Casino online stranieri: licenze, obblighi AML e controlli nel 2026

Un casinò online attivo in Italia può avere sede a Malta, Gibilterra, Curaçao o Bucarest e restare perfettamente legale, purché compaia nell'elenco concessioni dell'ADM.

La differenza tra un operatore affidabile e uno che non lo è non sta nella nazionalità della società madre, ma nel tipo di licenza, negli obblighi antiriciclaggio che rispetta e nella frequenza con cui viene controllato.

Questa guida analizza i casino online stranieri dal punto di vista della responsabilità dell'operatore: cosa serve per ottenere una concessione, cosa serve per mantenerla e cosa rischia chi la perde.

Nel 2026 il mercato italiano conta 93 concessioni ADM attive per il gioco a distanza, distribuite tra casinò, scommesse sportive e bingo. Molti dei brand più conosciuti sono controllati da gruppi esteri: Flutter (Betfair, Sisal), Entain (bwin, Gioco Digitale), LeoVegas Group (MGM), Bet365, William Hill (Evoke), Snai (Playtech). La licenza resta italiana, la proprietà è internazionale. Capire questo doppio livello è il punto di partenza per valutare qualsiasi piattaforma.

Licenze e giurisdizioni: chi controlla davvero i casino online stranieri

La concessione ADM è l'unico titolo che permette a un operatore di raccogliere giocate in Italia. Si ottiene tramite gara pubblica, dura 9 anni e costa una base d'asta che nel bando 2018 era fissata a 250.000 euro per ciascuna concessione. A questa si aggiungono garanzie bancarie, requisiti di solidità patrimoniale e l'obbligo di server fisici sul territorio italiano o in data center certificati.

Chi opera senza concessione ADM ma con licenza estera si trova in una zona grigia: la licenza esiste, è valida nel paese che l'ha emessa, ma non autorizza la raccolta di scommesse in Italia. La legge italiana vieta l'esercizio del gioco a distanza senza concessione, e il sistema di blocco dei siti viene aggiornato con cadenza regolare. Non significa che l'operatore sia illegale ovunque, significa che in Italia non può operare.

Quali sono le giurisdizioni più usate dagli operatori stranieri?

Malta (MGA) resta il riferimento europeo: rilascia licenze di Tipo 1, 2, 3 e 4 con requisiti patrimoniali che partono da 100.000 euro e arrivano a 700.000 euro per la categoria più ampia. Gibilterra è più selettiva, con un numero limitato di licenze e controlli stringenti sulla proprietà. Curaçao, storicamente la più permissiva, ha riformato il proprio sistema nel 2024 introducendo la Curaçao Gaming Authority con requisiti più severi.

La Romania (ONJN), la Spagna (DGOJ) e la Svezia (Spelinspektionen) hanno regimi nazionali completi. Un operatore può detenere più licenze contemporaneamente: è la norma per i grandi gruppi, che aprono entità separate per ogni mercato regolamentato. Bet365, per esempio, opera in Italia con concessione ADM e in altri 20 paesi con licenze locali distinte.

Cosa cambia tra licenza ADM e licenza estera per il giocatore italiano?

Con un operatore ADM il giocatore ha accesso a tutele specifiche: possibilità di rivolgersi all'Autorità per controversie, iscrizione automatica al Registro Unico degli Autoesclusi (RUA), limiti di deposito imposti per legge e verifica dell'identità obbligatoria. Con un operatore solo estero, le tutele dipendono dalla giurisdizione di emissione e dalle sue regole.

La differenza pratica più rilevante riguarda il prelievo fiscale. Sulle vincite da casinò ADM l'operatore applica una ritenuta del 25% sulla parte eccedente i 500 euro per singola vincita, come previsto dalla disciplina vigente. Un operatore estero senza concessione italiana non applica questa ritenuta, ma il giocatore resta teoricamente soggetto agli obblighi fiscali italiani sulla dichiarazione dei redditi di fonte estera.

Perché molti brand "stranieri" sono in realtà italiani?

StarCasinò appartiene al gruppo Betsson, svedese. Lottomatica è controllata da Gamma Intermediate, con sede in Lussemburgo. Snai fa capo a Playtech, israeliana-quotata a Londra. Eppure tutti questi operatori hanno concessione ADM e operano con server in Italia. La nazionalità del gruppo non incide sul regime legale applicato alle giocate.

Il caso opposto è quello di brand come Stake, Roobet, Vavada, 1xBet o Mostbet: licenza Curaçao o Anjouan, nessuna concessione italiana, sito spesso bloccato dall'ADM. Sono operatori stranieri in senso pieno. Chi li sceglie lo fa con regole diverse da quelle italiane, incluse procedure di reclamo e tempi di prelievo che non passano dall'ADM.

Obblighi AML e KYC: cosa deve fare un operatore per mantenere la licenza

L'antiriciclaggio è il capitolo più costoso per un casinò. Il D.Lgs. 231/2007 impone agli operatori italiani di adottare procedure di adeguata verifica della clientela, segnalazione di operazioni sospette (SOS) all'UIF e conservazione dei dati per 10 anni. La violazione di questi obblighi comporta sanzioni che possono superare il milione di euro.

Un casinò ADM deve identificare il giocatore prima del primo prelievo, non necessariamente al momento della registrazione. Deve verificare documento, residenza e codice fiscale. Deve monitorare le transazioni secondo soglie definite e segnalare pattern anomali: depositi frazionati, giocate su più conti collegati, cambi improvvisi di metodo di pagamento.

Quali sono le soglie di verifica obbligatoria?

La soglia generale di adeguata verifica per i casinò è fissata a 2.000 euro di operazioni anche non collegate tra loro, oppure a 1.000 euro per singola operazione. Alcuni operatori applicano soglie interne più basse, come 500 euro, per ridurre il rischio di contestazioni. Sotto queste soglie la verifica può essere semplificata, ma non eliminata.

Per i prelievi la prassi è più rigida: la maggior parte degli operatori ADM richiede identificazione completa prima di qualsiasi pagamento, indipendentemente dall'importo. Se il conto è stato aperto con un metodo di pagamento non intestato al titolare, il prelievo viene bloccato fino a chiarimento. È una delle cause più comuni di contenzioso.

Cosa succede se un operatore non rispetta gli obblighi AML?

Le sanzioni sono progressive. Si va dall'ammonimento formale alla sospensione della licenza, fino alla revoca. Nel 2023 l'UIF ha ricevuto oltre 150.000 segnalazioni di operazioni sospette, di cui una quota rilevante proveniente dal settore giochi. Le ispezioni ADM verificano la tenuta dei sistemi di controllo almeno una volta ogni due anni.

Un operatore che perde la concessione non può più raccogliere giocate in Italia. I conti dei giocatori vengono chiusi e i saldi restituiti secondo procedure definite. È un evento raro, ma è accaduto: alcune concessioni sono state revocate per irregolarità fiscali o per mancato rispetto degli obblighi di segnalazione.

Come funziona il monitoraggio delle transazioni sospette?

Gli operatori usano software di transazione monitoring che assegnano un punteggio di rischio a ogni operazione. Depositi immediatamente seguiti da prelievi, giocate su quote anomale, uso di carte prepagate estere, accessi da IP in paesi a rischio: sono tutti elementi che alzano il punteggio. Oltre una soglia interna scatta la verifica manuale.

Se la verifica conferma il sospetto, l'operatore invia una SOS all'UIF entro 48 ore dalla rilevazione. Non può avvisare il cliente. Il conto può essere congelato fino a 72 ore in attesa di istruzioni. È una procedura che genera frustrazione nei giocatori legittimi, ma è obbligatoria per legge.

Confronto tra i principali operatori con concessione ADM

La tabella seguente mette a confronto dieci operatori disponibili in Italia, con informazioni su licenza, gruppo di appartenenza e caratteristiche operative rilevanti per la valutazione della responsabilità. I dati sono aggiornati alle informazioni pubbliche disponibili nel 2026 e possono variare in base a fusioni o riorganizzazioni societarie.

La colonna più significativa è quella del gruppo. Quattro dei dieci operatori elencati fanno capo a Flutter Entertainment, che controlla anche Sisal, Betfair e PokerStars. Evoke plc gestisce William Hill e 888. La concentrazione proprietaria è un elemento da considerare: non cambia la licenza, ma incide sulle politiche di gioco responsabile e sulle condizioni contrattuali.

Quali operatori hanno subito sanzioni negli ultimi anni?

Le sanzioni ADM pubblicate riguardano principalmente violazioni delle norme sulla pubblicità e sul gioco responsabile. Alcuni operatori hanno ricevuto multe tra i 50.000 e i 500.000 euro per messaggi promozionali non conformi o per mancato rispetto delle limitazioni sulle comunicazioni ai giocatori. I nomi cambiano di anno in anno, il pattern è ricorrente.

Nel Regno Unito, dove la UKGC pubblica tutte le sanzioni, William Hill ha ricevuto una multa record di 19,2 milioni di sterline nel 2023 per carenze AML e KYC. Flutter ha pagato 8 milioni di sterline nello stesso periodo. Questi precedenti sono rilevanti per il mercato italiano perché gli stessi gruppi applicano politiche comuni a livello europeo.

Come si verifica la solidità di un operatore straniero?

Il primo controllo è la presenza nell'elenco concessioni ADM, pubblicato e aggiornato sul sito dell'Autorità. Il secondo è la verifica del gruppo proprietario: società quotate in borsa hanno obblighi di trasparenza che facilitano la valutazione. Il terzo è la lettura dei termini e condizioni, in particolare le clausole su prelievi, limiti e chiusura conto.

Un operatore serio pubblica i propri dati societari, indica il numero di licenza e fornisce un servizio clienti con tempi di risposta definiti. Se queste informazioni mancano o sono difficili da trovare, è un segnale. Non è una prova di illegittimità, ma è un elemento di valutazione oggettivo.

Sanzioni, controlli e tutele: cosa rischia l'operatore e cosa tutela il giocatore

Il sistema sanzionatorio italiano per il gioco a distanza prevede multe che vanno da 5.000 euro a oltre 1 milione, a seconda della violazione. Le più frequenti riguardano la pubblicità, l'omessa segnalazione di operazioni sospette, il mancato rispetto dei limiti di deposito e le carenze nei sistemi di verifica dell'età.

L'ADM effettua ispezioni periodiche e controlli a campione sui sistemi informatici degli operatori. Verifica la conformità dei RNG (generatori di numeri casuali), la correttezza dei payout dichiarati e la tenuta dei registri di gioco. Un operatore che non supera i controlli riceve un preavviso e un termine per adeguarsi, di norma 30-60 giorni.

Qual è il ruolo del Registro Unico degli Autoesclusi (RUA)?

Il RUA è il sistema pubblico che permette a un giocatore di autoescludersi da tutti gli operatori ADM contemporaneamente. L'iscrizione può essere richiesta per periodi di 30, 90, 180 giorni o 5 anni. Durante il periodo di esclusione, nessun operatore con concessione italiana può accettare depositi o giocate dal giocatore iscritto.

L'iscrizione al RUA è gratuita e irrevocabile fino alla scadenza del periodo scelto. È uno strumento più efficace delle autoesclusioni individuali, perché copre l'intero mercato legale. Non copre gli operatori senza concessione ADM: un giocatore autoescluso può ancora aprire un conto su un sito estero, e questo è uno dei limiti strutturali del sistema.

Come funziona la risoluzione delle controversie con un operatore ADM?

Il primo passo è il reclamo diretto al servizio clienti, con termine di risposta che gli operatori fissano tra 3 e 15 giorni lavorativi. Se la risposta non è soddisfacente, il giocatore può rivolgersi all'ADM tramite il portale dedicato. L'Autorità valuta il reclamo e può emettere una decisione vincolante per l'operatore.

Per controversie di valore inferiore a 5.000 euro è possibile utilizzare la procedura di conciliazione paritetica prevista per il settore. I tempi medi sono di 45-60 giorni. Con un operatore estero senza concessione ADM, invece, il giocatore deve rivolgersi all'autorità di vigilanza del paese di licenza, con procedure che variano molto e spesso richiedono l'uso dell'inglese.

Quali sono i limiti di deposito obbligatori in Italia?

La normativa italiana prevede che ogni operatore ADM applichi limiti di deposito personalizzabili dal giocatore e un limite massimo mensile definito per legge. Il giocatore può ridurre i propri limiti in qualsiasi momento, mentre l'aumento richiede un periodo di attesa di almeno 7 giorni dalla richiesta. È una misura anti-impulso.

Gli operatori devono inoltre rispettare l'obbligo di non inviare comunicazioni promozionali ai giocatori iscritti al RUA o che hanno impostato limiti di deposito ridotti. Le violazioni di questa regola sono tra le più sanzionate. Le multe per pubblicità non conforme partono da 50.000 euro e possono arrivare a 500.000 euro per violazioni ripetute.

Domande frequenti sui casino online stranieri

Un casinò straniero con licenza ADM è meno sicuro di uno italiano?

No. La licenza ADM è italiana e viene rilasciata a società italiane o a filiali italiane di gruppi esteri. Un operatore come Bet365 o LeoVegas che compare nell'elenco concessioni è soggetto esattamente agli stessi obblighi di un operatore con sede a Roma. La nazionalità del gruppo non cambia il regime applicato.

Cosa rischio se gioco su un casinò senza concessione ADM?

Il giocatore italiano non commette reato giocando su un sito estero, ma perde le tutele del sistema italiano: nessun accesso al RUA, nessuna possibilità di reclamo all'ADM, nessuna garanzia sui tempi di prelievo, nessuna applicazione della ritenuta del 25%. In caso di controversia, deve rivolgersi all'autorità estera competente.

Come faccio a sapere se un casinò ha davvero la licenza ADM?

L'elenco aggiornato delle concessioni è pubblicato sul sito dell'Agenzia delle Dogane e dei Monopoli. Basta cercare il nome del brand. Un operatore regolare indica il numero di concessione nel footer del sito e nei termini e condizioni. Se il numero non compare o non corrisponde all'elenco, la licenza italiana non esiste.

Perché alcuni casinò stranieri non accettano giocatori italiani?

Alcuni operatori con licenza in altre giurisdizioni scelgono di non accettare giocatori italiani per evitare complicazioni con la normativa locale. Altri accettano ma bloccano i prelievi verso conti italiani. La scelta dipende dalla politica commerciale e dal rischio legale percepito, non da un divieto generale.

Le vincite su un casinò estero vanno dichiarate in Italia?

Le vincite ottenute su operatori senza concessione ADM non sono soggette alla ritenuta applicata dagli operatori italiani. Restano però redditi di fonte estera che, secondo l'interpretazione prevalente, vanno dichiarati. La materia è complessa e richiede una consulenza fiscale specifica per ogni situazione individuale.

Quali sono gli obblighi di un casinò straniero verso il giocatore italiano?

Dipende dalla licenza. Un operatore con concessione ADM deve rispettare integralmente la normativa italiana su gioco responsabile, AML, limiti di deposito e tutele del consumatore. Un operatore con sola licenza MGA o Curaçao applica le regole della giurisdizione di emissione, che possono essere più o meno stringenti di quelle italiane.

Quanto tempo richiede un prelievo su un casinò ADM?

Gli operatori ADM devono completare la verifica dell'identità prima del primo prelievo. I tempi variano: i bonifici bancari richiedono in media 1-3 giorni lavorativi, le carte di credito 3-5 giorni, i portafogli elettronici come Skrill o Neteller da poche ore a 24 ore. I tempi massimi sono indicati nei termini e condizioni.

Cosa succede se un operatore perde la concessione ADM?

I conti dei giocatori vengono chiusi e i saldi restituiti. L'operatore deve comunicare la cessazione dell'attività e fornire istruzioni per il prelievo del saldo residuo entro un termine definito. In caso di revoca per insolvenza, l'ADM interviene per tutelare i crediti dei giocatori secondo la procedura prevista.

Il gioco d'azzardo è consentito solo ai maggiorenni?

Sì. In Italia l'età minima per giocare è 18 anni. Gli operatori ADM devono verificare l'età prima di accettare depositi e applicare sistemi di controllo documentale. La violazione di questo obbligo comporta sanzioni pesanti e può portare alla sospensione della licenza. Il gioco minorile è vietato senza eccezioni.

Dove posso chiedere aiuto se ho un problema con il gioco?

Il numero verde nazionale per il supporto ai giocatori problematici è 800 558 822, attivo 24 ore su 24 e gratuito. È gestito dal Ministero della Salute. Il servizio fornisce informazioni, orientamento ai servizi territoriali e supporto psicologico. L'iscrizione al RUA è disponibile tramite il portale ADM o direttamente presso gli sportelli degli operatori.

Il gioco è vietato ai minori di 18 anni. Il gioco può causare dipendenza patologica. Le probabilità di vincita sono indicate sui siti degli operatori e vanno consultate prima di giocare. Il Registro Unico degli Autoesclusi (RUA) permette di bloccare l'accesso a tutti gli operatori con concessione italiana per periodi da 30 giorni a 5 anni. Il numero verde 800 558 822 è attivo per chiunque abbia bisogno di supporto, in forma anonima e gratuita.

La scelta di un casinò online, straniero o italiano, passa attraverso la verifica della licenza, la lettura dei termini e la comprensione di chi risponde in caso di problema. Un operatore con concessione ADM ha obblighi precisi, sanzioni definite e un'autorità di riferimento. Un operatore con sola licenza estera opera in un quadro diverso, che il giocatore deve conoscere prima di depositare. La trasparenza non è un valore astratto: è la presenza di un numero di concessione, di un gruppo identificabile e di procedure verificabili.