Як отримати ліцензію для онлайн-казино: ключові кроки та юридичні нюанси

Карта основних iGaming-юрисдикцій світу: Мальта, Гібралтар, острів Мен, Естонія, Кюрасао та Анжуан.

За останні два роки кількість запитів на iGaming-ліцензування у нас зросла приблизно вдвічі. Більшість клієнтів приходять із схожою думкою: «нам треба отримати ліцензію». Реальність складніша – ліцензія сама по собі не запускає казино.

Розкажу, що насправді стоїть за процесом, які помилки коштують найбільше і чому Мальта не завжди найкращий вибір, навіть якщо у вас є бюджет.

Один факт, який не всі знають: Мальта врегулювала онлайн-гемблінг у 2004 році – перша в ЄС. Через це ліцензія MGA сьогодні відкриває двері до банків і PSP, які іншим юрисдикціям категорично відмовляють. Ефект first mover, помножений на 20 років репутації регулятора.

Команда Kondratiev Legal супроводжує iGaming-проєкти від pre-application audit до інтеграції з PSP. Минулого року ми закрили 7 ліцензувань: 4 у Кюрасао, 2 в Анжуані, одне на Мальті. Робота з MGA триває в середньому 8 місяців, з GCB – від 4 до 5, з Anjouan Gaming Board – від 6 тижнів до 2 місяців.

Що я бачив у клієнтів, які приходили до нас уже після відмови або з заблокованим процесингом – типова картина однакова. Компанія зареєстрована, ліцензію отримала, гроші витратила. А далі п’ять, шість, сім PSP підряд відмовляють у підключенні. Чому – ніхто не пояснює, бо PSP не зобов’язані пояснювати.

Відповідь майже завжди в одному: корпоративна структура побудована без урахування того, що PSP реально перевіряють. Holding на BVI, номінальні директори, дві компанії в ланцюгу без операційного substance. Регулятор це пропустив. PSP – ні.

Якщо ви на старті – починайте з юридичної архітектури, а не з пошуку реєстраційного агента в Curaçao. Послуги структурування IT-бізнесу і реєстрації компанії за кордоном покривають саме цей етап.

Перед тим як викласти $50 000 на дешеву ліцензію або $180 000 на Мальту, варто чесно подивитися на економіку. Це питання задає кожен другий клієнт ще до того, як ми починаємо говорити про юрисдикцію.

Глобальний онлайн-гемблінг у 2025 році – близько $107 млрд GGR (Gross Gaming Revenue). До 2030 прогнозують вихід на $150+ млрд. Онлайн-казино у цьому пирозі – приблизно 40%, спортивний беттінг – 35%, решта (poker, lottery, bingo) – те, що лишається.

Де реально росте у 2026 – LATAM (Бразилія легалізувала ринок і це переформатувало всю регіональну економіку), Африка, частина Південно-Східної Азії. Європа – зрілий, але перенасичений ринок, де новачку без $5М на маркетинг робити нічого.

Цифри з трьох клієнтів, які я аудитував у 2024–2025 роках (з їхньої згоди публікую узагальнено):

Оператор A, Кюрасао, LATAM-ринок. Запуск у січні 2024. Обсяг ставок виріс із $80 000 у перший місяць до $420 000 на 9-й. GGR у середньому 4,2% – приблизно $17 000 на місяць у стабільний період. Чистий прибуток після всіх витрат – близько $3 000. Breakeven настав на 7-й місяць.

Оператор B, Мальта, European market. Обсяг $4,3 млн на місяць, GGR близько $190 000. Net margin 18% – це $34 000 чистого. Звучить добре, поки не подивитися на стартовий капітал: вони витратили $260 000 до першого долара виручки. Окупність відбулася на 14-й місяць.

Оператор C, Анжуан, MVP-фаза. Запустилися за 7 тижнів від моменту, коли підписали з нами договір. Перший місяць – $35 000 ставок, GGR близько $1 500. Це навіть не покриває оренду серверів. Зараз ростуть, але історія далека від «легких грошей», про які думали засновники.

Hold rate, який я бачу в реальних кейсах: 3,5–5,8% для слотів (а не «3–6%» з підручників), 1–2,5% для лайв-казино, 5–9% для беттінгу. Те, що називають product mix – він драматично впливає на margin: казино з 80% слотів і 20% лайва тримає 4–5%, з 50/50 – близько 3%.

Структура витрат, яку засновники часто не уявляють до запуску. Маркетинг і виплати афілятам – це 45–55% від GGR. Тобто з кожних $100 000 GGR ви платите $50 000 за привід гравця, який цей GGR створив.

Game content (royalty Pragmatic Play, NetEnt, Evolution та інших) – 13–17% GGR. Платіжний процесинг плюс chargebacks – 4–6% від обсягу транзакцій (саме обсягу, не GGR). Compliance, ліцензії, рутинні аудити – $12 000–45 000 на місяць, залежно від юрисдикції. Сервери, технічна підтримка, customer support 24/7 – ще $25 000–100 000.

Підсумок такий: щоб онлайн-казино було в плюсі, GGR має покривати всю цю піраміду плюс давати ROI на стартовий капітал. Для tier-1 проєкту реальний breakeven – 10–14 місяців. Для бюджетного Кюрасао з добрим трафіком – 5–8 місяців.

Кажу прямо, бо приходить багато людей із завищеними очікуваннями. iGaming має сенс, якщо у вас уже є експертиза в performance marketing (affiliate, SEO, PPC) або доступ до трафіку через мережу афілятів. Без цього стартовий капітал розчиниться за 4 місяці на тестових кампаніях Facebook Ads.

Не варто заходити, якщо мотивація – «всі заробляють, треба і мені». Це найдорожчий вхід у бізнес, який я знаю, і ринок не вибачає аматорства. Якщо ви ніколи не запускали digital-проєкт із бюджетом на маркетинг від $100 000 – почніть з чогось іншого.

Найкращий бекграунд для iGaming, який я спостерігаю у клієнтів – це люди з traffic arbitrage, performance marketing або fintech. Гірший – IT-розробники без комерційного досвіду, які думають, що «зробимо круту платформу, гравці прийдуть».

Це найважливіше рішення проєкту, і воно ухвалюється до того, як ви відкриєте першу компанію. Юрисдикція визначає податки, доступних PSP, географію легальних гравців і репутацію вашого бренду на роки.

Основні робочі режими, які я регулярно аналізую для клієнтів:

• Malta (MGA) – топ для ЄС і tier-1 проєктів. Дорого, повільно, але потім жодних проблем з банками.
• Кюрасао (GCB) – робоча юрисдикція для LATAM і Asia. Після реформи 2024 стала суворіша, але acceptance у PSP покращився.
• Анжуан – найшвидший і найдешевший варіант. Для MVP підходить, для серйозного бізнесу – ні.
• Isle of Man – нішевий вибір для B2B-провайдерів і платформ.
• Gibraltar – UK-орієнтовані оператори, але після Brexit ринок стиснувся.
• Естонія – ЄС, помірний бюджет, але обмежена популярність серед PSP.

Помилка, яку я бачу часто – клієнт вирішує юрисдикцію за двома параметрами: «скільки коштує» і «як швидко». Це призводить до того, що ліцензію отримали, а працювати з нею не можуть. Acceptance у PSP, готовність банків відкривати рахунки, ставлення content-провайдерів – ці речі не написані на сайті регулятора, але вирішують усе.
Якщо не впевнені, яка юрисдикція реально підходить вашій моделі – звертайтесь до нас. Я зазвичай починаю з питань про географію гравців, очікуваний обсяг і чи будете залучати external funding на наступних раундах. Ці три відповіді відсікають половину варіантів.

Регулятор дивиться не лише на компанію-заявника. Перевіряється весь ланцюг: хто власник холдингу, чи є substance, де реальний центр прийняття рішень, звідки гроші на статутний капітал.

Що мають довести засновники:

• Структуру власності на всіх рівнях. Регулятор має бачити логіку, а не лабіринт.
• Кінцевих бенефіціарів (UBO) – з порогом 25%, але для high-risk кейсів перевіряють і нижче.
• Джерела походження коштів та джерела багатства. Документально, не словами.
• Відсутність санкційних і high-risk зв’язків. Перевіряється автоматично через десятки баз.

Робочі холдингові юрисдикції, які ми використовуємо: Кіпр для ЄС-структур, Естонія для tech-важких проєктів, ОАЕ коли потрібна податкова ефективність плюс substance, Велика Британія для проєктів з UK-присутністю.

Чого я не рекомендую категорично – BVI, Seychelles, Belize. Технічно вони ще існують, але з 2024 року жоден серйозний PSP не підпише merchant agreement з компанією в такій структурі. Економія $2 000 на холдингу обертається втратою 4–6 місяців на пошуки процесингу.

Пакет внутрішніх документів – зазвичай від 14 до 19 політик, залежно від юрисдикції і складності продукту. Для MGA ми зробили клієнту в 2024 році 17 документів, найдовшим був Risk Assessment на 41 сторінку. Для Анжуан зазвичай вистачає 11–12, і вони простіші.

Базовий набір, без якого жоден регулятор не розгляне заявку:

• AML Policy – основа всього compliance, прив’язана до реального customer journey.
• KYC / Customer Verification Procedures з рівнями верифікації.
• Responsible Gaming Policy – і це має бути не папір, а реально вшиті в платформу інструменти.
• Data Protection Policy під GDPR – ми готуємо її разом з Privacy Policy.
• Internal Risk Assessment.
• Incident Response Procedures.
• Payment Processing Policy.
• Sanctions & PEP Screening Procedures.
• Terms & Conditions у моделі публічної оферти.
• Player Funds Protection Policy.

Найбільша помилка – брати готові шаблони з інтернету і просто проставляти свою назву. MGA на цьому ловить миттєво: вони порівнюють policy з тим, як ваша платформа реально працює, і знаходять розходження за п’ять хвилин. Кожне таке розходження – окремий запит на додаткову інформацію, кожен запит – 4–8 тижнів затримки.

Окремо – GDPR Compliance, без якого європейський трафік недоступний.

Регулятор перевіряє продукт. На Мальті і в Гібралтарі це формальний System Audit – приходить акредитований аудитор (Gaming Labs International, eCOGRA, BMM Testlabs) і дивиться, як ваша платформа працює. В Анжуан перевірка простіша, але вона є.

Що зазвичай перевіряють:

• RNG certification – підтвердження від сертифікованого аудитора, що генератор випадкових чисел справді випадковий.
• Серверну архітектуру і хостинг – де фізично розташовані сервери, як організована відмовостійкість.
• Шифрування даних і політики безпеки.
• Payment flow – як саме гроші гравця доходять до операційного рахунку і як вони сегреговані.
• Anti-fraud механізми і виявлення bonus abuse.
• Системи логування з retention відповідно до вимог юрисдикції.

Типове, що знаходять – розбіжності між тим, що написано в policy, і тим, як це працює технічно. Self-exclusion обіцяний усім продуктам, а імплементований лише для слотів. Geoblocking прописаний, але технічно неактивний для VPN. Це red flag, і регулятор такі речі трактує не на користь заявника. У наших проєктах ми разом з технічною командою клієнта йдемо через правовий захист IT та ігрової індустрії, щоб уникнути цих розходжень до подачі.

Це перевірка ключових осіб проєкту, і вона є завжди – в будь-якій юрисдикції. Під неї потрапляють директори, акціонери з часткою від 5% (на Мальті – від 10%), UBO, MLRO і key function holders.

Що збирають: апостильовані certificates of good standing з усіх країн громадянства та проживання за 10 років, документи про джерела походження коштів, оновлені CV, дипломи, інколи рекомендаційні листи з попередніх місць роботи.

Окрема історія – джерела коштів. Регулятор не задовольняється формулюванням «зароблено в IT». Йому потрібен ланцюг: тут податкова декларація 2019, тут продаж акцій 2021, тут продаж нерухомості 2023. Документально, з підтвердженнями банків.

Найчастіша причина затримок, які я бачу – неповне розкриття інформації. Засновник пропускає одну компанію з минулого, де він був директором три місяці, бо «це нерелевантно». Регулятор знаходить це через корпоративні бази, повертається з запитом, і процес замість 6 місяців розтягується на 11. Краще одразу пояснити складний момент у disclosure note, ніж залишати його на потім.

Найбільш недооцінений етап. Засновники думають про PSP після ліцензування. У реальності їх треба узгоджувати до подачі заявки на ліцензію, бо PSP оцінюють корпоративну структуру так само прискіпливо, як регулятор.

Що дивляться платіжні провайдери:

• Хто контрактна сторона, як рухаються кошти, чи зрозумілий beneficiary chain.
• Як мапиться трафік на MID-и, чи коректний MCC-код (для iGaming це 7995, і не всі банки взагалі з ним працюють).
• Свіжий проєкт без історії – це окрема розмова. Перші 3 місяці процесингу часто йдуть під підвищеним моніторингом.
• Сумісність із вимогами Visa та Mastercard для high-risk merchants.
• Real-time системи, threshold-based alerts, процедури SAR (Suspicious Activity Report).

Те, що ми робимо в проєктах – паралельно з підготовкою документів для регулятора готуємо merchant application packages для 2–3 PSP. До моменту, коли ліцензія видана, у клієнта вже є preliminary approvals від платіжних партнерів. Це економить 4–6 місяців. Послуги фінтех-консалтингу і фінансового консалтингу покривають цей блок повністю.

Загальна схема процесу з реальними строками з останніх проєктів. Цифри – медіана по нашій базі за 2024–2025 роки, а не «теоретичний оптимум».

Інфографіка: 6 кроків ліцензування iGaming. Загальний строк – від 6 тижнів (Анжуан) до 12 місяців (MGA Malta).

Моя особиста рекомендація, без політкоректності. Якщо ви робите серйозний проєкт з амбіціями на ЄС – це Мальта або, як виняток, Острів Мен для B2B. Без варіантів. Для startup-проєктів з LATAM-фокусом – Кюрасао, але тільки після реформи 2024 року, не за старими ліцензіями. Анжуан – це MVP-юрисдикція, з якої треба планувати міграцію максимум через 12–15 місяців. Інакше уперетесь у стелю по acceptance.

За 2024–2025 роки я провів десятки pre-application консультацій. Помилки повторюються, навіть коли клієнти приходять з різним досвідом і бюджетами. Чотири категорії, які я бачу постійно.

Вибір юрисдикції за ціною. Дешева ліцензія, з якою не можна нормально процесити карти, дорожча за Мальту в довгій перспективі. Це базова економіка, але засновники її ігнорують, бо $25 000 проти $180 000 виглядає привабливо.

Структура, яку видно як фіктивну. Номінальні директори, холдинги без офісу і персоналу, юрисдикції в ланцюгу без логічного зв’язку з бізнесом. Регулятор може це пропустити (особливо в дешевих юрисдикціях), але PSP – ніколи. І це найгірший момент дізнатися: коли ліцензія вже є, а процесингу немає.

AML на папері. Скопійовані з інтернету політики, які не відповідають тому, як працює KYC-система. На MGA це ловлять за два дні, на Anjouan теж постійно ускладнює подальшу роботу з банками.

Розрив між legal і tech. Policy обіцяє одне, технічна реалізація робить інше. Self-exclusion заявлений усім продуктам – реалізований лише для слотів. Це з реального кейсу 2024 року, де регулятор знайшов розбіжність на system audit.

Скільки коштує отримати ліцензію для онлайн-казино?

Сильно залежить від юрисдикції. Анжуан зараз – близько $25 000 з усіма зборами та сервісними платежами. Кюрасао – $35 000–60 000, реалістично ближче до верхньої межі. Естонія – від $50 000. MGA Мальта – між $150 000 і $200 000 з урахуванням share capital, application fee, аудитів і compliance-інфраструктури. Це лише першого року – щорічні платежі окремо.

Скільки часу займає процес?

Анжуан – 4–8 тижнів у нормальному сценарії. Кюрасао – 3–6 місяців, після реформи ближче до 5. Естонія та Isle of Man – 4–8 місяців. MGA Мальта та Гібралтар – 6–12 місяців, у нас були кейси по 14 і навіть 17 місяців, коли регулятор знаходив зачіпки в документації.

Чи можна отримати одну ліцензію для всього світу?

Ні, такої не існує. Кожна юрисдикція має власне регулювання. Для роботи у Великій Британії, Швеції, Німеччині, Іспанії, Італії, Нідерландах, Данії та ще десятку країн потрібні локальні ліцензії незалежно від основної.

Чи можна вести iGaming-бізнес без ліцензії?

Юридично – у багатьох країнах це кримінал, в Україні з 2020 теж. Практично – без ліцензії неможливо працювати з регульованими PSP, контент-провайдерами (Pragmatic Play, NetEnt, Evolution), серйозними афіліатами. Це швидкий шлях до блокування рахунків і втрати вкладеного капіталу.

Чим B2C відрізняється від B2B?

B2C – для оператора, який приймає ставки від кінцевих гравців. B2B – для провайдерів контенту, платформ, payment-сервісів, агрегаторів. У більшості юрисдикцій це окремі ліцензії з різними вимогами до капіталу і compliance. Іноді засновники потребують обидві – наприклад, якщо запускають свою платформу і одночасно ліцензують її іншим операторам.

Як готуватися до Fit & Proper Test?

Що збирати заздалегідь: апостильовані certificates of good standing з усіх країн, де ви жили або були громадянином за останні 10 років, документи про джерела походження коштів (декларації, виписки, договори продажу активів), оновлене CV з контактними даними попередніх роботодавців. Якщо у біографії є чутливі моменти – банкрутства, попередні компанії з проблемами – краще описати їх у disclosure note до того, як регулятор знайде сам.

Чи потрібен мінімальний статутний капітал?

Залежить від юрисдикції. Мальта – €100 000 для B2C, €40 000 для B2B. Естонія – €100 000. Isle of Man – варіюється. Кюрасао і Анжуан формально не вимагають share capital, але банки при відкритті рахунку дивляться на достатність початкового капіталу й можуть відмовити, якщо бачать $1 000 статутного фонду.

Потрібно мати офіс і працівників у юрисдикції ліцензії?

Мальта, Гібралтар, Острів Мен – так, обов’язково: фізичний офіс, місцеві директори, MLRO як резидент. Кюрасао після реформи – вимоги до substance зростають. Анжуан і Естонія – м’якший підхід, але economic substance дедалі частіше перевіряють і там, особливо податкові органи країн UBO.

Чи можна змінити юрисдикцію після отримання ліцензії?

Можна, але це фактично новий проєкт ліцензування – повний пакет документів, нова due diligence, ще один system audit. У нашій практиці клієнти йдуть на це, коли стартова юрисдикція (зазвичай Анжуан) перестає тягнути. Це нормальний шлях росту, але закладайте 4–6 місяців на міграцію.

Чи потрібна окрема ліцензія для криптовалютних платежів?

Залежить від моделі. Якщо ви приймаєте крипту через сторонній crypto processor як платіжний метод – окрема ліцензія зазвичай не потрібна. Якщо обмінюєте крипту самостійно на платформі – це VASP-діяльність, і її треба ліцензувати окремо. Деталі для конкретних юрисдикцій ми розбираємо у статті про VASP-ліцензію в Польщі та в матеріалах розділу Криптовалюта.

Як iGaming-ліцензія впливає на оподаткування в Україні?

Для українських резидентів-бенефіціарів іноземна iGaming-компанія підпадає під правила КІК (контрольованих іноземних компаній). Це означає щорічний звіт про КІК і податок з нерозподіленого прибутку – 18% ПДФО плюс 5% військового збору. Є категорії звільнень (substance test, спеціальні режими), але кожен кейс перевіряється окремо.

Чи потрібен compliance-офіцер у штаті?

Так, у більшості юрисдикцій. Це не просто посадова особа – це людина, яку окремо погоджує регулятор. Compliance Officer і MLRO для Мальти, Гібралтару та Острова Мен мають бути резидентами юрисдикції. У Кюрасао – частіше можна виносити цю функцію назовні, але після реформи 2024 вимоги посилюються.

Чи є обмеження для українців як засновників?

Прямих юридичних обмежень – немає. Українець може бути 100% власником iGaming-компанії в будь-якій з юрисдикцій, які ми обговорювали. Складніше з банкінгом: після 2022 деякі європейські банки посилили перевірки для українських UBO. Розв’язується через якісну SoF-документацію та правильний вибір банку – у нас працюють Mercury, Wise Business, кілька literally banks-as-a-service у Литві.

Які наслідки роботи без ліцензії?

Юридично – від штрафів до кримінальної відповідальності, залежно від країни. Комерційно – блокування рахунків PSP без шансу повернути кошти, неможливість працювати з content-провайдерами, заморозка криптотранзакцій біржами через AML-правила. Репутаційно – ваше ім’я та компанія потрапляють у watchlists, що блокує можливість легалізації пізніше. Я ще не бачив жодного кейсу, коли робота без ліцензії закінчилася добре.

Кюрасао чи Анжуан у 2026 році?

Анжуан швидше і дешевше: 6–8 тижнів проти 4–5 місяців, $25 000 проти $40 000+. Але acceptance у PSP помітно нижчий, і це відчувається з перших тижнів роботи. Кюрасао після реформи 2024 наближається до європейських стандартів – суворіше, але і доступніше для серйозного бізнесу. Моя рекомендація: Анжуан – для MVP і швидкого тесту гіпотези, Кюрасао – якщо ви точно знаєте, що хочете будувати на роки.

Скільки реально коштує MGA Malta?

Application fee – €5 000. Annual license fee – €25 000–35 000 залежно від класу. Share capital – €100 000 для B2C або €40 000 для B2B. Compliance contribution – 0,4–4% від GGR за прогресивною шкалою. Плюс операційне: офіс на Мальті, місцеві директори, MLRO-резидент, System Audit щороку. Реалістичний бюджет першого року – €170 000–220 000. З другого року – €80 000–120 000.

Як знайти PSP для high-risk merchant?

High-risk iGaming працює зі спеціалізованими провайдерами. Для карт – acquiring-банки в Литві, Латвії, Болгарії, Великій Британії. Для альтернативних методів – local payment methods: PIX у Бразилії, UPI в Індії, MoMo у В’єтнамі. Для крипти – окремі crypto processors. Підключення вимагає валідної ліцензії, AML/KYC framework, історії chargebacks (бажано <0,9%) і прозорої структури. Це окремий проєкт на 2–4 місяці після ліцензування, і його варто починати паралельно з самим ліцензуванням.

Що таке substance і де вона критична?

Substance – реальна економічна присутність у юрисдикції ліцензії: офіс, персонал, локальні директори, операційна діяльність. На Мальті, Острові Мен, Гібралтарі – суворі вимоги, без substance ліцензії не буде. Кюрасао після реформи 2024 нарощує вимоги. Анжуан – мінімальні вимоги формально, але банки і PSP дивляться на substance в усіх випадках. Без substance структура легко атакується і регулятором, і податковими органами країн UBO.

Як КІК впливає на українського бенефіціара?

Іноземна iGaming-компанія українського UBO підпадає під правила контрольованих іноземних компаній. Бенефіціар подає щорічний звіт про КІК та сплачує податок з нерозподіленого прибутку – 18% ПДФО плюс 5% військового збору. Є категорії звільнення (substance test, торгівля цінними паперами тощо), але кожен кейс індивідуальний. Деталі КІК і шляхи оптимізації ми розбираємо у фінансовому консалтингу та податкових перевірках.

Це робочий чек-лист, який ми використовуємо в pre-application audit. Пройдіть його до моменту, коли ви натиснете «submit application» – кожен непройдений пункт перетворюється на запит регулятора, а кожен запит – на 4–8 тижнів затримки.

• Юрисдикція обрана з урахуванням географії гравців, не за вартістю.
• Перевірений acceptance у щонайменше 3 PSP та acquiring-партнерів.
• Підрахований total cost of ownership на 3 роки, не лише першого.
• Є запасний план юрисдикції на випадок відмови.

• Холдингова схема узгоджена, кожна юрисдикція в ланцюгу має обґрунтування.
• UBO ідентифіковані документально, з апостильованими підтвердженнями частки.
• Source of funds & source of wealth – повна документація для кожного UBO.
• Sanctions та PEP screening пройдений, потенційні зачіпки документовані.
• Сertificates of good standing зібрані для всіх ключових осіб.

• AML Policy відповідає реальному customer flow, а не шаблону.
• KYC/CDD Procedures з конкретними threshold-based escalation rules.
• Responsible Gaming Policy технічно імплементована, не лише на папері.
• Data Protection Policy узгоджена з GDPR і реальними процесами.
• Sanctions та PEP Screening Procedures з переліком використовуваних баз.
• Payment Processing Policy узгоджена з обраними PSP.
• Incident Response Procedures з контактами регулятора.
• Business Continuity Plan.
• Terms & Conditions і Privacy Policy локалізовані під цільові ринки.

• RNG отримав сертифікацію від GLI, iTech Labs або BMM Testlabs.
• Платформа пройшла security audit з penetration testing звітом.
• Geoblocking працює за IP, BIN та KYC-даними одночасно.
• Логування з retention відповідно до вимог юрисдикції.
• Transaction monitoring у real-time з threshold-based alerts.
• Payment flow технічно сегрегує гравцівські кошти від операційних.

• Compliance Officer / MLRO з релевантним стажем не менше 3 років.
• MLRO фізично перебуває в юрисдикції ліцензії, де це вимагається.
• CV, дипломи, certificates of good standing зібрані для всіх ключових осіб.
• Disclosure notes підготовлені для чутливих моментів біографій.
• Локальні директори (де вимагаються) – погоджені, не номінальні.

• Орендований офіс у юрисдикції (де substance потрібна).
• Контракт із локальним bookkeeping/audit firm.
• Локальні телефонний номер, email, банківський рахунок.
• План набору локального персоналу – задокументований.

• 2+ PSP-провайдери з letter of intent на руках.
• Merchant application packages підготовлені (financials, business plan, processing history).
• MCC-код, chargeback ratio targets, dispute management – все продумано.
• Backup PSP на випадок блокування основного.

Найкращий спосіб користуватися цим чек-листом – пройти його разом з юристом у форматі сесії на 2–3 години. Кожен пункт, який «у нас ще не зроблено», конвертується або в задачу до подачі, або в усвідомлений ризик. Якщо потрібен супровід – напишіть нам, ми робимо такі аудити постійно.

Робота над iGaming-ліцензією має багато спільного з ремонтом квартири. Можна швидко, дешево і самотужки – отримаєте щось, у чому жити неприємно. Можна повільно, дорого і з нормальними фахівцями – отримаєте те, що працюватиме роками.

Я бачив сотні iGaming-проєктів – у деяких добре консультував, у деяких приходив пізно і лагодив наслідки. Закономірність одна: добре закладена юридична архітектура на старті економить роки і шестизначні суми пізніше. Економія на цьому етапі – найдорожча економія, яку я знаю в цій галузі.

Якщо запам’ятати з цієї статті щось одне – нехай це буде ось що: ліцензія є метою, але не результатом. Результат – це працюючий бізнес, який платить дивіденди засновникам і має значення на ринку. Між ліцензією і результатом стоять 5–10 непомітних рішень, які приймаються на етапі структурування. Прийняті правильно – все спрацює. Прийняті неправильно – навіть найдорожча ліцензія стане декоративним папером.

Готові обговорити ваш проєкт – приходьте до Kondratiev Legal. Перша консультація безкоштовна, проводимо дистанційно. Запис тут, або напишіть напряму у Telegram чи WhatsApp – на дзвінок або текстом, як вам зручніше.

IT-юрист – Кондратьєв Дмитро

Практика: iGaming-ліцензування, корпоративне структурування міжнародних digital-проєктів, compliance, AML/KYC, FinTech, supervisory law, B2B iGaming integrations.

Зв’язатися напряму:

• Telegram: @dima_pro1
• LinkedIn: Dmytro Kondratiev
• Facebook: Dmytro Kondratiev
• Сайт: kondratiev.legal | Телефон: +38 (067) 637-14-05