Operatori non ADM: categorie e flusso utente | Casino Non AAMS

Operatori non ADM in tre categorie nette per giurisdizione

La prima cosa da capire è che “non ADM” non significa “tutti uguali”. Le piattaforme che accettano giocatori residenti in Italia senza concessione italiana si dividono in modo netto in tre fasce, e la fascia determina quasi tutto il resto: dispute resolution, profondità del KYC, tempi di prelievo, rischio reputazionale.

La prima fascia è UE. Qui rientrano gli operatori titolari di licenza Malta Gaming Authority (MGA), e in misura residuale Gibilterra o vecchie autorizzazioni di Stati membri UE in via di dismissione. Il riferimento di settore è la licenza MGA Malta: KYC strutturale alla registrazione, audit annuali sui flussi, framework AML allineato alle direttive europee, dispute resolution gestibile tramite il Player Support Unit del regolatore.

La seconda fascia è Curacao post-LOK. Dopo il 24 dicembre 2024, l’isola caraibica ha sostituito il vecchio sistema dei master license holder con un regime di licenza diretta tramite la Curacao Gaming Authority. Le sub-licenze legate ad Antillephone, Curacao Interactive Licensing, Gaming Curacao e Cyberluck sono scadute il 31 gennaio 2025. La maggior parte degli operatori che incrocia un giocatore italiano oggi opera in questa fascia, in molti casi ancora in fase di transizione documentale verso la licenza diretta CGA.

La terza fascia raccoglie le giurisdizioni offshore deboli: Anjouan (Comoros), Tobique (First Nation in Canada), Costa Rica come registrazione societaria senza un vero framework regolatorio dedicato al gioco. È la fascia con dispute resolution più debole, AML più lasco e maggiore concentrazione di reclami documentati su Casino Guru e Truffa.net.

Il punto critico per il giocatore italiano è che nessuna di queste fasce, neppure quella UE, sostituisce la concessione ADM sul territorio nazionale. La libera prestazione dei servizi prevista dall’art. 56 TFUE non consente di superare un regime concessorio nazionale legittimo, come confermato dalla Corte di giustizia UE nella sentenza 19 dicembre 2018 causa C-375/17 e in altre pronunce della Corte UE. Vale per MGA, vale a maggior ragione per Curacao, vale a fortiori per le giurisdizioni offshore deboli.

Il flusso utente tipico parte da una registrazione lampo

Sui siti ADM la registrazione è strutturale: codice fiscale obbligatorio, verifica dell’identità tramite documento prima ancora del primo deposito, interrogazione del RUA in tempo reale al login. Sui non ADM il flusso è ribaltato.

L’apertura conto richiede di solito email, password, valuta del conto, dichiarazione di maggiore età. In alcuni casi un numero di telefono. Il documento di identità non viene chiesto in questa fase. Il giocatore arriva al cassiere in tre o quattro click ed è in condizione di depositare entro pochi minuti dalla prima visita.

Il deposito sblocca la sessione di gioco. Le ricariche su carta o crypto sono di norma istantanee. Il bonus di benvenuto, quando previsto, viene accreditato in automatico o tramite un codice promozionale. La struttura dei welcome bonus condiziona pesantemente cosa accadrà al momento del prelievo, perché il wagering vincola anche il deposito originario nella gran parte dei casi.

Il KYC arriva dopo. Tipicamente al primo prelievo, o al raggiungimento di soglie cumulative di deposito (variabili da operatore a operatore, spesso intorno ai 2.000 EUR). A quel punto vengono richiesti documento di identità, prova di residenza, in alcuni casi prova della fonte dei fondi.

Il pattern “KYC blocked after deposit” è il rischio sistemico più citato

La domanda non è se il KYC verra’ richiesto. La domanda è quando. E qui sta il problema documentato che ricorre nelle recensioni indipendenti di Casino Guru, AskGamblers e Trustpilot: il KYC scatta dopo il deposito e dopo la vincita, non prima.

Lo schema osservato: il giocatore deposita, gioca, accumula un saldo prelevabile. Al momento della richiesta di prelievo l’operatore sospende il conto in attesa di documentazione. La sospensione può protrarsi per giorni o settimane, con richieste di documenti supplementari che vanno oltre quanto annunciato in fase di registrazione.

Il pattern non è una truffa in senso tecnico: la verifica antiriciclaggio è un obbligo del regolatore di licenza. Il problema è che viene attivata in modo asimmetrico, dopo che il giocatore ha versato denaro reale. Su operatori MGA il rischio è contenuto perché il KYC alla registrazione è obbligatorio. Su operatori Curacao e offshore il pattern è frequente.

Sui forum italiani il pattern viene segnalato in modo ricorrente per operatori come Rabona, Bizzo, Boomerang e relativi marchi gemelli del gruppo Rabidi N.V. e del gruppo TechSolutions. Tempi di verifica fino a 72 ore o più compaiono nelle schede tecniche degli stessi siti.

L’antiriciclaggio italiano non vede gli operatori esteri

L’Unità di Informazione Finanziaria della Banca d’Italia (UIF) è competente sui flussi sospetti dei concessionari ADM. Non lo è sugli operatori esteri. La vigilanza antiriciclaggio in capo al concessionario nazionale – segnalazioni di operazioni sospette, soglie automatiche, conservazione dei dati ai sensi del D.Lgs. 231/2007 – non si applica ad un operatore con licenza Curacao o MGA che intercetta lo stesso giocatore italiano.

Il presidio antiriciclaggio resta in capo al regolatore di licenza. La MGA ha framework AML allineato alle direttive UE. La CGA post-LOK ha rafforzato i requisiti AML/KYC ma è una vigilanza giovane, partita il 24 dicembre 2024. Le giurisdizioni offshore deboli hanno presidi formali ma scarsa enforcement capacity.

La conseguenza pratica: i flussi di gioco di un giocatore italiano su un operatore non ADM non passano attraverso il filtro AML italiano. Non vengono incrociati con la posizione fiscale, non vengono segnalati alla UIF, non lasciano traccia documentale strutturata in Italia. Il regime concessorio ADM è costruito precisamente sul presidio integrato concessionario-UIF, e quando il giocatore esce dal perimetro perde anche questa garanzia.

La risoluzione delle controversie cambia con la giurisdizione

Quando una disputa si apre – prelievo bloccato, bonus annullato, conto sospeso – il giocatore italiano si trova davanti a tre strade diverse, in base alla licenza dell’operatore.

Sui titolari MGA il canale è il Player Support Unit del regolatore maltese. Tempi medi rilevati: 10-21 giorni per una prima risposta sostanziale. Il PSU ha potere di indirizzo nei confronti del concessionario e mantiene un registro pubblico dei casi trattati. È la via più strutturata fra quelle disponibili a un giocatore italiano fuori dal perimetro ADM.

Sui titolari Curacao il canale è la Curacao Gaming Authority. Tempi medi rilevati nel periodo di transizione LOK: 30-90 giorni, con esiti variabili. La CGA pubblica linee guida per i reclami ma non ha ancora consolidato una giurisprudenza paragonabile a quella maltese. La licenza Curacao post-LOK è in costruzione su questo fronte.

Sulle giurisdizioni offshore – Anjouan, Tobique, Costa Rica – il canale formale c’e’ sulla carta ma la capacità di enforcement è minima. Inchieste giornalistiche, fra cui un’indagine di ABC Australia del 2024-2025 sul caso Leon Casino, hanno messo in dubbio addirittura il riconoscimento federale di alcuni di questi regolatori. Per il giocatore italiano significa, in pratica, che il reclamo si esaurisce in uno scambio email con l’operatore.

In nessuno dei tre casi è coinvolta una autorità giurisdizionale italiana. Il rapporto contrattuale si regge sui Terms and Conditions dell’operatore e sulla legge applicabile dichiarata in essi (di solito quella della giurisdizione di licenza).

Otto operatori verificati: presentazione classificatoria, non gerarchica

Tutti gli otto operatori inclusi in questa sezione sono privi di concessione ADM. Sono presentati in forma classificatoria, ordinati alfabeticamente per ridurre ogni suggestione gerarchica. Per ciascuno è indicata la giurisdizione di licenza dichiarata, il numero di licenza per quanto verificabile sul portale del regolatore, l’anno di fondazione, il gruppo societario operatore e almeno un marker di rischio oggettivo.

La tabella è attributiva, non valutativa. Non c’e’ un “migliore”, non c’e’ un “consigliato”, non c’e’ un “top 1”. Tre gruppi societari concentrano sei degli otto marchi: Rabidi N.V. (Rabona, Boomerang, Sportaza), TechSolutions Group N.V. (22Bet, Bizzo) e i singoli Dama N.V., Play Logia N.V., GBL Solutions N.V. per gli altri.

I numeri di licenza “8048/JAZ” e le sotto-numerazioni riportate sono quelli dichiarati pubblicamente dagli operatori al momento dell’analisi. Sotto il regime delle licenze internazionali post-LOK molti di questi titoli sono in transizione verso la nuova licenza diretta CGA: verificare sul registro pubblico della Curacao Gaming Authority prima di trarre conclusioni operative.

Tutti gli otto sono nella blacklist ADM e nessuno è iscritto al RUA

L’elenco ADM dei “Siti web inibiti – Giochi” superava gli 11.654 domini al dicembre 2025, con aggiornamenti periodici. Tutti gli otto operatori sopra elencati, sotto uno o più dei loro domini italiani o internazionali, risultano nella blacklist al momento di questa pagina. Il dato si verifica direttamente sul portale ADM dei siti web inibiti.

L’effetto pratico dell’inibizione è il reindirizzamento del browser italiano all’indirizzo IP 217.175.53.72 ai sensi dell’art. 102 del D.L. 14 agosto 2020 n. 104, convertito con modificazioni dalla L. 13 ottobre 2020 n. 126. La base giuridica è consultabile sul testo coordinato del database Normattiva.

Nessuno degli otto operatori è integrato con il Registro Unico degli Autoesclusi. Il RUA è un database interrogato in tempo reale dai concessionari ADM al momento dell’apertura conto e del login. Gli operatori non ADM non hanno alcun obbligo tecnico né giuridico di interrogarlo. Un giocatore autoescluso ADM può fisicamente aprire un conto su uno qualunque di questi otto. Questo non rende l’operazione conforme alla decisione di autotutela presa dal giocatore.

Verificare una licenza dichiarata in tre passaggi

Il numero di licenza nel footer di un sito non è una garanzia: è un dato dichiarato. Il giocatore può verificarlo in autonomia in tre passaggi che richiedono pochi minuti.

Primo: identificare il regolatore citato. Curacao Gaming Authority (post-LOK), Antillephone N.V. (sub-licenza pre-LOK), Malta Gaming Authority, Anjouan Betting and Gaming Board, Costa Rica registrazione societaria. Senza un regolatore identificato non c’e’ nessuna licenza da verificare.

Secondo: aprire il registro pubblico del regolatore citato. La MGA pubblica un registro consultabile delle licenze attive con nome legale dell’operatore, numero di licenza e data di scadenza. La CGA sta consolidando il proprio registro post-LOK e nel periodo di transizione coesistono titoli pre-LOK e nuovi titoli diretti.

Terzo: incrociare il nome legale dell’operatore presente sul registro con quello dichiarato nei Terms and Conditions del sito. La discrepanza fra “il marchio commerciale” e “la società titolare della licenza” è la firma più frequente di un titolo regolare. Una discrepanza non spiegabile, o l’assenza del numero sul registro, sono segnali di rischio.

Domande ricorrenti sul funzionamento operativo