Werbung. Nur ab 18. Angaben zu Karten, Fristen und Gebühren stammen vom Anbieter und von der jeweiligen Bank; diese Redaktion prüft sie nicht nach und gibt keine Zusage, dass eine bestimmte Karte akzeptiert wird. Eine deutsche Erlaubnis liegt nicht vor. Glücksspiel kann abhängig machen. Hilfe: BZgA, 0800 1 37 27 00.
Seit 2021 verlangt die Europäische Union bei einer Kartenzahlung einen zweiten Schritt: die Freigabe erteilt Ihre Bank, nicht der Anbieter. Bei Karten trägt dieses Verfahren den Namen 3-D Secure. Diese Seite zeigt den Ablauf, die typischen Ursachen eines Fehlschlags und den Unterschied zwischen einer ausgebliebenen Freigabe und einer echten Zurückweisung.
Was die starke Kundenauthentifizierung verlangt
Seit 2021 gilt in der Europäischen Union die starke Kundenauthentifizierung, die auf der zweiten Zahlungsdiensterichtlinie PSD2 beruht. Für eine Kartenzahlung heißt das: Nummer, Ablaufdatum und Prüfziffer allein genügen nicht mehr. Hinzu kommt ein zweiter Schritt, den das Institut des Karteninhabers steuert und nicht der Händler, bei dem gezahlt wird.
Dieser zweite Schritt läuft auf unterschiedliche Weise ab. Verbreitet sind die Freigabe in der Banking-App, eine Push-Mitteilung auf das hinterlegte Gerät und ein Code, den das Institut zustellt. Welchen dieser Wege Sie vor sich haben, legt Ihre Bank fest; der Betreiber einer Internetseite hat darauf keinen Einfluss.
Wichtig ist die Blickrichtung. Die Prüfung richtet sich nicht gegen Sie, sondern soll feststellen, dass tatsächlich Sie am Gerät sitzen. Deshalb werden Elemente verlangt, die zusammen schwer nachzuahmen sind: etwas, das nur Sie wissen, und etwas, das nur Sie bei sich haben.
Für Zahlungen an Glücksspielanbieter gilt dabei keine Sonderregel. Die Vorgabe ist allgemein und betrifft den Einkauf im Netz genauso wie eine Einzahlung in ein Spielkonto. Wie der Vorgang bei einer Einzahlung von der ersten Eingabe an aussieht, steht unter Mit Karte einzahlen.
3-D Secure als Kartenfassung des Verfahrens
Unter dem Namen 3-D Secure läuft bei Karten genau dieses Verfahren. Die Bezeichnung verweist auf drei beteiligte Bereiche, die während einer Freigabe miteinander sprechen: den Bereich des Händlers, den Bereich des kartenausgebenden Instituts und das Netz des Kartensystems, das beide verbindet.
Sichtbar wird davon nur ein Zwischenschritt. Nach dem Absenden der Kartendaten wechselt die Anzeige kurz zu einer Adresse Ihrer Bank, dort wird die Freigabe angefordert, und anschließend kehrt die Antwort zur Kasse zurück. Dass diese Zwischenseite nicht wie ein Teil der Händlerseite aussieht, ist beabsichtigt und kein Fehler.
Die Freigabe selbst findet getrennt davon statt, meist auf einem Mobilgerät. Weder der Händler noch das Kartensystem erfährt dabei Ihr Passwort oder die Zugangsdaten Ihres Bankkontos. Zurück geht allein die Auskunft, ob die Freigabe erteilt worden ist.
Zwischen den Kartensystemen bestehen Unterschiede in Bezeichnungen und Oberflächen, nicht aber im Grundaufbau. Was bei den beiden größten Systemen jeweils eigen ist, behandeln die Seiten zu Mastercard und zu Visa.
Zwischen Kasse und Antwort liegt ein Schritt, den allein das kartenausgebende Institut steuert.
Wer an einer Kartenzahlung beteiligt ist
Eine Karte wird in Deutschland von einer Bank herausgegeben und nicht von einem Spielanbieter. Die Bedingungen, unter denen eine Zahlung angenommen wird, setzen das Kartensystem und das Institut des Inhabers. Diese Aufteilung erklärt die meisten Überraschungen an der Kasse, und sie erklärt auch, warum Beschwerden oft an der falschen Stelle landen.
Auf der Gegenseite steht der Händler, hier also der Anbieter, zusammen mit dessen eigenem Zahlungsdienstleister. Der Anbieter bestimmt, welche Wege seine Kasse führt, und er kann einen Vorgang aus eigenen Gründen abbrechen. Über die Freigabe des zweiten Faktors entscheidet er dagegen nicht.
Dazwischen liegt das Kartensystem als Vermittler. Es befördert Anfragen und Antworten, führt die Verfahrensregeln und schreibt vor, auf welche Weise eine Freigabe technisch anzufordern ist. Aus eigener Entscheidung bewegt es kein Geld.
Wer diese Rollen auseinanderhält, liest Fehlermeldungen anders. Ein Text in der Kasse stammt vom Anbieter, ein Eintrag in der Banking-App von der Bank, und eine abgebrochene Zwischenseite deutet auf die Strecke dazwischen. Ausführlich ist diese Zuordnung unter Gründe für eine Ablehnung beschrieben.
Der Ablauf einer Freigabe Schritt für Schritt
Zuerst tragen Sie in der Kasse die Kartendaten ein und bestätigen den Betrag. Bis hierher ist nichts entschieden: Es liegt eine Anfrage vor, die auf eine Antwort wartet. Schließen Sie das Fenster an dieser Stelle, endet der Vorgang ohne Wirkung.
Im zweiten Schritt wird die Freigabe angefordert. Je nach Einrichtung Ihres Instituts erscheint eine Meldung in der Banking-App, eine Push-Mitteilung auf dem hinterlegten Gerät oder ein zugestellter Code zum Eintragen. In der App stehen dabei üblicherweise der Empfänger und der Betrag der Anfrage.
Prüfen Sie diese beiden Angaben, bevor Sie zustimmen. Weicht der Betrag von dem ab, was Sie in der Kasse eingegeben haben, lehnen Sie ab und beginnen von vorn. Eine Freigabe ist eine Erklärung und keine Formalität, die man wegklickt.
Im dritten Schritt geht die Antwort zurück, und erst danach entscheidet die Bank über die Autorisierung. Freigabe und Autorisierung sind zwei verschiedene Dinge: Sie können einen Vorgang ordentlich freigeben und dennoch eine Fehlermeldung erhalten, weil das Institut aus anderen Gründen nicht zustimmt.
In der App stehen Empfänger und Betrag: beides gehört geprüft, bevor man zustimmt.
Warum eine Freigabe scheitern kann
Die häufigste Ursache liegt im Gerät. Ist die Banking-App auf einem neuen Telefon noch nicht freigeschaltet, erreicht die Anfrage niemanden, obwohl in der Kasse alles richtig eingetragen war. Dasselbe gilt für eine veraltete Mobilnummer, wenn das Institut Codes dorthin zustellt.
die App ist installiert, aber nicht für Freigaben eingerichtet;
das Mobilgerät hat in diesem Augenblick keine Verbindung;
die Mitteilungen der App sind im Betriebssystem unterdrückt;
die hinterlegte Rufnummer gehört zu einem alten Vertrag;
die Anfrage lief ab, während das Gerät gesucht wurde.
Eine zweite Gruppe von Ursachen liegt im Browser. Unterdrückte Weiterleitungen, ein sehr strenger Filter oder ein Fenster, das sich von selbst schließt, verhindern die Zwischenseite. Auch ein zweiter Versuch in einem weiteren Reiter stört, weil dann zwei Anfragen nebeneinander laufen.
Die dritte Gruppe ist zeitlicher Natur. Eine Anfrage gilt nur für einen kurzen Zeitraum, und wer das Telefon erst sucht, nachdem sie gestellt wurde, kommt leicht zu spät. Wie lang dieser Zeitraum bemessen ist, legt Ihr Institut fest; nachzulesen ist das in dessen Bedingungen und nicht auf dieser Seite.
Was zu tun ist, wenn die Freigabe ausbleibt
Beginnen Sie mit dem Abgleich zweier Bildschirme. Steht in der Kasse eine Meldung, in der Banking-App aber kein Eintrag, wurde die Anfrage entweder nicht ausgelöst oder nicht zugestellt. Liegt umgekehrt in der App eine offene Anfrage, holen Sie zuerst dort die Entscheidung nach.
Brechen Sie danach bewusst ab, statt den Knopf mehrfach zu drücken. Jeder weitere Versuch erzeugt eine neue Anfrage, und mehrere offene Anfragen nebeneinander führen regelmäßig dazu, dass keine davon durchgeht. Warten Sie ab, bis die Kasse den Vorgang als beendet anzeigt.
Prüfen Sie dann die Einrichtung in Ruhe: Ist die App auf diesem Gerät freigeschaltet, sind Mitteilungen erlaubt, ist die Rufnummer aktuell? Diese Punkte klären Sie im Bankzugang oder bei der Hotline Ihres Instituts, und niemand sonst kann sie an Ihrer Stelle klären.
Bleibt es dabei, wechseln Sie nicht wortlos auf einen anderen Zahlungsweg. Eine ausgebliebene Freigabe ist zunächst ein Hinweis, der gedeutet werden sollte; welche Wege überhaupt in Betracht kommen und wie sie sich unterscheiden, zeigt der Überblick über die Alternativen.
Die meisten Fehlschläge liegen am Gerät, am Browser oder an der kurzen Gültigkeit der Anfrage.
Freigabe, Autorisierung und Ablehnung sind drei Dinge
Diese drei Begriffe werden im Alltag vermischt, und daraus entstehen falsche Schlüsse. Die Freigabe ist Ihre Bestätigung, dass Sie der Zahlende sind. Die Autorisierung ist die Entscheidung der Bank, den Betrag zu reservieren. Eine Zurückweisung schließlich kann an jeder dieser beiden Stellen entstehen.
Daraus folgt eine brauchbare Regel: Haben Sie in der App zugestimmt und erhalten trotzdem eine Fehlermeldung, liegt es nicht am zweiten Faktor. Dann hat entweder Ihr Institut die Autorisierung verweigert oder der Anbieter den Vorgang in seiner Kasse abgebrochen.
Im Auszug sieht beides unterschiedlich aus. Eine verweigerte Autorisierung erzeugt keine Buchung; eine reservierte, aber nicht abgerechnete Zahlung kann als vorgemerkter Posten erscheinen und später wieder verschwinden. Welche Darstellung Ihr Institut wählt, lesen Sie in Ihrer Umsatzanzeige nach, und nur dort.
Wer die Unterscheidung beherrscht, erspart sich die meisten Anrufe. Welche Beobachtung für welchen Absender spricht und in welcher Reihenfolge sich eine Ursache eingrenzen lässt, steht unter Bank oder Anbieter.
Was 3-D Secure nicht leistet
Der zweite Faktor schützt den Vorgang, nicht das Geschäft. Eine erteilte Freigabe sagt nichts darüber, ob der Empfänger in Deutschland tätig sein darf, ob die Bedingungen tragen, die Sie angenommen haben, und ob ein Guthaben später wieder zu Ihnen zurückfindet.
Ebenso wenig ist er eine Grenze. Wie viel in einem Monat insgesamt eingezahlt werden kann, bestimmt nicht das Freigabeverfahren, sondern das anbieterübergreifende Einzahlungslimit nach § 6c des Glücksspielstaatsvertrags 2021, das im Regelfall bei 1.000 € im Monat liegt und über alle lizenzierten Anbieter zusammengerechnet wird. Ein höherer Betrag kommt nur im Einzelfall in Frage, nachdem die wirtschaftliche Leistungsfähigkeit geprüft worden ist.
Und er ist kein Nachweis einer Erlaubnis. Ob ein Anbieter in Deutschland erlaubt ist, steht im öffentlichen Verzeichnis der Gemeinsamen Glücksspielbehörde der Länder; gesucht wird dort mit dem Namen der Gesellschaft aus dem Impressum und nicht mit dem Markennamen, denn beide fallen häufig auseinander. Den Weg dorthin beschreibt Anbieter prüfen.
Zuletzt ersetzt er keine Rückabwicklung. Ob und wie ein Betrag auf die Karte zurückgeht, richtet sich nach den Regeln des Kartensystems und Ihrer Bank, und die Dauer hängt vom Institut ab. Was dabei zu beachten ist, steht unter Auszahlung auf die Karte.
Sicherheit, die nicht von der Karte kommt
Neben dem Freigabeverfahren gibt es Einrichtungen, die mit der Zahlung nichts zu tun haben und doch stärker wirken. Das Länderübergreifende Glücksspielaufsichtssystem LUGAS führt Grenzen und Aktivität; betrieben wird es von der Gemeinsamen Glücksspielbehörde der Länder in Halle an der Saale, die technische Seite liegt bei Dataport. Dazu gehören eine Limitdatei, eine Aktivitätsdatei und ein Safe-Server.
Dass dieses System ein laufender Betrieb und keine Zusage ist, zeigte eine Störung im Juli 2026, bei der rund zehn Stunden lang weder eine Registrierung noch eine Einzahlung zustande kam; bereits vorhandenes Guthaben ließ sich in dieser Zeit weiterhin einsetzen. Erfasst waren für 2025 mehr als sechzig lizenzierte Anbieter und etwa fünf Millionen registrierte Konten.
Getrennt davon steht OASIS, die Sperrdatei beim Regierungspräsidium Darmstadt. Ein Eintrag wirkt bei allen angebundenen Anbietern, und aufgehoben wird er frühestens nach drei Monaten und nur auf Antrag. Mit LUGAS hat diese Datei nichts zu tun, auch wenn die beiden Namen regelmäßig vertauscht werden.
Zum Rahmen gehört schließlich die Einsicht, dass ein gut gesicherter Zahlungsweg eine Ausgabe nicht sinnvoll macht. Der Zugang gilt ab achtzehn Jahren, Glücksspiel kann abhängig machen, und eine kostenfreie, auf Wunsch anonyme Beratung erreichen Sie bei der Bundeszentrale für gesundheitliche Aufklärung unter 0800 1 37 27 00. Angemessen ist nur ein Betrag, dessen Verlust Ihren Monat unberührt lässt.
Wege des zweiten Faktors, der Ort ihrer Einrichtung und die Umstände, unter denen sie nicht greifen
Von der Redaktion gelesen · Stand 28.10.2026. Rechtliche Angaben folgen dem Glücksspielstaatsvertrag 2021 und den Veröffentlichungen der Gemeinsamen Glücksspielbehörde der Länder. Angaben zu Angeboten einzelner Betreiber geben deren eigene Darstellung wieder.
Fragen zur Kartenzahlung
Seit wann gilt die starke Kundenauthentifizierung?
Seit 2021 in der Europäischen Union, auf Grundlage der zweiten Zahlungsdiensterichtlinie PSD2. Bei Karten läuft sie unter dem Namen 3-D Secure, und den zweiten Faktor stellt das Institut, das die Karte herausgegeben hat.
Wer fordert die Freigabe eigentlich an?
Angefordert wird sie für Ihre Bank, nachdem die Kasse die Kartendaten weitergegeben hat. Wie die Anfrage bei Ihnen ankommt, entscheidet Ihr Institut: über die Banking-App, über eine Push-Mitteilung oder über einen zugestellten Code.
Warum sehe ich in der App keine Anfrage?
Dann wurde sie entweder nicht ausgelöst oder nicht zugestellt. Häufige Ursachen sind eine App, die auf einem neuen Gerät noch nicht freigeschaltet ist, abgeschaltete Mitteilungen oder eine Rufnummer, die nicht mehr aktuell ist.
Ist eine erteilte Freigabe schon die Zahlung?
Nein. Die Freigabe bestätigt nur, dass Sie der Zahlende sind. Über die Autorisierung entscheidet das Institut anschließend, und auch danach kann der Anbieter den Vorgang in seiner Kasse noch beenden.
Was bedeutet es, wenn die Zwischenseite nicht lädt?
Meist hat der Browser die Weiterleitung unterdrückt oder ein Fenster geschlossen. Entschieden hat in diesem Fall niemand, es liegt also keine Zurückweisung vor, sondern ein abgebrochener Vorgang.
Hilft es, den Vorgang mehrfach zu starten?
In der Regel nicht, im Gegenteil. Jeder Versuch erzeugt eine neue Anfrage, und mehrere offene Anfragen behindern sich gegenseitig. Besser ist es, sauber abzubrechen und erst dann die Einrichtung zu prüfen.
Erfährt der Anbieter dabei meine Bankzugangsdaten?
Nein. Die Freigabe läuft in der Umgebung Ihres Instituts, und zurück geht nur die Auskunft, ob sie erteilt wurde. Passwörter und Zugangsdaten verlassen diese Umgebung nicht.
Beweist eine erfolgreiche Freigabe, dass der Anbieter erlaubt ist?
Nein, darüber sagt sie nichts. Ob ein Anbieter in Deutschland tätig sein darf, steht allein im Verzeichnis der erlaubten Veranstalter, und gesucht wird dort mit der Gesellschaft aus dem Impressum.
Begrenzt 3-D Secure meine Einzahlungen?
Nein. Begrenzt wird über das anbieterübergreifende Einzahlungslimit nach § 6c des Glücksspielstaatsvertrags 2021, das im Regelfall bei tausend Euro im Monat liegt und alle lizenzierten Anbieter zusammen erfasst.
Wo erfahre ich, wie lange eine Anfrage gültig ist?
In den Bedingungen Ihres Instituts oder bei dessen Hotline. Diese Frist wird von der Bank gesetzt und unterscheidet sich von Haus zu Haus, weshalb hier keine Angabe dazu steht.
22BET
Winshark
TuffPuff
