LUGAS — Limitdatei und Aktivitätsdatei nach dem GlüStV 2021

Was LUGAS ist — und was im Gesetz steht

LUGAS steht für „länderübergreifendes Glücksspielaufsichtssystem" — so nennt die GGL die IT-Systeme, mit denen sie das anbieterübergreifende Einzahlungslimit und das Verbot parallelen Spiels überwacht. Im Normtext kommt der Begriff nicht vor. Der GlüStV 2021 kennt nur „eine zentrale Datei zur Limitüberwachung (Limitdatei)" (§ 6c Abs. 4 Satz 1 GlüStV 2021) und eine Datei zur Verhinderung parallelen Spiels (§ 6h Abs. 2 Satz 1 GlüStV 2021). Auch „Aktivitätsdatei" ist kein Gesetzeswort, sondern die Bezeichnung der GGL und der Länder für diese zweite Datei; beide zusammen nennt die GGL „Zentraldateien". Geführt werden sie von der GGL (§ 27f Abs. 4 Nr. 2 und 3 GlüStV 2021), einer Anstalt öffentlichen Rechts mit Sitz in Sachsen-Anhalt (§ 27a Abs. 1 GlüStV 2021).

Laut GGL besteht LUGAS aus zwei IT-Systemen: den Zentraldateien und einem Auswertesystem für die Safe-Server, in denen jeder Erlaubnisinhaber „sämtliche für die Durchführung der Glücksspielaufsicht erforderlichen Daten" pseudonymisiert und digital nichtveränderlich ablegen muss (§ 6i Abs. 2 GlüStV 2021). Einsätze und Spielverläufe liegen also im Safe-Server, nicht in den Zentraldateien. Wie alle Beiträge im Ratgeber zur deutschen Glücksspielregulierung geht diese Seite vom Normtext aus.

Wer das System verwaltet und seit wann

Entwickelt wurde LUGAS für das Land Sachsen-Anhalt, das die Zentraldateien bis Ende 2022 führte; in Betrieb sind sie seit dem 1. Juli 2021. Zum 1. Januar 2023 ging die Aufgabe nach der Übergangsregelung des § 27p GlüStV 2021 auf die GGL über, die seither beide Systeme verwaltet; technischer Betreiber ist der IT-Dienstleister Dataport AöR. Die Anbieter wurden laut Zwischenbericht der Länder zur Evaluation des GlüStV 2021 (Stand 31. Januar 2024) sukzessive angeschlossen — Sportwettanbieter zwischen Juli und Dezember 2022, einzelne erst 2023.

Zur Größenordnung: In einer Mitteilung vom 21. Juli 2026 spricht die GGL für 2025 von Daten über 60 erlaubter Anbieter und rund fünf Millionen registrierter Spielender; Ende 2025 waren laut ihrer Bilanz vom 22. September 2026 5,3 Millionen Spielende in den Zentraldateien registriert. Erlaubte Online-Anbieter müssen angeschlossen sein (§ 6c Abs. 6, § 6h Abs. 3 GlüStV 2021).

Die Limitdatei: Prüfung vor jeder Einzahlung

Bei der Registrierung muss jeder Spieler ein individuelles monatliches, anbieterübergreifendes Einzahlungslimit festlegen (§ 6c Abs. 1 Satz 1 GlüStV 2021); ist keines festgelegt, „darf eine Spielteilnahme nicht erfolgen" (§ 6c Abs. 1 Satz 6 GlüStV 2021). Vor Abschluss jedes Einzahlungsvorgangs übermittelt der Anbieter Identifizierungsdaten und beabsichtigte Höhe an die Limitdatei (§ 6c Abs. 6 Satz 1 GlüStV 2021). Die Datei meldet zurück, ob das Limit erschöpft ist oder die Einzahlung es überschreiten würde (§ 6c Abs. 6 Satz 3 GlüStV 2021); in beiden Fällen ist die Einzahlung abzulehnen (§ 6c Abs. 6 Satz 6 GlüStV 2021).

Wie hoch das Limit ist, warum es pro Kalendermonat zählt und unter welchen Voraussetzungen ein Anbieter es anheben darf, erklärt der Beitrag zum Einzahlungslimit von 1.000 Euro nach § 6c GlüStV 2021. Die Limitdatei zahlt der Erlaubnisinhaber; vom Spieler dürfen für das Festsetzen oder Ändern eines Limits keine Gebühren verlangt werden (§ 6c Abs. 10 GlüStV 2021).

Die Aktivitätsdatei: Parallelspielverbot und Wartefrist

„Das parallele Spiel von öffentlichen Glücksspielen durch einen Spieler ist unzulässig." (§ 6h Abs. 1 GlüStV 2021) Erst unmittelbar vor Beginn des ersten Spiels meldet der Anbieter den Spieler als „aktiv"; die Teilnahme ist nur zulässig, wenn die Datei nicht zurückmeldet, dass er bereits aktiv ist (§ 6h Abs. 3 Satz 1 und 4 GlüStV 2021). Das Verbot gilt spielformübergreifend — auch Sportwette und virtuelles Automatenspiel nebeneinander sind erfasst.

Nach der Inaktivmeldung entfernt die Datei den Aktiv-Status erst „fünf Minuten (Wartefrist)" später (§ 6h Abs. 4 Satz 1 GlüStV 2021); so lange ist bei keinem anderen Anbieter ein Spielbeginn möglich. Inaktiv gemeldet wird entweder auf Veranlassung des Spielers, wofür der Anbieter eine einfach wahrnehmbare, kostenfreie Möglichkeit bereitstellen muss (§ 6h Abs. 4 Satz 2 bis 4, Abs. 8 Satz 2 GlüStV 2021), oder automatisch, „wenn seit der letzten Eingabe des Spielers mehr als 30 Minuten vergangen sind" (§ 6h Abs. 4 Satz 5 GlüStV 2021). Zudem muss der Anbieter die verstrichene Spielzeit anzeigen und nach 60 Minuten sowie je weiteren 60 Minuten eine ausdrückliche Bestätigung einholen (§ 6h Abs. 7 GlüStV 2021).

Für den Wechsel der Spielform beim selben Anbieter nennt die GGL in ihrer Übersicht der Spielerschutzmaßnahmen eine „Wartezeit von einer Minute". Sie steht auch im Staatsvertrag selbst: Nach einem Spiel in einem Bereich ist die Teilnahme in einem anderen Bereich desselben Erlaubnisinhabers „frühestens nach Ablauf einer Minute" zulässig (§ 4 Abs. 5 Nr. 5 Satz 4 GlüStV 2021, Fassung vom 1. Juli 2026). Diese Minute ist von der LUGAS-Wartefrist von fünf Minuten beim Wechsel zu einem anderen Anbieter zu unterscheiden.

Welche Daten gespeichert werden — und wann sie gelöscht werden

Die Limitdatei darf verarbeiten: Familien-, Vor- und Geburtsname, Geburtsdatum, Geburtsort, Anschrift, Höhe des Limits und Datum seiner Festlegung sowie Höhe, Datum und Gesamtbetrag der Einzahlungen (§ 6c Abs. 4 Satz 3 Nr. 1 bis 8 GlüStV 2021). Die Identitätsdaten dürfen durch ein Pseudonym ersetzt werden (§ 6c Abs. 4 Satz 5 GlüStV 2021); laut GGL erfolgt die Zuordnung über Pseudonyme. Die Datei nach § 6h enthält Name, Geburtsdatum, Geburtsort, Anschrift und Aktiv-Status (§ 6h Abs. 2 Satz 1 Nr. 1 bis 5 GlüStV 2021). Einsätze, Gewinne und Verluste stehen in keiner der beiden Dateien.

Höhe, Datum und Gesamtbetrag der Einzahlungen sind „unverzüglich nach Ablauf des Monats" zu löschen (§ 6c Abs. 7 GlüStV 2021), Identitäts- und Limitdaten nach einem Jahr ohne Aktivität (§ 6c Abs. 8 Satz 1 GlüStV 2021), der Aktiv-Status nach Ablauf der Wartefrist; eine Nutzung zu anderen Zwecken ist unzulässig (§ 6h Abs. 5 GlüStV 2021). Anbieter erhalten keinen Zugriff auf die Datensätze, nur Rückmeldungen (§ 6c Abs. 6 Satz 3 und 5, § 6h Abs. 3 Satz 2 GlüStV 2021). Was Sie im Spielkonto sehen, ist Pflicht jedes Erlaubnisinhabers: Limits, Limitänderungen und sonstige Transaktionen der letzten zwölf Monate müssen jederzeit einsehbar sein (§ 6d Abs. 1 GlüStV 2021).

LUGAS-Limit einsehen: wo Limit und Restbetrag stehen

Ein eigenes Portal, in dem Spieler ihr LUGAS-Limit abrufen, sieht der Staatsvertrag nicht vor. Das Limit sieht man beim Anbieter: Jedes Mal, wenn es festgelegt oder geändert wird, teilt die Limitdatei dem Anbieter „zur Information des Spielers" die Höhe des eingetragenen Limits mit — und, falls eine Erhöhung noch in der siebentägigen Schutzfrist steckt, auch das vorübergehend geringere Limit (§ 6c Abs. 5 Satz 3 GlüStV 2021). Wer wissen will, welches Limit gerade gilt, findet es deshalb im Spielerkonto bei einem angeschlossenen Anbieter.

Beim Restbetrag ist die Rechtslage enger, als viele erwarten. Vor jeder Einzahlung meldet die Limitdatei dem Anbieter nur, ob das Limit schon erschöpft ist und ob die geplante Einzahlung es überschreiten würde (§ 6c Abs. 6 Satz 3). Die Höhe des noch nicht ausgeschöpften Betrags übermittelt sie erst, wenn eine Einzahlung das Limit überschreiten würde (Satz 5) — und auch dann „kann" der Anbieter sie dem Spieler mitteilen, er muss es nicht (Satz 7). Eine Pflicht, den Restbetrag laufend anzuzeigen, enthält das Gesetz nicht. Eine Eigenart am Rande: Den gesetzlichen Höchstbetrag von 1.000 Euro darf ein Anbieter nur anzeigen, wenn er einen Spieler auffordert, ein zu hoch gewähltes Limit zu korrigieren (§ 6c Abs. 1 Satz 10).

Wer längere Zeit nirgends eingezahlt hat, wird beim nächsten Mal oft erneut nach einem Limit gefragt. Das ist kein Fehler: Identitäts- und Limitdaten werden ein Jahr nach der letzten Aktivität gelöscht; stößt eine Einzahlung danach auf gelöschte Daten, wird der Vorgang abgebrochen und das Limit muss neu festgelegt werden (§ 6c Abs. 8 Satz 1 und 4). Kosten darf der Anbieter für das Festlegen oder Ändern eines Limits nicht verlangen (§ 6c Abs. 10 Satz 2).

Auskunft über die gespeicherten Daten. Was die Limitdatei über eine Person speichert, lässt sich über das Auskunftsrecht nach Art. 15 DSGVO erfragen. Zuständig für die Führung der Limitdatei ist die GGL (§ 27f Abs. 4 GlüStV 2021); an sie richtet sich die Anfrage. Die Auskunft ist grundsätzlich kostenlos und innerhalb eines Monats zu erteilen, verlängerbar um zwei weitere Monate (Art. 12 Abs. 3 und 5 DSGVO). Weil die Identitätsdaten in der Limitdatei pseudonymisiert sein können, darf die Behörde bei begründeten Zweifeln zusätzliche Angaben zur Identifizierung verlangen (Art. 12 Abs. 6 DSGVO). Was der einzelne Anbieter speichert — Konto, Einzahlungen, Spielverlauf —, erfragt man getrennt bei ihm selbst.