Τα online παιχνίδια σε κρατικό επίπεδο ρυθμίζονται από τον Ley 13/2011, οι άδειες εκδίδονται από τον DGOJ: ο χειριστής χρειάζεται γενική άδεια (στοιχήματα/διαγωνισμοί/άλλα παιχνίδια) και μοναδικές άδειες προφίλ για συγκεκριμένα προϊόντα - ρουλέτα, blackjack, baccarat, slots, bingo, πόκερ, τύπους στοιχημάτων, κλπ να προσφερθεί).
Υπάρχουν αυστηροί κανόνες διαφήμισης (RD 958/2020) και «ασφαλές παιχνίδι» (RD 176/2023) - προφίλ κινδύνου, μέτρα για τους νέους, επαλήθευση ηλικίας και KYC/AML.
Για την προστασία των παικτών, το εθνικό μητρώο έργων αυτοαποκλεισμού της RGIAJ· ο κατάλογος των νόμιμων φορέων εκμετάλλευσης δημοσιεύεται στον δικτυακό τόπο της ΓΔΕ.
Οι παίκτες ενθαρρύνονται να χρησιμοποιούν μόνο αδειοδοτημένες ιστοσελίδες DGOJ για νομική προστασία και πρόσβαση σε μηχανισμούς διαφορών.