Regulator Perjudian Spanyol Membuka Konsultasi Kedua tentang Deteksi Risiko

Regulator perjudian Spanyol, Dirección General de Ordenación del Juego (DGOJ), membuka proses partisipasi publik kedua pada 13 Oktober 2026 terkait rancangan resolusinya yang menyetujui mekanisme bersama wajib untuk mendeteksi perilaku perjudian berisiko, dengan tanggapan yang dapat disampaikan pada 14 hingga 22 Oktober 2026.

Kesepakatan yang membuka proses tersebut ditandatangani pada 9 Oktober 2026 oleh Direktur Jenderal Mikel Arana Echezarreta. Kesepakatan itu menetapkan jangka waktu tujuh hari kerja untuk menyampaikan tanggapan, yaitu dari 14 hingga 22 Oktober 2026, termasuk kedua tanggal tersebut, serta menyatakan bahwa kesepakatan dan dokumen perkara akan tetap dipublikasikan di portal regulator pada 13 hingga 22 Oktober 2026. Masukan harus dikirim melalui email kepada Subdirección General de Regulación del Juego di [email protected], dengan baris subjek yang merujuk pada proses partisipasi publik kedua mengenai mekanisme deteksi perilaku berisiko. Pembukaan proses ini akan diberitahukan kepada operator, asosiasi, organisasi, entitas, dan individu yang menyampaikan tanggapan selama putaran pertama.

Dokumen yang dipublikasikan untuk dimintai tanggapan meliputi naskah konsolidasi rancangan resolusi beserta lampirannya, memorandum pendamping yang telah diperbarui, penilaian dampak perlindungan data, serta catatan penjelasan mengenai perubahan yang dibuat sejak konsultasi pertama. Kesepakatan tersebut menjelaskan bahwa tenggat yang dipersingkat didasarkan pada sifat proses ini sebagai proses tambahan, konsultasi lengkap yang telah dilakukan sebelumnya, pengetahuan para penerima mengenai proyek tersebut, serta publikasi naskah konsolidasi dan catatan yang mengidentifikasi perubahan.

Revisi Setelah Laporan Perlindungan Data

Putaran kedua ini menyusul laporan 015/2026, yang diterbitkan pada 15 Juni 2026 oleh Agencia Española de Protección de Datos, otoritas perlindungan data Spanyol. Menanggapi catatan dalam laporan tersebut, DGOJ merevisi rancangan dan dokumentasi pendampingnya untuk memperkuat justifikasi pemrosesan data pribadi serta jaminan yang berlaku atas pelaksanaannya oleh operator, menurut catatan penjelasan regulator.

Revisi tersebut mencakup penilaian dampak perlindungan data yang disusun berdasarkan General Data Protection Regulation, dengan kewajiban bagi setiap operator untuk mendokumentasikan rincian penerapannya sendiri dan menilai secara terpisah setiap operasi tambahan atau yang diubah. Kini, proyek tersebut menetapkan kumpulan data tertutup yang bersumber dari aktivitas di platform operator dan mengecualikan sumber eksternal, data klinis, kuesioner, komunikasi pribadi, serta informasi lain yang tidak diperlukan untuk tujuan regulasi. Satu-satunya tujuan kategorisasi adalah mengaktifkan, mempertahankan, dan mencabut langkah-langkah perjudian yang lebih aman sebagaimana diatur dalam peraturan. Penggunaan data, variabel hasil perhitungan, atau kategorisasi untuk tujuan komersial, promosi, periklanan, segmentasi, profitabilitas, solvabilitas, atau risiko komersial dilarang, dengan pemisahan fungsional dan logis dari pemrosesan lainnya serta akses yang dibatasi hanya bagi personel berwenang.

Revisi tersebut juga memperluas informasi yang wajib diberikan kepada pemain yang dikategorikan, mengakui adanya prosedur peninjauan dan koreksi kesalahan di hadapan operator yang dilanjutkan dengan pengaduan kepada DGOJ, serta menambahkan evaluasi berkala oleh regulator atas efektivitas, keseragaman, dan penerapan mekanisme yang tepat. Kesepakatan tersebut menyatakan bahwa perubahan ini tidak mengubah tujuan atau unsur-unsur esensial mekanisme, tetapi memengaruhi aspek penerapannya dan jaminan yang diakui bagi para peserta. Karena itu, pengajuan ulang untuk partisipasi publik dinilai tepat; proses baru ini merupakan tambahan dari proses pertama dan terutama ditujukan untuk menampung tanggapan mengenai perubahan yang dimasukkan.

Mekanisme Bersama yang Wajib Diterapkan

Rancangan resolusi menyetujui mekanisme deteksi bersama yang wajib digunakan oleh semua operator di bawah pengawasan DGOJ dan diterapkan pada setiap jenis permainan yang mereka tawarkan. Operator dapat mempertahankan mekanisme dan protokol pelengkap selama hal tersebut tidak mengesampingkan, menggantikan, atau mengubah mekanisme bersama. Pemain yang dikategorikan berisiko akan dikenai langkah-langkah perlindungan dalam Royal Decree 176/2023, peraturan tahun 2023 yang mengembangkan lingkungan perjudian yang lebih aman: interaksi khusus dan berkelanjutan oleh tim operator yang bertanggung jawab atas perjudian yang lebih aman, larangan promosi, pengecualian dari layanan VIP, pembatasan iklan, serta pembatasan metode pembayaran pada instrumen atas nama pemain dan tidak mencakup kartu kredit. Kategorisasi tersebut tidak dapat digunakan sendiri untuk mengambil keputusan lain, dan setiap langkah perlindungan tambahan harus ditetapkan sebelumnya dalam protokol tindakan operator berdasarkan kriteria yang objektif, telah ditentukan sebelumnya, dan diketahui publik.

Operator wajib memberi tahu pemain yang dikategorikan mengenai tanggal kategorisasi dan periode aktivitas yang menjadi dasar penilaian, faktor-faktor yang paling berkontribusi terhadap klasifikasi dengan bahasa yang jelas dan sederhana, bukan sekadar menyampaikan skor atau ambang batas, langkah-langkah yang berlaku beserta cakupan dan durasinya, syarat untuk mencabut langkah-langkah tersebut, sifat kategorisasi yang bersifat regulasi dan nonklinis, serta hak mereka untuk meminta peninjauan dan mengajukan pengaduan. Peninjauan dilakukan dalam dua tahap: pertama, kepada operator, yang mencakup keakuratan data, perhitungan variabel, serta penerapan aturan dan langkah-langkah; kemudian melalui pengaduan kepada DGOJ. Kedua tahap tersebut tidak menangguhkan kategorisasi maupun langkah-langkah yang menyertainya. DGOJ akan mengevaluasi kinerja mekanisme ini secara berkala dan dapat mendorong pembaruan pada variabel, aturan, parameter, atau ambang batasnya. Resolusi tersebut akan mulai berlaku dua bulan setelah diterbitkan dalam Boletín Oficial del Estado, lembaran resmi negara.

Menurut lampiran rancangan tersebut, setiap operator menjalankan mekanisme ini setiap bulan, dalam tujuh hari kalender pertama, di seluruh akun permainan, dengan mengevaluasi aktivitas selama periode acuan 183 hari yang berakhir pada hari kalender terakhir bulan tersebut. Penerapannya terdiri atas empat tahap. Pemain sporadis dikecualikan dan dianggap tidak berisiko: pemain dengan kurang dari dua kali deposit, kurang dari dua hari beraktivitas, atau kurang dari sepuluh taruhan sekaligus kurang dari lima sesi, turnamen poker, atau catatan lotre dalam periode tersebut. Pemain yang memenuhi aturan risiko langsung yang telah ditetapkan—rumus linear dengan empat variabel (F01, F02, F04, dan F10) yang mencakup hari beraktivitas, hasil bersih per hari aktif, jumlah taruhan per hari aktif, dan deposit per hari aktif—akan langsung ditandai. Untuk pemain lainnya, operator mengambil variabel model dan menjalankan model yang disediakan DGOJ. Pemain dengan probabilitas prediksi yang mencapai atau melampaui ambang batas 0.3312868 dikategorikan berisiko.

Model tersebut adalah model pohon keputusan XGBoost yang telah dilatih sebelumnya oleh DGOJ dan didistribusikan kepada operator dalam format JSON. Variabelnya, bernomor F00 hingga F47, mencakup deposit, penarikan, penarikan yang dibatalkan, jumlah taruhan, durasi sesi, bauran produk, pola waktu dalam sehari, kategori metode pembayaran, pengecualian diri selama empat tahun terakhir, serta kejadian ketika saldo turun di bawah dua euro lalu diikuti deposit. Pemain yang ditandai wajib dikenai langkah-langkah berdasarkan dekret kerajaan selama setidaknya enam bulan. Kategorisasi dicabut jika penerapan bulanan berikutnya mendeteksi tidak adanya risiko dalam pola bermain mereka; jika tidak, kategorisasi diperpanjang setidaknya enam bulan lagi. Lampiran tersebut mengusulkan metodologi keterjelasan SHAP agar operator dapat mengidentifikasi faktor-faktor yang paling berkontribusi terhadap setiap klasifikasi.

Bukti yang Menjadi Dasar Regulator

Sebuah memorandum pendamping bertanggal 10 Oktober 2026 mencatat analisis DGOJ terhadap protokol deteksi yang disampaikan oleh 55 operator aktif selama empat tahun terakhir. Menurut regulator, 16 operator menandai kurang dari 0,1% akun sebagai berisiko, 20 operator menandai antara 0,1% dan 1%, sembilan operator menandai antara 1% dan 2%, dan 10 operator menandai lebih dari 2%. Tingkat masing-masing operator berkisar dari 0% hingga 13,6%; 36 operator, atau 65,45%, mendeteksi kurang dari 1%, dan hanya enam operator yang mendeteksi lebih dari 4%. DGOJ menyatakan bahwa hasil tersebut menunjukkan kesenjangan serius dalam tingkat perlindungan yang diberikan kepada pengguna, bergantung pada operator tempat mereka bermain.

Untuk membangun model tersebut, regulator menandatangani perjanjian kerja sama dengan FEJAR dan AZAJER, dua asosiasi mantan penjudi yang telah menjalani rehabilitasi, serta Hospital Universitario de Bellvitge. Melalui kerja sama itu, regulator memperoleh akses ke 506 diagnosis medis milik orang-orang yang menjalani perawatan kecanduan judi dan pernah memiliki akun perjudian daring yang tercatat dalam sistem pengendalian internalnya. Aturan anonimisasi mengurangi kumpulan data tersebut menjadi 394 identitas dengan data valid sejak 1 Januari 2021. Sampel acak sebanyak 3.456 identitas kemudian diambil dari basis data pemain daring dengan menggunakan estimasi 11,4% kemungkinan masalah perjudian dari studi prevalensi DGOJ.

Memorandum tersebut mencatat empat alternatif yang dipertimbangkan dan ditolak: mempertahankan kebebasan operator dalam menentukan kriteria deteksi, model yang sepenuhnya terpusat dan dijalankan oleh DGOJ, model campuran yang memberi keleluasaan kepada operator, serta sistem berbasis kecerdasan buatan. Desain yang dipilih memusatkan kriteria, variabel, aturan, parameter, dan ambang batas, sementara penerapan mekanismenya diserahkan kepada masing-masing operator.

Proyek tersebut pertama kali dibuka untuk konsultasi publik pada 28 Agustus hingga 25 September 2025. Regulator menyatakan bahwa masukan yang diterima dalam putaran itu mencakup arsitektur model, jumlah dan sifat variabelnya, periode penerapan, perlunya evaluasi independen, kemungkinan penggunaan kriteria kualitatif, serta alternatif terpusat atau terdesentralisasi. Memorandum tersebut mencantumkan laporan dari delegasi perlindungan data Kementerian Hak Sosial, Urusan Konsumen, dan Agenda 2030 tertanggal 3 Maret 2026, laporan otoritas perlindungan data pada bulan Juni, serta pemberitahuan rancangan tersebut kepada Komisi Eropa melalui prosedur informasi peraturan teknis Uni Eropa, dengan masa penangguhan yang berlangsung hingga 16 Maret 2026. Saat itu, laporan dari dinas hukum negara masih belum diterima. Memorandum tersebut juga menetapkan evaluasi independen atas mekanisme ini melalui jasa konsultansi yang dikontrak. Batas akhir penyampaian masukan untuk rancangan revisi adalah 22 Oktober 2026.