Áustria - Departamento de Justiça e licenciamento

(Seção: Mercados e Jurisdição)

1) Quadro do mercado e do papel dos órgãos

A BMF (Bundesministerium für Finanzen) é uma autoridade central de apostas de nível da federação: emite concessões federais, supervisiona cassinos/loterias online, supervisiona o pagamento de taxas especiais, iniciando inspeções e sanções.
Terras (Länder): regulam o apostador/totalizador offline (Betting) no nível de leis e permissões de terra.
Órgãos de controle - polícia financeira/unidades antifrod, proteção ao consumidor, supervisão de mídia sobre publicidade; cooperação com bancos e provedores de comunicações para cumprir as ordens.
Modelo de mercado - monopólios/concessões federais para loterias e cassinos; licenças de terra para apostas offline.

2) Estrutura de licenciamento

2. 1 Circuito Federal (BMF)

Loterias/loterias instantâneas - modelo de concessão do governo (número único/limitado de concessões).
Casino (terrestre) é um número limitado de concessões federais de endereços/salões.
Cassinos Online/Loterias Online - o direito é concedido aos detentores da concessão federal apropriada no cumprimento de requisitos de TI/AML/RG (permissão separada para o canal remoto).
Poker fora do casino - fora do perímetro federal é considerado uma oferta proibida.

2. 2 Contorno de terra (Länder)

Apostas/totalizador offline - permissões de terras, requisitos de PPA (área, modo de trabalho, disciplina de caixa, CCTV), treinamento de pessoal; publicidade e RG - tendo em conta as limitações federais.

2. 3 Princípios-chave

Fit & Profer para beneficiários/diretores, transparência na estrutura de propriedade e fonte de fundos.
Presença local: direito austríaco, contas bancárias, responsáveis (por exemplo, AML/RG).
Certificação: RNG/plataformas/módulos de cálculo, interfaces de relatório e logs.

3) Online: quem e como pode funcionar

Loterias online/cassinos online - no perímetro da concessão federal, o canal remoto está disponível apenas para os licenciadores BMF.
Apostas online - de acordo com as normas da terra; na maioria dos casos, a atividade remota está ligada à resolução offline/presença local e ao cumprimento dos requisitos publicitários, RG e AML da terra.
Domínios não legalizados - sujeitos à aplicação da lei (incluindo os regulamentos dos canais de pagamento e mídia).

4) Impostos e taxas (alta)

• Casino (on-prem/online) - Apostas progressivas para a GGR (taxas - ganhos) com limites superiores de acordo com a lei; Regras individuais sobre o jack-suor/bónus.
• Loterias - expulsões da taxa (handle) na escala estabelecida; Distribuir para fins de importância pública.
• As taxas são taxas de terras/impostos, na maioria das vezes com taxas ou GGR (sobre terras e produtos).
• CIT/IVA - imposto corporativo a taxas públicas; transações de taxas/ganhos normalmente fora do IVA, serviços relacionados (TI, marketing, hospedagem) - de acordo com as regras gerais.
• Periodicidade - declarações mensais/quadras + relatórios anuais (auditoria).
• Contabilidade - Separação offline/online, para cada produto e terra; reflexo correto de bônus, void/cashout, separação.

5) Relatórios e acesso à supervisão

Formulários eletrônicos: e-apresentação de declarações e relatórios, confirmação de pagamentos.
Acesso do regulador: contas de teste, downloads regulares, API/portais, canais protegidos.
Controle: camaras de otchetnost↔platezhi, solicitação de explicações; verificações de saída e auditoria de TI.

6) AML/CFT e identificação

KYC/KYB: verificação de identidade/idade (18 +), beneficiários, sanções/RER; fonte de ferramentas de desencadeador.
Monitoramento de transações: limites, pattern atípicos, ligações de contas/meios de pagamento; TR/SAR para as autoridades autorizadas.
Armazenamento: arquivos de retenção KYC/revistas de prazos; Compatibilidade GDPR, proteção de dados.
Treinamento: treinamento regular da AML, cenários documentados de escalação.

7) Responsible Gaming (RG)

Auto-exclusão/proibição de tolerância: mecanismos centralizados de proibição de participação, verificação obrigatória de status de inscrição/login/pagamento.
Os limites de depósito/perda/tempo, os horários, o resfriamento.
Diagnóstico precoce: perseguição de perdas, depósitos acentuados, actividade noturna - motivos para intervenção da equipa RG.
Comunicações: avisos RG visíveis, chances honestas e condições de bónus, canal de ajuda.

8) Publicidade, promoção e afiliações

Proibições: alvo de menores/vulneráveis, ofícios enganosos, «ganhos garantidos».
Bônus: transparência T&C (vagers/prazos/caps); registro correto na GGR/NGR.
Afiliados: tratados e lista branca de criativos; Não é permitido promover marcas ilicitas para a Áustria.
Controle de mídia: Cumprimento de frequências, marcações RG, remoção de criações violadoras sob demanda.

9) Requisitos técnicos

Certificação: RNG/plataforma/calculadoras de coeficientes - avaliados por laboratórios reconhecidos; Ressalvas periódicas.
Loging: Registros inalterados (WORM), sincronização de tempo, rastreamento de pontuação → cálculo → pagamento → correção.
Confiabilidade/IB: DR./BCP com RPO/RTO de destino, criptografia em paz/transito, RBAC/SoD, pentestes/scan agendados.

10) Verificações e sanções

Câmara: acerto de relatórios e pagamentos, anomalias GGR/NGR, conformidade com a política de bónus.
Auditoria de saída/TI: amostra de sessões/bilhetes, entrevistas de pessoal, verificação de disciplina de caixa e hospedagem/logs.
Medidas: multas, denúncias, ordens UX/RG/AML, bloqueio de domínios/pagamentos; em violações graves - suspensão/revogação da permissão.
Flexibilização: divulgação voluntária de erros, planos corretivos, controle interno maior.

11) Mapa de viagem de entrada

A. Circuito Federal (loterias/cassinos/cassinos online)

1. Estratégia: matriz de alimentos, avaliação de carga fiscal (bolsas especiais + CIT).
2. Direito austríaco, beneficiários, contas bancárias.
3. Pedido: pacote de concessão/acesso ao canal on-line, fit & proper, resiliência, arquitetura de TI e relatórios.
4. Circuito técnico: certificação RNG/módulos, logs WORM, vitrines de relatórios, API.
5. AML/RG: provedores de dados, desencadeadores SOF, limites/temporais/auto-exclusão.
6. UAT: malas de teste de cálculos GGR/NGR, bônus, integrações de relatórios.
7. Go-Live: configurações freeze, incidentes runbook, SLA com PSP/hospedagem.
8. Primeiros 90 dias: ritmo de declaração, otchetnost↔billing (<0,5%), auditoria interna.

B. Circuito de terra (apostas offline/online por terra)

1. Mapa das terras: onde abrir, quotas/zoneamento, modo de funcionamento.
2. PPS/online: permissões direcionadas, disciplina de caixa, CCTV, suporte local.
3. RG/publicidade: marcações, capas de frequência, proibição de induções agressivas.
4. Contabilidade e relatórios: relatórios separados por terra/canal, deadline e códigos de pagamento.

12) Folha de cheque da complacência

Licenças e finanças

• Caminho definido: concessão federal ou permissões de terra
• Pronto o pacote fit & proper, resiliência, arquitetura de TI/relatórios
• Calendário de declarações e pagamentos; cruzamento otchetnost↔billing <0,5%

AML/KYC & RG

• Políticas KYC/KYB, sanções/RER, procedimentos SoF
• Auto-exclusão, limites de depósito/perda/tempo, «refrigeração»
• Revistas TR/SAR, retino CUS/logs, treinamento de pessoal

Técnica e segurança

• Certificados RNG/plataformas, controle de versões
• Logs WORM, sincronização de tempo, DOUTOR/BCP
• Criptografia, RBAC/SoD, pentestes/scans programados

Marketing e afiliações

• Lista branca de criativos, marcadores RG, limitações de frequência
• Proibição da promoção para os excluídos; registro de complacência (screenshots/URL/datas)
• Processo de retirada rápida das matérias

13) KPI controle operacional

Fiscal: pontualidade das prestações de ≥99%; discrepância otchetnost↔billing <0,5%.
AML/KYC: tempo médio de verificação; participação falsa positivo; SLA STR/SAR.

RG: proporção de jogadores com limites ativos; TR bloqueio por exclusão automática <1 min

IB: MTTR incidentes; Conclusão dos testes DR.; fechar vulnerabilidades críticas.
Marketing: 100% filtragem de excluídos; 0 violações de restrições publicitárias.

14) FAQ

Podemos lançar um casino online sem concessão federal?
Não. Os cassinos online são prerrogativas dos detentores da concessão federal com acesso separado ao canal remoto.

Quem regula as apostas no offline?
Terras. São necessárias permissões de terra, conformidade com as regras locais de PPA e publicidade.

Como são considerados os bónus na base de impostos?
Por instruções locais, os bónus/void/cashout são refletidos na GGR/NGR de acordo com as técnicas estabelecidas; A contabilidade incorreta leva aos relatórios.

Há medidas de bloco contra sites ilegais?
Sim, sim. Ordens de rotas de pagamento/mídia, práticas de aplicação contra domínios ilegais e publicidade.

Nota

As taxas numéricas, as liminares de progressão e o formato de e-forma são atualizados regularmente no nível da federação e das terras. Antes da solicitação e do primeiro período de relatório, verifique os textos e especificações técnicas vigentes para evitar relatórios e pausas nas operações.