Spaniens spillemyndighed indleder endnu en høring om identificering af risikoadfærd ved spil

Den spanske spillemyndighed, Dirección General de Ordenación del Juego (DGOJ), åbnede endnu en offentlig høringsrunde den 13. oktober 2026 om sit udkast til en resolution, der godkender en obligatorisk fælles mekanisme til at identificere risikoadfærd ved spil. Der kunne indsendes bemærkninger fra den 14. til den 22. oktober 2026.

Aftalen om at indlede høringsrunden blev underskrevet den 9. oktober 2026 af generaldirektør Mikel Arana Echezarreta. Den fastsætter en frist på syv arbejdsdage for bemærkninger, fra den 14. til og med den 22. oktober 2026, og bestemmer, at aftalen og sagens dokumenter skal være offentliggjort på spillemyndighedens portal fra den 13. til den 22. oktober 2026. Bemærkninger skal sendes pr. e-mail til Subdirección General de Regulación del Juego via [email protected] med en emnelinje, der henviser til den anden offentlige høringsrunde om mekanismen til at identificere risikoadfærd ved spil. Høringsrunden vil blive meddelt de operatører, foreninger, organisationer, enheder og enkeltpersoner, der indsendte bemærkninger under den første runde.

Den konsoliderede tekst til udkastet til resolution og bilagene hertil, et opdateret ledsagende memorandum, konsekvensanalysen vedrørende databeskyttelse og en forklarende note om de ændringer, der er foretaget siden den første høring, er offentliggjort med henblik på kommentering. Aftalen begrunder den forkortede frist med, at der er tale om en supplerende proces, at der allerede har været en fuld høring, at modtagerne kender projektet i forvejen, og at der er offentliggjort en konsolideret tekst samt en note, der beskriver ændringerne.

Ændringer efter databeskyttelsesrapporten

Den anden runde følger rapport 015/2026, som Agencia Española de Protección de Datos, Spaniens databeskyttelsesmyndighed, udstedte den 15. juni 2026. På baggrund af myndighedens bemærkninger reviderede DGOJ udkastet og den tilhørende dokumentation for at styrke begrundelsen for behandlingen af personoplysninger og garantierne for operatørernes gennemførelse heraf, ifølge spillemyndighedens forklarende note.

Ændringerne omfatter en konsekvensanalyse vedrørende databeskyttelse, der er udarbejdet i henhold til databeskyttelsesforordningen. Hver operatør skal dokumentere de nærmere forhold ved sin egen implementering og særskilt vurdere eventuelle yderligere eller ændrede behandlinger. Projektet afgrænser nu et lukket datasæt, der stammer fra aktiviteten på operatørens platform, og udelukker eksterne kilder, kliniske data, spørgeskemaer, personlig kommunikation og andre oplysninger, der ikke er nødvendige for det lovgivningsmæssige formål. Kategoriseringen har udelukkende til formål at aktivere, opretholde og ophæve de foranstaltninger til ansvarligt spil, der er fastsat i reglerne. Det er forbudt at bruge dataene, de beregnede variabler eller kategoriseringen til kommercielle, salgsfremmende, reklamemæssige, segmenteringsmæssige, rentabilitetsmæssige, solvensmæssige eller kommercielle risikorelaterede formål. Behandlingen skal være funktionelt og logisk adskilt fra anden behandling, og adgangen skal begrænses til autoriseret personale.

Ændringerne udvider også de oplysninger, som skal gives til kategoriserede spillere, indfører en procedure for gennemgang og fejlrettelse hos operatøren efterfulgt af mulighed for at klage til DGOJ og tilføjer en periodisk evaluering foretaget af spillemyndigheden af mekanismens effektivitet, ensartethed og korrekte anvendelse. Aftalen fastslår, at ændringerne ikke ændrer mekanismens formål eller væsentlige elementer, men berører aspekter af dens anvendelse og de garantier, der er anerkendt for deltagerne. Derfor blev det anset for hensigtsmæssigt at sende den i offentlig høring igen. Den nye proces supplerer den første og har primært til formål at indhente bemærkninger til de indarbejdede ændringer.

Den obligatoriske fælles mekanisme

Udkastet til resolution godkender en fælles mekanisme til identifikation, som alle operatører under DGOJ’s tilsyn skal anvende på alle spiltyper, de udbyder. Operatørerne må gerne beholde supplerende mekanismer og protokoller, forudsat at disse ikke tilsidesætter, erstatter eller ændrer den fælles mekanisme. Spillere, der kategoriseres som værende i risikogruppen, bliver omfattet af beskyttelsesforanstaltningerne i kongeligt dekret 176/2023, den forordning fra 2023, der fastlægger rammer for tryggere spil: specifik og løbende kontakt fra operatørens team for ansvarligt spil, forbud mod kampagner, udelukkelse fra VIP-tjenester, begrænsninger på reklame og begrænsning af betalingsmetoder til betalingsmidler registreret i eget navn, dog ikke kreditkort. Kategoriseringen må ikke i sig selv bruges til at træffe andre beslutninger, og eventuelle yderligere beskyttelsesforanstaltninger skal på forhånd være fastsat i operatørens handlingsprotokol på grundlag af objektive, på forhånd fastlagte og offentligt kendte kriterier.

Operatørerne skal informere kategoriserede spillere om datoen for kategoriseringen og den aktivitetsperiode, der er lagt til grund, de faktorer, der har bidraget mest til klassificeringen, i et klart og enkelt sprog frem for blot at oplyse en score eller tærskel, de gældende foranstaltninger samt deres omfang og varighed, betingelserne for at ophæve dem, at kategoriseringen er regulatorisk og ikke-klinisk, samt deres ret til at få kategoriseringen prøvet og til at indgive en klage. Prøvelsen foregår på to niveauer: først hos operatøren, hvor dataenes nøjagtighed, beregningen af variablerne og anvendelsen af reglerne og foranstaltningerne gennemgås, og derefter ved klage til DGOJ; ingen af delene suspenderer kategoriseringen eller de tilhørende foranstaltninger. DGOJ vil med jævne mellemrum evaluere, hvordan mekanismen fungerer, og kan tage initiativ til at opdatere dens variabler, regler, parametre eller tærskler. Afgørelsen vil træde i kraft to måneder efter offentliggørelsen i Boletín Oficial del Estado, den officielle statstidende.

Ifølge udkastets bilag skal hver operatør anvende mekanismen hver måned inden for månedens første syv kalenderdage på alle spilkontoer og evaluere aktiviteten i en referenceperiode på 183 dage, der slutter på månedens sidste kalenderdag. Anvendelsen består af fire faser. Sporadiske spillere er undtaget og betragtes som værende uden risiko: Det gælder spillere med færre end to indbetalinger, færre end to aktivitetsdage eller færre end ti væddemål kombineret med færre end fem sessioner, pokerturneringer eller lotteriregistreringer i perioden. Spillere, der opfylder en fastsat regel for direkte risiko, som består af en lineær formel med fire variabler (F01, F02, F04 og F10), der dækker aktivitetsdage, nettoresultat pr. aktivitetsdag, indsatsbeløb pr. aktivitetsdag og indbetalinger pr. aktivitetsdag, markeres automatisk. For de øvrige spillere udtrækker operatøren modellens variabler og kører den model, som DGOJ har stillet til rådighed. Spillere, hvis beregnede sandsynlighed når eller overstiger tærsklen på 0,3312868, kategoriseres som værende i risiko.

Modellen er en XGBoost-model baseret på beslutningstræer, som DGOJ har prætrænet og distribuerer til operatørerne i JSON-format. Dens variabler, nummereret fra F00 til F47, omfatter indbetalinger, udbetalinger, annullerede udbetalinger, indsatsbeløb, sessionernes varighed, fordelingen på produktkategorier, mønstre fordelt på tidspunkt på dagen, betalingsmetodekategorier, selvudelukkelser inden for de seneste fire år samt tilfælde, hvor en saldo falder til under to euro og efterfølges af en indbetaling. Spillere, der markeres, skal være omfattet af foranstaltningerne i det kongelige dekret i mindst seks måneder; kategoriseringen ophæves, hvis en senere månedlig anvendelse ikke registrerer nogen risiko i spillerens spilmønster, og ellers forlænges den med mindst seks måneder yderligere. Bilagene foreslår SHAP-metoden til forklarlighed, så operatørerne kan identificere de faktorer, der har bidraget mest til hver klassificering.

Tilsynsmyndighedens evidensgrundlag

Et ledsagende notat dateret 10. oktober 2026 redegør for DGOJ’s analyse af de detektionsprotokoller, som 55 aktive operatører har indberettet inden for de seneste fire år. Ifølge tilsynsmyndigheden markerer 16 operatører under 0,1 % af kontiene som værende i risiko, 20 markerer mellem 0,1 % og 1 %, ni markerer mellem 1 % og 2 %, og 10 markerer over 2 %. Andelene hos de enkelte operatører spænder fra 0 % til 13,6 %; 36 operatører, svarende til 65,45 %, registrerer under 1 %, og kun seks registrerer over 4 %. DGOJ udtalte, at resultaterne viser alvorlige forskelle i det beskyttelsesniveau, brugerne får, afhængigt af hvilken operatør de spiller hos.

For at udvikle modellen indgik tilsynsmyndigheden samarbejdsaftaler med FEJAR og AZAJER, to foreninger for personer, der er kommet sig efter ludomani, samt Hospital Universitario de Bellvitge. Aftalerne gav adgang til 506 medicinske diagnoser af personer, der var blevet behandlet for ludomani, og som havde haft online-spilkonti registreret i myndighedens interne kontrolsystem. Regler for anonymisering reducerede dette datasæt til 394 identiteter med gyldige data fra 1. januar 2021, og der blev udtrukket en tilfældig stikprøve på 3.456 identiteter fra databasen over onlinespillere på grundlag af DGOJ’s prævalensundersøgelses estimat på 11,4 % for mulig problematisk spilleadfærd.

Notatet beskriver fire alternativer, der blev overvejet og forkastet: at lade operatørerne selv fastlægge detektionskriterierne, en fuldt centraliseret model, der drives af DGOJ, en blandet model, der giver operatørerne fleksibilitet, og systemer baseret på kunstig intelligens. Den valgte løsning centraliserer kriterierne, variablerne, reglerne, parametrene og tærsklerne, mens den enkelte operatør fortsat står for at anvende mekanismen.

Projektet blev først sendt i offentlig høring fra 28. august til 25. september 2025, og tilsynsmyndigheden oplyste, at bemærkningerne fra denne høringsrunde omhandlede modellens opbygning, antallet og arten af dens variabler, implementeringsperioden, hensigtsmæssigheden af en uafhængig evaluering, mulige kvalitative kriterier samt de centraliserede eller decentraliserede alternativer. Notatet opfører en rapport fra databeskyttelsesrådgiveren i Ministeriet for Sociale Rettigheder, Forbrugeranliggender og 2030-dagsordenen, dateret 3. marts 2026, databeskyttelsesmyndighedens rapport fra juni samt underretning af udkastet til Europa-Kommissionen i henhold til EU’s informationsprocedure for tekniske forskrifter med en standstill-periode, der løber frem til 16. marts 2026, mens rapporten fra statens juridiske tjeneste stadig afventedes. Der er også fastsat en uafhængig evaluering af mekanismen gennem en konsulenttjeneste, der skal udbydes. Fristen for bemærkninger til det reviderede udkast er 22. oktober 2026.