Ukraine - KRAIL: Markt und Verbote
(Abschnitt: „Märkte und Gerichtsbarkeiten“)
1) Das Marktbild und die Rolle von KRAIL
Die Ukraine reguliert das Glücksspiel formal durch die Kommission zur Regulierung von Glücksspielen und Lotterien (KRAIL). Die Kommission ist für die Lizenzierung, die Kontrolle der Einhaltung der Rechtsvorschriften, die Führung der Register, die Überprüfung der Werbung und die Anwendung von Sanktionen zuständig. Der Markt umfasst Offline-Casinos, Spielautomatenhallen, Wettbüros und einen Online-Kanal (Casino/Wetten/Poker usw., innerhalb der zulässigen Arten).
In Kriegszeiten wurden die Sicherheits-, Compliance- und Marketing-/Zahlungs-/Domainbeschränkungen verstärkt; Die Regulierungsbehörde und verwandte Behörden haben die Instrumente zur Bekämpfung illegaler Aktivitäten erweitert.
2) Mandat und Zusammenwirken der Organe
KRAIL - Lizenzierung, Zulassungen, Aufsicht, Register, Vorschriften, Strafen, Aussetzung/Aufhebung von Lizenzen.
Steuerbehörden - Zahlungsverwaltung und Steuerberichterstattung.
Nationalbank/Zahlungssysteme - Durchsetzung von Vorschriften zur Sperrung von Überweisungen an illegale Betreiber.
Cyberpolizei/Kommunikation - Blockierung von Domains/Spiegeln, Bekämpfung von „grauem“ Verkehr.
Kartell-/Verbraucher-/Werberegulierer - Verbraucherschutz, Werbekontrolle.
Sanktionsbehörden - Vollstreckung von Entscheidungen gegen Personen/Strukturen, die mit dem Angreiferland verbunden sind.
3) Lizenzierung: offline und online
Den Ofline
Casino - gezielte Zulassungen in lizenzierten Hotels/Einrichtungen, Hallenanforderungen, CCTV, Kassendisziplin.
Die Hallen der Spielautomaten - die abgesonderten Bedingungen der Unterbringung und des Schutzes, die Ausbildung des Personals.
Wettannahmestellen sind Adressberechtigungen, Kassendisziplin, Kundenidentifikation.
Online
Remote-Dienste (Casino/Wetten/Poker usw.) - mit einer entsprechenden Lizenz, einer zertifizierten Plattform und Integrationen zur Überwachung.
Juristische Person und Eigentümer - Eignungsprüfung (fit & proper), Offenlegung von Begünstigten und Mittelquellen.
IT-Loop - unveränderliche Protokolle, Reporting-Uploads, Testzugriffe der Regulierungsbehörde, Datenspeicherung innerhalb der festgelegten Fristen.
4) Steuern und Zahlungen (hohes Niveau)
Sonderzahlungen/Gebühren für Glücksspielaktivitäten - nach Art der Produkte und Kanäle; Die Basis ist in der Regel an GGR/NGR oder festgelegte Preise/Gebühren gebunden.
Körperschaftsteuer auf Gewinne - nach dem allgemeinen Regime; Die Mehrwertsteuer auf Wetten/Gewinne gilt normalerweise nicht, aber die damit verbundenen Dienstleistungen (IT, Marketing) unterliegen den allgemeinen Regeln.
Berichterstattung - monatliche/vierteljährliche Erklärungen, jährliche Prüfung; getrennte Buchhaltung offline/online, nach Produkten und Boni/void/cashout.
5) Wichtige Verbote und Einschränkungen
1. Verbot der Beteiligung von Personen, die mit dem Aggressor-Staat verbunden sind, und des Besitzes/der Finanzierung von Betreibern mit entsprechenden Verbindungen/Sanktionsstatus.
2. Werbung: strenge Einschränkungen - Verbot von Zielen von Minderjährigen, aggressiven Offern und „garantierten Gewinnen“; obligatorische RG-Kennzeichnungen und korrekte T & C-Boni.
3. Zahlungs- und Domainsperren: Vorschriften für PSPs/Banken, um Überweisungen zugunsten illegaler Websites zu blockieren; Domänen/Spiegel-Blocklisten.
4. Kriegsbeschränkungen: verkürzte Kommunikationsfenster, verstärkte Kontrolle der Standorte von Offline-Objekten und deren Betriebsart, erhöhte Sicherheitsanforderungen.
5. Affiliates und Medien: Verantwortung für die Förderung unlizenzierter Marken; Pflicht zur Aufbewahrung eines Compliance-Nachweises (Screenshots/URL/Daten/Geotargeting).
6) AML/KYC und Identifizierung
KYC/KYB: Feststellung der Identität (18 +), der Anschrift, der Begünstigten; Sanktions-/Peer-Screening; Quelle der Mittel für Trigger.
Transaktionsüberwachung: Einzahlungs-/Wett-/Verlustlimits, Verhaltenssignale (Verlustverfolgung, nächtliche Aktivität, schnelle Einzahlungen), Konto-/Zahlungsmittelverbindungen; STR/SAR-Eskalation.
Datenspeicherung: KYC-Dossiers, Protokolle von Inspektionen und Alerts, Protokollierung von Finanztransaktionen innerhalb der durch die Rechtsakte und das Militärregime festgelegten Fristen.
Schulung: regelmäßige Schulung des AML-Personals; Überprüfung der Datenanbieter (Sanktionen/PPP) auf SLA und Qualität.
7) Responsible Gaming (RG) und Selbstabstimmung
RG-Tools: Einzahlungs-/Verlust-/Zeitlimits, Timeouts, „Cooling Down“, Risikokommunikation.
Selbstausschluss (Selbstausschluss): zentralisierte Listen/Register; der Betreiber ist verpflichtet, den Status bei der Registrierung, der Einreise und vor wichtigen Transaktionen zu überprüfen; Marketingmitteilungen an solche Personen sind verboten.
Vulnerable Kunden: Früherkennungs- und Eskalationsszenarien im RG-Team; gesonderte Dienst- und Sperrvorschriften.
8) Technische Anforderungen
Zertifizierung der Plattform, RNG/Berechnungsmodule, Berichtsvitrinen.
Logging (WORM): vollständige Verfolgung der Kette „Wette → Berechnung → Auszahlung → Anpassung“, Zeitsynchronisation.
Zugriff der Regulierungsbehörde: APIs/Uploads, Testkonten, sichere Kommunikationskanäle.
Zuverlässigkeit/IB: Redundanz, DR/BCP mit Ziel-RPO/RTO, Ruhe-/Transit-Verschlüsselung, RBAC/SoD, Pentests/Scans im Zeitplan.
9) Werbung, Promo und Affiliates
Verboten: aggressive Angebote, irreführende Kreative, Promo für Minderjährige/Selbstausschlüsse, versteckte Bonusbedingungen.
Obligatorisch: RG-Markierungen, ehrliche T&C (Vagers/Deadlines/Caps), Moderation und Speicherung von Kreativen, Auswahl von Medienkanälen mit Geo- und Alterszielfiltern.
Affiliates: Verträge, Whitelist der genehmigten Materialien, Compliance-Log, schneller Widerruf von verletzenden Platzierungen.
10) Kontrollen und Sanktionen
Cameral: Abgleich von Berichten mit Zahlungen, Analyse von GGR/NGR-Anomalien, Analyse von Beschwerden.
Vor-Ort/IT-Audit: Log-/Kassenprüfung, Transaktions-/Sitzungsstichproben, Mitarbeiterinterviews, Überprüfung von Zahlungswegen und Werbung.
Sanktionen: Geldbußen, Vorschriften zur Korrektur von UX/RG/AML, Sperrung von Domains/Zahlungen, Aussetzung/Aufhebung von Lizenzen, Übermittlung von Materialien an Strafverfolgungsbehörden.
Milderung: freiwillige Offenlegung von Fehlern, Korrekturpläne, verstärkte interne Kontrollen.
11) Entry Roadmap (Operator & Provider Playbook)
1. Strategie: Produktmatrix (Casino/Wetten/Poker), Offline/Online, Partner und Anbieter.
2. Rechtliche Struktur: lokale juristische Person, Begünstigte, Bankkonten; Überprüfung des Fehlens von Sanktionsverbindungen.
3. Anwendung: Lizenzpaket (Fit & Proper, Finanz-Resilienz, Plattform-technische Beschreibung, RG/AML-Richtlinien, Berichtsplan).
4. IT-Gliederung: RNG/Modulzertifizierung, unveränderliche Protokolle, Reporting-Schnittstellen, API/Uploads.
5. AML/KYC/RG: Sanktionsanbieter/RPPs, Geldbeschaffungsverfahren, Limits/Timeouts/Selbstausschluss, RG-Fallprotokoll.
6. Marketing/Affiliates: Vormoderation von Kreativen, Selbstausschluss-Filter, Channel-Audit, Evidence Log.
7. UAT und Pilot: Testfälle zur Berechnung von NGR/GGR/Boni, Überschreitung von Limits, STR/SAR-Stream, Entladung für den Regler.
8. Go-Live: Freeze-Konfigurationen, Runbook-Incidents, SLAs mit PSPs/Providern.
9. Die ersten 90 Tage: Rhythmus der Deklarationen, Abstimmung der otchetnost↔billing (<0,5%), internes RG/AML/IB-Audit.
12) Compliance Checklisten
Lizenzierung und Finanzen
- Lizenz/Zulassungen erhalten; Verantwortliche ernannt
- Kalender der Erklärungen und Zahlungen; Kontrolle von Abweichungen <0,5%
- Getrennte Buchhaltung offline/online und nach Produkten
AML/KYC & RG
- KYC/KYB Policies, Sanctions/PEPs, Fundraising-Verfahren
- Einzahlungs-/Verlust-/Zeitlimits, Timeouts, Selbstausschluss
- STR/SAR-Protokolle, KYC-Dossier- und Logspeicher
Technik und Sicherheit
- RNG/Plattform-Zertifikate; Versionskontrolle
- WORM-Protokolle, Zeitsynchronisation, DR/BCP-Tests
- Verschlüsselung, RBAC/SoD, Pentests/Scans nach Zeitplan
Marketing und Affiliates
- Genehmigte Creatives und Compliance Log (Screenshots/URLs/Datumsangaben)
- Filter für Selbstausschluss/Minderjährige; Frequenzabdeckungen
- Verfahren für den schnellen Widerruf von Materialien
Verbote/Sanktionen
- Prüfen, ob Verbindungen zum Aggressor-Staat fehlen
- Sperrung von Zahlungen/Domains illegaler Einwanderer; Kontrolle von Partnerplatzierungen
- Register der Vorfälle und Vorschriften; SLA zu beseitigen
13) KPI des ersten Jahres
Fiskalisch: Aktualität der Einreichung ≥99%; Die Abweichung otchetnost↔billing <0,5%.
AML/KYC: durchschnittliche Verifikationszeit; Anteil false positives; SLA STR/SAR.
RG: Anteil der Spieler mit aktiven Limits; TTR bei Selbstausschluss <1 min; Anteil der RG-Beschwerden.
IB/Zuverlässigkeit: MTTR Vorfälle; Durchführung von DR-Tests; kritische Schwachstellen rechtzeitig schließen.
Marketing: 0 Verstöße gegen Werbeeinschränkungen; 100% Filterung der Selbstausschlüsse.
14) FAQ
Kann ich ohne lokale Lizenz online arbeiten?
Nein. Der Zugang zum Online-Marktplatz ist nur mit einer gültigen Lizenz und allen Integrationen zur Überwachung/Berichterstattung möglich.
Welche grundsätzlichen Verbote betreffen nun den Betrieb?
Verbot der Arbeit/Finanzierung unter Beteiligung von Personen aus Sanktionslisten, die mit dem Aggressor-Land verbunden sind; restriktive Werbepolitik; Sperren von Zahlungen und Domains illegaler Einwanderer.
Brauche ich eine tägliche Selbstausschlussprüfung?
Die Verifizierung ist an der Registrierung, am Eingang und vor wichtigen Transaktionen obligatorisch; Die Vermarktung an solche Personen ist verboten.
Wie kann ich Boni in NGR/GGR berücksichtigen?
Nach den lokalen Regeln der Reflexion von Boni, Renditen, void/cashout; Falsche Buchführung führt zu zusätzlichen Gebühren und Vorschriften.
Hinweis
In der Ukraine werden Regulierung und praktische Mechaniken (Berichtsformen, Paketzusammensetzung, technische Spezifikationen, Werbebeschränkungen und Sanktionskriterien) regelmäßig präzisiert und verschärft, insbesondere unter Kriegsbedingungen. Bevor Sie sich bewerben und Kampagnen planen, überprüfen Sie die aktuellen Anforderungen und aktuellen Klärungen, um Ausfallzeiten und Sanktionen zu vermeiden.