Litauen - Game Control Service

(Abschnitt: „Märkte und Gerichtsbarkeiten“)

1) Marktbild und Regulator

Litauen ist ein EU-Mitglied mit einer zentralen Aufsicht über Glücksspiele. Die zuständige Behörde ist die Gaming Control Authority (GCA). Sie erteilt Genehmigungen, führt Register, überwacht die Einhaltung der Anforderungen von Responsible Gaming (RG) und veranlasst Sperren illegaler Betreiber und Zahlungen. Die Kommunikation und Berichterstattung erfolgt über die elektronischen Kanäle des öffentlichen Dienstes (E-Services).

2) Rollen und Verantwortungsbereiche

Parlament/Regierung - Rahmengesetze und Satzungen.
Finanzministerium - Marktpolitik, Koordination und Überwachung der GCA.
GCA - Lizenzierung/Genehmigungen, Kontrolle und Sanktionen, RG, Einschränkungsregister, Domain-Blocklisten.
Financial Intelligence/Polizei - AML/CFT-Kontrollen und Untersuchungen.
Werbe- und Verbraucherschutzbehörden - Einhaltung der Werbebeschränkungen und Richtigkeit der Informationen.

3) Toleranzmodell: Lizenzen und Genehmigungen

1. Die Lizenz auf die Organisation der entsprechenden Art der Spiele (kasino/stawki/loterei/igry der Fertigkeit u.a.m.).

2. Berechtigungen für Aktivitäten über bestimmte Kanäle und Standorte: Hallen/Punkte, Remote-Kanal (online) - Website/App/Domain.

3. Schlüsselpersonen und Begünstigte werden einer Eignungsprüfung (fit & proper) und der Herkunft der Mittel unterzogen.

4. Lokale Präsenz: juristische Person/Zweigniederlassung, Bankkonto, benannte Verantwortliche für AML/RG und Interaktion mit der Aufsichtsbehörde.

5. Zertifizierung: RNG/Plattform/Berechnungsmodule, Berichtsschnittstellen.

Kanäle und Produkte

Offline: Casinos/Spielsalons, Wetten in PPP - mit gezielten Genehmigungen.
Online: Remote-Bereitstellung von Spielen/Wetten mit einer gültigen Lizenz und einer separaten Genehmigung für den Online-Kanal.
Lotterien: separater Rahmen für Zulassungen und Berichterstattung.
Geschicklichkeitsspiele: Eigene Einlass- und Steuerbedingungen sind möglich.

4) Steuermodell und Berichterstattung

• Spielsteuer: berechnet nach Art der Produkte; Die Basis konzentriert sich in der Regel auf GGR/NGR (Wetten/Einzahlungen − Gewinne) mit lokalen Regeln für die Bilanzierung von Boni, Void/Cashout und Stornierungen.
• Körperschaftsteuer: zum landesweiten Satz für juristische Personen.
• MwSt.: Wetten/Gewinne, in der Regel außerhalb des Mehrwertsteuerbereichs; verwandte Dienstleistungen (IT, Marketing) - nach den allgemeinen Regeln.
• Steuern/Einbehaltungen auf Gewinne von Einzelpersonen: Der Modus hängt von der Art des Spiels und den Schwellenwerten ab.

Häufigkeit und Format

Getrennte Buchhaltung offline/online, für jede Art von Produkt.
Monatliche/vierteljährliche Erklärungen und Zahlungen; Jahresabschlussprüfung.
Primärregister: Abrechnungen, Sitzungen, Abrechnungs- und Anpassungsprotokolle, Bonus- und Haltedaten.

5) E-Administration und Interaktion mit GCA

Registrierung: Steuernummer, Zugang zu E-Services, qualifizierte Unterschrift.
Einreichung von Formularen: Spieldeklarationen, Unternehmensberichterstattung, Antworten auf Anfragen der Regulierungsbehörde.
Zahlungen: Bank/SEPA; strikte Fristen und Verzugszinsen.
Kommunikation: Benachrichtigungen, Vorschriften, geplante/ungeplante Überprüfungen - durch persönliches Kabinett und offizielle Korrespondenz.

6) AML/CFT und Identifizierung

KYC/KYB: Überprüfung von Identität und Alter (18 +), Begünstigten, Sanktionen/RER; Überprüfen der Zahlungsquelle bei Triggern.
Remote-Verifizierung: erlaubt, wenn Verfahren (Video, eID, zuverlässige Anbieter) eingehalten werden.
Transaktionsüberwachung: Limits, atypische Muster, Konto-/Zahlungsmittelverbindungen; Eskalation von STR/SAR in die Finne-Aufklärung.
Lagerung: KYC-Dossiers, Inspektionsprotokolle und Alerts innerhalb der festgelegten Fristen.

7) Responsible Gaming und Restriktionsregister

Register der Selbstbeschränkungen/Selbstausschlüsse: zentrale Basis von Personen, die den Zugang zu Glücksspielen eingeschränkt haben; der Betreiber ist verpflichtet, den Status bei der Registrierung, beim Eintritt und vor wichtigen Finanztransaktionen zu überprüfen.
RG-Tools: Einzahlungs-/Wett-/Zeitlimits, Timeouts, „Chilling“, ein prominentes RG-Schaufenster und Hilfekontakte.
Gefährdete Kunden: Eskalationsregelungen zum RG-Service, Saport-Training, Fall- und Entscheidungsprotokollierung.
Marketing: Verbot von Mailings und Promo für Selbstausschlüsse; Aufbewahrung von Filtrationsnachweisen.

8) Werbung, Promo und Affiliates

Verbote: gezielte Minderjährige, irreführende Versprechen von „garantierten Gewinnen“, aggressive Angebote.
T & C-Boni: transparente Wagen, Deadlines und Caps, Ausschluss von „dunklen Mustern“.
Affiliates: Verträge, Creative Approval, Compliance Log (Screenshots/URLs/Termine), Mechanismus zum schnellen Rückruf von verletzendem Material.

9) Technische Anforderungen und Zertifizierung

RNG/Plattform/Koeffizientenrechner: Zertifizierung durch anerkannte Labore; periodische Rezertifizierung.
Logging: Unveränderliche Protokolle (WORM), Zeitsynchronisation (UTC), Traceability Kette „Wette → Berechnung → Auszahlung → Anpassung“.
Regulatory Access: Testkonten, APIs/Uploads, sichere Kanäle.
Zuverlässigkeit: Fehlertoleranz, Redundanz, DR/BCP mit spezifiziertem RPO/RTO; Regelmäßige DR-Tests.
Sicherheit: Verschlüsselung in Ruhe/im Transit, Secret Management, RBAC/SoD, regelmäßige Pentests und Scans von Schwachstellen.

10) Bekämpfung illegaler Betreiber

Die GCA erstellt Listen illegaler Domains/Ressourcen und veranlasst deren Sperrung bei Kommunikationsanbietern und Zahlungsinstituten. Werbung für illegale Einwanderer von Medien/Partnern zieht Strafen und andere Maßnahmen der Exposition nach sich.

11) Kontrollen und Sanktionen

Cameral: Vergleich von Berichten und Zahlungen, Analyse von GGR/NGR-Abweichungen, Analyse von Spielerbeschwerden.
Vor-Ort- und IT-Audits: Log-/Kassenprüfung, Transaktions- und Sitzungsstichproben, Mitarbeiterbefragung, „Mystery Buyers“.
Haftung: Geldbußen, Nachzahlungen, Korrekturanordnungen, vorübergehende Aussetzung/Widerruf von Genehmigungen, Sperren von Domains/Zahlungen.
Mildernde Faktoren: freiwillige Offenlegung von Fehlern, Korrekturpläne, Stärkung der internen Kontrollen.

12) Einstiegsfahrplan

1. Die Strategie: die Lebensmittelmatrix (kasino/stawki/loterei/igry der Fertigkeit), ofline/online, die Partnerschaften und die Provider.
2. Rechtliche Struktur: litauische juristische Person/Zweigniederlassung der EU, Begünstigte, Bankkonto.
3. Organisationslizenz: Dokumentenpaket, Schlüsselpersonentauglichkeit, Finmodell, AML/RG-Richtlinien.
4. Kanalberechtigungen: Adressobjekte und/oder Remote-Kanal (Site/App/Domain).
5. Techcontour: RNG-Zertifizierung/Module, unveränderliche Protokolle, Berichtsvitrinen, GCA-Zugang.
6. Marketing und Affiliates: Whitelist der Creatives, RG-Labelings, Feedback-Verfahren.
7. UAT und Pilot: Abgleich der GGR/NGR-Formeln, Testentladungen, Integration in das Selbstbeschränkungsregister.
8. Go-Live: Freeze-Konfigurationen, Incident Response Plan, SLAs mit Anbietern.
9. Tätigkeiten (erste 90 Tage): Rhythmus der Erklärungen, Abgleich der Abweichungen, interne Revision AML/RG/IT.

13) Compliance Checklisten

GCA und E-Services

• Zugriffe und Verantwortliche zugewiesen
• Organisationslizenz und Kanalberechtigungen gültig
• Kalender der Erklärungen und Zahlungen, SLA nach Aktualität
• Separate Uploads nach Produkten/Kanälen eingerichtet

AML/KYC & RG

• KYC/KYB Policies, Sanctions/PEPs, Fundraising-Szenarien
• Integration in das Register der Selbstbeschränkungen; Statusüberprüfungsprotokolle
• Limits/Timeouts, RG-Showcase, Sapport-Skripte für gefährdete Kunden
• STR/SAR-Verordnung und Aufbewahrungsfristen für KYC-Dossiers

Technik und Sicherheit

• RNG/Plattform-Zertifikate; Versionskontrolle
• Unveränderliche Protokolle, Zeitsynchronisation, Logretention
• DR/BCP-Plan und regelmäßige DR-Tests
• RBAC/SoD, Verschlüsselung, Secret Management, Pentests/Scans nach Zeitplan

Marketing und Affiliates

• Zugelassene Kreative mit RG-Kennzeichnung
• Compliance Log (Screenshots/URL/Termine)
• Verfahren für den schnellen Abruf von Materialien und die Sperrung verletzender Partner

14) KPI und operative Kontrolle

Steuerlich: Aktualität der Erklärungen ≥99%, Abweichung otchetnost↔billing <0,5%.
AML/KYC: durchschnittliche Verifikationszeit, Anteil false positives, SLA Eskalationen.
RG: Anteil der Spieler mit aktiven Limits, Sperrzeit bei Eintritt in die Registrierung (<1 min), Reaktionszeit von Sapport auf RG-Fälle.
Info: MTTR von Vorfällen, Pentest-Abdeckung, Anteil geschlossener kritischer Schwachstellen am Fälligkeitsdatum.
Marketing: Anteil der Compliant-Creatives, Geschwindigkeit des Feedbacks, keine Kommunikation mit Selbstausschluss.

15) FAQ

Brauche ich separate Berechtigungen für den Online-Kanal?
Ja. Neben der Organisationslizenz ist eine Genehmigung für den Remote Channel (Site/App/Domain) erforderlich.

Kann ich nur online arbeiten?
Ja, mit gültiger Lizenz, Fernkanalgenehmigung und Erfüllung der/steuerlichen/AML/RG-Anforderungen.

Wie kann ich Boni in NGR/GGR berücksichtigen?
Nach den lokalen Regeln der Reflexion von Boni, void und cashout; Fehler führen zu zusätzlichen Gebühren und Sanktionen.

Gibt es ein zentrales Register der Selbstbeschränkungen?
Ja. Der Betreiber ist verpflichtet, den Status des Spielers in den Registrierungen, Logins und vor wichtigen Transaktionen zu integrieren und zu überprüfen.

Hinweis

Steuersätze, Dokumentenlisten, Berichtsformate und technische Spezifikationen werden regelmäßig aktualisiert. Überprüfen Sie vor der Antragstellung und dem ersten Berichtszeitraum die aktuellen Anforderungen in den E-Services und den aktuellen Satzungen, um Nachmeldungen und Betriebsstillstände auszuschließen.