Spanien närmar sig centraliserat system för upptäckt av spelrisk

Den spanska spelmyndigheten, Directorate General for Gambling Regulation (DGOJ), har inlett en kritisk fas för spelarskyddet inom onlinesektorn. Genom ett offentligt samråd som pågår fram till den 22 oktober 2026 ska en ny centraliserad modell för upptäckt av spelrisker fastställas. Detta steg markerar slutet på en era där varje licensierad operatör kunde definiera sina egna kriterier och tröskelvärden för att identifiera riskspelare. Myndigheten svarar på den identifierade heterogeniteten i tidigare skyddsåtgärder, vilket ledde till massiva skillnader i konsumentsäkerhet.

Det nya systemet bygger på Royal Decree 176/2023 och förpliktar alla nationellt licensierade onlinespelsoperatörer att utföra ett automatiserat test varje månad. Denna algoritm skannar varje spelares beteende för att tidigt isolera tecken på problematiskt spelande. Det handlar inte bara om enkla förlustgränser utan om en djupanalys av kontorörelser och spelstilar under en längre period. Alla som hamnar i kategorin för riskbeteende måste förvänta sig omedelbara regulatoriska konsekvenser, allt från uteslutning från marknadsföringsaktiviteter till förbud mot VIP-tjänster.

Siffror och fakta

Den planerade mekanismen är tekniskt mycket komplex och baseras på en utvärdering som tar hänsyn till de senaste 183 dagarnas kontoaktivitet. Operatörer måste utföra denna kontroll under de första sju kalenderdagarna i varje månad. Totalt används 48 olika funktioner för att beräkna en sannolikhetspoäng för potentiell risk. Dessa funktioner inkluderar belopp och frekvens för insättningar och uttag, spelsessionernas längd, tid på dygnet för aktiviteter, samt användning av verktyg för självavstängning eller annullering av uttag.

En kritisk punkt i debatten är kostnaden. Medan DGOJ uppskattar implementeringskostnaderna till cirka 130 000 euro per operatör, finns det redan motstånd från branschen. Föreningar och operatörer tvivlar på modellens noggrannhet, särskilt för skicklighetsspel som poker eller sportspel, där vadslagningsmönster ofta följer andra banor än rena slumpspel. Dessutom måste spelare som klassificeras som riskspelare svara inom 72 timmar på en obligatorisk interaktion från operatören. Om detta inte sker stängs kontot av.

Bakgrund

DGOJ följer en långsiktig strategi med detta steg, förankrad i Safe Gambling Programme (2026-2030). Särskilt fokus läggs på hybrida spelformer som loot boxes och sociala kasinoprodukter, som skulle kunna introducera unga vuxna till spelande. Genom den enhetliga algoritmen vill myndigheten säkerställa att ingen leverantör får en konkurrensfördel genom slappare kontroller på bekostnad av spelarskyddet.

„DGOJ har utarbetat en detaljerad konsekvensbedömning avseende dataskydd (DPIA) enligt GDPR, med tanke på att detta är automatiserad profilering i stor skala som utlöser rättsliga konsekvenser." - Elisa Lorenzo, juridisk expert på DLA Piper

Citatet belyser projektets juridiska känslighet. Eftersom klassificeringen som en riskspelare har omedelbara konsekvenser, som förbudet mot kreditkortsbetalningar, måste databehandlingsförfarandena vara extremt transparenta. Spelare har rätt att bestrida riktigheten av uppgifterna hos operatörerna och eskalera klagomål till DGOJ om de känner sig orättvist sanktionerade.

Varför det är viktigt för tyska spelare

För tyska spelare som är registrerade hos leverantörer med licens från Gemeinsame Glücksspielbehörde der Länder (GGL), låter den spanska modellen bekant, men går djupare i algoritmisk djup än lokala standardkontroller. I Tyskland är spelarskyddet redan strikt reglerat genom statsfördraget om spel 2021 (GlüStV 2021). Instrument som den gränsöverskridande insättningsgränsen på 1 000 euro per månad och det centrala exkluderingssystemet OASIS är standard här. Dessutom övervakar LUGAS-systemet efterlevnaden av gränser och förhindrar parallellt spel över flera leverantörer.

En spansk modell för centraliserad riskanalys skulle kunna tjäna som en ritning för den tyska marknaden i framtiden för att öka effektiviteten i tidig upptäckt. För närvarande ligger riskanalysen i Tyskland primärt hos enskilda kasinon, som måste rapportera misstänkt beteende till GGL eller blockera konton. Standardisering av algoritmer, som Spanien nu försöker, skulle också ge mer rättslig säkerhet här och förhindra att spelare med problematiskt beteende migrerar till leverantörer som kanske tittar mindre noga.

Vad det innebär för GGL-licensierade kasinon

Tyska kasinon med GGL-licens måste redan uppfylla de högsta kraven för spelarskydd. Det spanska exemplet visar dock att det regulatoriska trycket i Europa fortsätter att skärpas. Skulle den centrala algoritmen visa sig framgångsrik i Spanien, kan GGL föreskriva liknande tekniska specifikationer för tyska licensinnehavare. Detta skulle innebära att leverantörer skulle behöva öppna sina IT-system ännu djupare för externa revisioner.

För närvarande gäller en insatsgräns på 1 euro per snurr för virtuella spelautomater i Tyskland. Sådana hårda gränser saknas i Spanien i denna form, varför fokus där ligger starkare på individuell beteendeanalys. För leverantörer innebär detta ett konstant tryck att anpassa sina efterlevnadssystem. De som inte följer de strikta reglerna riskerar att förlora sin licens i båda länderna, vilket permanent blockerar tillgången till den reglerade marknaden.