Online-Glücksspiellizenz Malta — 2026

Die Referenzlizenz für Online-Glücksspiel in der EU: zehn Jahre Laufzeit, strenge Aufsicht, B2B und B2C sauber getrennt. Die Glücksspielsteuer erfasst nur Erträge aus Spielern in Malta und steigt am 1. Oktober 2026 je nach Typ auf 15 % oder 10 %.

Malta ist seit dem Lotteries and Other Games Act 2001 die architektonische Vorlage für die europäische Lizenzierung von Online-Glücksspiel. Die 2004 errichtete Malta Gaming Authority beaufsichtigt eine der weltweit größten Ansammlungen von Anbietern des Fernglücksspiels: Ende 2025 waren es nach dem eigenen Jahresbericht der Behörde 302 Unternehmen mit 311 Lizenzen. 2023 waren es noch 316 Unternehmen und 326 Lizenzen, der Markt konsolidiert sich also, statt zu wachsen. Das Glücksspiel erwirtschaftet 6,3 % der maltesischen Bruttowertschöpfung, mit Multiplikatoreffekten 8,2 % — nicht die kursierenden 12 % des BIP. Die MGA-Lizenz trägt das stärkste Reputationssignal im EU-iGaming und ist der Maßstab, an dem andere Tier-1-Aufsichtsbehörden gemessen werden.

Das geltende Regime nach dem Gaming Act 2018 hat die frühere Mehrklassenstruktur in zwei Rahmen zusammengeführt: B2C (Gaming Service Licence) für Anbieter, die Einsätze von Kunden annehmen, und B2B (Critical Gaming Supply Licence) für Plattform-, RNG- und Live-Dealer-Zulieferer. Jede B2C-Lizenz gliedert sich weiter in vier Gaming-Service-Typen, und die Trennlinie verläuft danach, wer das Risiko trägt, nicht danach, wie das Spiel heißt. Typ 1 erfasst Glücksspiele gegen das Haus auf Basis eines Zufallsgenerators, also Casinospiele und Lotterien. Typ 2 erfasst Festquotenwetten. Typ 3 erfasst Spiele, bei denen Spieler gegeneinander antreten und der Anbieter eine Kommission nimmt, einschließlich Poker zwischen Spielern, Bingo und Wettbörse. Typ 4 erfasst kontrollierte Geschicklichkeitsspiele. Poker gegen das Haus ist Typ 1 und nicht Typ 3 — daran scheitern mehr Antragsteller als an jedem anderen Teil der Einordnung.

Die Substanzanforderung ist unter den Tier-1-Aufsichtsbehörden die einzige, die in der Praxis durchgreift. Die Prüfteams testen schon bei der Erstprüfung physische Präsenz, Erreichbarkeit der Schlüsselpersonen und operative Tiefe; Malta ist in keiner praktischen Hinsicht eine Briefkastenjurisdiktion, und das Substanzaudit ist der häufigste Grund für die Ablehnung eines Erstantrags.

Auf einen Blick

AufsichtsbehördeMalta Gaming Authority (MGA), die maltesische Glücksspielaufsicht; Rechtsgrundlage ist der Gaming Act 2018
LizenztypenB2C Gaming Service — Typ 1 (RNG-Casinospiele und Lotterien), Typ 2 (Festquotenwetten), Typ 3 (Peer-to-Peer, einschließlich Poker zwischen Spielern, Bingo und Wettbörse), Typ 4 (kontrollierte Geschicklichkeitsspiele); B2B Critical Gaming Supply
AntragskostenEinmalige Antragsgebühr von EUR 5.000 (S.L. 583.03, Fourth Schedule), identisch für eine Gaming-Service- und eine Critical-Gaming-Supply-Lizenz; Beratung und Sorgfaltsprüfung schlagen typischerweise EUR 25.000 bis 50.000 auf
Jährliche KostenEUR 25.000 jährliche Lizenzgebühr für einen B2C Gaming Service, EUR 10.000 bei ausschließlich Typ 4; B2B Critical Gaming Supply EUR 25.000 bis 35.000, nach Umsatz gestaffelt; dazu ein nach Typ gestaffelter Compliance-Beitrag, keine pauschalen 5 %
Glücksspielsteuer5 % Glücksspielsteuer auf Erträge ausschließlich aus Spielern in Malta, ab 1. Oktober 2026 15 % für Typ 1 und 10 % für die Typen 2, 3 und 4 (L.N. 84 of 2026); gesondert ein nach Typ gestaffelter Compliance-Beitrag, bei Typ 1 von 1,25 % auf 0,40 % und bei den Typen 2 und 3 von 4,00 % auf 0,40 % fallend
Körperschaftsteuer35 % Nominalsatz im Vollanrechnungsverfahren, mit einer 6/7-Erstattung an die Gesellschafter auf Handelserträge (effektiv rund 5 %), 5/7 auf passive Erträge (rund 10 %) und 2/3, wo bereits eine abkommensrechtliche Entlastung beansprucht wird. Seit Langem etabliertes maltesisches Steuerrecht, von maltesischen Beratern einheitlich so beschrieben; gegen den Wortlaut des Income Tax Act haben wir es in dieser Durchsicht nicht geprüft
Substanz und lokale PräsenzEine maltesische Gesellschaft mit von der Behörde genehmigten Key Function Holders, die fit and proper und für die Behörde jederzeit erreichbar sein müssen (Directive 3 of 2018, Art. 8(3)(c)). Die Verordnungen nennen weder eine Mindestpersonalstärke noch einen Wohnsitztest für Schlüsselpersonen; Maßstab sind Erreichbarkeit und Eignung, nicht eine bezifferte Zahl in Malta ansässiger Mitarbeiter
ZeitrahmenKeine gesetzliche Entscheidungsfrist; Berater berichten von sechs bis zwölf Monaten. Die Lizenz selbst wird für zehn Jahre erteilt; danach hat der Betreiber 90 Tage bis zum Livegang und weitere 90 Tage ab Livegang, um das Compliance-Audit abzuschließen

Maltesische Lizenztypen — B2C gegenüber B2B

Die B2C Gaming Service Licence berechtigt einen Anbieter, über die vier Typkategorien hinweg Einsätze von Endkunden anzunehmen. Die meisten Anbieter beantragen die Kombination Typ 1 + Typ 2 (Casino und Sportwette) auf einer einzigen Lizenz und ergänzen Typ 3 (Poker), wo Peer-to-Peer-Produkte angeboten werden. Die B2B Critical Gaming Supply Licence ist eine eigene Erlaubnis für jede Einheit, die Plattformsoftware, RNG-Komponenten, Live-Dealer-Streaming oder andere kritische Glücksspielleistungen an B2C-Anbieter liefert. Was sich 2024 geändert hat, betrifft den Kreis der Abnehmer eines B2B-Lizenznehmers, nicht die Definition der kritischen Lieferung: das bindende Instrument regelte die Belieferung von Gegenparteien, die in anderen Jurisdiktionen lizenziert sind, vorbehaltlich der Sorgfaltsprüfung. Wir hatten die Änderung von 2024 früher als Ausweitung der technischen Definition auf Aggregator-Wallets, serverseitige Spiellogik und Payment-Routing-Schichten beschrieben; dafür ließ sich keine Quelle finden, und die Passage wurde entfernt. Zu beachten ist außerdem, dass es keine gesonderte Material Supply Licence gibt. Der Gaming Act schafft zwei Erlaubnisse: die Gaming Service Licence und die Critical Gaming Supply Licence.

Fünf verschiedene Zahlungen, und die meisten Ratgeber nennen drei

Malta erhebt fünf getrennte Posten, die fortlaufend miteinander verwechselt werden — auch auf dieser Seite, bis wir sie geprüft haben. Erstens eine einmalige Antragsgebühr von EUR 5.000, pauschal und identisch für die Gaming Service Licence und die Critical Gaming Supply Licence (S.L. 583.03, Fourth Schedule). Zweitens eine jährliche Lizenzgebühr: EUR 25.000 für einen B2C Gaming Service, EUR 10.000, wenn die Lizenz nur Typ 4 abdeckt; für B2B Critical Gaming Supply ist sie nach dem Umsatz des Zulieferers auf EUR 25.000, EUR 30.000 oder EUR 35.000 gestaffelt, und eine nicht kritische Back-Office-Lizenz kostet EUR 3.000 oder EUR 5.000. Drittens der Compliance-Beitrag, in dem die Verwirrung wohnt. Er beträgt keine pauschalen 5 %. Er ist nach Gaming-Service-Typ gestaffelt und hat einen jährlichen Boden und eine Decke: Typ 1 läuft von EUR 15.000 bis EUR 375.000 mit von 1,25 % auf 0,40 % fallenden Sätzen, Typ 2 von EUR 25.000 bis EUR 600.000 mit einem Verlauf von 4,00 % auf 0,40 %, Typ 3 von EUR 25.000 bis EUR 500.000 auf demselben fallenden Pfad, und Typ 4 von EUR 5.000 bis EUR 500.000 mit einem Satz, der mit wachsendem Umsatz von 0,50 % auf 2,00 % steigt — der einzige Typ, der so funktioniert. Viertens die Glücksspielsteuer, ein ganz anderes Instrument (S.L. 583.10), erhoben mit 5 % auf Erträge aus Spielern in Malta und nicht auf den weltweiten Ertrag. Fünftens die Körperschaftsteuer mit 35 % Nominalsatz, gemindert durch die Erstattung an die Gesellschafter. Über die Abgaben der Behörde hinaus stehen die Kosten der maltesischen Gesellschaft und der eigentliche Aufwand: eine regelkonforme Organisation in Malta personell zu besetzen.

Eine vorläufige Lizenz gibt es nicht, und die Frist läuft nach der Erteilung

Eine weit verbreitete Beschreibung des maltesischen Verfahrens lässt die Behörde eine 90-tägige vorläufige Lizenz erteilen, die den Livegang erlaubt, gefolgt von der Volllizenz, sobald Compliance nachgewiesen ist. Eine solche Stufe existiert nicht. Erteilt wird die volle Lizenz, für zehn Jahre (S.L. 583.05, reg. 6(1)), sowohl für B2C als auch für B2B. Danach laufen zwei getrennte 90-Tage-Fristen. Der Lizenznehmer hat 90 Tage ab Erteilung, um live zu gehen, und ein Versäumen ist keine automatische Sanktion: der Weg führt über einen Antrag auf freiwillige Aussetzung, die die Lage um bis zu neun Monate strecken kann. Getrennt davon hat der Lizenznehmer 90 Tage ab Livegang, um ein Compliance-Audit abzuschließen. Vor alldem erfasst der Antrag selbst die Fit-and-proper-Prüfung von Direktoren und qualifizierten Gesellschaftern, den Geschäftsplan und die Finanzprognosen, das Programm zur Geldwäscheprävention, die technische Dokumentation und die Bestellung der Key Function Holders, dazu ein Systemaudit durch ein zugelassenes unabhängiges Labor. Weder der Gaming Act noch die Behörde veröffentlichen eine Entscheidungsfrist; sechs bis zwölf Monate sind das, was Berater berichten — Marktpraxis also, kein Anspruch.

Substanz, Fit and proper und die Strenge der MGA

Substanz nach dem Gaming Act ist mehr als eine eingetragene Anschrift, aber auch keine Mindestzahl ansässiger Mitarbeiter. Directive 3 of 2018 verlangt, dass die Key Function Holders — Geschäftsführung, Geldwäschebeauftragter sowie die Funktionen Informationstechnologie, Kundenschutz und Finanzen — fit and proper sowie fachlich geeignet sind und der Behörde für jede von ihr benötigte Auskunft jederzeit zur Verfügung stehen (Art. 8(3)(c)). Das ist Erreichbarkeit auf Anfrage und keine bezifferte Zahl in Malta oder in der EU ansässiger Mitarbeiter, und die Unterscheidung ist erheblich, weil die meisten Ratgeber — frühere Fassungen dieser Seite eingeschlossen — einen Wohnsitztest beschreiben, den die Instrumente nicht enthalten. Die Fit-and-proper-Prüfung erfasst Direktoren, qualifizierte Gesellschafter und Key Function Holders, mit Führungszeugnissen aus jeder Jurisdiktion der Staatsangehörigkeit und früherer Wohnsitze, Reputationsprüfungen und einer Herkunftsprüfung des Vermögens der qualifizierten Gesellschafter. Antragsteller mit aufsichtsrechtlicher Vorbelastung, etwa einer anderswo ausgesetzten Lizenz oder Vorstrafen bei Schlüsselpersonen, tragen schon im Vorantragsstadium ein erhebliches Ablehnungsrisiko.

EU-Passporting und die Überlagerung durch nationale Lizenzen

Eine maltesische Lizenz verschafft für sich genommen kein Betriebsrecht in jedem EU-Mitgliedstaat. Die europäische Dienstleistungsfreiheit erfasst Glücksspiel im Grundsatz zwar, doch jeder Mitgliedstaat hat über den ordre-public-Vorbehalt (Art. 51 und 52 AEUV) eigene Lizenzpflichten eingeführt, und die meisten gehen gegen unlizenzierte eingehende Anbieter vor. Deutschland verlangt eine eigene Erlaubnis nach dem Glücksspielstaatsvertrag; die Niederlande verlangen eine KSA-Lizenz, Schweden eine Lizenz der Spelinspektionen, Spanien eine der DGOJ, Frankreich eine der ANJ — unter anderen. Die maltesische Lizenz bleibt nützlich als (a) aufsichtsrechtliche Heimatbasis für einen Anbieter, der grenzüberschreitende Dienste strukturiert, (b) Lizenz für den Betrieb in den verbleibenden offenen EU-Märkten (kleine Märkte ohne nationale Regulierung), (c) Lizenz, die von großen Zahlungsdienstleistern und B2B-Zulieferern als Nachweis des regulierten Status akzeptiert wird, und (d) Lizenz für die Bedienung von Nicht-EU-Märkten aus einer maltesischen Basis, wo der maltesische Betrieb eine Vertrauensprämie trägt. In der Praxis halten etablierte internationale Anbieter (Bet365, Entain, Flutter, Kindred) MGA-Lizenzen neben mehreren nationalen Lizenzen.

Häufige Fragen

Wie lange dauert ein Antrag auf eine MGA-Glücksspiellizenz?
Weder der Gaming Act noch die Behörde veröffentlichen eine Entscheidungsfrist; jede Angabe ist deshalb Marktpraxis und kein Anspruch. Berater berichten von sechs bis zwölf Monaten für einen sauberen Erstantrag. Nach der Erteilung hat der Lizenznehmer 90 Tage bis zum Livegang und 90 Tage ab Livegang für das Compliance-Audit.
Worin unterscheiden sich die MGA-Typen 1, 2, 3 und 4?
Typ 1 sind Glücksspiele gegen das Haus, die ein Zufallsgenerator entscheidet, also Casinospiele und Lotterien. Typ 2 sind Festquotenwetten. Typ 3 sind Spiele, bei denen Spieler gegeneinander antreten und der Anbieter eine Kommission nimmt: Poker zwischen Spielern, Bingo und Wettbörse. Typ 4 sind kontrollierte Geschicklichkeitsspiele. Poker gegen das Haus ist Typ 1, nicht Typ 3.
Erlaubt eine MGA-Lizenz den Betrieb in der gesamten EU?
Für sich genommen nicht. Die meisten EU-Mitgliedstaaten haben über den ordre-public-Vorbehalt eigene Lizenzpflichten eingeführt. Deutschland verlangt eine Erlaubnis der Gemeinsamen Glücksspielbehörde der Länder (GGL), die Niederlande eine der KSA, Schweden eine der Spelinspektionen, Spanien eine der DGOJ, Frankreich eine der ANJ. Die MGA-Lizenz ermöglicht den Betrieb mit Sitz in Malta, die Akzeptanz durch Zahlungsdienstleister und B2B-Zulieferer sowie den Zugang zu den verbleibenden unregulierten EU-Märkten — aber kein freies Passporting in regulierte Mitgliedstaaten.
Was kostet eine MGA-Glücksspiellizenz insgesamt?
EUR 5.000 Antragsgebühr und EUR 25.000 jährliche B2C-Lizenzgebühr, oder EUR 10.000, wenn die Lizenz nur Typ 4 abdeckt. Der eigentliche Aufwand liegt deutlich höher, typischerweise EUR 250.000 bis 500.000 im ersten Jahr für die maltesische Gesellschaft, Sorgfaltsprüfung und Beratung, das Systemaudit, die operative Präsenz in Malta und die Antragsbegleitung, zuzüglich eines Mindestgrundkapitals von EUR 100.000 für Typ 1 oder Typ 2. Darauf kommt der Compliance-Beitrag, der nach Typ gestaffelt und nicht pauschal ist: Typ 1 läuft von EUR 15.000 bis EUR 375.000 im Jahr mit von 1,25 % auf 0,40 % fallenden Sätzen. Ab dem zweiten Jahr pendeln sich die laufenden Kosten bei EUR 200.000 bis 400.000 ein, zuzüglich dieses Beitrags, der Glücksspielsteuer auf Erträge aus maltesischen Spielern und der Körperschaftsteuer.
Kann eine Gesellschaft von außerhalb der EU eine MGA-Lizenz halten?
Die lizenzierte Einheit muss eine in Malta gegründete Gesellschaft sein. Die wirtschaftlich Berechtigten können jede Staatsangehörigkeit haben, vorbehaltlich der Fit-and-proper-Prüfung der MGA (Führungszeugnisse, Herkunftsnachweis des Vermögens, Reputationsprüfung). Eigentümer aus Jurisdiktionen auf der grauen Liste der FATF oder aus sanktionierten Staaten unterliegen verstärkten Sorgfaltspflichten und können abgelehnt werden. In der EU ansässige wirtschaftlich Berechtigte durchlaufen ein leichteres Verfahren als außerhalb der EU ansässige.
Was ist der MGA Players Protection Fund?
Es gibt ihn nicht, und diese Seite behauptete das Gegenteil, bis wir sie geprüft haben. Es existiert kein maltesischer Fonds, der Spieler entschädigt, wenn ein lizenzierter Anbieter insolvent wird: eine Volltextsuche in der Player Protection Directive liefert nichts zu Entschädigung, Garantiefonds, Insolvenz oder Freistellung. Malta schützt Spielergelder stattdessen durch Trennung. Den Spielern geschuldete Mittel werden als gesondertes Sondervermögen gehalten, getrennt vom eigenen Vermögen des Anbieters und außerhalb seiner Insolvenzmasse, mit einer Deckungsanforderung auf den gehaltenen Saldo. Der Compliance-Beitrag, den man mit dem vermeintlichen Fonds verbindet, sind gewöhnliche Lizenzgebühreneinnahmen der Behörde, gestaffelt nach Gaming-Service-Typ statt pauschal mit 5 % erhoben.
Eignet sich die MGA-Lizenz für iGaming mit Kryptozahlungen?
Ja, unter Bedingungen. Die MGA erlaubt die Einbindung von Kryptozahlungen, wenn der Anbieter die Pflichten zur Geldwäsche- und Terrorismusfinanzierungsprävention nach den FIAU AML Implementing Procedures erfüllt und eine angemessene Herkunftsprüfung der Einzahlungen nachweist. Das MGA Sandbox Framework for Blockchain-Asset Games (2025) bietet eine kontrollierte Umgebung für blockchain-native Glücksspielprodukte. Rein kryptobasierte Anbieter unterliegen einer strengeren Substanz- und Geldwäscheprüfung als Anbieter mit Fiat-Zahlungen.