2026'da Malta Oyun Otoritesi (MGA) Lisansı Nasıl Alınır?

Malta Oyun Otoritesi (MGA) lisansı, birçok düzenleyici kurum, ödeme işlemcisi ve bankacılık ortağının diğer lisansları değerlendirdiği standarttır. En ucuz veya en hızlı lisans değildir. Ancak hiçbir başka tek lisansın açamayacağı kapıları açar.

Malta, 2004 yılında online oyunları düzenleyen ilk AB üyesi devleti oldu. 2018 tarihli Oyun Yasası, çerçeveyi günümüz operatörlerinin çalıştığı hale getirdi: kolaylaştırılmış iki kategorili bir sistem (B2C ve B2B), her bir dikey için ayrı başvurulara gerek kalmadan birden fazla oyun türünü kapsayan tek bir lisans ve operatörlere uzun vadeli planlama istikrarı sağlayan 10 yıllık lisans süresi.

MGA, Avrupa'daki en büyük lisanslı online oyun operatörleri kayıtlarından birini tutmaktadır. Büyük ödeme işlemcileri, Visa ve Mastercard altyapı ağları, bağlı kuruluş programları ve kurumsal yatırımcılar, MGA lisans sahiplerini tanınmış bir düzenleyici standardı karşılar olarak kabul etmektedir.

Bu kılavuz, MGA lisansının 2026'da nasıl işlediğini kapsamaktadır: kimler başvurabilir, lisans kategorileri ve oyun türleri, MGA'nın resmi rehber notasındaki kesin ücretler, adım adım başvuru süreci, kilit işlev sahibi gereksinimleri, devam eden yükümlülükler ve her iki seçeneği de değerlendiren operatörler için Curaçao ile pratik bir karşılaştırma.

Kimler Başvurabilir

MGA'nın yayınladığı uygunluk kriterlerine göre, Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) içinde kurulmuş herhangi bir kuruluş, sermaye gereksinimlerini ve yıllık mali tablo raporlama yükümlülüklerini karşılaması koşuluyla lisans için başvurabilir.

AB/AEA dışındaki kuruluşlar lisansı doğrudan tutamazlar. Öncelikle bir AB/AEA şirketi kurmaları gerekir. Uygulamada, çoğu operatör bir Malta limited şirketi kurar, ancak herhangi bir AB/AEA üye devletinde kayıtlı bir kuruluş da niteliklidir.

MGA, yöneticilerin, sahiplerin veya kilit işlev sahiplerinin Malta'da ikamet etmesini şart koşmaz. Ancak iletişime açık olmaları ve pratikte operatörlerin kanıtlanabilir yerel varlığa sahip olmaları beklenir. Büyük operasyonlar için bu, tipik olarak Malta merkezli en az bir yönetici veya kilit işlev sahibinin ve sadece kayıtlı bir adres yerine adada gerçek bir operasyonel ofisin bulunması anlamına gelir.

Kurumsal Grup Lisansı. MGA, ana kuruluşun grup üyelerinin %90'ından fazlasını kontrol etmesi koşuluyla, şirket gruplarının tek bir kurumsal lisans için başvurmasına izin verir. Bu yapı altında, bir şirket oyunculara B2C hizmetleri sunabilir ve ayrı bir B2B lisansına ihtiyaç duymadan kendi grup kuruluşlarına şirket içi B2B hizmetleri (platform, yazılım, oyunlar) sağlayabilir. Grup dışındaki üçüncü taraflara sağlanan hizmetler yine de bağımsız bir B2B lisansı gerektirir.

AB/AEA Lisanslı Operatörler için Tanıma Bildirimi. Halihazırda başka bir AB veya AEA üyesi ülkedeki bir kumar otoritesi tarafından lisanslanmış operatörler, tam bir lisans yerine MGA Tanıma Bildirimi için başvurabilirler. Bu, operatörün mevcut AB/AEA yetkilendirmesi temelinde Malta'da hizmet sunmasına izin veren, tipik olarak 4 ila 8 hafta süren daha kısa bir süreçtir. Standart başvuruya göre maddi olarak farklı bir yoldur ve Avrupa'nın başka yerlerinde köklü, düzenlenmiş bir konumdan Malta'ya genişleyen operatörler için uygun olabilir.

Lisans Türleri ve Oyun Kategorileri

MGA, Oyun Yasası (Fasıl 583) kapsamında iki lisans kategorisi vermektedir.

B2C: Oyun Hizmeti Lisansı

Bu, doğrudan oyunculara oyun sunan operatörler içindir. B2C lisansı altında MGA, oyunları dört türe ayırır:

Tek bir B2C lisansı birden fazla oyun türünü kapsayabilir. Halihazırda lisansı olan ve yeni bir tür eklemek isteyen bir operatörün tam başvuru sürecini tekrar geçmesine gerek yoktur. Lisans Sahibi Portalı aracılığıyla MGA'ya dikey onay için başvururlar.

Bir oyun, birden fazla türe giren unsurlar sergiliyorsa, MGA, oyunun doğasını en iyi yansıttığına inandığı şeye dayanarak onu kategorize etme konusunda tam takdir yetkisine sahiptir.

B2B: Kritik Oyun Tedarik Lisansı

Bu, lisanslı operatörlere oyun altyapısı sağlayan şirketler içindir: platform sağlayıcıları, oyun geliştiricileri, spor bahisleri yazılım tedarikçileri, RNG sağlayıcıları ve arka ofis sistemi operatörleri. B2B lisans sahipleri yalnızca MGA veya AB/AEA içindeki diğer düzenleyiciler (veya MGA'nın eşdeğer kabul ettiği yargı bölgeleri) tarafından lisanslanmış operatörlere hizmet sağlayabilir.

B2B için minimum sermaye: Oyun türüne bakılmaksızın €40,000.

Ücretler

Başvurunuza başlamadan önce, rehber notları periyodik olarak güncellendiği için güncel ücretleri doğrudan MGA ile doğrulayın.

Başvuru ve Yıllık Lisans Ücretleri

Yıllık lisans ücreti, lisans verilmeden önce peşin olarak ve daha sonra her yıl peşin olarak ödenir. İade edilmez.

Uyum Katkısı

Yıllık lisans ücretine ek olarak, B2C operatörleri MGA lisansı altında elde edilen tüm oyun gelirleri üzerinden hesaplanan aylık bir uyum katkısı öderler. Oranlar, gelir arttıkça azalan bir kayar skala kullanır. İşte en yaygın iki B2C türü için aralıklar:

Tip 1 (Casino, Slotlar, Piyangolar, Sanal Sporlar):
Yıllık minimum €15,000, yıllık maksimum €375,000. Oran, ilk €3 milyon gelirde %1.25 ile başlar ve €30 milyonun üzerindeki gelirde %0.40'a kadar düşer.

Tip 2 (Sabit Oranlı Bahis / Spor Bahisleri):
Yıllık minimum €25,000, yıllık maksimum €600,000. Oran, ilk €3 milyon gelirde %4.00 ile başlar ve €40 milyonun üzerindeki gelirde %0.40'a kadar düşer.

Başlangıç moratoryumu. MGA'nın Başlangıç Teşebbüsleri Direktifi kapsamında nitelikli yeni operatörler, uyum katkılarından 12 aylık bir muafiyet alır. Tam minimum tutar, tam bir lisans süresi geçene kadar ödenmez. Bu, çoğu rehberin bahsetmediği, ilk yıl operatörleri için gerçek bir maliyet avantajıdır.

Oyun Vergisi

Malta, Malta'da fiziksel olarak bulunan oyunculardan elde edilen brüt oyun gelirleri (GGR) üzerinden aylık bir oyun vergisi alır. 1 Ekim 2026 tarihinden itibaren vergi Tip 1 oyun hizmetleri için %15, Tip 2, 3 ve 4 için %10 olup, önceki sabit %5 oranının yerini almaktadır. Malta dışındaki oyunculardan elde edilen gelir bu vergiye tabi değildir. Çoğu uluslararası operatör için bu kalem önemsizdir.

Gerçekçi Toplam İlk Yıl Maliyeti

Başvuru ücretleri, yıllık lisans ücretleri, uyum katkıları, sermaye, şirket kuruluşu, kilit işlev sahibi atamaları, ofis kurulumu, hukuki danışmanlık ve sistem denetim maliyetleri toplandığında ve MGA başvurularında operatörleri destekleme deneyimine dayanarak, toplam ilk yıl maliyetleri operasyonel karmaşıklığa bağlı olarak genellikle 100.000 € ile 200.000 €+ arasında değişir. İkinci yıldan itibaren tek seferlik kurulum maliyetleri ortadan kalktıkça normalleşir.

Başvuru Süreci

Tüm başvurular MGA Lisans Sahibi Portalı üzerinden yapılır. Portal, gerçek zamanlı durum takibi ve sık yapılan talepler için öğretici videolar sunar.

MGA, başvuruları büyük ölçüde paralel çalışan dört ana alanda değerlendirir:

1. Uygunluk ve Liyakat Değerlendirmesi

MGA, tüm hissedarlar, yöneticiler, nihai faydalanıcılar (UBO'lar) ve kilit işlev sahipleri hakkında geçmiş kontrolü yapar. Bu, sabıka kayıtlarını, düzenleyici geçmişi, finansal bütünlüğü ve mesleki yeterliliği kapsar. MGA, bilgileri doğrulamak için uluslararası kolluk kuvvetleri ve düzenleyici ortaklarla çalışır.

Bu adım, operasyonun arkasındaki kişilerin oyun lisansını almaya uygun olup olmadığını değerlendirir. Burada eksik veya belirsiz açıklamalar, başvuru gecikmelerinin en yaygın nedenlerinden biridir.

2. İş Planı ve Finansal İnceleme

MGA, başvuranın iş planını, finansal projeksiyonlarını, pazarlama stratejisini, İK yapısını ve fon kaynağını inceler. Bu aşamada sermaye uyumluluğu doğrulanır. Kurum, operasyonun gerçekten uygulanabilir ve yeterli sermayeye sahip olup olmadığını kontrol eder.

3. Teknik Dokümantasyon ve Sistem Denetimi

Başvuru sahibi, MGA'nın Sistem Dokümantasyon Kontrol Listesi'ni (SDC) tamamlamalı ve tüm destekleyici teknik dokümantasyonu portal aracılığıyla sunmalıdır. Bu, oyun platformu mimarisini, RNG sertifikasyonunu, bilgi güvenliği önlemlerini, felaket kurtarmayı, iş sürekliliğini ve veri korumasını kapsar.

İlk onaydan sonra, başvuru sahibinin teknik kurulumu dağıtmak ve MGA onaylı üçüncü taraf bir denetçi (GLI Europe, iTech Labs, RSM Malta ve diğerleri) tarafından sistem denetiminden geçmek için 60 günü vardır. Denetim, canlı ortamın onaylanmış başvuruyla eşleştiğini doğrular. 60 günlük süre tamamlanmadan geçerse, başvuru iptal edilir.

4. Düzenleyici Uyumluluk İncelemesi

Bu, AML/CFT prosedürleri, veri koruma (GDPR), sorumlu oyun politikaları, oyuncu hüküm ve koşulları, ticari anlaşmalar, dış kaynak kullanımı düzenlemeleri ve reklam uyumluluğunu kapsar. B2C başvuru sahiplerinin lisans verilmeden önce tamamen atanmış bir Kara Para Aklamayı Önleme Raporlama Görevlisi (MLRO) ve Veri Koruma Görevlisi (DPO) bulunması gerekir. Bu iki rol aynı kişi tarafından üstlenilemez.

Zaman Çizelgesi

MGA resmi bir sabit zaman çizelgesi yayınlamamaktadır. Endüstri deneyimi şunları işaret etmektedir:

• İyi hazırlanmış başvuru, temiz şirket yapısı: Başvurudan lisansın verilmesine kadar 6 ila 9 ay.
• Karmaşık sahiplik, eksik belgeler, durum tespiti komplikasyonları: 12 ila 18 ay.
• İlk onaydan sonra: Sistem denetimini ve teknik dağıtımı tamamlamak için 60 gün.

Gecikmelerin en yaygın nedeni düzenleyici yavaşlık değil, başvuru sahibinin hazırlıksızlığıdır. Eksik UBO açıklamaları, kopyala-yapıştır şablonları gibi görünen genel AML politikaları ve eksik teknik belgelerin hepsi sürece aylar ekler.

Lisans Süresi

MGA, 10 yıllık süreyle lisans verir ve yenilenebilir. Lisanslama sonrası sistemde, sahiplikte veya iş modelindeki herhangi bir önemli değişiklik, MGA'nın önceden onayını gerektirir.

Kilit İşlev Sahipleri: Çoğu Operatörün Hafife Aldığı Gereksinim

Her MGA lisanslı kuruluş, belirli Kilit İşlevleri yerine getirmek üzere kişiler atamalıdır; her biri MGA'dan kişisel bir Kilit İşlev Sertifikası gerektirir. Bu sadece bir onay kutusu işaretleme egzersizi değildir. MGA, gerçek uzmanlığa sahip ve aktif olarak denetim yapan gerçek kişileri bekler.

Zorunlu Kilit İşlevler şunları içerir:

Her Kilit İşlev sahibi, akademik nitelikler, ilgili deneyim ve kişisel dürüstlük temelinde MGA'nın inceleme sürecini geçmek zorundadır. Ayrıca sertifikalarını korumak için Sürekli Mesleki Gelişim (CPD) gereksinimlerine tabidirler.

Bir Kilit İşlev sahibinin hafifletici koşullar nedeniyle görevlerini yerine getirememesi durumunda, geçici bir yedek (sertifikasız) bir takvim ayına kadar göreve başlayabilir, ancak MGA'ya 24 saat içinde bildirilmelidir.

Şirket içinde henüz doğru kişilere sahip olmayan operatörler için, özellikle uyum ve AML rolleri için nitelikli Kilit İşlev sahiplerini bulmak ve işe almak, başvuru öncesi önemli bir çalışmadır. Bu pozisyonları süreç ortasında doldurmaya çalışmak, tamamen önlenebilir gecikmelere yol açar.

Lisans Verildikten Sonraki Devam Eden Yükümlülükler

Lisansı almak başlangıçtır, bitiş çizgisi değil. MGA, operatörün büyüklüğüne, risk maruziyetine ve ürün teklifine göre denetimi ölçeklendiren risk tabanlı bir denetim modeli uygular.

Raporlama

Lisans sahipleri şunları sunmalıdır:

• Aylık düzenleyici beyannameler (oyun vergisi, uyum katkısı hesaplamaları)
• Aylık oyuncu fonu raporları
• Yıllık denetlenmiş finansal tablolar (geliştirilmiş AFR için yıl sonundan itibaren 2 ay içinde veya standart için 9 ay içinde)
• Oyuncu fonları ve oyun gelirleri hakkında yıllık Mutabık Kalınan Prosedürler (AUP) raporu (sertifikalı bir denetçi tarafından)
• Gerektiği şekilde olay raporları

MGA, 2025 yılında ara finansal raporlamayı (IFR) ve geliştirilmiş Yıllık Finansal Rapor gereksinimlerini tanıttı, bu da daha sık finansal denetime doğru bir değişimi yansıtmaktadır.

Oyuncu Fonu Koruması

Operatörler, oyuncu fonlarını operasyonel fonlardan ayrı, ayrı hesaplarda tutmalıdır. MGA bunu AUP süreci aracılığıyla denetler. Oyuncu fonlarını uygun şekilde ayırmamak, en ciddi uyum ihlallerinden biridir ve lisansın askıya alınmasına yol açabilir.

Teknik Altyapı

Kritik oyun bileşenleri (RNG, jackpot sunucuları, oyuncu veritabanı, finansal veritabanı, oyun veritabanı) Malta'da veya herhangi bir AEA üye devletinde barındırılmalıdır. Veri merkezinin ISO/IEC 27001 sertifikalı olması gerekir. Kart verilerini işleyen ödeme işlemcileri PCI DSS Seviye 1 uyumlu olmalıdır.

Curaçao'nun özel olarak Curaçao'da bir sunucu gerektirmesinin aksine, MGA AB/AEA içinde herhangi bir yerde barındırmaya izin verir. Bu, operatörlere veri merkezi sağlayıcılarını seçme ve hedef pazarları için gecikmeyi optimize etme konusunda daha fazla esneklik sağlar.

Denetim Faaliyetleri

MGA'nın 2025-2026 denetim modeli şunları içerir:

• Düzenleyici raporlama yoluyla saha dışı izleme
• Saha denetimleri (tam kapsamlı ve hedefli)
• Yapılandırılmış denetim toplantıları
• Belirli risk göstergeleri tarafından tetiklenen geçici incelemeler
• Müşteriyle yüz yüze uygulamaları değerlendirmek için gizemli alışveriş
• Oyun sistemleri ve RNG sertifikasyonunun teknik denetimleri

Gizemli alışveriş programı dikkate değerdir. MGA, operatörlerin oyuncu şikayetlerini, sorumlu oyun araçlarını ve müşteri destek etkileşimlerini nasıl ele aldığını değerlendirmek için anonim test uzmanları gönderir. Bu, evrak incelemesinin ötesine geçen pratik bir uygulama mekanizmasıdır.

Sermaye Gereksinimleri

MGA, minimum sermaye tamponlarını belirleyen bir Sermaye Gereksinimleri Politikası yayınladı: B2B için 40.000 €, B2C Tip 1-2 için 100.000 € (kümülatif tavan 240.000 €). Negatif öz kaynak gösteren operatörler, bunu 6 ay içinde eski haline getirmeli veya MGA denetiminde 5 yıla kadar uzatılmış bir restorasyon planı için başvurmalıdır.

MGA vs Curaçao: Pratik Bir Karşılaştırma

MGA lisansını değerlendiren operatörler neredeyse her zaman bunu Curaçao ile karşılaştırır. İkisi farklı stratejik amaçlara hizmet eder ve birçok büyük operatör her ikisine de sahiptir. İşte 2026'da nasıl karşılaştırıldıkları:

Malta ne zaman mantıklıdır: MGA tanınırlığının ticari kapılar açtığı düzenlenmiş Avrupa pazarlarını hedefleyen operatörler. Birinci sınıf bankacılık ve ödeme işlemcisi ilişkilerine ihtiyaç duyan şirketler. Kurumsal yatırım veya nihai halka arz hedefleyen operatörler. Sıkı uyum yükümlülüklerini desteklemek için bütçesi ve ekibi olan köklü işletmeler.

Curaçao ne zaman mantıklıdır: AB dışındaki uluslararası pazarlara (Latin Amerika, Afrika, Asya) odaklanan operatörler. Kripto-yerlisi operatörler. Maliyet bilincine sahip, hızlı başlangıç yapan start-up'lar. Ayrı onaylara ihtiyaç duymadan tüm dikeyleri kapsayan tek bir lisans isteyen şirketler.

Çift lisans stratejisi. Birçok köklü operatör her ikisini de elinde bulundurur. Curaçao, .com uluslararası operasyonunu yönetir. Malta, düzenlenmiş Avrupa pazarlarını kapsar. İki lisans birbirini tamamlar, rekabet etmez.

Doğru Altyapıyı Kurmak

Bir MGA lisansı size faaliyet gösterme yetkisi verir. Platformu, oyunları veya ödeme altyapısını sağlamaz. MGA, tüm oyun sistemlerinin yayına geçmeden önce onaylı bir üçüncü taraf denetçi tarafından sistem denetiminden geçmesini ve sunulan oyunların adillik ve RNG bütünlüğü açısından sertifikalandırılmasını şart koşar.

Digitain'in anahtar teslim çözümü, spor bahisleri, casino, sanal sporlar, ödemeler ve CRM'yi tek bir platformda birleştirir ve MGA'nın gerektirdiği teknik ve uyumluluk standartlarını karşılamak üzere inşa edilmiştir. Bu, 60 günlük sistem denetim süresinin önemli ölçüde daha yönetilebilir hale gelmesini sağlar. Casino oyunları toplayıcısı, tek bir API aracılığıyla operatörleri 280'den fazla sağlayıcıdan 40.000'den fazla önceden sertifikalı oyuna bağlar. Ve spor bahisleri yazılımı, 4000'den fazla bahis pazarı ve gelişmiş bir şirket içi fiyatlandırma motoruyla aylık 180.000'den fazla canlı etkinliği destekler.

Digitain, kendi MGA B2B lisansına ek olarak Birleşik Krallık, Belçika, Romanya, Yunanistan, Peru, Brezilya ve Curaçao'da sertifikalara sahiptir. Tam listeyi lisanslar ve sertifikalar sayfamızda görebilirsiniz.

Ekibimizle konuşun. Size Digitain'in altyapısının MGA'nın teknik gereksinimlerine tam olarak nasıl uyduğunu ve 60 günlük dağıtım süresini bir darboğaz haline getirmeden nasıl geçeceğinizi göstereceğiz.

Sıkça Sorulan Sorular

MGA lisansı ne kadara mal oluyor?

Başvuru ücreti €5.000'dur (iade edilmez). Yıllık B2C lisans ücreti €25.000'dir. Bunun yanı sıra, B2C operatörleri oyun gelirlerine göre aylık bir uyum katkısı öderler (Tip 1 için %1.25'ten başlar). Şirket kurulumu, kilit işlev sahipleri ve sistem denetim maliyetleri dahil olmak üzere toplam ilk yıl maliyeti genellikle €100.000 ila €200.000+ arasında değişmektedir.

MGA lisansı almak ne kadar sürer?

Temiz bir şirket yapısı ile iyi hazırlanmış bir başvuru 6 ila 9 ay sürer. Karmaşık sahiplik yapıları veya belge sorunları bu süreyi 12 ila 18 aya çıkarabilir. İlk onaydan sonra, başvuru sahiplerinin sistem denetimini tamamlamak için 60 günü vardır.

Malta'da fiziksel bir ofise ihtiyacım var mı?

MGA, kanıtlanabilir yerel varlık bekler. Çoğu operatör için bu, Malta merkezli en az bir yönetici veya kilit işlev sahibinin ve gerçek bir operasyonel ofisin bulunması anlamına gelir. Sadece kayıtlı bir adres ciddi bir operasyon için yeterli değildir.

Aynı anda hem MGA hem de Curaçao lisansına sahip olabilir miyim?

Evet. Birçok operatör her ikisine de sahiptir. MGA lisansı düzenlenmiş AB pazarlarına hizmet eder. Curaçao lisansı uluslararası pazarlara hizmet eder. İkisi birbirini tamamlar.

Kilit işlev sahibi nedir?

Kilit işlev sahibi, lisanslı kuruluş içinde belirli bir denetim rolünü yerine getirmek üzere MGA tarafından kişisel olarak onaylanmış bir bireydir. Kilit işlevler arasında CEO rolü, uyumluluk, hukuki işler, AML, veri koruma ve günlük operasyonlar bulunur. Her biri MGA'dan bireysel bir Kilit İşlev Sertifikası gerektirir.

MGA ücretlerinde başlangıç indirimi var mı?

Evet. MGA'nın Başlangıç Teşebbüsleri Direktifi kapsamında nitelikli start-up'lar, uyum katkılarından 12 aylık bir moratoryum alır. Tam minimum katkı, tam bir lisans dönemi geçene kadar ödenmez.

Tek bir MGA lisansı altında hangi oyun türlerini sunabilirim?

Tek bir B2C lisansı, dört oyun türünün tamamını (casino/slot, bahis, eşler arası, beceri oyunları) kapsayabilir. Yeni bir oyun türü eklemek, yeni bir lisans başvurusu gerektirir. Operatör, MGA portalı aracılığıyla dikey onay için başvurur.

MGA lisansının geçerlilik süresi ne kadardır?

10 yıl, yenilenebilir. Lisans süresi boyunca sahiplik, sistemler veya iş modelindeki önemli değişiklikler MGA'nın önceden onayını gerektirir.

AB dışı bir şirket MGA lisansı alabilir mi?

Doğrudan alamaz. Yalnızca AB veya AEA'da kurulmuş kuruluşlar MGA lisansına sahip olabilir. AB dışı bir şirketin başvurabilmesi için önce bir AB/AEA kuruluşu (genellikle Malta'da) kurması gerekir. Alternatif olarak, diğer AB/AEA yargı bölgelerinde lisanslı operatörler, 4 ila 8 hafta süren bir MGA Tanıma Bildirimi için başvurabilirler.

Bu makale yalnızca bilgi amaçlıdır ve hukuki tavsiye niteliği taşımaz. Lisanslama gereksinimleri, ücretler ve düzenlemeler değişebilir. Lisanslama kararları vermeden önce daima nitelikli bir hukuk danışmanına başvurun ve güncel gereksinimleri doğrudan Malta Oyun Otoritesi ile doğrulayın.