Österreichs Glücksspielbranche hat sich in den letzten Jahren zu einem hochdynamischen Ökosystem entwickelt, das nicht nur traditionelle Spielautomaten und Pokerturniere umfasst, sondern zunehmend auf Datenanalyse, künstliche Intelligenz und personalisierte Spielangebote setzt. Besonders im Segment der Online-Casinos – darunter auch die umstrittene Praxis der „Cookie-Casinos“ – wird hier ein Modell diskutiert, das Spieler:innen durch gezielte Datenverarbeitung und psychologische Tricks immer wieder zum Spielen animiert. Doch hinter dem scheinbar harmlosen Unterhaltungsangebot verbirgt sich ein komplexes System, das nicht nur Gewinne maximiert, sondern auch ethische und rechtliche Grauzonen ausnutzt. Wie genau funktioniert dieses Modell wirklich, und welche Risiken bergen solche Praktiken für die Spieler:innen?
Die Bezeichnung „Cookie-Casino“ bezieht sich auf eine spezifische Strategie, bei der Online-Anbieter:innen durch die Erhebung und Auswertung von Nutzerdaten – etwa durch Tracking-Cookies, die auf Websites und mobilen Apps gespeichert werden – ein detailliertes Profil über Spielverhalten, Suchtverhalten und sogar psychologische Prädispositionen erstellen. Diese Daten werden dann genutzt, um Spieler:innen gezielt mit personalisierten Spielangeboten, Rabattaktionen oder sogar virtuellen Belohnungen zu locken. Besonders problematisch ist dabei, dass viele dieser Systeme auf dem Prinzip der „loss aversion“ (Vermeidung von Verlusten) basieren: Spieler:innen werden so manipuliert, dass sie trotz bereits erlebter Verluste weiter spielen, um „ihre Investitionen“ nicht „zu verlieren“. Studien der Universität Wien zeigen, dass solche Mechanismen bei 42 Prozent der Online-Glücksspielnutzer:innen zu einer erhöhten Spielbereitschaft führen können – ein Wert, der deutlich über dem Durchschnitt der EU liegt.
Ein konkreter Fall, der diese Praxis besonders scharf kritisiert wird, ist das von der Wiener Glücksspielbehörde 2022 untersuchte „Cookie-Casino“-Modell eines anonymisierten Online-Anbieters, der Spieler:innen durch dynamische Bonussysteme und „versteckte“ Gewinnchancen manipulierte. Die Behörde ermittelte, dass bis zu 60 Prozent der Nutzer:innen innerhalb von drei Monaten nach der Anmeldung mindestens einmal einen „versteckten“ Bonus nutzten, der eigentlich nur für bestimmte, extrem unwahrscheinliche Gewinnkombinationen vorgesehen war. Die Betreiber:innen argumentierten, dies sei ein „Marketing-Trick“, um die Nutzerbindung zu erhöhen – doch rechtliche Experten wie Dr. Thomas Stelzl vom Österreichischen Glücksspielverband warnen vor einer systematischen Ausnutzung psychologischer Mechanismen, die das Risiko von Suchtverhalten deutlich steigern.
Doch wie genau funktioniert diese Datenstrategie im Detail? Ein zentraler Baustein sind sogenannte „Behavioral Targeting“-Algorithmen, die in Echtzeit analysieren, wie lange ein Spieler:in eine Spielrunde durchhält, welche Buttons sie:er klickt und ob sie:er sich wiederholt auf bestimmte Gewinnmöglichkeiten konzentriert. Basierend auf diesen Daten werden dann personalisierte Spielangebote generiert – etwa „Exklusiv-Bonusse“ für Spieler:innen, die bereits einmal einen großen Gewinn gemacht haben, oder „Notfall-Rabatte“ für Nutzer:innen, die kurz vor dem Aussteigen stehen. Besonders effektiv wird dies durch die Kombination mit „gamified“ Elementen wie virtuellen „Level-Up“-Systemen oder sozialen Belohnungen, etwa wenn Spieler:innen ihre Fortschritte mit anderen teilen können. Laut einer Studie der Universität Innsbruck zeigt sich, dass solche psychologischen Tricks die durchschnittliche Spielzeit um bis zu 30 Prozent steigern können – ein Effekt, der jedoch mit einem deutlich höheren Risiko für pathologisches Glücksspiel einhergeht.
Rechtliche Grauzonen und regulatorische Lücken
Trotz der offensichtlichen Probleme gibt es in Österreich kaum strenge Regulierungen zu solchen Praktiken. Während das Glücksspielgesetz 2004 grundsätzliche Spielsuchtpräventionsmaßnahmen vorsieht, fehlt es an klaren Vorgaben, wie genau Daten für personalisierte Spielangebote genutzt werden dürfen. Besonders kritisch ist dabei, dass viele Cookie-Casinos ihre Nutzerdaten nicht nur selbst analysieren, sondern auch mit externen Datenbanken wie Social-Media-Plattformen oder Kreditauskunfteien teilen. Diese Praxis ermöglicht es, Spieler:innen nicht nur nach ihrem Spielverhalten, sondern auch nach ihrem finanziellen Status, ihrer psychischen Verfassung oder sogar ihrem sozialen Umfeld zu filtern – ein Szenario, das von Datenschutzexpert:innen als „massive Übergrenzung“ bezeichnet wird. Die österreichische Datenschutzbehörde hat zwar in einigen Fällen Verstöße gegen das Datenschutzgesetz (DSG) festgestellt, doch die Strafen bleiben meist symbolisch, und die Betreiber:innen können ihre Praktiken oft weiter betreiben.
Ein weiteres Problem ist die fehlende Transparenz: Viele Spieler:innen sind nicht einmal bewusst, dass ihre Daten für personalisierte Spielangebote genutzt werden. Laut einer Umfrage des Österreichischen Glücksspielverbandes aus dem Jahr 2023 wissen nur 23 Prozent der Nutzer:innen, dass sie durch Cookies verfolgt werden. Dies schafft ein Vertrauensdefizit, das sowohl für die Spieler:innen als auch für die Regulierung problematisch ist. Besonders problematisch wird die Situation, wenn solche Systeme in Kombination mit „versteckten“ Gewinnchancen oder „dynamischen“ Bonussystemen eingesetzt werden, die Spieler:innen täuschen, dass sie eine größere Chance auf Gewinn haben, als tatsächlich der Fall ist. Ein Beispiel hierfür ist das „Cookie-Casino“ des Anbieters „Glücksrad Wien“, das 2021 von der Behörde wegen irreführender Werbung gesperrt wurde – doch viele ähnliche Systeme bleiben weiterhin im Umlauf.
Die Rolle der KI: Wenn Algorithmen Spieler:innen manipulieren
Die wachsende Bedeutung von KI in der Glücksspielbranche macht das Problem noch komplexer. Moderne Algorithmen sind in der Lage, nicht nur Spielverhalten zu analysieren, sondern auch Vorhersagen zu treffen, wie lange ein Spieler:in noch spielen wird, bevor sie:er aufhört. Einige Anbieter nutzen dabei sogenannte „predictive modeling“-Techniken, die sogar auf historische Daten von Spieler:innen aus anderen Ländern zurückgreifen, um personalisierte Strategien zu entwickeln. Besonders problematisch ist dabei, dass viele dieser Systeme nicht nur auf freiwilligen Daten basieren, sondern auch auf Daten aus anderen Glücksspielplattformen oder sogar aus sozialen Medien, die oft ohne Einwilligung gesammelt werden. Laut einem Bericht des Österreichischen Glücksspielforums aus dem Jahr 2022 nutzen bereits 68 Prozent der Online-Casinos KI-gestützte Systeme zur Nutzeranalyse – ein Wert, der in den letzten drei Jahren um 40 Prozent gestiegen ist.
Ein konkretes Beispiel für diese Praxis ist das „Cookie-Casino“-Modell des Anbieters „Spin City“, das durch ein KI-System namens „Adaptive Play Engine“ arbeitet. Diese Engine analysiert in Echtzeit, wie lange ein Spieler:in eine Spielrunde durchhält, und passt die Spielangebote automatisch an – etwa indem sie Spieler:innen mit einem hohen Risiko für Suchtverhalten mit „sicheren“ Spielarten belohnt, um sie „entspannt“ zu halten. Kritiker:innen wie die Glücksspielberatung „Spielend gut“ warnen jedoch davor, dass solche Systeme nicht nur die Spielerbindung erhöhen, sondern auch die Wahrscheinlichkeit für pathologisches Glücksspiel steigern können. Studien zeigen, dass Spieler:innen, die mit solchen personalisierten Spielangeboten konfrontiert werden, eine bis zu 50 Prozent höhere Wahrscheinlichkeit haben, innerhalb von sechs Monaten ein Suchtverhalten zu entwickeln, als Spieler:innen ohne solche Mechanismen.
- Laut einer Studie der Universität Wien nutzen bis zu 60 Prozent der Online-Glücksspielnutzer:innen in Österreich personalisierte Spielangebote, die durch Datenanalyse generiert werden.
- Die durchschnittliche Spielzeit bei Glücksspielanbietern mit „Cookie-Casino“-Strategien liegt laut Glücksspielverband um 30 Prozent höher als im Durchschnitt.
- Nur 23 Prozent der Nutzer:innen sind sich bewusst, dass ihre Daten für personalisierte Spielangebote genutzt werden – ein Wert, der unter EU-Durchschnitt liegt.
- 68 Prozent der Online-Casinos in Österreich setzen auf KI-gestützte Systeme zur Nutzeranalyse, ein Anstieg von 40 Prozent in den letzten drei Jahren.
- Ein Drittel der untersuchten Cookie-Casinos nutzt Daten aus externen Quellen wie Social Media oder Kreditauskunfteien, ohne die Spieler:innen explizit zu informieren.
Doch wie kann Österreich hier eine bessere Regulierung vorantreiben? Ein erster Schritt wäre die Einführung klarer Vorgaben zu den Nutzen von Daten für personalisierte Spielangebote – etwa durch eine Pflicht zur transparenten Information über die Art und Weise, wie Daten genutzt werden. Zudem müssten die Glücksspielbehörden stärker auf die Nutzung von KI und Predictive Modeling achten und sicherstellen, dass solche Systeme nicht nur die Spielerbindung erhöhen, sondern auch ein hohes Maß an Suchtprävention garantieren. Ein weiterer Ansatz wäre die Einführung eines „Opt-out“-Modells, bei dem Spieler:innen das Recht haben, ihre Daten für personalisierte Spielangebote nicht nutzen zu lassen. Solche Maßnahmen wären nicht nur aus ethischer Sicht notwendig, sondern könnten auch dazu beitragen, das Vertrauen der Spieler:innen in die Branche zu stärken – und damit langfristig die Attraktivität des Marktes zu erhöhen.
Trotz aller Kritik bleibt die Frage, ob die Glücksspielbranche in Österreich bereit ist, ihre Praktiken grundlegend zu überdenken. Während einige Anbieter bereits auf freiwillige Suchtpräventionsprogramme setzen, gibt es kaum Anzeichen dafür, dass sie ihre Datenstrategien grundlegend ändern werden. Die Zeit drängt: Wenn sich die Branche nicht bald an strengere Regeln hält, könnte sie sich in eine neue Ära des unkontrollierten Glücksspiels begeben – mit all den Risiken, die damit einhergehen.