DGOJ vill ersätta operatörernas egna metoder för att upptäcka spelrisk med en gemensam, automatiserad månadskontroll. Förslaget gäller alla nätspelsbolag med nationell licens i Spanien och ska identifiera spelare vars beteende bedöms innebära förhöjd risk.
Ett nytt samråd om förslaget öppnade på tisdagen och pågår till den 22 oktober 2026. Operatörerna ska enligt utkastet genomföra kontrollen under månadens första sju kalenderdagar. Analysen omfattar varje spelares kontoaktivitet under de föregående 183 dagarna.
Så ska riskbedömningen gå till
Kontrollen består av fyra steg och omfattar konton som inte har undantagits från granskningen. Konton med mycket liten aktivitet under den senaste tiden tas bort från analysen. Därefter används objektiva gränsvärden utifrån fyra variabler; ett konto som når något av gränsvärdena klassas direkt som ett riskkonto.
För övriga konton beräknar operatörerna omkring 48 egenskaper. Underlaget omfattar bland annat insättningar och uttag, insatsernas storlek och tidpunkt, spelform, speltid, produktmix, tid på dygnet, användning av verktyg för självavstängning, avbrutna uttag och kategorier av betalningsmedel. En modell väger samman variablerna och räknar fram en sannolikhet. Konton över en fastställd nivå flaggas för riskbeteende.
DGOJ uppger att externa uppgifter inte ska användas. Det gäller exempelvis sociala medier, webbhistorik och detaljerade ekonomiska eller hälsorelaterade uppgifter.
Följder för spelare och möjlighet till omprövning
En flaggning utlöser åtgärder enligt Real Decreto 176/2023. Operatören ska informera spelaren om klassningen och förklara vilka faktorer som bidragit. Spelaren måste ha en verksam dialog med operatören inom 72 timmar. Om kravet inte uppfylls ska spelrelationen pausas tills det görs.
Flaggade spelare får inte ta del av kampanjer eller VIP-tjänster och omfattas av begränsningar för marknadsföring. De måste också använda betalningsmetoder som kan knytas till dem själva; kreditkort förbjuds och betalningsmetoden ska valideras.
Spelare kan be operatören granska uppgifternas riktighet och hur reglerna har tillämpats. Klagomål kan därefter föras vidare till DGOJ. Skyddsåtgärderna gäller dock under granskningen, inklusive tidsfristen på 72 timmar. DGOJ har även tagit fram en konsekvensbedömning avseende dataskydd enligt GDPR.
Tidigare invändningar och fortsatt tillsyn
Det första samrådet, 2025, fick synpunkter från branschorganisationer, leverantörer, operatörer och spelarorganisationer. Invändningar gällde kostnader för införande och drift. Operatörer ifrågasatte DGOJ:s uppskattning på 130 000 euro (145 320 dollar) per bolag. Även modellens träffsäkerhet för poker och sportspel, där skicklighet kan påverka utfallet, samt risker med automatiserad profilering lyftes.
DGOJ planerar återkommande utvärderingar med aggregerade data och operatörsrapporter, och kan justera variabler, gränsvärden och modellparametrar. Oberoende tekniska granskningar ingår också i planerna.
Initiativet bygger vidare på Real Decreto 176/2023, som skärpte kraven på ansvarsfullt spelande men lät varje operatör välja egna riskmodeller och indikatorer. DGOJ vill nu harmonisera arbetssättet. Myndigheten pekade tidigare i år även ut lootlådor, sociala kasinoprodukter och andra blandformer som möjliga risker för minderåriga och unga vuxna i sitt Safe Gambling Programme (2026-2030).
