Lettland - IAUI und Selbsthemmung

(Abschnitt: „Märkte und Gerichtsbarkeiten“)

1) Marktbild und Rolle der IAUI

Lettland ist ein EU-Mitglied mit einer zentralen Aufsicht über Glücksspiele und Lotterien. Profil Regulator - Izložu un azartspēļu uzraudzības inspekcija (IAUI). Die Inspektion lizenziert, überwacht den Betrieb, führt Register (einschließlich des Selbstsperrregisters), koordiniert Responsible Gaming (RG) und veranlasst Sperren illegaler Domains/Zahlungen.

2) Rechtlicher Rahmen und Rollenverteilung

Parlament/Regierung - Glücksspielgesetz und Satzungen.
Finanzministerium - Marktpolitik und fiskalische Koordination.
IAUI - Lizenzierung, Aufsicht, RG-Anforderungen, Selbstsperrregister, Inspektionen und Sanktionen.
Financial Intelligence/Polizei - AML/CFT-Kontrollen und Untersuchungen.
Werbe- und Verbraucherschutzbehörden - Einhaltung von Werbebeschränkungen und Information der Spieler.

3) Lizenzierung: offline und online

Offline: Casinos, Spielsalons, Wetten - nach individuellen Genehmigungen und Standorten; Anforderungen an Räumlichkeiten, Personal, CCTV, Kassendisziplin.
Online: Remote-Bereitstellung von Spielen/Wetten unter Lizenz mit bestätigter technischer Plattform, Protokollierung und Schnittstellen zur Überwachung.
Schlüsselpersonen: Fit & Proper, Offenlegung der Begünstigten und Herkunft der Mittel.
Lokale Präsenz: juristische Person/Vertretung, Girokonto, Verantwortliche nach AML/RG.
Zertifizierung: RNG/Spielemodule, Berichtsvitrinen, Integrationen.

4) Register der Selbstsperren (Selbstausschlüsse)

Was es ist: ein zentralisiertes staatliches Register von Personen, die freiwillig den Zugang zu Glücksspielen (online und offline) eingeschränkt haben.

• Die Mindestdauer der Selbsthemmung beträgt in der Regel 12 Monate; Eine vorzeitige Stornierung ist nicht zulässig.
• Vollständige Abdeckung: Alle lizenzierten Betreiber sind verpflichtet, das Register vor der Zulassung zum Spiel/Auszahlung zu überprüfen.
• Identifizierung: der Antrag des Spielers durch E-Identifikation (eID, Internet-Bank usw.) oder persönlich; die Eintragung in das Register erfolgt unmittelbar nach der Bestätigung.
• Vertraulichkeit: Die Daten werden ausschließlich zu Zwecken der RG und der Einlasskontrolle verwendet.
• Exterritorialität: Lettische lizenzierte Betreiber sind verpflichtet, die Beschränkungen unabhängig vom Zugangskanal des Nutzers (einschließlich online) einzuhalten.

Selbsthemmende Pflichten des Bedieners

1. Überprüfung des Status jedes Benutzers bei der Registrierung, beim Login und vor Finanztransaktionen (Einzahlung/Auszahlung).
2. Auto-Ablehnung von Registrierungs-/Spielversuchen von Spielern, die sich in der Registrierung befinden.

3. Marketing-Sperre: Keine Mailings/Promo für Selbstausschluss-Personen

4. Speicherung von Statusüberprüfungsprotokollen mit Zeitstempeln und Ergebnissen.
5. UX-Transparenz: verständliche Links/Anleitungen, wie man Selbsthemmung beantragt, sichtbare RG-Markierungen.

5) Zusätzliche RG-Werkzeuge (über Selbsthemmung)

Selbstbeschränkungen: Einzahlungs-/Wett-/Zeitlimits, Timeouts, „Chillen“.
Frühe Risikosignale: Verlustverfolgungsmuster, häufige Einzahlungen, nächtliche Aktivität, Falleskalation im RG-Service.
Schulung des Personals: obligatorische Schulungen zur Identifizierung gefährdeter Spieler.
Kommunikation: Ehrliche Informationen über Chancen/Risiken, ohne Versprechen eines "leichten Gewinns'.

6) KYC/AML und Identifizierung

KYC/KYB: Verifizierung der Identität/des Alters (18 +), der Adresse, der Begünstigten, der Sanktionen/RER, der Geldquelle durch Auslöser.
Remote-Verifizierung: mit zuverlässigen Anbietern und Videoverfahren zulässig.
Transaktionsüberwachung: Limits, Anomalien, Konnektivität von Konten und Zahlungsmitteln; Berichte über verdächtige Transaktionen.
Datenspeicherung: KYC-Dossiers, Prüfprotokolle und Alerts innerhalb der vorgegebenen Fristen.

7) Steuern und Berichterstattung (hoch)

Spielsteuer: nach Art der Produkte erhoben; Basis - in der Regel GGR/NGR (Wetten − Gewinne) unter Berücksichtigung der lokalen Regeln für Boni/void/cashout.
Körperschaftsteuer: zum landesweiten Satz.
MwSt.: Wetten/Gewinne, in der Regel außerhalb des Mehrwertsteuerbereichs; damit verbundene Dienstleistungen unterliegen der Allgemeinverfügung.
Berichterstattung: monatliche/vierteljährliche Formulare nach Produkten und Kanälen, jährliches Audit.

8) IT-Schaltung und regulatorischer Zugriff

Protokolle und Traceability: Unveränderliche Protokolle (WORM), Zeitsynchronisation, vollständige Kette von „stavka→raschet→vyplata→korrektirovka“.
Schnittstellen: Uploads/API für IAUI, Testkonten, sichere Kanäle.
Zuverlässigkeit: Fehlertoleranz, Backup, DR/BCP mit spezifiziertem RPO/RTO.
Sicherheit: Verschlüsselung in Ruhe/im Transit, Secret Management, RBAC/SoD, regelmäßige Pentests/Scans.

9) Werbung, Marketing und Affiliates

Verbote: Zieljugendliche, irreführende Botschaften, aggressive Angebote.
RG-Kennzeichnung: obligatorische Warnhinweise und Hinweise auf Hilfeleistung/Selbsthemmung.
Boni: transparente T&C (Vagers, Deadlines und Caps), korrekte Bilanzierung in GGR/NGR.
Affiliates: Verträge, Whitelist der zugelassenen Creatives, Compliance Evidence Log (Screenshots/URLs/Daten), schneller Widerruf von Materialien auf Anforderung der Regulierungsbehörde.

10) Bekämpfung illegaler Betreiber

Die IAUI führt eine Liste illegaler Domains und veranlasst deren Sperrung bei Kommunikations-/Zahlungsanbietern. Werbung für illegale Einwanderer in den Medien und bei Partnern - die Grundlage für Geldbußen und andere Maßnahmen der Exposition.

11) Kontrollen und Sanktionen

Cameral: Abstimmung von Berichterstattung, Steuerzahlungen, Anomalien in GGR/NGR, Spielerbeschwerden.
Vor-Ort/IT-Audit: Log-Inspektion, Session/Ticket-Sampling, Mitarbeiterinterviews, „Mystery Buyers“.
Sanktionen: Strafen, Nachzahlungen, Einfrieren/Entzug der Lizenz, Sperren von Domains/Zahlungen, Vorschriften zur Korrektur von UX/RG-Prozessen.
Mildernde Faktoren: freiwillige Offenlegung von Fehlern, operative Korrekturmaßnahmen, Stärkung der internen Kontrollen.

12) Entry Roadmap (Operator Playbook)

1. Strategie: Produktmatrix (Casinos/Wetten/Lotterien), offline/online, Partner und Anbieter.
2. Rechtliche Struktur: lokale juristische Person/Vertretung, Begünstigte, Bankkonto.
3. Lizenzierung: Dokumentenpaket, Schlüsselpersonen, RG/AML-Richtlinien, Finmodell.
4. IT-Readiness: Zertifizierung von RNG/Modulen, Logs, Berichtsvitrinen, Integration in das Selbstsperrregister.
5. Marketing und Affiliates: RG-Kennzeichnung, Whitelist der Creatives, Quick-Recall-Prozess.
6. UAT und Pilot: Test der Abgrenzung (Selbsthemmung/Selbstbeschränkung), Überprüfung der NGR/GGR-Formeln und Entladungen.
7. Go-Live: Freeze-Konfigurationen, Incident Response Plan, SLAs mit Anbietern.
8. Die ersten 90 Tage: Rhythmus der Erklärungen, Abgleich der Abweichungen, interne Revision RG/AML.

13) Compliance Checklisten

IAUI und das Register der Selbsthemmung

• Registerzugriff und Regeln zur Überprüfung des Spielerstatus
• Registry Call/Response Logs mit Zeitstempeln
• UX-Sektionen: Links zur Selbsthemmung, RG-Informationen, Alterswarnungen
• Sperrung von Marketing-Mailings für Selbstausschlüsse

AML/KYC & RG

• KYC/KYB-Richtlinien, Sanktionen/RER, Mittelquellen
• Schwellenwertbeobachtungsszenarien, STR/SAR Eskalationen
• Selbstbeschränkungen: Einzahlungs-/Wett-/Zeitlimits, Timeouts
• Schulung des Personals, Szenarien für den Umgang mit gefährdeten Kunden

Technik und Sicherheit

• RNG/Plattform-Zertifikate, Versionskontrolle
• Unveränderliche Protokolle, Zeitsynchronisation, Logretention
• DR/BCP mit Tests; Pentests/Scans nach Zeitplan
• RBAC/SoD, Secret Management, Verschlüsselung

Marketing und Affiliates

• Zugelassene Creatives und Compliance-Protokoll
• Verfahren für den schnellen Abruf von Materialien und die Sperrung verletzender Partner
• Promo-Tracking für RG-Compliance

14) KPIs und Kontrolle

RG: Anteil der Spieler mit aktiven Limits, Geschwindigkeit der Zugriffssperre beim Eintritt in die Registry (<1 min), Reaktionszeit des Saports auf RG-Appelle.
AML/KYC: durchschnittliche Verifizierungszeit, False-Positives-Anteil, SLA für die Eskalation von Vorfällen.
Steuerlich: Aktualität der Erklärungen ≥99%, Abweichung otchetnost↔billing <0,5%.
Info: MTTR bei Vorfällen, Pentest-Abdeckung, termingerechte Schließung kritischer Schwachstellen.
Marketing: Anteil der Compliant-Creatives, Geschwindigkeit des Feedbacks, keine Kommunikation mit Selbstausschluss.

15) FAQ

Wie lange hält die Selbsthemmung?
Die Mindestlaufzeit beträgt in der Regel 12 Monate; Eine vorzeitige Kündigung ist nicht vorgesehen.

Muss der Betreiber bei jedem Login das Register überprüfen?
Ja. Eine Überprüfung ist bei der Registrierung, Autorisierung und vor Finanztransaktionen obligatorisch.

Kann ich ohne lokale Präsenz online arbeiten?
In der Regel ist eine lokale Struktur/Verantwortliche und die Einhaltung dieser/steuerlichen Anforderungen erforderlich.

Wie kann ich Boni in NGR/GGR berücksichtigen?
Nach den lokalen Regeln der Reflexion der Boni/void/cashout; fehlerhafte Buchführung führt zu zusätzlichen Gebühren und Sanktionen.

Hinweis

Steuersätze, Berichtsformate, technische Spezifikationen für die Integration mit dem Selbstsperrregister und Werbeauflagen werden regelmäßig aktualisiert. Überprüfen Sie vor der Einreichung des Antrags und dem ersten Berichtszeitraum die aktuellen Anforderungen und Formularvorlagen, um Nachverdichtungen und Betriebsstillstände auszuschließen.