Indonesien - Blockaden und Risiken

(Abschnitt: „Märkte und Gerichtsbarkeiten“)

1) Das Bild des Regimes: „Null Toleranz“

• Websites, Anwendungen und Spiegel (Massensperren und wiederholte „Dobloks“);
• Werbekanäle (soziale Netzwerke, Messenger, Influencer, SEO/ASO);
• Zahlungswege (Banken, E-Wallet, PSP, Krypto-Börsen);
• „Beihilfe“ (Vermietung von Infrastruktur, Hosting, Callcenter, Marketing).

2) Institutionen und Rollen

Kominfo (Ministerium für Kommunikation) - Blockierung von Domains/Anwendungen, Vorschriften für Plattformen und Kommunikationsanbieter; „Blacklists“ und Trust-Filterplattformen.
Polizei/Cybereinheiten - Ermittlungen, Razzien in „Gaming“ -Büros/Callcentern/Wohnungen, Festnahmen.
PPATK (Fintech Intelligence) - Überwachung verdächtiger Transaktionen, Einfrieren von Vermögenswerten, Übertragung in Folge.
OJK (Finanzaufsicht) und Bank Indonesia - Verbot und Unterdrückung von Zahlungen, Schließung von „Pseudo-Merchants“, Kontrolle von E-Wallet/Banken.
Einwanderung/Arbeitsministerium - Überprüfung des Status von ausländischem Personal, Ausweisung/Geldstrafen bei Beteiligung an illegalem Glücksspiel.

3) Was ist verboten (und wo am häufigsten „brennt“)

Alle B2C-Online-Spiele für Geld (Casino/Slots/Poker/Wetten/Lotterien), die auf das indonesische Publikum abzielen.
Offshore. com mit lokaler Lokalisierung (Sprache/IDR/Kanäle), Social Media Promo, Influencerkampagnen und Empfehlungsnetzwerken.
Lokale „graue“ Büros: Sapport, Callcenter, Marketing, Content Farms, BPO für Offshore-Betreiber.
Zahlungshilfe: Merchante- „Pads“, P2P-Wallets, „überholt“ durch Marktplätze, Krypto-Schemata.

4) Mechanik der Sperren und Unterbrechungen

Netzwerkblöcke: massive „Wellen“ von Domänen-/IP-/ASN-Sperren, Säuberung mobiler Anwendungen, Anfragen an CDNs/Hostings, Kampf gegen Cloaking und Spiegel.
Zahlungen: Schließung von Merchants, Einfrieren von E-Wallet/Bankkonten, Verfolgung von „Bypass“ -Systemen über Marktplätze/Gutscheine/Krypto.
Soziale Netzwerke/Messenger: Löschung von Gruppen/Bots, Verbot von Werbebüros, Sanktionen gegen Influencer.
Koordination: Datenaustausch zwischen Kominfo, PPATK, OJK/BI, Polizei und Zuwanderung.

5) Haftung und Sanktionen (allgemeine Logik)

Strafrechtlich und administrativ für die Organisation von Glücksspielen, Teilnahme an Werbung, Werbung und Mediation.
Einfrieren von Vermögenswerten und Beschlagnahme von Geräten/Einrichtungen.
Aktivitäten von juristischen Personen: Widerruf von Lizenzen/Registrierungen, Verbot bestimmter Arten von Unternehmen, Verbot der Arbeit von Führungskräften.
Ausländische Mitarbeiter: Aufhebung von Visa/Genehmigungen, Abschiebung, Einreiseverbot.

6) Werbung und Affiliates

Jegliche Werbung für Online-Glücksspiele - verboten: Outdoor, TV/Radio, Digital, Influencer, Partnernetzwerke.
Verboten sind „garantierte Gewinne“, „kein Risiko“, aggressive Induktion, verdeckte Ausrichtung auf Minderjährige/Gefährdete.
Plattformen, Hostings, Agenturen und Blogger sind mitverantwortlich für die Förderung illegaler Einwanderer.

7) Zahlungs- und IB-Risiken (typische Szenarien)

Pseudo-Merchants und „Crushing“ durch E-Wallet → schnelle Blöcke, Einfrieren von Rückständen, PPATK-Untersuchung.
Krypto-Runden (UTS/REH/Gutscheine) → Finanzaufklärung, Kommunikation mit Banken und Geldbörsen, Beschlagnahme.
ASO/SEO-Farmen und Traffic-Arbitrage → De-Indexierung, Verbot von Werbebüros, strafrechtliche Verfolgung von Veranstaltern.
Lokale Infrastruktur (Büros/Studios/Callcenter) → Razzien, Verhaftungen, Ausweisung von Ausländern.

8) Was geht und was nicht geht: eine praktische „Ampel“

Den B2C-Operatoren

NICHT MÖGLICH: irgendein Ziel nach Indonesien, ID-Lokalisierung, indonesische Zahlungen, lokale Promo/Büros/Personal.
NICHT: indonesische Spielerdaten speichern/verarbeiten, den Sapport „im Gelände“ bedienen.
CAN: nichts im Gambling-Segment mit Fokus auf Indonesien. Kompletter Off-Switch.

B2B-Anbieter (wenn der indonesische Markt als Non-Gaming wichtig ist)

SIE KÖNNEN: RegTech/AML/IB/Fraud, Zahlungssicherheit, KYC/IDV - ohne Glücksspiel-Komponente und ohne einen Hauch von Glücksspiel-Use-Case.
SIE KÖNNEN: Cybersecurity Consulting/Outsider, Anti-Phishing/Anti-Skam-Kampagnen.
NOT: Bereitstellung von Inhalten/Plattformen/Marketing, die direkt/indirekt dem Glücksspiel dienen.

9) Compliance Roadmap (Playbook)

Rechtliche/organisatorische Gliederung

1. Schriftliche Null-Ziel-Politik: Verbot jeglicher Aktivitäten in Indonesien (rechtlich relevante Politik).
2. Geo-Matrix: Indonesiens „rote Liste“ auf der Ebene der Domänen, Sprachen, Anwendungen, BIN/Zahlungsmethoden.
3. Verantwortliche Mitarbeiter: Compliance, AML, IT-Security, Ads; Ereignisprotokoll und Aktivitäten.

Technik und Daten

4) Geo-Gate am Eingang: IP/ASN, Mobilfunknetze, Sprach- und Verhaltensfilter; Cloaking/Spiegel-Detektor.
5) WORM-Protokolle der gesamten Kette „Beitrag/Rate → Berechnung → Auszahlung → Anpassung“ (für Partner außerhalb des ID-Ziels), NTP, Retention.
6) Verschlüsselung in Ruhe/im Transit, Segmentierung, RBAC/SoD, Geheimhaltung; regelmäßige Pentests/Scans.
7) Off-Switch durch Domains/ASO/Werbebüros/Zahlungen - Szenario und getestet.

Zahlungen/AML

8) Listenblock ind. BIN/E-Wallet/Banken; SoF/SoW-Trigger, STR/CTR-Szenarien (für globale Compliance).
9) Überwachung von „Pseudo-Merchants“, Token/Gutscheinen, P2P-Transfers; Fallberichte und Eskalation.

Marketing/Standorte

10) Compliance Log: Creatives/URLs/Dates/Targets/Screenshots, Instant Recall SLA.
11) Negative Listen von Websites/Influencern; Verbot der lokalen Lokalisierung (Sprache, Währung, Slang).

10) Checklisten

Rechtlicher Umfang

• Zero-Target für Indonesien dokumentiert
• Enthalten sind Geo-Blöcke über IP/ASN/Mob. Netzwerke/Sprache/Zahlungen
• Beauftragte für Compliance/AML/Anzeigen/IT-Sicherheit ernannt

IT/Sicherheit

• WORM-Protokolle, NTP, Retention; Verschlüsselung, RBAC/SoD, Geheimhaltung
• DR/BCP-Übungen; IDS/IPS; anti-DDoS
• Geschützte APIs/Uploads; Prüfung von Releases/Releases

AML/Zahlungen

• BIN/e-wallet/Banken Blacklists; Anti „Pseudo-Merchant“
• SoF/SoW-Verfahren; STR/CTR-Fälle; Retention-Dossier
• Überwachung von P2P/Gutscheinen/Krypto-Runden

Anzeigen/Affiliates

• Verbot von „garantierten Gewinnen “/“ kein Risiko“
• Compliance-Protokoll; Off-Switch in Minuten
• Anti-Kloaken/Anti-Spiegel; Ziel-ID-Verbot

11) KPI „Null Toleranz“

Compliance: 0 Treffer indonesischer Verkehr/Zahlungen/Kreative

Marketing: 100% ige Aktivierung von Geo-Filtern; TTR Creative Recall <15 Minuten

IB: MTTR Vorfälle ↓; 0 kritische Schwachstellen „in proda“

AML: Anteil der gültigen STR/CTR ↑; Null Toleranz für Pseudo-Mercher

Operationen: Diskrepanz otchetnost↔billing <0,5% (für globale Märkte)

12) FAQ

Kann man Indonesien „legal“ von Offshore aus ins Visier nehmen?
Nein. Es ist sowohl vom Territorium des Landes als auch mit einem externen Ziel für sein Publikum verboten.

Funktionieren „halbgraue“ Zahlungen über E-Wallet/Marktplätze?
Kurzfristig kommen sie vor, führen aber zu schnellen Sperren, Einfrieren von Geldern und PPATK-Untersuchungen.

Was ist ein B2B-Anbieter?
Fokus auf Non-Gaming: Cybersicherheit, Betrugsbekämpfung, AML/IDV für legale Branchen. Jede Kombination mit einem Glücksspiel-Use-Case ist ein Risiko.

Brauchen wir RG/AML-Verfahren, wenn wir nicht auf Indonesien zielen?
Ja: als Teil der globalen Compliance und für die Nachweisbarkeit von „Zero-Target“ (Logs, Filter, Reports, Off-Switch).

Hinweis

Das indonesische Regime ist konsequent hart: Verbot, Massensperren, Zahlungsbeschränkungen und strafrechtliche Verantwortlichkeit. Halten Sie bei der Planung von Marketing-/Zahlungs-/Infrastrukturschritten Off-Switch-Szenarien, Compliance-Protokollen und nachweisbaren Geo-Filtern bereit.