Schwarzmarkt Sportwetten: Risiken für Kreditkartenzahler
Ladevorgang...
281 illegale deutschsprachige Sportwetten-Webseiten gab es Anfang 2024. Ende des Jahres waren es 382 – ein Anstieg von 36 Prozent innerhalb von zwölf Monaten. Wer seine Kreditkartendaten auf einer dieser Seiten eingibt, spielt nicht nur außerhalb des legalen Rahmens, sondern setzt sich Risiken aus, die weit über den Verlust des Einsatzes hinausgehen. In meiner Beratungspraxis erreichen mich regelmäßig Fälle, in denen Spieler Kreditkartendaten bei illegalen Anbietern hinterlassen haben – die Folgen reichen von blockierten Karten bis zu missbräuchlichen Abbuchungen.
Umfang des Schwarzmarkts
Wenn ich jemandem erklären muss, wie groß das Problem ist, nutze ich eine einzige Zahl: 1:11. Auf jede legale Sportwetten-Webseite auf der GGL-Whitelist kommen elf illegale. Das sind nicht irgendwelche Hinterhof-Operationen – viele dieser Seiten sind professionell gestaltet, bieten deutschen Kundenservice und akzeptieren Kreditkartenzahlungen, als wäre alles in bester Ordnung.
Die GGL hat 2024 insgesamt 858 illegale deutschsprachige Webseiten von 212 Betreibern ohne Lizenz identifiziert – das schließt neben Sportwetten auch Online-Casinos und Poker ein. Mathias Dahms, Präsident des Deutschen Sportwettenverbands, nannte diese Entwicklung ein Warnsignal: Illegale Anbieter profitieren davon, dass sie ein deutlich breiteres Wettangebot bereitstellen können als die regulierten Konkurrenten.
Die GGL selbst schätzt den Anteil des illegalen Online-Glücksspiels auf etwa 25 Prozent des Gesamtmarkts. Branchenvertreter wie der DSWV und der DOCV halten diese Zahl für deutlich zu niedrig und setzen den Schwarzmarktanteil bei über 50 Prozent an – gestützt auf eine unabhängige Studie. Unabhängig davon, welche Schätzung näher an der Wahrheit liegt: Der Schwarzmarkt ist kein Randphänomen, sondern ein substantieller Teil des deutschen Sportwetten-Marktes.
Warum Kreditkarten auf illegalen Seiten riskant sind
Letztes Jahr habe ich einen Fall begleitet, der das Risiko greifbar macht. Ein Spieler hatte bei einem unregulierten Anbieter per Mastercard eingezahlt – insgesamt 800 Euro über drei Monate. Als der Anbieter plötzlich offline ging, verschwanden nicht nur sein Guthaben und seine Gewinne, sondern er entdeckte wenig später unautorisierte Abbuchungen auf seiner Kreditkarte. Der Anbieter – oder wer auch immer Zugang zu den Kartendaten hatte – hatte weitere Transaktionen durchgeführt.
Das Grundproblem ist strukturell: Illegale Anbieter unterliegen keiner Aufsicht. Sie müssen keine PCI-DSS-Zertifizierung vorweisen (den Sicherheitsstandard für Kreditkartendaten), keine Datenschutzvorschriften einhalten und keine Anti-Betrugs-Systeme implementieren. Die Kartendaten, die man eingibt, werden möglicherweise unverschlüsselt gespeichert, an Dritte weitergegeben oder direkt für missbräuchliche Transaktionen genutzt.
Ein weiteres Risiko: kein Chargeback-Schutz im Streitfall. Bei einem lizenzierten Anbieter kann man über die Bank eine Rückbuchung beantragen, wenn der Anbieter seinen Pflichten nicht nachkommt. Bei einem illegalen Anbieter ist das theoretisch auch möglich, aber in der Praxis deutlich schwieriger. Der Anbieter operiert unter wechselnden Firmennamen, sitzt in Jurisdiktionen ohne Rechtshilfeabkommen und ist für die Bank schwer identifizierbar.
Und dann ist da noch das rechtliche Risiko für den Spieler selbst. Einzahlungen bei unregulierten Anbietern sind in Deutschland zwar nicht direkt strafbar, aber die rechtliche Grauzone ist unbequem. Im Streitfall – etwa wenn man Gewinne einklagen will – hat man als Spieler bei einem illegalen Anbieter eine denkbar schlechte Ausgangsposition.
Woran man illegale Anbieter erkennt
Die zuverlässigste Methode habe ich schon genannt: die GGL-Whitelist. Wenn der Anbieter dort nicht steht, ist er nicht lizenziert. Aber es gibt weitere Warnsignale, die ich aus der Praxis kenne.
Erstens: Der Anbieter hat keine sichtbare Lizenznummer im Footer seiner Webseite, oder die angegebene Nummer lässt sich nicht auf der GGL-Webseite verifizieren. Zweitens: Es gibt kein Einzahlungslimit von 1.000 Euro monatlich – oder das Limit lässt sich umgehen. Drittens: Der Anbieter bietet Wettarten an, die in Deutschland nicht zugelassen sind, wie etwa Live-Wetten auf Einzelereignisse (rote Karten, Elfmeter) jenseits der erlaubten Sportwetten-Varianten. Viertens: Die Webseite hat kein Impressum oder nur ein unvollständiges, ohne deutsche Adresse oder verantwortliche Person.
Fünftens – und das ist ein subtileres Zeichen: Der Anbieter wirbt aggressiv mit Boni, die zu gut klingen, um wahr zu sein. 200-Prozent-Willkommensbonus, keine Umsatzanforderungen, unbegrenzte Einzahlungen – solche Angebote gibt es bei lizenzierten Anbietern nicht, weil der GlüStV strenge Grenzen für Werbung und Bonusgestaltung setzt.
Wer seine Kreditkarte schützen will, sollte sich an eine einfache Regel halten: Nur bei Anbietern einzahlen, die auf der GGL-Whitelist stehen. Alles andere ist ein Risiko, das sich nicht lohnt.
Sechstens: Der Anbieter verlangt ungewöhnliche Zahlungsmethoden. Wenn neben Kreditkarte und E-Wallet auch Kryptowährungen, Geschenkkarten oder anonyme Zahlungsmethoden prominent angeboten werden, ist das ein Hinweis darauf, dass der Anbieter den Zahlungsverkehr möglichst undurchsichtig gestalten will. Lizenzierte Anbieter setzen auf regulierte, nachvollziehbare Zahlungswege.
In meiner Erfahrung ist der einfachste Test: die Webseite des Anbieters auf einem OASIS-Test zu prüfen. Wenn der Anbieter keine OASIS-Abfrage durchführt und keinen Hinweis auf LUGAS-Anbindung gibt, ist er mit an Sicherheit grenzender Wahrscheinlichkeit nicht lizenziert. Lizenzierte Anbieter weisen im Registrierungsprozess explizit auf LUGAS, OASIS und das Einzahlungslimit hin – sie sind dazu verpflichtet.
Das Ausmaß des Problems lässt sich auch an der Reaktion der Regulierungsbehörden ablesen. Die GGL hat 2024 über 1.700 Webseiten überprüft und mehr als 450 illegale Seiten durch Untersagungsverfügungen vom Netz genommen. Weitere 657 wurden durch Geo-Blocking im Rahmen des Digital Services Act blockiert. Trotz dieser Maßnahmen wächst die Zahl der illegalen Anbieter weiter – ein Zeichen dafür, dass das Problem strukturell ist und nicht nur durch Einzelmaßnahmen gelöst werden kann.
Schutzmaßnahmen für Kreditkartennutzer
Der beste Schutz ist Prävention. Bevor man eine Mastercard-Einzahlung tätigt, den Anbieter auf der GGL-Whitelist prüfen. Das dauert weniger als eine Minute und kann Monate an Ärger ersparen. Zusätzlich bieten viele Banken die Möglichkeit, Kartentransaktionen mit dem MCC 7995 (Gambling) zu sperren – eine Option, die man nutzen kann, wenn man nur bei einem bestimmten Anbieter spielen möchte und alle anderen blockieren will.
Wer bereits bei einem illegalen Anbieter eingezahlt hat, sollte sofort handeln: Kreditkarte sperren lassen, neue Karte beantragen und die bisherigen Transaktionen auf unautorisierte Abbuchungen prüfen. Bei unautorisierten Transaktionen sofort einen Chargeback bei der Bank beantragen. Und aus dem Fehler lernen – kein Geld ist es wert, die Kontrolle über die eigenen Kreditkartendaten zu verlieren.
Und noch ein Punkt, den ich aus leidvoller Beratungserfahrung mitgeben möchte: Die Daten sind einmal draußen, sind sie draußen. Eine Kreditkartennummer, die bei einem illegalen Anbieter eingegeben wurde, kann Jahre später noch für Betrug missbraucht werden – selbst wenn die Karte inzwischen gesperrt und ersetzt wurde. Kartennummern werden im Darknet gehandelt und für verschiedene Betrugsmaschen eingesetzt. Die Konsequenz ist nicht die sofortige Abbuchung, sondern die latente Gefahr, die man sich durch eine einzige unüberlegte Eingabe einhandelt.