Spanien bevæger sig mod centraliseret system til opdagelse af spilrisiko

Den spanske spillemyndighed, Generaldirektoratet for Spillemyndighedsregulering (DGOJ), har indledt en kritisk fase for spillerbeskyttelse i onlinesektoren. Gennem en offentlig høring, der løber indtil den 22. oktober 2026, skal der etableres en ny centraliseret model for detektion af spilleafhængighed. Dette skridt markerer afslutningen på en æra, hvor hver licenseret operatør kunne definere sine egne kriterier og tærskler for identifikation af spillere i risikozonen. Myndigheden reagerer på den identificerede heterogenitet af tidligere beskyttelsesforanstaltninger, hvilket førte til massive forskelle i forbrugerbeskyttelsen.

Det nye system bygger på Kongelig Dekret 176/2023 og forpligter alle nationalt licenserede onlineoperatører til månedligt at udføre en automatiseret test. Denne algoritme scanner hver spillers adfærd for tidligt at isolere tegn på problematisk spil. Det involverer ikke kun simple tabsgrænser, men en dybdegående analyse af kontoaktiviteter og spillestilarter over en længere periode. Enhver, der falder ind under kategorien risikabel adfærd, må forvente umiddelbare regulatoriske konsekvenser, der spænder fra udelukkelse fra markedsføringsaktiviteter til et forbud mod VIP-tjenester.

Tal og fakta

Den planlagte mekanisme er teknisk set yderst kompleks og baseret på en evaluering af kontoaktivitet over de seneste 183 dage. Operatører skal udføre denne kontrol inden for de første syv kalenderdage i hver måned. I alt 48 forskellige funktioner bruges til at beregne en sandsynlighedsscore for potentiel risiko. Disse funktioner omfatter mængden og hyppigheden af ind- og udbetalinger, varigheden af spilsessioner, tidspunktet for aktiviteter, samt brugen af selvudelukkelsesværktøjer eller annullering af udbetalinger.

Et kritisk punkt i debatten er omkostningerne. Mens DGOJ anslår implementeringsomkostningerne til omkring 130.000 euro pr. operatør, er der allerede modstand fra branchen. Foreninger og operatører tvivler på modellens nøjagtighed, især for færdighedsspil som poker eller sportsbetting, hvor bettingmønstre ofte følger andre spor end rene hasardspil. Desuden skal spillere, der klassificeres som i farezonen, reagere inden for 72 timer på en obligatorisk interaktion fra operatøren. Hvis dette ikke sker, suspenderes kontoen.

Baggrund

DGOJ forfølger en langsigtet strategi med dette skridt, forankret i Safe Gambling Programme (2026-2030). Særligt fokus lægges på hybride spilformer som loot boxes og sociale kasinoprodukter, der kan introducere unge voksne til hasardspil. Gennem den ensartede algoritme ønsker myndigheden at sikre, at ingen udbyder opnår en konkurrencemæssig fordel gennem lempeligere kontroller på bekostning af spillerbeskyttelse.

„DGOJ har udarbejdet en detaljeret vurdering af databeskyttelseseffekten (DPIA) under GDPR, da dette er storskala automatiseret profilering, der udløser juridiske konsekvenser.“ - Elisa Lorenzo, juridisk ekspert hos DLA Piper

Dette citat fremhæver projektets juridiske følsomhed. Da klassificeringen som risikospiller har øjeblikkelige konsekvenser, såsom forbud mod kreditkortbetalinger, skal databehandlingsprocedurerne være ekstremt gennemsigtige. Spillere har ret til at anfægte nøjagtigheden af data hos operatørerne og eskalere klager til DGOJ, hvis de føler sig uretfærdigt sanktioneret.

Hvorfor det er relevant for tyske spillere

For tyske spillere, der er registreret hos udbydere med licens fra Gemeinsame Glücksspielbehörde der Länder (GGL), lyder den spanske model bekendt, men går dybere i algoritmisk dybde end lokale standardkontroller. I Tyskland er spillers beskyttelse allerede strengt reguleret af statsforbundsaftalen om spil 2021 (GlüStV 2021). Instrumenter som den kryds-spil indbetalingsgrænse på 1.000 euro om måneden og det centrale udelukkelsessystem OASIS er standard her. Desuden overvåger LUGAS-systemet overholdelse af grænser og forhindrer parallelspil på tværs af flere udbydere.

En spansk model for centraliseret risikoanalyse kunne i fremtiden tjene som en skabelon for det tyske marked for at øge effektiviteten af tidlig påvisning. I øjeblikket ligger risikoanalysen i Tyskland primært hos individuelle kasinoer, som skal rapportere mistænkelig adfærd til GGL eller blokere konti. Standardisering af algoritmer, som Spanien nu forsøger, ville også give større retssikkerhed her og forhindre spillere med problematisk adfærd i at migrere til udbydere, der måske ser mindre nøje efter.

Hvad det betyder for GGL-licenserede kasinoer

Tyske kasinoer med en GGL-licens skal allerede opfylde de højeste krav til spillers beskyttelse. Det spanske eksempel viser dog, at regulatorisk pres i Europa fortsat strammes. Skulle den centrale algoritme vise sig at være succesfuld i Spanien, kunne GGL foreskrive lignende tekniske specifikationer for tyske licenstagere. Dette ville betyde, at udbydere ville skulle åbne deres IT-systemer endnu dybere for eksterne revisioner.

I øjeblikket gælder en indsatsgrænse på 1 euro pr. spin for virtuelle slots i Tyskland. Sådanne hårde grænser mangler i Spanien i denne form, hvilket er grunden til, at fokus der er stærkere på individuel adfærdsanalyse. For udbydere betyder dette et konstant pres for at tilpasse deres compliance-systemer. Dem, der ikke overholder de strenge regler, risikerer at miste deres licens i begge lande, hvilket permanent blokerer adgangen til det regulerede marked.