Fund von 15.286 .de-Domains verlinken auf Casinos oder werben dafür, z. T. unwissend

Die Webseite einer deutschen Bäckerei sieht aus wie die Webseite einer Bäckerei. Im Code darunter steht ein Absatz, den kein Kunde je zu sehen bekommt. Er führt zu einer Seite über Casinos ohne Sperrdatei, also Casinos, bei denen auch spielt, wer sich hat sperren lassen. Geschrieben ist er für Suchmaschinen und KI. Sie lesen ihn, als hätte die Bäckerei ihn selbst empfohlen.

Die Bäckerei ist eine von 15.286 Webseiten mit der Endung .de, die für Glücksspiel werben. Durchsucht wurden dafür Rohdaten von rund 500 Gigabyte. Als Word-Dokument wären das etwa 170 Millionen Seiten. Die passiv analysierten Seiten waren eine zufällige ca. 2‑%‑Stichprobe aller aktiven .de‑Domains.

Die Auswertung erscheint hier zum ersten Mal.

Bei einem Drittel der Adressen, 5.257, steht das Glücksspiel schon im Namen, mit Wörtern wie „casino“, „slots“ oder „wetten“. Darunter sind auch echte Spielbanken und Spielhallen. Die anderen zwei Drittel klingen nach allem Möglichen, nach Gaststätte, Verein oder Arztpraxis.

Der Verein geht, das Casino zieht ein#

„Am Boden bleiben“ war bis 2024 die Adresse einer Klimagruppe, die gegen Flugreisen protestierte. Im April 2024 verabschiedete sie sich mit dem Satz „Wir tauchen ab.“ Die Gruppe tauchte ab, die Domain tauchte wieder auf. Heute steht dort „Wettanbieter ohne Lizenz – Online Anbieter für Deutschland“, aktualisiert am 4. Oktober 2026, darunter Boni bis 30.000 Euro und 24-mal „Jetzt spielen“. Ein Impressum gibt es nicht.

So geht es knapp 4.600 Adressen, fast jeder dritten. Das Internet Archive, das Webseiten über Jahre speichert, zeigt bei ihnen eine frühere, ganz andere Nutzung. Bei jedem zehnten Fall war eine Rückverfolgung möglich. Es sind gut 170 ehemalige Gaststätten, rund 150 Handwerksbetriebe, 73 Arztpraxen und 71 Vereine. Viele dieser Namen sind alt: Sechs von zehn stehen seit mindestens zehn Jahren im Archiv. Und viele sind erst vor Kurzem frei geworden. Bei der Hälfte liegt die frühere Nutzung knapp zwei Jahre oder weniger zurück.

Eine Arztpraxis war im September 2020 noch eine Arztpraxis. Im Dezember 2021 stand in ihrem Menü „Novoline Casino“. Bei einem Schützenverein erschien im Juli 2025 ein polnischer Absatz mit Link, im August kamen weitere dazu. Ein Betrieb, im Mai noch ganz normal, trägt im Oktober den Titel eines indonesischen Slot-Tutorials.

Die neuen Besitzer wollen nicht gefunden werden. Vor neun von zehn dieser Adressen steht ein Dienst, der den Server dahinter verdeckt. Neun von zehn Seiten betreiben keinen Mailserver. Mails abzufangen, die noch immer an den ehemaligen Verein/die ehemalige Firma gesendet werden, scheint nicht von Interesse zu sein. Ein Impressum verlinkt nur jede zehnte.

Der Betrieb läuft weiter, das Casino wohnt mit#

Bei anderen Seiten ist der Besitzer noch derselbe. Er weiß nur nicht, was auf seiner Seite steht. Bei etwa 400 bis 520 Seiten steckt die Werbung in einer Seite, die sonst ganz normal weiterläuft. Zwei Drittel davon verlinken ein Impressum. Einige Testanrufe bestätigten: Es sind echte Betriebe. Auf der Seite einer Steuerberatung fanden sich über 700 Beiträge über Casinos, in mehreren Sprachen.

Die Texte sind oft geschickt eingepasst. Sie knüpfen an die Oldtimer-Rallye des Vereins an oder an den Fluss der Region, sie sprechen „unsere Feuerwehr“ an oder die Mitglieder des Handarbeitsclubs. Ein Absatz zählt den Schützengau des Ortes auf, mittendrin ein Link zu einem Casino.

In einer Stichprobe von 20 Fällen war etwa jeder vierte kein Einbruch, sondern ein bezahlter Gastbeitrag oder eine Seite, die selbst über Casino-Verluste schreibt.

Versteckte Links lesen nur Suchmaschinen#

Die Links sind gut versteckt und nicht direkt sichtbar. Jede achte Seite, deren Name nichts mit Glücksspiel zu tun hat, trägt Links, die kein Besucher sieht: 1.228 von 10.029. Der Text steht im Code, aber auf Größe null gesetzt oder weit außerhalb des Bildschirms geparkt. Ein Bildschirm ist rund 1.000 Pixel hoch, die Links stehen typischerweise 10.000 Pixel daneben. Bei einer Ferienwohnung lagen die Casino-Texte mehr als 20.000 Pixel neben den Zimmerfotos. Auf der Seite einer Feuerwehr steckt ein dänischer Text über Atemübungen in einem Kasten, der einen Pixel groß ist.

Menschen sehen davon nichts. Suchmaschinen lesen den Code und werten jeden Link als Empfehlung der Seite. Auch ein Händler für Alarmanlagen empfiehlt so, ohne es zu wissen, Casinos ohne Sperrdatei.

Solche Platzierungen sind ein Zubrot. Auf X bot ein Konto am 20. Oktober 2026 „Link insertion Casino/Crypto/CBD“ an, also Casino-Links auf fremden Seiten, für 1.000 pakistanische Rupien je Beitrag, rund drei Euro, Kontakt per WhatsApp (X, abgerufen am 21.10.2026).

Die meisten Seiten tragen ein oder zwei solcher Links. Manche sind vollgestopft: 44 Seiten tragen mehr als 100, drei mehr als 1.000. Auf der Seite einer Entrümpelungsfirma stecken 2.000 Links, nicht nur zu Glücksspiel. Eine Maklerseite verweist auf 636 verschiedene Adressen, eine Flamenco-Schule auf 467, ein Fanclub auf 442. Eine Hobbyseite trägt unten den Vermerk „Updated 2003/12/27“. Darunter im Code: 750 Links auf 237 Adressen. Der Vermerk sagt 2003, der Linkblock ist offenbar jünger.

Auf dem Schild steht „erlaubt“#

Rund 200 Seiten geben sich seriös. Eine frühere Vereins- oder Praxisseite zeigt im Menü „Casino“ oder „Wetten“. Der Link trägt den Namen eines Anbieters, der auf der Whitelist¹ der Gemeinsamen Glücksspielbehörde der Länder (GGL) steht, der Liste erlaubter Anbieter (Stand 2. Oktober 2026). 65 Seiten schicken ihre Besucher zuerst auf die Unterseite für Glücksspiel eines großen Verlagsportals.

61 Seiten leiten über einen eigenen Umleitungslink mit dem Namen eines erlaubten Anbieters weiter. Fünf davon führten tatsächlich zu ihm. 40 führten woanders hin, meist auf Vergleichsseiten. Der Rest blieb auf der Seite oder lief ins Leere.

Werbung für Spieler, die sich haben sperren lassen#

Gut 4.000 Seiten machen sich diese Mühe nicht. Sie verlinken Anbieter, die nicht auf der Whitelist stehen, oder Vergleichsseiten, die zu ihnen führen. Von den 9.497 Adressen, auf die all diese Links zeigen, stehen nur ein bis zwei Prozent auf der Whitelist.

Knapp 2.000 Seiten sagen, worum es geht. Rund 1.400 werben mit „ohne Lizenz“ oder „ohne deutsche Lizenz“, rund 1.300 mit „ohne OASIS“. OASIS ist die zentrale Sperrdatei für Spieler, die sich haben sperren lassen, um sich vor ihrer Sucht zu schützen. Jeder erlaubte Anbieter muss sie abfragen. „Ohne OASIS“ heißt also: Hier spielt auch, wer gesperrt ist. Das darf kein erlaubter Anbieter anbieten.

43.709-mal steht „ohne OASIS“ auf diesen Seiten, auf einer einzigen 454-mal, dazu in 567 Seitentiteln. 15 davon waren Vergleichsseiten mit „Jetzt spielen“-Knöpfen.

Wie gefragt das ist, zeigt eine Antwort auf X an einen Pokeranbieter, der eine Störung der Sperrdatei gemeldet hatte. Ein Spieler fragte, ob „in dieser Zeit das Spielen halt auch ohne OASIS Überprüfung möglich ist?!“ (X, 22.09.2025², abgerufen am 21.10.2026). Auf Reddit stehen Beiträge wie „Top 8 Online Casinos ohne Oasis“ in Foren, die nichts mit Glücksspiel zu tun haben.

Viele Seiten, wenige Hände? Über gemeinsame Kennungen, Texte und Server lassen sich die Seiten zu 666 Gruppen verbinden. Eine davon scheint eine Kampagne zu sein: 147 Domains mit demselben Titel, derselben Seite und demselben Casino, 140 davon auf einem einzigen Server. In 134 Gruppen mit zusammen 719 Seiten zeigen die versteckten Links auf genau eine Adressen.

Die Behörde prüfte 926 Seiten in einem Jahr#

Bei 2.902 davon lässt sich ein Anbieter ohne Eintrag auf der Whitelist erkennen, manchmal neben erlaubten. Zum Vergleich: Die GGL hat laut ihrem Tätigkeitsbericht gluecksspiel-behoerde.de ↗ im ganzen Jahr 2025 926 Werbeseiten geprüft und rund 200 Untersagungsverfahren gegen Werbetreibende eingeleitet.

Selbst wenn nur jede zehnte der 2.902 Seiten ein Fall ist, sind es rund 290. Ist es jede dritte, sind es rund 970, mehr, als die Behörde 2025 in zwölf Monaten geprüft hat. Für so viele Verfahren gegen Werbetreibende wie 2025 reichen schon sieben Prozent.

Die neuen Besitzer sind meist Privatpersonen#

Wer diese Adressen heute hält, verrät das Register nur zur Hälfte. Seit 2026 zeigt die DENIC, die Registerstelle für .de, Firmen als Inhaber zugänglich an. Registriert eine Privatperson eine Domain, bleibt diese verdeckt. In einer Stichprobe von 40 dieser Adressen stand 35-mal „natürliche Person“. Dreimal stand dort nur eine Vermittlungsfirma, zweimal eine Firma im Ausland.

Ein Betroffener hatte seine Seite längst abgemeldet. Jemand habe die Domain im Ausland gekauft und die alte Seite aus dem Archiv nachgebaut, berichtet er. Eine Beschwerde an die neuen Besitzer hat keinen Adressaten. Wer so eine Adresse kauft, übernimmt das Vertrauen eines Vereins, einer Praxis oder einer Bäckerei. Was Betreiber tun können, wenn auf ihrer Seite plötzlich Casino-Werbung steht, zeigt Teil 4. Was daraus folgen müsste, steht im Kommentar in Teil 5.