Jak uzyskać sublicencję od dostawcy platform

1) Co to jest „sublicencja” i kto jej potrzebuje

Sublicencja jest prawem do działania w iGaming pod parasolem regulacyjnym licencjonowanego dostawcy platformy. Dostawca posiada podstawową licencję i infrastrukturę (platforma, hosting, narzędzia KYC/AML, dostęp do dostawców gier, płatności), a Ty uruchamiasz markę jako operatora partnerskiego na jego stosie.

Kto jest odpowiedni:

startupy z ograniczonym budżetem i celem szybkiego wejścia na rynek;
studia/podmioty stowarzyszone przechodzące na B2C;
test hipotezy przed uzyskaniem własnej licencji.

2) Modele pracy: biała etykieta vs turn-key pod parasolem

Biała etykieta (WL): dostawca zapewnia platformę, hosting, płatności, zgodność, dostęp do treści, czasami wsparcie. Skupiasz się na marce, marketingu i CRM. Uruchomienie jest najszybsze, ale jest mniej swobody w dostosowywaniu i dostawców.

Klucz pod parasolem: większa kontrola (wybór gier/PSP, własny CRM/BI), ale odpowiedzialność za procesy jest wyższa; Podziel się przestrzeganiem umowy z dostawcą.

Hybrid: WL na początku → stopniowe dostosowywanie modułów i migracji do niezależnej licencji.

3) Wymagania wnioskodawcy (zwyczajowe)

1. Osoba prawna i beneficjenci: dokumenty ustawowe, struktura własności, KYC dla UBO/dyrektorów, certyfikaty nieskazania/kary.

2. „Fit & Proper” kluczowych osób: odpowiednie doświadczenie (operacje, zgodność, ryzyko, marketing).

3. Rentowność finansowa: potwierdzenie źródła środków (SoW) i budżetu operacyjnego na okres 6-12 miesięcy.

4. Plan marketingowy i strategia geograficzna: kraje docelowe, kanały, odpowiedzialna polityka reklamowa.

5. Politycy: KYC/AML/sankcje, odpowiedzialne gry, skargi/ADR, prywatność/RODO, bezpieczeństwo informacji.

4) Proces sublicencyjny: Kroki

Krok 1. Dostawcy wstępnej kontroli bezpieczeństwa

Sprawdź: jurysdykcja licencji podstawowej, reputacja, lista połączonych studiów/agregatorów, dostępne przetwarzanie PSP/krypto, zgodność SLA, wymagania geo.

Krok 2. NDA - pomieszczenie danych

Dostawca otwiera warunki: szablon kontraktu, ustalanie cen, lista kontrolna, kwestionariusze należytej staranności.

Krok 3. Należyta staranność

Pakiet KYC/” fit & proper”, plan finansowy, deklaracja handlowa, polityka RG/AML, domeny/znaki towarowe.

Krok 4. Umowa i obowiązki

granice administratora/przetwarzającego dane;

kto prowadzi KYC/AML (wbudowany dostawca kontra stos);
narzędzia RG (limity/kontrola samodzielnego wykluczenia/rzeczywistość) i sprawozdawczość;
wprowadzanie do obrotu i podmioty powiązane (wstępne zatwierdzenie produktów twórczych, listy zatrzymań, zakaz „wolnych od ryzyka”);
geoblok i wykaz krajów objętych zakazem;
Rzecznik Praw Obywatelskich/ADR i rozpatrywanie skarg;
płatności i segregacja funduszy gracza;

SLA/grzywny, audyty, zakończenie, migracja.

Krok 5. Przygotowanie techniczne i certyfikacja

Branding, domeny, integracja gier/dostawców płatności, konfiguracja CUS/zatonął screening, rejestrowanie (WORM), raportowanie RG/AML, pentest/bezpieczeństwo.

Krok 6. Walidacja marketingu

Media społecznościowe/polityka platformy (Google/Meta/YT/TikTok/X), 18 +/odpowiedzialna gra, ujawnianie bonusów, zakaz maskowania/luster.

Krok 7. Miękki start → go-live

Depozyty testowe/wnioski, sprawdź wsparcie SLA, monitoruj ryzyko nadużyć finansowych i ryzyka łańcuchowe (jeśli krypto), uruchom z ograniczonym ruchem, a następnie skali.

5) Harmonogram i budżet (poziomy odniesienia)

Linia czasu: 4-12 tygodni od podpisania do miękkiego startu z gotową treścią i kreatywnością.

Jednorazowe: platformy konfiguracji-opłaty, integracje, pakiet marki, legalizacja dokumentów (w razie potrzeby).

Obsługa: miesięczna opłata za platformę,% GGR/obrót, kontrole KYC/AML, prowizje od płatności, opłaty licencyjne od treści, a także koszty marketingu i wsparcia.

💡 Ważne: różni dostawcy mogą mieć różne modele (opłata zryczałtowana + rev-share/rev-share only/minimals +%).

6) Zalety i minusy sublicencji

Plusy

Szybki czas na rynek i niski pokwitowanie.

Gotowe integracje: top studios, PSP, anti-fraud/KYC/AML, reporting.

Doradztwo i wsparcie operacyjne doświadczonego zespołu.

Możliwość jednoczesnego przygotowania własnej licencji.

Minusy

Mniejsza kontrola nad stosem i dostawcami.

Ograniczenia geo/marketingowe (zgodnie z polityką i apetytem platformy na ryzyko).

Zależność od rozwiązań SLA/dostawcy, ryzyko zmian cen.

Reputacja „pod parasolem” jest czasami słabsza niż własna licencja dla niektórych PSP/partnerów.

7) Zgodność: że „must-have” nawet pod parasolem

KYC: ID + los, PoA, sankcje/PEP/media adresowe; własność metody płatności.

AML/CTF: ocena ryzyka według kraju/kanału, monitorowanie transakcji, EDD/SOF przy progach, kontrola onchain i zasada podróży (jeśli krypto).

Odpowiedzialna gra: depozyt/strata/limity czasowe, timeouts i self-exclusion, alerty behawioralne, procedury VIP, zero marketingu samodzielnego wykluczenia.

Zasady wprowadzania do obrotu: 18 +/21 +, zakaz „wolnych od ryzyka/łatwych pieniędzy”, ujawnianie premii (depozyt, wahanie, termin, maksymalna wygrana), kontrola podmiotów powiązanych.

Dane i bezpieczeństwo: RODO/ePrywatność, RoPA/DPIA, szyfrowanie, RBAC/MFA, dzienniki WORM, plan incydentu (72 godziny), DPA z sub-procesorami.

8) Lista kontrolna przed podpisaniem umowy

Reputacja platformy i odniesienia; lista połączonych studiów/PSP.
Parasol jurysdykcji, zgodność z geo i reklamy.
Model monetyzacji (opłaty + rev-share), minimale, przejrzystość obliczeń.
SLA: czas uptime, LC/wypłaty, czas reakcji zgodności i wsparcia.
Granice odpowiedzialności za AML/RG, weto nad twórcami/podmiotami powiązanymi.
Warunki bloku geograficznego, czarne listy, polityka VPN/ASN.
DPA/RODO: rola nadzorcy/procesora, wykaz podwykonawców.
Procedury ADR/skargi, rejestrowanie i wywóz danych „do kontroli”.
Procedury zakończenia i migracji (dane, domeny, portfele, gracze).

9) Typowe błędy i jak ich uniknąć

Wyścig za cenę minimalną → ukryte ograniczenia dotyczące treści/geo/płatności. Weź TCO, nie tylko obrót-share.

Brak zgodności marketingowej → zakazy w Google/Meta/wydawców, stop ruchu. Przygotuj szablony ujawniania bonusów i „odpowiedzialną grę”.

Słabe geoblokowanie → ruch z krajów objętych zakazem = ryzyko przerw i grzywien.

KYC/AML „na papierze” → bez prawdziwych dzienników/przypadków, dostawca będzie ograniczyć limity lub zawiesić markę.

Brak planu migracji → czynnik zatrzymania wzrostu. Wyrażamy zgodę na przeniesienie do własnej licencji z wyprzedzeniem.

10) Plan działania 60/120 dni

0-30 dni: wybór dostawcy, NDA, wstępne badanie przesiewowe; KYC/” fit & proper” collection, geo/marketing coordination; projekt umowy.

30-60 dni: marka, domeny, zawartość/integracja PSP, konfiguracja KYC/AML/RG, płatności testowe; audyt wewnętrzny i pentest.

60-90 dni: wstępne zatwierdzenie kreatywnych/stowarzyszonych, miękkie uruchomienie z ograniczonym ruchem, kalibracja antykonkurencyjnych i sygnałów RG.

90-120 dni: skalowanie, raportowanie, przygotowanie do ewentualnej migracji do własnej licencji.

11) Mini-FAQ

Sublicencja zastępuje własną licencję na stałe?

Nie, nie jest. To szybki początek. Gdy rosną, wielu migruje na własną licencję, utrzymując platformę lub zmieniając stos.

Czy możliwe jest podłączenie „swoich” dostawców gier/płatności?

Zależy od modelu. W WL - rzadziej; z kolei klucz pod parasolem - częściej, ale z aprobatami i wymaganiami technicznymi.

Kto jest odpowiedzialny za naruszenia AML/RG?

Oba: jesteś do marketingu, na pokładzie, operacji; dostawca - dla konturów „parasol” i systemu. Należy to jasno określić w umowie.

Ile czasu zajmuje KYC gracza w kickoff?

Z poprawnymi dokumentami - minuty. Ważne są wiersze UX, dobre zdjęcia, brak sieci VPN i zgodność metody płatności z właścicielem konta.

Czy można pracować z kryptą?

Jeśli „parasol” i dostawca na to pozwalają, tak, ale z kontroli online, Reguła podróży (jeśli to konieczne) i polityka segregacji funduszy.

Sublicencja od dostawcy platformy to pragmatyczna droga do szybkiego uruchomienia: infrastruktura poza półką, zawartość, płatności i zgodność zmniejszają próg wejścia i ryzyko błędów. Sukces zależy od trzech rzeczy:

1. prawidłowy wybór dostawcy i przejrzysty kontrakt (role, geo, SLA, migracja), 2. rzeczywisty, nie „papier” KYC/AML/RG zarys i odpowiedzialny marketing, 3. planuje skalować i przenieść się do własnej licencji.

Dzięki takiej ramce zaczynasz szybciej, nie poświęcając stabilności i zaufania graczy i partnerów.