QuinnBet、英国ギャンブル委員会がAMLと安全ギャンブルの違反を指摘した後、£609,104を支払う

QuinnBet (Gibraltar) Limitedは、UK Gambling Commissionの調査で2023年3月から2025年8月にわたるマネーロンダリング防止と社会的責任の違反が判明したとして、£609,104を支払うことになったと、同規制当局は2026年8月20日に発表した。

同社は、ジブラルタル法人に対して発行されたリモートライセンスで英国の顧客にサービスを提供しており、委員会と規制上の和解に至った。これは、争点となったライセンス審査後に罰金として科されるのではなく、金銭が罰金代わりに支払われることを意味する。案件はQuinnBetのリモート運営ライセンスに対するコンプライアンス評価から始まり、委員会の法定審査権限に基づく正式な規制レビューへとエスカレートしたことが、同規制当局の公的声明に示されている。

レビューでは、QuinnBetの英国ライセンスに付随するマネーロンダリング防止条件、リモート顧客とのやり取りを規定する社会的責任コード、そして2024年8月30日に施行された財務脆弱性チェック要件に違反していることが判明した。

John Pierce、委員会執行部門ディレクターは、発表の中で次のように述べた：

> 「本件は、害や金融犯罪の指標を十分に速やかに特定・対応できないシステムや管理体制に依存した場合の深刻な結果を浮き彫りにしています。事業者は、消費者を保護し、ギャンブルから犯罪を排除するために、実務上有効な安全策を確実に実施すべきです。」

Pierce氏は、QuinnBetが問題を認識し、システム強化のために即時の措置を取ったと述べた。その中には、マネーロンダリング防止方針の改善や、害の指標を特定・対応する方法の改良が含まれる。

委員会がQuinnBetで発見したこと

公的声明に記載された失敗は三つのグループに分類され、いくつかは単一の運用イベント、すなわちQuinnBetの新プラットフォームへの移行に遡る。

マネーロンダリング側では、調査官はオペレーターの管理体制が顧客の支出が既知の収入に対して不釣り合いであることを特定するのが遅すぎたと指摘した。あるケースでは、月収約£2,000の給与明細を持つ顧客が、4日間で£9,000を入金し損失した。別のケースでは、顧客が約£120,000を入金し、3か月未満で£111,000を出金したが、QuinnBetはそれをリサイクルされた賞金と推測したまま証拠確認を行わず、顧客が提供した銀行取引明細や税務申告書にもオペレーターとの取引は見られなかった。委員会はまた、疑わしい取引が基準を超えた時点でできるだけ早く疑わしい活動報告書が提出されていないケースがあること、そしてプラットフォーム移行中にヒューマンエラーとソフトウェアエラーにより二つの入金上限コントロールが一部アカウントで無効化された結果、194人の顧客が意図された上限を超えて入金できたことを発見した。

社会的責任に関する所見はより細分化されている。QuinnBetは18歳から24歳の顧客をギャンブル被害に対してより脆弱と認識し、低い入金上限を設定していたが、手動プロセスで適用されるため有効化に数時間要した。ある若年者は、上限が適用される前に月間上限の八倍を入金し、1日で全額を失った。オペレーターのリアルタイム損失上限アラートは、上限超過後にさらに入金が行われたときにのみ作動するよう設定されており、上限超過分の残高がフラグなしでプレイされ続けた。監視アルゴリズムは高額入金・高速セッション・賭け金増加・ベット数・総取引額といった指標を手動レビュー対象として捕捉できず、ある顧客は1日に約4,800件、翌日に7,000件のベットを行ってもフラグが付かず、別の顧客は1日で£215,000以上を賭け、うち複数は£5,000超のベットを行ったが、これらは翌朝作成されたレポートにのみ浮上した。アカウントレビューが実施された場合でも、主に顧客の財務状況に焦点が当てられ、被害の指標は十分に評価されず、スタッフは以前の介入が行動変容に寄与したかどうかを定期的にチェックしていなかった。

財務脆弱性チェックに関しては、QuinnBet自身が問題を報告している。プラットフォーム移行中に、該当しうる閾値を満たす一部の顧客が意図されたタイミングでチェックされなかった。最終的にチェックが実施された際、41人は即座に不適格と判定され、136人はアカウント制限が必要とされたはずである。

和解がQuinnBetに求めること

和解は£609,104の支払いで構成され、うち£193,118は没収金として英国政府の統合基金に送金されるほか、QuinnBetは事実声明の公表と委員会の調査費用への支払いに同意した。

委員会は、オペレーターの行動の両面を考慮してこの金額を算出した。記録された加重要因は、同規制当局が過去に他の事業者でも類似の失敗について公的声明を出していたことだ。減軽要因としては、QuinnBetがこれまで規制執行措置を受けたことがなく、いくつかの失敗を早期に自主的に報告し、調査に全面的に協力し、早期に失敗を受け入れ、問題に起因して得た資金を自主的に返還し、迅速に是正計画を策定したことが記録された。

このパターンは委員会が夏季に適用してきたもので、今週初めには同委員会が小売事業者Holland Park Leisureに対し自己除外の失敗で£150,000の罰金を課した事例と同様に、ライセンス条件に結びつく公表された所見を通じた執行手続きを行っている。

本件の根拠となる規則

違反の中心にあった脆弱性チェック要件は、委員会の規則ブックに新たに加えられた義務の一つである。2024年8月30日施行のこの要件は、リモート事業者に対し、30日間のローリング期間で純入金額が設定された閾値を超える顧客について公的記録をチェックし、破産命令や地方裁判所の判決といった財務困窮の兆候をスクリーニングすることを義務付けている。閾値は2025年2月27日まで£500で、同年2月28日以降は£150に引き下げられた。QuinnBetのこの要件に対する違反期間は2025年2月から5月までで、閾値変更の時期と正確に重なっている。

事業者が違反したより広範な顧客相互作用コードは、ライセンス保持者にリスクを特定し、対処し、対策が機能したかを評価するというサイクルを継続的に実施することを求めている。また、強い被害指標は手動だけでなく自動化されたプロセスで処理すべきと規定している。委員会は、QuinnBetの内部方針が特定の行動を強い被害指標として即時アカウント停止を要するものと位置付けていたが、実際のプロセスは手動レビューと手動停止に依存していたことを指摘した。

委員会は公的声明の締めくくりとして、すべてのライセンス事業者が自社システムに対して自問すべき質問のセットを提示した。質問は、資金の出所に関する証拠、疑わしい活動報告のタイムリーさ、入金上限の執行、アルゴリズムのテスト、被害介入の自動化などをカバーし、特にITインフラを変更する事業者に対しては、実装前後にコントロールが意図した通りに機能しているかを確認したかどうかを問うている。これがQuinnBetの失敗が始まった正確なポイントである。