MiCA-etterlevelse: Hvorfor en spillslisens alene ikke lenger er tilstrekkelig

Verden av online gambling står overfor et vendepunkt som strekker seg langt utover tradisjonelle lisensieringsproblemer. Siden 1. juli har overgangsperioden for Markets in Crypto-Assets Regulation (MiCA) utløpt. For operatører som er avhengige av kryptobetalinger, betyr dette at de ikke lenger kan stole på rene forsikringer fra sine partnere. Dagene da kryptobetalingskanaler ble behandlet som en sekundær teknisk funksjon utenfor det sentrale regulatoriske rammeverket, er over. Det handler nå om hele kjeden: hvem mottar midlene, hvem konverterer kryptoaktiva til fiat, og hvem utfører AML-kontrollene?

Mykyta Kim, administrerende direktør i Key2Law, gjør det klart at en frittstående spillslisens ikke lenger er nok til å skille seg ut eller til og med være trygg i det moderne EU-regulatoriske landskapet. Myndigheter, banker og betalingsleverandører ser nå dypere inn i operasjonelle strukturer. Hvis en partner i betalingskjeden ikke har en gyldig CASP-autorisasjon, blir dette en massiv juridisk risiko for selve kasinooperatøren. Det er ikke lenger et rent teknisk problem, men et spørsmål om lisensiering.

Tall og fakta

Datoen 1. juli markerer vendepunktet der MiCA-reglene trer fullt i kraft. Mange tidligere tilbydere av kryptotjenester har ennå ikke tatt steget til full CASP-autorisasjon, noe som ifølge Key2Law kan føre til betydelige forstyrrelser i betalingskontinuiteten. En vanlig misforståelse er ideen om at MiCA bare gjelder kryptobørser. I praksis gjelder reguleringen der kryptoinfrastruktur er innebygd i forretningsmodellen, for eksempel for innskudd, uttak eller lojalitetsprogrammer.

"Under MiCA-regimet etter overgangsperioden er det ikke lenger nok å stole på forsikringer. Operatører bør kunne demonstrere at hele deres kryptobetalingsinfrastruktur overholder de gjeldende juridiske kravene." - Mykyta Kim, administrerende direktør i Key2Law

Et annet sentralt poeng er erkjennelsen av at det i gamblingsektoren, i motsetning til kryptotjenester under MiCA, ikke finnes noen passering. Mens en CASP-autorisasjon i ett EU-land gir tilgang til hele det indre markedet under visse betingelser, forblir gamblingmarkedet fragmentert. Hver medlemsstat opprettholder sine egne regler, skattesatser og spillersikkerhetsstandarder. De som ønsker å gå inn i flere markeder samtidig, må ifølge Kim utvikle en skalerbar driftsmodell fra starten av i stedet for møysommelig å redesigne virksomheten for hver nye markedsadgang.

Bakgrunn

Endringen i tilsynspraksis er primært tydelig i det faktum at myndigheter i dag ikke lenger bare gjennomgår dokumenter, men tester den faktiske praksisen innenfor selskapet. Det er ikke lenger nok å sende inn et standard sett med AML- (Anti-Money Laundering) og KYC- (Know Your Customer) retningslinjer. Myndighetene krever risikobaserte rammeverk spesielt tilpasset operatørens aktiviteter. Dette inkluderer dokumenterte risikovurderinger, klare interne eskalasjonsveier og bevis på kildene til midlene. Etterlevelse utvikler seg dermed fra en ren samling interne retningslinjer til et operasjonelt styringsrammeverk.

"Mitt råd er å starte med driftsmodellen snarere enn selve lisensen. Hvor vil strategiske beslutninger faktisk tas? Hvem utøver effektiv kontroll over virksomheten?" - Mykyta Kim, administrerende direktør i Key2Law

Hvorfor det betyr noe for tyske spillere

For tyske spillere er situasjonen allerede svært strengt regulert av State Treaty on Gambling 2021 (GlüStV 2021). Kasinoer lisensiert i Tyskland, som er på den såkalte whitelisten til Joint Gambling Authority of the States (GGL), er allerede underlagt ekstremt tøffe krav. Disse inkluderer innskuddsgrensen på 1000 euro per måned på tvers av alle leverandører og innsatsgrensen på 1 euro per spinn på virtuelle spilleautomater. Overvåking utføres via sentrale systemer som LUGAS.

Kryptobetalinger er for tiden knapt et tema i tyske GGL-lisensierte kasinoer uansett, da de strenge kravene til sporbarhet av pengestrømmer og identitetsverifisering kolliderer med mange anonyme eller pseudo-anonyme kryptokonsepter. Tyske spillere bør være klar over at leverandører uten GGL-lisens (ofte med MGA- eller Curacao-lisenser) som aggressivt reklamerer for kryptobetalinger, handler ulovlig i henhold til tysk lov og tilbyr ingen beskyttelse gjennom det tyske rettssystemet. MiCA-reguleringen vil ytterligere øke presset på disse gråmarkedsleverandørene, da deres betalingstjenesteleverandører nå også er strengere regulert.

Hva det betyr for GGL-lisensierte kasinoer

Operatører med en tysk lisens må uansett opprettholde sine etterlevelsesprosesser på høyeste nivå. Imidlertid viser den nye innsikten fra MiCA-æraen at luften blir tynnere for dem også hvis de bruker grenseoverskridende tjenesteleverandører. Et GGL-kompatibelt kasino må sikre at hver partner i betalingskjeden oppfyller de strengeste AML-retningslinjene. Siden GGL allerede utfører en svært presis revisjon av reelle begunstigede eiere og betalingsveier, fungerer MiCA-reguleringen her mer som et ekstra sikkerhetsnett som ytterligere tørker ut uregulerte betalingsstrømmer i det europeiske rommet. Budskapet er klart: bare de som har sine operasjonelle prosesser under kontroll og tilbyr full åpenhet, vil kunne overleve i regulerte markeder som Tyskland på lang sikt.