Austria - Ministerio de Finanzas y licencias

(Sección: «Mercados y jurisdicciones»)

1) Imagen del mercado y el papel de los órganos

BMF (Bundesministerium für Finanzen) es la autoridad central del nivel de juego de la federación: emite concesiones federales, supervisa casinos/loterías en línea, supervisa el pago de tarifas especiales, inicia inspecciones y sanciones.
Länder (Länder) - regula las apuestas/sorteos fuera de línea (Betting) a nivel de las leyes y permisos de la tierra.
Autoridades de control: policía financiera/unidades antifraude, protección del consumidor, supervisión de los medios de comunicación en materia de publicidad; Cooperación con bancos y proveedores de comunicaciones para el cumplimiento de las prescripciones.
El modelo de mercado son monopolios/concesiones federales para loterías y casinos; licencias de tierras para apuestas fuera de línea.

2) Estructura de licencias

2. 1 Circuito Federal (BMF)

Loterías/Loterías instantáneas es un modelo de concesión estatal (un número único/limitado de concesiones).
Los casinos (terrestres) son un número limitado de concesiones federales en direcciones/salones.
Casino en línea/lotería en línea: el derecho se otorga a los titulares de la concesión federal correspondiente cuando se cumplen los requisitos de TI/AML/RG (admisión separada para el canal a distancia).
Poker fuera del casino: fuera del perímetro federal se considera una oferta prohibida.

2. 2 Circuito de tierra (Länder)

Apuestas/totalizador fuera de línea - permisos de tierras, requisitos de PPS (zona, modo de trabajo, disciplina de caja, CCTV), capacitación del personal; publicidad y RG - sujeto a restricciones federales.

2. 3 Principios clave

Fit & Proper para beneficiarios/directores, transparencia de la estructura de propiedad y fuente de fondos.
Presencia local: jurlizo austriaco, cuentas bancarias, responsables (incluyendo AML/RG).
Certificación: RNG/plataformas/módulos de cálculo, interfaces de informes y registros.

3) En línea: quién y cómo puede trabajar

Loterías en línea/casinos en línea - en el perímetro de la concesión federal: el canal remoto sólo está disponible para los licenciatarios de BMF.
Apuestas en línea - dependiendo de las normas de la tierra; en la mayoría de los casos, la actividad a distancia está vinculada a la resolución offline/presencia local y al cumplimiento de los requisitos de publicidad, RG y AML de la tierra.
Dominios sin licencia: sujetos a medidas coercitivas (incluyendo órdenes para los canales de pago y medios de comunicación).

4) Impuestos y tasas (alto nivel)

• Casino (on-prem/online) - apuestas progresivas en GGR (apuestas − ganancias) con umbrales superiores por ley; reglas separadas para los botes/bonos.
• Loterías - deducciones de la apuesta (handle) en la escala establecida; Distribución para fines de interés público.
• Tasas - gravámenes/impuestos de la tierra: la mayoría de las veces de la tasa o GGR (por tierra y producto).
• CIT/IVA - Impuesto de Sociedades a la tasa estatal; operaciones de apuestas/ganancias generalmente fuera del IVA, servicios relacionados (TI, marketing, hosting) - bajo reglas generales.
• Periodicidad - declaraciones mensuales/trimestrales + cuentas anuales (auditoría).
• Contabilidad - offline/online por separado, por cada producto y tierra; reflexión correcta de los bonos, void/cashout, cancelar.

5) Presentación de informes y acceso a la supervisión

Formularios electrónicos: presentación electrónica de declaraciones e informes, confirmación de pagos.
Acceso regulador: cuentas de prueba, descargas regulares, API/portales, canales seguros.
Control: otchetnost↔platezhi de conciliación cameral, solicitudes de explicación; inspecciones de salida y auditoría de TI.

6) AML/CFT e identificación

KYC/KYB: verificación de identidad/edad (18 +), beneficiarios, sanciones/RR; fuente de fondos de activación.
Monitoreo transaccional: límites, patrones atípicos, comunicaciones de cuentas/medios de pago; NAT/SAR a los organismos autorizados.
Almacenamiento: Retén KYC dossier/revistas por fecha de vencimiento; Compatibilidad con GDPR, protección de datos.
Capacitación: entrenamiento regular del personal de AML, escenarios de escalada documentados.

7) Responsible Gaming (RG)

Autoexclusión/prohibición de admisión: mecanismos centralizados de prohibición de participación, verificación obligatoria del estado en el registro/inicio de sesión/pago.
Autolimitación: límites de depósitos/pérdida/tiempo, tiempos de espera, «enfriamiento».
Diagnóstico precoz: persecución de pérdidas, depósitos abruptos, actividad nocturna - razones para la intervención del equipo de RG.
Comunicaciones: avisos RG visibles, probabilidades honestas y condiciones de bonificación, canal de ayuda.

8) Publicidad, promociones y afiliados

Prohibiciones: objetivo de menores/vulnerables, offers engañosos, «ganancia garantizada».
Bonificaciones: T&C transparente (Wagers/Timeline/Caps); contabilidad correcta en GGR/NGR.
Afiliados: contratos y lista blanca de creativos; se prohíbe la promoción de marcas sin licencia para Austria.
Control de medios: cumplimiento de frecuencias, etiquetado RG, eliminación de creativos infractores bajo demanda.

9) Requisitos técnicos

Certificación: RNG/plataforma/calculadoras de coeficientes - certificadas por laboratorios reconocidos; resertificación periódica.
Lógica: registros inmutables (WORM), sincronización de tiempo, seguimiento de extremo a extremo «tasa → cálculo → pago → ajuste».
Fiabilidad/IB: DR/BCP con RPO/RTO de destino, cifrado en reposo/en tránsito, RBAC/SoD, pentestas/escáneres programados.

10) Inspecciones y sanciones

Cameral: conciliación de informes y pagos, anomalías de GGR/NGR, cumplimiento de la política de bonificaciones.
Auditoría de salida/TI: muestreo de sesiones/entradas, entrevistas de personal, verificación de la disciplina de taquilla y alojamiento/registro.
Medidas: multas, condicionamiento, prescripciones UX/RG/AML, bloqueo de dominios/pagos; en caso de infracciones graves - suspensión/retirada de la admisión.
Mitigación: divulgación voluntaria de errores, planes correctivos, mayor control interno.

11) Hoja de ruta de entrada

A. Circuito federal (loterías/casinos/casinos en línea)

1. Estrategia: matriz de productos, evaluación de la carga fiscal (equipos especiales + CIT).
2. Jürstructura: jurlizo austriaco, beneficiarios, cuentas bancarias.
3. Solicitud: Paquete de concesión/admisión al canal en línea, fit & proper, sostenibilidad final, arquitectura de TI e informes.
4. Techcontur: certificación de RNG/módulos, registros WORM, escaparates de informes, API.
5. AML/RG: proveedores de datos, SoF-desencadenantes, límites/tiempo de espera/auto-exclusión.
6. UAT: casos de prueba de cálculos GGR/NGR, bonificaciones, integraciones de informes.
7. Go-Live: configuraciones libres, incidentes de runbook, SLA con PSP/hosting.
8. Primeros 90 días: ritmo de declaraciones, conciliación de otchetnost↔billing (<0,5%), auditoría interna.

B. Circuito de tierras (apuestas fuera de línea/en línea por tierra)

1. Mapa de tierras: dónde abrir, cuotas/zonificación, modo de funcionamiento.
2. PPP/en línea: permisos de direcciones, disciplina de caja, CCTV, soporte local.
3. RG/publicidad: marcas, gotas de frecuencia, prohibición de inducciones agresivas.
4. Contabilidad e informes: informes separados por tierra/canal, dlinks y códigos de pago.

12) Hojas de verificación de cumplimiento

Licencias y finanzas

• Camino definido: concesión federal o permisos de tierras
• Listo el paquete fit & proper, la resistencia a las finanzas, la arquitectura de TI/informes
• Calendario de declaraciones y pagos; conciliación de otchetnost↔billing <0,5%

AML/KYC & RG

• Políticas KYC/KYB, sanciones/RR, procedimientos SoF
• Auto-exclusión, límites de depósito/pérdida/tiempo, «enfriamiento»
• Revistas NAT/SAR, Retench CUS/Logs, Capacitación del Personal

Tecnología

• Certificados de plataforma/RNG, control de versiones
• Registros WORM, sincronización de tiempo, pruebas DR/BCP
• Encriptación, RBAC/SoD, pentests/escáneres programados

Marketing y afiliados

• Lista blanca de creativos, etiquetas RG, restricciones de frecuencia
• Prohibición de la promoción para los autoexcluidos; registro de cumplimiento (capturas de pantalla/URL/fechas)
• Procedimiento de revocación rápida de materiales

13) KPI de control operativo

Fiscal: puntualidad de presentación del ≥99%; discrepancia otchetnost↔billing <0,5%.
AML/KYC: tiempo medio de verificación; fracción de false positives; SLA STR/SAR.
RG: proporción de jugadores con límites activos; Bloqueo TTR en autoexclusión <1 min.
IB: MTTR de incidentes; la finalización de las pruebas DR; Cierre de vulnerabilidades críticas.
Comercialización: 100% filtración de auto-excluidos; 0 violaciones de restricciones publicitarias.

14) FAQ

¿Es posible lanzar un casino en línea sin una concesión federal?
No. Los casinos en línea son una prerrogativa de los titulares de una concesión federal con una admisión separada a un canal remoto.

¿Quién regula las apuestas fuera de línea?
Las tierras. Se requieren permisos de tierras, cumplimiento de las reglas locales de PPA y publicidad.

¿Cómo se contabilizan las bonificaciones en la base imponible?
Siguiendo las instrucciones locales: los bonos/void/cashout se reflejan en GGR/NGR según las técnicas establecidas; una contabilidad incorrecta da lugar a la acidificación.

¿Hay medidas de bloqueo contra los sitios sin licencia?
Sí. Prescripciones sobre rutas de pago/medios de comunicación, prácticas de aplicación contra dominios ilegales y publicidad.

Nota

Las tasas numéricas, los umbrales de progresión y el formato de los e-formularios se actualizan periódicamente a nivel de la federación y de los Länder. Antes de presentar las solicitudes y el primer período de presentación de informes, consulte los textos y especificaciones técnicas vigentes para evitar las dislocaciones y pausas en las operaciones.