Neue Regulierung von iGaming in Brasilien

1) Gesamtbild und Zeitlinie

Grundgesetz: Am 30. Dezember 2023 wurde das Gesetz Nr. 14 verabschiedet. 790/2023 (regelt feste Quoten, Online-Wetten und „Online-Spiele“), der zum Auslöser der vollständigen Regulierung des Sektors wurde.
Satzungspaket 2024: Auftragsreihe des Finanzministeriums über das Secretariat of Prizes and Betting (SPA/MF) - u.a. Nr. 827/2024 (Bewilligung/Lizenzen), Nr. 615/2024 (Zahlungen), Nr. 1. 231/2024 (Werbung/Marketing), Nr. 1. 143/2024 (AML/CTF), №1. 475/2024 (Detaillierung des Übergangszeitraums und der Anforderungen).
Übergangsfrist: bis 31. 12. 2024; ab 01. 01. 2025 dürfen nur in Brasilien zugelassene juristische Personen arbeiten, die ihre Anträge fristgerecht eingereicht haben.
Marktstart: 1. Januar 2025 - Beginn des legalen Marktes; Der erste Pool voller Lizenzen wurde ausgestellt (14 erwähnt), der Rest - vorübergehende Zulassungen bis zur endgültigen Zertifizierung.

2) Lizenzierung: Wer, wie und unter welchen Bedingungen

• Ein lokales Unternehmen + mindestens 20% des Kapitals ist in Brasilien ansässig.
• Bewilligungsgebühr: BRL 30 Mio. (für 5 Jahre).
• Finanzkraft: 5 Mio. BRL Finanzreserve + mindestens 30 Mio. BRL genehmigtes Kapital/Nettovermögen.
• Prüfungsfristen: Richtwert bis 150 Tage nach Einreichung.

Allgemein: Wettbörsen (Wettbörse) und virtuelle Sportarten sind erlaubt; Fantasy-Sport wird im Rahmen der gesetzlichen Regelungen gesondert hervorgehoben.

3) Zahlungen und Finanzströme (streng)

• Nur elektronische Überweisungen über von der brasilianischen Zentralbank zugelassene Institute: PIX, TED, Debit-/Prepaid-Karten, bankinterne Überweisungen.
• Verboten: Bargeld, Kreditkarten, Boletos, Krypto-Assets, Überweisungen von nicht registrierten/dritten Konten, alle „Vermittler“ außerhalb des Umkreises der Zentralbank.
• Geldbewegungen nur zwischen dem Spielerkonto und dem Transaktionskonto des Betreibers; p2p-Übersetzungen sind verboten.

4) Werbung und Responsible Gambling (RG)

Werbestandards: Auftrag Nr. 1. 231/2024 + CONAR-Code (Anhang X) - Sozialverantwortliche Kommunikation, Verbot von Leichtgläubigkeit, Jugendschutz. Weitgehendes Verbot der Nutzung von aktiven Prominenten/Influencern, Verschärfung von Timings und Medien.
Alter/Schutz: Spielen mit 18 +, erweiterte RG-Anforderungen (Limits, Warnungen, Denial-of-Service für gefährdete Personen, Altersverifikation/Biometrie bei der Registrierung).
Blockaden illegaler Einwanderer/Überwachung: Maßnahmen zur Blockierung nicht lizenzierter Websites und zur Kontrolle der Kommunikation sind aktiv.

5) Steuern und steuerliche Belastung

Betreiber: 12% der GGR (getrennt von den allgemeinen Körperschaftssteuern) - ab 01. 01. 2025; der effektive Gesamtsatz kann unter Berücksichtigung anderer Steuern und Abgaben höher sein. Für 2025 blieb die diskutierte Erhöhung auf 18% aus (im Herbst 2025 wurde die Initiative aufgehoben/geschwächt).
Spieler: 15% NDFL auf Gewinne; gelten die Regeln der FTS/normative Anweisungen (Schwelle-Befreiung und Methodik - nach veröffentlichten Erklärungen; bei Sportwetten - das Halten kann für jede Gewinnwette gezählt werden, und bei Online-Spielen - für das Nettoergebnis der Sitzung). Der Betreiber fungiert als Steueragent für die Einbehaltung.

6) AML/CTF, Integrität und Daten

AML/CTF: Verbindliche Richtlinien und interne Kontrollen (KYC/eKYC, COAF, verdächtige Transaktionsberichte, Schulungen und Audits) sind in Gesetz 9 verankert. 613/1998 und die einschlägigen SPA/MF-Aufträge (einschließlich Nr. 1). 143/2024).
Wettintegrität: Verfahren zur Verhinderung von Spielmanipulationen und anderen Manipulationen (einschließlich der Anforderungen an offizielle Daten für Live/Settlement - falls zutreffend).
Datenschutz und Informationssicherheit: Anforderungen an den PII-Schutz, an Datenvorfälle und an die IT-Kontinuität sind in den Lizenzbedingungen enthalten (policy-as-evidence).

7) Was sich in 2025 wirklich verändert hat

Nur lokal autorisierte Unternehmen: Ausländische Betreiber ohne Einreichung/Genehmigung sind illegal.
Domäne. br, biometrics and hard KYC: Betonung der eindeutigen Identifizierung und Abgrenzung von Minderjährigen/Schutzbedürftigen.
Geldschienen „weiß“: keine Kreditkarten/Cache/Krypto, nur von der Zentralbank genehmigte Kanäle, direkte Überweisungen „igrok↔operator“.
Werbung „ohne Stars“: Erhebliche Einschränkungen bei der Nutzung von Influencern/Sportlern und bei Time-Slots-Übertragungen.

8) Checklisten der Bedienerbereitschaft

8. 1 Definition of Ready (vor der Einreichung)

• Juristische Personen in Brasilien (≥20% - brasilianisches Kapital), Begünstigte und KPs überprüft.
• Eigenkapital/Nettovermögen BRL 30 Mio., Rückstellung BRL 5 Mio.; Bereitschaft, 30 Millionen BRL-Umlage zu zahlen.
• die Politiker AML/RG/реклама/данные/инциденты; einen Wettintegritätsplan; evidence-Artefakte.
• Zahlungsarchitektur unter Nr. 615/2024 (PIX/TED/Debit/Prepaid, Verbote - Kreditkarten/Krypto/Boletos/Dritte).
• Technische Kontrollen: SDLC, Audits/Pentests, Beobachtbarkeit, DR/BCP, Protokollierung ohne unnötige PII.

8. 2 Definition von Done (vor der Eingabe/nach der Toleranz)

• Plattform- und Integrationszertifizierung; stabile Time-to-Wallet-Metriken, Autorisierungen, Alerts.
• Enthalten sind Steuer- und Regulierungsberichte (GGR-Steuern, 15% Einbehalt für Spieler).
• Die Anzeige entspricht Nr. 1. 231/2024 und CONAR; Bibliothek der genehmigten Vorlagen, Affiliate-Audit.

9) Typische Risiken und Abschwächung

10) Input Roadmap (Beispiel 90-180 Tage)

M1-M2: Eingliederung/Kapitalstruktur (20%), Gap-Analyse nach AML/RG/Werbung/Zahlungen, Vorbereitung von Artefakten.
M2-M3: Einreichung unter Nr. 827/2024, Einrichtung der Zahlungsschiene unter Nr. 615/2024, Verträge mit KUS-Anbietern/Anti-Betrug.
M3-M4: Plattform-Zertifizierung, RG-Piloten/Werbung, steuerliche Konturen (12% GGR/IRPF-Retention).
M4-M6: abschließende Autorisierung/Eingabe, KPI-Kontrolle, internes Compliance/Security-Audit.

Kurzes Fazit

Brasilien hat einen großen, stark regulierten Markt mit einer lokalen SPA/MF-Genehmigung, hohen finanziellen Stabilitätsschwellen, strengen Zahlungs- und Werberegeln und der evidence-first-Anforderung nach RG/AML/IB eingeführt. Schlüsselmarker: 12% GGR für den Betreiber, 15% NDFL für Spielergewinne, Kreditkarten/Krypto/Boletos-Verbot, PIX/TED als Grundlage. Der Erfolg der Eingabe hängt von einer soliden rechtlichen Struktur, einer transparenten Zahlungsarchitektur, ausgereiften technischen Kontrollen und einer sorgfältigen Vermarktung innerhalb der SPA/MF-Aufträge ab.