Saudi-Arabien - Einschränkungen

(Abschnitt: „Märkte und Gerichtsbarkeiten“)

1) Marktbild: Grundprinzip

Das Königreich Saudi-Arabien (KSA) verhängt ein vollständiges Verbot von Online- und Offline-Glücksspielen.

Casino/Slots/Poker/Wetten (einschließlich „sozialer“ Mechaniken mit Geldwert) sind verboten.
Jede private B2C-Aktivität, die sich an Einwohner/in der KSA richtet, wird unabhängig von der Zuständigkeit der Domäne oder der Offshore-„ Lizenz “als illegal anerkannt.
Die Durchsetzungspraxis kombiniert Netzwerksperren, überlappende Zahlungswege, administrative und strafrechtliche Verantwortlichkeiten.

2) Institutionen und Rollen

CST (früher CITC) - Regulierungsbehörde für Kommunikation und digitale Dienste: Blockierung von Domains, IP, Anwendungen; Interaktion mit Plattformen/App Stores.
SAMA (Zentralbank) und Zahlungsinfrastruktur (Mada, SADAD, E-Wallets) - Filterung von Transaktionen, Verbot von Routen zugunsten von Glücksspielaktivitäten, Kontrolle der PSP.
Saudi FIU (Financial Intelligence) - STR/SAR Empfang/Analyse, AML/CFT Koordination.
Strafverfolgungsbehörden - Cyber-Abteilungen, Staatsanwälte, Gerichte: Unterdrückung illegaler Dienste/Affiliates, Einziehung, Beschlagnahme.
Medien/Werbeaufsichten - Entfernung von Promo, Sanktionen für die Einbeziehung des KSA-Publikums.

3) Was erlaubt/was verboten ist

• E-Sport, E-Sport-Events ohne Wetten/Geldverlosungen, Unterhaltungs- und Hospitality-Services ohne Wette-Chance-Preis-Element.
• B2B-Verträge im Non-Gaming: Cybersicherheit, Payment Analytics für legale Branchen, IDV/KYC für Fintech/Telko usw.

• Jede Form von Offline/Online-Glücksspiel; „Lotterien“, „Gewinnspiele“ mit dem Kauf einer Chance; „Crowd Raffles“, Casino-Bots, Wettbörsen.
• Werbung/Affiliate-Werbung für Glücksspiele, die auf das KSA-Publikum abzielen.
• Umgehung von Sperren: Spiegel, Proxy/VPN-Ketten, „Pseudo-Merchants“, Krypto-Gateways für Einzahlungen/Auszahlungen.

4) Sperren und Zahlungen

Netzwerksperren: dynamische schwarze Listen von Domains, IPs, URLs, Anwendungen; wiederkehrende Spiegel werden beschleunigt blockiert.
Zahlungsbeschränkungen: Banken/PSPs blockieren MCC/Muster im Zusammenhang mit Glücksspielaktivitäten; die Überwachung von P2P, E-Wallet und Offshore-Routen wird verstärkt.
Plattformen/Marktplätze sind verpflichtet, illegale Apps und Werbeinhalte auf Verlangen zu löschen.

5) Haftung und Risiken

Veranstalter/Affiliates: Bußgelder, Beschlagnahme von Hardware, Sperrung von Domains/Accounts, strafrechtliche Konsequenzen.
Medien und Influencer: Sanktionen für die Förderung von Glücksspielinhalten für das KSA-Publikum (einschließlich „Bypass-Hydes“).
Benutzer: administrative Auswirkungen; Wiederholung/Skalierung ist ein erschwerender Faktor.
Erhöhung der Strafen für das „Verstecken von Spuren“ (CDN-Rotation, MCC-Substitution, Krypto-Mixer).

6) Werbung und Kommunikation

Jede Art von Kreativität mit Glücksspiel-Induktion („Freispiele/Wetten“, „garantierte Gewinne“), Geo-/Sprachziel für KSA-Bewohner, Affiliate-Links zu illegalen Websites sind verboten.
Es wird empfohlen, ein Compliance-Protokoll (Screenshots, Targeting-Einstellungen, Termine, Veranstaltungsorte) zu führen, um das Fehlen eines KSA-Targets und die Bereitschaft zum sofortigen Rückruf von Materialien nachzuweisen.

7) AML/CFT und Daten (Rahmenebene)

KYB/KYC Partner und Auftragnehmer, Sanktion/RER, ggf. SoF/SoW.
Transaktionsüberwachung: Identifizierung von Spielmarkern, sofortige Eskalation von STR/SAR in der FIU.
Datenschutz: Zugriffsbeschränkung, Aktivitätsprotokollierung (WORM), Speicherung innerhalb der von den Unternehmensrichtlinien und der geltenden Norm festgelegten Fristen.

8) Vision-Ökonomie und Realität

Trotz der Entwicklung der Event-/Entertainment-Agenda im Rahmen der wirtschaftlichen Transformation gehört Glücksspiel nicht zum Spektrum der zulässigen Aktivitäten. Jegliche Erwartung einer „schnellen Marktöffnung“ macht operativ keinen Sinn - man muss auf Basis eines langfristigen Verbots planen.

9) Roadmap: Was Unternehmen wirklich tun können

B2C-Glücksspielbetreiber

B2B-Anbieter im Non-Gaming

1. Definieren Sie eine Nicht-Gaming-Rolle: Betrugsbekämpfung, Cybersicherheit, Zahlungsanalyse, IDV/KYC für legale Vertikale.
2. Vertraglicher Rahmen: starre SLAs, DPIA/TSAs, Klauseln zum Verbot von „Gaming-Features“ und Geo-Targeting auf KSA.
3. Compliance-Loop: Instant-Off-Switch-Verfahren für Kreative/Fich mit Verletzungsrisiko; Compliance-Protokoll; regelmäßige Audits.
4. Technologien: Secure SDLC, WORM-Protokolle, Verschlüsselung, RBAC/SoD, DR/BCP; Bereitschaft zu Anfragen von Behörden und Partnern.

10) Technische Anforderungen (Best Practices)

Logirowanije der Schlüsselereignisse (die Registrierung/Zahlung/Veränderung/werbe- des Limits target) mit der NTP-Synchronisation.
Verschlüsselung in Ruhe/im Transit; Verwaltung von Geheimnissen; Segmentierung von Netzwerken.
Pentests/Scans nach Zeitplan; einen Notfallplan.
API/Upload für Compliance-Prüfungen; Mechanismus zur sofortigen Deaktivierung strittiger Funktionen/Kampagnen.

11) Compliance Checklisten

Rechtliche Behandlung

• Bestätigt: Keine Spielkomponente in Produkten/Dienstleistungen
• Verfahren für die Reaktion auf CST/SAMA/Strafverfolgungsvorschriften
• Verantwortliche für Compliance/IB/Marketing ernannt

Marketing und PR

• Starres Targeting-Verbot für KSA; Geo-/Sprachfilter aktiviert
• Compliance Log (Creatives, Targeting, Veranstaltungsorte, Termine)
• Prozess des sofortigen Rückrufs von Materialien

AML/KYC

• KYB-Partner; Sanktionen/Peer-Screening; SoF/SoW durch Trigger
• Überwachung der Zahlungen; Spieleinheit MCC/Muster
• STR/SAR-Verfahren und SLA

ID und Daten

• WORM-Protokolle, Retention und Zugriffskontrolle
• Verschlüsselung, RBAC/SoD, Secret Management
• DR/BCP-Tests, regelmäßige Pentests/Scans

12) KPI des ersten Jahres

Compliance: 0 Werbe-/Zahlungs-/Content-Vorfälle pro KSA-Publikum

IB: MTTR-Vorfälle und termingerechte Schließung kritischer Schwachstellen

Marketing: 100% Einhaltung der Geo-Filter, keine „Gaming“ -Trigger

Operationen: SLA ≥99% auf Antworten auf Partner und regulatorische Anforderungen

13) FAQ

Ist es möglich, Touristen in KSA mit „.com“ ohne Geo-Targeting anzusprechen?
Nein. Der Faktor „tatsächliches Targeting“ (Sprache/Kanäle/Influencer/Geo) wird als Ansprache des KSA-Publikums interpretiert.

Gibt es einen legitimen B2C-Weg?
Nein. Am Horizont gibt es keinen Grund, ein legales B2C-Glücksspiel zu planen.

Ist Affiliate-Traffic auf Offshore-Websites zulässig?
Nein. Die Förderung von Glücksspielen für das KSA-Publikum ist verboten, unabhängig von der Domain-Zone und der „Offshore-Lizenz“.

Kann ich Gewinnspiele im Marketing machen?
Nur wenn die Glücksspielkomponente (Chancenkauf/Geldäquivalent des Gewinns) fehlt und vollständig den lokalen Werbe- und Verbrauchervorschriften entspricht - ist eine rechtliche Prüfung und präventive Moderation erforderlich.

Hinweis

Die Durchsetzungspraxis der KSA ist in Bezug auf das strikte Verbot von Glücksspielen und deren Förderung stabil. Erstellen Sie alle Pläne als Non-Gaming, mit der Bereitschaft zur operativen Compliance und null Toleranz gegenüber „grauen“ Schemata.