Regulatorische Herausforderungen von OASIS: Spielerschutz, Datenschutz und Rechtsschutz im deutschen Glücksspielrecht

OASIS ist das zentrale, spielformübergreifende Spielersperrsystem des deutschen Glücksspielrechts. Es dient dazu, gesperrte Personen von der Teilnahme an den gesetzlich erfassten öffentlichen Glücksspielen auszuschließen. Seine praktische Bedeutung reicht von Spielhallen und Spielbanken über Sportwetten bis zu bestimmten Glücksspielangeboten im Internet. Welche Angebote dem Sperrsystem unterliegen, bestimmt sich nach dem Glücksspielstaatsvertrag 2021 und den ergänzenden gesetzlichen Vorschriften.

Für die verpflichteten Veranstalter und Vermittler ist OASIS ein Bestandteil ihrer gesetzlichen Spielerschutzpflichten. Für Betroffene kann eine Eintragung den Zugang zu zahlreichen Glücksspielangeboten beschränken. Gerade diese anbieterübergreifende Wirkung unterscheidet die gesetzliche Spielersperre von einer bloßen Kontoschließung bei einem einzelnen Unternehmen.

Die regulatorischen Herausforderungen entstehen aus dem Zusammenwirken verschiedener Schutzinteressen. Einerseits müssen bestehende Sperren zuverlässig durchgesetzt werden. Andererseits benötigen die Verarbeitung personenbezogener Daten und insbesondere die Eintragung einer Fremdsperre eine tragfähige rechtliche Grundlage. Hinzu kommen Anforderungen an nachvollziehbare Verfahren, die Korrektur fehlerhafter Daten und wirksamen Rechtsschutz.

Der Beitrag behandelt OASIS als Instrument des deutschen Glücksspielrechts. Im Mittelpunkt stehen die gesetzlichen Eintragungs- und Abgleichspflichten, der Datenschutz, mögliche Haftungsfolgen und die verfahrensrechtlichen Handlungsmöglichkeiten. Dabei sind öffentlich-rechtliche Verpflichtungen und zivilrechtliche Ansprüche auseinanderzuhalten: Nicht jede Verletzung einer aufsichtsrechtlichen Pflicht begründet automatisch einen Zahlungsanspruch des Spielers.

Begriffsklärung: Funktion und Grenzen des Sperrsystems

OASIS als Instrument des personenbezogenen Spielerschutzes

OASIS ermöglicht den dazu verpflichteten Glücksspielveranstaltern und -vermittlern die Prüfung, ob eine identifizierte Person gesperrt ist. Bezugspunkt ist die Person und nicht lediglich ein bestimmtes Kundenkonto. Der Wechsel zu einem anderen angeschlossenen Anbieter beseitigt die Sperrwirkung deshalb nicht.

Die zentrale Sperrdatei wird vom Regierungspräsidium Darmstadt geführt. Davon zu unterscheiden ist die Aufsicht über die einzelnen Glücksspielangebote. Welche Behörde für einen Anbieter zuständig ist, hängt insbesondere von der Glücksspielart und der gesetzlichen Aufgabenverteilung zwischen den Ländern und der Gemeinsamen Glücksspielbehörde der Länder ab.

Das Sperrsystem ersetzt keine glücksspielrechtliche Erlaubnis. Ebenso wenig ersetzt es die weiteren Anforderungen an Jugendschutz, Identitätsprüfung, Sozialkonzepte und die Erkennung problematischen Spielverhaltens. Ein ordnungsgemäßer OASIS-Abgleich besagt daher nicht, dass ein Angebot insgesamt rechtmäßig betrieben wird.

Die Wirksamkeit des Systems hängt außerdem von der Qualität der zugrunde liegenden Identifikationsdaten und von der tatsächlichen Umsetzung des Abfrageergebnisses ab. Ein technischer Anschluss ohne funktionierende betriebliche Abläufe erfüllt den gesetzlichen Schutzzweck nicht.

Abgrenzung zu anderen Schutzmechanismen

OASIS ist von den für bestimmte Internetglücksspiele vorgesehenen Limit- und Aktivitätsdateien zu unterscheiden. Die Limitdatei dient insbesondere der Überwachung des anbieterübergreifenden Einzahlungslimits. Die Aktivitätsdatei soll das gesetzlich untersagte parallele Spiel bei mehreren Anbietern verhindern. Diese Zwecke unterscheiden sich vom personenbezogenen Teilnahmeverbot aufgrund einer Spielersperre.

Auch eine unternehmensinterne Kontoschließung ist nicht automatisch eine OASIS-Sperre. Entsprechendes gilt für ein Hausverbot. Allerdings können die Umstände einer Kontoschließung oder eines Hausverbots zugleich Anlass geben, die Voraussetzungen einer gesetzlichen Sperre zu prüfen.

Umgekehrt lässt sich eine bestehende Sperre nicht dadurch umgehen, dass ein Anbieter ein neues Kundenkonto eröffnet oder eine andere interne Kundennummer verwendet. Maßgeblich bleibt die Identität der gesperrten Person.

Für Betroffene ist deshalb entscheidend, welche Maßnahme tatsächlich beantragt oder vorgenommen wurde. Die Bezeichnungen „Pause“, „Kontosperre“, „Selbstausschluss“ oder „Hausverbot“ lassen für sich genommen noch keinen sicheren Schluss auf eine Eintragung in OASIS zu.

Rechtlicher Rahmen und einschlägige Normen

Glücksspielstaatsvertrag und landesrechtliche Umsetzung

Den zentralen Rechtsrahmen bildet der Glücksspielstaatsvertrag 2021. Seine innerstaatliche Geltung beruht auf den landesrechtlichen Zustimmungsgesetzen. Zu seinen Zielen gehören nach § 1 GlüStV 2021 insbesondere die Verhinderung von Glücksspielsucht sowie der Jugend- und Spielerschutz.

§ 8 GlüStV 2021 regelt das Spielersperrsystem, das Teilnahmeverbot und den Abgleich mit der Sperrdatei. § 8a GlüStV 2021 betrifft die Eintragung und die Dauer von Sperren. § 8b GlüStV 2021 regelt deren Beendigung. § 23 GlüStV 2021 enthält besondere Bestimmungen über die Sperrdatei und die damit verbundene Datenverarbeitung.

Hinzu kommen landesrechtliche Ausführungsvorschriften und die rechtmäßig festgelegten Anforderungen der jeweiligen Erlaubnis. Bei gewerblichen Geldspielgeräten und Spielhallen können insbesondere §§ 33c und 33i GewO sowie die Spielhallengesetze der Länder relevant sein. Dabei ist zu berücksichtigen, dass landesrechtliche Regelungen die gewerberechtliche Rechtslage für Spielhallen unterschiedlich ausgestalten können.

Nicht jede Pflicht lässt sich daher allein aus einer einzelnen Vorschrift des Staatsvertrags ablesen. Für die rechtliche Bewertung sind Glücksspielart, Betriebsform, Standort und gegebenenfalls die konkrete Erlaubnis zusammen zu betrachten.

Reichweite des Teilnahmeverbots

Eine OASIS-Sperre erfasst nicht unterschiedslos jede Tätigkeit, die umgangssprachlich als Glücksspiel bezeichnet wird. Der Anwendungsbereich und die gesetzlichen Ausnahmen ergeben sich insbesondere aus § 8 GlüStV 2021. Für bestimmte Lotterien und weitere gesetzlich bezeichnete Angebote gelten Ausnahmen.

Entscheidend ist deshalb die rechtliche Einordnung des konkreten Angebots. Weder die Vermarktungsbezeichnung noch der Vertriebsweg erlauben allein eine abschließende Bewertung. Insbesondere wäre es unzutreffend, sämtliche Internetangebote oder sämtliche stationären Angebote gleichzubehandeln.

Anbieter müssen bestimmen, ob und wann sie zur Identifizierung, zum Sperrabgleich und zur Verhinderung der Teilnahme verpflichtet sind. Dabei unterscheiden sich die gesetzlichen Kontrollabläufe nach der Angebotsform. Eine ausschließlich bei der erstmaligen Registrierung vorgenommene Kontrolle darf nicht ohne Weiteres als ausreichend angesehen werden.

Diese Prüfung muss Bestandteil der Betriebsorganisation sein. Sie kann nicht erst erfolgen, nachdem ein gesperrter Spieler bereits teilgenommen hat oder eine Aufsichtsbehörde einen Verstoß beanstandet.

Grundrechtliche Anforderungen

Das Sperrsystem berührt die allgemeine Handlungsfreiheit aus Art. 2 Abs. 1 GG. Die Verarbeitung personenbezogener Informationen betrifft außerdem das Recht auf informationelle Selbstbestimmung, das aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 GG hergeleitet wird. Auf Anbieterseite kann insbesondere die Berufsfreiheit aus Art. 12 Abs. 1 GG betroffen sein.

Der Schutz vor glücksspielbezogenen Gefahren bildet einen gewichtigen Gemeinwohlbelang. Daraus folgt jedoch keine unbegrenzte Befugnis zur Datenerhebung oder zum Ausschluss beliebiger Personen. Gesetzliche Grundlage, Geeignetheit, Erforderlichkeit und Angemessenheit bleiben maßgebliche Anforderungen.

Klare Eintragungsvoraussetzungen, zweckgebundene Datenverarbeitung und wirksame Kontrollmöglichkeiten sind damit Bestandteile der rechtlichen Legitimation des Systems. Die grundsätzliche Berechtigung des Spielerschutzes ersetzt nicht die Prüfung, ob eine konkrete Maßnahme gesetzmäßig ist.

Eintragung und Durchsetzung einer Spielersperre

Selbstsperre und Fremdsperre

§ 8a GlüStV 2021 unterscheidet zwischen Selbst- und Fremdsperren. Bei der Selbstsperre beantragt die betroffene Person ihren Ausschluss. Eine Fremdsperre erfolgt demgegenüber aufgrund der gesetzlich bezeichneten tatsächlichen Umstände.

Verpflichtete Veranstalter und Vermittler müssen eine Sperre veranlassen, wenn sie aufgrund der maßgeblichen Erkenntnisse wissen oder annehmen müssen, dass eine Person spielsuchtgefährdet oder überschuldet ist, ihren finanziellen Verpflichtungen nicht nachkommt oder Spieleinsätze riskiert, die außer Verhältnis zu ihrem Einkommen oder Vermögen stehen.

Eine ärztlich bestätigte Suchtdiagnose ist deshalb keine allgemeine Voraussetzung der Fremdsperre. Ebenso wenig ist für eine Selbstsperre stets der Nachweis einer Erkrankung erforderlich. Umgekehrt genügt bei einer Fremdsperre nicht jede unbestimmte Vermutung oder persönliche Missbilligung des Spielverhaltens.

Erkenntnisse können insbesondere aus Wahrnehmungen des Personals, Meldungen Dritter und anderen tatsächlichen Anhaltspunkten stammen. Mitteilungen von Angehörigen sind daher rechtlich relevant, ersetzen aber nicht die Prüfung ihrer Aussagekraft.

Vor der Eintragung einer Fremdsperre ist die gesetzlich vorgesehene Gelegenheit zur Stellungnahme zu gewähren. Die Stellungnahme ist zu dokumentieren. Das Schweigen des Betroffenen ist nicht ohne Weiteres ein Eingeständnis sämtlicher gegen ihn vorgebrachter Tatsachen.

Dauer und besondere Sperrmechanismen

Nach § 8a GlüStV 2021 beträgt die Sperrdauer grundsätzlich mindestens ein Jahr. Bei einer Selbstsperre kann eine hiervon abweichende kürzere Dauer beantragt werden; sie darf drei Monate nicht unterschreiten. Für Fremdsperren besteht diese Verkürzungsmöglichkeit nicht.

Die gesetzliche Mindestdauer ist von der im Einzelfall maßgeblichen Sperrdauer zu unterscheiden. Insbesondere kann eine Selbstsperre für einen längeren Zeitraum beantragt werden. Aus dem Ablauf eines Jahres folgt daher nicht in jedem Fall, dass die Voraussetzungen für ihre Beendigung bereits vorliegen.

Daneben besteht bei den gesetzlich bezeichneten Internetangeboten ein besonderer kurzfristiger Schutzmechanismus: Über eine Schaltfläche kann eine Sperre für 24 Stunden ausgelöst werden. § 6i Abs. 3 GlüStV 2021 regelt diese besondere Kurzzeitsperre. Sie endet nach dem vorgesehenen Zeitraum ohne das für reguläre Sperren erforderliche Aufhebungsverfahren.

Für gewöhnliche Selbst- und Fremdsperren gilt dagegen: Der Ablauf der maßgeblichen Sperrdauer beendet die Sperre nicht automatisch. Die zeitliche Mindestbindung und das Verfahren nach § 8b GlüStV 2021 sind getrennt zu beachten.

Abgleich als Bestandteil eines wirksamen Kontrollprozesses

Der technische Anschluss an OASIS genügt allein nicht. Erforderlich sind eine zuverlässige Identifizierung, der vorgeschriebene Sperrabgleich und die Verhinderung der Teilnahme, wenn ein Teilnahmeverbot besteht.

Ein protokollierter Abruf entlastet den Anbieter nicht schon deshalb, weil er technisch erfolgreich war. Wird eine Sperrmeldung anschließend ignoriert, bleibt der Schutzmechanismus wirkungslos. Ebenso können fehlerhafte Identifikationsdaten dazu führen, dass eine bestehende Sperre nicht erkannt wird.

Bei technischen Störungen darf ein vorgeschriebener Abgleich nicht nach Belieben durch die Selbstauskunft ersetzt werden, es bestehe keine Sperre. Ob und unter welchen Voraussetzungen ein Angebot während einer Störung fortgeführt werden darf, richtet sich nach den einschlägigen rechtlichen und behördlichen Vorgaben.

Ein belastbares Störungsmanagement muss deshalb festlegen, wer über die weitere Vorgehensweise entscheidet, wie Fehler dokumentiert werden und welche Schutzmaßnahmen greifen. Rein wirtschaftliche Erwägungen rechtfertigen keine Abweichung von gesetzlichen Teilnahmeverboten.

Datenschutz als eigenständige regulatorische Herausforderung

Rechtsgrundlage statt pauschaler Einwilligung

Die Verarbeitung personenbezogener Daten im Zusammenhang mit OASIS unterliegt neben den besonderen gesetzlichen Bestimmungen der Datenschutz-Grundverordnung. Für gesetzlich verpflichtete Anbieter kommt insbesondere Art. 6 Abs. 1 Buchst. c DSGVO in Betracht. Bei der zuständigen Behörde kann die Verarbeitung auf Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit den einschlägigen gesetzlichen Aufgaben beruhen.

Die konkrete Rechtsgrundlage ist für jeden Verarbeitungsvorgang zu bestimmen. Nicht jede zusätzliche Datenerhebung lässt sich allein damit rechtfertigen, dass ein Unternehmen grundsätzlich an OASIS angeschlossen sein muss.

Eine pauschale Einwilligung in Allgemeinen Geschäftsbedingungen ersetzt diese Prüfung nicht. Gesetzlich vorgeschriebene Sperrabfragen hängen regelmäßig nicht von einer freiwilligen Zustimmung ab. Entsprechend führt der Widerruf einer Einwilligung nicht automatisch zur Aufhebung einer gesetzlich geregelten Sperre.

Ebenso wenig ist ein Selbstsperrantrag insgesamt als jederzeit frei widerrufbare datenschutzrechtliche Einwilligung zu behandeln. Die gesetzlichen Regeln über Dauer und Beendigung behalten ihre eigenständige Bedeutung.

Zweckbindung und sensible Informationen

Art. 5 Abs. 1 DSGVO verlangt insbesondere Zweckbindung, Datenminimierung, Richtigkeit und Speicherbegrenzung. Hinzu kommen die besonderen Zweckvorgaben des Glücksspielstaatsvertrags. Aus der technischen Verfügbarkeit von Sperrdaten folgt daher keine Befugnis, sie für Werbung, allgemeine Kundenbewertung oder sonstige wirtschaftliche Profilbildung zu verwenden.

Ein Sperreintrag ist nicht ohne Weiteres mit einer medizinischen Diagnose gleichzusetzen. Ob Informationen Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen, hängt jedoch nicht allein davon ab, ob eine ausdrückliche Diagnose genannt wird. Auch aussagekräftige Rückschlüsse auf den Gesundheitszustand können maßgeblich sein.

Enthalten Unterlagen Angaben zu Suchterkrankungen oder andere Gesundheitsinformationen, bedarf die Verarbeitung deshalb einer gesonderten Prüfung nach Art. 9 DSGVO. Eine Rechtsgrundlage nach Art. 6 DSGVO allein genügt für besondere Kategorien personenbezogener Daten nicht.

Besondere Sorgfalt ist bei Meldungen Dritter erforderlich. Berichte über Schulden, familiäre Konflikte oder gesundheitliche Probleme dürfen nicht ungeprüft und unbegrenzt übernommen werden. Die für ein Sperrverfahren erforderliche Tatsachengrundlage ist von überflüssigen oder sachfremden Informationen zu trennen.

Sicherheit, Verantwortlichkeit und Betroffenenrechte

Art. 32 DSGVO verlangt ein dem Risiko angemessenes Sicherheitsniveau. In Betracht kommen insbesondere rollenbezogene Zugriffsrechte, sichere Übertragungswege, geeignete Protokollierung und Maßnahmen gegen unbefugte Abfragen.

Die datenschutzrechtliche Rolle der beteiligten Stellen ist anhand ihrer tatsächlichen Aufgaben zu bestimmen. Aus dem Anschluss an eine gemeinsame Datei folgt nicht automatisch, dass sämtliche Beteiligten gemeinsam Verantwortliche sind. Auch die Einbindung eines IT-Dienstleisters macht diesen nicht ohne weitere Prüfung zum Auftragsverarbeiter.

Betroffene haben nach Maßgabe der Art. 15 bis 18 DSGVO Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Diese Rechte bestehen nicht voraussetzungslos. Insbesondere beseitigt ein Löschungsantrag keine rechtmäßig fortbestehende Sperre.

Auch nach einer Aufhebung können gesetzliche Aufbewahrungs- oder Dokumentationspflichten fortbestehen. Die Beendigung des Teilnahmeverbots und die Löschung sämtlicher zugehöriger Daten sind deshalb unterschiedliche Vorgänge.

Nach Art. 12 Abs. 3 DSGVO sind Betroffene grundsätzlich innerhalb eines Monats nach Eingang eines Antrags über die ergriffenen Maßnahmen zu unterrichten. Unter den dort genannten Voraussetzungen ist eine Verlängerung um zwei weitere Monate möglich. Über die Verlängerung und ihre Gründe ist innerhalb des ersten Monats zu informieren. Diese Vorgaben ersetzen nicht das besondere glücksspielrechtliche Aufhebungsverfahren.

Rechtsprechungslinien und ihre Bedeutung

Schutzpflichten aus einer vereinbarten Spielsperre

Die zivilrechtliche Rechtsprechung zu Spielsperren reicht zeitlich vor das heutige OASIS-System zurück. Ein wesentlicher Bezugspunkt ist das Urteil des Bundesgerichtshofs vom 15. Dezember 2005 – III ZR 65/05. Die Entscheidung betrifft die Schutzwirkung einer vereinbarten Spielsperre und die daraus folgenden Pflichten einer Spielbank.

Die Bedeutung dieser Rechtsprechung liegt darin, dass eine Spielsperre nicht lediglich als interne Organisationsmaßnahme verstanden wird. Sie kann gerade dem Schutz des Spielers vor weiteren Spielverlusten dienen und entsprechende vertragliche Schutzpflichten begründen.

Daraus folgt jedoch keine uneingeschränkt auf alle heutigen Fälle übertragbare Rückzahlungsregel. Zu unterscheiden sind eine mit einem bestimmten Unternehmen vereinbarte Sperre und die gesetzlich ausgestaltete anbieterübergreifende Sperre.

Für aktuelle Sachverhalte müssen insbesondere die einschlägige Anspruchsgrundlage, der konkrete Pflichtenumfang, der Zeitraum der Pflichtverletzung und der verursachte Schaden festgestellt werden. Die ältere Entscheidung ist hierfür ein rechtlicher Bezugspunkt, ersetzt aber nicht die Einzelfallprüfung.

Keine Gleichsetzung unterschiedlicher Rückforderungsfälle

Verfahren über Verluste bei unerlaubten Glücksspielangeboten unterscheiden sich von Fällen, in denen ein grundsätzlich erlaubter Anbieter eine bestehende Spielersperre missachtet. Bei fehlender Erlaubnis kann insbesondere die Wirksamkeit des Spielvertrags im Mittelpunkt stehen. Bei einem Sperrverstoß geht es dagegen regelmäßig um die Verletzung personenbezogener Schutzpflichten.

Aussagen zur Vertragsnichtigkeit bei unerlaubtem Glücksspiel beantworten deshalb nicht automatisch die Rechtsfolgen eines unterlassenen OASIS-Abgleichs. Umgekehrt setzt ein Anspruch wegen einer missachteten Sperre nicht notwendig voraus, dass dem Anbieter die allgemeine Erlaubnis fehlte.

Auch bei einem denkbaren bereicherungsrechtlichen Anspruch bedarf es einer eigenständigen Prüfung. Die Annahme, jeder Verstoß gegen eine glücksspielrechtliche Vorschrift mache sämtliche Spielverträge nichtig, wäre zu weitgehend.

Entscheidend bleiben der Inhalt des jeweiligen Verbots, dessen Schutzzweck und die konkreten Umstände der Teilnahme.

Verwaltungsrechtliche Kontrollmaßstäbe

Bei behördlichen Entscheidungen über Sperren und ihre Beendigung stehen die gesetzlichen Voraussetzungen und das vorgeschriebene Verfahren im Vordergrund. Zu prüfen ist insbesondere, ob die zugrunde gelegten Tatsachen tragfähig sind und die zuständige Stelle ihre gesetzlichen Befugnisse eingehalten hat.

Dabei sind Eintragung und reguläre Aufhebung auseinanderzuhalten. Eine Fremdsperre setzt die hierfür vorgesehenen tatsächlichen Anhaltspunkte voraus. Das Beendigungsverfahren nach § 8b GlüStV 2021 darf hingegen nicht ohne gesetzliche Grundlage um zusätzliche Anforderungen erweitert werden.

Aus dem allgemeinen Ziel des Spielerschutzes folgt insbesondere keine unbegrenzte Befugnis, eine beantragte Aufhebung von frei entwickelten Nachweisen über Abstinenz oder wirtschaftliche Verhältnisse abhängig zu machen.

Ebenso wenig berechtigt der Wunsch, wieder spielen zu dürfen, zur Missachtung einer noch laufenden gesetzlichen oder wirksam bestimmten Sperrdauer.

Typische Fallkonstellationen

Glücksspiel trotz bestehender Sperre

Ein Spieler ist gesperrt, kann aber weiterhin Einsätze tätigen. Als Ursachen kommen unterlassene Abgleiche, fehlerhafte Identifikationsdaten, organisatorische Mängel oder die Missachtung einer Sperrmeldung in Betracht.

Zunächst ist festzustellen, ob das Angebot dem Teilnahmeverbot unterlag und ob die Sperre während der betreffenden Spielvorgänge wirksam war. Anschließend sind die Voraussetzungen der jeweils geltend gemachten Ansprüche zu prüfen.

Die Feststellung, dass zu irgendeinem Zeitpunkt ein OASIS-Eintrag bestand, reicht nicht aus. Erforderlich ist eine nachvollziehbare zeitliche Zuordnung. Dabei können Eintragungsmitteilungen, Abfrageprotokolle, Kontobewegungen und Spielhistorien Bedeutung gewinnen.

Auch eine spätere Sperre belegt nicht automatisch, dass bereits zuvor eine bestimmte Sperrpflicht bestand. Dafür bedarf es eigener tatsächlicher Feststellungen.

Fremdsperre auf Initiative von Angehörigen

Angehörige berichten von finanziellen Schwierigkeiten und auffälligem Spielverhalten. Solche Hinweise können eine Prüfung und bei hinreichender Tatsachengrundlage eine Fremdsperre erforderlich machen.

Der Empfänger muss jedoch zwischen konkreten Beobachtungen, nachvollziehbaren Schlussfolgerungen und bloßen Werturteilen unterscheiden. Besonders bei familiären Konflikten können Angaben unvollständig oder interessengeleitet sein. Das rechtfertigt weder ihre pauschale Zurückweisung noch ihre ungeprüfte Übernahme.

Die betroffene Person muss die gesetzlich vorgesehene Möglichkeit erhalten, Stellung zu nehmen. Zugleich sind Informationen über andere Personen nur im erforderlichen Umfang zu verarbeiten.

Angehörige erwerben durch ihre Meldung keinen allgemeinen Anspruch auf Zugang zu Spiel-, Zahlungs- oder Kontodaten. Ob eine Rückmeldung zulässig oder geboten ist, richtet sich nach den dafür einschlägigen Vorschriften.

Verwechslung oder unrichtige Daten

Fehlerhafte Namen, Geburtsdaten oder andere Identifikationsmerkmale können sowohl zu unberechtigten Ausschlüssen als auch zur Nichterkennung einer Sperre führen. Hier treffen datenschutzrechtliche Richtigkeitsanforderungen und glücksspielrechtliche Schutzpflichten unmittelbar aufeinander.

Zunächst muss festgestellt werden, in welchem Datenbestand der Fehler liegt. Ein Irrtum im lokalen Kundenkonto erfordert eine andere Korrektur als eine fehlerhafte Zuordnung in der zentralen Sperrdatei.

Die Berichtigung darf nicht auf einen bloßen internen Hinweis beschränkt bleiben, wenn damit der eigentliche Zuordnungsfehler fortbesteht. Umgekehrt darf eine Stammdatenänderung nicht dazu benutzt werden, eine berechtigte Sperre faktisch zu umgehen.

Eine Personenverwechslung ist außerdem keine gewöhnliche Frage der vorzeitigen Aufhebung. Die gesetzliche Mindestdauer rechtfertigt es nicht, einen unbeteiligten Menschen aufgrund falscher Identitätsdaten gesperrt zu halten.

Angebote außerhalb wirksamer Aufsicht

Eine deutsche Spielersperre gewährleistet technisch nicht, dass jede weltweit erreichbare Internetseite die Teilnahme verhindert. Bei nicht angeschlossenen oder rechtswidrig handelnden Anbietern kann die Schutzwirkung praktisch begrenzt sein.

Daraus folgt weder die Rechtmäßigkeit solcher Angebote noch die Unverbindlichkeit der Sperre. Es handelt sich vielmehr um eine Vollzugsgrenze, die von der gesetzlichen Reichweite des Teilnahmeverbots zu unterscheiden ist.

Eine ausländische Lizenz ersetzt nicht ohne Weiteres die für ein Angebot in Deutschland erforderliche Erlaubnis. Für die Prüfung können insbesondere die amtlichen Informationen und die amtliche Liste erlaubter Anbieter der Gemeinsamen Glücksspielbehörde der Länder herangezogen werden.

Auch dabei ist sorgfältig zu prüfen, ob Anbieter, Internetadresse und Glücksspielart tatsächlich mit dem erlaubten Angebot übereinstimmen.

Rechtsfolgen und Haftungsrisiken

Aufsichtsrechtliche Maßnahmen

Verstöße gegen Anschluss-, Abgleichs- und Teilnahmeverhinderungspflichten können aufsichtsrechtliche Maßnahmen auslösen. § 9 GlüStV 2021 enthält hierfür zentrale Aufsichtsbefugnisse. Unter den gesetzlichen Voraussetzungen können insbesondere Anordnungen zur Herstellung rechtmäßiger Zustände ergehen.

Erhebliche oder wiederholte Verstöße können außerdem Fragen der Zuverlässigkeit und des Fortbestands einer Erlaubnis aufwerfen. Die konkrete Rechtsfolge richtet sich nach der einschlägigen Rechtsgrundlage, dem Sachverhalt und dem Grundsatz der Verhältnismäßigkeit.

Bußgeldrechtliche Konsequenzen setzen einen anwendbaren gesetzlichen Tatbestand und dessen weitere Voraussetzungen voraus. Nicht jede technische Störung ist bereits eine vorwerfbare Ordnungswidrigkeit.

Rechtlich bedeutsam können insbesondere Ursache, Dauer, Wiederholung und Beherrschbarkeit eines Fehlers sowie die getroffenen organisatorischen Vorkehrungen sein. Auch die Reaktion auf einen erkannten Mangel kann bei der aufsichtsrechtlichen Bewertung berücksichtigt werden.

Zivilrechtliche Ansprüche

Schadensersatzansprüche können insbesondere aus vertraglichen Schutzpflichten nach §§ 280 Abs. 1, 241 Abs. 2 BGB folgen. Ob solche Pflichten bestehen und welchen Inhalt sie haben, hängt vom jeweiligen Rechtsverhältnis und den einschlägigen gesetzlichen Vorgaben ab.

Daneben kommt § 823 Abs. 2 BGB in Betracht. Hierfür muss die verletzte Vorschrift ein Schutzgesetz sein, das gerade den Betroffenen und die geltend gemachte Schadensart schützt. Die öffentlich-rechtliche Verbindlichkeit einer Vorschrift allein beantwortet diese Frage nicht.

Ein Anspruch auf Erstattung sämtlicher Einsätze oder Verluste folgt daher nicht automatisch aus jedem OASIS-Verstoß. Erforderlich bleiben eine tragfähige Anspruchsgrundlage, die maßgebliche Pflichtverletzung und ein zurechenbarer Schaden. Fragen des Verschuldens und der Beweislast richten sich nach der jeweiligen Anspruchsgrundlage.

Bei der Schadensberechnung sind die tatsächlichen Zahlungs- und Spielvorgänge zu untersuchen. Einzahlungen sind nicht ohne Weiteres mit endgültigen Verlusten gleichzusetzen. Auszahlungen, Gewinne und verbleibende Guthaben können erheblich sein.

Auch § 254 BGB darf nicht schematisch angewandt werden. Einerseits können bewusste Täuschungen rechtlich relevant sein. Andererseits dient eine Spielsperre gerade dem Schutz vor bestimmten selbstschädigenden Verhaltensweisen. Dieser Schutzzweck ist bei der Bewertung eines möglichen Mitverschuldens zu berücksichtigen.

Datenschutzrechtliche und strafrechtliche Abgrenzung

Unzulässige Datenverarbeitungen können Maßnahmen der Datenschutzaufsicht und gegebenenfalls Geldbußen nach der DSGVO auslösen. Für Behörden und öffentliche Stellen sind dabei die jeweils anwendbaren besonderen Regelungen zu berücksichtigen.

Schadensersatz nach Art. 82 DSGVO setzt neben einem Verstoß einen materiellen oder immateriellen Schaden und einen ursächlichen Zusammenhang voraus. Der bloße Rechtsverstoß genügt nicht. Umgekehrt darf ein immaterieller Schaden nicht allein deshalb ausgeschlossen werden, weil er keine bestimmte Erheblichkeitsschwelle erreicht.

Ein Fehler bei einer Sperrabfrage ist nicht schon als solcher eine Straftat nach § 284 StGB. Die unerlaubte Veranstaltung eines Glücksspiels hat eigenständige strafrechtliche Voraussetzungen.

Aufsichtsrecht, Datenschutzrecht, Zivilrecht und Strafrecht sind deshalb getrennt zu prüfen. Dass ein Verhalten in einem dieser Bereiche rechtswidrig ist, legt die Rechtsfolgen in den anderen Bereichen noch nicht abschließend fest.

Verfahren und Fristen

Eintragung, Information und Dokumentation

Bei einer Selbstsperre müssen Antrag und Identität zuverlässig zugeordnet werden. Bei einer Fremdsperre kommen die Dokumentation der tragenden Tatsachen und die gesetzlich vorgesehene Beteiligung des Betroffenen hinzu.

Die Unterlagen sollten erkennen lassen, welche Art von Sperre eingetragen wurde, wann dies geschah und auf welcher Grundlage die Eintragung beruhte. Die gesetzlichen Mitteilungs- und Dokumentationspflichten sind dabei von bloßen organisatorischen Empfehlungen zu unterscheiden.

Für eine spätere Überprüfung sind insbesondere die Eintragungsmitteilung, der Antrag, gegebenenfalls die Stellungnahme und der weitere Schriftverkehr bedeutsam. Allerdings besteht nicht ohne Weiteres ein uneingeschränkter Anspruch auf sämtliche internen Unterlagen oder personenbezogenen Daten Dritter.

Unklare Zuständigkeiten sollten anhand der Art des Begehrens aufgelöst werden: Ein Antrag auf Aufhebung, ein Berichtigungsverlangen und eine Beschwerde über das Verhalten eines Anbieters richten sich nicht notwendig an dieselbe Stelle.

Aufhebung einer regulären Sperre

§ 8b GlüStV 2021 sieht ein besonderes Beendigungsverfahren vor. Eine reguläre Sperre endet nicht allein durch Zeitablauf. Erforderlich ist grundsätzlich ein schriftlicher Antrag der gesperrten Person bei der für die Führung der Sperrdatei zuständigen Behörde.

Der Antrag kann erst nach Ablauf der maßgeblichen Mindestdauer gestellt werden. Eine länger bestimmte Sperrdauer ist bei der Prüfung zu berücksichtigen. Ein vorsorglich vorzeitig eingereichter Antrag sollte deshalb nicht als verlässlicher Weg zu einer automatischen späteren Aufhebung verstanden werden.

Das Gesetz unterscheidet bei Selbst- und Fremdsperren hinsichtlich des Wirksamwerdens der Aufhebung und sieht bei Fremdsperren besondere Informations- und Beteiligungsregelungen vor. Maßgeblich ist das gesetzliche Verfahren, nicht allein die eigene Berechnung des Zeitablaufs.

Die Aufhebung darf nicht als ungebundene Ermessensentscheidung behandelt werden, bei der die Behörde beliebige zusätzliche Voraussetzungen festlegen könnte. Ebenso wenig darf ein Anbieter eine noch bestehende Sperre eigenmächtig als erledigt ansehen.

Ein Berichtigungsantrag wegen Personenverwechslung verfolgt ein anderes Ziel. Er betrifft die sachliche Richtigkeit der Zuordnung und nicht die reguläre Beendigung einer rechtmäßig gegen dieselbe Person bestehenden Sperre.

Rechtsbehelfe gegen behördliche Entscheidungen

Gegen behördliche Maßnahmen kommt grundsätzlich verwaltungsgerichtlicher Rechtsschutz in Betracht. Welcher Rechtsbehelf statthaft ist, hängt von der rechtlichen Einordnung der Maßnahme und dem konkreten Begehren ab.

Nicht jede Handlung eines privaten Glücksspielanbieters ist ein Verwaltungsakt. Streitigkeiten über dessen eigenes Verhalten oder über zivilrechtliche Zahlungsansprüche können deshalb einem anderen Rechtsweg unterliegen.

Für Widerspruch und bestimmte Klagen sehen §§ 70 und 74 VwGO regelmäßig Monatsfristen vor. Ob ein Widerspruchsverfahren erforderlich oder landesrechtlich ausgeschlossen ist, muss gesondert geprüft werden. Bei fehlender oder fehlerhafter Rechtsbehelfsbelehrung gilt nach § 58 Abs. 2 VwGO grundsätzlich eine Jahresfrist, vorbehaltlich der gesetzlichen Besonderheiten.

Vorläufiger Rechtsschutz kann je nach Fallgestaltung nach § 80 Abs. 5 oder § 123 VwGO eröffnet sein. Ob ein Rechtsbehelf aufschiebende Wirkung hat und welche praktische Bedeutung dies für den Sperreintrag besitzt, bedarf einer eigenen Prüfung.

Eine formlose Beschwerde ersetzt einen erforderlichen fristgebundenen Rechtsbehelf regelmäßig nicht.

Verjährung zivilrechtlicher Ansprüche

Für viele zivilrechtliche Ansprüche gilt die regelmäßige Verjährungsfrist von drei Jahren nach § 195 BGB. Sie beginnt nach § 199 Abs. 1 BGB grundsätzlich mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und die erforderliche Kenntnis oder grob fahrlässige Unkenntnis vorliegt.

Welche Umstände bekannt sein müssen und wann sie erkennbar waren, hängt vom Anspruch und Sachverhalt ab. Daneben können kenntnisunabhängige Höchstfristen Bedeutung erlangen.

Ein einfaches Aufforderungsschreiben hemmt die Verjährung nicht ohne Weiteres. Verhandlungen nach § 203 BGB und die in § 204 BGB geregelten Maßnahmen können unter ihren jeweiligen Voraussetzungen eine Hemmung bewirken.

Eine Meldung an die Glücksspielaufsicht oder ein datenschutzrechtliches Auskunftsersuchen sichert einen zivilrechtlichen Zahlungsanspruch daher nicht automatisch gegen Verjährung.

Praktische Handlungsschritte

Organisation auf Anbieterseite

Ein wirksames OASIS-Verfahren muss die rechtlichen Anforderungen in überprüfbare betriebliche Abläufe übersetzen. Dazu gehören insbesondere:

• die Bestimmung der erfassten Angebote und vorgeschriebenen Abgleichszeitpunkte;
• zuverlässige Identitätsprüfungen und geregelte Korrekturen fehlerhafter Daten;
• klare Zuständigkeiten für Selbst- und Fremdsperren;
• die ordnungsgemäße Beteiligung und Information der Betroffenen;
• Schulungen zum Umgang mit Sperrmeldungen;
• rechtlich abgestimmte Abläufe bei technischen Störungen;
• datenschutzkonforme Zugriffs- und Aufbewahrungsregeln.

Geschäftsleitung, Spielerschutzverantwortliche, IT und Datenschutz müssen dabei zusammenwirken. Die Übertragung einzelner Aufgaben auf Dienstleister beseitigt nicht automatisch die gesetzlichen Pflichten des Anbieters.

Kontrollen sollten nicht nur schriftliche Konzepte, sondern die tatsächlichen Betriebsabläufe erfassen. Eine formal richtige Dienstanweisung genügt nicht, wenn Beschäftigte regelmäßig davon abweichen oder technische Systeme widersprüchliche Ergebnisse liefern.

Zugleich darf Dokumentation nicht zur unbegrenzten Vorratssammlung werden. Umfang und Dauer der Aufbewahrung benötigen eine rechtliche Grundlage.

Dokumentation auf Betroffenenseite

Für Betroffene ist eine geordnete Chronologie regelmäßig hilfreich. Dazu gehören Sperrantrag, Eintragungsmitteilung, Schriftverkehr und gegebenenfalls Spiel- und Zahlungshistorien. Nachvollziehbare Zeitangaben erleichtern die Zuordnung einzelner Vorgänge.

Bei einer beanstandeten Sperre sollte unterschieden werden, ob die Identität, die tatsächlichen Voraussetzungen, die Sperrdauer oder das Verfahren betroffen sind. Diese Fragen können unterschiedliche rechtliche Schritte erfordern.

Bei Verlusten trotz Sperre sind insbesondere der Zeitraum der Sperrwirkung und die tatsächlichen Spielvorgänge gegenüberzustellen. Kontoauszüge belegen dabei nicht ohne Weiteres sämtliche für die Schadensberechnung erforderlichen Einzelheiten.

Ein Auskunftsersuchen nach Art. 15 DSGVO kann personenbezogene Informationen erschließen. Es vermittelt aber nicht automatisch einen Anspruch auf jede interne rechtliche Bewertung oder eine vollständige Verwaltungsakte. Ebenso ersetzt es weder gerichtliche Fristen noch die Prüfung einer Zahlungsforderung.

Offene Streitfragen und regulatorischer Entwicklungsbedarf

Zivilrechtliche Reichweite gesetzlicher Schutzpflichten

Die zivilrechtliche Bedeutung einzelner OASIS-Pflichten ist anhand ihres jeweiligen Inhalts und Schutzzwecks zu bestimmen. Eine pauschale Gleichsetzung von öffentlich-rechtlicher Pflichtverletzung und privatrechtlicher Ersatzpflicht ist ebenso wenig tragfähig wie deren vollständige Trennung.

Besonders anspruchsvoll sind Fälle, in denen eine Sperre pflichtwidrig gar nicht erst eingetragen wurde. Hier muss zusätzlich geklärt werden, wann eine Sperrpflicht entstand und welche weiteren Verluste eine rechtzeitige Eintragung verhindert hätte.

Auch bei mehreren beteiligten Anbietern können Zurechnung und Schadensberechnung schwierig sein. Die Vermutung, ein Spieler hätte andernfalls bei einem anderen Anbieter gespielt, beantwortet die Kausalitätsfrage nicht ohne nähere rechtliche und tatsächliche Prüfung.

Entscheidend bleibt eine konkrete Betrachtung. Allgemeine Rückzahlungsversprechen lassen sich aus dem gesetzlichen Sperrsystem nicht ableiten.

Digitalisierung und automatisierte Risikobewertung

Automatisierte Systeme können risikobehaftetes Spielverhalten erkennen helfen. Ein technischer Risikowert erfüllt jedoch nicht allein deshalb die Voraussetzungen einer Fremdsperre, weil er von einer Software erzeugt wurde.

Zu prüfen sind Datenqualität, Aussagekraft, Fehleranfälligkeit und die Möglichkeit einer sachgerechten Überprüfung. Werden Vermutungen aus unvollständigen Daten abgeleitet, können sowohl ungerechtfertigte Sperren als auch übersehene Gefährdungen entstehen.

Bei ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ist Art. 22 DSGVO zu prüfen. Ob dessen Voraussetzungen vorliegen, hängt vom gesamten Entscheidungsprozess ab. Eine nur formale menschliche Bestätigung genügt nicht notwendigerweise, um eine tatsächlich automatisierte Entscheidung anders einzuordnen.

Ein Datenbankabgleich und eine eigenständige algorithmische Entscheidung über die Eintragung einer Sperre sind unterschiedliche Vorgänge. Ihre datenschutzrechtliche Bewertung darf deshalb nicht allein an der Verwendung elektronischer Technik anknüpfen.

Wirksamkeit ohne übermäßige Datensammlung

Mehr Daten gewährleisten nicht automatisch einen besseren Spielerschutz. Zusätzliche Informationen können zwar die Identifizierung erleichtern, zugleich aber neue Fehlerquellen und Missbrauchsrisiken schaffen.

Jede Erweiterung der Verarbeitung muss deshalb auf gesetzliche Grundlage, Erforderlichkeit und Verhältnismäßigkeit geprüft werden. Dem steht nicht entgegen, dass unzureichende Identifikationsdaten die Schutzwirkung erheblich beeinträchtigen können.

Erforderlich ist eine zweckgerechte Datenarchitektur: zuverlässig genug für die gesetzliche Aufgabe, zugleich begrenzt auf die hierfür notwendigen Informationen. Ebenso wichtig sind verständliche Mitteilungen, nachvollziehbare Entscheidungsgrundlagen und wirksame Korrekturverfahren.

Die regulatorische Qualität des Systems bemisst sich damit nicht nur an der Zahl verhinderter Teilnahmen. Sie hängt auch davon ab, ob berechtigte Sperren zuverlässig wirken und unberechtigte Zuordnungen wirksam korrigiert werden können.

Zusammenfassung

OASIS ist ein gesetzlich geregeltes Instrument des anbieter- und spielformübergreifenden Spielerschutzes. Seine wesentlichen Grundlagen finden sich in §§ 8, 8a, 8b und 23 GlüStV 2021. Der technische Anschluss allein genügt nicht: Verpflichtete Anbieter müssen die gesetzlichen Identifizierungs- und Abgleichspflichten erfüllen und bestehende Teilnahmeverbote tatsächlich umsetzen.

Für Betroffene sind insbesondere die Unterscheidung zwischen Selbst- und Fremdsperre, die maßgebliche Sperrdauer und das besondere Beendigungsverfahren wichtig. Eine reguläre Sperre endet nicht automatisch mit Ablauf ihrer Mindestdauer. Fehlerhafte Eintragungen und Personenverwechslungen sind davon gesondert zu behandeln.

Datenschutzrechtliche Rechte bestehen neben den glücksspielrechtlichen Verfahren. Auskunft, Berichtigung, Aufhebung und Löschung verfolgen unterschiedliche Ziele und unterliegen unterschiedlichen Voraussetzungen.

Pflichtverletzungen können aufsichtsrechtliche, datenschutzrechtliche und zivilrechtliche Folgen haben. Ein automatischer Anspruch auf Erstattung sämtlicher Spielverluste folgt daraus nicht. Maßgeblich bleiben die konkrete Pflicht, ihr Schutzzweck und die Voraussetzungen des jeweiligen Anspruchs.

Ein rechtmäßiges Sperrsystem verbindet wirksamen Spielerschutz mit sorgfältiger Tatsachenermittlung, begrenzter Datenverarbeitung und überprüfbaren Entscheidungen.