Curaçao chiude il portale licenze; ripercussioni sul sigillo

La Curaçao Gaming Authority (CGA) non riattiverà il portale licenze online a cui un estraneo ha avuto accesso per circa nove mesi, e afferma che il sigillo digitale con cui i siti di casinò dimostrano una licenza di Curaçao ne risentirà. In un avviso datato 7 ottobre 2026 il regolatore scrive che il portale «non sarà rimesso in servizio» e che la sua dismissione «comporta anche la conclusione dei relativi accordi di servizio a supporto della piattaforma». La CGA passa a una nuova piattaforma regolamentare.

Molti casinò online, compresi quelli crypto, hanno una licenza di Curaçao: la decisione va quindi ben oltre l’isola.

Che cosa resta invariato secondo la CGA

Secondo l’avviso:

• Le licenze esistenti restano valide e gli obblighi degli operatori autorizzati non cambiano.

• Rilascio delle licenze, compliance e vigilanza proseguono «attraverso soluzioni alternative» mentre viene introdotta una soluzione provvisoria per continuare a gestire licenze e altre pratiche regolamentari.

• I dettagli di queste soluzioni erano «attualmente previsti entro e non oltre il 9 ottobre 2026».

• La risposta della CGA all’accesso non autorizzato, «compreso il contenimento della fuga di dati», prosegue.

Nel momento in cui scriviamo (10 ottobre), il sito della CGA mostra ancora un avviso secondo cui il portale è offline e non elenca pubblicazioni successive all’avviso del 7 ottobre: i dettagli promessi sulle soluzioni provvisorie non sono quindi ancora sul sito. Il vecchio indirizzo del portale ora reindirizza alla homepage della CGA.

Secondo il Curaçao Chronicle, la decisione chiude il contratto del regolatore con il consulente maltese del gioco Mario Galea e la sua società Random Consulting, che dal 2022 assistono il governo di Curaçao nella riforma del gioco online.

Come si è arrivati a questo punto

Il portale era già offline prima della decisione del 7 ottobre. In un avviso del 2 ottobre la CGA aveva chiesto ai richiedenti di non inviare via e-mail i documenti destinati al portale, perché non potevano essere trattati in altro modo, e aveva rinviato le scadenze di presentazione sul portale fino al suo ritorno. Ora il portale non tornerà, e i calendari di presentazione rivisti non sono ancora stati pubblicati.

All’origine c’è la violazione di cui abbiamo scritto a settembre. Secondo la CGA, un account registrato a dicembre 2025 con un’identità falsa ha avuto accesso all’area richiedenti del portale fino a settembre 2026. La ricercatrice di sicurezza tedesca Lilith Wittmann ha pubblicato la propria ricostruzione dell’accesso insieme a Follow the Money e ad altri media europei. Per i dettagli, leggi il nostro articolo sull’accesso non autorizzato al portale.

Che cos’è il sigillo e che cosa ne risente

Curaçao rilascia due tipi di sigillo. Secondo la politica di certificazione della CGA, un casinò B2C deve mostrare sul proprio sito per i giocatori un Certificate of Operation Seal. Cliccandolo si deve arrivare a cert.cga.cw, e la pagina deve mostrare il dominio esatto su cui ti trovi, l’operatore autorizzato e lo stato attuale della sua licenza. Se la pagina mostra un dominio diverso, secondo la CGA il sito sta usando il certificato di un altro operatore e va considerato non autorizzato. Un License Certificate Seal separato conferma che una società ha una licenza, ma non è legato a un dominio e non autorizza nessun sito di casinò in particolare.

L’avviso del 7 ottobre afferma che «la disponibilità dell’attuale sigillo digitale ne risentirà» e che la CGA «introdurrà a breve un meccanismo alternativo con cui gli operatori potranno dimostrare che un dominio è autorizzato dalla CGA».

Che cosa significa se giochi su casinò con licenza di Curaçao

Il sigillo è il modo principale con cui un giocatore può verificare una licenza di Curaçao, e secondo la CGA la sua disponibilità ne risentirà.

• Un sigillo che non si carica, o una pagina del certificato irraggiungibile, non dimostra da solo che un sito sia senza licenza. Secondo la CGA, le licenze restano valide anche mentre il sigillo subisce queste ripercussioni.

• Un sigillo che si carica deve comunque mostrare il dominio esatto su cui ti trovi. Se mostra un dominio diverso, la stessa politica della CGA dice di considerare il sito non autorizzato.

• Un certificato di licenza aziendale non è un certificato di dominio. Non dimostra che il casinò che stai usando sia coperto.

• Quando la CGA pubblicherà il meccanismo sostitutivo, sarà quello il modo per verificare.

Una licenza di Curaçao non rende un casinò autorizzato nei Paesi che hanno un proprio sistema di licenze, come la Germania o i Paesi Bassi.

Per saperne di più sulle regole di Curaçao per gli operatori crypto, leggi il nostro articolo sulla scadenza crypto della CGA.

18+. Se il gioco non ti sembra più un passatempo, leggi di più sul gioco responsabile.