Welche Daten Wettanbieter sammeln und was das für Nutzer bedeutet

Wettanbieter in Deutschland sammeln zwei grundverschiedene Arten von Daten: Pflichtdaten, die der Gesetzgeber für Identitätsprüfung, Spielerschutz und Limitkontrolle vorschreibt, und freiwillige Trackingdaten, die dem Marketing, der Produktoptimierung und der Kundenbindung dienen. Für Nutzerinnen und Nutzer ist die entscheidende Frage, welche dieser Datenflüsse gesetzlich gedeckt sind und welche sie aktiv begrenzen können. Die DSGVO gibt dafür klare Auskunfts-, Berichtigungs- und Löschrechte - allerdings mit Ausnahmen dort, wo Aufbewahrungspflichten greifen.

Warum Wettanbieter überhaupt so viele Daten erheben

Seit dem Glücksspielstaatsvertrag 2021 sind Sportwetten in Deutschland bundesweit erlaubnispflichtig. Die Gemeinsame Glücksspielbehörde der Länder (GGL) führt die Whitelist der erlaubten Anbieter, und nur wer dort steht, darf hierzulande legal Wetten anbieten. Diese Regulierung ist der Ursprung des größten Teils der Datenerhebung. Wer eine Lizenz will, muss nachweisen, dass er Alter, Identität und Wohnsitz jedes Kunden prüfen kann, dass er Einzahlungen begrenzt und dass er mit dem bundesweiten Spielersperrsystem zusammenarbeitet.

Das ist technisch anspruchsvoll. Ein Anbieter muss mehrere Datenquellen zusammenführen, in Echtzeit abgleichen und revisionssicher dokumentieren. Aus dieser Pflicht entsteht ein Datenbestand, der weit über das hinausgeht, was ein normaler Online-Shop erhebt. Genau hier liegt die Trennlinie, die viele Nutzer nicht kennen: Zwischen dem, was der Staat verlangt, und dem, was das Marketing zusätzlich möchte.

Was ist gesetzlich vorgeschrieben und was ist Marketing?

Die Pflichtdaten lassen sich in wenige Kategorien ordnen:

• Identitätsdaten: Name, Geburtsdatum, Adresse, oft über einen Abgleich mit Ausweisdokument oder Bankkonto.
• Zahlungsdaten: Ein- und Auszahlungen, verwendete Zahlungsmethoden, Kontoverbindungen.
• Spielverhalten: Einsätze, Spielverlauf, Einsatzhöhe, zeitliche Muster.
• Sperr- und Limitdaten: Teilnahme am Spielersperrsystem, gesetzte Limits, Änderungen daran.

Diese Erhebung ist nicht optional. Erlaubte Anbieter sind an OASIS angeschlossen, das bundesweite Spielersperrsystem. Wer sich dort sperren lässt, wird bei jedem angeschlossenen Anbieter erkannt. Zusätzlich gilt ein anbieterübergreifendes Einzahlungslimit von 1.000 Euro pro Monat. Beides setzt voraus, dass der Anbieter die Identität eindeutig kennt und Zahlungsströme zuordnen kann.

Davon getrennt läuft das Marketing-Tracking. Hier geht es um Gerätekennungen, Klickpfade, Verweildauer, Öffnungsraten von E-Mails, Werbe-IDs und ähnliche Signale. Diese Daten sind für die Spielsteuerung nicht erforderlich. Sie dienen der Segmentierung, der Reaktivierung inaktiver Konten und der Personalisierung von Werbung. Rechtlich stützt sich das meist auf Einwilligung oder berechtigtes Interesse - und genau dort haben Nutzer echte Wahlmöglichkeiten.

Welche Rechte haben Nutzer nach der DSGVO?

Die Datenschutz-Grundverordnung gilt auch für Wettanbieter. Nutzer können Auskunft über die gespeicherten Daten verlangen, Berichtigung falscher Angaben fordern, die Einschränkung der Verarbeitung verlangen und der Verarbeitung widersprechen, soweit sie auf berechtigtem Interesse beruht. Ein Recht auf Datenübertragbarkeit besteht für Daten, die auf Einwilligung oder Vertrag beruhen.

Das Löschrecht ist der heikelste Punkt. Es gilt nicht schrankenlos. Der Gesetzgeber verpflichtet Anbieter, bestimmte Daten über Jahre aufzubewahren - etwa um Spielerschutzmaßnahmen nachweisen, Steuerpflichten erfüllen oder Missbrauch aufklären zu können. Eine Löschung ist deshalb meist nur für jene Daten durchsetzbar, für die keine Aufbewahrungspflicht besteht. In der Praxis heißt das: Marketing-Tracking-Daten lassen sich eher entfernen als Identitäts- und Transaktionsdaten. Wer sein Konto schließt, sollte getrennt davon die Löschung der nicht aufbewahrungspflichtigen Daten verlangen.

Wie prüft man die Erlaubnis eines Anbieters selbst?

Der erste Schritt ist die Whitelist der GGL. Dort ist verzeichnet, welche Anbieter eine deutsche Erlaubnis besitzen. Ein zweiter, oft übersehener Schritt ist die Prüfung der Datenschutzerklärung: Sie muss benennen, welche Daten zu welchem Zweck verarbeitet werden, auf welcher Rechtsgrundlage und wie lange. Fehlen diese Angaben oder sind sie vage, ist das ein Warnsignal.

Ein dritter Schritt betrifft die technische Seite. Wer wissen will, welche Skripte und Tracker beim Besuch einer Seite geladen werden, kann dies mit gängigen Browser-Werkzeugen nachvollziehen. Ein Blick auf die Cookie- und Einwilligungsverwaltung zeigt, ob Marketing-Zwecke tatsächlich erst nach aktiver Zustimmung aktiviert werden. Das ist keine juristische Prüfung, aber ein brauchbarer Indikator für den Umgang mit Nutzerdaten.

Wer sich mit Wettmärkten und Quoten beschäftigt, stößt schnell auf Vergleichsübersichten. Solche Übersichten sind selbst datengetriebene Produkte: Sie erfassen Klicks, Verweildauer und Weiterleitungen und finanzieren sich häufig über Affiliate-Modelle. Für Leserinnen und Leser bedeutet das, die Quelle mitzudenken. Ein sachlicher Überblick über Fußball Wetten kann informativ sein, ersetzt aber nicht die eigene Prüfung von Lizenz und Datenschutzerklärung des jeweiligen Anbieters.

Limits setzen: warum das vor der ersten Einzahlung gehört

Ein Limit, das man erst setzt, wenn das Konto schon läuft, ist psychologisch etwas anderes als eines, das von Anfang an feststeht. Verbraucherorganisationen empfehlen deshalb seit Jahren, Limits nicht als nachträgliche Bremse zu behandeln, sondern als Teil der Kontoeröffnung - so wie man ein Budget festlegt, bevor man es ausgibt. Das gesetzliche Einzahlungslimit von 1.000 Euro pro Monat ist eine Obergrenze, kein Richtwert. Wer darunter bleiben will, muss ein eigenes Limit setzen, und viele Anbieter verlangen eine Bedenkzeit, bevor ein Limit wieder erhöht werden kann.

Praktisch heißt das: Vor der ersten Einzahlung das monatliche Einzahlungslimit, das tägliche oder wöchentliche Einsatzlimit und gegebenenfalls eine Sitzungsdauer festlegen. Diese Werte lassen sich später senken, aber meist nicht sofort wieder anheben. Wer sein Limit kennt, bevor Geld auf dem Konto liegt, trifft die Entscheidung in einem nüchternen Moment statt in einem impulsiven.

Wie Vergleichsübersichten entstehen

Vergleichsportale arbeiten selten neutral im Sinne einer Verbraucherberatung. Sie leben von Provisionen, die bei einer Anmeldung über ihre Links anfallen. Das muss nicht bedeuten, dass die Inhalte falsch sind, erklärt aber die Auswahl: Gelistet werden in der Regel Anbieter mit Affiliate-Programm, nicht zwingend jene mit dem besten Datenschutz. Für Leserinnen und Leser ist deshalb hilfreich zu wissen, welche Kriterien eine Übersicht anlegt und ob Lizenzstatus und Datenschutz überhaupt geprüft wurden.

Eine belastbare Übersicht nennt die Erlaubnisnummer, verlinkt auf die Whitelist und macht transparent, wie sie finanziert wird. Fehlen diese Angaben, ist Skepsis angebracht. Das gilt unabhängig davon, wie professionell die Seite gestaltet ist.

FAQ: Häufige Fragen zu Daten und Rechten

Welche Daten muss ein Wettanbieter in Deutschland speichern?

Ein erlaubter Wettanbieter in Deutschland muss Identitätsdaten, Zahlungsdaten, Angaben zum Spielverhalten sowie Sperr- und Limitdaten speichern. Diese Erhebung ergibt sich aus dem Glücksspielstaatsvertrag 2021 und den Vorgaben der Gemeinsamen Glücksspielbehörde der Länder, nicht aus einer freien Entscheidung des Anbieters.

Kann ich die Löschung meiner Daten bei einem Wettanbieter verlangen?

Die Löschung von Daten bei einem Wettanbieter ist nur eingeschränkt möglich, weil gesetzliche Aufbewahrungspflichten bestehen. Marketing- und Tracking-Daten lassen sich in der Regel entfernen, während Identitäts- und Transaktionsdaten für Nachweis- und Steuerzwecke gespeichert bleiben müssen. Eine Auskunftsanfrage nach DSGVO zeigt, welche Kategorien betroffen sind.

Woran erkenne ich, ob ein Wettanbieter in Deutschland erlaubt ist?

Ob ein Wettanbieter in Deutschland erlaubt ist, lässt sich über die Whitelist der Gemeinsamen Glücksspielbehörde der Länder prüfen. Zusätzlich sollte die Datenschutzerklärung konkrete Angaben zu Zwecken, Rechtsgrundlagen und Speicherdauer enthalten. Fehlen diese Angaben oder ist der Anbieter nicht gelistet, ist von einer Nutzung abzuraten.

Sportwetten sind erst ab 18 Jahren erlaubt. Glücksspiel kann süchtig machen. Kostenlose und anonyme Beratung bietet die Bundeszentrale für gesundheitliche Aufklärung unter check-dein-spiel.de und telefonisch unter 0800 1 37 27 00.

Erstellt auf Grundlage öffentlich zugänglicher Informationen, Stand September 2026. Regulatorische Details ändern sich; maßgeblich ist die Whitelist der GGL.