Wie unterscheiden sich MGA-, Curaçao- und Anjouan-Lizenzen?

Wer im deutschsprachigen Raum auf einem Online-Casino ohne deutsche Erlaubnis spielt, trifft praktisch immer auf eine von drei Jurisdiktionen: Malta Gaming Authority, Curaçao Gaming Authority oder Anjouan im Komoren-Archipel. Jede Lizenz steht für ein eigenes Regulierungsniveau, eine eigene Aufsichts­tiefe und ein eigenes Risikoprofil. Dieser Beitrag stellt die drei Systeme strukturiert gegenüber — nach Lizenzformat, Compliance, Krypto-Toleranz, Streitbeilegung und Reputationsbild. Eines vorweg: Aus deutscher Aufsichtssicht macht keine dieser Lizenzen ein Angebot an deutsche Spieler legal. Das hat der Europäische Gerichtshof in Rs. C-440/23 am 16. April 2026 ausdrücklich klargestellt.

Wie funktioniert die maltesische MGA-Lizenz?

Die Malta Gaming Authority ist der älteste der drei Regulatoren in diesem Vergleich. Sie geht zurück auf die im Jahr 2001 gegründete Lotteries and Gaming Authority und firmiert seit 2015 unter dem Namen MGA. Als Behörde eines EU-Mitgliedstaats arbeitet sie innerhalb des unionsrechtlichen Rahmens und unterliegt insbesondere der Geldwäschebekämpfung nach den EU-Richtlinien sowie dem Datenschutz nach der Datenschutz-Grundverordnung. Die maltesische Glücksspielindustrie ist ein wesentlicher Wirtschaftssektor des Inselstaats; die Behörde versteht sich gleichermaßen als Aufseher und als Standort­wahrer. Die offizielle Website der Malta Gaming Authority dokumentiert Lizenznehmer, Bekanntmachungen und aktuelle Verfahren.

Für Online-Casinos relevant ist die B2C-Gaming-Service-Lizenz im Format MGA/B2C/[Nummer]/[Jahr]. Die Lizenz erlaubt Casino-Slots, Tisch- und Live-Spiele sowie Online-Poker. Die jährliche Compliance Contribution liegt je nach Umsatz zwischen 15.000 und 375.000 Euro. Hinzu kommen einmalige Antragsgebühren, Lizenzbearbeitungskosten und eine grundlegende Bonitäts- und Eignungsprüfung der wirtschaftlich Berechtigten. Die MGA verlangt eine getrennte Verwahrung der Spielergelder, eine geprüfte Geschäftsführung und eine ADR-Anbindung für Streitbeilegungs­verfahren. Die Compliance-Audits sind regelmäßig und können bei Verstößen zu Lizenzsuspendierungen oder zu förmlichen Widerrufen führen.

Die maltesische Regulierung kennt zudem ein detailliertes System der Lizenzklassen. Neben der hier diskutierten B2C-Casino-Lizenz existieren B2B-Lizenzen für Spielesoftware-Anbieter, separate Lizenzen für Sportwetten und Lotterieprodukte sowie spezielle Erlaubnisse für Critical Gaming Supply, also Anbieter zentraler technischer Komponenten. Diese Differenzierung erlaubt der Behörde eine fein abgestimmte Aufsicht; gleichzeitig wird sie von Branchenkritikern als Standort­vorteil interpretiert, der die Industrieansiedlung gezielt fördert. Die Lizenzbearbeitungs­zeit liegt typischerweise bei einigen Monaten — eine Schnellbearbeitung wie bei Anjouan gibt es nicht.

Aus deutscher Sicht entscheidet das Vorhandensein einer MGA-Lizenz nichts über die Zulässigkeit im deutschen Markt. Genau das hat der Europäische Gerichtshof in Rs. C-440/23 am 16. April 2026 bestätigt. Eine maltesische Lizenz mag dem Anbieter im EU-Binnenmarkt erlauben, von Malta aus zu operieren — sie überschreibt aber nicht die deutschen Verbotsnormen für nicht erlaubte Online-Casinospiele. Das EuGH-Urteil C-440/23 zur MGA-Lizenz wertet diese Frage in einem eigenen Beitrag aus.

Was hat sich auf Curaçao mit der LOK-Reform geändert?

Curaçao ist die zweite große Adresse im deutschsprachigen Markt der Casinos ohne deutsche Lizenz. Bis Ende 2024 galt das traditionelle Master-Sub-License-Modell: Vier historische Master-Lizenznehmer — unter anderem Curaçao eGaming — vergaben Sublizenzen an Betreiber. Die Aufsichts­tiefe blieb dabei begrenzt, weil die Master-Sublizenz-Strukturen die Verantwortung in der Praxis zerklüfteten. Diese Lage hat sich mit der Reform durch die National Ordinance on Games of Chance, kurz LOK, grundlegend geändert.

Die LOK trat Ende 2024 in Kraft. Sie führt einen einheitlichen Regulator ein: die Curaçao Gaming Authority, kurz CGA. Bestehende Sublizenzen laufen aus, neue Lizenzen werden ausschließlich direkt von der CGA vergeben. Das Lizenzformat hat sich entsprechend geändert — die Master-Sublizenz-Kennzeichnung weicht einem direkten LOK-Lizenzregister. Die offizielle Website der Curaçao Gaming Authority dokumentiert die neuen Lizenznehmer; ein öffentliches Lizenzregister ist Teil der Reform.

Inhaltlich bringt LOK drei nennenswerte Verschärfungen. Erstens: Spielergelder müssen getrennt geführt werden, vergleichbar zur maltesischen Praxis. Zweitens: Krypto-Zahlungen sind explizit erlaubt, aber an eine Wallet-Trennung gebunden — die LOK unterscheidet ausdrücklich zwischen Operational Wallet, Treasury Wallet und Player-Flow Wallet. Drittens: Compliance-Audits werden direkt durch die CGA durchgeführt, nicht mehr durch private Master-Lizenznehmer mit Eigeninteresse am Sublizenz-Geschäft. Die Curaçao-Lizenz bleibt damit weiterhin günstiger und niedrigschwelliger als die MGA, aber sie hat regulatorisch deutlich aufgeholt.

Was zeichnet die Anjouan-Lizenz aus?

Anjouan ist die jüngste der drei Adressen und kommt aus einem ganz anderen geopolitischen Kontext: Die Insel gehört zum Komoren-Archipel im Indischen Ozean und ist als autonome Insel im Bundesstaat der Union der Komoren organisiert. Rechtsgrundlage für Glücksspiel ist das Online Gaming Law aus dem Jahr 2005. Die Lizenz ist eine Einheitslizenz, die alle iGaming-Aktivitäten abdeckt — Casino, Sportwetten, Poker, Bingo, Krypto-Wetten — ohne weitere innere Differenzierung.

Die Eintrittsschwellen sind im Vergleich zu MGA oder Curaçao niedrig. Die Antragsbearbeitung dauert typischerweise vier Wochen bis drei Monate. Die jährliche Gebühr liegt in der Größenordnung von rund 17.000 Euro je Betreiber. Diese Kombination aus Geschwindigkeit und niedriger Kostenbasis macht die Anjouan-Lizenz besonders attraktiv für Start-ups, neue Whitelabel-Marken und Betreiber, die ihren Risikoappetit für maltesische oder Curaçaoische Compliance-Audits nicht teilen.

Die Schattenseite ist ebenso klar. Die Aufsichts­dichte ist deutlich geringer; eine fortlaufende Compliance-Prüfung in vergleichbarem Umfang wie bei MGA oder der reformierten CGA existiert in der Praxis nicht. Es gibt kein ausdifferenziertes ADR-System auf Lizenznehmerebene. Die Spielerschutz­anforderungen sind reduziert. Wer auf einem Anjouan-lizenzierten Angebot spielt, befindet sich rechtlich am dünnsten Ende des Spektrums. Diese Einschätzung ist in der Branche unstrittig; sie wird auch in der maltesischen und Curaçaoischen Fachpresse so eingeordnet.

Praktisch wirkt sich die niedrige Eintrittsschwelle auf zwei Bereichen aus. Erstens: Geldwäsche- und Know-your-Customer-Prüfungen sind formell vorhanden, aber die Aufsichtspraxis verzichtet weitgehend auf nachgelagerte Audits. Verifikations­prozesse werden in der Praxis häufig erst dann ernsthaft ausgelöst, wenn ein Spieler eine größere Auszahlung anfordert — ein Muster, das im Risikoüberblick als nachträglich verschärfte Verifikation beschrieben wird. Zweitens: Anjouan ist die bevorzugte Heimatlizenz für Whitelabel-Strukturen, bei denen ein einzelner Lizenznehmer Dutzende sichtbarer Markennamen technisch betreibt. Für den Spieler erscheinen diese Marken als getrennte Anbieter, hinter ihnen steht jedoch dieselbe Lizenz und dieselbe juristische Person.

Damit verbunden ist das Phänomen der raschen Marken­fluktuation. Eine Whitelabel-Marke kann innerhalb weniger Wochen aufgesetzt, beworben und bei Reputationsproblemen ohne Aufsehen wieder eingestellt werden, ohne dass die zugrunde liegende Lizenz angetastet wird. Aus deutscher Verbrauchersicht erschwert das jede Rückverfolgung im Streitfall, weil die sichtbare Marke und der Lizenzträger nur lose miteinander verknüpft sind. Wer Forderungen geltend machen will, muss bis zur Lizenz­nehmerin durchdringen — eine Hürde, die bei MGA-Anbietern in vergleichbarem Umfang nicht besteht.

Wo liegen die wesentlichen Unterschiede in der Übersicht?

Strukturell lassen sich die drei Jurisdiktionen entlang fünf Vergleichsachsen einordnen. Erstens der EU-Sitz: Nur die MGA ist Regulator eines EU-Mitgliedstaats. Curaçao gehört als autonomes Land zum Königreich der Niederlande, ist aber kein Teil der Europäischen Union; Anjouan ist außerhalb jedes europäischen Aufsichtsrahmens. Zweitens die Compliance-Schärfe: MGA an der Spitze mit detaillierten Audits, CGA seit der LOK-Reform deutlich verbessert, Anjouan klar am unteren Ende. Drittens die Streit­beilegung: Bei MGA und LOK existiert eine ADR-Anbindung als Lizenz­anforderung; bei Anjouan ist sie schwach ausgeprägt.

Viertens die Krypto-Toleranz: LOK ist hier ausdrücklich am freundlichsten zu Krypto-Modellen, die MGA hält die strengsten AML-Vorgaben aufrecht, Anjouan liegt in der Mitte mit wenig formellen Vorgaben. Fünftens das Reputationsbild: In der internationalen Wahrnehmung führt MGA, gefolgt von der reformierten CGA, mit Anjouan auf dem dritten Platz. Diese Reputation schlägt sich auch in der Bereitschaft europäischer Zahlungs­dienstleister nieder, mit Anbietern unter der jeweiligen Lizenz zu arbeiten.

Ein zweiter Vergleichsblick lohnt sich auf die Lizenznehmer­transparenz. Die MGA betreibt seit Jahren ein öffentliches Lizenzregister, in dem aktive, suspendierte und zurückgegebene Lizenzen samt Eckdaten einsehbar sind. Die CGA hat im Zuge der LOK-Reform ein vergleichbares Register angekündigt, das den Übergang vom Master-Sublizenz-Modell zur direkten Aufsicht praktisch nachvollziehbar macht. Bei Anjouan ist eine Online-Abfrage einzelner Lizenznehmer in der gleichen Tiefe nicht etabliert; die Verifikation einer Lizenznummer erfolgt häufig nur über Anfragen an die Behörde. Diese Transparenzlücke ist aus deutscher Verbrauchersicht ein eigenständiger Risikofaktor, weil sie die unabhängige Prüfung einer Anbieter­identität spürbar erschwert.

Was bedeuten die drei Jurisdiktionen für die deutsche Rechtsdurchsetzung?

Aus deutscher Verbrauchersicht ist die rechtliche Durchsetzbarkeit eines Anspruchs gegen den Anbieter der entscheidende Praxismaßstab. Hier teilen sich die drei Lizenzen klar.

Bei MGA-Anbietern ist die Vollstreckung am maltesischen Sitz seit Sommer 2023 durch Art. 56A Gaming Act (Bill 55) blockiert. Generalanwalt Emiliou hat Bill 55 in seinen Schlussanträgen vom 23. April 2026 als unionsrechtswidrig eingestuft; das EuGH-Urteil in der Rs. C-683/24 steht noch aus. Bis dahin bleibt Bill 55 ein faktischer Vollstreckungs­schirm für MGA-Betreiber. Die Hintergründe ordnet der Beitrag zu Bill 55 und MGA-Anbieter ein. Pfändbar bleibt das Vermögen der MGA-Anbieter überwiegend nur außerhalb Maltas.

Bei Curaçao-CGA-Anbietern gibt es keine kooperative Anerkennung deutscher Urteile durch die Curaçaoische Justiz. Die LOK-Reform hat zwar die Aufsicht über die Anbieter verbessert, sie ändert aber nichts an der Frage der grenzüberschreitenden Vollstreckung. Ähnliches gilt für Anjouan: Auch hier existieren keine kooperativen Anerkennungs­strukturen für deutsche Zivilurteile gegen Glücksspiel­anbieter. Realistisch verfolgbar sind Forderungen am ehesten dann, wenn Vermögenswerte des Anbieters in EU-Mitgliedstaaten gehalten werden, gegen die direkt vollstreckt werden kann.

Wie ist die Auslandslizenz für deutsche Spieler einzuordnen?

Die nüchterne Einordnung lautet: Eine ausländische Lizenz ist ein Indikator für das regulatorische Umfeld, in dem ein Anbieter operiert, aber sie macht das Angebot in Deutschland nicht legal. Sie informiert über AML-Standards, Spielerschutz, Audit-Tiefe, Krypto-Modelle und Streitbeilegung. Sie sagt nichts über die deutsche Verbotsnorm aus, die nach deutscher Regulierung im Vergleich alle nicht von der GGL erlaubten Angebote als unerlaubt einstuft.

Wer das Risikoprofil eines konkreten Anbieters einschätzen möchte, kann die Lizenzjurisdiktion als ersten groben Filter verwenden: MGA als Hinweis auf höchste Aufsichtsschärfe innerhalb des Vergleichs, CGA als regulatorisch deutlich aufgeholtes Mittelfeld, Anjouan als Hinweis auf das niedrigste regulatorische Niveau. Diese Reihenfolge spiegelt sich auch im Risikoüberblick, der die Risiken nach Lizenzjurisdiktion systematisch ordnet, und ergänzt das Bild aus deutscher Sicht. Wer die Gesamtsystematik der Casinos ohne deutsche Lizenz verstehen möchte, findet sie im Hub Casino ohne deutsche Lizenz zusammengefasst.

Wenn die Lizenzdebatte vom eigentlichen Thema ablenkt

Eine ausländische Lizenz ist kein Schutzschild gegen problematisches Spielverhalten. Wer Anzeichen wie Kontrollverlust, Bagatellisierung oder Verheimlichung des Spielens bei sich bemerkt, findet beim BIÖG-Beratungstelefon zur Glücksspielsucht unter 0800 137 27 00 kostenfrei und anonym Unterstützung. Selbsttests und ein Verzeichnis lokaler Beratungs­stellen liegen auf check-dein-spiel.de bereit. OASIS-Selbstsperren werden über das Regierungspräsidium Darmstadt oder bei jedem GGL-lizenzierten Anbieter eingerichtet.

Über den Autor

Der Autor beschäftigt sich seit über zwölf Jahren mit dem deutschen und europäischen Glücksspielrecht und der Regulierung von Online-Anbietern. Er ordnet Aufsichtspraxis, Lizenzregister und Spielerschutzregeln verständlich ein und legt Wert darauf, Risiken nüchtern und ohne Werbeversprechen darzustellen.

Mehr über den Autor