La licenza di un operatore vale su un territorio definito; al di fuori, l'accettazione dei giocatori è vietata oppure richiede un'autorizzazione separata. Da qui il compito tecnico: stabilire in modo attendibile da dove si collega l'utente e limitare le operazioni non ammesse per la sua giurisdizione.
Da quali segnali si compone la valutazione
Una determinazione basata su un solo indizio non è affidabile, perciò al controllo concorre un insieme di fonti:
- dati di rete — indirizzo di connessione, tipo e titolare della rete, indizi di servizi di anonimizzazione;
- strumento di pagamento — paese di emissione della carta o del conto;
- documenti di verifica — indirizzo e cittadinanza confermati in fase di KYC;
- dati del dispositivo — lingua di sistema, fuso orario, parametri della connessione mobile.
Perché il solo indirizzo non basta
Un indirizzo di rete si cambia con facilità e i database di corrispondenza sono imprecisi: gli operatori mobili fanno uscire il traffico da nodi centralizzati, le reti aziendali mascherano la regione, le aree di confine vengono attribuite in modo errato. L'errore costa caro in entrambe le direzioni: far passare un giocatore da un mercato chiuso viola le condizioni di licenza, un blocco infondato allontana un cliente legittimo. La decisione si prende quindi sull'insieme dei segnali e i casi dubbi passano alla revisione manuale.
Le restrizioni si applicano a strati
A essere bloccato di norma non è l'accesso al sito, ma una specifica azione: registrazione, deposito, accettazione della giocata o avvio di un gioco non certificato per quel mercato. Uno strato a sé è il marketing: pubblicità e materiali di affiliazione non devono essere indirizzati a territori in cui il prodotto non è disponibile.
Le restrizioni territoriali appartengono quindi alla compliance e non all'infrastruttura: le configura il team tecnico, ma i confini li fissa la licenza.