Digitale Zugangssperren in der Schweiz und ihre technischen Grenzen

Eine Webseite ist auf dem Smartphone erreichbar, auf dem Bürorechner dagegen nicht. In einem anderen Land funktioniert derselbe Dienst möglicherweise ohne Einschränkungen. Dahinter muss weder eine technische Störung noch ein Ausfall des Servers stecken. Auch gezielte Zugangssperren können dafür verantwortlich sein.

Solche Maßnahmen kommen in unterschiedlichen Bereichen der digitalen Wirtschaft zum Einsatz. In der Schweiz spielen sie unter anderem bei nicht bewilligten Online-Glücksspielangeboten eine Rolle. Für Internetanbieter stellt sich dabei eine technische Frage: Wie lässt sich der Zugang zu bestimmten Diensten einschränken, ohne deren Infrastruktur selbst kontrollieren zu können? Die Antwort liegt häufig im Domain Name System (DNS).

Wie Netzsperren technisch umgesetzt werden

Das Domain Name System übersetzt lesbare Internetadressen in IP-Adressen, über die Geräte eine Verbindung zu einem Server herstellen können. Normalerweise läuft dieser Vorgang unbemerkt im Hintergrund ab. Wird eine Domain auf DNS-Ebene gesperrt, liefert der verwendete DNS-Resolver jedoch nicht mehr die erwartete Antwort. Die Webseite lässt sich dann über diesen Zugangsweg nicht wie gewohnt aufrufen.

Anders als bei einer Abschaltung des Servers bleibt das eigentliche Online-Angebot technisch bestehen. Die Sperre greift an einer Stelle der Namensauflösung ein. Deshalb hängt ihre Wirkung auch davon ab, welchen DNS-Dienst ein Gerät verwendet und wie dessen Konfiguration aussieht. Eine solche Maßnahme kann den Zugang erschweren, verhindert aber nicht zwangsläufig jede technisch mögliche Verbindung.

Für Internetanbieter ist diese Unterscheidung wichtig. Sie können bestimmte Anfragen innerhalb ihrer eigenen Infrastruktur beeinflussen, haben jedoch normalerweise keinen direkten Zugriff auf die Server des betroffenen Dienstes. Die Funktionsweise der Namensauflösung und mögliche Fehlerquellen werden auch im IT-BOLTWISE-Beitrag über DNS-Sperren und Verbindungsstörungen behandelt.

DNS-Sperren sind somit kein universeller Ausschalter für Internetseiten. Sie sind ein Instrument zur Zugangsbeschränkung, dessen technische Reichweite von der jeweiligen Umsetzung abhängt.

Der Schweizer Sonderfall bei digitalen Glücksspielangeboten

In der Schweiz sind Zugangssperren für nicht bewilligte Online-Glücksspielangebote gesetzlich vorgesehen. Die Eidgenössische Spielbankenkommission (ESBK) führt eine Sperrliste für entsprechende Spielbankenspiele, während die interkantonale Geldspielaufsicht Gespa für ihren Zuständigkeitsbereich verantwortlich ist. Schweizer Internetanbieter müssen den Zugang zu den aufgeführten Angeboten sperren. Damit verbindet das Land regulatorische Vorgaben mit technischen Maßnahmen auf der Ebene der Netzinfrastruktur.

Die Eidgenössische Spielbankenkommission erläutert, dass sich diese Zugangssperren gegen Online-Spielangebote richten, die in der Schweiz ohne erforderliche Bewilligung betrieben werden. Eine solche Sperre entfernt die betroffene Plattform allerdings nicht aus dem Internet. Sie beschränkt vielmehr den Zugang über die beteiligten Schweizer Internetanbieter.

In der Schweiz hängt die Zulässigkeit digitaler Glücksspielangebote nicht davon ab, ob eine Webseite technisch erreichbar ist. Entscheidend ist vielmehr, ob der Betreiber über die erforderliche Bewilligung verfügt. Wer prüfen möchte, ob ein Online Casino in der Schweiz legal betrieben werden darf, muss deshalb zwischen der bloßen Verfügbarkeit einer Plattform und ihrem regulatorischen Status unterscheiden. Die Übersicht von Zirel.ch bietet dazu einen ergänzenden Einstieg; für die verbindliche Einordnung sind jedoch die offiziellen Angaben der Eidgenössischen Spielbankenkommission (ESBK) maßgeblich.

Für die technische Umsetzung bedeutet dieses Modell eine klare Aufgabenteilung. Die zuständigen Behörden entscheiden über die Aufnahme eines Angebots in die Sperrliste. Internetanbieter setzen die angeordneten Zugangsbeschränkungen innerhalb ihrer Infrastruktur um. Die rechtliche Beurteilung eines Glücksspielangebots bleibt damit von der konkreten Methode der Netzsperre getrennt.

Welche Grenzen technische Sperrverfahren haben

DNS-basierte Zugangssperren lassen sich vergleichsweise einfach in bestehende Netzinfrastrukturen integrieren. Ihre Wirksamkeit ist jedoch begrenzt, weil sie nicht unmittelbar die Kommunikation zwischen Endgerät und Zielserver unterbinden. Stattdessen beeinflussen sie, wie eine Internetadresse innerhalb eines bestimmten Netzwerks aufgelöst wird.

Hinzu kommen praktische Herausforderungen bei der Pflege von Sperrlisten. Online-Dienste können ihre technische Infrastruktur verändern, zusätzliche Domains verwenden oder einzelne Funktionen über externe Plattformen bereitstellen. Für die verantwortlichen Stellen entsteht daraus die Aufgabe, Zugangsbeschränkungen aktuell und möglichst zielgerichtet zu halten.

Auch die Fehlerdiagnose wird dadurch anspruchsvoller. Bleibt eine Webseite unerreichbar, kommen neben einer gezielten Sperre weiterhin gewöhnliche DNS-Probleme, Serverausfälle oder lokale Netzwerkeinstellungen infrage. Aus einer fehlgeschlagenen Verbindung allein lässt sich die Ursache daher nicht zuverlässig ableiten.

Die technische Grenze solcher Verfahren liegt vor allem darin, dass eine DNS-Sperre nur einen bestimmten Teil des Verbindungsaufbaus kontrolliert, während der betroffene Online-Dienst unabhängig davon weiterbestehen kann.

Warum Erreichbarkeit keine Zulassung garantiert

Ob eine digitale Plattform im Browser geöffnet werden kann, sagt zunächst nur etwas über ihre technische Erreichbarkeit aus. Daraus lässt sich weder ableiten, ob der Betreiber alle gesetzlichen Anforderungen erfüllt, noch ob der Dienst für Nutzer in einem bestimmten Land zugelassen ist. Diese Unterscheidung betrifft nicht nur Glücksspielangebote, sondern grundsätzlich auch andere regulierte Online-Dienstleistungen.

Hinzu kommt eine zweite Ebene: die technische Sicherheit. Eine verschlüsselte HTTPS-Verbindung schützt die Datenübertragung zwischen Browser und Server, bestätigt aber nicht automatisch die Seriosität oder rechtliche Zulässigkeit des Angebots. Selbst ein gültiges TLS-Zertifikat belegt in erster Linie, dass eine verschlüsselte Verbindung zu der betreffenden Domain aufgebaut werden kann.

Für die Beurteilung einer Plattform müssen deshalb unterschiedliche Informationen getrennt betrachtet werden. Die technische Verfügbarkeit lässt sich durch einen Verbindungsversuch feststellen. Sicherheitsmerkmale können anhand der eingesetzten Technologien untersucht werden. Ob eine erforderliche staatliche Bewilligung vorliegt, ergibt sich dagegen aus den Angaben der zuständigen Aufsichtsbehörden.

Gerade bei grenzüberschreitenden Internetdiensten ist diese Trennung relevant. Ein Angebot kann international erreichbar sein, obwohl seine Bereitstellung in einzelnen Ländern besonderen gesetzlichen Voraussetzungen unterliegt. Technische Zugänglichkeit und regulatorische Zulassung sind somit zwei unterschiedliche Eigenschaften derselben Plattform.

Was Netzsperren tatsächlich leisten können

DNS-basierte Zugangssperren ermöglichen es Behörden, den Zugriff auf bestimmte Online-Angebote über die Infrastruktur der Internetanbieter einzuschränken. Ihre Stärke liegt in der vergleichsweise gezielten Umsetzung, nicht in einer vollständigen Kontrolle über die betroffenen Webseiten.

Das Schweizer Modell zeigt zugleich, weshalb technische Maßnahmen und rechtliche Entscheidungen unterschiedliche Aufgaben erfüllen. Während Aufsichtsbehörden über die Zulässigkeit von Angeboten entscheiden, setzen Internetanbieter die vorgesehenen Zugangsbeschränkungen um.

Für die digitale Wirtschaft ergibt sich daraus eine grundsätzliche Erkenntnis: Eine funktionierende Verbindung ist kein Nachweis für eine behördliche Zulassung. Ebenso wenig ersetzt eine Netzsperre die rechtliche Bewertung eines Dienstes. Beide Ebenen müssen getrennt betrachtet werden, um die Wirkung digitaler Regulierung richtig einzuordnen.