Das OASIS-Sperrsystem bildet seit dem Inkrafttreten des Glücksspielstaatsvertrags 2021 das zentrale Instrument der deutschen Spielerschutzarchitektur. OASIS steht für „Onlineabfrage Spielerstatus“ und ist ein zentrales Sperrsystem, das vom Regierungspräsidium Darmstadt betrieben wird. Als bundesweite Sperrdatei erfasst es sämtliche erlaubnispflichtigen Glücksspielbereiche – vom Online-Glücksspiel über Sportwetten bis hin zu Spielhallen und Spielbanken.
Der GlüStV 2021 (Glücksspiel Staatsvertrag) verfolgt ein doppeltes Ziel: die bundesweite Kanalisierung legaler Online-Angebote einerseits und die Stärkung des Spielerschutzes durch einheitliche Sperr- und Limitierungsmechanismen andererseits. OASIS steht dabei im Mittelpunkt dieser Regulierungsarchitektur.
Rechtsgrundlage und Behördenzuständigkeit im Überblick
Die normative Grundlage des OASIS-Systems findet sich unmittelbar im GlüStV 2021, der die Errichtung einer zentralen, anbieterübergreifenden Sperrdatei verbindlich vorschreibt. Betreiber der Sperrdatei ist das Regierungspräsidium Darmstadt in Hessen, das als eigenständige Fachbehörde für den laufenden Betrieb und die Verwaltung der Datei zuständig ist. Die Anbindung an OASIS ist Zulassungsvoraussetzung für jede deutsche Glücksspielerlaubnis; lizenzierte Anbieter müssen jeden Spielzugang gegen die zentrale Datei abgleichen.
Das Einzige, was sie vorab wissen müssen, ist, wie sie ihre Gewinne versteuern und wo sie diese überhaupt auszahlen lassen können. Neben dem Regierungspräsidium Darmstadt kommt der Gemeinsamen Glücksspielbehörde der Länder (GGL) mit Sitz in Halle eine eigenständige Rolle zu. Als länderübergreifende Aufsichts- und Erlaubnisbehörde überwacht die GGL als Regulierungsbehörde die Einhaltung der Anbindungspflichten an OASIS und das Limitierungssystem LUGAS und schreitet bei Verstößen ordnungsrechtlich ein.
Verwaltungsrechtliche Streitpunkte rund um OASIS
Ein zentraler verwaltungsrechtlicher Streitpunkt betrifft die Starrheit der Sperrmechanismen. Das Regierungspräsidium Darmstadt schreibt vor, dass eine Spielersperre grundsätzlich mindestens ein Jahr dauert; Aufhebungsanträge vor Ablauf dieser Mindestfrist sind kraft Verwaltungspraxis unwirksam. Dieser Automatismus begrenzt die individuelle Selbstbestimmung und steht im Spannungsfeld zur allgemeinen Handlungsfreiheit nach Art. 2 Abs. 1 GG sowie zur Berufsfreiheit betroffener Anbieter nach Art. 12 GG.
Besonders diskutiert wird in der Fachöffentlichkeit der Bußgeldrahmen bei Verstößen gegen die Anbindungspflicht. Anbieter, die ihrer Anschlusspflicht an OASIS nicht nachkommen, riskieren Bußgelder von bis zu 500.000 Euro. Dieser erhebliche Sanktionsrahmen wirft Verhältnismäßigkeitsfragen auf, insbesondere für kleinere Unternehmen. Die Intensität der Sanktionierung zeigt, wie ernst der Gesetzgeber die Durchsetzung der Sperrsystempflichten nimmt.
Grenzüberschreitende Anbieter und die Reichweite der Sperrverpflichtung
Die territorialen Grenzen des OASIS-Systems treten am deutlichsten bei Anbietern ohne deutsche Lizenz zutage. International regulierte oder im Ausland ansässige Glücksspielanbieter sind technisch nicht an die Sperrdatei angebunden und führen keine obligatorische Sperrabfrage durch. Gesperrte Personen können damit zwar im deutschen Lizenzsystem blockiert werden, faktisch aber auf ausländische Angebote ausweichen – eine Schwäche, die die praktische Schutzwirkung des Systems erheblich einschränkt.
Aus verwaltungsrechtlicher Perspektive ist diese Grenze systemimmanent: Die Geltung des GlüStV 2021 endet an den Grenzen des deutschen Erlaubnisregimes. Ausländische Anbieter können nur mittelbar über Zahlungsdienstleister und Netzsperren erreicht werden.
Offene Rechtsfragen und laufende Gerichtsverfahren
Konkrete höchstrichterliche Leitentscheidungen zur OASIS-Sperrdatei befinden sich noch im Entstehen. Die dogmatische Diskussion dreht sich vor allem um drei Komplexe: die grundrechtskonforme Ausgestaltung von Sperrdauer und Aufhebungsverfahren, die unions- und datenschutzrechtliche Zulässigkeit der zentralen Datenspeicherung sowie die Vereinbarkeit von Fremdsperre und informationeller Selbstbestimmung. Gerichte und Datenschutzbehörden werden diese Fragen zunehmend praxisrelevant klären müssen.
Datenschutzrechtlich ist das System besonders sensibel, weil personenbezogene Daten anbieterübergreifend in einer zentralen Datei verarbeitet werden. Die DSGVO verlangt strenge Zweckbindung, Speicherbegrenzung und Transparenz gegenüber Betroffenen. Solange höchstrichterliche Klärungen fehlen, bleibt die Rechtspraxis auf Behördenentscheidungen und instanzgerichtliche Urteile angewiesen – ein Zustand, der für alle Marktteilnehmer erhebliche Rechtsunsicherheit erzeugt und die Weiterentwicklung des Systems regulatorisch offen hält.
Gastbeitrag/ Gewerbliches Angebot