Eine neue SPA-Verordnung macht Banken, Fintechs und Zahlungsanbieter an vorderster Front gegen nicht lizenzierte Wetten, unterstützt durch Kontosperrungen, Einziehung von Geldern und mögliche Steuerpflicht für Institutionen, die das Geld in Bewegung halten.

Sobald die brasilianische Wettaufsichtsbehörde einen Betreiber als illegal einstuft, haben Banken und Zahlungsunternehmen gemäß einer neuen Verordnung des Sekretariats für Gewinne und Wetten (SPA) des Finanzministeriums nur 24 Stunden Zeit, um dessen Konten zu sperren und das darin befindliche Geld einzufrieren.

Die Verordnung SPA/MF Nr. 2.750/2026 wurde am 10. September von SPA-Sekretär Daniele Correa Cardoso unterzeichnet und am Montag, 14. September, in einer Sonderausgabe des Bundesamtsblatts veröffentlicht, die am selben Tag in Kraft tritt. Es ersetzt eine viel umfassendere Verordnung (Nr. 566) vom März 2025 zum gleichen Thema und legt Schritt für Schritt fest, wie die Befugnisse zur Kontosperrung im Wettgesetz 2023 (Gesetz Nr. 14.790) und im Dekret Nr. 13.033 vom Juni in der Praxis funktionieren werden.

Dem Geld folgen

Das SPA hat bereits mehr als 60.000 illegale Wettseiten gesperrt, wobei der Prozess seit Oktober 2025 automatisiert ist, wie aus Zahlen hervorgeht, die Carlos Renato Resende, der Unterstaatssekretär des Sekretariats für Überwachung und Aufsicht, einem Ausschuss der Abgeordnetenkammer im August vorgelegt hat. Resende sagte, dass die Verfolgung, wohin das Geld von diesen Websites floss, die Beamten zu einigen hundert Unternehmen geführt habe, die die Gelder erhielten, und dass die gleiche Logik nun in Regeln für das gesamte Finanzsystem verankert sei.

Banken waren bereits im alten Rahmen an den Bemühungen beteiligt. Bis Ende 2025 hatten 54 Finanz- und Zahlungsinstitute der SPA 1.255 Meldungen über 1.687 Personen übermittelt, die verdächtigt wurden, Geld an nicht autorisierte Wettunternehmen überwiesen zu haben, was zur Schließung von 550 Bankkonten führte, von denen 265 bereits als illegal identifiziert wurden.

Die neuen Regeln gelten für Banken, Zahlungsinstitute und Zahlungssystembetreiber. Bei Kartensystemen obliegen die Überwachungs-, Melde- und Sperrpflichten den Acquirern und Sub-Acquirern, die den Vertrag mit dem Händler haben, der die Gelder erhält.

Eine Checkliste mit Warnhinweisen für Compliance-Teams

In Artikel 5 wird die Verordnung näher erläutert und die Warnzeichen dargelegt, auf die Compliance-Teams achten sollen. Darunter: einlagengroße Beträge, die in denselben Bereichen wiederkehren oder sich bündeln; Schübe kleiner und mittlerer Überweisungen von vielen verschiedenen Absendern innerhalb kurzer Zeitfenster; Pix-Transfer-Beschreibungen, in denen Begriffe erwähnt werden wie Apostas (Wetten), Bonus, aufladen (Aufladung), Herzklopfen (Tipps) bzw Preise (Preise) oder Markennamen, die auf eine Wettseite hinweisen; und die Angewohnheit, Pix-Schlüssel, QR-Codes auszutauschen oder Konten zu empfangen, direkt nachdem eines gesperrt oder geschlossen wurde.

Auch das Profil des Empfängers ist wichtig. Zahlungen an Unternehmen, die in virtuellen Büros, Coworking Spaces oder Wohnadressen registriert sind, sorgen ebenso für Aufsehen wie neu gegründete Firmen, die plötzlich eine große Anzahl vereinzelter Überweisungen erhalten, die nicht zu ihrem erklärten Geschäft passen. Die Verwendung von Zahlungsgateways oder anderen Vermittlern zur Verschleierung des Endbegünstigten oder des Zwecks einer Transaktion ist ein weiteres Warnsignal, ebenso wie die schnelle Weiterleitung oder Verteilung von Geldern, auch über virtuelle Vermögenswerte.

Die Verordnung schafft außerdem die Kategorie der Vermittler (Pessoa intermediaria): jede Einzelperson oder jedes Unternehmen, das wiederholt Gelder im Namen eines nicht lizenzierten Betreibers bewegt. Die Idee besteht darin, nicht nur die Wettmarke zu erfassen, sondern auch das Netz von Frontmännern, vor Ort Laranjas genannt, und Zahlungsanbietern, die zwischen Wettenden und dem Betreiber sitzen, um zu verschleiern, wer wirklich bezahlt wird.

Andere Indikatoren spiegeln die vielschichtige Lizenzlandschaft Brasiliens wider: wiederkehrende, umfangreiche Überweisungen von Personen, deren angegebene Adresse außerhalb des Staates oder Bundesdistrikts liegt, der den empfangenden Betreiber autorisiert hat; Ansprüche auf kommunale Genehmigung; und Zahlungen, die von einem anderen als dem offiziell lizenzierten Unternehmen eingezogen werden. Von den Instituten wird erwartet, dass sie diese Signale zusammen und im Verhältnis zum Risiko abwägen und die Transaktionsmuster anhand der Registrierungsdaten und des Wirtschaftsprofils jedes Kunden überprüfen.

Die Uhr: 45 Tage, ein Werktag, 24 Stunden

Sobald eine verdächtige Situation festgestellt wird, haben die Institutionen maximal 45 Tage Zeit, um ihre Überprüfung abzuschließen. Wenn bei dieser Überprüfung Anzeichen illegaler Wetten aufgedeckt werden, muss der Fall bis zum nächsten Werktag der SPA gemeldet werden. Das Einreichen einer Meldung bedeutet nicht, dass die SPA gegen irgendjemanden entschieden hat, und dies allein führt nicht zu einer Sperre.

Diese Entscheidung obliegt der SPA, die ein förmliches Protokoll über Unregelmäßigkeiten ausstellt (automatische Feststellung der Unregelmäßigkeit). Mit demselben Dokument wird ein Verwaltungsverfahren zur Einziehung der eingefrorenen Gelder an die Bundesregierung eingeleitet, in dem der Betreiber das Recht auf Verteidigung behält. Der Datensatz benennt den Betreiber, beschreibt die Beweise und listet die von ihm genutzten Websites und Apps auf.

Anschließend benachrichtigt die SPA die Institute über ein sicheres elektronisches System und alarmiert gleichzeitig die Zentralbank zu Aufsichtszwecken. Die Institute haben 24 Stunden Zeit, um die Konten des gemeldeten Betreibers einzufrieren und Mechanismen einzurichten, die verhindern, dass neue Zahlungen ihn direkt oder indirekt erreichen. Anschließend müssen sie bis zu 48 Stunden nach der Sperrung die Einhaltung der SPA bestätigen. Institutionen können dies nicht aussitzen, nur weil der Betreiber nicht ihr Kunde ist: Die Zahlungsstopppflicht gilt auch dann, wenn sie kein Konto auf seinen Namen führen.

Wettende werden die Veränderung zum Zeitpunkt der Zahlung spüren. Wenn ein Kunde versucht, Geld an eine in der Liste der Unregelmäßigkeiten genannte Person zu senden, muss die Bank ihm mitteilen, dass die Transaktion aufgrund einer SPA-Mitteilung nicht durchgeführt werden kann. Die Fallakten gehen dann an das Nationale Sekretariat für öffentliche Sicherheit des Ministeriums für Justiz und öffentliche Sicherheit, das den Einziehungsprozess durchführt.

Steuerbelastung und ein sicherer Hafen

Die Verordnung sieht auch einen finanziellen Knackpunkt für die Institutionen selbst vor. Sperrmitteilungen können mit einer formellen Mitteilung der gemeinsamen Steuerschuld gemäß Artikel 6 des Komplementärgesetzes Nr. 224/2025, wie in der Verordnung Nr. 1.766 des Finanzministeriums vom 17. Juni 2026 geregelt, einhergehen. Vereinfacht ausgedrückt könnte eine Bank oder ein Fintech-Unternehmen, das weiterhin Zahlungen für einen Betreiber abwickelt, nachdem es erfahren hat, dass es illegal ist, am Ende mit der Verantwortung für die unbezahlten Steuern dieses Betreibers mitverpflichtet werden.

Auf der anderen Seite setzen in gutem Glauben erstellte Meldungen das meldende Institut keiner zivil- oder verwaltungsrechtlichen Haftung aus, ein sicherer Hafen, der Banken und Zahlungsunternehmen dazu ermutigen soll, Fälle auch ohne schlüssige Beweise zu melden. Diese Berichte werden auch getrennt von den bestehenden Verpflichtungen der Institutionen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung geführt. Der Text stützt sich außerdem auf die Resolution Nr. 5.320 des Nationalen Währungsrates vom 25. Juni 2026 als Rechtsgrundlage für die Ablehnung von Transaktionen durch Institutionen, ein Zeichen der vorherigen Koordinierung zwischen der SPA und den brasilianischen Währungsbehörden.

Compliance-Teams erhalten außerdem eine Whitelist zur Überprüfung. Die SPA muss auf ihrer Website eine Liste aller autorisierten Betreiber veröffentlichen und auf dem neuesten Stand halten, die in einem strukturierten Format heruntergeladen werden kann und, wenn die Technologie bereit ist, über eine API zugänglich ist. In jedem Eintrag sind mindestens das Autorisierungsgesetz, der Firmenname, die CNPJ-Körperschaftssteuernummer sowie die lizenzierten Markennamen und Domains aufgeführt. Alle SPA-lizenzierten Plattformen werden unter der Domäne .bet.br betrieben.

Technische Regeln folgen noch

Wichtige operative Details, darunter genau, welche Daten Institutionen in welchem Format und über welchen technischen Kanal senden müssen, wurden einer separaten normativen Anweisung überlassen, die noch nicht veröffentlicht wurde. Nach der Veröffentlichung haben die Institutionen 30 Tage Zeit, ihre Systeme vorzubereiten. Für Institutionen außerhalb des Nachrichtensystems der Zentralbank gilt eine gesonderte 30-Tage-Frist, gerechnet ab Veröffentlichung der Verordnung, die dem SPA eine institutionelle Kontaktadresse mitteilen muss. Mit anderen Worten: Das System wird nicht mit voller Kapazität laufen, bis diese Anweisung eintrifft.

Die Industrie unterstützt das Vorgehen

Das brasilianische Institut für verantwortungsvolles Glücksspiel (IBJR), ein Branchenverband, begrüßte die Verordnung in einer Erklärung vom 16. September und nannte sie „einen wichtigen Schritt vorwärts im Kampf gegen den illegalen Markt“. Nach Ansicht des Instituts gehört die Sperrung des Zahlungsverkehrs zu den stärksten verfügbaren Waffen, da ein Betreiber, der keine Einzahlungen entgegennehmen oder Gewinne nicht auszahlen kann, nicht im Geschäft bleiben kann. Es wurde außerdem argumentiert, dass die Regeln dazu beitragen, gleiche Wettbewerbsbedingungen für lizenzierte Plattformen zu schaffen, die technische, steuerliche und Spielerschutzanforderungen erfüllen müssen, die illegale Konkurrenten ignorieren, und forderte eine schnelle Umsetzung.

Eine hitzige politische Kulisse

Die Verordnung richtet sich gegen nicht lizenzierte Betreiber, kommt jedoch zu einem Zeitpunkt, da die Zukunft des lizenzierten Marktes selbst zu einer Wahlfrage geworden ist. Die erste Runde der brasilianischen Parlamentswahlen ist für den 4. Oktober angesetzt, eine mögliche Stichwahl findet am 25. Oktober statt. Bei einer Wahlkampfveranstaltung in Guarulhos im Bundesstaat São Paulo erklärte Präsident Luiz Inácio Lula da Silva am 18. September: „Ich habe beschlossen, dass ich mit den Wetten aufhören werde“, und verwendete dabei die lokale Abkürzung für Online-Wettanbieter. In seiner Rede am nächsten Tag in Florianópolis sagte der Wiederwahlkandidat, er werde das Finanzministerium und die Zentralbank konsultieren, bevor er konkrete Maßnahmen ergreife, ohne den Umfang oder Zeitplan eines etwaigen Verbots näher zu erläutern.

Finanzminister Dario Durigan sagte, es sei noch nichts entschieden. Berichten zufolge diskutiert die Regierung eine Maßnahme zum Verbot von Online-Casinospielen und zur Einführung neuer Beschränkungen für Sportwetten, obwohl noch kein endgültiger Entwurf bekannt gegeben wurde.

Was auch immer aus dieser Debatte hervorgeht, die Verordnung 2.750 hat bereits einen großen Teil der Durchsetzungslast auf das brasilianische Finanzsystem verlagert. Für Banken, Fintechs und Zahlungsanbieter beginnt der eigentliche Test, sobald die technischen Regeln veröffentlicht sind, und ein 24-Stunden-Sperrfenster lässt wenig Spielraum für eine langsame Einhaltung.