und sie ist die wahrscheinlich nützlichste Auskunft, die der Markt produziert. Wer die Liste kennt und nutzt, vermeidet 90 Prozent der typischen Anfängerfallen.

Was die Whitelist ist

Eine Anekdote, die ich gern erzähle: ein Kollege aus dem Compliance-Bereich erklärte mir 2023, dass die Whitelist nicht primär für Spieler gedacht sei, sondern für die regulatorische Selbstverteidigung der GGL. Sie ist das öffentliche Dokument, das beweist, welche Anbieter geprüft wurden, und gleichzeitig die Grundlage, auf der jeder andere Anbieter als illegal eingestuft wird. Erst sekundär ist sie ein Spieler-Werkzeug.

Die offizielle Bezeichnung lautet Whitelist der erlaubten Anbieter. Sie wird von der Gemeinsamen Glücksspielbehörde der Länder geführt — der zentralen Glücksspielaufsicht mit Sitz in Halle (Saale). Auf der Liste stehen alle Anbieter, die eine gültige GGL-Lizenz für mindestens eines der regulierten Vertical-Segmente besitzen: virtuelle Automatenspiele, Online-Poker, Sportwetten oder Online-Casino-Tischspiele unter Landeslizenz von Schleswig-Holstein oder Bayern.

Die Zahlen sind überschaubar. Stand 26. Mai 2025 hatten nur Schleswig-Holstein und Bayern Online-Casino-Lizenzen für klassische Tischspiele erteilt — insgesamt 5 legale Online-Casino-Operations. Für virtuelle Automatenspiele ist die Zahl der lizenzierten Anbieter höher, aber immer noch im zweistelligen Bereich. Ein „deutscher legaler Casino-Markt“ mit dreihundert Anbietern existiert nicht — wer das im Marketing liest, hat es mit Schwarzmarkt-Anbietern zu tun.

2024 wurden in Schleswig-Holstein vier private Online-Casino-Lizenzen erteilt — für Roulette, Blackjack und Live-Casino. Diese Detail-Granularität illustriert, wie eng der lizenzierte deutsche Casino-Markt im klassischen Tischspiel-Segment gefasst ist. Was wie eine kleine Zahl aussieht, ist regulatorisch bewusst gesetzt — die Erprobungsphase mit wenigen Anbietern soll den Aufsichtsaufwand handhabbar halten, bevor eine Ausweitung des Lizenzkorridors diskutiert wird.

Eintragungsvoraussetzungen

Hier wird die regulatorische Tiefe sichtbar. Ein Anbieter, der auf die Whitelist will, muss ein umfangreiches Lizenzierungsverfahren durchlaufen. Die zentralen Prüfschritte sind in der GlüStV 2021 und in den ergänzenden Verwaltungsvorschriften definiert.

Erstens die Zuverlässigkeitsprüfung: Geschäftsführung und wirtschaftlich Berechtigte müssen ein unbeschriebenes Blatt im Glücksspielbereich vorweisen. Vorstrafen, Insolvenzen oder Verflechtungen mit nicht-lizenzierten Anbietern führen zur Ablehnung. Zweitens die wirtschaftliche Leistungsfähigkeit: der Anbieter muss nachweisen, dass er die Kosten des Spielerschutzes, der Compliance-Pflichten und der Technologie-Infrastruktur dauerhaft tragen kann. Drittens die technische Konformität: das eingesetzte Casino-System muss die LUGAS- und OASIS-Schnittstellen vollständig implementieren, das Einsatzdach von 1 Euro pro Spin an virtuellen Automaten technisch durchsetzen, die 5-Sekunden-Mindestpause zwischen zwei Spins erzwingen.

Der gesamte Prozess dauert typischerweise zwischen 6 und 18 Monaten. Anbieter, die ihn erfolgreich durchlaufen, erhalten eine zeitlich befristete Lizenz, die regelmäßig verlängert werden muss. Diese Verlängerungsverfahren sind keine Formalität — sie können bei Compliance-Verstößen verweigert werden.

Streichungen und Untersagungen

Eine Eintragung auf der Whitelist ist nicht permanent. Anbieter werden gestrichen, wenn sie schwerwiegend gegen Lizenzauflagen verstoßen, Insolvenz anmelden oder ihre Lizenz freiwillig zurückgeben. Die GGL führt parallel ein Verfahrensregister, in dem Untersagungen gegen nicht-lizenzierte Anbieter dokumentiert werden.

Die Zahlen sind eindrucksvoll. Die GGL führte 2024 insgesamt 231 Untersagungsverfahren durch und überprüfte über 1 700 Webseiten illegaler Anbieter. Rund 450 Seiten wurden unzugänglich gemacht, weitere 657 durch Geo-Blocking blockiert. Diese Verfahren betreffen nicht die Anbieter auf der Whitelist, sondern die im Schwarzmarkt operierenden — sie sind aber das Spiegelbild der Whitelist-Logik. Was nicht auf der Liste steht, ist Gegenstand möglicher Untersagung.

Wie es Ronald Benter, Vorstand der GGL, im Tätigkeitsbericht 2024 zusammenfasste: „Unsere Maßnahmen zeigen Wirkung. Dennoch bleibt die Bekämpfung illegaler Angebote herausfordernd und erfordert Ausdauer und enge Zusammenarbeit mit nationalen wie internationalen Partnern.“ Diese Aussage ist mehr als Behörden-Eigenlob — sie beschreibt die operative Realität einer Aufsicht, die sich ständig zwischen Whitelist-Pflege und Schwarzmarkt-Bekämpfung bewegt.

Im Jahr 2024 wurden 852 Internetseiten nicht-lizenzierter Online-Glücksspielanbieter dokumentiert — ein Zuwachs von 14,36 Prozent gegenüber 2023. Dem stehen 127 Webseiten von 43 lizenzierten Anbietern gegenüber. Die Asymmetrie ist deutlich: der Schwarzmarkt ist nach Anzahl der Webseiten siebenmal so groß wie der legale Markt. Diese Zahl ist eine wichtige Korrektur gegen die Annahme, dass die Whitelist die Mehrheit des Marktes abbilde.

Bankmethoden und Whitelist-Status

Eine Frage, die mir immer wieder gestellt wird: ist die Whitelist-Eintragung gekoppelt an die angebotenen Zahlungsmethoden? Die Antwort ist nuanciert. Eine bestimmte Methode wie SEPA Instant oder Trustly ist nicht Voraussetzung für die Lizenz. Wichtig ist aber, dass alle angebotenen Methoden regulatorisch sauber sein müssen — und die Zahlungsdienstleister selbst eine entsprechende EU-Aufsicht durchlaufen.

Praktisch heißt das: Whitelist-Anbieter dürfen mit jedem PSD2-konformen Zahlungsdienstleister arbeiten, sei es eine BaFin-lizenzierte Bank, ein in Schweden registrierter Aggregator wie Trustly oder ein über Belgien passportiertes Produkt wie Wero. Was nicht erlaubt ist, sind anonymitätsfördernde Zahlungsmethoden — Krypto-Direct, anonyme Prepaid-Cards, nicht-regulierte E-Wallets. Diese Methoden sind in lizenzierten DE-Casinos systematisch nicht zu finden.

Wer also als Spieler einen Casino-Anbieter trifft, der etwa Bitcoin-Direkteinzahlungen wirbt oder anonyme Voucher als Methode anbietet, hat es mit ziemlicher Sicherheit mit einem Schwarzmarkt-Anbieter zu tun. Die Methodenliste ist ein guter Indikator für den Whitelist-Status — neben dem direkten Abgleich mit der Liste selbst.

Ein subtilerer Punkt betrifft Zahlungsabwickler, die sich als Vermittler zwischen Spielern und Schwarzmarkt-Anbietern schalten. Diese Konstruktion versucht, eine reguläre Bankmethode an einen nicht-lizenzierten Anbieter anzuschließen — etwa durch Voucher-Zwischenstufen oder Pseudo-Wallet-Konstruktionen. Solche Vermittler tauchen in der Methodenliste teilweise als „neutral“ wirkende Marken auf. Wer eine Methode sieht, die nicht zu den etablierten Bankprodukten gehört und auch nicht zu den klassischen E-Wallets, sollte misstrauisch werden.

Praktisches Prüfen vor dem Spielen

Was ich jedem Spieler empfehle, bevor er Geld einzahlt: einen Drei-Punkt-Check, der gemeinsam zwei Minuten dauert. Erstens die Whitelist selbst auf der GGL-Webseite öffnen und den fraglichen Anbieter dort suchen. Die Liste wird laufend aktualisiert, neue Eintragungen kommen alle paar Wochen hinzu, Streichungen werden öffentlich bekanntgegeben.

Zweitens das Impressum des Anbieters lesen. Ein lizenzierter Anbieter führt im Impressum seine GGL-Lizenznummer auf, oft mit Hinweis auf die Aufsichtsbehörde. Wer dort keine Lizenznummer findet oder eine Lizenznummer einer anderen Aufsicht — etwa Curaçao oder Malta —, hat es nicht mit einem DE-lizenzierten Anbieter zu tun.

Drittens die Methodenliste prüfen. Wie oben erläutert: ein Anbieter mit anonymen Methoden ist mit hoher Wahrscheinlichkeit nicht lizenziert. Ein Anbieter, der nur regulierte Bankmethoden anbietet — SEPA Instant, Trustly, Klarna Sofort, gegebenenfalls Karten — ist tendenziell sauber.

Diese drei Schritte ersetzen kein Vertrauen, aber sie filtern die offensichtlichen Risiken aus. Wer sie zur Routine macht, vermeidet die größten Fehler — und genau das ist der eigentliche Wert der GGL-Whitelist als Instrument. Ein vertiefter Blick auf die Erkennungsmerkmale des Schwarzmarktes folgt im eigenen Leitfaden zur Schwarzmarkt-Identifizierung.