スペインのギャンブル規制当局、リスク検知に関する2回目の意見募集を開始

スペインのギャンブル規制当局であるDirección General de Ordenación del Juego（DGOJ）は2026年10月13日、リスクのあるギャンブル行動を検知するための義務的な共通メカニズムを承認する決議案について、2回目の意見募集手続きを開始しました。意見の提出期間は2026年10月14日から22日までです。

手続きを開始する合意には、2026年10月9日付でミケル・アラナ・エチェサレタ事務局長が署名しました。意見提出期間は2026年10月14日から22日までの7営業日間で、期間中は合意書と案件関連書類が規制当局のポータルに掲載されます。意見はSubdirección General de Regulación del Juego宛てに、[email protected]へメールで送付し、件名にはリスク行動検知メカニズムに関する2回目の意見募集であることを記載する必要があります。今回の募集開始は、1回目の募集で意見を提出した事業者、協会、組織、団体および個人に通知されます。

意見募集の対象として、決議案とその付属文書を統合した本文、更新版の付随説明書、データ保護影響評価書、そして1回目の意見募集以降に加えられた変更を説明する注記が公表されています。合意書では、今回の期限を短縮した理由として、この手続きが追加的なものであること、すでに十分な期間を設けた意見募集を実施済みであること、提出者がプロジェクトをすでに把握していること、変更点を示す注記を添えた統合版の本文を公表していることを挙げています。

データ保護報告書を受けた改訂

今回の2回目の意見募集は、スペインのデータ保護当局であるAgencia Española de Protección de Datosが2026年6月15日に発出した報告書015/2026を受けて実施されます。DGOJは同報告書の指摘を踏まえ、個人データの処理に関する正当性の説明と、事業者による実施に適用される保証措置を強化するため、規制当局の説明文書によると、決議案と関連資料を改訂しました。

改訂には、一般データ保護規則に基づいて作成したデータ保護影響評価書が含まれます。各事業者は自社での導入内容を記録し、追加または変更する処理について個別に評価する必要があります。プロジェクトでは、事業者のプラットフォーム上の活動から得られるデータを限定列挙し、外部情報源、臨床データ、アンケート、個人的な通信、その他規制上の目的に不要な情報を対象外としました。分類の目的は、規則で定めるより安全なギャンブルのための措置を開始、維持、解除することに限られます。また、データ、算出された変数、分類結果を、商業、販促、広告、セグメンテーション、収益性、支払能力、または商業上のリスクに関する目的で利用することは禁止されます。他の処理から機能面および論理面で分離し、アクセスを権限のある担当者に限定することも求められます。

改訂では、分類されたプレイヤーに提供すべき情報を拡充し、まず事業者に対して分類の見直しと誤りの訂正を求め、その後DGOJに申し立てる手続きを設けるとともに、規制当局がメカニズムの有効性、一貫性および適切な運用を定期的に評価することを追加しました。合意書によると、これらの変更はメカニズムの目的や本質的な要素を変えるものではなく、適用方法と参加者に認められる保証措置に関わるものです。そのため、再度の意見募集が適切と判断されました。今回の手続きは1回目に追加して実施され、主に今回盛り込まれた変更点について意見を募るものです。

義務的な共通メカニズム

決議案は、DGOJの監督下にあるすべての事業者が使用を義務付けられる共通の検知メカニズムを承認し、各事業者が提供するすべてのゲーム種別に適用します。事業者は補完的なメカニズムや手順を維持できますが、共通メカニズムの適用を免除したり、これに置き換えたり、変更したりすることはできません。リスクがあると分類されたプレイヤーには、より安全なギャンブル環境の整備を目的とする2023年の規則である勅令176/2023号に定められた保護措置が適用されます。具体的には、事業者の責任あるギャンブル担当チームによる個別かつ継続的な対応、販促の禁止、VIPサービスからの除外、広告の制限、そしてクレジットカードを除く本人名義の決済手段への限定です。この分類だけを根拠に他の判断を下すことはできません。追加の保護措置を講じる場合は、客観的で事前に定められ、一般に公開された基準に基づき、事業者の対応手順にあらかじめ明記する必要があります。

事業者は、リスクありと分類されたプレイヤーに対し、分類日と対象となった活動期間、分類に最も大きく影響した要因（単なるスコアやしきい値ではなく、明確で平易な言葉による説明）、適用される措置とその範囲・期間、措置が解除される条件、分類が規制上のものであり臨床的なものではないこと、ならびに審査請求権と苦情申立ての権利を知らせなければならない。審査は2段階で行われる。まず事業者に対して、データの正確性、各変数の算出方法、規則と措置の適用について審査を求め、その後、DGOJに苦情を申し立てる。いずれの場合も、分類やそれに伴う措置は停止されない。DGOJは仕組みの運用状況を定期的に評価し、変数、規則、パラメーター、しきい値の更新を提案することができる。この決議は、官報であるBoletín Oficial del Estadoへの掲載から2カ月後に発効する。

草案の付属書によると、各事業者は毎月、暦日で最初の7日以内に、すべてのゲームアカウントを対象として仕組みを実行する。評価対象となるのは、当月の最終暦日を末日とする183日間の参照期間中の活動である。仕組みの適用は4段階で行われる。散発的なプレイヤーは対象外とされ、リスクなしとみなされる。該当するのは、期間中の入金が2回未満、活動日数が2日未満、または賭けが10回未満で、かつセッション、ポーカートーナメント、宝くじの記録が5件未満のプレイヤーである。活動日数、活動日あたりの純損益、活動日あたりの賭け金額、活動日あたりの入金額を対象とする4つの変数（F01、F02、F04、F10）を用いた線形計算式に定められた直接リスクの条件を満たすプレイヤーは、自動的にリスクありと判定される。残るプレイヤーについては、事業者がモデル用の変数を抽出し、DGOJが提供するモデルを実行する。予測確率が0.3312868のしきい値以上に達したプレイヤーは、リスクありと分類される。

このモデルは、DGOJが事前学習させ、JSON形式で事業者に配布するXGBoostの決定木モデルである。F00からF47までの番号が付された変数は、入金、出金、出金の取り消し、賭け金額、セッション時間、利用商品の構成、時間帯別の傾向、決済方法の区分、過去4年間の自己排除、残高が2ユーロを下回った後に入金したケースを対象とする。リスクありと判定されたプレイヤーには、少なくとも6カ月間、王令で定める措置を適用しなければならない。その後の月次判定でプレイ傾向にリスクがないと確認された場合は分類が解除され、そうでなければ少なくともさらに6カ月間更新される。付属書では、事業者が各分類に最も大きく影響した要因を特定できるよう、説明可能性の手法としてSHAPを提案している。

規制当局が根拠としたデータ

2026年10月10日付の付属覚書には、DGOJが過去4年間に55の営業中の事業者から報告を受けた検知プロトコルを分析した結果が記されている。規制当局によると、16事業者はアカウントの0.1%未満をリスクありと判定し、20事業者は0.1%から1%、9事業者は1%から2%、10事業者は2%超を判定している。事業者ごとの割合は0%から13.6%に及び、36事業者（65.45%）は1%未満を検知し、4%を超える割合を検知したのはわずか6事業者だった。DGOJは、この結果から、プレイヤーが利用する事業者によって利用者に提供される保護の水準に大きな格差があることが明らかになったと述べた。

モデルの構築にあたり、規制当局は、ギャンブル依存症からの回復者を支援する2団体、FEJARとAZAJER、およびHospital Universitario de Bellvitgeと協力協定を締結した。これにより、ギャンブル依存症の治療を受けた人の医療診断記録506件にアクセスできるようになった。対象者は、内部管理システムにオンラインギャンブルのアカウントが記録されていた人々である。匿名化規則により、このデータ群は2021年1月1日以降の有効なデータを持つ394人分に絞り込まれた。また、DGOJの有病率調査による問題ギャンブルの可能性に関する推計値11.4%を用いて、オンラインプレイヤーのデータベースから3,456人分を無作為に抽出した。

覚書には、検討のうえ採用を見送った4つの案が記されている。検知基準の決定を事業者の裁量に委ねる案、DGOJが運用する完全中央集権型モデル、事業者に柔軟性を認める混合型モデル、人工知能に基づくシステムである。採用された設計では、基準、変数、規則、パラメーター、しきい値を中央で統一する一方、仕組みの適用は各事業者に委ねる。

この計画は、2025年8月28日から9月25日まで初めて一般から意見を募った。規制当局によると、この期間に寄せられた意見は、モデルの構成、変数の数と性質、導入期間、独立評価の必要性、定性的な基準の可能性、中央集権型と分散型の各案を取り上げていた。覚書には、2026年3月3日付の社会権・消費者問題・2030アジェンダ省のデータ保護担当官による報告書、データ保護当局の6月の報告書、ならびにEUの技術規則情報手続きに基づく草案の欧州委員会への通知が記載されている。この通知には2026年3月16日までの停止期間が設けられており、国の法務局による報告書はまだ提出待ちだった。また、委託コンサルティング業務を通じた仕組みの独立評価も予定されている。改訂草案への意見募集は2026年10月22日に締め切られる。