ABD’de Online Casino Regülasyonları: Eyalet Farkları ve Uyumluluk Rehberi
Casino Yasal Düzenlemeleri ve Güvenlik
ABD’de Online Casino Regülasyonları: Eyalet Farkları ve Uyumluluk Rehberi

Not: Bu içerik bilgilendirme amaçlıdır ve hukuki tavsiye değildir. ABD’de online casino (iGaming) kuralları eyaletten eyalete değişir ve düzenlemeler zaman içinde güncellenir. Operasyonel kararlar için ilgili eyalet düzenleyicisinin güncel kaynaklarını ve nitelikli hukuk/uyumluluk danışmanlarını esas alın.
ABD’de online casino regülasyonlarının temel mantığı
ABD’de gerçek parayla oynanan online casino (çoğu kaynakta iGaming olarak anılır) için “tek bir ulusal lisans” yaklaşımı yoktur. Pratikte ana belirleyici eyalet hukukudur: Bir eyalet iGaming’i açıkça yetkilendirdiyse ve lisanslandırdıysa, operatörler o eyaletin kurallarına göre faaliyet gösterebilir. Yetkilendirmeyen eyaletlerde ise faaliyet göstermek ciddi hukuki ve ticari riskler doğurabilir.
Sektör görünümü ve eyalet bazlı çerçeve için düzenli referanslardan biri, American Gaming Association’ın “State of the States 2025” raporudur. Raporda iGaming’in yalnızca sınırlı sayıda eyalette düzenlenmiş olduğuna ve modellerin birbirinden belirgin biçimde ayrıldığına dikkat çekilir.
İki katmanlı uyumluluk: Eyalet + federal yükümlülükler
- Eyalet katmanı: Lisans türleri, vergi oranları, “skin” (marka/operatör sayısı) politikaları, teknik standartlar, reklam ve sorumlu oyun (responsible gaming) gereklilikleri.
- Federal katman: Özellikle AML/KYC (kara para aklamayı önleme / müşteri tanıma) yükümlülükleri ve sınır-aşan iletim/iletişime ilişkin federal düzenleme riskleri.
Hangi eyaletlerde iGaming düzenlenmiş olabilir?
Kaynaklar, iGaming’in 2024 sonu itibarıyla sınırlı sayıda eyalette düzenlenmiş ve aktif olduğunu belirtir. Örnek olarak New Jersey, Michigan, Pennsylvania, Connecticut, Delaware, West Virginia ve Rhode Island gibi eyaletler sektörel raporlarda öne çıkar (AGA 2025).
Önemli ayrım: Bazı eyaletlerde online poker gibi daha dar bir kapsam görülebilir. Örneğin Nevada’nın online tarafta poker odaklı bir model uyguladığı; tam kapsamlı iGaming (slot ve masa oyunları) yaklaşımının farklı olduğu raporlarda belirtilir (AGA 2025).
Güncellik uyarısı: Bu liste “kesin ve değişmez” değildir. Operatör listeleri, tedarikçi yapıları, yeni lansmanlar ve yasal değişiklikler sık güncellenebilir. Bu nedenle her eyalet için resmi düzenleyici sayfaları üzerinden doğrulama yapmak en güvenli yaklaşımdır.
Eyaletler arası farklar: Lisans, vergi ve “skin” modelleri
Eyalet iGaming düzenlemeleri, yalnızca “yasal/yasak” ikiliğine indirgenemez. Uygulamada farklılaşan başlıca başlıklar şunlardır:
1) Vergi oranları ve gelir kalemleri
Eyaletler çevrimiçi oyun gelirlerini farklı oranlarda vergilendirir. AGA raporları, eyaletler arasında özellikle çevrimiçi slot gibi ürünlerde yüksek farklar olabildiğini vurgular (ör. Pennsylvania ile New Jersey’nin oranları arasında belirgin farklar ve Rhode Island gibi “yüksek vergi” örnekleri) (AGA 2025).
Uyumluluk açısından pratik sonuç: Vergi oranı ve vergi matrahının nasıl tanımlandığı (iade/bonus/üçüncü taraf ücretleri gibi kalemler) ürün kurgusunu, fiyatlamayı ve pazara giriş stratejisini doğrudan etkiler.
2) Lisans mimarisi: Operatör, tedarikçi, platform, oyun stüdyosu
Bir eyalette faaliyet göstermek çoğu zaman sadece “operatör lisansı” almakla bitmez. Eyalete göre şu alt lisanslar/izinler de gündeme gelebilir:
- iGaming operatörü (marka ve oyuncu ilişkisi)
- Platform sağlayıcı (hesap, cüzdan, oyun entegrasyonu)
- Oyun tedarikçisi / içerik sağlayıcı (slot, masa oyunu yazılımı)
- Ödeme sağlayıcıları ve kritik üçüncü taraflar
- Önemli personel için uygunluk/fit-and-proper süreçleri
Bu yapı, sözleşmelerin kapsamını, denetim yükümlülüklerini ve teknik sertifikasyon süreçlerini doğrudan belirler.
3) “Skin” politikaları ve pazar yapısı
“Skin”, aynı lisans/çatı altında kaç farklı marka veya çevrimiçi “vitrin”in faaliyet gösterebildiğini ifade eden bir pazar tasarımı unsurudur. Bazı eyaletler sınırlı sayıda skin ile ilerlerken bazıları daha esnek olabilir. Bu fark, rekabet yoğunluğu, tüketici seçeneği ve pazarlama uyumluluğu açısından önemlidir (AGA 2025).
Teknik ve operasyonel uyumluluk: Eyalet düzenleyicilerinin sık aradığı başlıklar
Eyalet düzenleyicileri, iGaming’i “sadece bir web sitesi” gibi değerlendirmez. Uygulamada teknik uygunluk ve operasyonel kontrol birlikte ele alınır. New Jersey’e ilişkin düzenleyici çalışma/raporlar; geolokasyon, kimlik doğrulama ve sorumlu oyun kontrolleri gibi alanlara özel vurgu yapar (NJ DGE/Rutgers raporu).
Geolokasyon (konum doğrulama)
Oyuncunun yetkili eyalet sınırları içinde olup olmadığını doğrulamak kritik bir gerekliliktir. Bu, ürün tasarımında şu konuları tetikler:
- Konum doğrulama sağlayıcısı seçimi ve doğruluk yönetimi
- Sınır bölgelerde hata oranları ve müşteri destek akışı
- VPN/proxy risk kontrolleri (tespit, uyarı, hesap inceleme süreçleri)
Kimlik ve yaş doğrulama (KYC / age-check)
Eyalet bazlı kurallar değişebilse de, pratikte güçlü KYC süreçleri; sahte hesapların, kimlik suistimallerinin ve reşit olmayan erişiminin önlenmesi için temel kontrol olarak konumlanır. Bu, yalnızca “kayıt anı” değil, risk bazlı olarak yaşam döngüsü boyunca (yükleme/çekim, cihaz değişikliği, şüpheli davranış vb.) işletilmelidir.
Oyun bütünlüğü: RNG ve test/sertifikasyon
Slot ve benzeri oyunlarda rastgele sayı üreteci (RNG) gibi temel unsurların test edilmesi, oyun adilliği ve teknik güvenilirlik açısından öne çıkar. Eyaletler, bağımsız test laboratuvarları veya düzenleyici onay süreçleri ile doğrulama isteyebilir (yaklaşım eyalete göre farklılaşabilir).
Sorumlu oyun araçları (responsible gaming)
Birçok eyalette sorumlu oyun kontrolleri beklenen veya zorunlu unsurlar arasında yer alır. New Jersey’e ilişkin düzenleyici raporda, internet oyunlarında sorumlu oyun uygulamalarının önemine ve uygulama çerçevesine değinilir (NJ DGE/Rutgers).
Yaygın araç örnekleri:
- Para yatırma ve harcama limitleri
- Zaman limitleri ve oturum hatırlatıcıları
- Geçici ara verme (cool-off) seçenekleri
- Kendini hariç tutma (self-exclusion) mekanizmaları
- Riskli davranışlara yönelik bilgilendirici mesajlar ve destek kaynaklarına yönlendirme
AML/KYC tarafı: FinCEN ve BSA kapsamında casino yükümlülükleri
ABD’de casino faaliyetleri, belirli koşullarda federal AML çerçevesi kapsamında ele alınır. FinCEN’in casino özelinde yayımladığı rehber; yazılı AML programı, iç kontroller, eğitim ve şüpheli faaliyet raporlaması gibi temel başlıkları ortaya koyar (FinCEN Casino SAR Guidance).
Şüpheli faaliyet raporlaması (SAR/SARC) ve eşikler
FinCEN rehberinde, casinolar için şüpheli işlem bildirimlerinin çerçevesi ve belirli eşikler detaylandırılır. Rehber; 5.000 ABD Doları ve üzeri şüpheli işlemlerde raporlama beklentilerini ele alır (FinCEN).
Operasyonel öneri: iGaming yapan bir ekipte, SAR tetikleyicileri yalnızca ödeme işlemlerine değil; hesap devralma şüphelerine, bonus suistimaline işaret eden davranışlara, hızlı para giriş-çıkış döngülerine ve üçüncü taraf ödeme anomalilerine kadar geniş bir risk haritasına bağlanmalıdır. Ancak hangi davranışın nasıl sınıflanacağı, kurumun risk değerlendirmesi ve danışmanlık çerçevesinde ele alınmalıdır.
AML programı: risk bazlı yapı ve yönetişim
FinCEN rehberi, AML programının temel bileşenlerini (yazılı program, iç kontrol, eğitim, bağımsız test vb.) vurgular (FinCEN). Ek olarak, 2024’te AML program çerçevelerine ilişkin düzenleyici gündemin gelişmekte olduğuna yönelik değerlendirmeler de bulunur; nihai kuralların kapsamı ve takvimi değişebileceği için uyumluluk ekiplerinin düzenleyici güncellemeleri yakından takip etmesi gerekir (Paul, Weiss 2024 değerlendirmesi).
Federal belirsizlik alanı: Wire Act neden hâlâ konuşuluyor?
Federal düzeyde en çok tartışılan başlıklardan biri Wire Act (18 U.S.C. §1084) yorumlarıdır. ABD Adalet Bakanlığı (DOJ) iç yazışmaları ve yönergeleri, uygulama yaklaşımının dönem dönem değişebildiğini ve bunun sektörde belirsizlik yarattığını gösterir (DOJ Deputy AG memo (2019)).
Bu rehberin yaklaşımı: Wire Act konusunda kesin hüküm kurmaktan kaçının. Eğer bir ürün/altyapı; veri iletimi, ödeme akışları veya ağ mimarisi nedeniyle eyalet sınırları dışına taşan unsurlar barındırıyorsa, ilgili eyalet düzenleyicisiyle ve uzman hukuk danışmanıyla güncel değerlendirme yapılmalıdır. Sektör raporları da federal risk algısının zaman içinde değişebildiğini vurgular (AGA 2025).
Online pokerda çok eyaletli likidite: MSIGA ne sağlar?
Online poker, iGaming içinde ayrı bir dinamiğe sahiptir: oyuncu havuzunun büyüklüğü oyun kalitesini ve turnuva çeşitliliğini doğrudan etkiler. Bu nedenle bazı eyaletler, Multi-State Internet Gaming Agreement (MSIGA) ile çok eyaletli poker likiditesi paylaşımına gider.
Pennsylvania’nın 23 Nisan 2025 tarihli duyurusunda MSIGA’ya katılım ve çok eyaletli pokerin genişlemesi kamuoyuna açıklanmıştır (PA Gaming Control Board / Governor’s Office). Michigan tarafında da paylaşımlı likidite uygulamasına dair operatör yetkilendirmesi örneği, düzenleyici iletişimlerinde yer alır (MGCB basın duyurusu).
Uyumluluk etkisi: Çok eyaletli likidite; geolokasyon doğruluğunu, oyuncu kimlik doğrulamasını, veri paylaşımı ve raporlama süreçlerini daha kritik hâle getirebilir. Ayrıca oyun kuralları, sorumlu oyun araçları ve anlaşma kapsamı için düzenleyici beklentiler yakından izlenmelidir.
Pratik uyumluluk kontrol listesi (eyalet bazlı)
Aşağıdaki liste, bir iGaming operasyonu planlayan veya mevcut uyumluluğunu gözden geçiren ekipler için “başlangıç çerçevesi” sunar. Her eyaletin kendi ayrıntılı kural seti olduğundan, bunu eyalet özelinde uyarlamak gerekir.
1) Hukuki kapsam ve yetkilendirme
- Eyalet iGaming’i hangi oyun türleri için yetkilendiriyor? (slot, masa oyunları, live dealer, poker vb.)
- Pazar yapısı: kaç skin mümkün, hangi lisans altında?
- Tribal/kompakt tabanlı bir model var mı? (Varsa ek paydaş ve onay süreçleri.)
2) Lisanslama ve uygunluk (fit-and-proper)
- Operatör/platform/tedarikçi lisansları ve başvuru takvimi
- Önemli personel, sahiplik yapısı ve geçmiş incelemeleri
- Üçüncü taraf risk yönetimi: kritik vendor’lar için sözleşmesel denetim hakları
3) Teknik uygunluk
- Geolokasyon çözümü ve hata yönetimi
- KYC/yaş doğrulama akışları ve istisna yönetimi
- Oyun adilliği: RNG/test sertifikasyonu, sürüm yönetimi, değişiklik kontrolü
- Olay yönetimi ve kayıt tutma (loglama), denetim izi
4) AML/KYC (federal + eyalet beklentileri)
- Risk değerlendirmesi ve yazılı AML programı (FinCEN beklentileriyle uyumlu)
- SAR/SARC prosedürleri, eşik ve tetikleyiciler (FinCEN rehberine göre) (FinCEN)
- Eğitim, bağımsız test/denetim ve yönetim raporlaması
5) Sorumlu oyun ve tüketici koruması
- Self-exclusion ve limit araçlarının uygulanması
- Reklam/iletişim uyumluluğu: yaş hedefleme ve riskli kitlelerden kaçınma
- Şikâyet yönetimi, müşteri destek standartları, şeffaf bilgilendirme
6) Vergi ve raporlama
- Vergi oranı ve raporlama formatları (eyalete göre değişir) (AGA 2025 genel çerçeve)
- Bonus/teşviklerin muhasebesel etkisi (eyalet tanımlarına göre)
Hızlı özet tablo: uyumluluk alanları
| Alan | Neden önemli? | Başlangıç çıktısı |
|---|---|---|
| Lisanslama | Faaliyet yetkisi ve denetim zemini | Rol bazlı lisans matrisi |
| Geolokasyon | Eyalet sınırına uyum | Test senaryoları + hata akışı |
| KYC/Yaş doğrulama | Tüketici koruması ve risk kontrolü | Adım adım doğrulama prosedürü |
| AML/SAR | Federal raporlama ve risk yönetimi | AML programı + SAR runbook |
| Sorumlu oyun | Zarar azaltımı ve düzenleyici beklenti | Limitler + self-exclusion tasarımı |
İçerik/ürün ekipleri için “gri alan” uyarıları
Operatör listeleri hızla değişebilir
AGA gibi raporlar genel çerçeveyi sunar; ancak hangi markaların hangi tarihte aktif olduğu gibi ayrıntılar hızla değişebilir (AGA 2025). Yayın/ürün sayfalarında “son güncelleme” tarihi ve resmi düzenleyici kaynaklara yönlendirme bulundurmak iyi bir pratiktir.
Federal yorumlar (Wire Act) kesin bir “tek cümle”ye indirgenemez
DOJ belgeleri, uygulama yaklaşımının zaman içinde farklı yorumlara konu olabildiğini gösterir (DOJ memo 2019). Bu nedenle teknik mimari ve ödeme akışları tasarlanırken “sınır-aşan” unsurlar ayrıca değerlendirilmelidir.
Sonuç: Uyumluluk, ürün stratejisinin parçasıdır
ABD iGaming pazarı, eyalet bazlı tasarımı nedeniyle “tek bir uyumluluk reçetesi” ile yönetilemez. En sağlıklı yaklaşım; (1) hedef eyaletin lisans ve teknik gerekliliklerini temel almak, (2) FinCEN/BSA çerçevesinde AML/SAR programını operasyonun merkezine koymak ve (3) Wire Act gibi federal belirsizlik alanlarında kesin iddialardan kaçınarak güncel resmi kaynaklar ve uzman danışmanlıkla ilerlemektir. Başlangıç için, AGA’nın eyalet görünüm raporları ve düzenleyici kurum yayınları iyi bir harita sunar (AGA 2025).
Sorumlu kullanım notu: Bu içerik, kumar oynamayı teşvik etmez. Eğer oyun davranışı sizde veya bir yakınınızda kontrol kaybı yaratıyorsa, bulunduğunuz eyaletteki resmi sorumlu oyun kaynaklarına başvurmayı değerlendirin.