Spanien: zweite Konsultation zum einheitlichen Risikomodell

Spaniens Glücksspielaufsicht, die Dirección General de Ordenación del Juego (DGOJ), hat die öffentliche Konsultation zu einem Resolutionsentwurf neu eröffnet, nach dem jeder von ihr lizenzierte Anbieter dasselbe Modell nutzen müsste, um Spieler mit riskantem Spielverhalten zu erkennen. Stellungnahmen sind vom 14. bis 22. Oktober 2026 möglich. Der Entwurf ist nicht beschlossen und hat noch kein Startdatum.

Das Modell geht auf das Königliche Dekret 176/2023 über sicherere Spielumgebungen zurück, das die Aufsicht beauftragt hat, einen Erkennungsmechanismus zu entwickeln, den die Anbieter anwenden müssen. Ein erster Entwurf war vom 28. August bis 25. September 2025 in Konsultation. In einem Bericht vom 15. Juni 2026 (Bericht 015/2026) hat die spanische Datenschutzbehörde (AEPD) Punkte angemerkt, die die DGOJ zu Änderungen veranlasst haben, vor allem bei Grenzen und Garantien für die Nutzung personenbezogener Daten und dabei, was Spieler erfahren müssen und wie sie eine Überprüfung verlangen können. Laut DGOJ bleiben Zweck und Kernelemente des Modells gleich, deshalb dauert diese zweite Runde nur sieben Arbeitstage und betrifft nur die Änderungen.

So würde die monatliche Prüfung ablaufen

Nach dem konsolidierten Entwurf, der mit der Konsultation veröffentlicht wurde, würde jeder Anbieter die Prüfung in den ersten sieben Kalendertagen jedes Monats durchführen, über alle Konten eines Spielers bei diesem Anbieter und mit einem Zeitfenster von 183 Tagen Aktivität. Die Prüfung hat vier Stufen:

• Gelegenheitsspieler werden ausgenommen. Wer weniger als zwei Einzahlungen, weniger als zwei Spieltage oder weniger als zehn Wetten und zusammen weniger als fünf Sitzungen anderer Spiele, vorab gezogener Spiele, Pokerturniere und Lotterieteilnahmen hat, gilt als nicht gefährdet.
• Eine feste Formel erkennt manche Spieler direkt. Dafür nutzt sie vier Werte: Tage mit Aktivität, Nettoergebnis pro Spieltag, Einsatz pro Spieltag und Einzahlungen pro Spieltag.
• Die übrigen Spieler bewertet ein Modell, das die DGOJ selbst trainiert hat und den Anbietern auf ihrer Website bereitstellt. Es ist ein XGBoost-Modell, eine verbreitete Entscheidungsbaum-Technik, und es liest 48 Variablen: von Einzahlungen, Auszahlungen und Einsätzen bis zu den Tageszeiten, zu denen jemand spielt, den genutzten Arten von Zahlungsmitteln und den Selbstsperren der letzten vier Jahre.
• Wer den Schwellenwert der DGOJ erreicht oder überschreitet, gilt als Spieler mit riskantem Spielverhalten.

Für so eingestufte Spieler würden mindestens sechs Monate lang die Schutzmaßnahmen gelten, die die Artikel 26 bis 30 des Königlichen Dekrets 176/2023 bereits vorsehen. Findet eine spätere Prüfung kein Risiko mehr, wird die Einstufung aufgehoben; findet sie wieder eines, beginnt die Frist von vorn. Die Präambel des Entwurfs beschreibt diese Maßnahmen als Einschränkungen bei Werbung und Promotions, Ausschluss von VIP-Angeboten und Zahlungen nur mit Mitteln auf den eigenen Namen, ohne Kreditkarten.

Was sich nach dem Datenschutzbericht ändert

Der überarbeitete Entwurf ergänzt mehrere Schutzvorkehrungen:

• Der Anbieter muss dem Spieler in verständlicher Sprache mitteilen, wann die Einstufung erfolgt ist, welcher Zeitraum geprüft wurde und welche Faktoren am stärksten beigetragen haben. Ein Score, ein Schwellenwert oder eine allgemeine Beschreibung des Modells reicht nicht.
• Die Mitteilung muss sagen, dass die Einstufung eine regulatorische Kategorie ist, die nur dazu dient, Schutzmaßnahmen anzuwenden, und keine klinische Diagnose.
• Daten, berechnete Variablen und Einstufung dürfen nicht für kommerzielle, werbliche, Marketing-, Kundensegmentierungs-, Rentabilitäts- oder Bonitätszwecke genutzt werden und müssen von der übrigen Datenverarbeitung des Anbieters getrennt bleiben.
• Genutzt werden nur Daten, die beim Spielen auf der Plattform entstehen. Die erläuternde Note schließt externe Quellen, klinische Daten, Fragebögen und persönliche Kommunikation aus.
• Spieler können beim Anbieter eine Überprüfung der Daten, der Berechnung und der Anwendung der Maßnahmen verlangen. Fehler müssen korrigiert und die Einstufung gegebenenfalls aufgehoben werden. Wer mit dem Ergebnis nicht einverstanden ist, kann sich danach bei der DGOJ beschweren.
• Die DGOJ wird das Modell regelmäßig bewerten und kann Änderungen an Variablen, Regeln, Parametern oder Schwellenwerten vorschlagen.

Warum ein einheitliches Modell

Spanische Anbieter müssen riskantes Spielen schon heute erkennen, doch jeder entwirft sein eigenes Protokoll. In der Präambel des Entwurfs schreibt die DGOJ, ihre Prüfung dieser Protokolle habe große Unterschiede zwischen den Anbietern gezeigt, sodass das Schutzniveau davon abhing, wo jemand spielte. Das einheitliche Modell soll bei gleichem Verhalten auf jeder lizenzierten Seite zum gleichen Ergebnis führen. Jeder Anbieter würde weiter nur das Spiel auf den eigenen Konten prüfen; wer bei zwei Anbietern ein Konto hat, würde also von beiden getrennt geprüft.

Laut Entwurf würde die Resolution zwei Monate nach ihrer Veröffentlichung im Boletín Oficial del Estado (BOE) wirksam. Damit kommt sie zu den Zahlungsregeln hinzu, über die wir diese Woche berichtet haben: Ab 28. Oktober müssen spanische Anbieter prüfen, ob Ein- und Auszahlungsmittel dem Spieler gehören.

Was das für Spieler bedeutet

Noch ändert sich nichts. Wird die Resolution beschlossen, könnten Spieler auf von der DGOJ lizenzierten Seiten (.es) eine Mitteilung bekommen, warum sie als gefährdet eingestuft wurden, mit Einschränkungen für mindestens sechs Monate und dem Recht, eine Überprüfung zu verlangen. Die Regel würde nur für in Spanien lizenzierte Anbieter gelten. Wie andere Aufsichten dem Spielen Grenzen setzen, zeigen die britischen Einzahlungslimits der Gambling Commission und der Fall der niederländischen KSA gegen 711.

18+. Glücksspiel kann süchtig machen. Wenn es keinen Spaß mehr macht, schau auf unsere Seite zu verantwortungsvollem Spielen.

Quellen

• DGOJ: Acuerdo de 9 de octubre de 2026 del Director General de Ordenación del Juego
• DGOJ: Participación pública, proyecto de resolución del mecanismo de detección de comportamientos de riesgo (13. Oktober 2026)
• DGOJ: Proyecto de resolución
• DGOJ: Nota explicativa
• AEPD: Informe 015/2026
• Focus Gaming News: Spain's proposed gambling risk algorithm goes back to consultation
• Infoplay: Mikel Arana abre el trámite decisivo para implantar el mecanismo obligatorio de detección de riesgo en el juego online (14. Oktober 2026)
• AZARplus: La DGOJ reabre la consulta sobre el mecanismo de detección de comportamientos de riesgo