Come ottenere la sublicenza dal provider di piattaforma

1) Cos'è la «sublicenza» e chi ne ha bisogno

La subalternità è il diritto di operare sotto l'ombrello regolatorio di un provider autorizzato. Il provider mantiene la licenza di base e l'infrastruttura (piattaforma, hosting, strumenti KYC/AML, accesso ai provider di giochi, pagamenti) e si avvia il marchio come operatore partner sulla sua pila.

A chi va bene:

start-up con un budget limitato e l'obiettivo di entrare rapidamente nel mercato
studi/affiliati che passano a B2C;
test di ipotesi prima di ottenere la propria licenza.

2) Modelli di lavoro: white-label vs. turn-key under umbrella

White-label (WL) - Il provider fornisce la piattaforma, l'hosting, i pagamenti, la compilazione, l'accesso ai contenuti, talvolta lo zapport. Siete concentrati sul marchio, il marketing e il CRM. L'avvio è il più veloce, ma meno libertà nella customizzazione e nei provider.

Turn-key under umbrella: più controllo (selezione giochi/PSP, CRM/BI), ma la responsabilità dei processi è maggiore; La compilazione è condivisa con il provider.

Hybrid: WL al lancio ha → la customizzazione graduale dei moduli e la migrazione verso la licenza autonoma.

3) Requisiti del richiedente (di solito)

1. Giurisprudenza e beneficiari: documenti statutari, struttura di proprietà, KYC su UBO/direttori, certificati di inammissibilità/sanzioni.

2. «Fit & Proper» individui chiave: esperienza rilevante (operazioni, compliance, rischi, marketing).

3. Solidità finanziaria: conferma della fonte dei fondi (SoW) e del budget operativo per 6-12 mesi.

4. Piano di marketing e strategia geo-strategica: paesi target, canali, politiche pubblicitarie responsabili.

5. Policy: KYC/AML/sanzioni, Respontible Gaming, reclami/ADR, privacy/GDPR, infobez.

4) Processo di subalternità per passo

Passo 1. Provider pre-screening

Controlla la giurisdizione della licenza di base, la reputazione, l'elenco degli studi/aggregatori collegati disponibili per PSP/crypto processing, SLA della compilazione, i requisiti di geo.

Passo 2. NDA и data-room

Il provider apre i termini: modello di contratto, price, foglio di assegno onboarding, due diligence-questionario.

Passo 3. Due diligence su di te

Pacchetto KYC/» fit & proper», finplan, dichiarazione di marketing, politica RG/AML, domini/marchi.

Passo 4. Contratto e distribuzione delle responsabilità

bordi del controllore/processore di dati

Chi guida KYC/AML (provider integrato vs. stack)
Strumenti RG (limiti/auto-esclusione/assegno reality) e rendicontazione;
Marketing e affiliati (creativi pre-approval, foglio fermo, proibizione'risk-free ');
geoblock e una lista di paesi proibiti;
mediatore/ADR e trattamento delle denunce;
pagamenti e segregazione dei fondi dei giocatori;

SLA/multe, verifiche, disdetta, migrazione.

Un passo avanti. Formazione e certificazione

Branding, domini, integrazione dei provider di giochi/pagamenti, configurazione di CUS/sunk-screening, logica (WORM), report RG/AML, pentest/sicurezza.

Passo 6. Controllo di marketing

Politici di social media/piattaforme (Google/Meta/YT/TikTok/X), 18 +/gioco responsabile, divulgazione bonus, divieto di cloacing/specchio.

Passo 7. Soft-launch → go-live

Depositi/conclusioni di prova, controllo SLA zapport, monitoraggio dei rischi antifrode e onchain (se cripto), avvio con traffico limitato, quindi scalabilità.

5) Tempi e budget (indicazioni)

Tempi: 4-12 settimane dalla firma alla soft-launch con contenuti e creativi pronti.

Una sola volta: piattaforma setup-fee, integrazione, pacchetto di marca, legalizzazione dei documenti (se necessario).

Operative: fee mensili,% GGR/giro d'affari, scontrini KYC/AML, commissioni di pagamento, royalties dei contenuti e spese di marketing e zapport.

💡 Importante: i diversi provider possono disporre di modelli diversi (flat fee + rev-share/solo rev-share/minimi +%).

6) Pro e contro la sublicenza

Vantaggi

Tempo-to-market veloce e assegno di ingresso basso.

Integrazioni pronte: top studio, PSP, antifrode/KYC/AML, report.

Consulenza e supporto operativo da un team esperto.

Possibilità di preparare la propria licenza in parallelo.

Contro

Meno controllo su vetro e provider.

Restrizioni geo/marketing (segui la politica e il rischio-appetito della piattaforma).

Dipendenza dalle soluzioni SLA/provider, rischio di cambiamento del pricing.

La reputazione «sotto l'ombrello» è a volte più debole della propria licenza per una parte dei partner PSP.

7) Complaens: «must-have» anche sotto l'ombrello

KYC: ID + liveness, PoA, sanzioni/RER/Address Media; possedere il metodo di pagamento.

AML/CTF: valutazione dei rischi per paese/canale, monitoraggio delle transazioni, controllo delle soglie, screening onchain e Travel Rule (se cripto).

I limiti di deposito/perdita/tempo, timeout e auto-esclusione, alert comportamentali, trattamenti VIP, marketing zero sono esclusi.

Le regole di marketing sono 18 +/21 +, il divieto di «risk-free/denaro facile», la divulgazione di bonus (deposito, wager, deadline, max-win), il controllo degli affiliati.

Dati e sicurezza: GDPR/ePrivacy, RoPA/DPIA, crittografia, RBAC/MFA, logi WORM, piano incidenti (72 ore), DPA con sottoprocessori.

8) Foglio di assegno prima di firmare il contratto

Reputazione e direttrici della piattaforma; Elenco degli studi connessi/PSP.
Giurisdizione «ombrello», compatibilità con i vostri geo e pubblicità.
Modello di monetizzazione (fees + rev-share), minimi, trasparenza di calcolo.
SLA: farmacia, CUS/pagamento, data di risposta della compilazione e dello zapport.
Limiti di responsabilità per AML/RG, diritto di veto su creativi/affiliati.
Condizioni geoblock, black list, VPN/ASN.
DPA/GDPR: ruoli controller/processore, elenco dei sottoprocessori.
Procedure ADR/reclamo, loging ed esportazione dei dati «per ispezione».
Ordine di dismissione e migrazione (dati, domini, portafogli, giocatori).

9) Errori tipici e come evitarli

Corsa al prezzo minimo: restrizioni nascoste su contenuti/geo/pagamenti. Prendere il TCO, non solo il rap-share.

Nessuna compilazione di marketing su Google/Meta/pub, arresto del traffico. Preparare modelli di discovery e gioco responsabile.

Scarso geoblocking → traffico da paesi proibiti = rischio di blackout e multe.

KYC/AML «su carta» senza valigette o cassetti reali, il provider limiterà i limiti o sospenderà il marchio.

L'assenza di un piano di migrazione è un fattore di stop alla crescita. Assicuratevi che la licenza venga rilasciata in anticipo.

10) Road map 60/120 giorni

0-30 giorni: scelta del provider, NDA, pre-screening raccogliere KYC/» fit & proper», allineare geo/marketing; la bozza del contratto.

30-60 giorni: branding, domini, integrazione di contenuti/PSP, configurazione KYC/AML/RG, pagamenti di prova; controllo interno e pentest.

60-90 giorni: creativi/affiliati pre-approval, soft-launch con traffico limitato, calibrazione antifrode e segnali RG.

90-120 giorni: scalabilità, rendicontazione, preparazione per una possibile migrazione verso la propria licenza.

11) Mini FAQ

La sublicenza sostituisce la propria licenza per sempre?

No, no. È una partenza veloce. Con la crescita, molti migrano verso la propria licenza, mantenendo la piattaforma o cambiando la pila.

È possibile collegare i «propri» provider di giochi/pagamenti?

Dipende dal modello. In WL è più raro; nel turn-key sotto l'ombrellone - più frequente, ma con negoziazioni e tecniche.

Chi è responsabile delle violazioni AML/RG?

Entrambi, per marketing, onboarding, operazioni; provider per ombrello e tracciati di sistema. Deve essere ben scritto nel contratto.

Quanto ci vuole un giocatore KYC alla partenza?

Con i documenti corretti, minuti. Importanti sono gli indizi UX, le foto buone, la mancanza di VPN e la conformità del metodo di pagamento al proprietario dell'account.

Possiamo lavorare con la cripto?

Se l'ombrello e il provider lo permettono, sì, ma con lo screening onchain, Travel Rule (se necessario) e la politica di segregazione dei fondi.

La subalternità da TPM è un percorso pragmatico per un lancio rapido: infrastruttura pronta, contenuti, pagamenti e compliance riducono la soglia di accesso e il rischio di errori. Il successo dipende da tre cose:

1. la scelta corretta del provider e il contratto trasparente (ruoli, geo, SLA, migrazione), 2. tracciato reale, non «cartaceo» KYC/AML/RG e marketing responsabile, 3. un piano per scalare e passare alla propria licenza.

Con questa cornice si parte più velocemente senza sacrificare la resilienza e la fiducia di giocatori e partner.