ОАЕ - регуляторний ландшафт

(Розділ: «Ринки та Юрисдикції»)

1) Картина ринку: статус-кво

ОАЕ історично дотримуються заборонної моделі для азартних ігор.

B2C-казино та онлайн-казино для приватних операторів - заборонені.
Онлайн-ставки/покер/слоти - заборонені; доступ до сайтів і додатків, націлених на резидентів ОАЕ, блокується.
У цифровому середовищі активно застосовуються мережеві фільтри і платіжні обмеження.
На горизонті обговорень - можливість точкової лібералізації у форматі інтегрованих курортів/туристичних зон на рівні окремих еміратів, проте чинна правозастосовна практика залишається заборонною.

2) Інституції та зони відповідальності

Федеральний рівень - кримінально-правова та адміністративна заборона на організацію та участь в азартних іграх, а також на їх рекламу і сприяння.
TDRA (зв'язок) - блокування доменів, IP і додатків, пов'язаних з азартними іграми.
CBUAE (Центральний банк) і PSP - контроль платіжних маршрутів; припинення переказів на користь нелегальних операторів.
FIU/goAML (фінмоніторинг) - ПІД/ФТ, STR/SAR, контроль «тіньових» платежів і транзитних схем.
Медіа/рекламні нагляди та правоохоронні органи - припинення реклами та просування, включаючи інфлюенсер-канали та «сірі» лендінги.
Еміратський рівень (DTCM/DET, департаменти економіки/туризму) - контроль подій, ліцензій на розваги, hospitality і маркетинг в межах емірату.

3) Що дозволено/що заборонено

• Hospitality/entertainment-сервіси без азартного компонента; промо туристичних та сімейних активностей; e-sports і casual-ігри без ставок/грошових призів.
• B2B-підряди в неігрових частинах інфраструктури (IT, кібербезпека, платіжна комплаєнс-аналітика для легальних галузей тощо).

• Будь-які B2C-продукти з ознаками азартної гри (ставка, шанс, приз) - офлайн і онлайн.
• Реклама/афіліат-просування азартних ігор, орієнтоване на резидентів ОАЕ.
• Обхід блокувань: дзеркала, проксі, «маскування» МСС/призначення платежів, крипто-шлюзи для депозитів/виплат.

4) Блокування та платежі

TDRA/провайдери зв'язку - блокують домени/додатки/IP за приписами; підтримуються динамічні списки дзеркал.
CBUAE/банки/PSP - фільтрують транзакції по МСС/патернам; забороняють маршрути на користь гральної діяльності; підвищений моніторинг «псевдо-мерчантів», e-wallet і P2P-ланцюжків.
Маркетплейси/стрім-платформи - зобов'язані видаляти промо нелегальних сервісів і «гайдів» по обходах.

5) Відповідальність і правозастосування

Адміністративна та/або кримінальна відповідальність для організаторів та пособників; конфіскація обладнання, блокування акаунтів/доменів.
Штрафи та репутаційні ризики для медіа/агентств та інфлюенсерів, які просувають нелегальні оффери.
Посилення санкцій при повторних порушеннях і застосуванні прихованих схем (CDN-ротація, «дропи», шифрування призначення платежів).

6) Реклама та комунікації

Заборонені креативи/лейдинги з азартною індукцією, «безкоштовними» спинами/ставками, «гарантованим виграшем».
Не можна таргетувати резидентів ОАЕ (у т. ч. за мовою/гео/інтересами) матеріалами про азартні ігри.
Рекомендується вести журнал комплаєнсу: скріншоти, таргет-налаштування, розміщення та процедури швидкої зупинки.

7) AML/KYC і захист споживачів (рамковий рівень)

KYC/KYB: заборона на анонімні/сумнівні платіжні канали, перевірка бенефіціарів партнерів, санкційний/РЕР-скринінг.
Транзакційний моніторинг: виявлення маршрутів на користь гральної діяльності; ескалація STR/SAR в FIU при підозрах.
Дані та приватність: зберігання логів, доступ за запитами компетентних органів; високий стандарт захисту даних.

8) Перспективи лібералізації (інтегровані курорти)

На рівні окремих еміратів обговорюються інтегровані курорти (IR) як туристичні і MICE-магніти.
Потенційна лібералізація, якщо станеться, буде точковою, з жорстким наглядом, високими бар'єрами входу, комплексними вимогами до RG/AML/ІБ, а також з гео- і поведінковими обмежувачами для резидентів.
До виходу офіційних актів і процедур B2C-розширення вважати неможливим; будь-які планування будувати на консервативному сценарії заборон.

9) Що реально робити бізнесу (playbook)

B2C-операторам азартних ігор

Вихід на ринок ОАЕ неможливий в поточному режимі. Розглядайте інші юрисдикції регіону з дозвільною моделлю.

B2B-постачальникам в суміжних зонах

1. Фокус на non-gaming: антифрод-аналітика, платіжна безпека, кіберзахист, IDV/KYC-технології для легальних індустрій.
2. Hospitality/IR-ланцюжки: ІТ-інфраструктура, контент/розваги, CRM/лояльність без азартної компоненти.
3. Договірна рамка: строгі SLA, DPIA (оцінка ризиків для даних), clauses про заборону «gaming features».
4. Комплаєнс: журнал креативів/партнерських матеріалів; фільтри гео/мови; готовність до аудитів і запитів.
5. Ризики: нульова толерантність до «сірих» маркетингових практик і проксі-платежів; навчання команд.

10) Технічні вимоги (для підрядників)

Secure SDLC, контроль версій, статичний/динамічний аналіз коду.
Логування (WORM) ключових подій з NTP-синхронізацією; зберігання в захищених сегментах.
Шифрування в спокої/в транзиті; RBAC/SoD; Управління секретами.
DR/BCP: цільові RPO/RTO, регулярні тести; план реагування на інциденти та блок-заходи.
Готовність до інтеграцій: безпечні API, звітні вивантаження, швидкий off-switch для маркетингу/фіч, потенційно конфліктних з локальними нормами.

11) Чек-листи комплаєнсу

Правовий режим

• Підтверджено відсутність азартної компоненти в продуктах/сервісах
• Процедури реагування на приписи TDRA/правоохоронних органів
• Призначені відповідальні за комплаєнс/ІБ/маркетинг

Маркетинг та PR

• Заборона на таргет резидентів ОАЕ азартним контентом
• Журнал комплаєнсу: креативи, таргет, майданчики, дати
• Миттєвий відгук матеріалів по тригерів ризику

AML/KYC

• KYB партнерів, санкції/РЕР, SoF/SoW по тригерів
• Моніторинг платежів: блок «ігрових» маршрутів і MCC
• STR/SAR-процедури і SLA

ІБ та дані

• WORM-логи, NTP-синхронізація, ретеншн
• Шифрування, RBAC/SoD, секрет-менеджмент
• DR/BCP-тести, пентести/скани за графіком

12) KPI першого року

Комплаєнс-інциденти: 0 порушень по рекламі/платежах/контенту

ІБ: MTTR інцидентів, закриття критичних вразливостей в термін

Маркетинг: 100% дотримання гео/аудиторних фільтрів, нуль тригерів «gaming»

Операції: SLA ≥99% за відповідями на запити органів/партнерів

13) FAQ

Чи можна запускати онлайн-казино з офшорною ліцензією, таргетуючи туристів в ОАЕ?
Ні, ні. Обхід територіальних заборон, дзеркала і таргет резидентів/які перебувають в ОАЕ - підстава для блокувань і відповідальності.

Чи є законний B2C-шлях сьогодні?
Ні, ні. Розглядайте тільки non-gaming і довгострокові B2B-синергії в hospitality/інфраструктурі без ознак азартних ігор.

Що з інтегрованими курортами?
Потенційні сценарії обговорюються. Поки немає діючої відкритої моделі для приватних B2C-операторів; плануйте консервативно.

Чи припустимо афіліат-трафік на зовнішні «.com»?
Ні, ні. Просування азартних ігор для аудиторії ОАЕ заборонено, навіть якщо ресурс розміщений за межами країни.

Примітка

Нормативна та правозастосовна практика в ОАЕ еволюціонує; до публікації офіційних процедур і дозволів виходьте з жорсткої заборони на азартні ігри і на їх просування. Будь-які плани - тільки в рамках non-gaming і з готовністю до оперативного комплаєнсу.