LUGAS kontrolliert Einzahlungslimits und Parallelspiel im legalen Online-Glücksspiel. Wie das Aufsichtssystem funktioniert, welche Daten es verarbeitet und wo Kritik besteht.
LUGAS ist die zentrale technische Infrastruktur zur Überwachung des legalen Online-Glücksspiels in Deutschland.
LUGAS ist das Länderübergreifende Glücksspielaufsichtssystem für den legalen Online-Glücksspielmarkt in Deutschland.
Das System besteht aus den Zentraldateien mit Limit- und Aktivitätsdatei sowie dem Auswertesystem, das auf Daten der Safe-Server der Glücksspielanbieter zugreift.
Die Limitdatei überwacht das anbieterübergreifende monatliche Einzahlungslimit. Grundsätzlich gilt ein Höchstbetrag von 1.000 Euro, unter bestimmten Voraussetzungen sind höhere Limits möglich.
Die Aktivitätsdatei soll verhindern, dass Spieler gleichzeitig bei mehreren Online-Glücksspielanbietern spielen.
Im Jahr 2025 waren nach dem GGL-Tätigkeitsbericht rund 5,3 Millionen Spielende in den LUGAS-Zentraldateien registriert.
Nach einer mehrstündigen technischen Störung im März 2025 wurden Maßnahmen zur Verbesserung von Überwachung und Verfügbarkeit eingeleitet. Die Jahresverfügbarkeit der Zentraldateien lag dennoch bei 99,79 Prozent.
GGL und Dataport entwickeln LUGAS weiter. Ab 2027 sollen Auswertungen verstärkt auf Daten der Safe-Server basieren.
LUGAS greift nur im regulierten Markt. Damit bleiben Spielerschutz, technische Kontrolle und die Kanalisierung von Spielern in legale Angebote eng miteinander verbunden.
Wer in Deutschland legal online Sportwetten platziert, virtuelle Automatenspiele nutzt oder Online-Poker spielt, kommt mit LUGAS in Berührung. Das Länderübergreifende Glücksspielaufsichtssystem ist für die Regulierung des digitalen Glücksspiels von zentraler Bedeutung. Es ist das technische Herzstück des Glücksspielstaatsvertrags, der den deutschen Online-Glücksspielmarkt reguliert. LUGAS hat eine zentralisierte, bundesweite Kontrollinfrastruktur für Online-Poker, virtuelle Automatenspiele und Sportwetten geschaffen.
Für Spieler arbeitet die Infrastruktur weitgehend unsichtbar im Hintergrund. Sie entscheidet jedoch zum Beispiel darüber, ob eine Einzahlung noch möglich ist oder ob ein Spieler gleichzeitig bei einem anderen Anbieter spielen darf.
Seit Juli 2021 wird der deutsche Online-Glücksspielmarkt durch verpflichtende informationstechnische Systeme überwacht. Für die betroffenen legalen Anbieter, die auf der Whitelist der Gemeinsamen Glücksspielbehörde der Länder (GGL) stehen, ist die Anbindung an diese Systeme vorgeschrieben. Seit Anfang 2023 werden die LUGAS-Zentraldateien und das LUGAS-Auswertesystem von der GGL verwaltet. Sie wird dabei unterstützt von Dataport als technischem Dienstleister.
LUGAS besteht aus unterschiedlichen technischen Komponenten mit unterschiedlichen Aufgaben. Die Infrastruktur ruht auf drei Säulen, der Limitdatei, der Aktivitätsdatei und dem Auswertesystem, dem Safe-Server.
Die Limitdatei ist die für Spieler wahrscheinlich wichtigste Funktion. Sie überwacht das gesetzliche, anbieterübergreifende Einzahlungslimit. Zahlt ein Spieler bei einem Anbieter eine Summe innerhalb des Limits ein, das in der Regel 1.000 Euro beträgt, wird der verbleibende Betrag zentral aktualisiert, sodass bei einem anderen Anbieter im selben Monat nur noch das Restlimit zur Verfügung steht. Ist das individuelle Limit ausgeschöpft, dürfen weitere Einzahlungen nicht mehr erfolgen.
Der Glücksspielstaatsvertrag sieht grundsätzlich einen Höchstbetrag von 1.000 Euro pro Monat für das anbieterübergreifende Einzahlungslimit vor. Bei der Registrierung muss der Spieler ein individuelles monatliches Limit festlegen oder ein bereits bestehendes Limit übernehmen. Dieses kann auch deutlich niedriger liegen.
Die Aktivitätsdatei soll dazu beitragen, das parallele Spiel bei verschiedenen Anbietern zu unterbinden. Nach dem Glücksspielstaatsvertrag ist paralleles Spielen bei mehreren Anbietern grundsätzlich nicht zulässig. Die Aktivitätsdatei soll deshalb verhindern, dass ein Spieler gleichzeitig auf mehreren Online-Plattformen aktiv spielt.
Dabei wird der Status des Nutzers beim Einloggen auf aktiv gesetzt. Andere Plattformen blockieren in dieser Zeit den Login. Nach spätestens 30 Minuten Inaktivität wird der Status automatisch zurückgesetzt. Das Auswertesystem dient der Behörde zur Missbrauchserkennung, Suchtfrüherkennung und Evaluierung der Regulierungsziele, indem über dezentrale Schnittstellen Anbieter spielrelevante Daten pseudonymisiert bereitstellen.
Die GGL unterscheidet zwischen den LUGAS-Zentraldateien und dem Auswertesystem der Safe-Server. Die Zentraldateien umfassen Limit- und Aktivitätsdatei. Das Auswertesystem greift dagegen auf Daten zu, die die Anbieter auf ihren eigenen Safe-Servern erfassen und dort digital nichtveränderlich speichern müssen.
Die Safe-Server werden von den Glücksspielanbietern auf eigene Kosten eingerichtet und betrieben. Das LUGAS-Auswertesystem ruft die dort gespeicherten Daten regelmäßig ab und verarbeitet sie für Zwecke der Glücksspielaufsicht.
Diese Daten sollen der Aufsicht unter anderem ermöglichen, die Einhaltung der gesetzlichen Vorgaben zu kontrollieren, Manipulationen aufzudecken beziehungsweise zu verhindern, perspektivisch eine Datengrundlage für die zukünftigen Evaluierungen des Glücksspielstaatsvertrags zu schaffen und die Systeme der Anbieter zur Früherkennung von Spielsucht zu überprüfen.
Bei einem anbieterübergreifenden System muss die Aufsicht feststellen können, dass ein bestimmter Spieler bei verschiedenen Anbietern derselbe Spieler ist. Gleichzeitig sollen die Klardaten nicht unnötig in den Zentraldateien gespeichert werden.
Nach Darstellung der GGL erfolgt die Zuordnung in den Zentraldateien deshalb über Pseudonyme. Bei der erstmaligen Registrierung erzeugt die Zentraldatei ein Pseudonym. Zusätzlich übermittelt der Anbieter eine von ihm festgelegte eindeutige Spiel-ID, die für die weitere Kommunikation verwendet wird. Die GGL betont, dass die Klardaten der einzelnen Spieler nicht in den Zentraldateien gespeichert werden.
Der Gesetzgeber hat für das System konkrete Datenschutz-, Speicherungs- und Löschungsregeln vorgesehen. Beim Safe-Server schreibt der Staatsvertrag ausdrücklich eine Pseudonymisierung personenbezogener Daten vor. Zugleich muss die Aufsicht erkennen können, welche gespeicherten Vorgänge demselben Spieler zuzuordnen sind.
Nach Angaben der GGL wurden 2025 Daten von mehr als 60 erlaubten Glücksspielanbietern und rund fünf Millionen registrierten Spielern verarbeitet. Die gesammelten Datenpunkte gehen in die Milliarden. Branchenexperten sprechen beim deutschen Glücksspieler deshalb auch vom „Gläsernen Spieler“.
Diese Zahlen zeigen aber auch, warum Fragen der technischen Stabilität, der Datensicherheit und der Verfügbarkeit für die Regulierung so wichtig sind.
LUGAS ist nicht unumstritten. Vor allem aus der Glücksspielbranche kommt Kritik.
Die Abhängigkeit von einer zentralen Infrastruktur hat einen offensichtlichen Nachteil. Wenn ein für die Anbieter notwendiges behördliches IT-System ausfällt, kann dies unmittelbare Auswirkungen auf den Geschäftsbetrieb haben.
Das wurde im März 2025 besonders deutlich. Nach Angaben des Deutschen Sportwettenverbands (DSWV) führte ein Ausfall eines behördlichen IT-Systems dazu, dass Sportwettenkunden bundesweit fast zehn Stunden lang keine Einzahlungen vornehmen konnten. Der Verband forderte anschließend unter anderem einen 24/7-Support für die technische Infrastruktur.
Der Vorfall zeigt ein strukturelles Problem. Je stärker die Regulierung digitalisiert und zentralisiert wird, desto größer wird die Bedeutung der Verfügbarkeit dieser Infrastruktur.
Die GGL und Dataport haben deshalb auch die Themen Datenqualität, Verfügbarkeit und Sicherheit als Punkte der Weiterentwicklung von LUGAS bezeichnet.
Ein weiterer Kritikpunkt betrifft die Frage, ob zu strenge Regulierung tatsächlich zu mehr oder möglicherweise zu weniger Spielerschutz führt. Der Staatsvertrag verfolgt ausdrücklich das Ziel, einen legalen Markt als Alternative zum unerlaubten Glücksspiel zu schaffen und die Ausbreitung des Schwarzmarkts zu bekämpfen.
Doch je strenger und weniger attraktiv das legale Angebot wahrgenommen wird, desto größer kann für Spieler auch der Anreiz sein, auf nicht regulierte, illegale Plattformen auszuweichen. Die Branchenverbände DSWV und DOCV argumentieren, dass die Regulierung nicht nur streng, sondern zugleich marktgerecht und attraktiv genug sein müsse, um Spieler im legalen System zu halten.
Die entscheidende Herausforderung ist, wie ein wirksamer Spielerschutz technisch durchgesetzt werden kann, ohne Datenschutz, technische Zuverlässigkeit und die Attraktivität des legalen Marktes aus dem Blick zu verlieren.
An dem Punkt treffen die Positionen der Aufsicht und der Glücksspielbranche aufeinander. Die GGL betrachtet LUGAS als notwendige Infrastruktur für einen wirksamen und datenbasierten Vollzug. Die Anbieter erkennen den Grundgedanken des Spielerschutzes an, weisen aber auf die wirtschaftlichen und technischen Folgen einer starren beziehungsweise störanfälligen Regulierung hin.
LUGAS steht für Länderübergreifendes Glücksspielaufsichtssystem. Es ist eine zentrale technische Infrastruktur der deutschen Glücksspielregulierung und unterstützt die Kontrolle des legalen Online-Glücksspielmarktes. Zu LUGAS gehören die Zentraldateien sowie das Auswertesystem der Safe-Server.
Die Limitdatei überwacht das anbieterübergreifende monatliche Einzahlungslimit. Einzahlungen bei verschiedenen legalen Glücksspielanbietern werden dabei gemeinsam berücksichtigt. Ist das festgelegte Limit erreicht, dürfen grundsätzlich keine weiteren Einzahlungen vorgenommen werden.
Grundsätzlich darf das anbieterübergreifende Einzahlungslimit 1.000 Euro pro Monat nicht überschreiten. Unter bestimmten Voraussetzungen können Glücksspielanbieter jedoch höhere Limits gewähren. Nach den aktuellen Vorgaben sind Erhöhungen bis 10.000 Euro möglich. Für Limits von mehr als 10.000 bis maximal 30.000 Euro gelten zusätzliche Anforderungen.
Die Aktivitätsdatei soll verhindern, dass ein Spieler gleichzeitig bei mehreren Online-Glücksspielanbietern spielt. Vor Beginn der Spielaktivität wird der Status eines Spielers geprüft. Ist die Person bereits bei einem anderen Anbieter aktiv, darf keine parallele Spielteilnahme ermöglicht werden.
Safe-Server werden von den Glücksspielanbietern eingerichtet und betrieben. Auf ihnen werden regulatorisch relevante Daten digital nicht veränderlich gespeichert. Das LUGAS-Auswertesystem kann auf diese Daten zugreifen, damit die Glücksspielaufsicht gesetzliche Vorgaben kontrollieren und regulatorische Entwicklungen auswerten kann.
Für die Funktionsweise der Zentraldateien müssen Spieler anbieterübergreifend eindeutig zugeordnet werden können. Die GGL arbeitet dabei mit Pseudonymen und anbieterbezogenen Kennungen. Für die Verarbeitung, Speicherung und Löschung der Daten gelten die Vorgaben des Glücksspielstaatsvertrags und des Datenschutzrechts.
Ein Ausfall kann unmittelbare Folgen für legale Online-Glücksspielanbieter haben. Bei einer technischen Störung im März 2025 waren beispielsweise über mehrere Stunden keine Einzahlungen und teilweise keine Neuregistrierungen möglich. GGL und Dataport arbeiten deshalb an einer weiteren Verbesserung der Stabilität und Überwachung des Systems.
Nein. Illegale Anbieter sind nicht an die deutschen LUGAS-Vorgaben gebunden. Einzahlungslimits, Aktivitätsdatei und weitere Kontrollmechanismen können deshalb bei solchen Angeboten nicht auf dieselbe Weise durchgesetzt werden.
Sie verlassen jetzt die offizielle Website der GlückWirtschaft. Für den Inhalt der folgenden Seiten ist die Sigert Verlag GmbH nicht verantwortlich.
Um fortzufahren drücken Sie 'Weiter'.