Różnica między licencjami B2C i B2B w hazardzie

1) Podstawowe definicje

Licencja B2C - prawo do akceptacji graczy: zachować front (witryna/aplikacja), akceptować depozyty/zakłady, bonusy, przechowywać i płacić fundusze, prowadzić marketing i wsparcie.

Licencja B2B - prawo do dostarczania produktów/usług innym licencjonowanym firmom: platformy, gry i RNG, agregatory treści, bramy płatności, usługi zwalczania oszustw/KUS, hosting, sieci partnerskie, studia kasyn na żywo itp.

2) Kto jest odpowiedzialny za co (architektura odpowiedzialności)

Strefa	B2C	B2B
Relacja z graczem	Tak (umowa o ofercie, płatności, reklamacje, ADR)	Nie, tylko umowa B2B
KYC/AML/Sankcje	Pełna odpowiedzialność	Tylko dla swoich klientów-firm (KYB)
Odpowiedzialny hazard (RG)	Obowiązkowe (ograniczenia, self-wykluczenie, interwencje)	Pośrednie (funkcje w produkcie, SLA)
Płatności i przechowywanie środków	Segregacja funduszy klienta, PSP, Rule Travel (jeśli krypto)	Brak (z wyjątkiem modeli powierniczych B2B)
Reklama/Marketing	Pełna zgodność (18 +, ujawnienie premii)	Limited (B2B marketing, brak „gier” dla publiczności)
Sprawozdawczość dla organu regulacyjnego	GGR, płatności, RG/AML KPI, reklamacje	Certyfikaty, umowy, audyty dostawców
Certyfikacja techniczna	Platforma, integracje, RNG/gry (za pośrednictwem B2B)	Platforma/gry/sam RNG, hosting, bezpieczeństwo

3) Wymagania dla wnioskodawcy: jaka jest różnica

B2C (operator)

Pasuje & Właściwe beneficjentów i najlepsze zarządzanie.

Polityka KYC/AML/CTF, kontrola sankcji, monitorowanie transakcji, EDD/SoF/SoW.

Odpowiedzialny hazard: depozyt/strata/terminy, terminy, samodzielne wykluczenie, monitorowanie zachowań, procedury VIP.

Marketing: 18 +/21 +, zakaz „wolnych od ryzyka/łatwych pieniędzy”, ujawnianie premii, kontrola podmiotów powiązanych.

Płatności: umowy PSP/przetwarzania kryptograficznego, segregacja funduszy, procedury obciążenia zwrotnego/ADR.

Dane i bezpieczeństwo: RODO/ePrywatność, DPIA, DPA z procesorami, magazyn WORM, plan incydentów.

B2B (dostawca)

Fit & Właściwe kierownictwo bezpieczeństwa i inżynierów.

Certyfikacja techniczna: RNG, gry, platforma, raporty z penetracji/audytu, procesy DevSecOps.

KYB i sankcje wobec klientów; kontrolę dopuszczalnych jurysdykcji.

SLA/polityki: czas uptime, opóźnienia, incydenty, eksport kłód „do inspekcji”.

Licencjonowane ramy treści: RTP/zmienność, ustawienia sądowe, funkcje odpowiedzialne w API/SDK.

4) Dokumenty i kontrole (co czeka na zgłoszenie)

Ogólne: ustawowe, struktura własnościowa, rejestr beneficjentów, certyfikaty nieskazania, plan finansowy, ocena ryzyka biznesowego (BWRA).

W przypadku B2C: polityka KYC/AML/RG/marketing/reklamacje, umowy PSP i ADR, listy geoblocków/zakazanych krajów, umowy z użytkownikami, prywatność/pliki cookie.

W przypadku B2B: dokumentacja techniczna (architektura, hosting, dostęp, szyfrowanie), raporty laboratoryjne dotyczące RNG/gier, dokumentacja SDK/API, procedury wersioning, DPIA dla telemetrii.

5) Obowiązki po udzieleniu licencji

B2C

Okresowe sprawozdawczość na GGR/podatki, RG/AML KPI, dziennik reklamacji i decyzje ADR.

Inspekcje „Sygnał” (przydzielanie limitów, opóźnienia płatności, naruszenia przepisów marketingowych).

Aktualizacja certyfikacji i integracji platform, ponowna kontrola sankcji/REP.

B2B

utrzymanie certyfikatów/gier i platform RNG; monitorowanie ustawień sądowych.

Rejestr klienta i obwód geograficzny; zakończenie świadczenia usług w przypadku naruszenia przepisów.

dzienniki eksportowe/artefakty do kontroli klienta i regulatora; niezależne audyty.

6) Podatki, opłaty i ekonomia

B2C: uiszcza opłaty licencyjne + podatki od GGR/zysków, czasami odliczenia do funduszu odpowiedzialnej gry; wysokie wydatki operacyjne na KYC/AML/RG, wsparcie, marketing.

B2B: opłaty licencyjne dostawcy, podatki dochodowe/opłaty licencyjne; CAPEX/OPEX w zakresie certyfikacji, bezpieczeństwa, hostingu, sankcji SLA; dochody - subskrypcja, opłaty licencyjne, rev-share.

7) Umowy i „granice” między B2C a B2B

DPA i Role (RODO): kto jest kontrolerem/procesorem; Wykaz kolejności incydentów podwykonawców przetwórstwa (72 godziny).

SLA: czas uptime, RTO/RPO, limity opóźnienia/wypłaty RNG, format dziennika, dostęp wyłącznie do odczytu do celów audytu.

Klauzule zgodności: zakaz „szary” geo, obowiązkowe funkcje RG, zakaz manipulacji RTP, prawo do zawieszenia usługi w przypadku naruszenia.

Marketing: korzystanie z marek studyjnych, ograniczenie kreatywności, zakaz „bez ryzyka”.

8) Kiedy B2C jest potrzebny, kiedy B2B jest potrzebny, a kiedy oba

Tylko B2C: czysty operator z zakupioną treścią/platformą; celem jest współpraca z graczem i marketing.

Tylko B2B: studio gier, agregator, platforma, anti-fraud/KUS-service, live-provider.

Oba: holding z skrzydłem operatora (B2C) i skrzydłem sprzedawcy (B2B): przyspiesza integrację, ale wymaga rozdzielenia ról, danych i zarządzania ryzykiem (ring-fencing).

9) Typowe błędy

B2C uważa, że "B2B wszystko zamknie. "Nr: RG/AML, marketing, wypłaty - strefa operatora B2C.

B2B zapomina o ustawieniach sądowych. Dostarczanie treści do zakazanych geosiatek stanowi ryzyko dla obu.

Brak DPA/SLA. Bez ról i mierników umownych trudno jest przejść audyt i bronić się w sporach.

„Bezpieczne” w marketingu B2C. Nawet z „białą” licencją, twórcy z obietnicami są drogą do grzywien i zakazów.

Mieszanie danych. Brak segregacji (prod/test, klienci/gracze) = ryzyko incydentów i sankcji.

10) Listy kontrolne

B2C - przed dostawą

Polityka i narzędzia pracy KYC/AML/RG (ograniczenia, samodzielne wykluczenie, menedżer spraw).
Umowy PSP/ADR, segregacja funduszy, geoblock/czarne listy.
Przewodnik marketingowy: 18 +/ujawnienie premii/zakaz „bez ryzyka”, kontrola podmiotów powiązanych.
Platforma i integracje są certyfikowane; WORM, dzienniki SOC/pentest.

B2B - przed dostawą

Certyfikacja RNG/Games/Platform, Raporty laboratoryjne.
DPIA/bezpieczeństwo: szyfrowanie, RBAC/MFA, dziennik administracyjny, DR/BCP.
Szablony SLA/DPA, procesy incydentów (72 godziny), rejestr podwykonawców.
Polityka przyjmowania klientów (KYB, sankcje, geo), offboarding w przypadku naruszeń.

11) Mini-FAQ

Czy można sprzedawać gry bez licencji B2B, jeśli klienci są na morzu?

W większości dojrzałych reżimów, nie. Wymagana będzie licencja dostawcy i certyfikacja treści.

Czy B2C może pracować bez własnej platformy?

Tak, na licencjonowanej platformie B2B, ale odpowiedzialność za RG/AML/marketing pozostaje z B2C.

Czy jednostka stowarzyszona potrzebuje licencji B2B?

Zazwyczaj nie, chyba że dostarcza gry/platformę. Ale zasady reklamy i umowy z B2C mają zastosowanie.

Jeśli jesteśmy B2B, czy mamy obowiązki RG?

Pośrednio: zobowiązany do zapewnienia funkcji RG w produkcie i nie ingeruje w B2C do ich wykonywania.

Czy mogę przekonwertować B2B do B2C?

To są różne uprawnienia. Często wygodniej jest otworzyć oddzielny podmiot i uzyskać drugą licencję.

Separacja jest prosta: B2C jest o gracza i pieniądze, B2B jest o technologii i treści. Stąd rosną różne wymagania: B2C mieszka KYC/AML/RG, płatności i reklamy; B2B - certyfikat RNG/gra, SLA i bezpieczeństwo platformy. Wybierając ścieżkę, przejdź z roli w łańcuchu wartości. Jeśli zbudujesz ekosystem, oddzielne licencje, procesy i dane: łatwiej jest przejść przez audyty, skalę i utrzymać zaufanie regulatorów, partnerów płatniczych i studia.