Оператор онлайн-азартных игр отвечает перед регулятором сразу по двум направлениям. Первое это защита от отмывания денег, которую принято называть AML. Второе это ответственная игра, то есть защита самих игроков. Разбираем, какие процедуры обязательны по каждому направлению в ЕС, Великобритании, на Мальте, Кюрасао и в Эстонии, чем эти направления пересекаются и за какие ошибки регуляторы наказывают сейчас. Все по первоисточникам: законам, правилам регуляторов и их решениям.
Проверено 23 октября 2026 года. Правила и источники актуальны на эту дату.
Два режима, которые проверяют по отдельности
Для регулятора это разные темы с разными документами и разными проверяющими. Для оператора это одна система, потому что одни и те же данные об игроке нужны в обеих.
AML
Противодействие отмыванию денег. Оператор проверяет, кто его клиент, откуда у него деньги и не использует ли он игру, чтобы легализовать средства. Здесь работают закон о борьбе с отмыванием, надзор подразделения финансовой разведки и международные стандарты.
Ответственная игра
Защита игрока от вреда. Оператор проверяет возраст, дает инструменты контроля, замечает признаки проблемной игры и вмешивается. Здесь работают правила игорного регулятора и условия лицензии.
Где они встречаются
Источник средств игрока, его платежные методы, внезапный рост ставок, попытки обойти самоисключение. Эти сигналы важны и для защиты игрока, и для AML, а решения по ним должны быть записаны.
Какие правила ваши
Набор правил зависит от лицензии, а не от того, где вы находитесь. Ниже мы берем пять систем: ЕС, Великобританию, Мальту, Кюрасао и Эстонию. Если у вас другая лицензия, схема та же, а детали нужно проверить по ее правилам.
AML: обязательный минимум
Общие правила проверки клиентов мы разбирали в статье про KYC и KYB. Здесь только то, что специфично для азартных игр.
Оценка рисков бизнеса
Оператор оценивает риск по своим играм, платежным методам, странам игроков и каналам привлечения и записывает оценку. В Великобритании игорная комиссия публикует собственную оценку рисков отрасли, чтобы операторы опирались на нее при подготовке своей.
Проверка клиента
Оператор устанавливает личность игрока и проверяет ее по документам. В ЕС с 10 июля 2027 года действует Регламент AMLR (Регламент (ЕС) 2024/1624), в котором азартные игры впервые определены как отдельная услуга. Проверка обязательна при ставке или получении выигрыша от 2 000 евро, разово или суммой связанных операций (пункт 64 преамбулы).
Источник средств
Если игрок вносит и выводит крупные суммы, оператор выясняет, откуда деньги, и сверяет это с документами. Регулятор смотрит на то, выполняете ли вы собственные процедуры, а не только на то, что они написаны.
Санкции и PEP
Игрока проверяют по санкционным спискам и выясняют, не относится ли он к политически значимым лицам (PEP, это чиновники, их родственники и близкие партнеры). По таким клиентам проверка глубже. На Мальте это прямо входит в руководство FIAU (подразделение финансовой разведки Мальты) для удаленных игр.
Мониторинг и сообщения
Оператор отслеживает операции, которые не вяжутся с профилем игрока, и сообщает о подозрительных в подразделение финансовой разведки. В Великобритании это делается по закону о доходах от преступлений (POCA), на Кюрасао через портал goAML.
Ответственный по AML
Нужен человек, который отвечает за AML и сообщает о подозрениях, на Мальте его называют MLRO, на Кюрасао compliance officer. Для Кюрасао требования к нему опубликованы отдельным документом.
| Система | Основа | Что важно |
|---|---|---|
| ЕС | AMLR, с 10 июля 2027 года | Проверка при ставке или выигрыше от 2 000 евро. Онлайн-игры, казино и ставки на спорт нельзя вывести из правил как малорисковые (пункт 63 преамбулы). До 2027 года действуют национальные законы. |
| FATF (международная организация, задающая стандарты борьбы с отмыванием денег) | Рекомендация 22 | Международный стандарт. Для казино проверка при операциях от 3 000 долларов или евро, а данные клиента нужно связывать с его операциями. Проверки на входе недостаточно. |
| Великобритания | Правила 2017 года о борьбе с отмыванием (MLR 2017) и POCA | Дополнительные обязанности у казино, в том числе онлайн. Соблюдение руководства комиссии входит в условия лицензии, а нарушения могут повлиять на ее сохранение. |
| Мальта | Реализационные процедуры FIAU, часть II для удаленных игр | Проверка клиента, постоянный мониторинг, PEP, MLRO. Отдельно оценивают риск, который создают аффилиаты. Редакция от 2 июля 2020 года. |
| Кюрасао | Законы LID (закон Кюрасао об идентификации клиентов) и LMOT (закон Кюрасао о сообщениях о необычных операциях) 2017 года, регуляции CGA в редакции от 10 января 2025 года | Применяются ко всем, кто предлагает азартные игры. Надзирает CGA с 15 февраля 2019 года. Отчеты идут через goAML. |
Порог в 2 000 или 3 000 это минимум для проверки, а не разрешение играть без проверки ниже него. Оператору нужно уметь связывать операции с конкретным клиентом еще до завершения проверки личности. Это прямо сказано в преамбуле AMLR.
Ответственная игра: обязательные инструменты
Правила для игрока устроены от простого к сложному. Сначала возраст и инструменты контроля, потом вмешательство оператора.
Возраст
На Кюрасао оператор собирает дату рождения и подтверждение, что игроку больше 18 лет, и проводит дополнительные проверки. Документ с фото требуется при определенных порогах и не позднее первого вывода. Если обнаружен несовершеннолетний, аккаунт закрывают сразу, а все шаги проверки записывают.
Лимиты
На Мальте оператор должен предложить лимит по депозитам или по ставкам, регулятор рекомендует оба. Игроку предлагают установить лимиты после регистрации и до первого депозита, а доступ к ним должен быть простым. На Кюрасао игрок может задать дневной, недельный или месячный лимит депозитов. Ужесточить лимит можно сразу, ослабить только через 24 часа.
Паузы и напоминания
На Кюрасао обязательна пауза на 24 часа, 7 дней, месяц или 3 месяца. На Мальте оператор должен дать игроку напоминания о времени игры. Окно напоминания останавливает игру, показывает время, сумму ставок и результат за сессию и закрывается только после подтверждения игрока.
Самоисключение
Игрок может закрыть себе доступ на срок или бессрочно. Оператор не должен задерживать исполнение и не должен позволять вернуться раньше срока. Важно, что самоисключение действует на все бренды и домены под одной лицензией.
Мониторинг вреда
Оператор отслеживает индикаторы вреда, например резкий рост расходов, очень длинные сессии или частую смену лимитов. Один признак ничего не доказывает, смотреть нужно на сочетание. Все вмешательства записывают.
Персонал, реклама, записи
Сотрудников поддержки и ответственной игры обучают распознавать тревожные признаки, а VIP-менеджеров и маркетологов как минимум тоже. Реклама не должна нацеливаться на уязвимых людей и должна содержать сообщение об ответственной игре. Условия самоисключения и взаимодействия с игроками хранятся в записях.
| Система | Срок и порядок самоисключения | Особенности |
|---|---|---|
| Мальта (MGA) | На срок или бессрочно. Исполнить нужно без промедления, задержка дольше 24 часов считается нарушением | Отмена срочного самоисключения не раньше чем через 24 часа, бессрочного через 7 дней. Действует на все бренды под лицензией |
| Кюрасао (CGA) | От 1 года, варианты 1, 3, 5, 10 лет или навсегда. Оформляется полностью онлайн | Необратимо на выбранный срок. Возобновление только по письменной просьбе игрока после окончания срока. Действует на все бренды и домены |
| Эстония | От 6 до 36 месяцев, реестр ведет налоговая и таможенная служба (EMTA) | Подать заявку может только сам человек. Срок нельзя сократить. Оператор не допускает человека к игре |
С 28 февраля 2025 года при чистых депозитах игрока свыше 150 фунтов за 30 дней оператор обязан провести проверку финансовой уязвимости (условие 3.4.4 LCCP, это свод условий лицензии). Минимум это поиск по публичным реестрам долгов и банкротств. Если такая проверка была за последние 12 месяцев, повторять не нужно.
Мы изучим вашу ситуацию и предложим решение для вашего проекта.
Где ответственная игра и AML пересекаются
Регуляторы все чаще смотрят на оба направления вместе, потому что у них общие данные и общие сбои.
Источник средств и доступность игры
Если игрок тратит много, оператор должен понять, может ли он себе это позволить, и отдельно откуда деньги. Это два вопроса, но проверка финансового положения игрока обычно дает данные для обоих.
Самоисключенные игроки и платежи
Кюрасао требует разумных мер против повторных аккаунтов и известных платежных методов исключенного игрока. Мальта требует исключать игрока на всех брендах лицензии и выявлять совпадающие данные, IP-адреса и устройства.
Общие сигналы риска
Резкий рост депозитов, неудачные платежи, дробление сумм и несколько аккаунтов одного человека показывают сразу два риска. Хорошая система не ведет два отдельных набора правил, а передает сигнал в обе функции.
Выводы и проверки
Кюрасао прямо запрещает использовать меры ответственной игры, чтобы задерживать законный вывод средств. В деле L & L Europe регулятор отдельно отметил поздние запросы информации при выводе. Проверки лучше проводить заранее.
Разделить функции в организации можно и нужно. Но решения по одному игроку должны оказываться в одном месте, чтобы AML-специалист видел признаки проблемной игры, а специалист по ответственной игре видел признаки подозрительных операций.
Практика регуляторов
Ниже два решения британского регулятора, Комиссии по азартным играм (UKGC). Это не решения ЕС или Кюрасао, но выводы об AML и ответственной игре типичны для любого оператора.
Grosvenor Casinos, 7 октября 2026 года
Штраф 5 миллионов фунтов и обязательный аудит третьей стороной. Оператор входит в Rank Group. Политики не обновили после изменений в правилах 2020 года, решения по клиентам с повышенным риском были непоследовательными, а высокорисковые средства принимали без достаточной проверки. Углубленную проверку не проводили, даже когда это требовали собственные политики. По ответственной игре не было вмешательства, пока один клиент проигрывал 50 000 фунтов, и не было записей о вмешательстве в случае клиента, который выиграл около 260 000 и проиграл около 250 000 фунтов за 12 дней. Клиента, вернувшегося после самоисключения, не спрашивали о состоянии, пока он не проиграл 25 000 фунтов.
L & L Europe, 21 октября 2026 года
Урегулирование на 900 000 фунтов. Компания управляет семью сайтами. Контроль AML опирался в основном на пороги и выборочные проверки, а не на факторы риска и профиль клиента. Компания не следовала собственным процедурам проверки, например не проверяла, что средства на недавно открытых счетах поступают от работы, бизнеса или накоплений. Оповещения о признаках вреда работали не на всех семи сайтах, а процесса оценки эффективности вмешательств не было. Отдельно нашли нарушения при выводе: заранее не запрошенную информацию требовали на этапе выплаты.
В обоих случаях сам документ существовал, но на практике не работал. Регулятор проверяет не наличие политики, а ее исполнение на конкретных клиентах, а также одинаковую работу механизмов на всех брендах.
Как выстроить процедуры
Структура одинакова для любой лицензии. Отличаются сроки, названия документов и детали.
Политики
AML-политика с оценкой рисков бизнеса и политика ответственной игры. На Кюрасао политику ответственной игры загружают на портал CGA, а существенные изменения сообщают регулятору.
Ответственные
Отдельный ответственный по AML (MLRO или compliance officer) и отдельный человек или функция по ответственной игре. На Кюрасао ответственный за ответственную игру (или compliance officer) не реже раза в год докладывает руководству.
Записи
Что и сколько хранить, определяют правила лицензии. На Кюрасао записи об исключениях по инициативе оператора хранят минимум пять лет, а история ставок должна быть доступна минимум за шесть месяцев. AML-записи хранят по закону вашей страны.
Обучение и проверка
Обучение сотрудников, регулярное тестирование инструментов (лимитов, напоминаний, самоисключения) на всех брендах и проверка того, что решения по игрокам записываются. Мальта в 2025 году проверяла самоисключение с помощью тайных покупателей, поэтому такие проверки стоит делать самим.
Что делать сейчас
Эти шаги не зависят от того, какая у вас лицензия.
Определите, какие правила ваши
Лицензия, рынки, где вы принимаете игроков, и платежные партнеры. Составьте список требований по каждому источнику.
Начните отсюдаОбновите оценку рисков
Игры, каналы, платежные методы, страны, аффилиаты. Запишите оценку и сроки пересмотра.
Приведите в порядок политики и ответственных
AML-политика, политика ответственной игры, назначение MLRO или compliance officer и ответственного по ответственной игре.
Проверьте инструменты игрока на всех брендах
Лимиты, паузы, напоминания, самоисключение. Проверьте, что исключение действует на все бренды и домены и что игрок не может вернуться раньше срока.
Свяжите сигналы AML и ответственной игры
Один журнал решений по игроку, общие индикаторы риска, понятный порядок эскалации.
Обучайте и проверяйте себя
Обучение сотрудников, тесты на тайного покупателя, ежегодный отчет руководству и сроки пересмотра политик.
Политика ответственной игры Кюрасао должна быть внедрена полностью с конца сентября 2026 года, а AMLR начинает действовать в ЕС с 10 июля 2027 года. Стройте процессы по более строгому из этих правил.
Регулятор спрашивает не только, есть ли у вас политика, но и сработала ли она на конкретном игроке.Команда LegalBit
Частые вопросы
Нужны ли оба набора процедур, если у меня лицензия Кюрасао?
Да. Законы LID и LMOT по AML применяются ко всем, кто предлагает азартные игры на Кюрасао, а CGA отдельно требует политику ответственной игры. Это разные документы и разные проверки.
Какая операция считается для порога AMLR в 2 000 евро?
Одна ставка или получение выигрыша от 2 000 евро либо несколько связанных операций, которые вместе дают эту сумму. Оператор должен уметь относить операции к клиенту еще до завершения проверки личности (пункт 64 преамбулы).
Может ли игрок вернуться раньше срока после самоисключения?
Нет. На Кюрасао самоисключение необратимо на выбранный срок, в Эстонии срок нельзя сократить. На Мальте отмену самоисключения применяют только после паузы, 24 часа для срочного и 7 дней для бессрочного.
Можно ли задержать вывод, пока идет проверка?
Не нужно использовать меры ответственной игры для задержки законного вывода, об этом прямо сказано в политике Кюрасао. В Великобритании поздние запросы информации при выводе вошли в число нарушений в деле L & L Europe.
Нужен ли отдельный ответственный по ответственной игре?
На Кюрасао нужен ответственный за ответственную игру, им может быть compliance officer, и он не реже раза в год докладывает руководству. В других юрисдикциях смотрите условия лицензии.
Чем рискует оператор при нарушениях?
Штрафами и дополнительными мерами. Игорная комиссия Великобритании в октябре 2026 года взыскала 5 миллионов фунтов с Grosvenor и обязала провести аудит, а еще 900 000 фунтов с L & L Europe.
Читайте также: KYC и KYB для платежных провайдеров; Лицензия онлайн-казино; Нелегальный гемблинг через чужие карточные платежи; Запрет ставок в Бразилии. Услуги: регуляторика и комплаенс.
- EUR-Lex: Регламент (ЕС) 2024/1624 о предотвращении использования финансовой системы для отмывания денег (AMLR)
- FATF, Рекомендация 22: надлежащая проверка клиентов для нефинансовых посредников и профессий (текст, опубликованный CFATF)
- Gambling Commission: подход к предотвращению отмывания денег
- Gambling Commission: условие LCCP 3.4.4, проверка финансовой уязвимости
- Gambling Commission: пресс-релиз, операторы казино заплатят 5 млн фунтов (7 октября 2026 года)
- Gambling Commission: пресс-релиз, L & L Europe заплатит 900 000 фунтов (21 октября 2026 года)
- MGA: обязательные инструменты ответственной игры для удаленных игр
- MGA: тематический обзор практик самоисключения
- FIAU Мальта: реализационные процедуры, часть II, для сектора удаленных игр (ред. 2020 года)
- CGA Кюрасао: AML/CFT/CFP для провайдеров азартных игр
- CGA Кюрасао: политика ответственной игры, версия 1.0 от 17 апреля 2025 года
- EMTA Эстония: установление ограничений на азартные игры
Эта тема наша услуга
Подробнее о том, как мы помогаем iGaming-компаниям:
