MiCA-efterlevnad: Varför enbart en spellicens inte längre räcker

Spelvärlden online står inför en vändpunkt som sträcker sig långt bortom traditionella licensfrågor. Sedan den 1 juli har övergångsperioden för förordningen om marknader för kryptotillgångar (MiCA) löpt ut. För operatörer som förlitar sig på kryptobetalningar innebär detta att de inte längre kan förlita sig på enbart försäkringar från sina partners. Tiden då betalningslösningar för krypto behandlades som en sekundär teknisk funktion utanför det huvudsakliga regelverket är över. Det handlar nu om hela kedjan: vem tar emot medel, vem växlar krypto-tillgångar till fiat, och vem utför AML-kontrollerna?

Mykyta Kim, VD för Key2Law, klargör att en fristående spellicens inte längre räcker för att sticka ut eller ens vara säker i det moderna EU:s regulatoriska landskap. Tillsynsmyndigheter, banker och betalningsleverantörer granskar nu djupare de operativa strukturerna. Om en partner i betalningskedjan saknar ett giltigt CASP-tillstånd blir detta en massiv juridisk risk för själva kasinooperatören. Det är inte längre ett rent tekniskt problem, utan en licensfråga.

Siffror och fakta

Datumet den 1 juli markerar vändpunkten då MiCA-reglerna träder i full kraft. Många tidigare leverantörer av kryptotjänster har ännu inte tagit steget till full CASP-auktorisation, vilket enligt Key2Law kan leda till betydande störningar i betalningskontinuiteten. En vanlig missuppfattning är idén att MiCA enbart rör kryptobörser. I praktiken gäller förordningen där kryptoinfrastruktur är inbäddad i affärsmodellen, såsom för insättningar, uttag eller lojalitetsprogram.

"Under MiCA-regimen efter övergångsperioden räcker det inte längre att förlita sig på försäkringar. Operatörer bör kunna visa att hela deras kryptobetalningsinfrastruktur uppfyller gällande lagkrav." - Mykyta Kim, VD för Key2Law

En annan central punkt är insikten att det inom spelbranschen, till skillnad från kryptotjänster under MiCA, inte finns någon passering. Medan en CASP-auktorisation i ett EU-land ger tillgång till hela den inre marknaden under vissa villkor, förblir spelmarknaden fragmenterad. Varje medlemsstat upprätthåller sina egna regler, skattesatser och standarder för spelarskydd. Den som vill inträda på flera marknader samtidigt måste, enligt Kim, utveckla en skalbar driftsmodell från början istället för att mödosamt bygga om verksamheten för varje ny marknadsinträde.

Bakgrund

Förändringen i tillsynspraxis märks främst genom att tillsynsmyndigheter idag inte bara granskar dokument, utan testar den faktiska praktiken inom företaget. Det räcker inte längre att lämna in en standarduppsättning av AML (Anti-Money Laundering) och KYC (Know Your Customer) policyer. Myndigheterna kräver riskbaserade ramverk som är specifikt anpassade till operatörens verksamhet. Detta inkluderar dokumenterade riskbedömningar, tydliga interna eskaleringsvägar och bevis på medelursprung. Efterlevnad utvecklas därmed från enbart en samling interna policyer till ett ramverk för operativ styrning.

"Mitt råd är att börja med driftsmodellen snarare än själva licensen. Var kommer strategiska beslut faktiskt att fattas? Vem utövar effektiv kontroll över verksamheten?" - Mykyta Kim, VD för Key2Law

Varför det är viktigt för tyska spelare

För tyska spelare är situationen redan mycket strikt reglerad genom statsfördraget om hasardspel 2021 (GlüStV 2021). Kasinon med licens i Tyskland, som finns på den så kallade vitlistan hos den gemensamma spelmyndigheten (GGL), omfattas redan av extremt tuffa krav. Dessa inkluderar insättningsgränsen på 1 000 euro per månad över alla leverantörer och insatsgränsen på 1 euro per snurr på virtuella spelautomater. Övervakning sker via centrala system som LUGAS.

Kryptobetalningar är för närvarande knappt ett problem i tyska GGL-licensierade kasinon, eftersom de strikta kraven på spårbarhet av penningflöden och identitetsverifiering krockar med många anonyma eller pseudoanonyma kryptokoncept. Tyska spelare bör vara medvetna om att leverantörer utan GGL-licens (ofta med MGA- eller Curacao-licenser) som aggressivt marknadsför kryptobetalningar agerar olagligt enligt tysk lag och inte erbjuder något skydd genom det tyska rättssystemet. MiCA-förordningen kommer att öka trycket på dessa gråmarksleverantörer ytterligare, eftersom deras betaltjänstleverantörer nu också är strängare reglerade.

Vad det innebär för GGL-licensierade kasinon

Operatörer med tysk licens måste oavsett upprätthålla sina regelefterlevnadsprocesser på högsta nivå. De nya insikterna från MiCA-eran visar dock att luften blir tunnare även för dem om de använder gränsöverskridande tjänsteleverantörer. Ett GGL-kompatibelt kasino måste säkerställa att varje partner i betalningskedjan uppfyller de strängaste AML-riktlinjerna. Eftersom GGL redan utför en mycket noggrann revision av verkliga huvudmän och betalningsvägar, fungerar MiCA-förordningen här mer som ett extra skyddsnät som ytterligare torkar ut oreglerade betalningsflöden inom Europa. Budskapet är tydligt: endast de som har kontroll över sina operativa processer och erbjuder full transparens kommer att kunna överleva på reglerade marknader som Tyskland på lång sikt.