Verificación de la identidad de los jugadores de juegos de azar en línea

Qué dice la ley de juegos de azar sobre la verificación de la identidad

Los abogados de ARROWS advokátní kancelář abordan esta materia a diario y saben exactamente en qué se centran los reguladores durante la supervisión. Según la Ley de Juegos de Azar checa (en adelante «ZHH») y la normativa conexa, usted debe llevar y comunicar datos exactos: la identificación del jugador, la verificación de su edad e identidad, así como datos detallados de juego y financieros.

Si su sistema contiene errores o no permite el acceso remoto de los órganos de supervisión y la comunicación automatizada de datos al sistema de información automatizado de supervisión de juegos de azar (AISG), se expone a multas de hasta 50 millones CZK (aprox. 2,1 millones EUR). El sistema debe estar plenamente operativo en producción 24/7 y cualquier interrupción de la comunicación de datos se sanciona con severidad.

Marco jurídico principal y deficiencias

El operador de juegos de azar es un llamado sujeto obligado conforme a la Ley de prevención del blanqueo de capitales checa (Ley n.º 253/2008 Sb., en adelante «Ley AML»). Esto significa que sus obligaciones no terminan con la verificación de la identidad en el registro. Debe llevar a cabo una diligencia debida continua respecto del cliente, supervisar las transacciones, evaluar el perfil de riesgo del jugador y comunicar las operaciones sospechosas a la Oficina de Análisis Financiero (Finanční analytický úřad, FAÚ).

La falta de comunicación o un fallo sistémico en los procesos AML puede dar lugar a sanciones conforme a la Ley AML. Dependiendo del tipo de infracción, estas sanciones pueden alcanzar del orden de millones a decenas de millones de coronas checas, y en el caso de las entidades financieras incluso importes superiores. En la práctica, esto significa que su solución de software debe incorporar varias funcionalidades clave.

Debe garantizar la verificación automática de la identidad en el registro, la consulta del Registro de Personas Excluidas en cada inicio de sesión y la supervisión de transacciones con detección de anomalías. Además, es imprescindible mantener una pista de auditoría inalterable y cumplir las obligaciones de información frente a la administración aduanera y el ministerio.

Solución técnica: de la identificación a distancia a la supervisión

En el juego en línea, la tecnología es la clave de la legalidad. La identificación a distancia es la forma de verificar al jugador sin un encuentro físico. Según la Ley AML, esta verificación debe ser lo suficientemente robusta como para excluir cualquier duda sobre la identidad. La solución más utilizada y más segura en la República Checa es BankID, un servicio que verifica la identidad del cliente mediante datos verificados por el banco.

Otra opción es la carga de dos documentos de identidad combinada con un pago de verificación desde una cuenta a nombre del jugador, o bien el uso de los servicios de la administración pública (Czech POINT). Los métodos biométricos, como la detección de prueba de vida (liveness detection) combinada con la extracción OCR de los documentos, constituyen un estándar moderno que minimiza el riesgo de fraude con documentos robados.

Si un jugador que durante meses apuesta cien coronas de repente deposita cientos de miles, o inicia sesión desde jurisdicciones de riesgo, el sistema debe generar una alerta. Hoy en día, estos sistemas emplean elementos de aprendizaje automático. Sin embargo, el operador no puede confiar únicamente en la automatización. La ley exige la supervisión de una persona física (compliance officer), la formación periódica de los empleados y la actualización de los análisis de riesgo.

Fallos prácticos en la implementación de soluciones técnicas

En la práctica, los abogados de ARROWS advokátní kancelář se encuentran con situaciones en las que el operador tiene la teoría bien planteada, pero falla la ejecución técnica. Por ejemplo, el sistema verifica la identidad a través de BankID, pero no guarda correctamente los datos de residencia permanente en la cuenta del jugador.

Un problema frecuente es también que la consulta del RVO se realiza, pero, cuando se interrumpe la conexión con el ministerio, el sistema «deja pasar» al jugador al juego. A veces la verificación biométrica acepta incluso escaneos ilegibles de documentos, o los registros de transacciones no se conservan durante el plazo legal de 10 años.

Registro de Personas Excluidas (RVO)

El Registro de Personas Excluidas (Rejstřík vyloučených osob, RVO) es un sistema de información no público gestionado por el Ministerio de Hacienda de la República Checa (Ministerstvo financí). Incluye a las personas que no pueden participar en juegos de azar, por ejemplo, perceptores de prestaciones por necesidad material, personas en situación de insolvencia o personas en tratamiento por adicción.

La consulta del RVO no es opcional: es una obligación absoluta en cada inicio de sesión en la cuenta de usuario. Técnicamente se trata de una consulta a través de una interfaz API: su sistema envía los datos identificativos del jugador y el ministerio devuelve un indicador (SÍ/NO).

Si la respuesta es SÍ (la persona figura en el registro), el sistema no debe permitirle jugar. Un error frecuente es un timeout mal configurado o la falta de registro de la consulta realizada en el log de auditoría. La inclusión en el RVO de los deudores de pensiones alimenticias en 2024 supuso un aumento brusco del número de personas inscritas.

Los operadores tuvieron que garantizar que sus sistemas soportaran la avalancha de consultas e interpretaran correctamente los nuevos estados. Si el sistema permite el registro de una persona inscrita en el RVO, ello es posible, pero su participación en el juego debe bloquearse estrictamente.

Panic Button y posibilidad de autoexclusión

En la práctica, el término «Panic Button» suele designar la obligación legal de colocar en las páginas del espacio de juego, de forma visible y accesible, un enlace a las páginas del RVO o directamente un formulario de inscripción. El jugador debe poder decidir en cualquier momento inscribirse en el registro. El operador está obligado no solo a permitir esta opción, sino también a garantizarla técnicamente.

La ZHH también contempla pausas obligatorias y la posibilidad de establecer medidas de autolimitación, como límites de apuestas o de pérdidas. Si el jugador agota sus límites o se fija una pausa, el sistema debe desconectarlo del juego sin concesiones. El mal funcionamiento de estos mecanismos es uno de los motivos más frecuentes de imposición de multas elevadas.

Tabla de riesgos: consultas del RVO e identificación de jugadores

Control KYC: identificación y comprobación del origen de los fondos

El KYC (Know Your Customer) es el pilar fundamental de la legislación AML. En el juego en línea, debe saber quién es su jugador y de dónde proceden sus fondos. El proceso incluye la identificación del cliente y la comprobación de personas del medio político (PEP) y de las listas de sanciones. En el juego en línea, la identificación completa debe realizarse en el registro, es decir, antes de que el jugador empiece a jugar plenamente.

Aquí no existe un «depósito anónimo de hasta 1000 EUR» como en algunos tipos de operaciones de cambio puntuales. Si el jugador o sus transacciones presentan factores de riesgo, debe aplicar la llamada diligencia debida reforzada, que incluye acreditar el origen de los fondos. El sistema debe realizar estos controles de forma continua, por ejemplo, cuando el jugador pasa a ser un «high roller».

Personas del medio político y listas de sanciones

Las PEP son personas físicas que desempeñan o han desempeñado una función pública importante, así como las personas de su entorno cercano. La Ley AML exige que, respecto de estas personas, averigüe el origen de su patrimonio y que las transacciones sean aprobadas por el órgano de administración o una persona autorizada. Al mismo tiempo, debe consultar en tiempo real las listas de sanciones (República Checa, UE, ONU).

Si aceptara un depósito de una persona incluida en una lista de sanciones, infringiría la ley checa sobre la aplicación de sanciones internacionales, lo que conlleva también riesgos penales. Los operadores deben utilizar bases de datos que se actualizan dinámicamente.

Los abogados de ARROWS advokátní kancelář ayudan a configurar la normativa interna para que estos controles sean eficaces y demostrables.

Comunicación de transacciones sospechosas y supervisión

Una de las obligaciones más importantes es la presentación de Comunicaciones de Operación Sospechosa (OPO) a la Oficina de Análisis Financiero. Puede constituir una operación sospechosa el ingreso de efectivo en la cuenta y su posterior transferencia al juego sin una razón económica aparente, o el intento de eludir la identificación.

La comunicación debe enviarse sin demora injustificada una vez detectada la sospecha. Rige una estricta prohibición del llamado «tipping off», lo que significa que no puede revelar al jugador ni a terceros que se ha presentado una comunicación o que la FAÚ está llevando a cabo una investigación. La vulneración del deber de confidencialidad constituye una infracción independiente sancionada con una multa elevada.

Inspecciones del Ministerio de Hacienda y de la Administración Aduanera

La supervisión del cumplimiento de la ZHH corresponde principalmente a la Administración Aduanera de la República Checa (Celní správa) y al Ministerio de Hacienda. Los inspectores tienen acceso a sus datos en el AISG y pueden realizar auditorías exhaustivas. Si detectan discrepancias entre la realidad y los datos comunicados, o el mal funcionamiento de los mecanismos del RVO, incoan un procedimiento administrativo.

RGPD y protección de datos personales

Los operadores de juegos de azar tratan datos personales sensibles, lo que está sujeto al Reglamento General de Protección de Datos (RGPD). El tratamiento de datos a efectos de la ZHH y de la normativa AML se basa en una obligación legal, por lo que no necesita el consentimiento del jugador, pero sí debe cumplir el deber de información.

Si se produce una fuga de datos, debe notificarla en un plazo de 72 horas a la Oficina para la Protección de Datos Personales (ÚOOÚ) y, en caso de riesgo elevado, también a los propios jugadores. En la práctica, esto exige el cifrado de las bases de datos, una gestión estricta de los derechos de acceso y el registro de los accesos de los empleados a los datos de los jugadores. También es necesario establecer procesos seguros para la transmisión de datos a la administración pública.

Comunicaciones, supervisión y RGPD

Operadores ilegales e impacto en el mercado

En el contexto de 2026, cabe mencionar que el Estado ha intensificado la lucha contra los operadores ilegales, incluido el bloqueo de sitios web y de pagos. Los operadores legales que invierten en compliance y en la verificación de identidad obtienen una ventaja competitiva en forma de credibilidad y estabilidad. Los jugadores son cada vez más conscientes de que con un operador ilegal no tienen garantía del pago de sus premios ni de la protección de sus datos.

Qué le puede ocurrir en concreto: ejemplos anonimizados de la práctica

Los abogados de ARROWS advokátní kancelář han tramitado casos que sirven de advertencia para otros operadores. Un operador en línea descuidó la actualización de la lista del RVO tras la inclusión de los deudores de pensiones alimenticias y permitió jugar a decenas de personas inscritas en el registro.

El resultado fue una multa del orden de millones de coronas y la retirada condicional de la licencia con un plazo de subsanación. Otro operador comunicaba las transacciones al AISG, pero los datos sobre las medidas de autolimitación eran erróneos debido a un fallo en el código. Un jugador que debía tener fijada una pausa perdió una suma elevada y demandó al operador.

Un empleado del servicio de atención advirtió a un jugador VIP de que la FAÚ había preguntado por su cuenta, infringiendo así la prohibición de tipping off. Siguieron una inspección y una sanción para el operador por formación insuficiente y un sistema de control interno deficiente. En estas situaciones son clave la prevención y la configuración profesional de los procesos, ya que los costes del compliance jurídico son una fracción de las posibles sanciones.

Conclusión

La verificación de la identidad de los jugadores en el juego en línea es una disciplina jurídico-técnica compleja. Combina los requisitos de la ZHH, de la Ley AML y del RGPD. Cualquier fallo le expone a multas de hasta 50 millones CZK y a la pérdida de la licencia, sin la cual no es posible ejercer la actividad. En 2026, la legislación checa no perdona ni el desconocimiento ni las imperfecciones técnicas.

Los abogados de ARROWS advokátní kancelář tienen amplia experiencia en esta materia y ayudan a sus clientes a configurar los procesos para que sean seguros y conformes con la ley. ARROWS advokátní kancelář le ayudará con una solución integral de compliance: desde la auditoría de los sistemas existentes y la preparación del Sistema de Principios Internos hasta la representación en las inspecciones de la Administración Aduanera o en los procedimientos ante la FAÚ.

Si no quiere arriesgar el futuro de su negocio, confíe el compliance a los expertos.

Póngase en contacto con ARROWS advokátní kancelář en consultas@arws.cz y concierte una consulta.