Die Curaçao Gaming Authority hat ihr Online-Lizenzportal nach einem Datenleck dauerhaft abgeschaltet: Von Dezember 2025 bis September 2026 hatte ein IT-Sicherheitsforscher aus Deutschland unbefugt Zugriff auf Portal und Datenbank. Lizenzen bleiben laut Behörde gültig, Register und digitales Siegel ziehen auf ein Übergangsportal um. Die Registerfassung vom 30. Oktober 2026 zeigt, dass der Prüfstatus weiter wächst — für Spieler in Deutschland ein Grund mehr, Lizenzangaben selbst abzugleichen.
Die Curaçao Gaming Authority (CGA) hat in einer Erklärung vom Oktober 2026 den bislang größten Sicherheitsvorfall seit ihrer Reform offengelegt. Am 17. September 2026 stellte die Behörde fest, dass ein IT-Sicherheitsforscher aus Deutschland ohne Berechtigung Zugang zu ihrem Online-Lizenzportal erlangt hatte. Nach den bisherigen Untersuchungen bestand der Zugriff von Dezember 2025 bis September 2026 und betraf das Portal samt Datenbank, die ein externer Dienstleister für die CGA betrieb. Laut CGA wurden dabei Daten und vertrauliche Informationen von Inhabern einer Online-Glücksspiellizenz abgerufen und veröffentlicht.
Die Behörde hat nach eigener Darstellung Strafanzeigen in Curaçao, Deutschland und den Niederlanden erstattet, Spezialfirmen mit der Entfernung der veröffentlichten Informationen beauftragt und eine unabhängige technische Untersuchung in Auftrag gegeben. Zivilrechtliche Schritte prüft sie noch. Am 7. Oktober 2026 kündigte die CGA an, das bisherige Portal endgültig nicht wieder in Betrieb zu nehmen und die regulatorischen Dienste des externen Anbieters zu beenden.
Als Ersatz plante die Behörde ein Übergangsportal mit Start am Montag, 19. Oktober 2026. Mit ihm sollten auch das Lizenzregister und das System des digitalen Siegels wieder verfügbar werden — jenes Siegels, das im Footer eines Casinos zeigen soll, dass die Website eine CGA-Lizenz hat. Ausdrücklich hält die CGA fest: Die Abschaltung des alten Portals macht bestehende Lizenzen nicht ungültig, die Pflichten der Lizenzinhaber bleiben bestehen. Ein neues, selbst verwaltetes Portal soll das Übergangssystem später ablösen.
Das Lizenzregister selbst erscheint weiter als PDF auf der Registerseite der CGA. Die dort verlinkte Fassung trägt den Vermerk „Last updated October 30, 2026“, umfasst 19 statt zuvor 28 Seiten und listet 666 Einträge — drei mehr als die Fassung vom 16. September 2026, die 663 Zeilen hatte. Wir haben beide Dokumente Zeile für Zeile maschinell ausgelesen und gegeneinander abgeglichen. Kein Eintrag ist verschwunden, alle 663 Lizenznummern der Septemberfassung stehen auch in der neuen Liste.
| Status laut Register | 16.09.2026 | 30.10.2026 |
|---|---|---|
| Assessment in progress | 281 | 298 |
| Indefinite | 207 | 209 |
| Expired | 60 | 54 |
| Assessment in re-evaluation (neuer Statuswert) | — | 4 |
| ohne Statuseintrag oder mit Widerrufsvermerk | 115 | 101 |
| Summe | 663 | 666 |
Quelle: Online Gaming License Registry der CGA, Fassungen vom 16. September und 30. Oktober 2026 (PDF); eigene Auszählung aller Zeilen (Stand 30. Oktober 2026).
Der Block „Assessment in progress“ wächst damit weiter. Bei allen 298 Einträgen mit diesem Status liegt das eingetragene Ablaufdatum vor dem 30. Oktober 2026 — im Median 148 Tage, bei 115 Einträgen mehr als 180 Tage. Der älteste Ablauf in dieser Gruppe datiert auf den 23. November 2025, liegt also 341 Tage zurück. 261 der 298 Einträge betreffen Gesellschaften mit Endkundengeschäft (B2C).
Der Zeilenabgleich zeigt, wo die Bewegung herkommt. 18 Einträge, die im September noch ohne Statusvermerk geführt wurden, stehen jetzt auf „Assessment in progress“. Bei allen 18 ist das eingetragene Ablaufdatum inzwischen verstrichen, die Daten liegen zwischen dem 20. August und dem 28. Oktober 2026. Das Register markiert also abgelaufene Laufzeiten nicht als „Expired“, sondern als laufende Prüfung.
Insgesamt tragen 22 Einträge ein Ausstellungsdatum nach dem 16. September 2026. Die Lizenzvergabe läuft also trotz Datenleck und Portalwechsel weiter — das passt zur Aussage der Behörde, dass die Abschaltung den Betrieb der Lizenzen nicht berührt. Was der wachsende Prüfstatus für die Erlaubnis zum Weiterbetrieb bedeutet, beantwortet das Register dagegen weiterhin nicht: Eine Legende zu den Statuswerten fehlt auch in der Oktoberfassung.
Für die Marken, deren Lizenznummer wir in unseren Berichten führen, hat sich zwischen den beiden Fassungen nichts geändert. Das Register nennt weiterhin nur Gesellschaften, keine Marken oder Domains.
| Marke | Lizenzinhaber laut Register | Status und Ablauf laut Register |
|---|---|---|
| Bison | Betelgeuse Entertainment B.V. | Assessment in progress, Ablauf 17.09.2026 |
| Cloudbet | Halcyon Super Holdings B.V. | Assessment in progress, Ablauf 23.05.2026 |
| Stake | Medium Rare N.V. | Assessment in progress, Ablauf 09.06.2026 |
| BitStarz | Gareton B.V. | Indefinite, Ablauf „N/A“ |
| Shuffle | Natural Nine B.V. | Indefinite, Ablauf „N/A“ |
| 500 Casino | Perfect Storm B.V. | Indefinite, Ablauf „N/A“ |
| Golden Crown | Hollycorn N.V. | Indefinite, Ablauf „N/A“ |
Quelle: Online Gaming License Registry der CGA, Fassung vom 30. Oktober 2026; Zuordnung über die Lizenznummer laut Anbieter (Stand 30. Oktober 2026).
Bei Bison, Cloudbet und Stake liegt das eingetragene Ablaufdatum also bereits zurück, der Status lautet auf Prüfung. Ob die Lizenz damit als verlängert gilt, lässt sich aus dem Dokument nicht ablesen. Die vier unbefristeten Einträge gehen auf dieselbe Sammelausstellung vom 24. Dezember 2025 zurück.
Direkt betroffen sind nach Darstellung der CGA die Lizenzinhaber, also Gesellschaften, deren Antragsunterlagen im Portal lagen. Dass auch Kontodaten von Spielern abgeflossen wären, behauptet die Erklärung nicht; Spielerkonten führen die Casinos auf eigenen Systemen, nicht beim Lizenzgeber. Der Vorfall berührt Spieler trotzdem, und zwar bei der Frage, wie belastbar ein Lizenznachweis ist.
Erstens das Siegel: Die CGA kündigte an, das System des digitalen Siegels zusammen mit dem Übergangsportal wieder bereitzustellen. Die Prüfseite hinter dem Siegel war bei unserem Abruf am 2. November 2026 nur über eine automatische Browserprüfung erreichbar; ob sie für jede Marke korrekt auflöst, können wir nicht zusagen. Verlassen Sie sich deshalb nicht allein auf das Siegel im Footer, sondern gleichen Sie Lizenznummer und Gesellschaft mit dem Register-PDF ab. Wie das Schritt für Schritt geht, zeigt unser Ratgeber zu gefälschten Lizenzangaben im Footer.
Zweitens der Status: Bei fast 45 % der Einträge steht inzwischen „Assessment in progress“ mit verstrichenem Ablaufdatum. Ein Eintrag belegt damit, dass eine Gesellschaft registriert ist — nicht, dass ihre Lizenz am Tag Ihrer Einzahlung gültig war.
Drittens bleibt die deutsche Rechtslage unverändert: Ein Angebot mit Curaçao-Lizenz ist hierzulande kein erlaubtes Glücksspiel, unabhängig vom Registerstatus. Die Folgen für Strafbarkeit und Rückforderung ordnet unser Ratgeber zu Krypto-Casinos und Recht ein.
Laut Curaçao Gaming Authority ja: Die Abschaltung des alten Lizenzportals macht bestehende Lizenzen nicht ungültig, die Pflichten der Lizenzinhaber bleiben bestehen. Register und digitales Siegel sollen über ein Übergangsportal weiterlaufen.
Die Erklärung der CGA spricht von Daten und vertraulichen Informationen der Lizenzinhaber, also der Betreibergesellschaften. Von Spielerkonten ist darin nicht die Rede; diese liegen bei den Casinos selbst, nicht beim Lizenzgeber.
Notieren Sie Lizenznummer und Gesellschaft aus dem Footer oder den AGB des Anbieters und suchen Sie beide im Register-PDF auf der Seite der CGA. Stimmt die Gesellschaft nicht überein oder fehlt die Nummer, ist die Angabe nicht belegt. In der Fassung vom 30. Oktober 2026 stehen 298 von 666 Einträgen auf „Assessment in progress“.
Unsere Redaktion pflegt Ranking, Testberichte und Ratgeber. Grundlage sind Anbieterseiten, öffentliche Register und benannte Drittquellen; jede Tabelle nennt Quelle und Datenstand.