Open Banking, Avrupa iGaming sektöründe hızla yaygınlaşıyor. Operatörler, daha hızlı işlem, düşük maliyet ve fon kaynağı doğrulaması avantajı ile pay-by-bank çözümlerini hızla entegre ediyor. Ancak, ticari nedenler açık. Buna rağmen uyum riskleri sektörde hala yeterince konuşulmuyor.
Open Banking’de Karmaşık Regülasyon Yapısı
iGaming’de Open Banking iki ana yöntemle kullanılıyor. Payment Initiation Services (PIS), oyuncudan operatöre doğrudan banka transferi yapıyor. Account Information Services (AIS) ise oyuncunun banka verilerine erişiyor ve ödeme gücü ile fon kaynağı kontrolleri için bu verileri kullanıyor. Her ikisi de AB’nin PSD2 kurallarına göre düzenleniyor. Ödeme hizmetlerini operatörler değil, lisanslı Third Party Provider’lar (TPP) yürütüyor. Bu sorumluluk paylaşımı, operatörlerin işlem sürecine tam olarak müdahale edememesiyle yeni uyum sorunları yaratıyor.
Yaklaşan Regülasyon Değişiklikleri ve Piyasa Etkisi
Nisan 2026’da Konsey’in yayımlayacağı Payment Services Regulation (PSR) ve PSD3 ile uyum gereklilikleri değişecek. Oyuncular, Open Banking yetkilendirmesini doğrudan banka uygulamasından iptal edebilecek. Bu durum, sürekli ödeme gücü ve fon kaynağı kontrollerinde kullanılan veri erişimini kesintiye uğratabilir. Operatörlerin bu kesintileri izleyip yönetebilecek araçlar geliştirmesi ve hangi işlemlerde hangi verinin kaybolduğunu takip etmesi gerekecek.
Ülkeye Özel Kurallar: Hollanda KSA Örneği
Hollanda kumar otoritesi KSA, 8 Ekim 2026’dan itibaren oyuncunun banka hesabındaki ismin kimlik belgesindeki isimle tam olarak eşleşmesini zorunlu hale getirdi. Sadece onboarding aşamasında değil, ödeme başlatılırken de isim eşleşmesini doğrulayacak teknik çözümler gerekiyor. Operatörlerin, TPP’lerinin banka hesabı verisini tam eşleşmeye uygun formatta iletmesini sağlaması şart. Bu da yakın işbirliği ve veri aktarımında netlik gerektiriyor.
Sektör İçin Neden Önemli?
Operatörler ve affiliate’ler için bu gelişmeler, sadece ticari kazanç peşinde koşmak yerine daha sıkı uyum yükümlülüklerini yerine getirmeyi gerektiriyor. Onay durumunu izlemek, veri akışını yönetmek ve ülkelere göre değişen kurallara uymak, regülasyon onayı almak ve pazara girebilmek için zorunlu olacak. Tedarikçiler ve TPP’ler de çözümlerinin gerekli veri şeffaflığını ve uyumluluğu sağladığından emin olmalı.
Veri Koruma ve AML Gereklilikleri
Open Banking’in iGaming’e entegrasyonu, GDPR ve AML yükümlülüklerini öne çıkarıyor. Operatörler, ödeme başlatma ve sürekli veri kullanımı için alınan onayları ayırmalı, her birini ayrı ayrı belgelendirip gerekçelendirmeli. TPP ve operatörlerin her ikisinin de AML sorumlulukları var. Taraflardan biri diğerinin yükümlülüğü yerine getirdiğini varsayarsa risk ortaya çıkıyor. Sorumlulukların net ayrılması ve açık kurallarla hareket edilmesi gerekiyor.
Öne çıkanlar
- iGaming’de Open Banking kullanımı, özellikle veri ve onay yönetiminde uyum planlamasının önüne geçti.
- Yaklaşan AB regülasyonları ve Hollanda KSA gibi ülke kuralları yeni teknik ve operasyonel çözümler gerektiriyor.
- Operatörler ve TPP’ler, AML sorumluluklarını netleştirip tüm yükümlülüklerin yerine getirildiğinden emin olmalı.
- GDPR uyumu kritik; ayrı onaylar ve açık veri yönetimi protokolleri şart.