Casino-App auf dem Handy sicher installieren
Dieser Ratgeber erklärt, wie eine Casino-App aus einer überprüfbaren Quelle auf iPhone oder Android-Gerät kommt und woran sich eine gefälschte Installationsdatei erkennen lässt. Er richtet sich an Spielerinnen und Spieler in der Schweiz, die vor dem Download wissen wollen, welcher Betreiber hinter einer App steht. Wir haben dafür die Vorgaben der ESBK, die Länderregeln von Google Play für Echtgeld-Apps und die Entwicklerhinweise von Google zu Play Protect gelesen. Spielstrategien kommen hier nicht vor, es geht allein um die Herkunft der App und um die Bewilligung des Betreibers.
Woran eine legale Casino-App erkennbar ist
In der Schweiz dürfen nur Spielbanken mit Schweizer Konzession Casinospiele online anbieten. Laut ESBK brauchen sie dafür eine Konzessionserweiterung des Bundesrates und zusätzlich eine Bewilligung der ESBK für die einzelnen Spiele, bevor das Online-Angebot startet. Eine App ist deshalb immer nur so legal wie der Betreiber, der sie herausgibt.
Die ESBK führt auf ihrer Website ein öffentliches Verzeichnis aller konzessionierten Spielbanken, landbasiert wie online.
Was Google Play und der App Store zulassen
Google Play verbietet Echtgeld-Apps grundsätzlich und macht pro Land Ausnahmen. Für die Schweiz nennt die Hilfeseite von Google Online-Casinospiele, Sportwetten und Lotterien, jeweils unter dem Vorbehalt eines Antragsverfahrens mit gültiger Lizenz für das betreffende Land. Im Schweizer App Store von Apple führt die Grand Casino Luzern AG zum Beispiel die App von mycasino.ch, das sich auf eine Konzessionserweiterung des Bundesrates beruft.
Eine ausländische Lizenz ändert an dieser Lage nichts. Anbieter ohne Schweizer Bewilligung landen auf der Sperrliste der ESBK, die regelmässig aktualisiert und im Bundesblatt publiziert wird. Die Fernmeldedienstanbieterinnen müssen den Zugang zu den dort aufgeführten Domains aus der Schweiz technisch verhindern. Wer die App eines gesperrten Anbieters per Download-Link bezieht, umgeht zwar die Netzsperre, aber nicht das Problem dahinter: Bei einem Streit um eine Auszahlung fehlt eine Schweizer Aufsicht, an die sich Spielende wenden können. Strafbar macht sich nach Angaben der ESBK allerdings nicht, wer in einem nicht konzessionierten Online-Casino spielt.
Casino-App in fünf Schritten installieren
Die folgenden Schritte gelten für iPhone und Android gleichermassen; wo sich die Systeme unterscheiden, steht es im jeweiligen Schritt. Ausgangspunkt ist immer der Betreiber, nicht der Store.
- Schritt 1
Betreiber zuerst im ESBK-Verzeichnis nachschlagen
Vor jedem Download steht die Frage, ob die Plattform im Verzeichnis der Online-Spielbanken der ESBK erscheint. Fehlt sie dort oder taucht ihre Domain auf der Sperrliste auf, ist die Suche nach einer App an diesem Punkt beendet. - Schritt 2
App über den offiziellen Store suchen
Im App Store oder bei Google Play nach dem Namen der Plattform suchen und zum Vergleich den App-Link auf der Website des Casinos heranziehen. Der Entwicklername im Store muss zur Spielbank oder zur Betreibergesellschaft im Impressum passen. - Schritt 3
Entwickler, Altersfreigabe und Bewertungen genau prüfen
Kopien seriöser Apps tragen oft ein ähnliches Logo, aber einen fremden Entwicklernamen. Google verlangt für Echtgeld-Apps eine Kennzeichnung nur für Erwachsene; eine Casino-App ohne Altersfreigabe oder mit auffällig gleichlautenden Bewertungen ist ein Warnsignal. - Schritt 4
Berechtigungen vor dem ersten Start durchsehen
Eine Casino-App braucht in der Regel Internetzugang und für die KYC-Prüfung, also die Identitätskontrolle, zeitweise die Kamera. Zugriff auf SMS oder Bedienungshilfen gehört nicht dazu; Google stuft genau diese Berechtigungen als typisches Werkzeug für Finanzbetrug ein. - Schritt 5
Anmeldung absichern, Updates nur aus dem Store
Nach der Installation die Zwei-Faktor-Anmeldung aktivieren, sofern der Betreiber sie anbietet, und Updates ausschliesslich über den Store laufen lassen. Verlangt eine App, eine neue Version per Link oder APK-Datei nachzuladen, ist das ein Grund, sie zu löschen.
APK-Dateien und Sideloading auf Android
Auf Android lassen sich Apps auch ausserhalb von Google Play installieren, und zwar als APK-Datei, also als Installationspaket, das direkt aus dem Browser oder einem Messenger kommt. Dafür muss in den Einstellungen die Installation unbekannter Apps für die jeweilige Quelle freigegeben werden. Diesen Weg wählen vor allem Anbieter, die in keinem offiziellen Store gelistet sind.
Google Play Protect prüft auch solche Dateien auf schädlichen Code. Nach den Entwicklerhinweisen von Google blockiert Play Protect die Installation aus Internetquellen automatisch, wenn die App bestimmte heikle Berechtigungen anfordert, etwa das Lesen von SMS oder den Zugriff auf Bedienungshilfen. Der Hintergrund ist einfach: Über diese Rechte lassen sich Bestätigungscodes der Bank abfangen und Eingaben auf dem Bildschirm mitlesen.
Wer eine Warnung von Play Protect abschaltet, um eine Casino-App doch noch zu installieren, entfernt genau die Prüfung, die für solche Dateien gedacht ist.
Auf dem iPhone stellt sich die Frage in der Schweiz kaum, weil iOS hierzulande Apps ausserhalb des App Store nicht ohne Weiteres zulässt. Anbieter ohne Store-Eintrag weichen dort auf Web-Apps aus, die sich als Symbol auf den Home-Bildschirm legen lassen. Das ist technisch harmloser als eine fremde APK, ändert aber nichts an einer fehlenden Bewilligung.
Store-App oder mobile Website im Vergleich
Die konzessionierten Schweizer Online-Casinos lassen sich auch ohne App im mobilen Browser nutzen. Die Gegenüberstellung beruht auf den allgemeinen Eigenschaften beider Wege, nicht auf Messungen an einzelnen Geräten.
Native App aus dem Store | Mobile Website im Browser |
|---|---|
| Herkunft vom Store geprüft, Entwickler sichtbar | Herkunft nur über Domain und Zertifikat prüfbar |
| Updates automatisch über den Store | Stets aktuelle Version ohne Installation |
| Belegt Speicher, fordert Berechtigungen an | Keine Geräterechte ausser Kamera für KYC |
| Anmeldung per Face ID oder Fingerabdruck | Anmeldung meist per Passwort und Zwei-Faktor-Code |
Warnsignale nach der Installation erkennen
Auch eine korrekt installierte App kann später Probleme machen. Typisch sind Aufforderungen, ein Update über einen Link statt über den Store zu laden, oder Mitteilungen mit Bonusangeboten, die auf eine andere Domain führen als die der Plattform. In beiden Fällen hilft der Abgleich mit der Adresse, die im Verzeichnis der ESBK steht.
Spielerschutz-Funktionen in der App
Konzessionierte Schweizer Casinos unterliegen dem Geldspielgesetz und müssen Spielende sperren, die über ihre finanziellen Verhältnisse spielen. Eine solche Spielsperre gilt für alle Schweizer Casinos, online wie vor Ort. Die Einstellungen zu Limits und Spielpausen liegen in den meisten Apps im Kontobereich, bei manchen Plattformen allerdings erst nach mehreren Menüebenen, was auf kleinen Bildschirmen leicht übersehen wird.
Zur Software selbst: Ein Slot kann in mehreren Versionen mit unterschiedlicher Auszahlungsquote (RTP) laufen, und die App zeigt nicht immer auf den ersten Blick, welche Version geladen ist. Die Angabe steht typischerweise im Info-Fenster des jeweiligen Spiels, das in der mobilen Ansicht oft hinter einem kleinen Symbol liegt. Über die Sicherheit einer App sagt die Zahl der Spiele in der Lobby übrigens nichts aus.
Bleiben nach dem Löschen einer Casino-App Benachrichtigungen aktiv oder tauchen unbekannte Profile auf, ist eine Prüfung mit Play Protect beziehungsweise ein Blick in die Geräteverwaltung von iOS fällig.
Verwandte Begriffe
Häufige Fragen zur Installation von Casino-Apps
Gibt es bei Google Play Casino-Apps für die Schweiz?
Google lässt Echtgeld-Apps für Online-Casinospiele in der Schweiz zu, wenn der Entwickler ein Antragsverfahren durchläuft und eine gültige Lizenz für das Land vorweist. Ob eine bestimmte Plattform dort erscheint, entscheidet der Betreiber.
Ist die APK-Datei eines Casinos gefährlich?
Nicht jede APK ist schädlich, aber ihre Herkunft lässt sich schwerer prüfen als ein Store-Eintrag. Fordert die Datei Zugriff auf SMS oder Bedienungshilfen, blockiert Google Play Protect die Installation aus Internetquellen automatisch.
Macht sich strafbar, wer die App eines ausländischen Casinos nutzt?
Nach Angaben der ESBK machen sich Spielende in der Schweiz nicht strafbar, wenn sie in nicht konzessionierten Online-Casinos spielen. Der Zugang zu diesen Angeboten wird jedoch gesperrt, und eine Schweizer Aufsicht für Streitfälle fehlt.
Wo lässt sich prüfen, ob ein Online-Casino legal ist?
Die ESBK führt auf ihrer Website ein Verzeichnis aller konzessionierten Spielbanken, landbasiert und online. Daneben veröffentlicht sie eine Sperrliste nicht bewilligter Angebote, die regelmässig aktualisiert und im Bundesblatt publiziert wird.
Ist die mobile Website sicherer als die App?
Die Website kommt ohne Installation und ohne Geräteberechtigungen aus, die Store-App bietet eine geprüfte Herkunft und meist biometrische Anmeldung. Entscheidend ist in beiden Fällen, ob der Betreiber eine Schweizer Konzession besitzt.
Welche Berechtigungen braucht eine Casino-App wirklich?
In der Regel genügen Internetzugang und Mitteilungen, für die KYC-Prüfung zeitweise auch die Kamera. Zugriff auf SMS, Kontakte oder Bedienungshilfen ist für das Spielen nicht nötig und gilt als klares Warnsignal.
Mehr über Online-Casinos
Was wir zuerst prüfen, ist Schritt drei: Der Entwicklername im Store verrät mehr als jedes Logo. Bei den konzessionierten Schweizer Plattformen lässt er sich mit dem Impressum der Spielbank abgleichen. Passt beides nicht zusammen, hilft auch eine gute Bewertung nicht weiter, denn Bewertungen lassen sich kaufen, ein Handelsregistereintrag nicht.