Die Malta Gaming Authority hat in diesem Jahr still und leise eine Entscheidung getroffen, die für Zertifizierungslabore in ganz Europa mehr Arbeit bedeutet als alles, was in den letzten fünf Jahren auf sie zugekommen ist. Über 80 Hybrid-Casinospielformate wurden 2025 von der MGA zugelassen — Formate, bei denen nicht nur der Zufallsgenerator, sondern auch die Entscheidungsebene des Spielers separat geprüft werden muss. Darunter fallen Crash-Spiele mit Cash-Out-Mechanik, bei denen ein steigender Multiplikator und ein RNG-gesteuerter Absturzpunkt zusammenkommen. Das klingt nach einer technischen Fußnote. In der Praxis ist es ein Paradigmenwechsel — und wer verstehen will, was die MGA-Entscheidung 2025 wirklich bedeutet, muss sich ansehen, wie die Hybridspiel-RNG-Zertifizierung bisher funktioniert hat und warum sie jetzt nicht mehr ausreicht.

Wenn Zufall und Entscheidung gleichzeitig ins Spiel kommen

Klassische Slot-Maschinen sind regulatorisch vergleichsweise unkompliziert: Ein RNG erzeugt ein Ergebnis, das Labor prüft die statistische Verteilung samt RTP-Auszahlungsquote, die Behörde gibt grünes Licht. Bei Hybridformaten funktioniert das nicht mehr. Diese Spiele kombinieren einen algorithmisch gesteuerten Zufallsprozess — ob PRNG oder TRNG — mit einer aktiven Spielerentscheidung, die das Ergebnis mitbestimmt. Beide Schichten müssen getrennt dokumentiert, getrennt geprüft und getrennt zertifiziert werden, inklusive Quelltextzertifizierung und Seed-Hash-Verfahren.

Das ist technisch anspruchsvoller, als es auf den ersten Blick aussieht. Nehmen wir ein Crash-Spiel als Beispiel: Der Multiplikator steigt, bis ein RNG-gesteuerter Absturzzeitpunkt eintritt. Der Spieler entscheidet manuell, wann er per Cash-Out aussteigt. Manche Spiele bieten dabei noch Schwierigkeitsstufen — Easy, Hard, Hardcore — die die Absturzwahrscheinlichkeit und damit die effektive RTP-Auszahlungsquote verschieben. Das Chicken Road 2 Crash-Spiel ist ein bekanntes Beispiel für genau diese Mechanik: Das von InOut Games entwickelte Chicken Road 2 Casino-Format vereint eine RNG-gesteuerte Absturzwahrscheinlichkeit mit einer aktiven Entscheidungskomponente des Spielers — und genau das zwingt Prüflabore dazu, beide Ebenen als rechtlich eigenständige technische Bauteile zu behandeln, mit separaten Unterschriften vor dem Markteintritt.

Hinzu kommt das Thema Provably Fair: Der Provably-Fair-Zufallsgenerator, bei dem Spieler den Seed-Hash vor der Runde einsehen und das Ergebnis im Nachhinein verifizieren können, gilt in der Branche als Transparenzstandard. Ob ein solches System die formalen Prüfanforderungen eines akkreditierten Labors ersetzt, ist regulatorisch nicht eindeutig geklärt. Wer glaubt, dass die Spielerinteraktion dabei nur kosmetisch ist, unterschätzt das regulatorische Problem. Wenn der Spieler durch sein Timing-Verhalten das Auszahlungsergebnis beeinflusst, entsteht eine juristisch relevante Frage: Ist das noch reines Glücksspiel? Oder handelt es sich beim skill-basierten Glücksspiel mit Echtgeld teilweise um ein Geschicklichkeitsspiel? Die Antwort bestimmt, welche Rechtsgrundlage gilt und welche Prüfanforderungen anzuwenden sind.

Was das für den deutschen Markt konkret bedeutet

In Deutschland ist die Gemeinsame Glücksspielbehörde der Länder, kurz GGL, für die Zulassung zuständig. Der Glücksspielstaatsvertrag 2021 bildet dabei die rechtliche Grundlage für den gesamten deutschen Online-Spielothek-Betrieb — von KYC-Pflichten über das Sperrsystem OASIS bis hin zu den technischen Anforderungen an GGL-lizenzierte Online-Casinos. Neue Spielformate müssen vor dem Go-live eine RNG-Zertifizierung durch ein akkreditiertes Labor nachweisen. BMM Testlabs, eCOGRA, Gaming Laboratories International und iTech Labs gehören zu den in der Branche anerkannten Stellen. Bei Hybridformaten verdoppelt sich dieser Aufwand nicht nur, er verändert sich grundsätzlich. Die GGL muss beurteilen, ob die Skill-Komponente ausreichend von der Zufallskomponente abgrenzbar ist und ob die vorliegende Dokumentation diese Trennung technisch belastbar belegt.

Für Operatoren bedeutet das längere Zulassungszyklen, höhere Prüfkosten und mehr Abstimmungsbedarf zwischen Spieleentwickler, Labor und Behörde. Kleine Studios wie InOut Games, die bisher mit einem einzigen RNG-Zertifikat durch das Verfahren kamen, stehen vor einer neuen Realität. Wer in Deutschland live gehen will, braucht eine deutlich dickere Akte — und einen Anwalt, der den GlüStV 2021 kennt.

Der Marktdruck kommt von einer konkreten Altersgruppe

Man sollte dabei nicht vergessen, warum diese Formate überhaupt entstehen. Die Altersgruppe der 21- bis 40-Jährigen macht laut aktuellen Marktdaten 58 Prozent der aktiven Online-Casino-Nutzer in Europa aus. Diese Gruppe ist mit Videospielen aufgewachsen, erwartet interaktive Mechaniken und findet den klassischen InOut-Games-Spielautomaten vergleichsweise passiv. Hybridformate bedienen genau dieses Bedürfnis nach gefühlter Kontrolle — auch wenn die tatsächliche Steuerbarkeit statistisch begrenzt bleibt. Mobile-First-Erlebnisse mit Autoplay-Optionen und variablen Einsatzlimits kommen diesem Nutzungsverhalten entgegen, bringen aber auch neue Fragen zum Bankroll-Management und zur Spielsuchtprävention mit sich.

Das erzeugt einen Zug auf der Angebotsseite, den Regulierer nicht ignorieren können. Wenn Spieler diese Formate nachfragen und Anbieter sie entwickeln, muss die Aufsicht Schritt halten. Die Malta Gaming Authority hat das erkannt und mit ihrer Entscheidung einen Rahmen gesetzt, der das MGA-Dual-Testing-Modell als Blaupause etabliert. Die deutschen Behörden werden früher oder später nachziehen müssen — die Frage ist nur, ob sie dafür personell und technisch gerüstet sind.

Eine Parallele, die nachdenklich macht

Ich arbeite für ein Unternehmen, das Kommunikations- und Sicherheitstechnik für Bahnsysteme entwickelt. Auf den ersten Blick hat das wenig mit Casinospielen zu tun. Aber die Grundfrage ist dieselbe: Wie zertifiziert man ein System, in dem automatisierte Prozesse und menschliche Entscheidungen ineinandergreifen? Im Bahnbetrieb ist das eine Frage mit unmittelbaren Sicherheitsfolgen. Die Zertifizierung eines Stellwerks, bei dem Software und Fahrdienstleiter gemeinsam Entscheidungen treffen, folgt ähnlichen Logiken — klare Schnittstellendefinition, separate Prüfung jeder Komponente, lückenlose Dokumentation der Interaktion.

Was die Glücksspielbranche gerade durchmacht, ist in dieser Hinsicht weniger exotisch als es wirkt. Es ist das bekannte Problem, ein Regelwerk für einfache Systeme auf hybride Systeme anzuwenden. Die Lösung ist nie ein einziges neues Dokument, sondern ein neuer Prüfprozess — mit definierten Schnittstellen zwischen Zufallskomponente und Spielerentscheidung, geprüft von Stellen wie eCOGRA oder GLI, eingebettet in den Rahmen des Glücksspielstaatsvertrags 2021.

Ob die vorhandenen Labore und Behörden das in dem Tempo bewältigen können, das der Markt vorgibt, bleibt offen. Achtzig neue Formate in einem Jahr sind kein langsames Wachstum mehr. Und wenn das 1-Euro-Einsatzlimit des GlüStV auf Crash-Game-Schwierigkeitsstufen trifft, die die Absturzwahrscheinlichkeit variabel gestalten, wird die nächste regulatorische Diskussion nicht lange auf sich warten lassen.