Weryfikacja tożsamości graczy gier hazardowych online

Co mówi czeska ustawa o grach hazardowych o weryfikacji tożsamości

Prawnicy kancelarii prawnej ARROWS zajmują się tą problematyką na co dzień i dokładnie wiedzą, na co regulatorzy zwracają uwagę podczas nadzoru. Zgodnie z czeską ustawą o grach hazardowych (dalej „ZHH”) i powiązanymi przepisami muszą Państwo prowadzić i raportować dokładne dane: identyfikację gracza, weryfikację wieku i tożsamości oraz szczegółowe dane dotyczące gry i finansów.

Jeżeli Państwa system zawiera błędy lub nie umożliwia organom nadzoru zdalnego dostępu i automatycznego przekazywania danych do systemu AISG, narażają się Państwo na kary do 50 mln CZK (ok. 2,1 mln EUR). System musi w pełni działać w trybie produkcyjnym 24/7, a wszelkie przerwy w raportowaniu są surowo karane.

Główne ramy prawne i niedociągnięcia

Operator gier hazardowych jest tzw. instytucją obowiązaną w rozumieniu czeskiej ustawy AML (ustawa nr 253/2008 Sb., dalej „ustawa AML”). Oznacza to, że Państwa obowiązki nie kończą się na weryfikacji tożsamości przy rejestracji. Muszą Państwo prowadzić bieżącą kontrolę klienta, monitorować transakcje, oceniać profil ryzyka gracza i zgłaszać podejrzane transakcje czeskiemu Urzędowi Analiz Finansowych (Finanční analytický úřad, FAÚ).

Brak zgłoszeń lub systemowe uchybienia w procesach AML mogą prowadzić do sankcji na podstawie ustawy AML. W zależności od rodzaju uchybienia sankcje te mogą sięgać od milionów do dziesiątek milionów koron czeskich, a w przypadku instytucji finansowych nawet wyższych kwot. W praktyce oznacza to, że Państwa rozwiązanie programowe musi mieć wbudowanych kilka kluczowych funkcjonalności.

Muszą Państwo zapewnić automatyczną weryfikację tożsamości przy rejestracji, kontrolę w Rejestrze osób wykluczonych przy każdym logowaniu oraz monitoring transakcji z wykrywaniem anomalii. Niezbędne jest także prowadzenie niezmiennej ścieżki audytu oraz wypełnianie obowiązków informacyjnych wobec czeskiej Służby Celnej (Celní správa) i ministerstwa.

Rozwiązanie techniczne: od identyfikacji zdalnej po monitoring

W hazardzie online technologia jest kluczem do legalności. Identyfikacja zdalna to sposób weryfikacji gracza bez fizycznego spotkania. Zgodnie z ustawą AML weryfikacja ta musi być na tyle solidna, aby wykluczyć wątpliwości co do tożsamości. Najczęściej stosowanym i najbezpieczniejszym rozwiązaniem w Republice Czeskiej jest BankID – usługa weryfikująca tożsamość klienta za pomocą danych zweryfikowanych przez bank.

Inną możliwością jest przesłanie dwóch dokumentów tożsamości w połączeniu z płatnością weryfikacyjną z rachunku prowadzonego na nazwisko gracza lub skorzystanie z usług administracji publicznej (Czech POINT). Metody biometryczne – takie jak liveness detection w połączeniu z odczytem dokumentów OCR – są nowoczesnym standardem, który minimalizuje ryzyko oszustw z użyciem skradzionych dokumentów.

Jeżeli gracz, który przez miesiące stawiał zakłady po sto koron, nagle wpłaci setki tysięcy lub loguje się z jurysdykcji wysokiego ryzyka, system musi wygenerować alert. Takie systemy wykorzystują dziś elementy uczenia maszynowego. Operator nie może jednak polegać wyłącznie na automatyzacji. Ustawa wymaga nadzoru osoby fizycznej (compliance officera), regularnych szkoleń pracowników i aktualizacji analiz ryzyka.

Praktyczne błędy przy wdrażaniu rozwiązań technicznych

Prawnicy kancelarii prawnej ARROWS spotykają się w praktyce z sytuacjami, w których operator ma prawidłowo ustawioną teorię, ale zawodzi realizacja techniczna. Przykładowo system weryfikuje tożsamość przez BankID, ale nie zapisuje prawidłowo danych o miejscu stałego pobytu na koncie gracza.

Częstym problemem jest także sytuacja, w której kontrola RVO jest przeprowadzana, ale przy awarii połączenia z ministerstwem system „wpuszcza” gracza do gry. Weryfikacja biometryczna czasem akceptuje nieczytelne skany dokumentów albo logi transakcji nie są przechowywane przez ustawowy okres 10 lat.

Rejestr osób wykluczonych (RVO)

Rejestr osób wykluczonych (Rejstřík vyloučených osob, RVO) to niepubliczny system informacyjny prowadzony przez czeskie Ministerstwo Finansów (Ministerstvo financí, MF ČR). Obejmuje osoby, które nie mogą uczestniczyć w grach hazardowych, na przykład osoby pobierające świadczenia z tytułu ubóstwa, osoby niewypłacalne lub osoby w trakcie leczenia uzależnień.

Kontrola w RVO nie jest opcjonalna – to bezwzględny obowiązek przy każdym logowaniu do konta użytkownika. Technicznie jest to zapytanie przez interfejs API – Państwa system wysyła dane identyfikacyjne gracza, a ministerstwo zwraca flagę (TAK/NIE).

Jeżeli odpowiedź brzmi TAK (osoba figuruje w rejestrze), system nie może dopuścić jej do gry. Częstym błędem jest źle ustawiony timeout lub brak zapisu o przeprowadzonym sprawdzeniu w logu audytowym. Wpisanie do RVO osób zalegających z alimentami w 2024 roku oznaczało skokowy wzrost liczby osób w rejestrze.

Operatorzy musieli zapewnić, aby ich systemy radziły sobie z naporem zapytań i prawidłowo interpretowały nowe statusy. Jeżeli system umożliwi rejestrację osobie wpisanej do RVO, jest to dopuszczalne, ale udział w grze musi zostać ściśle zablokowany.

Panic Button i możliwość samowykluczenia

Terminem „Panic Button” określa się w praktyce często ustawowy obowiązek umieszczenia na stronach przestrzeni gry widocznego i dostępnego odnośnika do stron RVO lub bezpośrednio formularza wpisu. Gracz musi mieć możliwość podjęcia w każdej chwili decyzji o wpisie do rejestru. Operator jest zobowiązany nie tylko umożliwić tę opcję, ale także zapewnić ją technicznie.

ZHH przewiduje również obowiązkowe przerwy i możliwość ustawienia środków samoograniczających, takich jak limity zakładów czy przegranych. Jeżeli gracz wyczerpie swoje limity lub ustawi sobie przerwę, system musi go bezwzględnie odłączyć od gry. Niesprawność tych mechanizmów jest jedną z najczęstszych przyczyn nakładania wysokich kar.

Tabela ryzyk – kontrole RVO i identyfikacja graczy

Kontrola KYC – identyfikacja i weryfikacja pochodzenia środków

KYC (Know Your Customer) jest podstawowym filarem przepisów AML. W hazardzie online muszą Państwo wiedzieć, kim jest Państwa gracz i skąd pochodzą jego środki. Proces obejmuje identyfikację klienta, kontrolę osób zajmujących eksponowane stanowiska polityczne (PEP) i list sankcyjnych. W hazardzie online pełna identyfikacja musi nastąpić przy rejestracji, czyli jeszcze zanim gracz zacznie w pełni grać.

Nie istnieje tu „anonimowa wpłata do 1000 EUR”, jak w przypadku niektórych rodzajów jednorazowych wymian. Jeżeli gracz lub jego transakcja wykazuje czynniki ryzyka, muszą Państwo przeprowadzić tzw. wzmożoną kontrolę klienta, obejmującą udokumentowanie pochodzenia środków. System musi przeprowadzać te kontrole w sposób ciągły, na przykład gdy gracz staje się „high rollerem”.

Osoby zajmujące eksponowane stanowiska polityczne i listy sankcyjne

PEP to osoby fizyczne, które zajmują lub zajmowały znaczące stanowisko publiczne, oraz osoby im bliskie. Ustawa AML wymaga, aby w przypadku tych osób ustalali Państwo pochodzenie majątku, a transakcje zatwierdzał organ statutowy lub osoba upoważniona. Jednocześnie muszą Państwo w czasie rzeczywistym sprawdzać listy sankcyjne (Republiki Czeskiej, UE, ONZ).

Gdyby przyjęli Państwo wpłatę od osoby z listy sankcyjnej, naruszają Państwo czeską ustawę o wykonywaniu sankcji międzynarodowych, co niesie także ryzyko odpowiedzialności karnej. Operatorzy muszą korzystać z baz danych, które dynamicznie się zmieniają.

Prawnicy kancelarii prawnej ARROWS pomagają tak ustawić przepisy wewnętrzne, aby kontrole te były skuteczne i możliwe do wykazania.

Zgłaszanie podejrzanych transakcji i monitoring

Jednym z najważniejszych obowiązków jest składanie Zawiadomień o podejrzanej transakcji (OPO) do Urzędu Analiz Finansowych. Podejrzaną transakcją może być wpłacanie gotówki na konto i późniejszy transfer do gry bez widocznego uzasadnienia ekonomicznego lub próba uniknięcia identyfikacji.

Zgłoszenie musi zostać wysłane bez zbędnej zwłoki po powzięciu podejrzenia. Obowiązuje surowy zakaz tzw. „tipping off”, co oznacza, że nie mogą Państwo poinformować gracza ani osób trzecich o złożeniu zgłoszenia lub o toczącym się postępowaniu FAÚ. Naruszenie tajemnicy stanowi odrębne wykroczenie zagrożone wysoką karą.

Kontrole Ministerstwa Finansów i Służby Celnej

Nadzór nad przestrzeganiem ZHH sprawują przede wszystkim Służba Celna i Ministerstwo Finansów. Kontrolerzy mają dostęp do Państwa danych w AISG i mogą przeprowadzać pogłębione audyty. Jeżeli stwierdzą niezgodność między rzeczywistością a raportowanymi danymi lub niesprawność mechanizmów RVO, wszczynają postępowanie administracyjne.

RODO i ochrona danych osobowych

Operatorzy gier hazardowych przetwarzają wrażliwe dane osobowe, co podlega ogólnemu rozporządzeniu o ochronie danych (RODO/GDPR). Przetwarzanie danych na potrzeby ZHH i AML opiera się na tzw. podstawie prawnej wynikającej z ustawy, więc nie potrzebują Państwo zgody gracza, ale muszą wypełnić obowiązek informacyjny.

W przypadku wycieku danych muszą Państwo w ciągu 72 godzin zgłosić to do czeskiego Urzędu Ochrony Danych Osobowych (ÚOOÚ), a w przypadku wysokiego ryzyka także samym graczom. W praktyce wymaga to szyfrowania baz danych, ścisłego zarządzania prawami dostępu i logowania dostępu pracowników do danych graczy. Konieczne jest również ustawienie bezpiecznych procesów przekazywania danych administracji państwowej.

Zgłaszanie, monitoring i RODO

Nielegalni operatorzy i wpływ na rynek

W kontekście roku 2026 należy wspomnieć, że państwo zintensyfikowało walkę z nielegalnymi operatorami, w tym blokowanie stron internetowych i płatności. Legalni operatorzy, którzy inwestują w compliance i weryfikację tożsamości, zyskują przewagę konkurencyjną w postaci wiarygodności i stabilności. Gracze coraz częściej zdają sobie sprawę, że u nielegalnego operatora nie mają gwarancji wypłaty wygranej ani ochrony swoich danych.

Co konkretnie może Państwa spotkać – zanonimizowane przykłady z praktyki

Adwokaci kancelarii prawnej ARROWS zajmowali się sprawami, które stanowią ostrzeżenie dla innych operatorów. Operator online zaniedbał aktualizację listy RVO po wpisaniu do niej osób zalegających z alimentami i umożliwił grę dziesiątkom osób z rejestru.

Skutkiem była kara rzędu milionów koron oraz warunkowe cofnięcie licencji z terminem na usunięcie uchybień. Inny operator wprawdzie raportował transakcje do AISG, ale dane o środkach samoograniczających były błędne z powodu błędu w kodzie. Gracz, który miał mieć ustawioną przerwę, przegrał wysoką kwotę i pozwał operatora.

Pracownik wsparcia poinformował gracza VIP, że o jego konto pytał FAÚ, naruszając tym samym zakaz tipping off. Nastąpiła kontrola i sankcje dla operatora za niewystarczające przeszkolenie i wadliwy system kontroli wewnętrznej. W takich sytuacjach kluczowe są prewencja i fachowe ustawienie procesów, ponieważ koszty compliance prawnego stanowią ułamek ewentualnych sankcji.

Podsumowanie

Weryfikacja tożsamości graczy w hazardzie online jest złożoną dyscypliną prawno-techniczną. Łączy wymogi ZHH, ustawy AML i RODO. Każde uchybienie naraża Państwa na kary do 50 mln CZK i utratę licencji, bez której nie można prowadzić działalności. Czeskie przepisy w 2026 roku nie wybaczają ani niewiedzy, ani niedoskonałości technicznych.

Prawnicy kancelarii prawnej ARROWS mają w tej dziedzinie bogate doświadczenie i pomagają klientom ustawić procesy tak, aby były bezpieczne i zgodne z prawem. Kancelaria prawna ARROWS pomoże Państwu w kompleksowym rozwiązaniu compliance – od audytu istniejących systemów, przez przygotowanie Systemu zasad wewnętrznych, aż po reprezentację podczas kontroli Służby Celnej czy w postępowaniu przed FAÚ.

Jeżeli nie chcą Państwo ryzykować przyszłości swojej działalności, powierzcie compliance ekspertom.

Prosimy o kontakt z kancelarią prawną ARROWS pod adresem konsultacja@arws.cz w celu umówienia konsultacji.