Philippinen - CEZA
(Abschnitt: „Märkte und Gerichtsbarkeiten“)
1) Was ist CEZA und wie unterscheidet es sich von PAGCOR?
CEZA (Cagayan Economic Zone Authority) ist eine Sonderwirtschaftszone und Freeport im Norden von Luzon. Im iGaming-Kontext vergibt CEZA in der Vergangenheit Offshore-interaktive Lizenzen (für den Export von Dienstleistungen), während PAGCOR die Funktionen einer nationalen Regulierungsbehörde und eines lokalen Marktbetreibers (landbasierte Casinos, eGames/eBingo) kombiniert und Offshore-Kategorien in einer eigenen Schleife (POGO/IGL) formalisiert.
Die Hauptidee von CEZA: ausländische Märkte zu bedienen und den Zugang für Personen auf den Philippinen strikt zu blockieren.
2) Institutionen und Rollen
CEZA - erteilt/verlängert Offshore interaktive Lizenzen, setzt technische/betriebliche Standards und überwacht die Einhaltung.
Verwaltungs-/Akkreditierungsunternehmen der Zone (historisch - Master-Lizenz-/Akkreditierungsstrukturen) - Annahme von Anträgen, Lieferantenaudit, Überwachung.
AMLC (Anti-Money Laundering Council) - AML/FT: CDD/EDD, STR/CTR, Training, Inspektionen.
BIR/DOF - Steuern und Gebühren (Glücksspiel/Franchise-Gebühren, Corporate, Holdings).
NTC/Telko - Domänen-/Netzwerkblockmaßnahmen.
DOLE/Immigration/DILG/PNP - Arbeit/Migration, Standortbegehungen, Durchsetzung.
3) Was die CEZA-Lizenz abdeckt
B2C-Betreiber (Offshore iGaming): Casinos (RNG/LV), Sportwetten, P2P-Spiele, andere interaktive Produkte, die sich auf ausländische Gerichtsbarkeiten konzentrieren.
B2B-Anbieter: Spielestudios, Plattformen/Aggregatoren, Risiko-/Betrugsbekämpfungsmodule, Hosting/NOC/SOC, Stream-Studios, BPO-Zentren, Verarbeitung im Rahmen eines Offshore-Dienstes.
4) Geo-Block und Ziel-Compliance
Obligatorische PH-Einheit: IP/ASN, Mobilfunknetze, GPS/Ligation nach Gerät; Verbot philippinischer BIN/UPI-Analoga/lokaler Geldbörsen, Währungsfilter.
Lecktests: regelmäßige „Punktionen“ des Schutzes, Kontrolle der Spiegel, Suche nach PH-Zugang mit Berichten und Korrekturen.
Marketing: Creatives/Landings sollten keine philippinische Lokalisierung enthalten; PH-Influencer und Traffic-Quellen, die ins Land schlagen, sind verboten.
5) Lizenzkategorien und Akkreditierungen (hohes Niveau)
Interactive Gaming Operator (IGO) ist ein B2C-Betreiber für den Export.
Interactive Gaming Support/Service Provider (IGSP) - Inhalte, Plattform, Studios, Callcenter, Betrugsbekämpfung, Hosting.
Data Center/Studio/BPO Accreditation - Standorte und Dienstleistungen der Infrastruktur.
Innerhalb der Kategorien gibt es Unterarten nach Produkten: Casino RNG/live, Sportwetten, Austausch, Bingo/Keno, P2P/Skill usw.
6) Technologische Anforderungen
Zertifizierung von RNG/Spielmodulen und Rechenmaschinen; Versionskontrolle, SDLC mit Standardsicherheit.
WORM-Logging-Kette „Einzahlung/Wette → Spiel/Berechnung → Auszahlung → Anpassung“, NTP-Synchronisation, Hash-Bindungen, Retention nach dem Standard.
SOC/NOC: Verfügbarkeits-/Sicherheitsüberwachung, IDS/IPS, DDoS-Schutz.
DR/BCP: gezielte RPO/RTO, periodische Übungen.
Überwachungszugang: sichere APIs/Uploads, Testkonten, SLAs für Vorfälle und Anfragen.
7) AML/KYC und Verbraucherschutz (Offshore)
KYC/EDD: Kundenidentifikation, Altersüberprüfung, Sanktionen/PER, SoF/SoW durch Auslöser (Großeinlagen, schnelle Wiederholungen, Geräte-/Kartenanbindung).
Transaktionsüberwachung: Risikoprofile, P2P/Crypto Converter Anomalien, „Split“ Zahlungen.
STR/CTR: Eskalationsverfahren im AMLC; Untersuchungsprotokoll.
Responsible Gaming: Einzahlungs-/Verlust-/Zeitlimits, Timeout/„ Chilling “, Selbstausschluss; Verbot der Vermarktung an Schutzbedürftige/Selbstausschlüsse; sichtbare Warnungen vor Risiken.
8) Steuern und Gebühren (Rahmen)
CEZA-Lizenzgebühren: Primär-/Jahresgebühr nach Kategorie (Betreiber/Anbieter/Standort), Garantieeinlagen/Sicherheiten.
Glücksspiel Gebühren/Abgaben: für Offshore - Sonderregelungen auf GGR und/oder Franchise-Gebühren in Verbindung mit CEZA.
Körperschaft-/Personensteuer: Sätze nach aktuellem Steuerrahmen, Personaleinbehaltungen (inkl. Ausländische Fachkräfte), lokale LGU-Gebühren (falls zutreffend).
Buchhaltung: getrennt nach Produkten/Geografien/Kanälen; korrekte Reflexion von Boni, Void/Cashout, Jackpots.
9) Werbung, Affiliate und Content-Politik
Zero-PH-Ziel: Verbot jeglicher Kommunikation, die sich an das PH-Publikum richtet.
Zielländer: Creatives/Landings/Angebote entsprechen den lokalen Zielmarktgesetzen.
Affiliates: Geo-Filter-Verträge, Liste der „verbotenen“ Plattformen, Compliance-Log (Creatives/URLs/Dates/Geo/Targeting), Instant-Recall-Mechanismus, Spiegel-/Cloaking-Verbot.
10) Durchsetzung und Blockmaßnahmen
NTC/Telko: Domain-/Anwendungs-/Mirror-Sperren, CDN/Hosting-Anfragen.
Finanzwege: Zahlungsstopp zugunsten illegaler Einwanderer, Angriff auf „Pseudo-Merchants“.
Inspektionen: Büros/Studios/VRO, Migration und Arbeit, Arbeitssicherheit, Brandschutz, CCTV/Logging.
Sanktionen: Geldbußen, Aussetzung/Aufhebung der Lizenz/Akkreditierung, schwarze Listen von Domains/Unternehmen, Fälle mit erschwerenden Umständen.
11) Entry Roadmap (Operator & Provider Playbook)
A) B2C-Betreiber (Offshore IGO)
1. Struktur: Begünstigte (fit & proper), Kapital/Einlage, Büro/Standorte (Rechenzentrum/Studio bei Bedarf).
2. Geo-Loop: nachweisbarer PH-Block; Karte der Zielländer, lokale rechtliche Anforderungen; Off-Switch nach Ländern.
3. Technik: RNG/Plattform-Zertifizierung, WORM-Protokolle, SOC/NOC, DR/BCP, API für CEZA.
4. Zahlungen/AML: nur KYC-Routen, Anti-Pseudo-Merchants, SoF/SoW, STR/CTR in AMLC.
5. RG/Ads: Limits/Selbstausschluss, Whitelists der Creatives/Channels, Compliance Log.
6. UAT/Go-Live: GGR/NGR/Bonustests, DDoS/Logging-Stresstests, Überprüfung von Spiegeln und PH-Blöcken.
B) B2B-Anbieter (IGSP: Content/Plattform/Studios/VRO/Hosting)
1. Akkreditierung: Kategorie/Unterkategorie, SLA/Versionen/escrow, IP-Rechte.
2. Sicherheit/Daten: DPIA/DTIA, Mediensegmentierung, Zugriffsprotokoll, Verschlüsselung, Key-Management.
3. Reporting: Leistungs- und Compliance-Showcases, Freigabe-/Logaudits.
12) Tech-and-IB-Checklisten
Technik und IB
- RNG/Module/Plattform-Zertifizierung; SDLC с security gates
- WORM-Protokolle, NTP, Retention; Unveränderliche Ereignis-Hashes
- Verschlüsselung in Ruhe/im Transit; RBAC/SoD; Geheimnis-Management
- SOC/NOC, IDS/IPS, DDoS-Schutz; DR/BCP-Tests
- Geschützte Uploads/APIs für CEZA; SLA für Vorfälle
Geo/Ads
- Nachweisbarer PH-Block (IP/ASN/GPS/Zahlungen/Sprachen)
- Compliance Log: Creatives/URL/Dates/Geo/Targeting
- Off-Switch nach Land/Standort; Verbot von Spiegeln/Kloaken
AML/KYC & RG
- CDD/EDD, Sanktionen/RER; SoF/SoW durch Trigger
- STR/CTR-Verfahren im AMLC; Ausbildung; Fall-reporty
- Limits/Timeout/Selbstausschluss; Promo-Verbot für Selbstausschlüsse
Steuern/Buchhaltung
- Aktuelle Preise/Gebühren bestätigt; Einzahlungen getätigt
- Getrennte Rechnungslegung GGR/NGR/Boni/void/cashout über Geo/Kanäle
- Berichts-/Zahlungskalender; Kontrolle der Abweichung <0,5%
13) KPI des ersten Jahres
Fiskalisch: Aktualität der Einreichung ≥99%; Abweichung otchetnost↔billing <0,5%
AML/KYC: durchschnittliche KYC-Zeit; Anteil der validen STR/CTR; Reduzierung der „anonymen“ Routen
RG: Anteil der Konten mit aktiven Limits; TTR-Sperre bei Selbstausschluss <1 min
IB/Nachhaltigkeit: MTTR der Vorfälle; Hochvulns rechtzeitig schließen; Erfolgreiche DR-Übungen
Marketing/Geo: 0 PH-Hits; 100% Übereinstimmung mit Geo/Ads-Haydlines
14) FAQ
Kann ich mit einer CEZA-Lizenz mit philippinischen Spielern arbeiten?
Nein. CEZA - Offshore-Modus: striktes Verbot von PH-Zugang und PH-Targeting.
Wie unterscheidet sich CEZA von PAGCOR?
CEZA - Economzone mit einem Offshore-interaktiven Modell; PAGCOR ist eine nationale lokale Regulierungsbehörde und ein eigener Offshore-Stromkreis. Rahmen, Gebühren und Abläufe unterscheiden sich.
Sind Live-Studios im CEZA erlaubt?
Ja, im Rahmen der Akkreditierung/Kategorie und unter Einhaltung der IB/Personal-/Migrationsanforderungen (Standorte, CCTV, Zugang, Arbeit/Migration).
Was sind die Hauptrisiken?
Verletzung des PH-Blocks, schwache AML/KYCs und „Pseudo-Merchants“, Spiegel/Cloaking im Marketing, Nichteinhaltung der Protokolle und SLAs gegenüber dem Regulator.
Hinweis
Die Taxonomie der Kategorien, die steuerlichen Parameter, die Anforderungen an Technik/Marketing und die Durchsetzungspraxis entwickeln sich weiter. Vor den rechtlich relevanten Schritten müssen die aktuellen Dokumente von CEZA und den zugehörigen Stellen (AMLC/BIR/NTC/Immigration/Labor) abgeglichen sowie die Konturen des Geoblocks und die Berichterstattung an die Zielmärkte bestätigt werden.