Espanjan rahapelivalvoja käynnistää toisen kuulemisen riskikäyttäytymisen tunnistamisesta

Espanjan rahapelivalvoja, Dirección General de Ordenación del Juego (DGOJ), käynnisti toisen julkisen kuulemisen 13. lokakuuta 2026 luonnoksesta päätökseksi, jolla hyväksyttäisiin pakollinen yhteinen mekanismi riskialttiin rahapelikäyttäytymisen havaitsemiseksi. Huomautuksia voi esittää 14.–22. lokakuuta 2026.

Kuulemisen käynnistävä sopimus allekirjoitettiin 9. lokakuuta 2026. Allekirjoittajana oli pääjohtaja Mikel Arana Echezarreta. Sopimuksessa määrätään huomautusten esittämiselle seitsemän arkipäivän määräaika, joka alkaa 14. lokakuuta ja päättyy 22. lokakuuta 2026; molemmat päivät mukaan lukien. Lisäksi siinä todetaan, että sopimus ja asian asiakirjat ovat nähtävillä valvojan verkkoportaalissa 13.–22. lokakuuta 2026. Huomautukset on toimitettava Subdirección General de Regulación del Juego -yksikölle sähköpostitse osoitteeseen [email protected]. Viestissä on mainittava aiheena toinen julkinen kuuleminen riskikäyttäytymisen havaitsemismekanismista. Kuulemisen käynnistämisestä ilmoitetaan toimijoille, yhdistyksille, järjestöille, yhteisöille ja yksityishenkilöille, jotka esittivät huomautuksia ensimmäisellä kierroksella.

Kommentoitavina julkaistaan päätösluonnoksen yhdistetty teksti liitteineen, päivitetty saateasiakirja, tietosuojan vaikutustenarviointi sekä selittävä muistio ensimmäisen kuulemisen jälkeen tehdyistä muutoksista. Sopimuksessa lyhyempää määräaikaa perustellaan sillä, että kyseessä on täydentävä kuuleminen, asiasta on jo järjestetty aiempi kattava kuuleminen ja vastaanottajat tuntevat hankkeen ennestään. Lisäksi perusteluina mainitaan yhdistetyn tekstin julkaiseminen ja muutokset yksilöivä muistio.

Muutokset tietosuojaraportin jälkeen

Toinen kuulemiskierros järjestetään 15. kesäkuuta 2026 julkaistun raportin 015/2026 jälkeen. Raportin antoi Espanjan tietosuojaviranomainen Agencia Española de Protección de Datos. Sen huomautukset huomioiden DGOJ tarkisti päätösluonnosta ja sen saateasiakirjoja vahvistaakseen henkilötietojen käsittelyn perustelut sekä takeet, joita toimijoiden on noudatettava käsittelyä toteuttaessaan, valvojan selittävän muistion mukaan.

Muutoksiin sisältyy yleisen tietosuoja-asetuksen mukaisesti laadittu tietosuojan vaikutustenarviointi. Kunkin toimijan on dokumentoitava oman toteutuksensa yksityiskohdat ja arvioitava erikseen kaikki lisätyt tai muutetut käsittelytoimet. Hankkeessa määritellään nyt suljettu tietojoukko, joka koostuu toimijan alustalla tapahtuvaa toimintaa koskevista tiedoista. Sen ulkopuolelle rajataan ulkoiset lähteet, kliiniset tiedot, kyselylomakkeet, henkilökohtainen viestintä ja muut tiedot, jotka eivät ole tarpeen sääntelyn tavoitteen kannalta. Luokittelun ainoana tarkoituksena on ottaa käyttöön, ylläpitää ja poistaa sääntelyssä määritellyt turvallisempaa rahapelaamista edistävät toimenpiteet. Tietojen, laskettujen muuttujien tai luokittelun käyttäminen kaupallisiin, myynninedistämiseen, mainontaan, segmentointiin, kannattavuuteen, maksukykyyn tai kaupallisiin riskeihin liittyviin tarkoituksiin on kielletty. Käsittely on erotettava toiminnallisesti ja loogisesti muusta tietojenkäsittelystä, ja siihen saavat päästä vain valtuutetut henkilöt.

Muutoksilla laajennetaan myös luokitelluille pelaajille annettavia tietoja, tunnustetaan menettely, jossa pelaaja voi pyytää luokituksen tarkistamista ja virheiden korjaamista ensin toimijalta ja tehdä sen jälkeen valituksen DGOJ:lle, sekä lisätään valvojan määräajoin tekemä arvio mekanismin tehokkuudesta, yhdenmukaisuudesta ja asianmukaisesta soveltamisesta. Sopimuksessa todetaan, etteivät muutokset muuta mekanismin tarkoitusta tai keskeisiä osia, vaan koskevat sen soveltamista ja osallistujille tunnustettuja takeita. Siksi uusi julkinen kuuleminen katsottiin aiheelliseksi. Uusi kuuleminen täydentää ensimmäistä, ja siinä keskitytään pääasiassa lisättyjä muutoksia koskeviin huomautuksiin.

Pakollinen yhteinen mekanismi

Päätösluonnoksella hyväksytään yhteinen tunnistusmekanismi, jota kaikkien DGOJ:n valvonnassa olevien toimijoiden on käytettävä tarjontansa kaikissa pelimuodoissa. Toimijat voivat pitää käytössä täydentäviä mekanismeja ja toimintatapoja, kunhan niillä ei jätetä yhteistä mekanismia soveltamatta, korvata sitä tai muuteta sitä. Riskialttiiksi luokiteltuihin pelaajiin sovelletaan kuninkaan asetuksen 176/2023 mukaisia suojatoimia. Vuonna 2023 annetulla säädöksellä kehitetään turvallisempia rahapeliympäristöjä. Suojatoimiin kuuluvat toimijan vastuullisen pelaamisen tiimin erityinen ja jatkuva vuorovaikutus pelaajan kanssa, myynninedistämisen kielto, VIP-palvelujen ulkopuolelle sulkeminen, mainonnan rajoitukset sekä maksutapojen rajaaminen nimellisiin maksuvälineisiin luottokortit pois lukien. Luokitusta ei saa käyttää yksinään muiden päätösten tekemiseen. Mahdollisista lisäsuojatoimista on määrättävä etukäteen toimijan toimintaprotokollassa objektiivisin, ennalta määritellyin ja julkisesti tiedossa olevin perustein.

Toimijoiden on ilmoitettava luokitelluille pelaajille luokittelun päivämäärä ja huomioon otettu toimintajakso, luokitteluun eniten vaikuttaneet tekijät selkeällä ja yksinkertaisella kielellä pelkän pistemäärän tai kynnysarvon sijaan, sovellettavat toimenpiteet sekä niiden laajuus ja kesto, niiden päättämisen ehdot, luokittelun sääntelyyn perustuva ja ei-kliininen luonne sekä oikeus pyytää sen uudelleenarviointia ja tehdä siitä valitus. Arvioinnissa on kaksi tasoa: ensin asian käsittelee toimija, ja arvioinnissa tarkastellaan tietojen paikkansapitävyyttä, muuttujien laskentaa sekä sääntöjen ja toimenpiteiden soveltamista; tämän jälkeen asian voi saattaa valituksella DGOJ:n käsiteltäväksi. Kumpikaan menettely ei keskeytä luokittelua tai siihen liittyviä toimenpiteitä. DGOJ arvioi mekanismin toimintaa säännöllisesti ja voi edistää sen muuttujien, sääntöjen, parametrien tai kynnysarvojen päivittämistä. Päätös tulisi voimaan kaksi kuukautta sen jälkeen, kun se on julkaistu Boletín Oficial del Estadolla, valtion virallisessa lehdessä.

Luonnoksen liitteiden mukaan kukin toimija käyttää mekanismia kuukausittain kunkin kuukauden seitsemän ensimmäisen kalenteripäivän aikana kaikilla pelitileillä ja arvioi toimintaa 183 päivän viitejaksolta, joka päättyy kuukauden viimeisenä kalenteripäivänä. Mekanismin soveltamisessa on neljä vaihetta. Satunnaiset pelaajat on vapautettu mekanismin soveltamisesta, ja heidät luokitellaan riskittömiksi: tähän ryhmään kuuluvat pelaajat, joilla on viitejaksolla alle kaksi talletusta tai alle kaksi toimintapäivää taikka alle kymmenen vetoa ja lisäksi alle viisi pelisessiota, pokeriturnausta tai lottopelejä koskevaa merkintää. Määritellyn suoran riskin säännön täyttävät pelaajat luokitellaan automaattisesti riskipelaajiksi. Sääntö perustuu lineaariseen kaavaan, jossa käytetään neljää muuttujaa (F01, F02, F04 ja F10): toimintapäivien määrä, nettotulos aktiivista päivää kohden, panostetut summat aktiivista päivää kohden ja talletukset aktiivista päivää kohden. Muiden pelaajien osalta toimija poimii mallin muuttujat ja suorittaa DGOJ:n toimittaman mallin. Pelaajat, joiden ennustettu todennäköisyys saavuttaa kynnysarvon 0,3312868 tai ylittää sen, luokitellaan riskipelaajiksi.

Malli on DGOJ:n ennakkoon kouluttama XGBoost-päätöspuumalli, joka toimitetaan toimijoille JSON-muodossa. Sen muuttujat, joiden tunnukset ovat F00–F47, kattavat talletukset, kotiutukset, perutut kotiutukset, panostetut summat, pelisessioiden keston, pelituotteiden yhdistelmät, vuorokaudenaikaan liittyvät pelitavat, maksutapaluokat, itsensä poissulkemiset viimeisten neljän vuoden ajalta sekä tilanteet, joissa saldo laskee alle kahteen euroon ja pelaaja tekee sen jälkeen talletuksen. Riskiksi luokiteltuihin pelaajiin on sovellettava kuninkaallisen asetuksen mukaisia toimenpiteitä vähintään kuuden kuukauden ajan. Luokittelu poistetaan, jos myöhempi kuukausittainen arviointi ei havaitse pelaajan pelitavassa riskiä; muussa tapauksessa sitä jatketaan vähintään kuudella kuukaudella. Liitteissä ehdotetaan SHAP-selitysmenetelmää, jonka avulla toimijat voivat tunnistaa kunkin luokituksen syntyyn eniten vaikuttaneet tekijät.

Viranomaisen käyttämät taustatiedot

Oheisessa 10. lokakuuta 2026 päivätyssä muistiossa kuvataan DGOJ:n analyysi 55 aktiivisen toimijan viimeisten neljän vuoden aikana toimittamista tunnistamisprotokollista. Viranomaisen mukaan 16 toimijaa luokittelee alle 0,1 % tileistä riskialttiiksi, 20 toimijaa 0,1–1 %, yhdeksän toimijaa 1–2 % ja 10 toimijaa yli 2 %. Toimijakohtaiset osuudet vaihtelevat 0–13,6 prosentin välillä. Kaikkiaan 36 toimijaa eli 65,45 % tunnistaa alle 1 % tileistä riskialttiiksi, ja vain kuusi toimijaa tunnistaa yli 4 %. DGOJ:n mukaan tulokset osoittavat vakavia eroja käyttäjille tarjotun suojan tasossa sen mukaan, minkä toimijan palvelussa he pelaavat.

Mallin rakentamista varten viranomainen allekirjoitti yhteistyösopimukset FEJARin ja AZAJERin kanssa. Nämä kaksi yhdistystä edustavat rahapeliriippuvuudesta kuntoutuneita pelaajia. Sopimus tehtiin myös Hospital Universitario de Bellvitgen kanssa. Näin saatiin käyttöön 506 lääketieteellistä diagnoosia henkilöiltä, joita oli hoidettu rahapeliriippuvuuden vuoksi ja joilla oli ollut verkossa rahapelitilejä, jotka oli kirjattu sairaalan sisäiseen valvontajärjestelmään. Anonymisointisääntöjen soveltamisen jälkeen aineistoon jäi 394 henkilöä, joiden tiedot olivat kelvollisia 1. tammikuuta 2021 alkaen. Verkkopelaajien tietokannasta poimittiin satunnaisotos, johon kuului 3 456 henkilöä. Otoksen valinnassa käytettiin DGOJ:n esiintyvyystutkimuksen arviota, jonka mukaan mahdollisesta ongelmapelaamisesta kärsii 11,4 %.

Muistiossa kuvataan neljä harkittua mutta hylättyä vaihtoehtoa: toimijoiden päätäntävalta tunnistamiskriteereistä, kokonaan keskitetty DGOJ:n käyttämä malli, toimijoille joustovaraa antava sekamalli sekä tekoälyyn perustuvat järjestelmät. Valitussa mallissa kriteerit, muuttujat, säännöt, parametrit ja kynnysarvot määritellään keskitetysti, mutta kukin toimija soveltaa mekanismia itse.

Hanke asetettiin ensimmäisen kerran julkiseen kuulemiseen 28. elokuuta–25. syyskuuta 2025. Viranomaisen mukaan tuolloin saadut huomiot koskivat mallin rakennetta, muuttujien määrää ja luonnetta, käyttöönoton aikataulua, riippumattoman arvioinnin tarkoituksenmukaisuutta, mahdollisia laadullisia kriteerejä sekä keskitettyjä ja hajautettuja vaihtoehtoja. Muistiossa mainitaan sosiaalioikeuksien, kuluttaja-asioiden ja Agenda 2030:n ministeriön tietosuojavastaavan 3. maaliskuuta 2026 päivätty raportti, tietosuojaviranomaisen kesäkuussa antama raportti sekä luonnoksen ilmoittaminen Euroopan komissiolle EU:n teknisiä määräyksiä koskevan tiedonantomenettelyn mukaisesti. Määräysten hyväksymistä koskeva lykkäysaika jatkui 16. maaliskuuta 2026 asti, ja valtion oikeudellisen yksikön raportti oli tuolloin vielä antamatta. Lisäksi mekanismista aiotaan tehdä riippumaton arviointi ulkopuoliselta konsulttiyritykseltä tilattuna palveluna. Tarkistettua luonnosta koskevien huomioiden määräaika päättyy 22. lokakuuta 2026.