Uruguays Casino-Kartell schreibt sein eigenes Online-Regelwerk

Die entscheidende Frage, die jeder Plattformverantwortliche mit Blick auf eine Expansion in Lateinamerika seinem Rechtsbeistand diese Woche stellen sollte, lautet nicht, ob Uruguay Online-Casino regulieren wird, sondern ob die Lizenz jemals für ein Unternehmen erreichbar sein wird, das kein physisches Roulettetisch in Punta del Este betreibt. Eine neu gegründete Branchenkammer hat soeben einen Gesetzesentwurf beim Exekutivzweig eingereicht, und die Zulassungskriterien lesen sich wie ein Graben, der gezielt dazu dient, reine Online-Anbieter fernzuhalten. Für alle, die in den letzten zwei Jahren den LatAm-TAM in Vorstandssitzungen modelliert haben, ist dies ein Neubewertungsereignis.

Was geschehen ist

Wie sigma.world am 18. August 2026 berichtete, hat die Uruguayische Kammer der Betreiber und Pächter von Casino- und Unterhaltungshallendienstleistungen, bekannt unter dem Akronym CUOASEC, einen Gesetzesentwurf beim Exekutivzweig eingereicht, der ein Lizenzsystem für Online-Glücksspiel in Uruguay schaffen würde. Derzeit betreibt der uruguayische Staat ein Glücksspielmonopol. Online-Sportwetten sind nur über Supermatch legal, und privaten Betreibern ist es ausdrücklich verboten, Online-Casino-Spiele anzubieten.

Die Kammer selbst ist neu. CUOASEC wurde Ende November 2025 gegründet, während der Exekutivzweig bereits die Regulierung von Online-Casino und den Status stationärer Spielautomaten prüfte. Zu den Gründungsmitgliedern gehören Codere, das Maroñas betreibt, und Baluma S.A., Eigentümerin des Enjoy Punta del Este. Ihr Generalsekretär ist Luis Gama, der von 2012 bis 2020 die DNLQ-Behörde Loterías y Quinielas im Wirtschaftsministerium leitete, die stationäre Casinos und Online-Sportwetten reguliert, bevor er in die private Beratung wechselte. Das ist keine subtile Personalie.

Die wesentlichen Mechanismen des Gesetzesentwurfs: staatliche Genehmigung für jede Form von Glücksspiel erforderlich, nur lizenzierte Betreiber, Sperrung nicht autorisierter Plattformen, eine dedizierte „.bet.uy"-Domain zur Kennzeichnung lizenzierter Seiten und ein Nationales Nutzerregister. Die Bestimmungen umfassen Rückverfolgbarkeit von Transaktionen, Datenschutz, Suchtprävention, AML, Cybersicherheit, Selbstausschluss und ein Sanktionsregime. Gama sagte gegenüber SiGMA News, dass Online-Casino „physische Spiele schrittweise übernimmt" und dass die Betreiber teilnehmen möchten. Man beachte die Formulierung: teilnehmen, nicht konkurrieren.

Ein entscheidendes Detail im Gesetzestext: Online-Casino-Lizenzen wären Betreibern vorbehalten, die bereits eine stationäre Genehmigung in Uruguay besitzen. Das ist genau die CUOASEC-Mitgliedschaft. Spezifische Lizenzanforderungen, Steuern und Verwendung der Einnahmen sollen später festgelegt werden. Ein separater Gesetzesentwurf zur Regulierung von Online-Glücksspiel wurde vom Senat im August 2022 verabschiedet und wurde von der Abgeordnetenkammer bislang noch nicht behandelt.

Technische Struktur

Lässt man die politische Optik beiseite und betrachtet die Architektur, die der Gesetzesentwurf vorschlägt, ergibt sich ein aufschlussreiches Bild darüber, wer ihn verfasst hat und was ein Compliance-Stack in Uruguay tatsächlich kosten wird.

Die „.bet.uy"-Domain ist das technisch interessanteste Element. Ein auf ccTLD beschränkter, allowlistbasierter Namespace macht die Sperrung nicht autorisierter Plattformen auf ISP- und DNS-Ebene trivial durchsetzbar. Das ähnelt eher dem italienischen ADM-Modell oder dem spanischen DGOJ-Ansatz mit dominio.es als Malta oder dem Vereinigten Königreich, wo die Jurisdiktionssignalisierung ein Lizenzabzeichen ist und kein DNS-Fakt. Für jeden Betreiber bedeutet das: Ihre Uruguay-Präsenz ist keine Subdomain Ihrer globalen Marke, sondern eine separate Origin mit eigenem Zertifikatsmanagement, CDN-Edge-Konfiguration, Geo-Fencing-Regeln und wahrscheinlich einem eigenen KYC-Funnel, der an das Nationale Nutzerregister angebunden ist.

Das Nationale Nutzerregister ist die zweite tragende Komponente. In der Praxis bedeutet dies einen staatlich betriebenen Identity-Broker, der zwischen dem Spieler und jedem lizenzierten Betreiber sitzt, mit Echtzeit-API-Calls bei Registrierung, Einzahlung und Selbstausschlussprüfung. Wer Erfahrung mit der Integration von Spaniens RGIAJ oder Schwedens Spelpaus hat, kennt das Muster: niedriger QPS, hohe Kritikalität, mühsame SLAs, und jeder Betreiber im Netzwerk leidet, wenn das zentrale Register einen schlechten Tag hat. Die Build-vs-Buy-Entscheidung neigt hier stark in Richtung Buy, da die Integration selbst das Compliance-Artefakt ist.

Rückverfolgbarkeit von Transaktionen, AML- und Cybersicherheitsanforderungen sind im aktuellen Text unterspezifiziert, aber die Richtung ist klar. Zu erwarten ist etwas, das sich an den technischen Standards der Malta Gaming Authority für RNG-Zertifizierung und Transaktionsprotokollierung orientiert, ergänzt durch FATF-konforme AML-Kontrollen. Das Playbook der UK Gambling Commission für Spielerinteraktion und Affordability-Prüfungen wird im Kapitel zur Suchtprävention auftauchen, sobald es ausgearbeitet wird.

Die Konsequenz für die Plattformarchitektur: Ein Uruguay-Produkt kann nicht als Konfigurations-Flag auf dem bestehenden LatAm-Stack ausgeliefert werden. Man benötigt eine segregierte Datenhaltungsstrategie, eine dedizierte Identity-Integration, einen zertifizierten Spielserver-Footprint und ausreichend finanzielle Infrastruktur, um einer DNLQ-Prüfung standzuhalten. Das ist eine Entscheidung im neunstelligen Bereich über mehrjährige Verträge, kein quartalsweises Lieferziel.

Wer verliert

Die Klausel, die Lizenzen auf stationäre Betreiber beschränkt, ist das entscheidende Element. Wenn sie so ins Gesetz übergeht, werden drei Gruppen über Nacht neu bewertet.

Erstens die reinen Online-Betreiber, die derzeit uruguayische Spieler über Offshore-Lizenzen bedienen. Ihr Traffic wird explizit illegal, ihre Zahlungswege werden sperrbar, und die „.bet.uy"-Allowlist gibt ISPs und der Zentralbank einen sauberen Durchsetzungshebel. CUOASEC argumentiert direkt, dass diese Betreiber Steuerhinterziehung begünstigen und unfair mit autorisierten Casinos konkurrieren. Das ist keine Rhetorik, sondern die Begründung für das Sperrsystem. Es ist mit einem Ansturm auf kommerzielle Vereinbarungen mit stationären Betreibern als Marktzugang zu rechnen – im Wesentlichen ein B2B2C-Lizenz-Scramble.

Zweitens die Plattformanbieter, Aggregatoren und Spielestudios, die Uruguay als Greenfield-Chance modelliert hatten. Ihre adressierbare Kundenzahl ist von „jeder Betreiber mit einem konformen Stack" auf „die aktuelle CUOASEC-Mitgliedschaft plus wer auch immer der Staat später hinzufügt" geschrumpft. Die Preissetzungsmacht der Anbieter verschiebt sich auf die Betreiberseite. Vertragsverlängerungen in den nächsten zwei Quartalen werden das zu spüren bekommen.

Drittens die Platzhirsche selbst, wenn auch auf interessantere Weise. Codere und Baluma erhalten eine geschützte Online-Spur, müssen aber jetzt tatsächlich moderne iGaming-Plattformen liefern. Keines der Unternehmen hat bislang eine rein digitale Produktgeschwindigkeit auf dem Niveau von Kaizen, Rush Street LatAm oder den brasilianischen Marktteilnehmern demonstriert, die 2025 für das Bolsa-de-Apostas-Regime gerüstet wurden. Der Arbeitsmarkt für spanischsprachige Senior-Plattformingenieure, PAM-Spezialisten und Compliance-Ingenieure in Montevideo hat sich soeben verengt. Die Gehälter steigen.

Ein Absatz speziell für die CFOs der stationären Betreiber: Die Frage, die Sie Ihrem VP Engineering diese Woche stellen sollten, lautet, ob ein interner Plattformaufbau über 18 Monate günstiger ist als ein White-Label-Deal mit einem Tier-1-Anbieter, der bereits MGA- und UKGC-Zertifizierungen besitzt – denn Ihre Verhandlungsposition gegenüber diesen Anbietern wird nie stärker sein als in den sechs Wochen, nachdem dieser Gesetzesentwurf den Exekutivzweig verlassen hat. Warten Sie, und Sie sind ein captive Buyer. Der Standardkatalog der Gaming Technology Association ist ein vernünftiger Ausgangspunkt für die Ausschreibung.

Playbook für iGaming-Betreiber

Für Teams, die aufgrund der stationären Regel keine direkte Lizenz erhalten werden, lautet die Strategie: Partnerschaft oder nichts. Identifizieren Sie, welche CUOASEC-Mitglieder keine Online-Plattformkompetenz besitzen – das sind die meisten – und beginnen Sie jetzt kommerzielle Gespräche. Ein Managed-Services-Deal, bei dem Sie die Technologie betreiben und der Partner die Lizenz hält, ist das Standardmuster in restriktiven Märkten. Die Margen sind nicht glamourös, aber es ist besser als gesperrt zu werden.

Für Teams mit stationärem Footprint: Beginnen Sie, die Integration des Nationalen Nutzerregisters so zu konzipieren, als wäre es das spanische RGIAJ, und bauen Sie ein Compliance-Engineering-Pod dafür auf. Gehen Sie nicht davon aus, dass der Staat eine gute API bereitstellen wird. Planen Sie Wiederholungsversuche, degradierte Registrierungsabläufe und einen Support-Eskalationspfad, der davon ausgeht, dass das Register in Spitzenzeiten ausfällt.

Für alle: Beobachten Sie die Abgeordnetenkammer. Es liegt bereits ein vom Senat 2022 verabschiedetes Gesetz unbehandelt vor. Der neue CUOASEC-Gesetzesentwurf könnte ihn entweder überholen, mit ihm zusammengeführt werden oder gemeinsam scheitern. Das Indiz wird sein, ob die Botschaften des Exekutivzweigs in den nächsten 60 Tagen mit dem Framing der Platzhirsche übereinstimmen oder auf einen breiteren Wettbewerbsmarkt hinweisen, der auch reine Online-Anbieter einschließt.

Verwenden Sie abschließend die von CUOASEC genannten Zahlen von 600 Millionen US-Dollar investiertem Kapital und fast 20.000 Beschäftigten nicht als Marktgrößen-Inputs. Diese Zahlen sind selbst berichtet und ungeprüft. Modellieren Sie konservativ.

Wichtigste Erkenntnisse

• CUOASEC hat einen Gesetzesentwurf eingereicht, der Online-Casino-Lizenzen auf bestehende uruguayische Landbetreiber beschränken würde und reine Online-Anbieter de facto ausschließt.
• Der technische Durchsetzungsstack – eine „.bet.uy"-Domain, ISP-Sperren und ein Nationales Nutzerregister – orientiert sich eher an Spanien und Italien als an Malta oder dem Vereinigten Königreich.
• Codere und Baluma S.A. sind Gründungsmitglieder, und der frühere DNLQ-Chef Luis Gama leitet die Kammer, was CUOASEC einen ungewöhnlich direkten Politikzugang verschafft.
• Reine Online-Betreiber sollten jetzt B2B2C-Partnerschaften mit stationären Betreibern anstreben, bevor der Lizenzrahmen sich verhärtet und die Preissetzungsmacht wechselt.
• Beobachten Sie, ob der neue Gesetzesentwurf den 2022 vom Senat verabschiedeten, in der Abgeordnetenkammer geparkten Entwurf verdrängt – das zeigt an, ob das Framing der Platzhirsche sich durchsetzt.