Die Malta Gaming Authority hat wiederkehrende Schwächen in der Unternehmensführung lizenzierter Glücksspielanbieter festgestellt. Die Behörde untersuchte B2B- und B2C-Unternehmen mit Malta-Lizenz. Im Fokus standen Geschäftsführung, Compliance, interne Revision und Geldwäscheprävention. Viele Anbieter verfügen laut MGA über grundsätzlich ausgereifte Strukturen. Aktive Führungskräfte und erfahrene Funktionsinhaber unterstützen zunehmend risikobasierte Kontrollsysteme. Die Untersuchung zeigt jedoch Lücken bei Verantwortungsverteilung, Dokumentation und unabhängiger Kontrolle.
Die Ergebnisse betreffen einen wichtigen Bereich der Glücksspiel-Regulierung. Malta vergibt Lizenzen an Endkundenanbieter, Plattformbetreiber, Spieleentwickler und technische Dienstleister. Schwächen in der Führung können deshalb mehrere Unternehmen und Märkte gleichzeitig betreffen.
Die wichtigsten Ergebnisse im Überblick:
- Zu viel Verantwortung bei wenigen Personen: Strategische und regulatorische Entscheidungen konzentrierten sich teilweise auf eine kleine Gruppe von Führungskräften.
- Schwache interne Gegenprüfung: Unternehmen konnten kritische Rückfragen und abweichende Einschätzungen nicht immer ausreichend belegen.
- Fehlende Folgenabschätzungen: Dokumente erklärten mögliche Auswirkungen wichtiger Entscheidungen teilweise nur unvollständig.
- Lückenhafte Prüfpfade: Entscheidungen, Freigaben und Kontrollschritte blieben nicht immer vollständig nachvollziehbar.
- Unklare Verantwortlichkeiten: Abgrenzungen zwischen Geschäftsführung, Compliance, Geldwäschekontrolle und interner Revision benötigten teilweise Verbesserungen.
- Positive Beispiele: Einige Anbieter nutzten klare Eskalationswege, unabhängige Kontrollfunktionen und feste Governance-Ausschüsse.
| Prüfbereich | Positive Beobachtung | Wiederkehrende Schwäche |
|---|---|---|
| Geschäftsführung | aktive Beteiligung der Führung | Abhängigkeit von wenigen Entscheidern |
| Compliance | zunehmend risikobasierte Kontrollen | schwache Nachweise für Kontrolle und Eskalation |
| Interne Revision | teilweise unabhängige Prüffunktion | lückenhafte Prüfpfade |
| AML/CFT | engagierte Funktionsinhaber | unklare Zusammenarbeit und Verantwortung |
| Strategische Entscheidungen | regulatorische Folgen wurden teilweise früh geprüft | fehlende Belege für Gegenprüfung und Folgenabschätzung |
MGA sieht Lücken bei Kontrolle und Dokumentation
Die MGA untersuchte die praktische Wirksamkeit mehrerer Schlüsselfunktionen. Eine schriftliche Richtlinie reichte für eine positive Bewertung nicht aus. Die Behörde prüfte auch die tatsächliche Beteiligung an Entscheidungen und die Zusammenarbeit zwischen den Kontrollbereichen.
Ein Schwerpunkt lag auf der Rolle der Geschäftsführung. Führungskräfte benötigen ein vollständiges Verständnis des Geschäftsmodells und der damit verbundenen Risiken. Die organisatorische Struktur muss außerdem zur tatsächlichen Größe und Komplexität des Unternehmens passen.
Mehrere Anbieter stützten wichtige Entscheidungen laut MGA auf eine begrenzte Zahl hochrangiger Führungskräfte. Eine solche Konzentration kann schnelle Entscheidungen ermöglichen. Sie erhöht jedoch Risiken bei Ausfällen, Interessenkonflikten und fehlender interner Kontrolle.
Die Behörde erwartet deshalb eine nachvollziehbare Aufgabenverteilung. Entscheidungsbefugnisse, Freigaben und Vertretungsregeln müssen eindeutig feststehen. Wichtige Vorgänge benötigen außerdem einen dokumentierten Prüfpfad.
Ein vollständiger Prüfpfad sollte mehrere Punkte enthalten:
- Ausgangslage und Zweck der Entscheidung
- beteiligte Personen und Kontrollfunktionen
- erkannte regulatorische und wirtschaftliche Risiken
- Einwände oder alternative Vorschläge
- abschließende Freigabe und Zuständigkeit
- spätere Überprüfung der tatsächlichen Auswirkungen
Die MGA stellte bei strategischen Entscheidungen teilweise unzureichende Nachweise für interne Gegenprüfungen fest. Ein Managementbeschluss enthielt nicht immer sichtbare Einwände aus Compliance, Revision oder Geldwäschekontrolle. Auch eine dokumentierte Bewertung möglicher Folgen fehlte teilweise.
Dieses Problem gewinnt bei neuen Märkten, Produkten und Unternehmensstrukturen an Bedeutung. Ein Glücksspielanbieter muss vor einer Expansion regulatorische Anforderungen, Spielerschutzregeln, Geldwäscherisiken und technische Abhängigkeiten prüfen.
Die Untersuchung unterscheidet zwischen B2C- und B2B-Unternehmen. B2C-Anbieter stellen Glücksspieldienste für Spieler bereit. B2B-Unternehmen liefern Spiele, Plattformen, Kontrollsysteme oder andere kritische Technik.
Governance-Fehler bei einem B2B-Unternehmen können dadurch mehrere angeschlossene Betreiber betreffen. Ein unzureichend kontrolliertes Plattformupdate kann beispielsweise Auswirkungen auf Zahlungsabläufe, Spielerdaten oder regulatorische Meldungen haben.
Die Veröffentlichung ist keine Liste festgestellter Rechtsverstöße. Die MGA nennt keine betroffenen Unternehmen und keine Strafen. Die Behörde beschreibt übergreifende Muster aus ihren Aufsichtsprüfungen und Gesprächen mit Lizenznehmern.
Unabhängige Kontrollfunktionen sollen mehr Einfluss erhalten
Besonders wirksame Governance-Strukturen zeichneten sich laut MGA durch aktive Führung und starke Funktionsinhaber aus. Compliance-Verantwortliche, interne Prüfer und Geldwäschebeauftragte erhielten ausreichenden Zugang zu Informationen und Entscheidungsträgern.
Die Behörde hebt mehrere positive Praktiken hervor:
- Feste Eskalationsverfahren: Kritische Feststellungen erreichen ohne unnötige Zwischenstufen die zuständige Führungsebene.
- Risikobasierte Überwachung: Kontrollen richten sich nach Geschäftsmodell, Produkten, Märkten und Kundengruppen.
- Unabhängige Revision: Interne Prüfer kontrollieren Prozesse ohne operative Verantwortung für diese Prozesse.
- Governance-Ausschüsse: Mehrere Funktionsbereiche besprechen Risiken und wichtige Veränderungen gemeinsam.
- Dokumentierte Entscheidungen: Protokolle enthalten Einwände, Bewertungen, Zuständigkeiten und Freigaben.
- Frühe Regulierungsprüfung: Neue Märkte und größere Geschäftsänderungen werden vor der Umsetzung bewertet.
Die Unabhängigkeit der internen Revision besitzt eine besondere Bedeutung. Ein interner Prüfer darf nicht gleichzeitig für die Entwicklung oder Umsetzung der geprüften Kontrollen verantwortlich sein. Sonst würde die Person ihre eigene Arbeit bewerten.
Auch Compliance benötigt ausreichenden Einfluss. Eine Kontrollfunktion ohne Zugang zur Geschäftsführung kann Risiken zwar erkennen, aber nicht wirksam adressieren. Die MGA bewertet deshalb nicht nur formale Organigramme. Sie betrachtet auch Eskalationen, Besprechungen und tatsächliche Entscheidungen.
Der Markteintritt in neue Bereiche liefert ein praktisches Beispiel. Malta prüft unter anderem neue Regeln für regulierte Prognosemärkte. Anbieter benötigen vor einem solchen Schritt eine klare Bewertung von Lizenzpflichten, Geldwäscherisiken und Verbraucherschutz.
Die MGA erwartet außerdem eine bessere Zusammenarbeit der einzelnen Kontrollfunktionen. Compliance, Geldwäscheprävention und interne Revision erfüllen unterschiedliche Aufgaben. Überschneidungen dürfen nicht zu doppelter Arbeit oder unklarer Verantwortung führen.
Lizenznehmer sollten nach der Veröffentlichung vor allem folgende Bereiche prüfen:
- Verteilung strategischer Entscheidungsbefugnisse
- Vertretungsregeln für zentrale Führungskräfte
- Unabhängigkeit der internen Revision
- Zugang der Kontrollfunktionen zum Vorstand
- Qualität von Sitzungsprotokollen und Freigaben
- Dokumentation interner Einwände
- Folgenabschätzungen vor Markt- und Produktstarts
- Nachverfolgung festgestellter Mängel
Die Untersuchung fällt insgesamt nicht negativ aus. Die MGA sieht bei vielen Lizenznehmern belastbare und zunehmend risikobasierte Governance-Systeme. Die wiederkehrenden Schwächen zeigen jedoch, dass formale Richtlinien allein nicht genügen.
Die Behörde will ihre Erkenntnisse in weiteren Aufsichtsgesprächen und Informationsangeboten verwenden. Einzelne Unternehmen können bei konkreten Mängeln zusätzliche Vorgaben oder Folgemaßnahmen erhalten. Die veröffentlichte Prüfung dient zunächst als Orientierung für den gesamten lizenzierten Sektor.