瑞典收紧全国自我排除系统Spelpaus技术规则

瑞典博彩监管局在4月29日正式发布了一套针对Spelpaus全国自我排除系统的技术新规，给所有持牌运营商的操作流程加上了一把标准化的锁。这套更新后的规则已在4月23日通过内部决议，将于2026年8月1日生效，核心是将运营商连接Spelpaus的方式从模糊性要求全面升级为强制性的统一接口标准。根据新规，每家持牌运营商都将获得一组唯一的身份识别码和加密密钥，在查询自我排除登记时必须使用这些凭证，且在发送任何直接营销信息之前都必须先完成核查。更重要的是，新规将查询场景拆分为两条完全独立的API通道——营销类查询必须通过专用的营销接口完成，而玩家注册和登录时的核查则需使用另一套独立的登录接口。监管局的态度很明确：一次自我排除查询只有在正式确认用户是否处于排除状态后才能认定为完成，不能再有任何模糊空间或擦边球操作。

双重API通道与不可外包的合规底线

新规最核心的约束在于责任归属。尽管运营商被允许将技术检查委托给第三方服务提供商，但合规责任完全不可外包。持牌方必须确保其分配的身份识别码和API密钥在所有环节都被正确使用，任何外包安排都不能成为逃避监管处罚的挡箭牌。瑞典自2019年博彩监管改革引入Spelpaus系统以来，一直要求所有持牌运营商必须集成该登记系统，玩家可选择1个月、3个月、6个月或12个月及以上的排除期限。2023年的系统更新增加了博彩问题指导信息的便捷获取通道，并允许玩家延长自我排除期限。

一个值得注意的细节是，尽管新规定义了总体的技术框架，但目前仍未公布详细的API规格、响应格式或服务性能标准，而这些信息对于运营商的集成规划至关重要。这一技术空窗期可能为后续的合规磨合留下变数。去年一套纪录片系列曾指控Spelpaus存在数据泄露，监管局当时迅速驳斥了这些说法，强调所有信息均经过加密处理，并表示无论用户是否因赌博成瘾而自我排除，其个人原因均不会被泄露。此次新规在技术层面的全面收紧，某种程度上也是对那次信任危机的一次系统性加固。

注意到瑞典此次对自我排除系统的接口规则细化，为其他已建立或正在建立类似系统的司法管辖区提供了最新的技术治理参照样本。