- OASIS: zentrale Spielersperre mit Wirkung bei allen GGL-Anbietern bundesweit.
- MiFID-II-Geeignetheitsprüfung schützt Anleger vor unpassenden Produkten.
- Schufa-Datenkopie kostenlos nach Art. 15 DSGVO; Fehler per Art. 16 DSGVO korrigieren lassen.
OASIS ist das einzige der drei regulierten Schutzsysteme mit einer zentralen, behördlich verwalteten Zugangssperre: Einmal eingetragen, verhindert die Sperre den Zugang zu allen GGL-lizenzierten Anbietern bundesweit (GlüStV 2021 §§ 8, 8a). Schufa-Einträge und MiFID-II-Geeignetheitsprüfung schränken dagegen nur Empfehlungen oder Kreditvergabe ein, nicht den Zugang. Verstößt ein Anbieter gegen eine OASIS-Sperre, haftet er dem Spieler für entstandene Verluste (OLG Frankfurt 3 U 88/25, 12.11.2025).
- Das gemeinsame Prinzip: Schutz durch gezielte Ausschlussmechanismen
- Rechtsvergleich: Drei Systeme, drei Logiken
- Das Schufa-System: Kreditschutz durch Datenweitergabe
- MiFID II: Schutz durch Geeignetheitsprüfung
- OASIS: Das direkteste Modell
- Was dieser Vergleich zeigt: Das Stufenmodell des Regulierungsrechts
Das gemeinsame Prinzip: Schutz durch gezielte Ausschlussmechanismen
Schufa, MiFID II und OASIS verfolgen denselben gesetzgeberischen Zweck, verhindern aber sehr Unterschiedliches. Die Schufa steuert Kreditvergabe über Datenweitergabe; MiFID II verbietet ungeeignete Anlageempfehlungen; OASIS sperrt den Zugang zur Plattform vollständig. Nur OASIS wirkt als echte Zugangssperre.
Für Verbraucher bedeutet das: Je nach Sektor haben Sie unterschiedliche Rechte und unterschiedlich wirksame Schutzinstrumente.
Kreditgeber sind nicht gesetzlich zur Schufa-Abfrage verpflichtet, aber das Kreditwesengesetz fordert Bonitätsprüfung. Die Schufa liefert dafür den Marktstandard. Selbstschutzmechanismus: Schuldnerberatung + Privatinsolvenz als letzter Ausweg.
Anbieter sind gesetzlich verpflichtet, vor Anlageempfehlungen Kenntnisse und Risikobereitschaft zu prüfen (§§ 63 ff. WpHG). Nicht geeignete Produkte dürfen nicht empfohlen werden. Selbstschutz: Risikoklassifizierung durch Selbstauskunft.
Das einzige der drei Systeme mit einer zentralen, behördlich verwalteten Sperre: OASIS sperrt den Zugang zu allen GGL-lizenzierten Angeboten gleichzeitig. Nicht auf Empfehlungen beschränkt, sondern eine vollständige Zugangssperre als direkter Eingriff.
Rechtsvergleich: Drei Systeme, drei Logiken
| Merkmal | Schufa / Banking | MiFID II / Wertpapiere | OASIS / Glücksspiel |
|---|---|---|---|
| Rechtsgrundlage | KWG §§ 18, 18a; DSGVO; BDSG Keine spezifische Schufa-Pflicht im Gesetz | §§ 63–64 WpHG; MiFID II Art. 25 Geeignetheitsprüfung: Pflicht des Anbieters | GlüStV 2021 §§ 8, 8a, 8b, 23 Zentrales Register, behördlich verwaltet (Glücksspielaufsicht Hessen, RP Darmstadt) |
| Anbieter | Schufa Holding AG (privatwirtschaftliche AG) | Wertpapierdienstleistungsunternehmen | Regierungspräsidium Darmstadt (führt die Sperrdatei) + alle lizenzierten Anbieter |
| Selbstschutzprinzip | Indirekt: Selbstauskunft verbessert Kenntnis, Schulden-Coaching, Privatinsolvenz | Aktiv: Selbstauskunft über Risikobereitschaft beeinflusst Empfehlung; kein vollständiger Ausschluss | Direkt und vollständig: Selbstsperre via OASIS sperrt alle GGL-Angebote sofort |
| Fremdsperre möglich? | Nein. Dritte können keinen negativen Schufa-Eintrag anlegen | Nein, nur Selbstauskunft, keine Fremdsperre | Ja. Fremdsperre (§ 8a GlüStV 2021): verhängt vom lizenzierten Anbieter, angestoßen auch durch Meldungen Angehöriger |
| Bindungswirkung | Faktisch: schlechtere Konditionen oder Ablehnung, rechtlich kein Zwang | Rechtlich: ungeeignetes Produkt darf nicht empfohlen werden, kann aber auf Wunsch des Kunden gekauft werden | Rechtlich zwingend: GGL-Anbieter dürfen gesperrten Spielern keinen Zugang gewähren; Verstöße können aufsichtliche Maßnahmen bis zum Lizenzentzug nach sich ziehen |
| Aufhebbarkeit | Negative Einträge: nach 3 Jahren gelöscht (Schufa-Löschfristen). Keine aktive Sperre durch Nutzer. | Selbstauskunft jederzeit aktualisierbar | Selbstsperre: Mindestdauer 1 Jahr (auf Wunsch befristet, mindestens 3 Monate); Aufhebung nur auf schriftlichen Antrag |
Das Schufa-System: Kreditschutz durch Datenweitergabe
Die Schufa ist kein staatliches Register, sondern eine privatwirtschaftliche Auskunftei, getragen von Vertragspartnern aus dem Finanzsektor. Das Funktionsprinzip: Kreditgeber melden positive und negative Zahlungserfahrungen an die Schufa; bei einer Kreditanfrage fragen sie den Score ab.
Für den Verbraucherschutz relevant:
- Auskunftsrecht (Art. 15 DSGVO, § 34 BDSG): Kostenlose Datenkopie über alle gespeicherten Daten; die DSGVO begrenzt das nicht auf eine Anfrage pro Jahr. Wichtig, um falsche Einträge zu entdecken und korrigieren zu lassen.
- Korrekturanspruch (Art. 16 DSGVO): Fehlerhafte Einträge müssen korrigiert werden. Schufa muss bis zur Klärung den Eintrag als strittig kennzeichnen.
- Löschfristen: Negative Einträge zu erledigten Forderungen werden nach den Verhaltensregeln der Wirtschaftsauskunfteien regelmäßig 3 Jahre nach Erledigung gelöscht. Daten zur Restschuldbefreiung speichert die Schufa seit März 2023 nur noch 6 Monate, parallel zur Löschung im öffentlichen Insolvenzregister (EuGH C-26/22 und C-64/22, 07.12.2023).
- EuGH C-634/21 (7. Dezember 2023): Der EuGH hat entschieden, dass das automatisierte Schufa-Scoring als "automatisierte Entscheidung" im Sinne von Art. 22 DSGVO einzustufen ist, wenn es für Kreditentscheidungen maßgeblich ausschlaggebend ist. Der Verbraucher hat damit ein Recht auf menschliche Überprüfung.
MiFID II: Schutz durch Geeignetheitsprüfung
Die MiFID-II-Richtlinie (umgesetzt in §§ 63 ff. WpHG) verfolgt einen anderen Ansatz: Kein Ausschluss, sondern strukturierte Prüfung der Angemessenheit. Vor einer Anlageempfehlung müssen Wertpapierdienstleister die sogenannte Geeignetheitsprüfung durchführen:
- Kenntnis und Erfahrung (§ 64 Abs. 3 WpHG): Versteht der Anleger das Produkt und seine Risiken?
- Finanzielle Verhältnisse: Kann der Anleger einen möglichen Verlust tragen?
- Anlageziele und Risikobereitschaft: Passt das Produkt zu den deklarierten Zielen?
Ergebnis: Ist ein Produkt nicht geeignet, darf es nicht empfohlen werden. Der Anleger kann es aber auf eigene Initiative im beratungsfreien Geschäft trotzdem erwerben, wenn er über die fehlende Eignung aufgeklärt wurde.
Das MiFID-II-System ist damit weniger paternalistisch, als der Begriff "Pflichtprüfung" vermuten lässt: Es schützt durch Information und Empfehlungsverbote; eine Zugangssperre kennt es nicht.
OASIS: Das direkteste Modell
Das OASIS-System (Onlineabfrage Spielerstatus) ist das einzige der drei Systeme mit einer zentralen, behördlich verwalteten Zugangssperre. Die Rechtsgrundlage ist GlüStV 2021 §§ 8, 8a, 8b und § 23; die Sperrdatei führt das Regierungspräsidium Darmstadt als zentrale Sperrbehörde für alle Bundesländer.
Online über das Antragsformular des Regierungspräsidiums Darmstadt (rp-darmstadt.hessen.de, mit BundID und Online-Ausweisfunktion), schriftlich mit Ausweiskopie oder bei jedem lizenzierten Anbieter.
Die Sperre wirkt ab Eintragung in die Sperrdatei. Alle lizenzierten Glücksspielanbieter sind gesetzlich verpflichtet, vor der Zulassung eines Spielers die Sperrdatei abzufragen (§ 8 Abs. 2 und 3 GlüStV 2021).
Die Sperre betrifft nur die Spielteilnahme: Vorhandenes Echtgeld-Guthaben bleibt Eigentum des Spielers und kann beim Anbieter zur Auszahlung angefordert werden.
Mindestdauer: 1 Jahr; auf ausdrücklichen Wunsch des Spielers befristet ab 3 Monaten. Die Aufhebung erfolgt nicht automatisch, sondern nur auf schriftlichen Antrag nach Ablauf der Mindestdauer (§ 8b GlüStV 2021). OLG Frankfurt 3 U 88/25 (12.11.2025) bestätigte: Anbieter müssen die Sperre respektieren; ein Zugang trotz OASIS-Eintrag ist eine Lizenzpflichtverletzung mit zivilrechtlichen Folgen für den Anbieter.
§ 8a GlüStV 2021: Eine Fremdsperre verhängt der lizenzierte Anbieter, wenn er aus eigener Wahrnehmung oder aufgrund von Meldungen Dritter (etwa Angehöriger) von einer Gefährdung ausgehen muss. Angehörige stoßen die Sperre also durch eine begründete Meldung an; erforderlich sind belegbare Anhaltspunkte für eine Gefährdung, etwa Spielsucht oder Überschuldung.
Das OLG Frankfurt stellte in einem Berufungsverfahren klar: Ein Sportwettenanbieter, der einem OASIS-gesperrten Spieler ohne Abgleich mit der Sperrdatei die Teilnahme ermöglicht hatte, ist dem Spieler gegenüber zum Ersatz der verlorenen Einsätze verpflichtet. Die Sperrvorschriften des § 8 Abs. 2 und 3 GlüStV 2021 sind Schutzgesetze im Sinne des § 823 Abs. 2 BGB. Ein Verstoß ist nicht nur eine Lizenzverletzung, sondern auch eine zivilrechtliche Pflichtverletzung. Nach dem Hinweisbeschluss des Senats nahm der Anbieter seine Berufung zurück; die Verurteilung ist rechtskräftig.
Bedeutung: Gesperrte Spieler, denen trotz OASIS-Eintrag Zugang gewährt wurde, haben damit einen konkreten Schadensersatzanspruch gegen den Anbieter für in diesem Zeitraum entstandene Spielverluste.
Das LG Hamburg hat entschieden, dass ein Betreiber stationärer Wettannahmestellen, der einem Spieler mit aktiver OASIS-Selbstsperre die Teilnahme ermöglicht hatte, die in diesem Zeitraum erlittenen Spielverluste (rund 6.000 €) zu ersetzen hat. Rechtsgrundlage: Schadensersatz wegen Verletzung eines Schutzgesetzes (§ 823 Abs. 2 BGB). Die Sperr- und Abfragepflichten des § 8 GlüStV 2021 dienen gerade dem Schutz des gesperrten Spielers.
Was dieser Vergleich zeigt: Das Stufenmodell des Regulierungsrechts
Die drei Systeme bilden ein Stufenmodell des staatlichen Eingriffs in die Vertragsfreiheit, geordnet nach dem gesellschaftlich bewerteten Schadenpotenzial:
- Banking/Kredit: Niedrigste Eingriffsstufe. Der Staat schafft Informationsinfrastruktur (Schufa-Rahmen), greift aber nicht direkt in Vertragsabschlüsse ein.
- Wertpapiere/MiFID II: Mittlere Stufe. Anbieter sind zur Prüfung verpflichtet und dürfen bestimmte Empfehlungen nicht aussprechen; der Anleger kann aber "auf eigenes Risiko" abweichen.
- Glücksspiel/OASIS: Höchste Eingriffsstufe. Der Staat betreibt ein zentrales Zugangssperrsystem, das für alle Anbieter verbindlich ist und auch gegen den eigenen Wunsch des Betroffenen wirken kann (Fremdsperre).
Diese Abstufung spiegelt eine gesetzgeberische Risikobewertung wider: keine absolute Gefährlichkeitsskala, sondern die politische Entscheidung, wo Vertragsfreiheit endet und staatliche Schutzpflicht beginnt.
Für Nutzer und Anbieter bedeutet das: Je stärker das Regulierungsregime, desto klarer sind Rechte und Pflichten. Welche Anbieter unter das strengste Regime (GGL-Lizenz) fallen und was das für die Nutzung bedeutet, erklärt der Überblick zu legalen Online-Anbietern in Deutschland.
Schufa: Informationssystem ohne direkten Zugangszwang. Stärkstes Datenschutzrecht, schwächste Zugangssperre.
MiFID II: Prüfpflicht mit Empfehlungsverbot. Schützt durch Information und Qualifikation, nicht durch Zugangsverbot.
OASIS: Zentrales Zugangssperrsystem. Stärkste Zugangssperre, direkt bindend für alle Anbieter, mit zivilrechtlicher Haftung bei Verstößen.
Wer konkret eine Selbstsperre beantragen oder rechtliche Hilfe bei Glücksspielsucht sucht, findet im Ratgeber zu Glücksspielsucht und Selbstsperre alle Schritte und Kontaktstellen. Welche Identitätsnachweise GGL-lizenzierte Anbieter vor Transaktionen verlangen dürfen, erklärt der Artikel zu den KYC-Pflichten nach dem GwG, inklusive der Schwellenwerte und der verstärkten Sorgfaltspflichten nach § 15 GwG.