Zertifizierung und Prüfinstanzen: Wer die Technik von Online-Automatenspielen prüft

Warum externe Prüfungen beim Glücksspiel nötig sind

Wer an einem virtuellen Automatenspiel teilnimmt, kann den Programmcode nicht einsehen. Ob der Zufallsgenerator tatsächlich zufällig arbeitet und ob die ausgewiesene Auszahlungsquote stimmt, lässt sich von außen nicht überprüfen. Diese Lücke schließen unabhängige Prüfinstanzen. Sie untersuchen Software, Zufallsgeneratoren und Datensicherheit im Auftrag der Anbieter, sind von diesen aber rechtlich und wirtschaftlich getrennt. Vergleichbar ist das Prinzip mit technischen Überwachungsvereinen im Fahrzeugbereich: Nicht der Hersteller bescheinigt die Sicherheit, sondern ein Dritter.

In Deutschland bildet der Glücksspielstaatsvertrag 2021 den Rahmen. Die Gemeinsame Glücksspielbehörde der Länder (GGL) in Halle erteilt Erlaubnisse nur, wenn die technischen Vorgaben nachweislich erfüllt sind. Die Zertifikate der Prüflabore sind ein Baustein dieses Nachweises. Wie wir Lizenz und Prüfnachweise in unseren Tests gewichten, erläutert die Testmethodik.

Die wichtigsten Prüfinstanzen

eCOGRA

eCOGRA steht für eCommerce and Online Gaming Regulation and Assurance. Das Unternehmen mit Sitz in Großbritannien prüft, ob Spiele fair ablaufen, ob die ausgewiesenen Gewinnchancen mit dem tatsächlichen Verhalten der Software übereinstimmen und ob der Anbieter personenbezogene Daten angemessen schützt. Anbieter, die eine Prüfung bestanden haben, dürfen das eCOGRA-Siegel führen.

iTech Labs

iTech Labs ist ein international tätiges Testlabor mit Schwerpunkt auf der technischen Prüfung von Glücksspielsystemen. Im Mittelpunkt steht der Zufallszahlengenerator (RNG). Die Prüfer rechnen nach, ob die mathematisch hinterlegte Auszahlungsquote korrekt umgesetzt ist, ob die Software fehlerfrei arbeitet und ob sich in den Ergebnissen versteckte Muster finden.

Staatlich anerkannte Stellen für den stationären Bereich

Für Geldspielgeräte in Spielhallen und Gaststätten existieren eigene Zulassungsverfahren mit staatlich anerkannten Sachverständigen. Die Geräte sind physisch verplombt, registrieren unbefugtes Öffnen als Fehler und speichern Abrechnungsdaten fälschungssicher auf einem internen Chip. Ein Sachverständiger kontrolliert die Hardware alle zwei Jahre und gleicht den Softwarestand ab.

So läuft ein Prüfverfahren ab

Ein Zertifizierungsverfahren folgt in der Regel einem festen Schema und wird jährlich sowie bei größeren Softwareänderungen wiederholt:

1. Der Anbieter oder Spielehersteller reicht Programmcode und Spiele beim Prüfinstitut ein.
2. Das Labor testet die Software in einer isolierten Umgebung. Geprüft werden der Zufallsgenerator, die mathematische Gewinnverteilung und die Datensicherheit.
3. Bei bestandener Prüfung stellt das Institut ein Zertifikat aus. Der Anbieter darf das Prüfsiegel auf seiner Webseite oder am Gerät zeigen.
4. Fällt die Prüfung negativ aus, etwa wegen Fehlern im Code oder einer abweichenden Auszahlungsquote, darf das Spiel nicht angeboten werden, bis der Hersteller nachgebessert hat und eine erneute Prüfung bestanden ist.

Die Institute arbeiten mit standardisierten Testverfahren, die eine Einflussnahme durch den Auftraggeber ausschließen sollen. Diese Trennung ist Voraussetzung dafür, dass das Ergebnis als neutral gilt.

Was konkret geprüft wird

Zufallsgenerator und Auszahlungsquote

Die Prüfer lassen die Software Millionen von Spielrunden simulieren und messen, ob die tatsächliche Rückzahlung an die Spielenden der hinterlegten Auszahlungsquote (RTP) entspricht. Sie kontrollieren außerdem, ob Gewinnsymbole gleichmäßig zufällig verteilt sind oder ob sich Regelmäßigkeiten ergeben, die eine Vorhersage erlauben würden. Mehr zur Funktionsweise des Zufallsgenerators steht im Beitrag RNG und Zufall bei Spielautomaten.

Wichtig: Die Prüfinstitute legen den RTP-Wert nicht fest. Sie bestätigen lediglich, dass der vom Hersteller eingestellte Wert korrekt und zufällig umgesetzt wird.

Datenschutz und Verschlüsselung

Geprüft wird auch, ob persönliche Daten und Zahlungsinformationen auf sicheren Servern liegen, ob die Verbindung zwischen Nutzer und Anbieter verschlüsselt ist und ob die Identitätsprüfung vor der ersten Teilnahme funktioniert. Dazu gehören Penetrationstests, bei denen die Prüfer gezielt nach Schwachstellen in den Systemen suchen.

Audit Trails

Zertifizierte Anbieter müssen manipulationssichere Protokolle führen. Diese Audit Trails zeichnen Zeitpunkt, Einsatz, Ergebnis und Spielkennung jeder Runde auf. Die Daten werden verschlüsselt in einer vom Anbieter getrennten Datenbank abgelegt, sodass nachträgliche Änderungen auffallen würden. Bei Zweifeln an einem Spielergebnis können Aufsichtsbehörden nachvollziehen, was auf dem Server passiert ist.

Ein Prüfsiegel bestätigt, dass die Technik korrekt arbeitet. Es sagt nichts darüber aus, ob das Spiel für die einzelne Person finanziell gut ausgeht.

Prüfsiegel richtig lesen

Die Logos der Prüfinstitute finden sich meist am unteren Ende der Anbieterseite. Ein Klick auf das Logo führt in der Regel zum aktuellen Zertifikat beim Prüfinstitut, aus dem die Gültigkeit hervorgeht. An stationären Geräten gibt eine Prüfplakette mit Monat und Jahr Auskunft über die Aktualität. Ist ein Zertifikat abgelaufen, entspricht das Spiel nicht mehr dem geprüften Stand.

Gesetzliche Pflichten, die zusätzlich geprüft werden

Der Glücksspielstaatsvertrag schreibt lizenzierten Anbietern technische Schutzmechanismen vor, deren Umsetzung ebenfalls kontrolliert wird:

• anbieterübergreifendes Einzahlungslimit von 1.000 € pro Monat, überwacht über das System LUGAS
• verbindliche Anbindung an das Sperrsystem OASIS mit Abfrage vor jedem Spielbeginn
• Anzeige von Spieldauer und Verlusten während des Spiels
• Panik-Button für eine sofortige Sperre von 24 Stunden
• Einsatz von höchstens 1 € pro Spielrunde und mindestens fünf Sekunden Abstand zwischen zwei Runden

Die Grenzen technischer Prüfungen

Zertifizierungen schützen vor manipulierter Software und vor dem Verlust persönlicher Daten. Sie verhindern keine Verluste und kein problematisches Spielverhalten. Der Hausvorteil ist Teil der geprüften Mathematik: Die Prüfer bestätigen, dass die Auszahlungsquote korrekt unter 100 % liegt, nicht, dass sie zugunsten der Spielenden ausfällt.

Wer bemerkt, dass Geld für den Lebensunterhalt zum Spielen verwendet wird, Verluste verheimlicht werden oder Einsätze steigen, sollte die gesetzlichen Werkzeuge nutzen: den Panik-Button, eine Selbstsperre in OASIS oder den anonymen Selbsttest unter check-dein-spiel.de. Eine Übersicht aller Instrumente bietet der Bereich Spielerschutz; wie ein eigener Rahmen für Einsatz und Zeit aussehen kann, zeigt der Bereich Verantwortungsvolles Spielen.

Fazit

Unabhängige Prüfinstanzen sind ein wesentlicher Grund, warum lizenzierte virtuelle Automatenspiele als technisch fair gelten können. Sie kontrollieren Zufall, Auszahlungsquote, Verschlüsselung und Protokollierung nach dokumentierten Verfahren. Wer ein Angebot prüft, sollte das Siegel auf Gültigkeit kontrollieren und den Whitelist-Eintrag der GGL abgleichen. Darüber hinaus bleibt die Verantwortung für Einsatzhöhe und Spielzeit bei der Person selbst.