Türkei - Regulierung und Lockdowns

(Abschnitt: „Märkte und Gerichtsbarkeiten“)

1) Marktbild und Grundprinzipien

• Die Lotterien stehen unter der Marke Milli Piyango.
• Sportwetten - durch Spor Toto/ İddaa (Betreiber unter dem Vertrag des Staates).
• Pferderennen und Parimatch - durch ein autorisiertes Gewinnspielsystem.
• Alle anderen B2C-Aktivitäten (einschließlich „Offshore“ -Seiten und -Anwendungen) gelten als illegal. Begleitet wird der Modus von aktiven Domain-Sperren und der Sperrung von Zahlungswegen.

2) Organe und Rollen

Finanzministerium/Verwandte Abteilungen - Politik und Finanzkontrolle.
Milli Piyango ist eine staatliche Lotterie.
Spor Toto Organization (İddaa) - Sportwetten im erlaubten Format.
MASAK ist die nationale AML/AML/FT-Koordination (Identifikation, STR/SAR, Training).
BDDK (Bankenaufsicht) - Kontrolle der Zahlungsinfrastruktur und Unterbindung von Überweisungen an illegale Betreiber.
BTK (Kommunikation/Internetüberwachung) - Vorschriften zur Sperrung von Websites, IP/DNS/URL-Filterung, Entfernung von Inhalten und Spiegeln.

Die Polizei/Staatsanwaltschaft/kiberpodrasdelenija - die Rechtsanwendung, die Reeden, die Strafsachen/Verwaltungssachen

3) Was erlaubt und was verboten ist

Erlaubt

Verkauf von Milli Piyango Lotterie Produkte.
Annahme von Wetten über die Lizenzschleife von Spor Toto/İddaa (Bodenpunkte und offizieller Online-Kanal).
Wetten auf Pferderennen im autorisierten System.

Nicht zulässig

Private Online-Casinos/Slots/Poker und Offline-Casinos.
Alle „Spiegel“, Offshore-Websites, Telegrammbots und Apps, die sich an Spieler aus der Türkei außerhalb des Regierungsmandats richten.
Werbung/Affiliate-Promotion von unlizenzierten Marken für das türkische Publikum.

4) Blockmodus: Domänen, Netzwerke, Anwendungen

BTK ordnet die Sperrung von Domainnamen, IP-Adressen und einzelnen URLs an; Die Kommunikationsanbieter sind verpflichtet, unverzüglich zu handeln.
Dynamische Listen werden verwendet: Wenn Spiegel/Umleitungen angezeigt werden, werden sie sofort zu Flusslisten hinzugefügt.
App Stores und Hostings erhalten Anfragen zur Entfernung illegaler Inhalte.
Für das Ausweichen (CDN-Bypass, schnelle Rotationsspiegelung, Proxy-Ketten) gibt es eine verstärkte Verantwortung.

5) Zahlungen und finanzielle Einschränkungen

BDDK und Banken/PSP blockieren die Übertragung von Geldern auf Konten, die mit nicht lizenzierten Glücksspielaktivitäten verbunden sind; Karten/virtuelle Geldbörsen und alternative Zahlungskanäle werden überwacht.
Zahlungsdienstleister sind verpflichtet, KYC/AML-Trigger und Szenarien zur Identifizierung von Spiel-MCCs/-Routen zu implementieren; Versuche, den Zahlungsverkehr zu verschleiern, werden als Verstoß gewertet.
Charjbeki und „Pseudo-Merchants“ fallen in die Zone des Strafverfolgungsinteresses.

6) Steuern und Gebühren (hohes Niveau)

Die steuerlichen Vorschriften gelten für zugelassene Betreiber und ihre Gegenparteien: Sonderbeträge aus der Rate (Handle) und/oder GGR, Mittelzuweisung an den Haushalt/Treuhandfonds.
Körperschaftsteuer und Mehrwertsteuer gelten nach den allgemeinen Vorschriften für die damit verbundenen Dienstleistungen (IT, Hosting, Marketing, Beratung).
Berichterstattung - monatliche/vierteljährliche Formulare und jährliche Audits mit getrennter Buchführung nach Produkten und Kanälen.

7) AML/KYC и RG

KYC/KYB: Identität/Alter, Endbegünstigte, Sanktionen/RER; Nachweis über den Besitz von Zahlungsmitteln.
Überwachung: Grenzen, Verhaltensanomalien, Konnektivität von Konten/Karten/Geräten; STR/SAR в MASAK.
Datenspeicherung: KUS-Retention/Logs, Schutz personenbezogener Daten; Zugang zur Aufsicht auf Anfrage.
Responsible Gaming: Altersfilter, Selbstbeschränkungen (Einzahlungs-/Zeitlimits), Timeouts/„ Chillen “, Risikokommunikation.

8) Werbung, Promo und Affiliates

Werbung für autorisierte Marken ist nur im Rahmen strenger Haydlines erlaubt: RG-Kennzeichnung, keine aggressiven Induktionen („kein Risiko“, „garantierter Gewinn“), Verbot des Targeting von Minderjährigen/Vulnerablen.
Affiliates sind gesamtschuldnerisch verantwortlich: Die Förderung nicht lizenzierter Websites führt zu Standort-/Zahlungsblockaden und Strafen.
Führen Sie ein Compliance-Protokoll (Screenshots/URL/Daten/Geo, Zielgruppen-Targeting), haben Sie einen Prozess für die sofortige Rückrufaktion von Kreativen.

9) IT-Schaltung für zugelassene Betreiber/Auftragnehmer

Plattform-Zertifizierung, RNG/Berechnungsmodule; Versionskontrolle und Secure SDLC.
WORM-Protokolle entlang der Kette „Wette → Berechnung → Auszahlung → Anpassung“, Zeitsynchronisation.
Schnittstellen für die Überwachung: geschützte Uploads/APIs, Testkonten, SLAs für Antworten.
Zuverlässigkeit/IB: DR/BCP (Target RPO/RTO), Ruhe-/Transit-Verschlüsselung, RBAC/SoD, Pentests/Scans.

10) Durchsetzung und Haftung

Kameraprüfungen: Abgleich von Berichterstattung und Zahlungen, Suche nach GGR/NGR-Anomalien, Marketing/Affiliate-Audit.
Vor-Ort/Cyber-Aktivitäten: Identifizierung von Back-Offices, Hosting, Domain-/Spiegelketten, Zahlungswegen.
Sanktionen: Strafen, Sperren von Domains und Apps, Unterdrückung von Zahlungskanälen, strafrechtliche und administrative Verantwortung für Veranstalter; adminstrafs und/oder andere Maßnahmen für die Spieler.
Milderung: freiwillige Beendigung von Verstößen, Korrekturpläne, Zusammenarbeit mit Behörden.

11) Roadmap: Was Unternehmen wirklich tun können

1. Definieren Sie die Rolle: Content Studio, Risikomanagement, Plattform, Betrugsbekämpfung, Zahlungen, RG-Tools.
2. Überprüfen Sie die Kompatibilität: Sicherheits-/Zertifizierungsanforderungen, Berichtsformate, Integrationen mit MASAK/KYC-Anbietern.
3. Vertragsrahmen: SLA, Datenschutz, Rechte an Inhalten, Escrow/Code-Hinterlegung, Kontinuitätsplan.
4. Marketing: völlige Ablehnung der Werbung für nicht lizenzierte Marken für das türkische Publikum; Whitelist der Creatives, Compliance-Magazin.
5. UAT/Pilot: Testfälle von Berechnungen, Limits, RG/AML-Szenarien, Robustheit gegenüber Blockveranstaltungen (inkl. CDN/IP-Rotation im legalen Perimeter).

12) Compliance Checklisten

Rechtliche Behandlung

• Bestätigt: Arbeiten nur in erlaubten Vertikalen/über ein staatliches Mandat
• AML/RG/IB Verantwortliche ernannt, geschult und zertifiziert
• Verfahren zur Reaktion auf BTK/BDDK-Vorschriften

Steuern und Berichterstattung

• Getrennte Buchhaltung nach Produkt/Kanal; transparente Bonusbuchhaltung/void/cashout
• Kalender der Erklärungen/Zahlungen; Überleitung otchetnost↔billing <0,5%
• Jährliche Prüfung; Speicherung von Primärdaten und Protokollen

AML/KYC & RG

• KYC/KYB-Richtlinien, Sanktionen/RER, SoF-Auslöser; STR/SAR-Zeitschrift
• Einzahlungs-/Zeitlimits; Zeitüberschreitungen; Selbstausschlussregister
• Management von Anomalien und Eskalationen

IT und Sicherheit

• RNG/Plattform-Zertifikate; WORM-Protokolle; Zeitsynchronisation
• Verschlüsselung, RBAC/SoD, Secret Management, Pentests/Scans
• DR/BCP-Tests und Wiederherstellungsplan

Marketing und Affiliates

• Nur autorisierte Marken; RG-Kennzeichnung; ohne „dunkle Muster“
• Compliance Log (Screenshots/URL/Daten/Geo); Schneller Rückruf
• Striktes Verbot der Werbung für nicht lizenzierte Websites/Spiegel

13) KPI des ersten Jahres

Fiskalisch: Aktualität der Einreichung ≥99%; Die Abweichung otchetnost↔billing <0,5%.
AML/KYC: durchschnittliche Verifikationszeit; Anteil false positives; SLA STR/SAR.
RG: Anteil der Spieler mit aktiven Limits; TTR-Sperre bei Selbstausschluss <1 min.
IB/Zuverlässigkeit: MTTR Vorfälle; Durchführung von DR-Tests; Schließen kritischer Schwachstellen.
Marketing: 0 Fälle von Promo unlizenzierten Marken; 100% Übereinstimmung mit Haydlines.

14) FAQ

Kann ich ein privates Online-Casino betreiben?
Nein. Private B2C-Aktivitäten in Casinos/Slots/Poker sind verboten; Nur Aktivitäten durch staatliche Mandate (Lotterien, Wetten) sind legal.

Was droht dem Affiliate für die Förderung von Offshore-Websites?
Sperren von Domains/Zahlungen, Strafen und andere Maßnahmen; Websites und Konten können gelöscht/gesperrt werden.

Wie wird die Umgehung von Sperren von Strafverfolgungsbehörden bewertet?
Als erschwerender Umstand: Spiegel, Proxy-Ketten, „Pseudo-Merchants“ verstärken die Sanktionen und die Risiken der Straf-/Adminotvetalität.

Gibt es einen legalen Weg zum Markt?
Ja, in Form einer B2B-Partnerschaft mit autorisierten Strukturen (Content/Plattform/Risiko/Zahlungen) unter strikter Einhaltung der Sicherheits-, Daten- und AML/RG-Anforderungen.

Hinweis

Die türkische Praxis wird aktiv aktualisiert (öffentliche Ausschreibungen, Werberegeln, Sperrmechanismen, Berichtsformate). Überprüfen Sie vor rechtlich relevanten Schritten die aktuellen Gesetzestexte/Satzungen und die öffentlichen Bedingungen der autorisierten Betreiber.