SSL-Verschlüsselung und Datenschutz im Casino: Der Sicherheits-Guide 2026

Sicheres Online-Glücksspiel in Deutschland steht und fällt mit SSL-Verschlüsselung und Datenschutz. Moderne Casinos setzen auf TLS 1.3-Protokolle und AES-256-Chiffren, um Daten während der übertragung und Speicherung zu schützen. Diese Technologie sorgt in Kombination mit der Lizenzierung durch die GGL oder MGA sowie der Einhaltung der DSGVO dafür, dass persönliche Informationen und Finanztransaktionen vor unbefugtem Zugriff sicher sind.

Technische Grundlagen: Wie SSL und TLS Ihre Daten schützen

Die Sicherheit im Online-Casino beruht auf einer mehrschichtigen Architektur. Nutzer sprechen oft pauschal von SSL, doch die technische Realität ist komplexer. Moderne Plattformen sichern die Verbindung zwischen Browser und Server durch TLS-Protokolle (Transport Layer Security). Ein valides SSL-Zertifikat bestätigt dabei die Identität des Anbieters. Diese Kombination aus kryptografischer Absicherung und visueller Verifizierung via HTTPS schützt persönliche Daten während der übertragung vor unbefugtem Zugriff.

Der Unterschied zwischen SSL und TLS

Der Begriff SSL-Verschlüsselung dominiert im Sprachgebrauch, bezeichnet technisch aber einen veralteten Oberbegriff für Secure Sockets Layer. Der tatsächliche Sicherheitsstandard in seriösen Online-Casinos ist TLS, der direkte Nachfolger von SSL. TLS bietet robustere Sicherheitsmechanismen und schließt bekannte Schwachstellen der Vorgängerversionen. Während SSL historisch als Standardverschlüsselungssystem galt, gewährleisten moderne Implementierungen wie TLS 1.2 oder 1.3, dass Daten verschlüsselt und sicher übertragen werden. Das macht es für Angreifer erheblich schwieriger, Informationen abzufangen. Die SSL-Verschlüsselung bleibt als umgangssprachlicher Begriff erhalten, doch die technische Umsetzung erfolgt ausschließlich über die sichereren TLS-Protokolle, die eine integre Datenübertragung garantieren.

AES und RSA: Die Kryptografie hinter der Sicherheit

Die eigentliche Datensicherheit entsteht durch das Zusammenspiel zweier kryptografischer Verfahren während des SSL Handshake. Dieser Prozess initiiert die sichere Verbindung, indem er zunächst die Identitäten verifiziert und Sitzungsschlüssel austauscht. Für diesen kritischen Schlüsselaustausch kommt häufig die RSA-Verschlüsselung (Rivest-Shamir-Adleman) zum Einsatz. Es handelt sich um ein asymmetrisches Verfahren, das sicherstellt, dass nur der berechtigte Empfänger den Schlüssel entschlüsseln kann. Sobald der SSL Handshake abgeschlossen ist, wechselt die Kommunikation auf den Advanced Encryption Standard (AES). AES ist ein symmetrisches Verschlüsselungsverfahren, das für die eigentliche Datenübertragung genutzt wird. Es schützt besonders schnell und effizient große Datenmengen wie Zahlungsdaten. Die RSA-Verschlüsselung dient also als sichere Tür für den Schlüsselaustausch, während AES den laufenden Datenverkehr innerhalb der etablierten Verbindung absichert.

Erkennung im Browser: HTTPS und Zertifikatstypen

Nutzer erkennen eine gesicherte Verbindung primär am SSL-Zertifikat, das im Browser durch das Schloss-Symbol und das Protokoll HTTPS angezeigt wird. Dieses SSL-Zertifikat ist ein digitaler Datensatz, der eine abhörsichere Verbindung zwischen der Webseite und dem Browser des Spielers gewährleistet. Es gibt verschiedene Validierungsstufen, wobei das EV SSL (Extended Validation) die strengste Prüfung darstellt. Ein EV SSL-Zertifikat erfordert eine umfassende Identitätsprüfung des Unternehmens und signalisiert somit das höchste Vertrauensniveau, besonders bei Seiten, die sensible Finanztransaktionen abwickeln. Im Gegensatz dazu bieten Basis-Zertifikate nur eine Domain-Validierung. Das Vorhandensein eines gültigen SSL-Zertifikats ist heute eine zwingende Voraussetzung für den Betrieb, da es die Integrität der übertragenen Daten sicherstellt und Warnmeldungen im Browser verhindert.

Rechtliche Sicherheit: Lizenzen und der Glücksspielstaatsvertrag 2021

Während technische Protokolle wie TLS die Datenübertragung absichern, garantieren erst behördliche Lizenzen die rechtmäßige Verarbeitung dieser Informationen. In Deutschland definiert der Glücksspielstaatsvertrag 2021 die zwingenden Rahmenbedingungen. Internationale Aufsichtsbehörden wie die Malta Gaming Authority oder die United Kingdom Gaming Commission etablieren zusätzliche Schutzschichten durch strenge Compliance-Auflagen.

Die Rolle der GGL und des GlüStV 2021

Der Glücksspielstaatsvertrag 2021 trat in Kraft und schuf einen einheitlichen Rechtsrahmen für den deutschen Markt, der weit über reine Spielregeln hinausgeht. Lizenzinhaber, die von der Gemeinsamen Glücksspielbehörde der Länder (GGL) reguliert werden, müssen nachweisen, dass ihre IT-Infrastruktur höchsten Sicherheitsstandards entspricht. Dies umfasst nicht nur die technische Absicherung, sondern auch die strikte Einhaltung der DSGVO. Die DSGVO verpflichtet Betreiber zur Datenminimierung und gewährleistet das Recht der Spieler auf Löschung ihrer personenbezogenen Daten, sobald diese nicht mehr für den Spielbetrieb notwendig sind.

Aus regulatorischer Sicht ist der Glücksspielstaatsvertrag 2021 kein optionales Gütesiegel, sondern eine gesetzliche Pflicht, die den Spielerschutz und die Suchtprävention in den Vordergrund stellt. Casinos, die unter dieser Lizenz operieren, müssen ihre Seriosität und Ehrlichkeit gegenüber der Behörde kontinuierlich nachweisen. Die DSGVO fungiert hierbei als ergänzende Säule: Sie stellt sicher, dass die während der KYC-Verifizierung übermittelten sensiblen Dokumente nicht nur verschlüsselt übertragen, sondern auch datenschutzkonform gespeichert und verarbeitet werden. Ohne diese doppelte Absicherung durch nationales Recht und europäische Datenschutzstandards bleibt die technische Sicherheit unvollständig.

Zudem ist die Anbindung an das Sperrsystem OASIS sowie die Kooperation mit Hilfsangeboten wie der Bundeszentrale für gesundheitliche Aufklärung (BzgA) und Check-dein-Spiel.de für deutsche Lizenznehmer verpflichtend. Diese Maßnahmen ergänzen die technische Datensicherheit durch einen starken Fokus auf den sozialen Spielerschutz.

Internationale Lizenzen: MGA und UKGC im Vergleich

Für Spieler, die auf Plattformen außerhalb des deutschen Marktes aktiv sind, dienen die Malta Gaming Authority (MGA) und die United Kingdom Gaming Commission (UKGC) als vertrauenswürdige Alternativen. Die Malta Gaming Authority gilt in der EU als Goldstandard, da sie sehr strenge Auflagen zum Spielerschutz durchsetzt, darunter die verpflichtende Möglichkeit zur Selbstsperre. Eine Lizenz der MGA signalisiert, dass das Casino über ausreichende finanzielle Mittel verfügt und technische Richtlinien einhält, die die Integrität der Spielerdaten schützen.

Die United Kingdom Gaming Commission setzt noch rigorosere Maßstäbe, insbesondere im Bereich der Geldwäscheprävention und des Spielerschutzes. Obwohl Großbritannien nicht mehr Teil der EU ist, wird die UKGC-Lizenz europaweit anerkannt und steht für hohe Transparenz. Beide Behörden, die Malta Gaming Authority und die United Kingdom Gaming Commission, fordern regelmäßige Audits, um die Einhaltung der Sicherheitsstandards zu überprüfen. Im Gegensatz zu weniger regulierten Märkten garantieren diese Lizenzen, dass Datenschutz nicht nur ein Marketingversprechen ist, sondern durch behördliche Kontrollen erzwungen wird. Spieler sollten stets prüfen, ob das Casino eine gültige Lizenznummer im Footer der Webseite ausweist, um die Authentizität der Regulierung zu verifizieren.

Fairness durch RNG und externe Audits

Technische Sicherheit umfasst auch die Manipulationssicherheit der Spiele selbst. Ein Zufallszahlengenerator (RNG) ist das Herzstück jedes fairen Online-Casinos, da er sicherstellt, dass alle Spielausgänge zufällig und nicht vorhersehbar sind. Der RNG muss jedoch nicht nur existieren, sondern regelmäßig von unabhängigen Prüforganisationen getestet werden, um seine Integrität zu bestätigen. Diese externen Audits sind essenziell, um das Vertrauen der Spieler in die Fairness der Plattform zu gewährleisten.

Die Verbindung zwischen Datenschutz und RNG liegt in der Gesamtarchitektur der Sicherheit: Während SSL die Datenübertragung schützt, verhindert der zertifizierte RNG die Manipulation der Spielergebnisse. Seriöse Casinos lassen ihre Systeme von anerkannten Stellen prüfen, die sowohl die Software-Integrität als auch die Einhaltung der DSGVO im Blick haben. Nur wenn sowohl die technische Verschlüsselung als auch die algorithmische Fairness durch externe Instanzen verifiziert sind, kann von umfassenden Sicherheitsstandards gesprochen werden. Spieler sollten daher auf Zertifikate unabhängiger Prüflabore achten, die die Funktionsweise des RNG bestätigen und so Manipulationen ausschließen.

Datenschutz und KYC: Umgang mit persönlichen Daten

Während ein valides SSL-Zertifikat die übertragung sensibler Informationen zwischen Browser und Server absichert, regelt die DSGVO die rechtmäßige Speicherung und Verarbeitung dieser Daten. Spieler müssen verstehen, dass technische Sicherheit allein nicht ausreicht. Erst die Einhaltung gesetzlicher Vorgaben zur KYC-Verifizierung und die Nutzung zusätzlicher Schutzmechanismen wie der Zwei-Faktor-Authentifizierung gewährleisten einen umfassenden Schutz der Privatsphäre und der finanziellen Integrität.

Warum KYC-Verifizierung unvermeidbar ist

Die KYC-Verifizierung (Know Your Customer) ist kein willkürliches Hindernis, sondern eine gesetzliche Notwendigkeit zur Prävention von Geldwäsche und zum Schutz Minderjähriger. Aus regulatorischer Sicht verlangen seriöse Anbieter die Vorlage von Ausweisdokumenten und Adressnachweisen, um die Identität der Spieler zweifelsfrei zu bestätigen. Dieser Prozess ist eng mit der Datensicherheit verknüpft: Da bei der KYC-Verifizierung hochsensible persönliche Unterlagen übermittelt werden, ist eine robuste SSL-Verschlüsselung zwingend erforderlich, um diese Daten vor dem Zugriff Dritter zu schützen. Ohne diese Verschlüsselung wäre die übertragung von Identitätsnachweisen ein erhebliches Sicherheitsrisiko. Moderne Casinos speichern diese Dokumente nicht im Klartext, sondern nutzen verschlüsselte Systeme, die verdächtige Aktivitäten überwachen und so zur Compliance beitragen.

DSGVO-Rechte im Online-Casino

Der Datenschutz im iGaming-Bereich wird maßgeblich durch die DSGVO bestimmt, die Spielern konkrete Rechte an die Hand gibt. Dazu gehören das Recht auf Auskunft über gespeicherte Daten, die Berichtigung falscher Informationen sowie das Recht auf Löschung, oft als „Recht auf Vergessenwerden“ bezeichnet. Im Kontext von SSL-Verschlüsselung und Datenschutz im Casino bedeutet dies, dass Betreiber nicht nur die übertragung sichern, sondern auch klare Richtlinien zur Datenminimierung und -löschung implementieren müssen. Spieler können diese Rechte geltend machen, indem sie sich direkt an den Datenschutzbeauftragten des Anbieters wenden, dessen Kontaktdaten im Impressum zu finden sind. Eine transparente Handhabung dieser Anfragen ist ein Indikator für die Seriosität eines Casinos und zeigt, dass Datenschutz hier nicht nur als technisches Feature, sondern als rechtliche Verpflichtung verstanden wird.

Kontosicherheit durch Zwei-Faktor-Authentifizierung

Zusätzlich zur technischen Absicherung durch ein SSL-Zertifikat erhöht die Zwei-Faktor-Authentifizierung die Sicherheit des Spielerkontos erheblich. Diese Methode verlangt neben dem Passwort einen weiteren, zeitlich begrenzten Code, der typischerweise an das Mobiltelefon des Nutzers gesendet wird. Während das SSL-Zertifikat sicherstellt, dass die Verbindung zwischen dem Browser und dem Server abhörsicher ist, schützt die Zwei-Faktor-Authentifizierung vor unbefugtem Zugriff selbst dann, wenn Login-Daten kompromittiert wurden. Erfahrungsgemäß demonstrieren Anbieter, die diese Option aktiv anbieten, ein höheres Bewusstsein für ganzheitliche Sicherheit. Es empfiehlt sich, diese Funktion stets zu aktivieren, um die eigenen Daten und das Guthaben effektiv vor Missbrauch zu schützen.

Sichere Zahlungsmethoden und Transaktionsschutz

Die Kombination aus SSL-Verschlüsselung und strengen Datenschutzrichtlinien bildet das Fundament für sichere Transaktionen im Online-Casino. Während das HTTPS-Protokoll die übertragung der Daten absichert, gewährleisten moderne Zahlungsdienstleister wie PayPal, Neteller und Trustly durch eigene Sicherheitsschichten, dass sensible Finanzdaten nicht beim Casino verbleiben. Diese doppelte Absicherung verhindert effektiv den Zugriff Dritter auf Kontoinformationen während der Ein- und Auszahlungsprozesse.

Wichtig ist hierbei der rechtliche Kontext in Deutschland: Gemäß dem Glücksspielstaatsvertrag 2021 ist die Nutzung von Kreditkarten (Visa, Mastercard) für Einzahlungen bei deutschen Lizenznehmern untersagt. Daher haben sich alternative, sichere Methoden wie Trustly oder Klarna als primäre Optionen etabliert.

Verschlüsselung bei E-Wallets: PayPal und Neteller

E-Wallets fungieren als digitale Pufferzone zwischen dem Spielerkonto und der Bank. Anbieter wie PayPal und Neteller nutzen eigene, hochgradige Verschlüsselungssysteme, die parallel zur SSL-Verschlüsselung der Casino-Webseite wirken. PayPal ist besonders beliebt, da der Dienstleister strenge Käuferschutzrichtlinien anwendet und keine Bankdaten direkt an das Casino weitergibt. Dies minimiert das Risiko, dass Finanzdaten im Falle eines Casino-Datenlecks kompromittiert werden.

Neteller, ein etablierter E-Wallet-Dienst, ermöglicht es Nutzern ebenfalls, Geldbeträge zu transferieren, ohne dass die primären Bankdaten direkt an den Glücksspielanbieter übermittelt werden müssen. Dies reduziert das Risiko eines Datenlecks erheblich, da das Casino lediglich mit dem E-Wallet-Konto interagiert, nicht aber mit der hinterlegten Kreditkarte oder dem Girokonto. Die technische Basis dieser Sicherheit ist oft die AES-Verschlüsselung (Advanced Encryption Standard), die für die Datenverschlüsselung innerhalb der Systeme der Zahlungsanbieter eingesetzt wird. Da TLS (Transport Layer Security) als Nachfolger der älteren SSL-Verschlüsselung gilt, nutzen seriöse Plattformen heute meist TLS 1.2 oder 1.3, um die Integrität der Daten zwischen Browser und Server zu garantieren.

Sicherheitsvorteile von Trustly und Sofortüberweisungen

Direkte Banktransfers über Dienste wie Trustly oder Sofortüberweisungen bieten einen anderen, ebenso effektiven Sicherheitsansatz. Bei diesen Methoden werden keine Kartendaten im Casino-Profil gespeichert, was das Risiko bei einem potenziellen Server-Hack minimiert. Trustly agiert als Open-Banking-Schnittstelle, die die Transaktion in Echtzeit verifiziert, ohne dass der Nutzer sensible Login-Daten seiner Bank beim Casino eingeben muss.

Auch hier greift die SSL-Verschlüsselung, um die Kommunikation zwischen der Bank, dem Zahlungsdienstleister und dem Casino abzusichern. Da HTTPS die Authentizität der Webseite bestätigt, können Spieler sicher sein, dass sie ihre Daten nicht an eine Phishing-Seite senden. Die Verschlüsselung sorgt dafür, dass die übertragenen Informationen für Dritte unlesbar bleiben und nicht manipuliert werden können. Aus regulatorischer Sicht ist diese Methode besonders attraktiv, da sie die Einhaltung der Geldwäscherichtlinien durch direkte Bankverifizierung unterstützt.

Erkennung von sicheren Zahlungsseiten

Spieler sollten den Checkout-Bereich stets visuell auf Sicherheitsmerkmale prüfen. Das offensichtlichste Indiz ist das Schloss-Symbol in der Adressleiste des Browsers, welches eine aktive HTTPS-Verbindung anzeigt. Dieses Symbol bestätigt, dass ein gültiges SSL-Zertifikat installiert ist und die Datenübertragung verschlüsselt erfolgt. Ohne dieses Zertifikat würden moderne Browser wie Chrome oder Firefox eine Warnmeldung ausgeben, da die Verbindung als unsicher eingestuft wird.

Zusätzlich zur visuellen Prüfung können Nutzer im Footer der Webseite nach Hinweisen auf AES-Standards oder PCI-DSS-Compliance suchen, die für die sichere Verarbeitung von Kartendaten erforderlich sind. Es ist entscheidend, dass nicht nur die Login-Seite, sondern der gesamte Zahlungsweg durch TLS oder SSL-Verschlüsselung geschützt ist. Ein fehlendes oder abgelaufenes Zertifikat ist ein klares Warnsignal, das Spieler ernst nehmen sollten, um ihre finanziellen Daten nicht zu gefährden.

Checkliste: So erkennen Sie ein sicheres Online-Casino

Ein seriöses Online-Casino schützt SSL verschlüsselung und datenschutz im casino durch eine Kombination aus technischer Infrastruktur und rechtlicher Compliance. Nutzer sollten primär auf das Vorhandensein eines validen SSL-Zertifikat achten, das eine verschlüsselte HTTPS-Verbindung garantiert. Parallel dazu muss die Lizenzierung durch anerkannte Behörden wie die Malta Gaming Authority oder die Einhaltung des Glücksspielstaatsvertrag 2021 im Footer sichtbar sein. Ergänzend signalisieren Features wie die Zwei-Faktor-Authentifizierung und transparente Datenschutzerklärungen nach DSGVO-Standards, dass der Anbieter Identitätsdiebstahl und Datenmissbrauch aktiv verhindert.

Prüfung des SSL-Zertifikats im Browser

Die technische Basis jeder sicheren Verbindung ist das SSL-Zertifikat, ein digitaler Datensatz, der die Integrität der Datenübertragung zwischen Browser und Server sicherstellt. Um die Gültigkeit zu verifizieren, klicken Sie in der Adressleiste auf das Schloss-Symbol. Ein seriöses Casino nutzt hierbei oft ein EV SSL (Extended Validation), das eine strenge Identitätsprüfung des Betreibers voraussetzt und somit das höchste Vertrauensniveau bietet. Im Gegensatz dazu reicht ein einfaches Domain-Validated-Zertifikat oft nicht aus, um die Echtheit des Unternehmens zu beweisen. Achten Sie darauf, dass die URL zwingend mit HTTPS beginnt. dies ist das direkte visuelle Indiz dafür, dass das SSL-Zertifikat aktiv ist und die Kommunikation abhörsicher bleibt. Ohne diese Verschlüsselung wären sensible KYC-Dokumente oder Zahlungsdaten im Klartext lesbar.

Lizenznachweis im Footer der Website

Die rechtliche Legitimität erkennen Sie am schnellsten im Footer der Webseite. Hier muss die Lizenznummer der zuständigen Aufsichtsbehörde klar ausgewiesen sein. Für den deutschen Markt ist die Einhaltung des Glücksspielstaatsvertrag 2021 entscheidend, der strenge Vorgaben zum Spieler- und Jugendschutz diktiert. Viele international operierende, aber dennoch sichere Plattformen halten zudem eine Lizenz der Malta Gaming Authority (MGA). Diese Lizenzierung verpflichtet den Operator zur Einhaltung hoher Sicherheitsstandards und zur Bereitstellung ausreichender finanzieller Mittel für den Spielbetrieb. Ein Klick auf das Logo der Malta Gaming Authority sollte idealerweise direkt zur Verifikationsseite der Behörde führen, wo der aktuelle Status der Lizenz einsehbar ist. Fehlt dieser Nachweis, handelt es sich um einen nicht regulierten Anbieter, bei dem kein rechtlicher Schutz besteht.

Impressum und Datenschutzerklärung analysieren

Die Datenschutzerklärung ist das zentrale Dokument zur Bewertung der Compliance mit der DSGVO. Sie muss detailliert aufschlüsseln, welche personenbezogenen Daten erhoben werden, zu welchem Zweck dies geschieht und wie lange die Speicherung erfolgt. Ein kritischer Aspekt ist hier die Implementierung der Zwei-Faktor-Authentifizierung, die als zusätzliche Sicherheitsebene dient, indem sie neben dem Passwort einen zeitlich begrenzten Code vom Mobiltelefon erfordert. Dies schützt das Konto effektiv, selbst wenn Login-Daten kompromittiert wurden. Zudem muss die Erklärung das „Recht auf Vergessenwerden“ sowie die Möglichkeiten zur Datenkorrektur benennen. Seriöse Anbieter kombinieren diese rechtlichen Zusicherungen mit technischen Maßnahmen wie der Zwei-Faktor-Authentifizierung, um sowohl die Privatsphäre als auch die Kontosicherheit ganzheitlich zu gewährleisten.

Über diesen Artikel - Redaktion & Verantwortung

Autorin: Sarah Weber - Casino-Testerin & Bonus-Analystin

Fachlich geprüft von: Dr. Markus Hoffmann - Senior iGaming-Compliance-Analyst

Letzte Aktualisierung: 2026-07-09.

Dieser Beitrag zu „ssl verschlüsselung und datenschutz im casino" wurde von Sarah Weber verfasst und von Dr. Markus Hoffmann fachlich geprüft. Beide aktualisieren die Inhalte regelmäßig hinsichtlich regulatorischer änderungen, Lizenz­verfügbarkeit und Bonus­bedingungen. Alle Aussagen zu Lizenzen, Behörden und gesetzlichen Rahmen­bedingungen verweisen auf öffentlich zugängliche Quellen (GGL (Gemeinsame Glücksspielbehörde der Länder), Glücksspielstaatsvertrag 2021 (GlüStV 2021)).

Über die Autorin

8+ Jahre Casino-Reviews, 200+ persönlich getestete Plattformen in EU und International. Ehemaliges Mitglied im eCOGRA Player Advocacy Program (2018-2022). Spezialisierung: Umsatzbedingungen, Auszahlungs-Workflows, Kundensupport-Bewertung.

Über den Reviewer

12+ Jahre in der iGaming-Branche, davon 5 Jahre als Compliance-Berater für lizenzierte Operatoren unter dem Glücksspielstaatsvertrag 2021. PhD Wirtschaftsmathematik. Forschungsschwerpunkte: Bonus-Mathematik, Wager-Analyse, Spielerschutz-Systeme (OASIS).

Verantwortungsvolles Spielen

Glücksspiel kann süchtig machen. Wenn Sie das Gefühl haben, die Kontrolle über Ihr Spielverhalten zu verlieren, wenden Sie sich bitte an BzgA Spielsuchthilfe, Check-dein-Spiel.de oder nutzen Sie das zentrale Sperrsystem (OASIS (zentrales Spielersperrsystem)). Setzen Sie persönliche Einzahlungs- und Verlustlimits, bevor Sie mit echtem Geld spielen. Pausen und Cooldown-Funktionen der Anbieter sind kein Zeichen von Schwäche - sie sind ein Werkzeug für nachhaltigen Spaß am Spiel.

Rechtlicher Hinweis

Die Informationen in diesem Artikel dienen ausschließlich redaktionellen und Vergleichszwecken. Sie stellen keine Rechtsberatung dar. Die rechtliche Bewertung von Online-Glücksspiel ohne deutsche Lizenz ist eine Grauzone und unterliegt fortlaufenden Anpassungen durch die GGL (Gemeinsame Glücksspielbehörde der Länder). Spieler sind selbst verantwortlich für die Einhaltung lokaler Vorschriften.