Seriöse Krypto-Casinos: wie sich eine Lizenzangabe überhaupt prüfen lässt

Im deutschen Markt wird das Wort seriös oft mit einem freundlichen Support, einer schnellen Auszahlung oder einem hohen Bonus gleichgesetzt. All das ist subjektiv und kann sich von Woche zu Woche ändern. Diese Seite verwendet den Begriff anders: Ein Anbieter ist dann als seriös zu bezeichnen, wenn seine Lizenzangabe in einem Register nachprüfbar ist und der Eintrag den Namen, den Status und die Domain bestätigt.

Diese Definition reduziert die Auswahl drastisch. Viele Marken fallen nicht wegen eines schlechten Bonus aus der Betrachtung, sondern weil ihre Lizenznummer nicht im Register steht, weil die Domain fehlt oder weil die Bedingungen der Lizenz dem eigenen Geschäftsmodell widersprechen. Die Prüfung beginnt also nicht beim Spielangebot, sondern bei der Frage, ob die Grundlage stimmt.

Diese Website hat keinen Anbieter getestet. Es gibt keine Einzahlung, keine Spielsitzung, keinen Erfahrungsbericht. Was hier steht, ist eine Einordnung auf der Grundlage öffentlicher Register, Gesetzestexte und Geschäftsbedingungen. Das ist weniger glamourös als ein Test, aber genau das, was der Begriff seriös verlangt: eine nachvollziehbare Prüfung statt eines Bauchgefühls. Daran sollte sich jede Bewertung messen lassen, die diesen Begriff verwendet.

Die Gemeinsame Glücksspielbehörde der Länder mit Sitz in Halle (Saale) führt seit dem 1. Januar 2023 die Aufsicht über das bundesweite Online-Glücksspiel. Nach § 9 Abs. 8 GlüStV 2021 veröffentlicht sie eine amtliche Liste der Veranstalter und Vermittler, die eine Erlaubnis oder Konzession nach dem GlüStV 2021 besitzen. Diese Liste steht auf gluecksspiel-behoerde.de.

Diese Whitelist ist der einzige verbindliche Ort, an dem sich eine deutsche Erlaubnis prüfen lässt. Eine Lizenz aus Malta, Gibraltar, Curaçao oder Anjouan ist keine deutsche Erlaubnis. Für die Frage, ob ein Angebot in Deutschland erlaubt ist, zählt allein eine Erlaubnis nach dem GlüStV 2021. Wer einen Anbieter nicht auf der Liste findet, hat bereits die wichtigste Antwort.

Die Whitelist beantwortet genau eine Frage: Darf dieser Anbieter in Deutschland Online-Glücksspiel anbieten? Sie beantwortet nicht, ob er zahlungsfähig ist, ob seine Spiele fair sind oder ob sein Support gut ist. Diese Fragen muss man getrennt prüfen, und keine davon wird durch einen Eintrag auf der Whitelist gelöst. Die Liste ist ein Rechtsdokument, kein Gütesiegel.

Viele Krypto-Casinos zeigen in der Fußzeile eine Nummer der Curaçao Gaming Authority, oft in der Form OGL/JAHR/NNN/NNNN. Diese Nummer lässt sich im Zertifikatsregister der Behörde unter cert.cga.cw nachschlagen. Das Register nennt den Halter der Lizenz, den aktuellen Status und die Domains, die unter der Lizenz betrieben werden dürfen. Das ist der erste Ort für eine Prüfung.

Es kursieren zwei Curaçao-Register, die einander widersprechen. Verbindlich ist ausschließlich die Abfrage über cert.cga.cw. Ältere Nummern der Form 8048/JAZ stammen aus dem alten Antillephone-System und sind kein Beleg für eine aktuelle Lizenz. Wer eine solche Zahl sieht, sollte im offiziellen Register prüfen, ob der Anbieter dort überhaupt noch geführt wird.

Auch eine gültige Curaçao-Lizenz ist keine Erlaubnis für den deutschen Markt. Sie belegt nur, dass der Betreiber in Curaçao registriert ist und bestimmte Auflagen einhält. Für die Frage, ob er in Deutschland anbieten darf, ist allein die Whitelist der GGL maßgeblich. Die Curaçao-Nummer beantwortet also eine andere Frage, als viele Leser annehmen.

Hinter einer Anjouan-Lizenz steht die Anjouan Offshore Financial Authority, abgekürzt AOFA. Seit Mai 2023 wird sie von der privaten Anjouan Licensing Services Inc. verwaltet. Lizenznummern haben die Form ALSI-JAHRZAHL-FI2 oder -FI3. Wer eine solche Nummer in der Fußzeile zeigt, beruft sich auf ein Register, das nicht von einer staatlichen Behörde im klassischen Sinne geführt wird.

Die Lizenzvermittler, die Anjouan-Lizenzen verkaufen, veröffentlichen übereinstimmend eine Liste gesperrter Länder. Auf diesen Listen stehen Deutschland und Österreich, ebenso die USA, Großbritannien, Frankreich, Spanien, die Niederlande, Australien und die Komoren selbst. Auf der Website der Behörde, anjouangaming.com, ist jedoch keine Länderliste veröffentlicht. Diese Website gibt die Liste deshalb als das wieder, was sie ist: eine Angabe der Vermittler, kein zitierbarer Rechtstext.

Schwerer wiegt ein anderer Befund. Eine Recherche der australischen ABC vom 31. Dezember 2025 hält fest, dass die Zentralbank der Komoren diese Lizenzstellen als fiktive Einrichtungen ohne physische oder rechtliche Existenz auf komorischem Staatsgebiet bezeichnet. Bankgesetze von 2013 und 2015 haben der AOFA die Anerkennung als Regulierungsbehörde entzogen. Die Behörde beruft sich auf ein Gesetz von 2005 aus der Zeit der abgespaltenen Regierung Anjouans.

Für einen deutschen Leser heißt das: Eine Anjouan-Nummer ist ein Registereintrag bei einer privaten Stelle, deren Status im eigenen Land bestritten wird. Sie ist kein Verbraucherschutz und keine Beschwerdestelle. Wer sich auf eine solche Lizenz verlässt, verlässt sich auf eine Konstruktion, die von der Zentralbank des Herkunftslandes nicht anerkannt wird, und nicht auf eine staatliche Aufsicht, die man bei Streitigkeiten in Anspruch nehmen könnte.

Bei der Prüfung der hier besprochenen Anbieter fällt ein strukturelles Muster auf. Vier Marken, die Deutschland nicht in ihrer eigenen Sperrliste führen, nennen dieselbe Anjouan-Lizenznummer: ALSI-202508056-FI2. Es handelt sich um Bitkingz, PlayAmo, Slotum und Winz.io. Eine geteilte Nummer heißt: Hinter mehreren Markennamen steht ein Betreiber, und wer sich bei einem Streit von einer Marke zur nächsten wendet, landet beim selben Gegenüber.

Ein ähnliches Muster zeigt sich bei der Curaçao-Nummer OGL/2024/1307/0748, die von 7Bit Casino und Mirax genannt wird. Auch hier steht hinter zwei Marken offenbar dieselbe Lizenz. Das muss kein Betrug sein, aber es macht die Auswahl für den Kunden nicht größer. Es bedeutet, dass man mit verschiedenen Namen denselben Vertragspartner trifft. Die Unterscheidung zwischen den Marken ist dann vor allem Marketing.

Noch auffälliger ist der Widerspruch bei den Anjouan-Marken. Die Vermittler der Lizenz führen Deutschland und Österreich als gesperrte Länder. Einige dieser Marken tun das in ihren eigenen Bedingungen nicht. Sie akzeptieren deutsche Spieler, obwohl die Lizenz, auf die sie sich berufen, diesen Markt ausschließt. Das ist ein Widerspruch, den man sehen kann, ohne ein Spiel zu öffnen.

Eine Lizenz ist kein Schmuckelement. Sie legt fest, für welche Domains und für welche Märkte ein Betreiber tätig sein darf. Wenn das Register der Lizenzbehörde Deutschland als gesperrt führt, die Geschäftsbedingungen des Casinos deutsche Spieler aber nicht ausschließen, dann betreibt der Anbieter sein Geschäft außerhalb seiner eigenen Lizenz. Das ist kein Randdetail.

Dieser Widerspruch hat praktische Folgen. Die Lizenzbehörde wird sich für Beschwerden aus einem ausgeschlossenen Markt in der Regel nicht zuständig fühlen. Der Betreiber kann sich auf die Lizenz berufen, aber der Kunde kann aus ihr keine Rechte ableiten. Vor deutschen Gerichten zählt ohnehin nicht die ausländische Lizenz, sondern allein die Frage, ob eine Erlaubnis nach dem GlüStV 2021 vorliegt.

Die Prüfung ist einfach: Man öffnet den Registereintrag und liest die Liste der zugelassenen oder ausgeschlossenen Länder. Dann öffnet man die Geschäftsbedingungen des Anbieters und sucht nach den Wörtern Deutschland, restricted oder prohibited. Stimmen die Angaben nicht überein, ist die Lizenzangabe keine tragfähige Grundlage. Das gilt unabhängig davon, wie hoch der Bonus ist.

Provably Fair ist ein Nachweisverfahren für einzelne Spielrunden. Vor der Runde veröffentlicht der Anbieter den Hash eines geheimen Server-Seeds, meist als SHA-256. Der Spielende setzt oder bekommt einen eigenen Client-Seed. Beide zusammen mit einem hochzählenden Nonce erzeugen über HMAC-SHA256 das Ergebnis. Nach der Runde oder nach dem Wechsel des Seeds gibt der Anbieter den Server-Seed frei. Wer ihn hasht, muss den vorher veröffentlichten Hash erhalten; wer die Berechnung wiederholt, muss dasselbe Ergebnis erhalten.

Bewiesen wird damit nur, dass genau diese Runde nach der vorher festgelegten Regel abgelaufen ist. Es sagt nichts über den Hausvorteil. Ein nachweisbar faires Spiel darf jede Auszahlungstabelle haben, auch eine schlechte. Bewiesen wird die Einhaltung der Regel, nicht die Höhe der Regel. Es sagt auch nichts über die Zahlungsfähigkeit des Anbieters oder über eine Erlaubnis.

Provably Fair deckt nur die Runden ab, die tatsächlich so laufen. Slots großer Studios laufen bei denselben Anbietern häufig über den herkömmlichen Zufallsgenerator des Studios; das Prüfverfahren gilt dann für die hauseigenen Spiele und nicht für alles im Katalog. Außerdem hilft es nicht gegen die Bedingungen um das Spiel herum: Umsatzbedingungen, Auszahlungsgrenzen, Kontosperren und Verifizierungspflichten stehen in den AGB und werden von keinem Hash berührt.

Zuerst öffnen Sie gluecksspiel-behoerde.de und suchen den Anbieter in der Whitelist. Steht er nicht dort, hat er keine deutsche Erlaubnis. Zweitens kopieren Sie die Lizenznummer aus der Fußzeile und geben sie im Register des Lizenzgebers ein, bei Curaçao unter cert.cga.cw, bei Anjouan im dortigen Register. Drittens vergleichen Sie den Halter und die eingetragene Domain mit dem Anbieter.

Viertens öffnen Sie die Geschäftsbedingungen des Anbieters und suchen nach Angaben zu gesperrten Ländern. Fünftens, wenn Provably Fair beworben wird, öffnen Sie das Fairness-Menü, setzen einen eigenen Client-Seed, spielen eine Runde und wechseln anschließend den Seed. Der freigegebene Server-Seed muss den vorher veröffentlichten Hash ergeben. Diese fünf Schritte geben Ihnen in zehn Minuten eine belastbare Grundlage.

Was diese Reihenfolge nicht liefert, ist eine Garantie, dass der Anbieter zahlt. Sie liefert auch keine Empfehlung, dort zu spielen. Sie beantwortet nur die Frage, ob die Lizenzangabe trägt und ob die technische Fairnessbehauptung für eine konkrete Runde nachprüfbar ist. Alles andere bleibt eine Entscheidung, die Sie auf dieser Grundlage selbst treffen müssen. Diese Seite trifft sie nicht für Sie.