KYC in AML pri spletnih igrah na srečo: Nova pravila EU zaostrujejo preverjanje igralcev do julija 2027

Igralci v spletnih igralnicah pričakujejo, da bodo pologi in dobitki obdelani v nekaj sekundah. Vendar pa prav to hitrost želijo kriminalci izkoristiti za pranje denarja. Da bi preprečili to zlorabo, se regulatorji po vsem svetu zanašajo na mehanizme KYC (Poznaj svojo stranko) in AML (Preprečevanje pranja denarja). Medtem ko KYC le zagotavlja, da je oseba za zaslonom tista, za katero se izdaja, AML sega veliko globlje. Vključuje ocenjevanje finančnega tveganja skozi celotno trajanje odnosa s stranko. V Evropi se obeta velik premik, saj je EU sprejela neposredno uporabljiv pravilnik, ki bo delno nadomestil mozaik nacionalnih zakonov.

Od 10. julija 2027 bo začela veljati Uredba (EU) 2024/1624. Ta določa, da morajo ponudniki iger na srečo izvajati obvezno skrbno preverjanje, kadar vložki, dobitki ali povezani transakciji dosežejo vrednost 2.000 evrov. Prej so obstajale znatne razlike: v Veliki Britaniji je bilo preverjanje pogosto treba opraviti pred prvo igro, medtem ko Malta uporablja tudi prag 2.000 evrov, vendar omogoča prožnost pri izvajanju. Nova uredba EU pušča manj prostora za interpretacijo in industrijo spremeni v osrednji steber evropske finančne varnosti.

Številke in dejstva

Obseg uveljavljanja je očiten v nedavnih globah. V letu 2025 so globalne kazni zoper igralniške družbe znašale najmanj 184,8 milijona ameriških dolarjev. Še posebej drastičen primer je vključeval Olympic Casino Group Baltija v Litvi, ki je bila kaznovana z 8,4 milijona evrov (približno 9,2 milijona ameriških dolarjev). Razlog je bil neuspeh pri preverjanju izvora sredstev nekdanjega upravitelja skladov, ki je vložil milijone ukradenega denarja. V Veliki Britaniji je AG Communications Limited sprejela poravnavo z regulatorjem v višini 1.407.834 funtov, ker se je podjetje preveč zanašalo na samodejne omejitve porabe namesto na ročno pregledovanje strank z visokim tveganjem. Poleg tega je švedsko sodišče julija 2026 potrdilo globe zoper Betsson Nordic (6,5 milijona SEK) in druge ponudnike zaradi napačnega predvidevanja, da so pologi le prejšnji dobitki.

„predvidevanje, da so pologi sestavljeni iz prejšnjih dobitkov, ni ukrep poostrene skrbne preveritve.“ - Upravno sodišče v Linköpingu, sodba v zadevi Betsson Nordic

Ozadje

Od Direktive 2015/849 se ponudniki iger na srečo v EU obravnavajo kot regulirana podjetja za namene preprečevanja pranja denarja. Izziv za operaterje je, da je denar, ki se giblje prek e-denarnic, predplačniških kartic ali kriptovalut, pogosto težko slediti. Kriminalci pogosto uporabljajo račune prek meja, da bi razdelili svoje dejavnosti. Delovna skupina za finančno ukrepanje (FATF) zato spletne igralnice uvršča v posebno kategorijo, ki zahteva stroge nadzorne mehanizme pri pragu 3.000 evrov za povezane transakcije. Novi prag EU v višini 2.000 evrov gre še dlje. Ključni akter bo nova AMLA (Organ za boj proti pranju denarja in boj proti financiranju terorizma), ki se bo začela vzpostavljati leta 2025 in prevzela naloge Evropskega bančnega organa januarja 2026.

Zakaj je to pomembno za nemške igralce

Za igralce v Nemčiji so postopki KYC (Poznaj svojo stranko) del vsakdana že od Državne pogodbe o hazardnih igrah 2021 (GlüStV 2021). Identifikacija pogosto poteka takoj po registraciji, še preden se položi prvi evro. Mesečna omejitev vplačil v višini 1.000 evrov, ki se spremlja prek osrednjega sistema LUGAS, služi tako zaščiti igralcev kot namene AML (preprečevanje pranja denarja). Ko bo nova uredba EU začela veljati leta 2027, se za nemške igralce verjetno ne bo veliko spremenilo, saj so lokalna pravila že strožja od minimumov EU. Vendar bodo ponudniki morali še natančneje preveriti vir sredstev, če bodo igralci redno premikali velike vsote. Beli seznam GGL zagotavlja, da se uporabljajo le ponudniki z nemško licenco, ki te stroge preglede izvajajo zakonito.

Kaj to pomeni za igralnice s licenco GGL

Ponudniki z licenco Skupnega organa za hazardne igre zveznih držav (GGL) morajo vsakega igralca identificirati brez dvoma. Uporaba biometričnega ujemanja ali dostop do baz podatkov je standardna praksa. Z razvojem evropskih denarnic za digitalno identiteto do konca leta 2026 bi se ti postopki lahko pospešili, čeprav operaterji igralnic trenutno niso dolžni sprejemati teh denarnic. Igralnice s licenco GGL morajo tudi zagotoviti, da po potrebi oddajo poročila o sumljivih dejavnostih (SAR) Finančno-obveščevalni enoti (FIU). Kršitve teh dolžnosti v Nemčiji lahko privedejo do odvzema licence, podobno kot v primerih na Švedskem ali v Litvi. Nemški igralci naj se izogibajo nezakonitim ponudnikom brez licence GGL (pogosto s Curacaa ali MGA), saj sta AML in zaščita kapitala tam pogosto slabo implementirana.