Schweiz - ESBK/Comlot

(Abschnitt: „Märkte und Gerichtsbarkeiten“)

1) Marktbild und Regulierungsbehörden

• Die ESBK (Eidgenössische Spielbankenkommission/Swiss Federal Gaming Board) ist die Bundesregulierungsbehörde für Casinos (Land und ihre Online-Verticals).
• Comlot → Gespa ist ein interkantonales Gremium für Lotterien und gegenseitige Wetten/Wetten (Comlot ist seit 2021 transformiert und fungiert als Gespa).
• Rechtsgrundlage ist ein moderner „monetärer“ Rahmen, der Online-Casinos nur über Schweizer lizenzierte Casinos zulässt und die Sperrung illegaler Domains vorsieht.

2) Rollen- und Produktverteilung

ESBK: Lizenzierung und Überwachung von Casino-Betreibern (Kategorien von Einrichtungen, Tischen/Slots, Jackpots) sowie deren Online-Casinos (Internet-Kanal-Zulassungen werden von bestehenden Casinos ausgestellt, wenn diese/RG/AML-Anforderungen erfüllt sind).
Gespa (ex-Comlot): Überwachung von Lotterien/Sofortlotterien und Wetten/Gewinnspielen auf interkantonaler Ebene; Die Aktivitäten werden von staatlichen Betreibern (Swisslos, Loterie Romande) und deren Partnernetzwerk durchgeführt.
Anti- „graue“ Kontur: zentralisierte Blocklisten von Domains von nicht lizenzierten Online-Spielen/Wetten, die von Kommunikationsanbietern durchgesetzt werden müssen.

3) Einlassmodell und online

Landbasiertes Casino: Bundeslizenz (Kategorie, Adresse, Spieleliste, technische Infrastruktur, Sicherheit, interne Kontrolle).
Online-Casinos: Nur bestehende Schweizer Casinos sind erlaubt, die einen separaten Zugang zum Internetkanal erhalten, die Platzierung kritischer Funktionen/Daten gemäß den Anforderungen sicherstellen und der Regulierungsbehörde Zugang zu Berichtsvitrinen und Protokollen gewähren.
Lotterien/Wetten: unter interkantonaler Zulassung; Online-Produkte befinden sich im Umkreis von Gespa und Landesbetreibern.

4) Steuern, Gebühren und Ausschüttungen (hohes Niveau)

Casino-Sektor (ESBK): spezielle Spielgebühr mit GGR auf einer progressiven Skala (für terrestrische und Online-Kanäle derselben Casino-Lizenz). Ein Teil der Einnahmen geht an den Bundeshaushalt/Sozialfonds in Übereinstimmung mit dem Gesetz; der Spitzensatz ist gesetzlich begrenzt (Progression von der „niedrigen“ GGR-Schwelle zur „oberen“ Bar).
Lotterien/Wetten (Gespa): Es gibt zweckgebundene Zuwendungen „für öffentliche Zwecke“ (Sport, Kultur, Sozialprogramme) nach interkantonalen Verteilungsregeln.
CIT und MwSt.: Körperschaftsteuer - nach den allgemeinen schweizerischen und kantonalen Sätzen; Preise/Gewinne sind in der Regel außerhalb des Mehrwertsteuerbereichs und die damit verbundenen Dienstleistungen (IT, Marketing, Hosting) unterliegen den allgemeinen Regeln.
Berichterstattung und Zahlungen: monatliche/vierteljährliche Formulare nach Produktart und Kanal; Jahresabschlussprüfung.

5) AML/KYC und Identifizierung

Verantwortlichkeiten: risikobasiertes KYC/KYB, Altersverifizierung (18 +), Sanktionen/RER, Quelle der Mittel für Auslöser; Berücksichtigung der Transaktionen und der „Konnektivität“ der Zahlungsinstrumente.
Casinos als Subjekte der AML/CFT: formalisierte interne Kontrollen, Benennung der Verantwortlichen, Schulung des Personals, Erfassung und Eskalation verdächtiger Transaktionen.
Datenspeicherung: retention KYC-Dossiers/Logs und Schutz personenbezogener Daten nach Schweizer/EU-Standards (DSGVO-Kompatibilität).

6) Responsible Gaming (RG)

Selbstausschluss/Einreiseverbote (Sperrens): ein einheitlicher Einreise-/Einreiseverbotsmechanismus, der für alle lizenzierten Offline-Casinos und ihre Online-Kanäle gilt; Die Betreiber sind verpflichtet, den Status bei der Einreise/Registrierung und vor der Auszahlung zu überprüfen.
Selbstbeschränkungen: Einzahlungs-/Verlust-/Zeitlimits, „Timeouts“ und „Cooling Down“.
Frühzeitige Risikodiagnose: Verlustverfolgungsmuster, häufige Einzahlungen, nächtliche Aktivität - Grundlage für die Intervention des RG-Teams und/oder die Einführung von Restriktionen.
Kommunikation: sichtbare Warnungen, „ehrliche Wahrscheinlichkeit“, Kontakte der Hilfe; Verbot von „garantierten Gewinnen“.

7) Werbung, Promo und Affiliates

Werbung: Moderation und Zielverantwortung; Verbot der Ausrichtung von Minderjährigen/Schutzbedürftigen; obligatorische RG-Kennzeichnung; Einschränkungen bei aggressiven Induktionen und „dunklen Mustern“.
Boni: transparente T&C (Vagers, Deadlines, Caps), korrekte Rechnungslegung in GGR/NGR.
Affiliates: zulässig für lizenzierte Marken mit strengen Kontrollen von Kreativen und Platzierungen; Die Förderung nicht lizenzierter Websites ist die Grundlage für Vorschriften und Sanktionen.
Unterdrückung von grauem Verkehr: Domain-Blocklisten und Koordination mit der Zahlungsinfrastruktur.

8) Technische Anforderungen und regulatorischer Zugriff

Zertifizierung: RNG/Spielmodule und Plattform - Zertifikate von anerkannten Labors; periodische Rezertifizierung.
Logging: Unveränderliche Protokolle (WORM) entlang der gesamten Kette „Wette → Abrechnung → Auszahlung → Anpassung“, Zeitsynchronisation.
ESBK/Gespa-Zugang: geschützte Uploads/APIs, Testkonten, schnelle Antworten auf Anfragen; Kompatibilität der Berichtsformate.
Zuverlässigkeit und IB: Redundanz, DR/BCP (Target RPO/RTO), Ruhe-/Transit-Verschlüsselung, RBAC/SoD, regelmäßige Pentests/Scans.

9) Kontrollen und Durchsetzung

Cameral: Abstimmung von Berichterstattung und Zahlungsdisziplin, Überprüfung von GGR/NGR-Anomalien, Überwachung von Boni/Renditen/void/cashout.
Vor-Ort/IT-Audit: Sampling von Sitzungen/Transaktionen, Überprüfung von Kassen-/Serverprotokollen, Mitarbeiterinterviews, „Mystery Buyers“, RG/AML-Verfahren.
Sanktionen: Bußgelder, Nachzahlungen, UX/RG-Vorschriften, Sperrung von Domains und Kanälen, Aussetzung/Entzug der Zulassung zum Online-Kanal.
Milderung: freiwillige Offenlegung von Fehlern, Korrekturpläne, verstärkte interne Kontrollen.

10) Entry Roadmap (Operator & Provider Playbook)

1. Strategie: Rolle definieren - Landbasiertes Casino mit Online-Kanal (ESBK) oder Technologie-/Content-Anbieter für staatliche Lotterie-/Wettbetreiber (Gespa-Perimeter).
2. Jurstruktur: lokale Präsenz und Finanz-Resistenz; fit & proper für Schlüsselpersonen und Begünstigte.
3. Lizenzierung/Zulassungen: Dokumentenpaket, Plattformbeschreibung, RG/AML-Pläne, Berichtsarchitektur, Protokollierungsschemata.
4. IT-Gliederung: RNG-Zertifizierung/Module, WORM-Protokolle, Berichtsvitrinen, API/Upload für Regulierungsbehörden.
5. AML/KYC/RG: Datenanbieter (Sanktionen/RPP), SoF-Szenarien, Limits/Timeouts/Selbstausschluss, RG-Fallprotokoll.
6. Marketing/Affiliates: Whitelist der Creatives, Selbstausschluss-Filter, Frequenz-Mundschutz, Schnellabrufverfahren für Materialien.
7. UAT und Pilot: Testfälle für GGR/NGR-Berechnungen, Grenzwertüberschreitungen, Korrektheit der Bonusbuchhaltung, STR/SAR-Eskalation.
8. Go-Live: Freeze-Konfigurationen, Runbook-Incidents, SLA mit PSP/Hosting/Provider, Kommunikation mit ESBK/Gespa.
9. Die ersten 90 Tage: Rhythmus der Erklärungen, Abstimmung der otchetnost↔billing (<0,5%), internes Audit RG/AML/IB.

11) Compliance Checklisten

ESBK/Online Casino Kanal

• Gültige Casino-Lizenz und Zugang zum Online-Kanal
• Plattform/RNG-Zertifizierung; WORM-Logs und Zeitsynchronisation
• Berichts-/Zahlungskalender; Kontrolle von Abweichungen <0,5%
• RG/AML-Verfahren, Verantwortliche benannt

Gespa/Lotterien und Wetten

• Interkantonale Toleranzen; Verträge mit staatlichen Betreibern
• Abzüge „für öffentliche Zwecke“ nach den Verteilungsregeln
• Marketing/Affiliate-Protokolle, Filter für gefährdete Zielgruppen
• Kompatibilität von Berichtsformaten und SLAs auf Gespa-Anfragen

Sicherheit und Zuverlässigkeit

• DR/BCPs mit Ziel-RPOs/RTOs; Reservierung
• Verschlüsselung in Ruhe/im Transit; RBAC/SoD
• Regelmäßige Pentests/Scans; Verwaltung von Geheimnissen

12) KPI für die operative Kontrolle

Steuerlich: Aktualität der Erklärungen ≥99%; Die Abweichung otchetnost↔billing <0,5%.
AML/KYC: durchschnittliche Verifikationszeit; Anteil false positives; SLA STR/SAR.
RG: Anteil der Spieler mit aktiven Limits; TTR-Sperre bei Selbstausschluss <1 min; Dynamik der Beschwerden.
IB/Zuverlässigkeit: MTTR Vorfälle; Durchführung von DR-Tests im Zeitplan; kritische Schwachstellen rechtzeitig schließen.
Marketing: 100% Filterung von Selbstausschluss; 0 Verstöße gegen Werbung/Induktionen.

13) FAQ

Ist Comlot noch gültig?
Die Orgel ist transformiert und arbeitet als Gespa; Die interkantonalen Aufsichtsfunktionen werden beibehalten und erweitert.

Kann ich ein Online-Casino ohne eine landbasierte Casino-Lizenz betreiben?
Nein. Online Casinos in der Schweiz sind nur als Kanal eines aktiven Schweizer Casinos unter Aufsicht der ESBK erlaubt.

Gibt es Blocklisten illegaler Domains?
Ja. Nicht lizenzierte Online-Spiele/Wetten unterliegen einer Sperrung auf Ebene der Kommunikationsanbieter; Das Werbe-/Zahlungsökosystem ist zur Zusammenarbeit verpflichtet.

Wie werden Boni in der Steuerbemessungsgrundlage berücksichtigt?
Gemäß den lokalen Regeln der Reflexion von Boni und Anpassungen in GGR/NGR; Fehler führen zu zusätzlichen Gebühren und Vorschriften.

Hinweis

Die spezifischen Progressionsraten der Casino-Sammlung, die Abrechnungsmethoden für Lotterien/Wetten, die technischen Berichtsformate und die Werbebeschränkungen werden regelmäßig aktualisiert. Überprüfen Sie vor der Einreichung des Antrags und der ersten Berichtsperiode unbedingt die aktuellen ESBK/Gespa-Texte und die geltenden Anweisungen, um zusätzliche Gebühren, Vorschriften und Betriebsunterbrechungen zu vermeiden.