Spaniens Glücksspielaufsicht startet zweite Konsultation zur Risikoerkennung

Die spanische Glücksspielaufsicht, die Dirección General de Ordenación del Juego (DGOJ), hat am 13. Oktober 2026 ein zweites öffentliches Beteiligungsverfahren eröffnet. Gegenstand ist ihr Entwurf für eine Entschließung zur Genehmigung eines verbindlichen, einheitlichen Verfahrens zur Erkennung gefährdeten Glücksspielverhaltens. Stellungnahmen können vom 14. bis zum 22. Oktober 2026 eingereicht werden.

Die Vereinbarung zur Eröffnung des Verfahrens wurde am 9. Oktober 2026 von Generaldirektor Mikel Arana Echezarreta unterzeichnet. Sie sieht eine Frist von sieben Arbeitstagen für Stellungnahmen vor, die vom 14. bis einschließlich 22. Oktober 2026 läuft. Außerdem ist darin festgelegt, dass die Vereinbarung und die Verfahrensunterlagen vom 13. bis zum 22. Oktober 2026 auf dem Portal der Aufsichtsbehörde veröffentlicht bleiben. Stellungnahmen sind per E-Mail an die Subdirección General de Regulación del Juego unter [email protected] zu senden. In der Betreffzeile muss auf das zweite öffentliche Beteiligungsverfahren zum Mechanismus zur Erkennung von Risikoverhalten verwiesen werden. Die Eröffnung wird den Betreibern, Verbänden, Organisationen, Einrichtungen und Einzelpersonen mitgeteilt, die in der ersten Runde Stellungnahmen eingereicht haben.

Zur Stellungnahme veröffentlicht wurden der konsolidierte Text des Entwurfs der Entschließung samt Anhängen, eine aktualisierte begleitende Begründung, die Datenschutz-Folgenabschätzung und eine Erläuterung der seit der ersten Konsultation vorgenommenen Änderungen. In der Vereinbarung wird die verkürzte Frist mit dem ergänzenden Charakter des Verfahrens, der bereits erfolgten umfassenden Konsultation, der bestehenden Kenntnis der Adressaten vom Vorhaben sowie der Veröffentlichung eines konsolidierten Textes und einer Erläuterung der Änderungen begründet.

Änderungen nach dem Datenschutzbericht

Die zweite Runde folgt auf den Bericht 015/2026, den die Agencia Española de Protección de Datos, Spaniens Datenschutzbehörde, am 15. Juni 2026 veröffentlichte. Angesichts der darin enthaltenen Hinweise überarbeitete die DGOJ den Entwurf und die dazugehörigen Unterlagen, um die Begründung der Verarbeitung personenbezogener Daten und die für ihre Durchführung durch die Betreiber geltenden Garantien zu stärken, wie aus der Erläuterung der Aufsichtsbehörde hervorgeht.

Zu den Änderungen gehört eine gemäß der Datenschutz-Grundverordnung erstellte Datenschutz-Folgenabschätzung. Jeder Betreiber muss die Einzelheiten seiner eigenen Umsetzung dokumentieren und zusätzliche oder geänderte Verarbeitungsvorgänge gesondert bewerten. Das Vorhaben beschränkt die Daten nun auf einen abschließend festgelegten Bestand, der sich aus der Aktivität auf der Plattform des Betreibers ergibt. Ausgeschlossen sind externe Quellen, klinische Daten, Fragebögen, persönliche Mitteilungen und sonstige Informationen, die für den Regulierungszweck nicht erforderlich sind. Die Einstufung dient ausschließlich dazu, die in den Vorschriften vorgesehenen Maßnahmen für sichereres Glücksspiel zu aktivieren, aufrechtzuerhalten und aufzuheben. Es ist untersagt, die Daten, die berechneten Variablen oder die Einstufung für kommerzielle, verkaufsfördernde, werbliche, segmentierungsbezogene, rentabilitätsbezogene, solvenzbezogene oder kommerzielle Risikozwecke zu verwenden. Zudem müssen die entsprechenden Verarbeitungsvorgänge funktional und logisch von anderen Verarbeitungsvorgängen getrennt sein; der Zugriff ist auf befugtes Personal zu beschränken.

Die Änderungen erweitern außerdem die Informationspflichten gegenüber eingestuften Spielern, sehen zunächst ein Überprüfungs- und Berichtigungsverfahren beim Betreiber und anschließend eine Beschwerdemöglichkeit bei der DGOJ vor und ergänzen eine regelmäßige Bewertung der Wirksamkeit, Einheitlichkeit und ordnungsgemäßen Anwendung des Mechanismus durch die Aufsichtsbehörde. Laut Vereinbarung ändern die Anpassungen weder den Zweck noch die wesentlichen Elemente des Mechanismus, betreffen jedoch Aspekte seiner Anwendung und der den Beteiligten eingeräumten Garantien. Deshalb wurde eine erneute öffentliche Beteiligung für angemessen gehalten. Das neue Verfahren ergänzt die erste Runde und richtet sich in erster Linie auf Stellungnahmen zu den aufgenommenen Änderungen.

Der verbindliche einheitliche Mechanismus

Der Entwurf der Entschließung genehmigt einen einheitlichen Erkennungsmechanismus, den alle der Aufsicht der DGOJ unterstehenden Betreiber verbindlich anwenden müssen. Er gilt für jede in ihrem Angebot enthaltene Glücksspielart. Die Betreiber dürfen ergänzende Mechanismen und Protokolle beibehalten, sofern diese den einheitlichen Mechanismus weder außer Kraft setzen noch ersetzen oder verändern. Als gefährdet eingestufte Spieler unterliegen den Schutzmaßnahmen des Königlichen Dekrets 176/2023, der Vorschrift von 2023 zur Schaffung sichererer Glücksspielumgebungen: einer gezielten und kontinuierlichen Kontaktaufnahme durch das Team des Betreibers für verantwortungsvolles Glücksspiel, einem Verbot von Werbeaktionen, dem Ausschluss von VIP-Diensten, Werbebeschränkungen und einer Beschränkung der Zahlungsmethoden auf personalisierte Zahlungsmittel, wobei Kreditkarten ausgeschlossen sind. Die Einstufung allein darf nicht als Grundlage für andere Entscheidungen dienen. Zusätzliche Schutzmaßnahmen müssen vorab im Handlungsprotokoll des Betreibers festgelegt sein und auf objektiven, zuvor bestimmten und öffentlich bekannten Kriterien beruhen.

Die Betreiber müssen Spieler, die als gefährdet eingestuft wurden, über das Datum der Einstufung und den berücksichtigten Aktivitätszeitraum informieren. Außerdem müssen sie in klarer und einfacher Sprache – nicht lediglich anhand eines Punktwerts oder Schwellenwerts – erläutern, welche Faktoren am stärksten zur Einstufung beigetragen haben, welche Maßnahmen mit welcher Reichweite und Dauer gelten, unter welchen Bedingungen diese aufgehoben werden können, dass die Einstufung regulatorischer und nicht klinischer Natur ist und welche Rechte auf Überprüfung und Beschwerde bestehen. Die Überprüfung erfolgt auf zwei Ebenen: zunächst beim Betreiber, wobei die Richtigkeit der Daten, die Berechnung der Variablen sowie die Anwendung der Regeln und Maßnahmen geprüft werden, und anschließend im Wege einer Beschwerde bei der DGOJ. Keine der beiden Ebenen setzt die Einstufung oder die damit verbundenen Maßnahmen aus. Die DGOJ wird die Funktionsweise des Mechanismus regelmäßig bewerten und kann Aktualisierungen seiner Variablen, Regeln, Parameter oder Schwellenwerte veranlassen. Der Beschluss würde zwei Monate nach seiner Veröffentlichung im Boletín Oficial del Estado, dem spanischen Amtsblatt, in Kraft treten.

Nach den Anhängen des Entwurfs wendet jeder Betreiber den Mechanismus monatlich innerhalb der ersten sieben Kalendertage auf alle Spielkonten an. Dabei wird die Aktivität über einen Referenzzeitraum von 183 Tagen bewertet, der am letzten Kalendertag des Monats endet. Die Anwendung erfolgt in vier Phasen. Gelegentliche Spieler sind ausgenommen und gelten als nicht gefährdet: Dies betrifft Personen mit weniger als zwei Einzahlungen, weniger als zwei Aktivitätstagen oder weniger als zehn Wetten und zugleich weniger als fünf Sitzungen, Pokerturnieren oder Lotterieeinträgen im betreffenden Zeitraum. Spieler, auf die eine festgelegte direkte Risikoregel zutrifft – eine lineare Formel mit den vier Variablen F01, F02, F04 und F10 zu Aktivitätstagen, Nettoergebnis je aktivem Tag, Einsätzen je aktivem Tag und Einzahlungen je aktivem Tag –, werden automatisch als gefährdet eingestuft. Bei den übrigen Spielern ruft der Betreiber die Modellvariablen ab und führt das von der DGOJ bereitgestellte Modell aus. Spieler, deren vorhergesagte Wahrscheinlichkeit den Schwellenwert von 0,3312868 erreicht oder überschreitet, werden als gefährdet eingestuft.

Bei dem Modell handelt es sich um ein von der DGOJ vortrainiertes Entscheidungsbaummodell vom Typ XGBoost, das den Betreibern im JSON-Format zur Verfügung gestellt wird. Seine Variablen mit den Nummern F00 bis F47 umfassen Einzahlungen, Auszahlungen, stornierte Auszahlungen, Einsätze, Sitzungsdauer, Produktmix, Tageszeitmuster, Zahlungskategorien, Selbstausschlüsse in den letzten vier Jahren sowie Fälle, in denen ein Kontostand unter zwei Euro fällt und anschließend eine Einzahlung erfolgt. Für als gefährdet eingestufte Spieler müssen die Maßnahmen des Königlichen Dekrets mindestens sechs Monate lang gelten. Die Einstufung wird aufgehoben, wenn eine spätere monatliche Anwendung des Mechanismus kein Risiko im Spielverhalten feststellt; andernfalls wird sie um mindestens weitere sechs Monate verlängert. Die Anhänge schlagen die SHAP-Erklärbarkeitsmethode vor, damit Betreiber die Faktoren ermitteln können, die am stärksten zu der jeweiligen Einstufung beigetragen haben.

Die Evidenzgrundlage der Aufsichtsbehörde

Ein Begleitmemorandum vom 10. Oktober 2026 dokumentiert die Analyse der DGOJ zu den Erkennungsprotokollen, die 55 aktive Betreiber in den vergangenen vier Jahren übermittelt haben. Nach Angaben der Aufsichtsbehörde stufen 16 Betreiber weniger als 0,1 % der Konten als gefährdet ein, 20 zwischen 0,1 % und 1 %, neun zwischen 1 % und 2 % und 10 mehr als 2 %. Die Quoten der einzelnen Betreiber reichen von 0 % bis 13,6 %. 36 Betreiber, also 65,45 %, erkennen weniger als 1 % als gefährdet, und nur sechs erkennen mehr als 4 %. Die DGOJ erklärte, die Ergebnisse belegten erhebliche Unterschiede beim Schutzniveau für Nutzer, je nachdem, bei welchem Betreiber sie spielen.

Für die Entwicklung des Modells schloss die Aufsichtsbehörde Kooperationsvereinbarungen mit FEJAR und AZAJER, zwei Vereinigungen rehabilitierter Glücksspieler, sowie dem Hospital Universitario de Bellvitge. Dadurch erhielt sie Zugang zu 506 medizinischen Diagnosen von Personen, die wegen Glücksspielsucht behandelt worden waren und über Online-Glücksspielkonten verfügten, die in ihrem internen Kontrollsystem erfasst waren. Durch die Anonymisierung verblieben 394 Identitäten mit gültigen Daten ab dem 1. Januar 2021. Aus der Online-Spielerdatenbank wurde anhand der in der Prävalenzstudie der DGOJ ermittelten Schätzung von 11,4 % für mögliches problematisches Glücksspiel eine Zufallsstichprobe von 3.456 Identitäten gezogen.

Das Memorandum hält vier geprüfte und verworfene Alternativen fest: den Betreibern weiterhin Ermessensspielraum bei den Erkennungskriterien zu lassen, ein vollständig zentralisiertes und von der DGOJ betriebenes Modell, ein Mischmodell mit Spielraum für die Betreiber sowie auf künstlicher Intelligenz basierende Systeme. Der gewählte Ansatz zentralisiert Kriterien, Variablen, Regeln, Parameter und Schwellenwerte, überlässt die Anwendung des Mechanismus jedoch den einzelnen Betreibern.

Das Vorhaben wurde erstmals vom 28. August bis zum 25. September 2025 öffentlich konsultiert. Die Aufsichtsbehörde erklärte, die damals eingegangenen Stellungnahmen hätten sich mit der Architektur des Modells, Anzahl und Art seiner Variablen, dem Umsetzungszeitraum, der Zweckmäßigkeit einer unabhängigen Bewertung, möglichen qualitativen Kriterien sowie zentralisierten oder dezentralisierten Alternativen befasst. Das Memorandum führt einen Bericht des Datenschutzbeauftragten des Ministeriums für soziale Rechte, Verbraucherangelegenheiten und Agenda 2030 vom 3. März 2026, den Bericht der Datenschutzbehörde vom Juni sowie die Notifizierung des Entwurfs an die Europäische Kommission im Rahmen des EU-Informationsverfahrens für technische Vorschriften auf. Die Stillhaltefrist läuft bis zum 16. März 2026; der Bericht des staatlichen Rechtsdienstes stand noch aus. Außerdem ist eine unabhängige Bewertung des Mechanismus durch einen beauftragten Beratungsdienst vorgesehen. Stellungnahmen zum überarbeiteten Entwurf können bis zum 22. Oktober 2026 eingereicht werden.