Open Banking набирает обороты в европейском iGaming-секторе: операторы активно внедряют pay-by-bank решения для ускорения транзакций, снижения комиссий и улучшения проверки источников средств. Несмотря на очевидные коммерческие преимущества, детальный анализ комплаенс-рисков пока редко обсуждается в индустрии.
Сложная регуляторная среда для Open Banking
Open Banking в iGaming реализуется через два ключевых механизма: Payment Initiation Services (PIS), позволяющие игрокам напрямую переводить средства операторам, и Account Information Services (AIS), предоставляющие доступ к банковским данным игроков для проверки платежеспособности и источников средств. Оба механизма регулируются директивой PSD2 ЕС, при этом за платежные сервисы отвечают лицензированные Third Party Providers (TPP), а не сами операторы. Такое разделение ответственности создает новые сложности для комплаенса, особенно когда у оператора нет полного контроля или прозрачности над критически важными этапами транзакции.
Грядущие регуляторные изменения и влияние на рынок
Ожидаемые Payment Services Regulation (PSR) и PSD3, финальные тексты которых Совет ЕС опубликует в апреле 2026 года, еще сильнее изменят требования к комплаенсу. Одно из ключевых нововведений — игроки смогут отзывать авторизацию Open Banking для конкретного мерчанта прямо в банковском приложении, что может прервать доступ к данным, используемым для проверки платежеспособности и источников средств. Операторам потребуется внедрять инструменты мониторинга и протоколы реагирования, чтобы управлять такими прерываниями и сохранять соответствие требованиям.
Национальные особенности: пример KSA в Нидерландах
Голландский регулятор азартных игр (KSA) недавно ввел правило, по которому имя владельца банковского счета должно в точности совпадать с именем в удостоверении личности игрока — требование вступает в силу с 8 октября 2026 года. Это обязывает внедрять технические решения для проверки совпадения имен не только на этапе регистрации, но и при инициировании платежа. Операторы должны убедиться, что их TPP предоставляют банковские данные в формате, подходящем для точного сопоставления, что подчеркивает важность тесного взаимодействия и надежных процессов обработки данных.
Почему это важно для участников рынка
Для операторов и аффилиатов эти изменения означают ужесточение комплаенс-обязательств, выходящих за рамки коммерческих интересов. Способность отслеживать статус согласий, управлять потоками данных и адаптироваться к национальным требованиям становится критически важной для сохранения лицензий и доступа к рынку. Поставщики и TPP также должны обеспечивать прозрачность данных и совместимость решений для поддержки новых требований.
Вопросы защиты данных и AML
Интеграция Open Banking в iGaming выдвигает на первый план вопросы GDPR и борьбы с отмыванием денег (AML). Операторы должны четко разделять согласия на инициацию платежей и на дальнейшее использование данных, обеспечивая их документирование и обоснование. И TPP, и операторы несут AML-обязанности, и существует риск, что каждая сторона будет считать, что основная ответственность лежит на другой. Необходима четкая регламентация ролей и надежные процессы, чтобы избежать пробелов в комплаенсе.
Ключевые выводы
- Внедрение Open Banking в iGaming опережает развитие комплаенс-процессов, особенно в части управления данными и согласиями.
- Грядущие регуляции ЕС и национальные требования, такие как голландский KSA, требуют новых технических и операционных решений.
- Операторам и TPP важно четко распределить AML-обязанности для полного соответствия требованиям.
- Соблюдение GDPR критично: необходимы отдельные согласия и прозрачные протоколы работы с данными.