Il piano di regolamentazione dell’iGaming in Sri Lanka: le principali indicazioni da MoDE
Sri Lanka non osserva più in silenzio la crescita del settore iGaming. La nazione ha istituito formalmente la sua Autorità di Regolamentazione del Gioco d’Azzardo (Gambling Regulatory Authority, GRA) nel primo giorno di SiGMA South Asia, nel dicembre 2025. La creazione della GRA è arrivata dopo anni di attività svolte sotto leggi non pensate per l’era digitale. I funzionari hanno rivelato che tra il 60 e il 70% degli utenti di casinò in Sri Lanka giocava online, eppure le operazioni dei casinò online rimanevano non registrate e non tassate.
Chanaki Mallikarachchi, Direttrice della Tecnologia dell’Informazione e della Comunicazione (ICT) presso il Ministero dell’Economia Digitale (MoDE) dello Sri Lanka, era tra coloro che stavano valutando come dovesse essere costruita questa nuova base normativa. In un’intervista esclusiva con SiGMA News, ha delineato una visione tecnica, ponderata e, nella sua essenza, profondamente basata su principi solidi.
La GRA regola, il MoDE abilita
Mallikarachchi è stata chiara: il MoDE non è un ente regolatore del gioco d’azzardo. Ha dichiarato: “Il principio più importante è la separazione istituzionale. La GRA regola, il MoDE abilita. Questa separazione tutela l’integrità della governance.”
In termini pratici, il ruolo del MoDE è costruire l’infrastruttura digitale: sviluppare un sistema tecnologico di regolamentazione, dashboard di supervisione e scambi basati su API con organizzazioni come l’Unità di Intelligence Finanziaria (Financial Intelligence Unit), l’Agenzia delle Entrate (Inland Revenue) e la Banca Centrale dello Sri Lanka (Central Bank of Sri Lanka), per gestire i flussi delle domande di licenza e l’onboarding degli operatori.
Gli esperti hanno sottolineato che, per regolamentare efficacemente il gioco d’azzardo online, la GRA doveva adottare un approccio “technology-first”, e ciò richiedeva un partner nell’infrastruttura digitale che comprendesse cosa significasse concretamente. Il ministero di Mallikarachchi si stava posizionando esattamente in questo ruolo.
Il messaggio chiave di Mallikarachchi era che qualunque infrastruttura venisse costruita per il gaming non dovesse essere sviluppata in isolamento. Ha osservato: “Qualsiasi infrastruttura sviluppata per questo settore dovrebbe essere allineata all’agenda più ampia dell’infrastruttura digitale pubblica dello Sri Lanka, invece di essere trattata come una piattaforma di gioco d’azzardo separata.”
I controlli sull’età devono essere realmente efficaci
Il gaming legato al turismo ha sollevato domande delicate: come verificare l’identità di una persona, la sua età e la sua provenienza, senza creare una burocrazia tale da spingere gli utenti ad abbandonare del tutto il sistema?
La risposta di Mallikarachchi è stata diretta. Ha spiegato: “La verifica dell’età non può essere trattata come una semplice casella da spuntare. Deve prevedere una solida verifica dell’identità, la conferma dell’età, verifiche ripetute per le transazioni a rischio più elevato e la responsabilità degli operatori in caso di fallimenti.”
Ha sostenuto che questi controlli dovrebbero basarsi su servizi di fiducia nazionali, riutilizzabili in ambiti come il settore bancario, le piattaforme governative e altri casi d’uso regolamentati del settore privato.
Ha aggiunto: “Questo è più coerente con le sensibilità culturali dello Sri Lanka rispetto alla creazione di un’esperienza di intrattenimento completamente priva di attriti.”
Data governance: prima di tutto la privacy
Le piattaforme di gioco digitale raccolgono una grande quantità di informazioni personali, come documenti d’identità, transazioni finanziarie, dati di localizzazione e schemi comportamentali. Senza un chiaro piano di governance, questi dati diventano una responsabilità e un rischio regolamentare.
Mallikarachchi è stata chiara su dove dovrebbe iniziare lo Sri Lanka: con l’Autorità per la Protezione dei Dati (Data Protection Authority, DPA) come ente di supervisione e con il Personal Data Protection Act (PDPA), n. 9 del 2022, come modificato nel 2025.
Ha sottolineato: “L’hosting offshore non può essere consentito se compromette la visibilità regolamentare, l’accesso legale o la protezione dei soggetti interessati. Il modello di governance dei dati deve tutelare la privacy, essere verificabile e accessibile ai regolatori, invece di essere guidato esclusivamente dagli operatori.”
La sovranità non è negoziabile
Le ambizioni dello Sri Lanka nel settore dei resort integrati coinvolgevano una rete complessa di partner privati, investitori stranieri e sistemi interconnessi. Secondo 6Wresearch, il mercato del gioco d’azzardo dello Sri Lanka era valutato 293,93 milioni di dollari nel 2020 e si prevedeva raggiungesse 410,04 milioni di dollari entro il 2026, con un tasso di crescita annuale composto (CAGR) del 5,24% nel periodo 2021–2026. L’opportunità commerciale era reale. Lo era anche il rischio, se l’architettura digitale non fosse stata progettata correttamente fin dall’inizio.
Mallikarachchi ha individuato tre elementi non negoziabili in qualsiasi accordo di partenariato pubblico-privato (PPP).
Il primo è la responsabilità e la chiarezza. I contratti dovevano definire chi fosse responsabile di cosa, dove venissero conservati i dati, chi potesse accedervi e quali documenti il regolatore potesse esaminare.
Il secondo è la sicurezza by design: crittografia dei dati in transito e a riposo, controlli di accesso basati sul principio del “zero trust”, registri anti-manomissione, test di penetrazione e diritti contrattuali per audit indipendenti.
Il terzo, e forse il più delicato dal punto di vista politico, era la sovranità dei dati. Le autorità dello Sri Lanka devono avere visibilità legale, accesso applicabile e possibilità di preservare le prove.
“La sovranità deve significare controllo legale, recuperabilità e ispezionabilità.”
Chanaki Mallikarachchi, Direttrice (ICT) presso il Ministero dell’Economia Digitale, Sri Lanka.
Mallikarachchi avverte che, in un settore già vincolato da obblighi di antiriciclaggio (AML), contrasto al finanziamento del terrorismo (CFT), conformità fiscale e norme sul cambio valutario, qualsiasi cosa inferiore creerebbe un grave vuoto di governance.
Costruire una volta, far beneficiare tutti
La parte finale, e più orientata al futuro, della conversazione riguardava ciò che l’infrastruttura di gioco potrebbe fare oltre il gaming stesso. L’argomentazione di Mallikarachchi era semplice ma cruciale: se lo Sri Lanka intende investire nella costruzione di sistemi digitali per un settore del gioco regolamentato, tali sistemi non devono essere isolati. Devono essere progettati fin dall’inizio come infrastruttura digitale nazionale.
“Il governo dovrebbe richiedere che qualsiasi investimento approvato sia costruito secondo un principio di infrastruttura condivisa come priorità,” ha affermato. I sistemi creati per il gaming dovrebbero rafforzare anche l’e-government, il turismo, il settore bancario, i servizi di licenza e i servizi per le piccole imprese in tutta l’economia, non solo un singolo settore regolamentato.
“Lo Sri Lanka non dovrebbe dare l’impressione di costruire infrastrutture digitali solo per il gioco d’azzardo,” ha spiegato. “Dovrebbe costruire una capacità digitale nazionale affidabile, in grado di supportare i settori regolamentati dove consentito, migliorando al contempo i servizi pubblici, l’integrità finanziaria, i sistemi turistici e l’abilitazione delle imprese.”
I ministeri digitali dello Sri Lanka erano sotto pressione per tenere il passo con i regolatori, mentre la GRA diventava operativa e il processo di concessione delle licenze agli operatori era previsto fino al 2026. Il messaggio di Mallikarachchi al settore era chiaro: i requisiti di cybersicurezza, l’infrastruttura per l’identità digitale, le normative sulla governance dei dati e le basi tecniche non erano un ripensamento. Gli operatori che entravano nel mercato avrebbero dovuto costruire su queste fondamenta, non aggirarle, mentre venivano create.
Partecipa anche tu! Unisciti alla più grande community iGaming al mondo con la Top 10 News di SiGMA. Iscriviti QUI per aggiornamenti settimanali, approfondimenti esclusivi e offerte riservate agli abbonati.
