Fake-MGA-Lizenzen werden für Online-Casino-Spieler zu einem konkreten Risiko. Die Malta Gaming Authority warnt regelmäßig vor Webseiten, die eine angebliche Malta-Lizenz zeigen oder sogar echte lizenzierte Anbieter imitieren. Anfang August setzte die Behörde erneut mehrere nicht autorisierte Domains auf ihre Warnliste. Ein MGA-Logo im Footer oder eine angegebene Lizenznummer reicht deshalb nicht als Nachweis für ein reguliertes Casino.
Eine MGA-Lizenznummer im Footer beweist fast nichts
Die Malta Gaming Authority zählt zu den bekanntesten Glücksspielaufsichten Europas. Genau dieser Ruf macht das Kürzel MGA für unseriöse Betreiber attraktiv. Ein Logo, eine Lizenznummer oder ein Text wie „Licensed by the Malta Gaming Authority“ kann Vertrauen schaffen. Die Behörde warnt aber ausdrücklich vor Webseiten mit falschen und irreführenden Angaben.
Weitere Entwicklungen rund um Lizenzierung und Aufsicht finden sich im Bereich Glücksspiel. Besonders relevant ist aktuell die zunehmende Zahl von Webseiten, die nicht einfach ohne Lizenz auftreten. Einige versuchen stattdessen, wie ein regulierter Anbieter auszusehen.
Am 16. Juli warnte die MGA vor einem Muster von Webseiten, die echte lizenzierte Betreiber imitieren. Die Behörde nannte drei aktive Domains. Eine davon verwendete sogar eine österreichische .at-Adresse. Die Seiten sollten den Eindruck erwecken, sie seien durch die MGA lizenziert, reguliert oder anderweitig autorisiert. Die MGA erklärte ausdrücklich, dass sie mit diesen Seiten keine Verbindung habe.
Am 3. August folgte bereits die nächste Warnung. Diesmal erklärte die Behörde bei sieben weiteren URLs, dass dortige Verweise auf die MGA oder angeblich von Malta ausgestellte Glücksspiellizenzen falsch und irreführend seien. Die MGA-Warnung zu den nicht autorisierten URLs im August zeigt, wie regelmäßig solche Fälle auftreten.
Der Jahresbericht der Aufsicht liefert dazu eine aussagekräftige Größenordnung. 2025 überprüfte die MGA insgesamt 109 URLs im Zusammenhang mit nicht regulierten Glücksspielaktivitäten. Bei 42 Webseiten fand sie betrügerische Verweise auf die Behörde oder auf MGA-Lizenznehmer. Diese Adressen nahm die MGA anschließend in ihre öffentliche Warnliste auf.
Spieler sollten deshalb zwischen drei möglichen Situationen unterscheiden:
- erfundene Lizenz: Eine Webseite behauptet eine MGA-Autorisierung, obwohl keine entsprechende Lizenz existiert.
- kopierte Lizenzdaten: Betreiber verwenden Daten eines echten Lizenznehmers auf einer fremden Domain.
- Imitation eines echten Casinos: Name, Gestaltung oder Lizenzinformationen eines regulierten Anbieters werden nachgebildet.
| Angabe auf der Casino-Seite | Warum das nicht reicht | Besser prüfen |
|---|---|---|
| MGA-Logo im Footer | Grafiken lassen sich kopieren | offizielles MGA-Register öffnen |
| MGA-Lizenznummer | Nummer kann fremd oder erfunden sein | Lizenznummer und Betreiber abgleichen |
| Name eines bekannten Betreibers | Name kann imitiert werden | konkrete Domain im Register prüfen |
| Dynamic-Seal-Grafik | Seal kann als Bild nachgebaut werden | Zieladresse des Seals kontrollieren |
| Text Licensed in Malta | Werbeaussage bestätigt keine Autorisierung | Autorisierungsstatus direkt bei der MGA prüfen |
Die sicherste Prüfung beginnt deshalb nicht auf der Casino-Webseite. Spieler sollten das offizielle MGA Licensee Register separat aufrufen. Dort lässt sich nach dem Namen des Lizenznehmers, dem Autorisierungsstatus, einer URL oder dem angebotenen Gaming Service suchen. Die MGA stellt zusätzlich einen URL Checker bereit.
Besonders wichtig ist die Domain. Ein Unternehmen kann tatsächlich eine gültige MGA-Lizenz besitzen. Daraus folgt aber nicht, dass jede Webseite mit diesem Firmennamen oder dieser Lizenznummer ebenfalls autorisiert ist. Im Register müssen Lizenznehmer und die konkrete Internetadresse zusammenpassen.
Auch beim Dynamic Seal of Authorisation ist Vorsicht nötig. Echte MGA-Lizenznehmer können auf eine offizielle Verifikationsseite verweisen. Die MGA selbst nennt dafür einen einfachen Kontrollpunkt: Die Adresse der Verifikationsseite muss mit authorisation.mga.org.mt beginnen. Ein Logo oder Screenshot des Siegels besitzt diesen Beweiswert nicht.
Die Prüfung sollte außerdem den aktuellen Lizenzstatus umfassen. Eine Lizenz kann gültig, ausgesetzt, aufgegeben oder beendet sein. Eine alte Lizenznummer auf einer Webseite sagt deshalb wenig über die aktuelle Autorisierung aus. Das MGA-Register und das Enforcement Register liefern hierfür den aktuelleren Stand.
Für deutsche Spieler reicht selbst eine echte MGA-Lizenz nicht
Für Nutzer in Deutschland gibt es eine zusätzliche Ebene. Die Frage „Hat dieses Casino wirklich eine MGA-Lizenz?“ ist nicht identisch mit der Frage „Darf dieses Casino Glücksspiel in Deutschland anbieten?“. Eine echte Malta-Lizenz ist keine automatische deutsche Erlaubnis.
Die Gemeinsame Glücksspielbehörde der Länder stellt dazu klar, dass öffentliche Glücksspiele in Deutschland nur mit Erlaubnis der zuständigen deutschen Behörde veranstaltet oder vermittelt werden dürfen. Für Verbraucher gibt es deshalb eine amtliche Whitelist. Dort stehen die in Deutschland erlaubten Glücksspielanbieter und die jeweils genehmigten Angebote.
Damit ergibt sich für deutsche Nutzer eine Prüfung in zwei Stufen:
- MGA prüfen: Stimmt die behauptete Malta-Lizenz überhaupt?
- Domain prüfen: Gehört genau diese Webseite zum genannten Lizenznehmer?
- Status prüfen: Ist die Autorisierung aktuell und gültig?
- Deutschland prüfen: Steht das konkrete Angebot in der deutschen Whitelist?
| Prüfschritt | Offizielle Quelle | Was damit geklärt wird |
|---|---|---|
| MGA-Lizenznehmer | MGA Licensee Register | existiert der Betreiber bei der MGA |
| konkrete Casino-Domain | MGA URL Checker und Lizenzdetails | ist die Domain tatsächlich zugeordnet |
| Lizenzstatus | MGA Licensee und Enforcement Register | ist die Lizenz noch aktiv |
| Warnhinweis | MGA Unauthorised URLs | hat die MGA bereits vor der Seite gewarnt |
| deutsche Erlaubnis | GGL Whitelist | darf das Angebot in Deutschland genutzt werden |
Der letzte Punkt ist für deutsche Spieler entscheidend. Die GGL führt auf ihrer Whitelist alle Anbieter mit Erlaubnis oder Konzession nach dem Glücksspielstaatsvertrag 2021 auf. Die Liste enthält auch Angebote unter Aufsicht anderer deutscher Glücksspielbehörden. Eine ausländische Lizenz ersetzt diese Erlaubnis nicht.
Der aktuelle Stand der deutschen Glücksspiel-Whitelist ist deshalb die sinnvollere erste Anlaufstelle für die Frage nach der Legalität in Deutschland. Die MGA-Prüfung wird zusätzlich relevant, wenn ein Anbieter ausdrücklich mit Malta-Regulierung wirbt.
Warnzeichen gibt es bereits vor dem Registercheck. Dazu zählen eine Lizenznummer ohne verlinkten Betreiber, ein MGA-Logo ohne funktionierende Verifikation, abweichende Domains, ungewöhnliche Schreibweisen bekannter Marken und Seiten mit widersprüchlichen Firmenangaben. Besonders kritisch sind angebliche Prüfseiten, die nicht auf einer offiziellen MGA-Domain liegen.
Auch sehr professionelle Gestaltung bietet keinen Schutz. Die MGA spricht inzwischen ausdrücklich von Webseiten, die lizenzierte Betreiber imitieren. Ein überzeugendes Design, funktionierende Spiele und bekannte Zahlungslogos sagen deshalb nichts über die behördliche Autorisierung aus.
Das Risiko zeigt sich spätestens bei Problemen mit Geld. Die MGA weist darauf hin, dass nicht lizenzierte Unternehmen außerhalb ihrer regulatorischen Schutzmechanismen arbeiten. Bei Auszahlungsstreitigkeiten, Kontosperren oder verschwundenen Guthaben fehlen dann wesentliche Schutzwege. Eine gefälschte Lizenz kann gerade darauf abzielen, diesen Unterschied vor der ersten Einzahlung zu verbergen.
Spieler sollten deshalb vor einer Registrierung nicht nur auf Logos schauen. Firmenname, Lizenznummer, konkrete Domain und aktueller Status gehören ins offizielle Register. In Deutschland kommt anschließend die GGL-Whitelist hinzu. Fehlt eine Webseite dort oder passen die MGA-Daten nicht zur Domain, sollte keine Einzahlung erfolgen.
Die aktuellen MGA-Warnungen zeigen, dass Fake-Lizenzen kein theoretisches Problem sind. Die Aufsicht findet regelmäßig falsche Verweise und sogar Seiten, die echte Lizenznehmer imitieren. Ein kurzer Registercheck vor Kontoeröffnung und Einzahlung ist deshalb deutlich aussagekräftiger als jedes Gütesiegel im Footer eines Casinos.