İspanya’nın Kumar Düzenleyicisi İkinci Risk Tespit İstişare Sürecini Başlatıyor

İspanya’nın kumar düzenleyicisi Dirección General de Ordenación del Juego (DGOJ), riskli kumar davranışlarını tespit etmeye yönelik zorunlu ve ortak bir mekanizmayı onaylayan taslak karara ilişkin ikinci bir kamuoyu görüşü süreci başlattı. Görüşler 14 Ekim 2026 ile 22 Ekim 2026 tarihleri arasında kabul edilecek.

Süreci başlatan anlaşma, Genel Müdür Mikel Arana Echezarreta tarafından 9 Ekim 2026’da imzalandı. Anlaşmada, görüş bildirmek için 14 Ekim’den 22 Ekim 2026’ya kadar (bu tarihler dâhil) yedi iş günlük süre belirlendi. Ayrıca anlaşmanın ve dosya belgelerinin 13 Ekim ile 22 Ekim 2026 tarihleri arasında düzenleyicinin portalında yayımlanacağı belirtildi. Katkılar, konu satırında riskli davranışları tespit mekanizmasına ilişkin ikinci kamuoyu görüşü sürecine atıfta bulunularak, e-posta yoluyla Subdirección General de Regulación del Juego’ya [email protected] adresinden gönderilmelidir. Sürecin başladığı, ilk turda görüş bildiren işletmecilere, derneklere, kuruluşlara, kurumlara ve kişilere duyurulacaktır.

Görüşe açılan belgeler arasında taslak kararın birleştirilmiş metni ve ekleri, güncellenmiş bir açıklayıcı memorandum, veri koruma etki değerlendirmesi ve ilk istişare sürecinden bu yana yapılan değişiklikleri açıklayan bir not bulunuyor. Anlaşmada, sürenin kısaltılması; sürecin ek nitelik taşıması, daha önce kapsamlı bir istişare yürütülmüş olması, muhatapların projeyi zaten biliyor olması ve değişiklikleri gösteren bir notla birlikte birleştirilmiş metnin yayımlanmasıyla gerekçelendiriliyor.

Veri Koruma Raporunun Ardından Yapılan Değişiklikler

İkinci tur, İspanya’nın veri koruma kurumu Agencia Española de Protección de Datos tarafından 15 Haziran 2026’da yayımlanan 015/2026 sayılı raporun ardından düzenleniyor. DGOJ, rapordaki görüşleri dikkate alarak kişisel verilerin işlenmesine ilişkin gerekçeleri ve işletmecilerin uygulama sırasında uyması gereken güvenceleri güçlendirmek amacıyla taslak kararı ve beraberindeki belgeleri gözden geçirdi. Düzenleyicinin açıklayıcı notuna göre.

Değişiklikler arasında, Genel Veri Koruma Tüzüğü uyarınca hazırlanan bir veri koruma etki değerlendirmesi de yer alıyor. Her işletmecinin kendi uygulamasına ilişkin ayrıntıları belgelemesi ve eklenen ya da değiştirilen işlemleri ayrıca değerlendirmesi gerekiyor. Proje artık işletmecinin platformundaki faaliyetlerden elde edilen, sınırları belirlenmiş kapalı bir veri kümesi tanımlıyor; harici kaynakları, klinik verileri, anketleri, kişisel yazışmaları ve düzenleyici amaca hizmet etmek için gerekli olmayan diğer bilgileri kapsam dışında bırakıyor. Verilerin tek kullanım amacı, mevzuatta öngörülen daha güvenli kumar tedbirlerini devreye sokmak, sürdürmek ve sona erdirmek. Verilerin, hesaplanan değişkenlerin veya sınıflandırmanın ticari, tanıtım, reklam, segmentasyon, kârlılık, ödeme gücü ya da ticari risk amaçlarıyla kullanılması yasak. Ayrıca bu işlemler diğer veri işleme faaliyetlerinden işlevsel ve mantıksal olarak ayrılacak, erişim ise yalnızca yetkili personelle sınırlandırılacak.

Değişiklikler, sınıflandırılan oyunculara verilmesi gereken bilgileri de genişletiyor; önce işletmeci nezdinde inceleme ve hata düzeltme süreci, ardından DGOJ’ye şikâyet başvurusu yapılabilmesini sağlıyor. Ayrıca düzenleyicinin mekanizmanın etkililiğini, tutarlılığını ve doğru uygulanıp uygulanmadığını dönemsel olarak değerlendirmesini öngörüyor. Anlaşmada, değişikliklerin mekanizmanın amacını veya temel unsurlarını değiştirmediği, ancak uygulanma biçimine ve katılımcılara tanınan güvencelere ilişkin hususları etkilediği belirtiliyor. Bu nedenle taslağın yeniden kamuoyu görüşüne açılması uygun görülmüş; yeni süreç, ilk sürece ek nitelik taşıyor ve esas olarak eklenen değişikliklere ilişkin görüşleri almayı amaçlıyor.

Zorunlu Ortak Mekanizma

Taslak karar, DGOJ’nin denetimine tabi tüm işletmecilerin kullanması gereken ortak bir tespit mekanizmasını onaylıyor. Mekanizma, işletmecilerin sunduğu tüm oyun türlerine uygulanacak. İşletmeciler, ortak mekanizmayı devre dışı bırakmamak, onun yerine geçirmemek veya değiştirmemek koşuluyla tamamlayıcı mekanizmaları ve protokolleri kullanmayı sürdürebilecek. Riskli olarak sınıflandırılan oyuncular, daha güvenli kumar ortamlarını düzenleyen 2023 tarihli 176/2023 sayılı Kraliyet Kararnamesi’ndeki koruma tedbirlerine tabi olacak: işletmecinin sorumlu kumar ekibi tarafından özel ve sürekli etkileşim kurulması, promosyon yasağı, VIP hizmetlerinden çıkarılma, reklam kısıtlamaları ve kredi kartlarını kapsam dışında bırakan, kişinin adına düzenlenmiş ödeme araçlarıyla sınırlama. Sınıflandırma tek başına başka kararlar almak için kullanılamaz. Ek koruma tedbirleri ise işletmecinin eylem protokolünde önceden belirlenmiş, nesnel ve kamuya açık ölçütlere dayanarak önceden düzenlenmelidir.

İşletmeciler, sınıflandırılan oyuncuları sınıflandırma tarihi ve dikkate alınan faaliyet dönemi, sınıflandırmaya en çok katkıda bulunan etkenler (yalnızca bir puan ya da eşik değeri vermek yerine açık ve anlaşılır bir dille), uygulanacak tedbirlerin kapsamı ve süresi, bu tedbirlerin kaldırılma koşulları, sınıflandırmanın düzenleyici nitelikte olup klinik bir değerlendirme olmadığı ve inceleme ve şikâyet hakları hakkında bilgilendirmelidir. İnceleme iki aşamalıdır: Önce işletmeci nezdinde verilerin doğruluğu, değişkenlerin hesaplanması ve kuralların ve tedbirlerin uygulanması incelenir; ardından DGOJ’ye şikâyette bulunulabilir. Bu aşamaların hiçbiri sınıflandırmayı veya buna bağlı tedbirleri askıya almaz. DGOJ, mekanizmanın işleyişini düzenli olarak değerlendirecek ve değişkenlerinde, kurallarında, parametrelerinde veya eşik değerlerinde güncellemeler yapılmasını teşvik edebilecektir. Karar, Boletín Oficial del Estado’da (İspanya Resmî Gazetesi) yayımlanmasından iki ay sonra yürürlüğe girecektir.

Taslağın eklerine göre her işletmeci, mekanizmayı her ay ilk yedi takvim günü içinde tüm oyun hesaplarında çalıştırarak, ayın son takvim gününde biten 183 günlük referans dönemi boyunca gerçekleşen faaliyetleri değerlendirir. Uygulama dört aşamadan oluşur. Seyrek oynayanlar kapsam dışında tutulur ve risksiz kabul edilir: dönem içinde ikiden az para yatırma işlemi yapanlar, ikiden az gün etkinlik gösterenler veya ondan az bahis oynayan ve buna ek olarak beşten az oturumu, poker turnuvası katılımı ya da piyango kaydı bulunanlar. Dört değişkeni (F01, F02, F04 ve F10) kapsayan doğrusal formülle tanımlanan doğrudan risk kuralını karşılayan oyuncular otomatik olarak işaretlenir. Bu değişkenler etkinlik günlerini, etkin olunan gün başına net sonucu, etkin olunan gün başına yatırılan tutarları ve etkin olunan gün başına para yatırma işlemlerini kapsar. Diğer oyuncular için işletmeci model değişkenlerini çıkarır ve DGOJ’nin sağladığı modeli çalıştırır. Tahmin edilen olasılığı 0.3312868 eşiğine ulaşan veya bu eşiği aşan oyuncular risk altında olarak sınıflandırılır.

Model, DGOJ tarafından önceden eğitilen ve işletmecilere JSON biçiminde dağıtılan XGBoost karar ağacı modelidir. F00’dan F47’ye kadar numaralandırılan değişkenleri; para yatırma ve çekme işlemlerini, iptal edilen para çekme taleplerini, yatırılan tutarları, oturum süresini, ürün dağılımını, günün saatlerine göre faaliyet örüntülerini, ödeme yöntemi kategorilerini, son dört yıldaki kendini oyun dışında bırakma işlemlerini ve bakiyenin iki euronun altına düşmesinin ardından para yatırılması durumlarını kapsar. İşaretlenen oyunculara kraliyet kararnamesinde öngörülen tedbirler en az altı ay boyunca uygulanmalıdır. Daha sonraki bir aylık uygulamada oyuncunun oyun örüntüsünde risk görülmezse sınıflandırma kaldırılır; aksi takdirde en az altı ay daha uzatılır. Eklerde, işletmecilerin her sınıflandırmaya en çok katkıda bulunan etkenleri belirleyebilmesi için SHAP açıklanabilirlik metodolojisi önerilmektedir.

Düzenleyicinin dayandığı kanıtlar

10 Ekim 2026 tarihli eşlik eden bir memorandum, DGOJ’nin son dört yılda faaliyette bulunan 55 işletmecinin ilettiği tespit protokollerine ilişkin analizini kayda geçiriyor. Düzenleyiciye göre 16 işletmeci hesapların %0,1’inden azını, 20 işletmeci %0,1 ile %1 arasını, dokuz işletmeci %1 ile %2 arasını ve 10 işletmeci %2’den fazlasını risk altında olarak işaretliyor; işletmeci başına oranlar %0 ile %13,6 arasında değişiyor. 36 işletmeci, yani %65,45’i, hesapların %1’inden azında risk tespit ederken yalnızca altı işletmeci %4’ün üzerinde tespit oranına ulaşıyor. DGOJ, sonuçların kullanıcılara sağlanan koruma düzeylerinde, oynadıkları işletmeciye bağlı olarak ciddi farklılıklar bulunduğunu gösterdiğini belirtti.

Düzenleyici, modeli oluşturmak için kumar bağımlılığından iyileşmiş kişilerin oluşturduğu iki dernek olan FEJAR ve AZAJER ile Hospital Universitario de Bellvitge arasında iş birliği anlaşmaları imzaladı. Bu sayede, kumar bağımlılığı tedavisi görmüş ve çevrim içi kumar hesapları DGOJ’nin kurum içi kontrol sisteminde kayıtlı olan kişilere ait 506 tıbbi tanıya erişim sağlandı. Anonimleştirme kuralları, bu grubu 1 Ocak 2021’den itibaren geçerli verileri bulunan 394 kimliğe indirdi. Ayrıca, DGOJ’nin yaygınlık araştırmasındaki olası sorunlu kumar oynama oranına ilişkin %11,4’lük tahmin kullanılarak çevrim içi oyuncu veri tabanından rastgele 3.456 kişilik bir örneklem seçildi.

Memorandumda değerlendirilip reddedilen dört seçenek sıralanıyor: tespit ölçütleri konusunda işletmecilerin takdir yetkisinin korunması, DGOJ tarafından yürütülen tamamen merkezi bir model, işletmecilere esneklik tanıyan karma bir model ve yapay zekâya dayalı sistemler. Seçilen tasarımda ölçütler, değişkenler, kurallar, parametreler ve eşik değerleri merkezileştirilirken mekanizmanın uygulanması her işletmeciye bırakılıyor.

Proje ilk olarak 28 Ağustos-25 Eylül 2025 tarihleri arasında kamuoyu görüşüne sunuldu. Düzenleyici, bu turda gelen görüşlerin modelin mimarisini, değişkenlerinin sayısını ve niteliğini, uygulama takvimini, bağımsız değerlendirme yapılmasının uygunluğunu, olası nitel ölçütleri ve merkezi ya da merkezi olmayan seçenekleri kapsadığını belirtti. Memorandumda, Sosyal Haklar, Tüketici İşleri ve 2030 Gündemi Bakanlığı veri koruma görevlisinin 3 Mart 2026 tarihli raporuna, veri koruma kurumunun haziran ayındaki raporuna ve taslağın AB’nin teknik düzenlemeler bilgi prosedürü kapsamında Avrupa Komisyonuna bildirilmesine yer veriliyor. Bu bildirim için bekleme süresi 16 Mart 2026’ya kadar devam ederken devlet hukuk müşavirliğinin raporu henüz beklemedeydi. Ayrıca, mekanizmanın sözleşmeli bir danışmanlık hizmeti aracılığıyla bağımsız biçimde değerlendirilmesi öngörülüyor. Gözden geçirilmiş taslağa ilişkin görüş bildirme süresi 22 Ekim 2026’da sona eriyor.