Was die zentrale Sperrdatei über Spieler speichert
Mit dem Glücksspielstaatsvertrag 2021 ist in Deutschland ein bundesweites Sperrsystem entstanden, das verhindern soll, dass gefährdete Personen weiterspielen. OASIS schützt, doch es speichert auch personenbezogene Daten. Dieser Beitrag ordnet ein, was im System hinterlegt wird und wo das Spannungsfeld zwischen Spielerschutz und Datenschutz liegt.
Was OASIS ist
OASIS ist das bundesweite, anbieterübergreifende Spielersperrsystem nach dem Glücksspielstaatsvertrag 2021. Das Kürzel steht für ein zentrales Register, in dem Sperren erfasst werden, die dann für alle lizenzierten Anbieter gelten. Wer im System gesperrt ist, darf bei keinem in Deutschland lizenzierten Anbieter mehr spielen, weder im Online-Casino noch an Spielautomaten in der Spielhalle oder bei der Sportwette.
Das System kennt zwei Wege in die Sperre. Bei der Selbstsperre meldet sich eine Person eigenständig, um sich vom Spiel ausschließen zu lassen. Bei der Fremdsperre wird eine Person durch Dritte oder durch einen Anbieter gesperrt, etwa wenn Anzeichen für eine problematische Spielweise vorliegen. In beiden Fällen ist die Folge dieselbe: ein anbieterübergreifender Ausschluss.
Wer das System betreibt
Betrieben wird OASIS vom Regierungspräsidium Darmstadt. Die lizenzierten Anbieter sind verpflichtet, vor jedem Spiel einen Abgleich mit dem Register durchzuführen. Erst wenn dieser Abgleich ergibt, dass keine Sperre vorliegt, darf eine Person teilnehmen. Damit wird der Schutz nicht dem einzelnen Anbieter überlassen, sondern an einer zentralen Stelle gebündelt.
Welche Daten verarbeitet werden
Damit eine Sperre einer konkreten Person zugeordnet werden kann, müssen personenbezogene Daten verarbeitet werden. Dazu gehören Angaben wie Name, Geburtsdatum und Anschrift. Ohne diese Identifizierung ließe sich beim Abgleich nicht feststellen, ob die Person vor dem Bildschirm oder am Automaten tatsächlich gesperrt ist.
Genau an dieser Stelle entsteht das Spannungsfeld. Eine zentrale Datei, die Sperrstatus und damit verbundene Informationen bündelt, berührt grundlegende Fragen des Datenschutzes. Wie viele Daten sind wirklich nötig, um den Zweck zu erfüllen? Wer darf auf das Register zugreifen? Und wie lange bleiben die Einträge gespeichert? Diese drei Punkte, Datensparsamkeit, Zugriff und Speicherdauer, bilden den sachlichen Kern der Debatte.
Das Abwägungsproblem
Spielerschutz und informationelle Selbstbestimmung stehen hier nebeneinander und müssen gegeneinander abgewogen werden. Auf der einen Seite steht der Anspruch, gefährdete Personen wirksam vor weiteren Verlusten zu bewahren. Auf der anderen Seite steht das Recht jeder Person, selbst über die Verwendung der eigenen Daten zu bestimmen. Ein zentrales Register, das den Sperrstatus für die gesamte legale Branche vorhält, verschiebt diese Abwägung in Richtung des Schutzziels, ohne dass die Datenschutzfragen damit verschwinden.
Sachlich betrachtet ist das keine Schwäche des Systems, sondern eine bewusste Entscheidung des Gesetzgebers. Wer ein anbieterübergreifendes Schutzsystem will, kommt um eine zentrale Datenhaltung kaum herum. Die offene Aufgabe besteht darin, diese Datenhaltung so eng wie möglich am Zweck auszurichten und nicht weiter.
| Aspekt | Einordnung |
|---|---|
| Rechtsgrundlage | Glücksspielstaatsvertrag 2021 |
| Betrieb | Regierungspräsidium Darmstadt |
| Sperrarten | Selbstsperre und Fremdsperre |
| Reichweite | Alle in Deutschland lizenzierten Anbieter |
| Zweck der Daten | Identifizierung beim Abgleich vor dem Spiel |
Grenzen des Systems
Die Wirksamkeit von OASIS endet an der Grenze der Legalität. Der verpflichtende Abgleich gilt nur für lizenzierte Anbieter. Auf nicht lizenzierten Angeboten greift das Sperrsystem nicht, weil diese Seiten sich der Regulierung und damit auch der Abgleichpflicht entziehen. Wie groß dieser Bereich außerhalb der Aufsicht ist, behandelt der Beitrag zum Schwarzmarkt im deutschen Glücksspiel.
Auch innerhalb des regulierten Bereichs ist die Sperre nur ein Baustein des Spielerschutzes. Sie wirkt zusammen mit weiteren Instrumenten, etwa den anbieterübergreifenden Einzahlgrenzen. Wie diese funktionieren und wo ihre Lücken liegen, ist Thema des Beitrags zum Einzahllimit und der Datei LUGAS.
Einordnung
OASIS ist ein Beispiel dafür, wie eng wirksamer Schutz und Datenverarbeitung zusammenhängen. Das System erfüllt seinen Zweck, indem es Sperren zentral und anbieterübergreifend durchsetzbar macht. Zugleich verlangt diese zentrale Struktur eine sorgfältige Antwort auf die Fragen nach Datensparsamkeit, Zugriff und Speicherdauer. Beide Anliegen, der Schutz gefährdeter Personen und die informationelle Selbstbestimmung, verdienen Gewicht. Eine ehrliche Bewertung des Systems hält dieses Spannungsfeld aus, statt es zugunsten einer Seite aufzulösen.