西班牙赌博监管机构启动第二轮风险识别咨询

西班牙赌博监管机构 Dirección General de Ordenación del Juego（DGOJ）于2026年10月13日启动了第二轮公众参与程序，就其批准建立强制性统一机制、用于识别存在赌博风险行为者的决议草案征求意见，意见提交时间为2026年10月14日至22日。

启动该程序的协议由局长 Mikel Arana Echezarreta 于2026年10月9日签署。协议规定，意见征集期为7个工作日，即2026年10月14日至22日（含首尾两日）；协议及案件文件将于2026年10月13日至22日期间发布在监管机构门户网站上。意见须通过电子邮件发送至 Subdirección General de Regulación del [email protected]，邮件主题应注明是针对风险行为识别机制的第二轮公众参与程序。监管机构将把本轮意见征集事宜通知在第一轮提交过意见的运营商、协会、组织、机构和个人。

本次公开征求意见的文件包括决议草案的合并文本及其附件、更新后的配套说明、数据保护影响评估，以及一份说明首次咨询以来所作修改的说明文件。协议将缩短意见提交期限归因于本次程序属于补充程序、此前已进行过完整咨询、相关参与方已了解该项目，以及现已发布合并文本和修改说明。

数据保护报告发布后的修订

第二轮咨询是在 Agencia Española de Protección de Datos（西班牙数据保护主管机构）于2026年6月15日发布015/2026号报告后进行的。根据该报告提出的意见，DGOJ修订了决议草案及其配套文件，以加强对个人数据处理的论证，并完善运营商执行相关处理时适用的保障措施；监管机构在其说明文件中对此作了介绍。

修订内容包括依据《通用数据保护条例》编制的数据保护影响评估；每家运营商都必须记录自身实施方案的具体情况，并单独评估任何额外或变更的数据处理操作。项目现已明确限定一组封闭的数据范围，这些数据仅来自运营商平台上的活动，并排除外部来源、临床数据、问卷、个人通信以及其他与监管目的无关的信息。该分类唯一的目的，是启动、维持和解除法规规定的负责任赌博保护措施；禁止将相关数据、计算得出的变量或分类结果用于商业、促销、广告、客户细分、盈利能力、偿付能力或商业风险等目的，并须在功能和逻辑上将其与其他数据处理活动分开，且仅允许获授权人员访问。

修订还扩大了向被分类玩家提供的信息范围，确认玩家可先向运营商申请复核和纠错，之后还可向DGOJ投诉；此外，监管机构将定期评估该机制的有效性、一致性及其是否得到正确实施。协议指出，这些修改并未改变机制的目的或基本要素，但涉及其实施方式以及对参与者所承认的保障，因此重新提交公众参与程序是适当的；新一轮程序是在首轮基础上的补充，主要针对新增修改征求意见。

强制性统一机制

决议草案批准建立一套统一的风险识别机制，所有受DGOJ监管的运营商均须使用该机制，涵盖其提供的所有游戏类别；运营商可以保留补充机制和规程，但不得因此不适用、取代或更改该统一机制。被归类为存在风险的玩家将受到第176/2023号皇家法令规定的保护措施约束。该法令于2023年出台，旨在营造更安全的赌博环境；相关措施包括由运营商的负责任赌博团队进行有针对性且持续的干预、禁止促销、不得享受VIP服务、限制广告，以及将支付方式限制为实名支付工具，不包括信用卡。不得仅凭该分类作出其他决定；任何额外保护措施都必须事先列入运营商的行动规程，并依据客观、预先确定且公开的标准实施。

运营商必须以清晰、简明的语言告知被归类玩家：归类日期和所考察的活动时段；对其分类影响最大的因素，而不能只告知一个分数或阈值；适用措施及其范围和期限；解除措施的条件；该归类属于监管性质而非临床诊断；以及他们享有的复核权和投诉权。复核分为两个层级：首先向运营商申请复核，审查数据准确性、变量计算以及规则和措施的适用情况；之后可向DGOJ提出投诉。两种程序都不会暂停归类或相关措施。DGOJ将定期评估该机制的运行情况，并可推动更新其变量、规则、参数或阈值。该决议将在《国家官方公报》（Boletín Oficial del Estado）刊载两个月后生效。

根据草案附件，各运营商须每月在前七个日历日内对所有游戏账户运行该机制，评估截至该月最后一个日历日的183天参考期内的活动。该机制分为四个阶段。偶尔参与的玩家可豁免评估，并视为无风险：在该时段内存款少于两次、活动天数少于两天，或投注少于十次且游戏场次、扑克锦标赛或彩票记录合计少于五项的玩家。符合规定的直接风险规则的玩家将被自动标记；该规则是一个包含四个变量（F01、F02、F04和F10）的线性公式，涉及活动天数、每个活动日的净结果、每个活动日的投注金额，以及每个活动日的存款金额。对于其余玩家，运营商提取模型变量并运行DGOJ提供的模型；预测概率达到或超过0.3312868阈值的玩家将被归类为存在风险。

该模型是由DGOJ预先训练并以JSON格式分发给运营商的XGBoost决策树模型。其变量编号为F00至F47，涵盖存款、取款、取消的取款、投注金额、游戏时长、产品组合、一天中的活动时段、支付方式类别、过去四年内的自我排除记录，以及余额低于两欧元后又进行存款的情况。被标记的玩家必须至少六个月接受皇家法令规定的措施；如果之后某次月度评估发现其游戏模式不存在风险，则解除其归类；否则，该归类至少再延续六个月。附件建议采用SHAP可解释性方法，以便运营商识别对每项分类影响最大的因素。

监管机构的证据基础

一份日期为2026年10月10日的随附备忘录记录了DGOJ对55家活跃运营商过去四年所通报检测方案的分析。据监管机构称，16家运营商将不到0.1%的账户标记为存在风险，20家标记的比例为0.1%至1%，9家为1%至2%，10家则超过2%；各运营商的比例介于0%至13.6%之间。36家运营商（即65.45%）检测出的比例不到1%，只有6家检测出的比例超过4%。DGOJ表示，这些结果表明，不同运营商为用户提供的保护水平存在严重差异，具体取决于用户在哪家运营商处进行游戏。

为建立该模型，监管机构与FEJAR和AZAJER这两个由康复赌徒组成的协会，以及Bellvitge大学医院签署了合作协议，从而得以获取506份医疗诊断记录。这些记录涉及曾因赌博成瘾接受治疗、且拥有在线赌博账户并被记入该机构内部控制系统的人员。根据匿名化规则，数据集缩减为394个具有有效数据的身份记录，数据时间自2021年1月1日起；此外，研究人员依据DGOJ患有问题赌博者比例研究中估算的11.4%，从在线玩家数据库中随机抽取了3,456个身份记录。

备忘录记录了曾考虑但最终否决的四种方案：保留运营商对检测标准的裁量权、由DGOJ运行完全 централизებული模型、允许运营商灵活调整的混合模型，以及基于人工智能的系统。最终选定的设计将标准、变量、规则、参数和阈值集中统一，同时由各运营商负责实际运行该机制。

该项目首次于2025年8月28日至9月25日面向公众征求意见。监管机构表示，该轮收到的意见涉及模型架构、变量的数量和性质、实施期限、开展独立评估是否可取、可能采用的定性标准，以及集中式或分散式方案。备忘录列出了社会权利、消费者事务与2030年议程部数据保护专员于2026年3月3日提交的报告、数据保护机构于6月提交的报告，以及根据欧盟技术法规信息程序向欧盟委员会通报草案的情况；该程序的暂停期截至2026年3月16日，而国家法律服务部门的报告当时仍未出具。备忘录还提出通过委托咨询服务对该机制进行独立评估。修订后草案的意见征集将于2026年10月22日截止。