Glücksspiel – Datenreporting an Regulierungsbehörden aus Sicht eines Juristen
Jeder Inhaber einer Glücksspielerlaubnis muss das Datenreporting so einrichten, dass der Regulator die geforderten Angaben im richtigen Format und ohne Ausfälle erhält. Ein Fehler bei der Übertragung, der Spieleridentifikation oder der technischen Einrichtung kann eine Ordnungswidrigkeit und eine hohe Sanktion bedeuten. In diesem Artikel erfahren Sie nach tschechischem Recht, wie das Reporting funktioniert, welche Daten übermittelt werden und was zu kontrollieren ist, damit das System die Anforderungen des Regulators erfüllt.
Was ist das Meldewesen und warum wird es von den Regulierungsbehörden so genau überwacht
Das Finanzministerium (Ministerstvo financí) und die Zollverwaltung der Tschechischen Republik (Celní správa ČR) legen außerordentlichen Wert auf das Meldewesen, was in der Praxis bedeutet, dass Sie einen Fernzugriff auf Ihre Daten gewährleisten müssen. Ein Fehler im Meldewesen oder dessen Fehlen gilt als Ordnungswidrigkeit nach dem tschechischen Gesetz über Glücksspiele (im Folgenden „GlSpG“).
Die Regulierungsbehörden bestehen aus einem einfachen Grund auf dem Meldewesen: Sie benötigen einen Überblick darüber, wie der Glücksspielmarkt funktioniert. Die Daten ermöglichen es ihnen zu überwachen, ob die Betreiber die gesetzlichen Grenzen einhalten, ob kein illegaler Betrieb stattfindet und ob die Spieler ordnungsgemäß registriert sind.
Wer melden muss und was gemeldet wird
Melden muss jeder legale Betreiber, unabhängig davon, ob er eine einzelne Spielhalle, ein Netz von Casinos oder Online-Glücksspiele betreibt. Die Pflicht betrifft alle Inhaber einer Erlaubnis. Der Umfang wird durch die tschechische Verordnung Nr. 10/2019 Slg. festgelegt und umfasst:
- Registrierungsdaten der Teilnehmer (Identifikation des Spielers, Alters- und Identitätsprüfung).
- Finanzdaten und Spieldaten (angenommene Einsätze, ausgezahlte Gewinne).
- Angaben zu Selbstbeschränkungsmaßnahmen (festgelegte Grenzen für Einsätze, Verluste und Spielzeit).
- Betriebliche und technische Daten (Identifikation der Spielgeräte, der Betriebsstandorte).
Die Daten werden elektronisch in einem genau definierten Format und einer definierten Struktur übermittelt, in der Regel im Format XML/CSV gemäß der Spezifikation. Sie werden automatisiert in täglichen Intervallen als sogenannte Tagesdatenpakete versendet. Es handelt sich nicht um das manuelle Ausfüllen von Formularen, sondern um eine direkte Datenübertragung zwischen dem Server des Betreibers und dem AISG.
Die technische Seite des Meldewesens und aktuelle Anforderungen
Die Betreiber müssen ständig die Technische Spezifikation des Informationssystems verfolgen, die vom Finanzministerium herausgegeben wird. Die Systeme des Betreibers müssen in der Lage sein, fehlerfrei mit der Schnittstelle der staatlichen Verwaltung zu kommunizieren.
Jede Änderung der Infrastruktur muss mit dem Gesetz und der genehmigten Dokumentation übereinstimmen. Wenn der Betreiber ein veraltetes Kommunikationsprotokoll verwendet oder die aktuellen Validierungsregeln nicht einhält, werden die Daten nicht angenommen.
Funktioniert das System nicht ordnungsgemäß, setzt sich der Betreiber dem Risiko einer Sanktion aus. Gemäß § 123 GlSpG droht für die Nichterfüllung der Pflicht zur Bereitstellung von Daten eine Geldbuße bis zu 50.000.000 CZK (ca. 2,1 Mio. EUR).
Die Experten der Anwaltskanzlei ARROWS unterstützen Betreiber regelmäßig bei der rechtlichen Seite der Einrichtung von Systemen und bei der Kommunikation mit der Regulierungsbehörde.
Wir wissen, was kontrolliert wird und wie Sie Sanktionen vermeiden können. Wenn Sie sich nicht sicher sind, ob Sie alle Pflichten erfüllen, schreiben Sie uns an beratung@arws.cz.
Die praktische Erfüllung der Meldepflichten
Wenn Sie ein Glücksspiel betreiben, erfolgt das Meldewesen je nach Art des Spiels unterschiedlich, die Grundprinzipien bleiben jedoch gleich. Bei land-based (stationären) Spielhallen oder Casinos muss sich der Spieler beim Eintritt registrieren, und Sie müssen seine Identität und sein Alter überprüfen.
Die Angaben zum Spieler und seiner Spielaktivität werden im zentralen System des Betreibers erfasst, das einmal täglich einen Datensatz generiert und an das AISG sendet. Dazu gehört auch die Überprüfung, ob der Spieler nicht im Register der vom Spiel ausgeschlossenen Personen (Rejstřík vyloučených osob, RVO) eingetragen ist, die in Echtzeit erfolgt.
Bei Online-Glücksspielen erfolgt die Fernidentifikation und Identitätsprüfung bei der Online-Registrierung. Sämtliche Transaktionen werden protokolliert, und das System generiert automatisch Berichte, die an die Server des Ministeriums gesendet werden. Hier wird enormer Wert auf die Genauigkeit der Zeitstempel und der Finanzströme gelegt.
Eine Besonderheit bei Wettquoten ist, dass die Auswertung einer Wette erst lange nach deren Abschluss erfolgen kann und das System die Einzahlung und die Auszahlung des Gewinns korrekt zuordnen muss. Gemeldet werden Angaben zu den angenommenen Wetten, Wettscheinen und Ergebnissen.
In allen Fällen gilt, dass Ihr IT-System zertifiziert sein und mit dem AISG kommunizieren können muss. Lehnt das System die Meldung wegen eines fehlerhaften Formats oder ungültiger Daten ab, ist der Betreiber verpflichtet, den Fehler unverzüglich zu beheben und die Daten erneut zu senden.
Viele Betreiber machen den Fehler, Fehlermeldungen zu ignorieren und sie erst mit Wochen Verzögerung zu korrigieren.
Bei einer Kontrolle zeigt sich dann eine Diskrepanz in den Daten, was als Verstoß gegen die Pflicht zur Bereitstellung vollständiger und wahrheitsgemäßer Informationen gewertet wird.
Datenmeldung und Identifikation der Spieler
Ein kritischer Punkt des Meldewesens ist die korrekte Identifikation und Registrierung der Spieler. Das GlSpG legt ein striktes Verbot der Teilnahme am Spiel für Personen unter 18 Jahren und für Personen fest, die im RVO eingetragen sind.
Ihr System muss sicherstellen, dass für jeden Spieler vor der Freigabe des Spiels ein Benutzerkonto eingerichtet und eine Abfrage im RVO durchgeführt wird. Die Abfrage ist eine aktive Anfrage an das Register, während das Meldewesen die nachträgliche Übermittlung der Daten ist, und beide Prozesse müssen fehlerfrei funktionieren.
Wenn Sie einer im RVO eingetragenen Person das Spielen ermöglichen, begehen Sie eine der schwerwiegendsten Ordnungswidrigkeiten. Die Geldbuße kann bis zu 50.000.000 CZK erreichen, und es droht zudem der Entzug der Erlaubnis.
Die Anwälte von ARROWS unterstützen Betreiber bei der Prüfung der Registrierungsprozesse und der Gestaltung interner Vorschriften. Wir wissen, wo sich Risiken verbergen. Wenn Sie Zweifel an der Gestaltung Ihrer Prozesse haben, schreiben Sie uns an beratung@arws.cz.
Identitätsprüfung – KYC im Glücksspiel
Sowohl beim Online-Glücksspiel als auch in stationären Casinos ist der KYC-Prozess (Know Your Customer) unerlässlich. Der Betreiber muss die Identifikationsdaten des Spielers ermitteln und überprüfen. Bei einer Kontrolle prüft die Aufsichtsbehörde, ob die im Meldewesen übermittelten Daten mit den bei Ihnen gespeicherten Dokumenten übereinstimmen.
Eine unzureichende Identifikation hat zwei rechtliche Dimensionen, nämlich einen Verstoß gegen das GlSpG sowie gegen das tschechische Gesetz gegen Geldwäsche (Gesetz Nr. 253/2008 Slg., im Folgenden „AML-Gesetz“). Ein Verstoß kann zu hohen Sanktionen führen, in extremen Fällen beim AML-Gesetz sogar zu über 100.000.000 CZK (ca. 4,1 Mio. EUR).
Die Verantwortung für die Richtigkeit der Identifikation liegt bei Ihnen. Auch wenn Sie externe Dienste zur Identitätsprüfung nutzen, sind Sie gegenüber der Regulierungsbehörde verantwortlich.
AML und Meldewesen – zwei Seiten derselben Medaille
Betreiber von Glücksspielen sind sogenannte verpflichtete Personen nach dem AML-Gesetz. Das bedeutet die Pflicht, die Identifikation und Überprüfung des Kunden durchzuführen, Transaktionen zu überwachen und das Risiko zu bewerten. Verdächtige Geschäfte müssen dem Finanzanalytischen Amt (Finanční analytický úřad, FAÚ) gemeldet werden.
Die Daten aus dem Meldewesen, wie Einzahlungen, Auszahlungen und Einsätze, sind eine zentrale Grundlage für das AML-Monitoring. Wenn Ihr Meldesystem hohe Einzahlungen bei einem Spieler ohne erkennbare Einkommensquelle zeigt, sollten Sie aufmerksam werden.
Die Anwälte der Kanzlei ARROWS führen AML-Compliance-Audits durch und erstellen für Betreiber das verpflichtende System interner Grundsätze.
Wie verdächtige Transaktionen gemeldet werden
Erkennt das System oder ein Mitarbeiter ein verdächtiges Geschäft, etwa einen Versuch der Geldwäsche, müssen Sie dies dem FAÚ unverzüglich melden. Die Meldung erfolgt elektronisch oder auf einem anderen vom FAÚ festgelegten gesicherten Weg.
Eine wichtige Regel ist das Verbot des „Tipping-off“, also der Weitergabe von Informationen. Sie dürfen dem Kunden nicht mitteilen, dass er dem FAÚ gemeldet wurde oder dass eine Untersuchung läuft. Ein Verstoß gegen diese Verschwiegenheitspflicht ist bereits für sich genommen eine schwerwiegende Ordnungswidrigkeit.
|
Risiken und Sanktionen |
Wie ARROWS hilft (beratung@arws.cz) |
|
Fehlerhaftes oder unterlassenes Reporting: Die Nichterfüllung der Pflicht zur Bereitstellung von Daten an das AISG-System ist eine Ordnungswidrigkeit mit einer Geldbuße von bis zu 50 Mio. CZK. |
Rechtlicher Audit des Reportings. |
|
Ermöglichung des Spiels für eine ausgeschlossene Person (RVO): Ein wesentlicher Gesetzesverstoß. Es drohen hohe Geldbußen und der Verlust der Lizenz. |
Überprüfung des Registrierungsprozesses. |
|
Nicht gemeldetes verdächtiges Geschäft (AML): Stellt das FAÚ fest, dass Sie verdächtige Transaktionen ignoriert haben, drohen extreme Sanktionen nach dem AML-Gesetz. |
AML-Compliance und Schulungen. |
|
Unzureichende Identifikation (KYC): Fehlende Angaben zu Spielern oder nicht überprüfte Identität. |
Einrichtung von KYC-Prozessen. |
|
Technische Unstimmigkeit des Systems: Betrieb eines Systems, das nicht der genehmigten Dokumentation entspricht. |
Rechtliche Unterstützung bei der Zertifizierung. |
Wie das Reporting kontrolliert wird – praktisches Wissen
Die Kontrollen werden von der Zollverwaltung der Tschechischen Republik und dem Finanzministerium durchgeführt. Die erste Frage ist oft, ob die Daten im AISG-System mit der Realität in der Spielhalle übereinstimmen. Die Beamten rufen bereits vor der Kontrolle die von Ihnen gemeldeten Daten ab und vergleichen sie mit den Angaben in Ihrem System.
Weiterhin erfolgt eine Kontrolle des RVO-Registers und der Identifikation, bei der stichprobenartig ausgewählte Spieler überprüft werden. Kontrolliert wird, wann sie registriert wurden, ob eine Abfrage im RVO-Register erfolgt ist und ob Sie Kopien ihrer Ausweisdokumente besitzen. Abschließend wird die AML-Dokumentation und das System interner Grundsätze geprüft.
Stimmen die Daten nicht überein, ist beispielsweise ein Spieler in der Spielhalle anwesend, der nicht im Bericht erscheint, oder stimmen die Finanzströme nicht überein, wird dies im Protokoll festgehalten. Anschließend wird ein Ordnungswidrigkeitsverfahren eingeleitet.
Typische Fehler bei Kontrollen
Die Anwälte von ARROWS vertreten Betreiber in Verwaltungsverfahren und begegnen dabei Fehlern wie Ausfällen im Reporting oder formalen Fehlern in XML/CSV-Dateien. Häufig sind auch das Spielen ohne Registrierung in Spielhallen, fehlende AML-Dokumentation oder Unstimmigkeiten bei den Zeitpunkten von Transaktionen.
Steht Ihnen eine Kontrolle bevor oder läuft sie bereits, bietet Ihnen die Anwaltskanzlei ARROWS rechtliche Vertretung und hilft, die Auswirkungen festgestellter Mängel zu minimieren.
Praktische Tipps für ein sicheres Reporting
Ob Sie ein kleiner Betreiber oder ein großes Netzwerk sind, beachten Sie folgende Regeln:
- Archivierung und Sicherung: Bewahren Sie die gesendeten Daten und die Empfangsbestätigungen des AISG-Systems auf. Die Beweislast liegt bei Ihnen.
- Regelmäßige Schulungen: Die Mitarbeiter müssen die Pflichten in Bezug auf Identifikation, RVO und AML kennen. Die Schulungspflicht ergibt sich unmittelbar aus dem AML-Gesetz.
- Interne Kontrolle: Führen Sie ein internes Kontrollsystem ein, das regelmäßig überprüft, ob die Daten korrekt und rechtzeitig übermittelt werden.
- Verträge mit Lieferanten: Wenn ein externes Unternehmen das Reporting für Sie übernimmt, regeln Sie vertraglich die Haftung für Softwaremängel und Schadensersatz.
- Dokumentation der Prozesse: Halten Sie schriftlich Vorgehensweisen für den Fall eines Internetausfalls, einer Systemstörung und für den manuellen Betrieb fest.
Die Anwälte der Kanzlei ARROWS erstellen für Mandanten interne Richtlinien und führen Schulungen durch. Kontaktieren Sie uns unter beratung@arws.cz.
Gesetzliche Fristen und Termine
Das Reporting ist eine fortlaufende Pflicht, und wenn Sie ein neues Spiel starten, entsteht die Meldepflicht sofort. Änderungen am Spielsystem, die sich auf das Reporting auswirken, unterliegen einem Genehmigungsverfahren oder einer Anzeigepflicht nach dem Gesetz. Werden fehlerhaft übermittelte Daten festgestellt, ist unverzüglich ein Korrekturreporting durchzuführen.
Nach dem Glücksspielgesetz und dem AML-Gesetz müssen Sie Identifikationsdaten und Angaben zu Transaktionen 10 Jahre lang ab Beendigung der Geschäftsbeziehung oder Durchführung des Geschäfts aufbewahren.
Fazit
Das Datenreporting an die Regulierungsbehörden ist kein bloßer Verwaltungsakt, sondern eine Grundvoraussetzung für den legalen Betrieb von Glücksspielen in der Tschechischen Republik. Die Daten im AISG-System sind für die staatliche Verwaltung ein Spiegelbild Ihres Geschäfts.
Eine Unterschätzung dieses Themas kann zu existenzbedrohenden Geldbußen oder zum Verlust der Lizenz führen, weshalb die richtige Einrichtung der Prozesse von zentraler Bedeutung ist.
Die Anwälte der Kanzlei ARROWS sind auf Glücksspielrecht und Compliance spezialisiert und kennen die Anforderungen des Regulators im Detail. Wir sind bis zu einer Höhe von 350.000.000 CZK (ca. 14,4 Mio. EUR) versichert und bieten Ihrem Unternehmen Rechtssicherheit. Kontaktieren Sie uns unter beratung@arws.cz und wir vereinbaren eine Beratung.