2026 年如何获得马耳他博彩管理局 (MGA) 许可证

马耳他博彩管理局 (MGA) 许可证是许多监管机构、支付处理商和银行合作伙伴衡量其他许可证的标准。它不是最便宜的。它不是最快的。但它能打开其他单一许可证无法打开的大门。

马耳他是第一个在 2004 年监管在线博彩的欧盟成员国。2018 年的《博彩法》将框架现代化，使其成为运营商今天所使用的：简化的两类系统（B2C 和 B2B）、涵盖多种游戏类型而无需为每个垂直领域单独申请的单一许可证，以及为期 10 年的许可证有效期，为运营商提供长期规划的稳定性。

MGA 维护着欧洲最大的持牌在线博彩运营商注册名录之一。主要的支付处理商、Visa 和 Mastercard 收单网络、联盟计划和机构投资者都将 MGA 持牌人视为符合公认监管标准的实体。

本指南涵盖了 MGA 许可证在 2026 年的运作方式：谁可以申请、许可证类别和游戏类型、MGA 官方指南中的确切费用、分步申请流程、关键职能人员要求、持续义务，以及与库拉索的实际比较，供运营商权衡两种选择。

谁可以申请

根据 MGA 发布的资格标准，任何在欧盟 (EU) 或欧洲经济区 (EEA) 成立的实体都可以申请许可证，前提是它符合股本要求和年度财务报表报告义务。

非欧盟/欧洲经济区实体不能直接持有许可证。他们需要先注册一家欧盟/欧洲经济区公司。实际上，大多数运营商会设立一家马耳他有限责任公司，尽管在任何欧盟/欧洲经济区成员国注册的实体都符合条件。

MGA 不要求董事、所有者或关键职能人员居住在马耳他。但他们必须随时可供联系，并且在实践中，运营商应具备可证明的当地存在。对于大型运营，这通常意味着至少一名董事或关键职能人员驻扎在马耳他，并在岛上设有真正的运营办公室，而不仅仅是注册地址。

公司集团许可证。MGA 允许公司集团申请单一公司许可证，前提是母公司持有集团成员 90% 以上的控制权。在这种结构下，公司可以向玩家提供 B2C 服务，并向其自己的集团实体提供内部 B2B 服务（平台、软件、游戏），而无需单独的 B2B 许可证。向集团外部的第三方提供的服务仍需单独的 B2B 许可证。

欧盟/欧洲经济区持牌运营商的认可通知。已获得其他欧盟或欧洲经济区成员国博彩机构许可的运营商可以申请 MGA 认可通知，而不是完整许可证。这是一个较短的流程，通常需要 4 到 8 周，允许运营商根据其现有的欧盟/欧洲经济区授权在马耳他提供服务。这与标准申请的途径有实质性区别，可能适合从欧洲其他地区已建立的受监管地位扩展到马耳他的运营商。

许可证类型和游戏类别

MGA 根据《博彩法》（第 583 章）颁发两种许可证类别。

B2C：博彩服务许可证

这适用于直接向玩家提供游戏的运营商。在 B2C 许可证下，MGA 将游戏分为四种类型：

单一 B2C 许可证可以涵盖多种游戏类型。已经持有许可证并希望添加新类型的运营商无需再次经历完整的申请流程。他们通过许可证持有者门户向 MGA 申请垂直领域批准。

如果某个游戏显示出属于多种类型的元素，MGA 拥有完全的自由裁量权，可以根据其认为最能反映游戏性质的方式进行分类。

B2B：关键博彩供应许可证

这适用于向持牌运营商提供博彩基础设施的公司：平台提供商、游戏开发商、体育博彩软件供应商、RNG 提供商和后台系统运营商。B2B 持牌人只能向 MGA 或欧盟/欧洲经济区内其他监管机构（或 MGA 认为等效的司法管辖区）许可的运营商提供服务。

B2B 最低股本：€40,000，无论游戏类型如何。

费用

在开始申请之前，请直接向 MGA 核实当前费用，因为指南会定期更新。

申请费和年度许可证费

年度许可证费在许可证颁发前预付，之后每年提前支付。此费用不予退还。

合规贡献费

除了年度许可证费，B2C 运营商还需每月支付合规贡献费，该费用根据 MGA 许可证下产生的所有博彩收入计算。费率采用滑动比例，随着收入的增加而降低。以下是两种最常见的 B2C 类型的费率范围：

类型 1（赌场、老虎机、彩票、虚拟体育）：
每年最低 €15,000，每年最高 €375,000。费率从前 €300 万收入的 1.25% 开始，并逐步下降到超过 €3000 万收入的 0.40%。

类型 2（固定赔率投注 / 体育博彩）：
每年最低 €25,000，每年最高 €600,000。费率从前 €300 万收入的 4.00% 开始，并逐步下降到超过 €4000 万收入的 0.40%。

初创企业暂停期。符合 MGA 《初创企业指令》条件的新运营商可享受 12 个月的合规贡献费豁免。在完整的许可证期结束之前，不需支付全部最低金额。这对于第一年的运营商来说是一个真正的成本优势，大多数指南都未能提及。

博彩税

马耳他对来自马耳他境内玩家产生的总博彩收入（GGR）征收每月博彩税。自 2026 年 10 月 1 日起，税率为 类型 1 博彩服务为 15%，类型 2、3 和 4 为 10%，取代了之前 5% 的统一税率。来自马耳他以外玩家的收入不受此税影响。对于大多数国际运营商而言，此项支出可忽略不计。

实际第一年总成本

根据支持运营商申请 MGA 的经验，综合申请费、年度许可证费、合规贡献费、股本、公司注册、关键职能人员任命、办公室设置、法律咨询和系统审计成本，第一年总成本通常在 €100,000 至 €200,000+ 之间，具体取决于运营复杂性。第二年及以后，随着一次性设置成本的消除，费用将恢复正常。
 

申请流程

所有申请都通过 MGA 许可证持有者门户进行。该门户提供实时状态跟踪和常见请求的教程视频。

MGA 在四个主要领域评估申请，这些领域大致并行运行：

1. 适合性评估

MGA 对所有股东、董事、最终受益所有人 (UBO) 和关键职能人员进行背景调查。这包括犯罪记录、监管历史、财务诚信和专业能力。MGA 与国际执法和监管合作伙伴合作核实信息。

此步骤评估运营背后的个人是否适合持有博彩许可证。此处不完整或不明确的披露是导致申请延迟的最常见原因之一。

2. 商业计划和财务审查

MGA 审查申请人的商业计划、财务预测、营销策略、人力资源结构和资金来源。在此阶段核实股本合规性。管理局检查运营是否真正可行且资本充足。

3. 技术文档和系统审计

申请人必须完成 MGA 的系统文档核对表 (SDC)，并通过门户提交所有支持性技术文档。这包括游戏平台架构、RNG 认证、信息安全措施、灾难恢复、业务连续性和数据保护。

初步批准后，申请人有 60 天的时间部署技术设置，并由 MGA 批准的第三方审计师（GLI Europe、iTech Labs、RSM Malta 等）进行系统审计。审计验证实时环境与批准的申请是否一致。如果 60 天期限过去而未完成，申请将被取消。

4. 监管合规审查

这包括反洗钱/反恐怖主义融资 (AML/CFT) 程序、数据保护 (GDPR)、负责任博彩政策、玩家条款和条件、商业协议、外包安排和广告合规性。B2C 申请人必须在许可证颁发前任命一名反洗钱报告官 (MLRO) 和一名数据保护官 (DPO)。这两个职位不能由同一个人担任。

时间线

MGA 不发布官方固定时间表。行业经验表明如下：

• 准备充分的申请，清晰的公司结构：从提交到许可证授予需要 6 到 9 个月。
• 复杂的股权结构、不完整的文档、尽职调查复杂性：12 到 18 个月。
• 初步批准后：60 天内完成系统审计和技术部署。

延迟的最常见原因不是监管缓慢，而是申请人准备不足。不完整的 UBO 披露、看起来像复制粘贴模板的通用 AML 政策以及缺少技术文档都会使流程延长数月。

许可证有效期

MGA 颁发为期 10 年的可续期许可证。许可证颁发后，系统、所有权或商业模式的任何重大变更都需要 MGA 的事先批准。

关键职能人员：大多数运营商低估的要求

每个 MGA 持牌实体都必须指定人员履行特定的关键职能，每个职能都需获得 MGA 颁发的个人关键职能证书。这并非形式主义。MGA 期望具有真实专业知识的真实人员积极履行监督职责。

强制性的关键职能包括：

每个关键职能人员都必须通过 MGA 基于学术资格、相关经验和个人诚信的审查流程。他们还需满足持续专业发展 (CPD) 要求，以保持认证。

如果关键职能人员因特殊情况无法履行职责，临时替补人员（无证书）可任职最多一个日历月，但必须在 24 小时内通知 MGA。

对于尚未拥有合适内部人员的运营商，寻找和招募合格的关键职能人员，特别是合规和 AML 角色，是申请前一项重要的准备工作。在流程中期尝试填补这些职位会导致完全可以避免的延迟。

获得许可后的持续义务

获得许可证是开始，而不是终点。MGA 采用基于风险的监督模型，根据运营商的规模、风险敞口和产品提供来调整审查力度。

报告

持牌人必须提交：

• 每月监管报告（博彩税、合规贡献费计算）
• 每月玩家资金报告
• 年度审计财务报表（强化 AFR 在财年结束后的 2 个月内，标准版在 9 个月内）
• 关于玩家资金和博彩收入的年度约定程序 (AUP) 报告（由认证审计师提供）
• 根据要求提交的事件报告

MGA 在 2025 年引入了中期财务报告 (IFR) 以及强化的年度财务报告要求，反映出向更频繁的财务监督转变。

玩家资金保护

运营商必须将玩家资金存放在与运营资金分离的独立账户中。MGA 通过 AUP 流程对此进行审计。未能正确分离玩家资金是合规性最严重的违规行为之一，可能导致许可证暂停。

技术基础设施

关键博彩组件（RNG、大奖服务器、玩家数据库、财务数据库、博彩数据库）必须托管在马耳他或任何欧洲经济区成员国。数据中心必须通过 ISO/IEC 27001 认证。处理卡数据的支付处理商必须符合 PCI DSS 1 级标准。

与库拉索要求特定服务器在库拉索不同，MGA 允许在欧盟/欧洲经济区内任何地方托管。这为运营商提供了更大的灵活性，可以选择数据中心提供商并优化其目标市场的延迟。

监督活动

MGA 的 2025-2026 年监督模型包括：

• 通过监管报告进行异地监控
• 现场检查（全面和有针对性）
• 结构化监督会议
• 由特定风险指标触发的临时审查
• 神秘顾客调查以评估面向客户的实践
• 博彩系统和 RNG 认证的技术审计

神秘顾客计划值得注意。MGA 派遣匿名测试员评估运营商如何处理玩家投诉、负责任博彩工具和客户支持互动。这是一种超越文件审查的实际执法机制。

资本要求

MGA 发布了《资本要求政策》，规定了最低资本缓冲：B2B 为 €40,000，B2C 类型 1-2 为 €100,000（累计上限 €240,000）。显示负资产的运营商必须在 6 个月内恢复，或在 MGA 监督下申请长达 5 年的延长恢复计划。

MGA 与库拉索：实际比较

评估 MGA 许可证的运营商几乎总是将其与库拉索进行比较。两者服务于不同的战略目的，许多大型运营商都持有这两种许可证。以下是它们在 2026 年的比较：

何时选择马耳他：针对受监管的欧洲市场的运营商，MGA 的认可可以打开商业大门。需要一级银行和支付处理商关系的公司。寻求机构投资或最终上市的运营商。具有预算和团队来支持严格合规义务的成熟企业。

何时选择库拉索：专注于欧盟以外国际市场（拉丁美洲、非洲、亚洲）的运营商。加密货币原生运营商。注重成本、快速启动的初创企业。希望一份许可证涵盖所有垂直领域而无需单独批准的公司。

双许可证策略。许多成熟的运营商同时持有两者。库拉索处理 .com 国际运营。马耳他覆盖受监管的欧洲市场。这两种许可证相辅相成，而非竞争关系。

建立正确的S基础设施

MGA 许可证授权您运营。它不提供平台、游戏或支付基础设施。MGA 要求所有博彩系统在上线前通过经批准的第三方审计师的系统审计，并且所提供的游戏须经认证，以确保公平性和 RNG 的完整性。

Digitain 的全面一站式解决方案将体育博彩、赌场、虚拟体育、支付和 CRM 整合在一个平台中，旨在满足 MGA 所要求的技术和合规标准。这意味着 60 天的系统审计窗口变得更易于管理。赌场游戏聚合器通过单一 API 将运营商连接到来自 280 多个供应商的 40,000 多个预认证游戏。而体育博彩软件每月提供超过 180,000 场实时赛事，拥有 4000 多个投注市场和先进的内部定价引擎。

Digitain 拥有自己的 MGA B2B 许可证，以及在英国、比利时、罗马尼亚、希腊、秘鲁、巴西和库拉索的认证。您可以在我们的许可证和认证页面上查看完整列表。

联系我们的团队。我们将向您展示 Digitain 的基础设施如何完全符合 MGA 的技术要求 — 以及如何在 60 天的部署期内避免成为瓶颈。

常见问题

MGA 许可证费用是多少？

申请费为 €5,000（不予退还）。年度 B2C 许可证费为 €25,000。此外，B2C 运营商需根据博彩收入每月支付合规贡献费（类型 1 从 1.25% 开始）。第一年总成本，包括公司设立、关键职能人员和系统审计，通常在 €100,000 到 €200,000+ 之间。

获得 MGA 许可证需要多长时间？

一份准备充分、公司结构清晰的申请需要 6 到 9 个月。复杂的股权结构或文件问题可能会将时间延长到 12 到 18 个月。初步批准后，申请人有 60 天的时间完成系统审计。

我需要在马耳他设有实体办公室吗？

MGA 期望有可证明的当地存在。对于大多数运营商来说，这意味着至少有一位董事或关键职能人员常驻马耳他，并拥有一个真正的运营办公室。仅有一个注册地址不足以进行严肃的运营。

我可以同时持有 MGA 许可证和库拉索许可证吗？

是的。许多运营商同时持有这两种许可证。MGA 许可证服务于受监管的欧盟市场。库拉索许可证服务于国际市场。两者是互补的。

什么是关键职能人员？

关键职能人员是由 MGA 个人批准，在持牌实体内履行特定监督职责的个人。关键职能包括 CEO 角色、合规、法律事务、反洗钱、数据保护和日常运营。每个职能都需要 MGA 颁发的个人关键职能证书。

MGA 费用有初创企业折扣吗？

是的。符合 MGA 《初创企业指令》条件的初创企业可享受 12 个月的合规贡献费暂停。在完整的许可证期结束之前，不需支付全部最低贡献费。

一份 MGA 许可证下可以提供哪些游戏类型？

一份 B2C 许可证可以涵盖所有四种游戏类型（赌场/老虎机、投注、点对点、技能游戏）。添加新的游戏类型需要新的许可证申请。运营商通过 MGA 门户申请垂直领域批准。

MGA 许可证有效期是多长？

10 年，可续期。许可证有效期内，所有权、系统或商业模式的重大变更都需要 MGA 的事先批准。

非欧盟公司可以获得 MGA 许可证吗？

不能直接获得。只有在欧盟或欧洲经济区成立的实体才能持有 MGA 许可证。非欧盟公司必须先在欧盟/欧洲经济区（通常在马耳他）注册一家实体才能申请。或者，在其他欧盟/欧洲经济区司法管辖区获得许可的运营商可以申请 MGA 认可通知，这需要 4 到 8 周。

本文仅供参考，不构成法律意见。许可要求、费用和法规可能会发生变化。在做出许可决定之前，请务必咨询合格的法律顾问并直接向马耳他博彩管理局核实当前要求。