MiCA-overholdelse: Hvorfor en spillelicens alene ikke længere er tilstrækkelig

Onlinegamblingens verden står over for et vendepunkt, der rækker langt ud over traditionelle licensproblemer. Siden 1. juli er overgangsperioden for Markets in Crypto-Assets Regulation (MiCA) udløbet. For operatører, der anvender kryptobetalinger, betyder det, at de ikke længere kan stole på blotte forsikringer fra deres partnere. Dagene, hvor kryptobetalingsløsninger blev betragtet som en sekundær teknisk funktion uden for det primære regulatoriske rammeværk, er ovre. Det handler nu om hele kæden: Hvem modtager midlerne, hvem konverterer kryptoaktiver til fiat, og hvem udfører AML-kontrollerne?

Mykyta Kim, CEO for Key2Law, gør det klart, at en selvstændig spillelicens ikke længere er nok til at skille sig ud eller endda være sikker i det moderne EU-regulære landskab. Regulatorer, banker og betalingsudbydere ser nu dybere ind i de operationelle strukturer. Hvis en partner i betalingskæden ikke har en gyldig CASP-licens, bliver det en massiv juridisk risiko for selve casinooperatøren. Det er ikke længere et rent teknisk problem, men et spørgsmål om licensering.

Tal og fakta

Datoen 1. juli markerer vendepunktet, hvor MiCA-reglerne fuldt ud træder i kraft. Mange tidligere udbydere af kryptotjenester har endnu ikke opnået fuld CASP-autorisation, hvilket ifølge Key2Law kan føre til betydelige forstyrrelser i betalingskontinuiteten. En almindelig misforståelse er ideen om, at MiCA kun vedrører kryptobørser. I praksis gælder reguleringen overalt, hvor kryptoinfrastruktur er indlejret i forretningsmodellen, f.eks. til indbetalinger, udbetalinger eller loyalitetsprogrammer.

"Under MiCA-reglerne efter overgangsperioden er det ikke længere tilstrækkeligt at stole på forsikringer. Operatører bør kunne demonstrere, at hele deres kryptobetalingsinfrastruktur overholder de gældende lovkrav." - Mykyta Kim, CEO for Key2Law

Et andet centralt punkt er erkendelsen af, at der i gamblingsektoren, i modsætning til kryptotjenester under MiCA, ikke findes nogen pasning. Mens en CASP-autorisation i ét EU-land giver adgang til hele det indre marked under visse betingelser, forbliver gamblingmarkedet fragmenteret. Hver medlemsstat opretholder sine egne regler, skattesatser og spillersbeskyttelsesstandarder. Enhver, der ønsker at gå ind på flere markeder samtidigt, skal ifølge Kim udvikle en skalerbar driftsmodel fra starten i stedet for møjsommeligt at omdesigne forretningen for hver ny markedsindtræden.

Baggrund

Ændringen i tilsynspraksis ses primært i, at regulatorer i dag ikke kun gennemgår dokumenter, men tester den faktiske praksis i virksomheden. Det er ikke længere nok at indsende et standardsæt af AML- (Anti-Money Laundering) og KYC- (Know Your Customer) politikker. Myndighederne kræver risikobaserede rammer, der er specifikt skræddersyet til operatørens aktiviteter. Dette inkluderer dokumenterede risikovurderinger, klare interne eskalationsveje og bevis for pengestrømmens oprindelse. Compliance udvikler sig dermed fra en ren samling af interne politikker til et operationelt governance-framework.

"Mit råd er at starte med driftsmodellen frem for selve licensen. Hvor vil strategiske beslutninger reelt blive truffet? Hvem udøver effektiv kontrol over forretningen?" - Mykyta Kim, CEO for Key2Law

Hvorfor det er vigtigt for tyske spillere

For tyske spillere er situationen allerede meget strengt reguleret af Staatsvertrag zum Glücksspiel (GlüStV 2021). Casinoer med tysk licens, som er på den såkaldte whitelist fra Joint Gambling Authority of the States (GGL), er allerede underlagt ekstremt hårde krav. Disse omfatter indbetalingsgrænsen på 1.000 euro pr. måned på tværs af alle udbydere og indsatsgrænsen på 1 euro pr. spin på virtuelle spilleautomater. Overvågning sker via centrale systemer som LUGAS.

Kryptobetalinger er i øjeblikket næppe et tema i tyske GGL-licenserede casinoer, da de strenge krav til sporbarhed af pengestrømme og identitetsverifikation støder sammen med mange anonyme eller pseudo-anonyme kryptokonceptter. Tyske spillere bør være opmærksomme på, at udbydere uden GGL-licens (ofte med MGA- eller Curacao-licenser), som aggressivt reklamerer for kryptobetalinger, handler ulovligt i henhold til tysk lov og ikke tilbyder beskyttelse gennem det tyske retssystem. MiCA-reguleringen vil yderligere øge presset på disse gråmarkedsudbydere, da deres betalingstjenesteudbydere nu også er strengere reguleret.

Hvad det betyder for GGL-licenserede casinoer

Operatører med tysk licens skal alligevel opretholde deres compliance-processer på højeste niveau. De nye indsigter fra MiCA-æraen viser dog, at luften bliver tyndere for dem også, hvis de anvender grænseoverskridende tjenesteudbydere. Et GGL-kompatibelt casino skal sikre, at enhver partner i betalingskæden overholder de strengeste AML-retningslinjer. Da GGL allerede udfører en meget præcis revision af ultimative ejerforhold og betalingsveje, fungerer MiCA-reguleringen her mere som et ekstra sikkerhedsnet, der yderligere udtørrer uregulerede betalingsstrømme i det europæiske rum. Budskabet er klart: Kun dem, der har kontrol over deres operationelle processer og tilbyder fuld gennemsigtighed, vil kunne overleve på regulerede markeder som Tyskland på lang sigt.