Österreich - Finanzministerium und Lizenzierung

(Abschnitt: „Märkte und Gerichtsbarkeiten“)

1) Das Bild des Marktes und die Rolle der Organe

Das BMF (Bundesministerium für Finanzen) ist die zentrale Glücksspielbehörde des Bundes: erteilt Konzessionen des Bundes, betreut Online-Casinos/Lotterien, überwacht die Zahlung von Sondergebühren, leitet Kontrollen und Sanktionen ein.
Länder (Länder) - regeln das Wetten/Wetten offline (Wetten) auf der Ebene der Landesgesetze und Genehmigungen.
Kontrollbehörden - Finanzpolizei/Anti-Fraud-Einheiten, Verbraucherschutz, Medienaufsicht für Werbung; Zusammenarbeit mit Banken und Kommunikationsanbietern bei der Durchsetzung von Vorschriften.
Marktmodell - Bundesmonopole/Konzessionen für Lotterien und Casinos; Landlizenzen für Offline-Wetten.

2) Lizenzstruktur

2. 1 Föderaler Stromkreis (BMF)

Lotterien/Sofortlotterien - staatliches Konzessionsmodell (einheitliche/begrenzte Anzahl von Konzessionen).
Casino (Land) - eine begrenzte Anzahl von Bundeskonzessionen für Adressen/Salons.
Online-Casinos/Online-Lotterien - Das Recht wird den Inhabern der entsprechenden Konzession des Bundes gewährt, wenn sie die IT/AML/RG-Anforderungen erfüllen (separate Zulassung zum Fernkanal).
Poker außerhalb des Casinos - außerhalb des Bundesgebiets wird als verbotenes Angebot angesehen.

2. 2 Grundstücksumrisse (Länder)

Buchmacherei/Gewinnspiel offline - Landgenehmigungen, PPP-Anforderungen (Zone, Betriebsart, Kassendisziplin, CCTV), Schulung des Personals; Werbung und RG - unter Berücksichtigung der Bundesbeschränkungen.

2. 3 Grundprinzipien

Fit & Proper für Begünstigte/Direktoren, Transparenz der Eigentümerstruktur und der Herkunft der Mittel.
Lokale Präsenz: Österreichische juristische Person, Bankkonten, Verantwortliche (inkl. AML/RG).
Zertifizierung: RNG/Plattformen/Berechnungsmodule, Berichtsschnittstellen und Protokolle.

3) Online: Wer und wie arbeiten kann

Online-Lotterien/Online-Casinos befinden sich im Umkreis der Bundeskonzession: Der Remote-Kanal steht nur BMF-Lizenznehmern zur Verfügung.
Online-Wetten - abhängig von den Landnormen; in den meisten Fällen sind Remote-Aktivitäten mit Offline-Genehmigung/lokaler Präsenz und der Einhaltung der Werbe-, RG- und AML-Anforderungen des Landes verbunden.
Nicht lizenzierte Domains - unterliegen Durchsetzungsmaßnahmen (einschließlich Vorschriften für Zahlungs- und Medienkanäle).

4) Steuern und Gebühren (hohes Niveau)

• Casino (on-prem/online) - progressive Wetten auf GGR (Wetten − Gewinne) mit den oberen Schwellenwerten nach dem Gesetz; separate Regeln für Jackpots/Boni.
• Lotterien - Abzüge von der Wette (Handle) auf einer festgelegten Skala; Verteilung auf gesellschaftlich bedeutsame Ziele.
• Preise - Grundgebühren/Steuern: meistens mit einem Satz oder GGR (nach Land und Produkt).
• CIT/MwSt - Körperschaftsteuer zum landesweiten Satz; Wett-/Gewinntransaktionen sind in der Regel außerhalb der Mehrwertsteuer, damit verbundene Dienstleistungen (IT, Marketing, Hosting) nach den allgemeinen Regeln.
• Periodizität - monatliche/vierteljährliche Erklärungen + Jahresabschlüsse (Audit).
• Buchhaltung - getrennt offline/online, für jedes Produkt und Land; korrekte Reflexion von Boni, void/cashout, Stornierungen.

5) Berichterstattung und Zugang der Aufsicht

Elektronische Formulare: elektronische Einreichung von Erklärungen und Berichten, Bestätigung von Zahlungen.
Zugriff der Regulierungsbehörde: Testkonten, regelmäßige Uploads, APIs/Portale, sichere Kanäle.
Kontrolle: kamerale Abstimmungen von otchetnost↔platezhi, Anfragen nach Erklärungen; Vor-Ort-Prüfungen und IT-Audits.

6) AML/CFT und Identifizierung

KYC/KYB: Verifizierung von Identität/Alter (18 +), Begünstigten, Sanktionen/RER; Quelle der Mittel für Trigger.
Transaktionsüberwachung: Limits, atypische Muster, Konto-/Zahlungsmittelverbindungen; STR/SAR an benannte Stellen.
Lagerung: retention KYC-Dossier/Logs durch Timing; DSGVO-Kompatibilität, Datenschutz.
Schulung: Regelmäßige Schulung des AML-Personals, dokumentierte Eskalationsszenarien.

7) Responsible Gaming (RG)

Selbstausschluss/Zulassungsverbot: zentrale Mechanismen für Teilnahmeverbote, obligatorische Statusprüfung bei Anmeldung/Login/Auszahlung.
Selbstbeschränkungen: Einzahlungs-/Verlust-/Zeitlimits, Timeouts, „Chillen“.
Frühe Diagnose: Verlustverfolgung, drastische Einlagen, nächtliche Aktivität - Gründe für das Eingreifen des RG-Teams.
Kommunikation: sichtbare RG-Warnungen, ehrliche Quoten und Bonusbedingungen, Hilfekanal.

8) Werbung, Promo und Affiliates

Verbote: Zielgruppe Minderjährige/Schutzbedürftige, irreführende Angebote, „garantierte Gewinne“.
Boni: transparente T&C (Vagers/Deadlines/Caps); korrekte Rechnungslegung in GGR/NGR.
Affiliates: Verträge und weiße Liste der Kreativen; die Förderung unlizenzierter Marken für Österreich ist untersagt.
Medienkontrolle: Einhaltung von Frequenzen, RG-Markierungen, Entfernung von störenden Kreativen auf Anfrage.

9) Technische Anforderungen

Zertifizierung: RNG/Plattform/Koeffizientenrechner - zertifiziert durch anerkannte Labore; periodische Rezertifizierung.
Logging: Unveränderliche Protokolle (WORM), Zeitsynchronisation, End-to-End-Tracing „Wette → Berechnung → Auszahlung → Anpassung“.
Zuverlässigkeit/IB: DR/BCP mit Ziel-RPO/RTO, Ruhe-/Transit-Verschlüsselung, RBAC/SoD, Pentests/Scans nach Zeitplan.

10) Kontrollen und Sanktionen

Cameral: Abstimmung von Berichterstattung und Zahlungen, GGR/NGR-Anomalien, Einhaltung der Bonuspolitik.
Vor-Ort/IT-Audit: Auswahl von Sitzungen/Tickets, Mitarbeiterinterviews, Überprüfung der Kassendisziplin und Hosting/Logs.
Maßnahmen: Bußgelder, Nachzahlungen, UX/RG/AML-Vorschriften, Domain-/Zahlungssperren; bei groben Verstößen - Aussetzung/Entzug der Zulassung.
Milderung: freiwillige Offenlegung von Fehlern, Korrekturpläne, verstärkte interne Kontrollen.

11) Einstiegsfahrplan

A. Federal Circuit (Lotterie/Casino/Online-Casino)

1. Strategie: Produktmatrix, Bewertung der steuerlichen Belastung (Sondergruppen + CIT).
2. Struktur: österreichische juristische Person, Begünstigte, Bankkonten.
3. Antrag: Paket für Konzession/Zulassung zum Online-Kanal, Fit & Proper, Finanz-Resilienz, IT- und Reporting-Architektur.
4. Technische Kontur: RNG-Zertifizierung/Module, WORM-Protokolle, Berichtsvitrinen, APIs.
5. AML/RG: Datenanbieter, SoF-Trigger, Limits/Timeouts/Selbstausschluss.
6. UAT: Testfälle für GGR/NGR-Berechnungen, Boni, Berichtsintegrationen.
7. Go-Live: Freeze-Konfigurationen, Runbook-Incidents, SLA mit PSP/Hosting.
8. Die ersten 90 Tage: Rhythmus der Erklärungen, Abstimmung der otchetnost↔billing (<0,5%), interne Revision.

B. Grundstücksumrisse (Preise offline/online nach Grundstücken)

1. Landkarte: wo zu öffnen, Quoten/Zonierung, Arbeitsweise.
2. PPP/Online: Adressberechtigungen, Kassendisziplin, CCTV, lokale Unterstützung.
3. RG/Werbung: Markierungen, Frequenzkappen, Verbot aggressiver Induktionen.
4. Buchhaltung und Berichte: getrennte Berichte nach Land/Kanal, Fristen und Zahlungscodes.

12) Compliance Checklisten

Lizenzierung und Finanzen

• Pfad definiert: Bundeskonzession oder Landgenehmigungen
• Fertig ist das Fit & Proper-Paket, Finanz-Resilienz, IT/Reporting-Architektur
• Kalender der Erklärungen und Zahlungen; Überleitung otchetnost↔billing <0,5%

AML/KYC & RG

• KYC/KYB-Richtlinien, Sanktionen/RER, SoF-Verfahren
• Selbstausschluss, Einzahlungs-/Verlust-/Zeitlimits, „cooling down“
• STR/SAR-Protokolle, KUS/Log-Retention, Personalschulung

Technik und Sicherheit

• RNG/Plattform-Zertifikate, Versionskontrolle
• WORM-Protokolle, Zeitsynchronisation, DR/BCP-Tests
• Verschlüsselung, RBAC/SoD, geplante Pentests/Scans

Marketing und Affiliates

• Whitelist der Kreativen, RG-Markierungen, Frequenzbeschränkungen
• Promo-Verbot für Selbstausschlüsse; Compliance Log (Screenshots/URL/Termine)
• Verfahren für den schnellen Widerruf von Materialien

13) KPI der betrieblichen Kontrolle

Fiskalisch: Aktualität der Einreichung ≥99%; Die Abweichung otchetnost↔billing <0,5%.
AML/KYC: durchschnittliche Verifikationszeit; Anteil false positives; SLA STR/SAR.
RG: Anteil der Spieler mit aktiven Limits; TTR-Sperre bei Selbstausschluss <1 min.
IB: MTTR Vorfälle; Vollständigkeit der DR-Tests; Schließen kritischer Schwachstellen.
Marketing: 100% Filterung von Selbstausschluss; 0 Verstöße gegen Werbeeinschränkungen.

14) FAQ

Ist es möglich, ein Online-Casino ohne Bundeskonzession zu betreiben?
Nein. Online-Casinos sind das Vorrecht der Inhaber einer Bundeskonzession mit separater Zulassung zum Fernkanal.

Wer regelt die Einsätze offline?
Die Erde. Landgenehmigungen sind erforderlich, die Einhaltung der lokalen PPP und Werberegeln.

Wie werden Boni in der Steuerbemessungsgrundlage berücksichtigt?
Gemäß den lokalen Anweisungen: Boni/void/cashout spiegeln sich in GGR/NGR nach etablierten Methoden wider; Falsche Buchführung führt zu Nachzahlungen.

Gibt es Blockmaßnahmen gegen nicht lizenzierte Webseiten?
Ja. Vorschriften für Zahlungswege/Medien, Durchsetzungspraxis gegen illegale Domains und Werbung.

Hinweis

Die numerischen Sätze, Progressionsschwellen und das Format der E-Formulare werden auf Bundes- und Landesebene regelmäßig aktualisiert. Überprüfen Sie vor der Einreichung von Anträgen und dem ersten Berichtszeitraum die aktuellen Texte und technischen Spezifikationen, um zusätzliche Gebühren und Betriebsunterbrechungen zu vermeiden.