Een nieuwe SPA-verordening zet banken, fintechs en betalingsproviders in de frontlinie tegen gokken zonder vergunning, ondersteund door bevriezing van rekeningen, verbeurdverklaring van fondsen en mogelijke belastingplicht voor instellingen die het geld in beweging houden.

Zodra de Braziliaanse goktoezichthouder een exploitant als illegaal bestempelt, hebben banken en betalingsbedrijven slechts 24 uur de tijd om hun rekeningen te vergrendelen en het geld daarin te bevriezen, op grond van een nieuwe verordening van het Secretariaat voor Prijzen en Weddenschappen (SPA) van het Ministerie van Financiën.

Verordening SPA/MF nr. 2.750/2026 werd op 10 september ondertekend door SPA-secretaris Daniele Correa Cardoso en op maandag 14 september gepubliceerd in een extra editie van het Federaal Staatsblad, die dezelfde dag van kracht wordt. Het vervangt een veel bredere verordening van maart 2025 (nr. 566) over hetzelfde onderwerp en zet stap voor stap uiteen hoe de bevoegdheden voor het blokkeren van accounts in de weddenschapswet van 2023 (wet nr. 14.790) en het besluit nr. 13.033 van juni in de praktijk zullen werken.

Het geld volgen

De SPA heeft al meer dan 60.000 illegale goksites geblokkeerd, waarbij het proces sinds oktober 2025 is geautomatiseerd, volgens cijfers die in augustus aan een commissie van de Kamer van Afgevaardigden zijn gepresenteerd door Carlos Renato Resende, de ondersecretaris van het secretariaat voor monitoring en toezicht. Resende zei dat het volgen van waar het geld van die sites naartoe ging ertoe had geleid dat ambtenaren een paar honderd bedrijven hadden gevonden die het geld ontvingen, waarbij dezelfde logica nu wordt vastgelegd in regels voor het hele financiële systeem.

Onder het oude raamwerk maakten banken al deel uit van de inspanningen. Eind 2025 hadden 54 financiële en betalingsinstellingen de SPA 1.255 rapporten gestuurd waarbij 1.687 mensen betrokken waren die ervan verdacht werden geld over te maken naar niet-geautoriseerde gokbedrijven, wat leidde tot de sluiting van 550 bankrekeningen, waarvan er 265 al als illegaal waren aangemerkt.

De nieuwe regels hebben betrekking op banken, betalingsinstellingen en exploitanten van betalingsschema's. Bij kaartschemes vallen de taken voor het monitoren, rapporteren en blokkeren bij de acquirers en sub-acquirers die het contract hebben met de handelaar die het geld ontvangt.

Een rode vlag-checklist voor complianceteams

In artikel 5 wordt de verordening gedetailleerder, waarin de waarschuwingssignalen worden beschreven waar compliance-teams naar verwachting op moeten letten. Onder hen: bedragen ter grootte van een deposito die terugkeren of samenkomen in dezelfde reeks; uitbarstingen van kleine en middelgrote overdrachten van veel verschillende afzenders binnen korte tijd; Pix-overdrachtsbeschrijvingen met termen zoals afvalligen (weddenschappen), bonus, herladen (opwaarderen), hartkloppingen (tips) of prijzen (prijzen) of merknamen die verwijzen naar een goksite; en de gewoonte om Pix-sleutels, QR-codes uit te wisselen of accounts te ontvangen direct nadat er een is geblokkeerd of gesloten.

Het profiel van de ontvanger is ook van belang. Betalingen aan bedrijven die zijn geregistreerd in virtuele kantoren, coworking-ruimtes of woonadressen doen de wind wapperen, net als nieuw opgerichte bedrijven die plotseling grote aantallen verspreide overdrachten ontvangen die niet passen bij hun aangegeven activiteiten. Het gebruik van betalingsgateways of andere tussenpersonen om de eindbegunstigde of het doel van een transactie te verbergen is een ander waarschuwingssignaal, net als de snelle verdere overdracht of verspreiding van geld, ook via virtuele activa.

De verordening creëert ook de categorie van tussenpersoon (pessoa intermediaria): elke persoon of bedrijf dat herhaaldelijk geld overmaakt namens een exploitant zonder licentie. Het idee is om niet alleen het gokmerk te pakken te krijgen, maar ook het web van frontmannen, plaatselijk bekend als laranjas, en betalingsproviders die tussen de gokkers en de exploitant in zitten om te verdoezelen wie er echt betaald krijgt.

Andere indicatoren weerspiegelen het gelaagde Braziliaanse licentielandschap: terugkerende, omvangrijke overdrachten van personen wier opgegeven adres buiten de staat of het federale district ligt dat de ontvangende operator heeft geautoriseerd; claims van gemeentelijke vergunning; en betalingen geïnd door een ander bedrijf dan het bedrijf waarvoor een formele licentie is verleend. Van instellingen wordt verwacht dat ze deze signalen samen en in verhouding tot het risico afwegen, waarbij ze transactiepatronen vergelijken met de registratiegegevens en het economische profiel van elke klant.

De klok: 45 dagen, één werkdag, 24 uur

Zodra een verdachte situatie wordt vastgesteld, hebben instellingen maximaal 45 dagen de tijd om hun onderzoek af te ronden. Als bij deze controle tekenen van illegale weddenschappen aan het licht komen, moet de zaak uiterlijk de volgende werkdag aan de SPA worden gemeld. Het indienen van een rapport betekent niet dat de SPA tegen iemand heeft geoordeeld, en het leidt op zichzelf niet tot een blokkering.

Dit besluit is eigendom van de SPA, die een formeel proces-verbaal van onregelmatigheden afgeeft (automatische onregelmatige installatie). Met hetzelfde document wordt een administratieve procedure geopend om de bevroren gelden aan de federale overheid te verbeuren, waarbij de exploitant het recht op verdediging behoudt. Het record noemt de exploitant, beschrijft het bewijsmateriaal en vermeldt de websites en apps die hij gebruikt.

De SPA brengt instellingen vervolgens op de hoogte via een beveiligd elektronisch systeem, waarbij tegelijkertijd de Centrale Bank wordt gewaarschuwd voor toezichtdoeleinden. Instellingen hebben 24 uur de tijd om de rekeningen van de gemarkeerde operator te bevriezen en mechanismen in te voeren die voorkomen dat nieuwe betalingen de rekening direct of indirect bereiken, gevolgd door maximaal 48 uur na de bevriezing om naleving van de SPA te bevestigen. Instellingen kunnen dit niet uitstellen alleen maar omdat de exploitant niet hun klant is: de plicht om betalingen stop te zetten geldt zelfs als zij geen rekening op zijn naam hebben staan.

Gokkers zullen de verandering voelen op het moment van betaling. Wanneer een klant geld probeert te sturen naar iemand die in een record van onregelmatigheden wordt genoemd, moet de bank hem vertellen dat de transactie niet kan doorgaan vanwege een SPA-kennisgeving. De dossiers gaan vervolgens naar het Nationaal Secretariaat voor Openbare Veiligheid van het Ministerie van Justitie en Openbare Veiligheid, dat de verbeurdverklaringsprocedure leidt.

Belastingblootstelling en een veilige haven

De verordening brengt ook een financiële impuls met zich mee voor de instellingen zelf. Blokkeringsmeldingen kunnen gepaard gaan met een formele mededeling van gezamenlijke belastingplicht op grond van artikel 6 van aanvullende wet nr. 224/2025, zoals geregeld door verordening nr. 1.766 van het ministerie van Financiën van 17 juni 2026. Simpel gezegd: een bank of fintech die betalingen voor een exploitant blijft verwerken nadat hij heeft vernomen dat dit illegaal is, kan uiteindelijk de verantwoordelijkheid delen voor de onbetaalde belastingen van die exploitant.

Aan de andere kant van het grootboek stellen rapporten die te goeder trouw zijn gedaan de rapporterende instelling niet bloot aan burgerlijke of administratieve aansprakelijkheid, een veilige haven die bedoeld is om banken en betalingsbedrijven aan te moedigen gevallen te signaleren, zelfs zonder sluitend bewijs. Deze rapporten worden ook gescheiden gehouden van de bestaande verplichtingen van instellingen op het gebied van de bestrijding van het witwassen van geld en de financiering van terrorisme. De tekst baseert zich verder op Resolutie nr. 5.320 van de Nationale Monetaire Raad van 25 juni 2026, als de wettelijke basis voor instellingen om transacties te weigeren, een teken van voorafgaande coördinatie tussen de SPA en de monetaire autoriteiten van Brazilië.

Complianceteams krijgen ook een witte lijst om te controleren. De SPA moet op haar website een lijst van alle geautoriseerde exploitanten publiceren en bijwerken, die in een gestructureerd formaat kan worden gedownload en, wanneer de technologie gereed is, toegankelijk is via een API. Op elke vermelding worden minimaal de machtigingsakte, de bedrijfsnaam, het CNPJ-vennootschapsbelastingnummer en de gelicentieerde merknamen en domeinen weergegeven. Alle platforms met SPA-licentie opereren onder het .bet.br-domein.

Technische regels moeten nog komen

Belangrijke operationele details, waaronder wat data-instellingen precies moeten verzenden, in welk formaat en via welk technisch kanaal, zijn overgelaten aan een aparte normatieve instructie die nog niet is gepubliceerd. Zodra het uit is, hebben instellingen dertig dagen de tijd om hun systemen gereed te maken. Voor instellingen buiten het berichtensysteem van de Centrale Bank, die de SPA een institutioneel contactadres moeten geven, geldt een aparte termijn van 30 dagen, gerekend vanaf de publicatie van de verordening. Met andere woorden: het regime zal niet op volle capaciteit draaien totdat die instructie arriveert.

De industrie steunt het harde optreden

Het Braziliaanse Instituut voor Verantwoord Spelen (IBJR), een brancheorganisatie, verwelkomde de verordening in een verklaring op 16 september en noemde het “een belangrijke stap voorwaarts in de strijd tegen de illegale markt”. Volgens het instituut is het afsnijden van de toegang tot betalingen een van de sterkste wapens die beschikbaar zijn, omdat een exploitant die geen stortingen kan aannemen of winsten kan uitbetalen, niet in bedrijf kan blijven. Het argumenteerde ook dat de regels een gelijk speelveld helpen creëren voor gelicentieerde platforms, die moeten voldoen aan technische, fiscale en spelersbeschermingsvereisten die illegale rivalen negeren, en drong aan op een snelle implementatie.

Een verhit politiek klimaat

De verordening gaat achter exploitanten zonder vergunning aan, maar komt op een moment dat de toekomst van de markt met vergunning zelf een verkiezingskwestie is geworden. De eerste ronde van de Braziliaanse parlementsverkiezingen is gepland voor 4 oktober, met een mogelijke tweede ronde op 25 oktober. Tijdens een campagne-evenement in Guarulhos, in de staat São Paulo, op 18 september verklaarde president Luiz Inácio Lula da Silva: "Ik heb besloten dat ik de weddenschappen ga beëindigen", waarbij hij de lokale afkorting voor online gokbedrijven gebruikte. Tijdens een toespraak in Florianópolis de volgende dag zei de herverkiezingskandidaat dat hij het ministerie van Financiën en de Centrale Bank zou raadplegen alvorens concrete actie te ondernemen, zonder de reikwijdte of tijdlijn van een eventueel verbod in detail te beschrijven.

Minister van Financiën Dario Durigan heeft gezegd dat er nog niets is besloten. De regering bespreekt naar verluidt een maatregel om online casinospellen te verbieden en nieuwe beperkingen op te leggen aan sportweddenschappen, hoewel er nog geen definitief ontwerp is aangekondigd.

Wat er ook uit dat debat voortkomt, Verordening 2.750 heeft al een groot deel van de handhavingslasten op het Braziliaanse financiële systeem afgewenteld. Voor banken, fintechs en betalingsproviders begint de echte test zodra de technische regels zijn gepubliceerd, en een blokkeerperiode van 24 uur laat weinig ruimte voor langzame naleving.