1. Khung pháp lý LOK: Điều gì đã thay đổi?

Trước LOK, Curacao vận hành thông qua bốn chủ giấy phép chính (Antillephone, Curaçao eGaming, Gaming Curaçao và CIL). Mỗi chủ giấy phép có thể bán lại quyền khai thác cho hàng trăm nhà vận hành dưới dạng sub-license, với rất ít sự giám sát từ cơ quan nhà nước. Hệ thống này bị chỉ trích rộng rãi vì tiêu chuẩn AML thấp và bảo vệ người chơi yếu kém.

LOK thay đổi cấu trúc đó hoàn toàn. Các điểm cốt lõi của khung mới gồm:

• Tất cả giấy phép được CGA cấp trực tiếp — không còn trung gian hoặc sub-license.
• CGA tiến hành thẩm định (due diligence) độc lập với mọi ứng viên.
• Nhà vận hành phải chứng minh sự hiện diện thực chất (local substance) tại Curacao.
• Nghĩa vụ AML/KYC phải tuân theo tiêu chuẩn FATF.
• Giấy phép có hiệu lực vô thời hạn thay vì chu kỳ gia hạn định kỳ.

Bất kỳ dịch vụ nào vẫn đang chào bán “sub-license” hoặc “white-label license rental” theo mô hình cũ đều đang bán một rủi ro pháp lý, không phải một giải pháp hợp pháp.

2. Các loại giấy phép theo LOK

LOK định nghĩa bốn loại giấy phép chính, phân theo mục đích hoạt động:

Giấy phép B2C (Operator License)

Cho phép doanh nghiệp cung cấp trò chơi có thưởng trực tiếp tới người chơi. Một giấy phép B2C duy nhất bao gồm tất cả các loại hình: casino trực tuyến, sportsbook, poker, bingo, xổ số, và cả tiền điện tử (khi có chính sách phù hợp). Nhiều tên miền có thể hoạt động dưới một giấy phép B2C, nhưng mỗi domain cần đăng ký và xác minh riêng với CGA.

Giấy phép B2B (Supplier License)

Dành cho các doanh nghiệp cung cấp dịch vụ hoặc công nghệ cho nhà vận hành được cấp phép, bao gồm: studio game, nhà cung cấp nền tảng, aggregator, nhà cung cấp RNG, và hệ thống xử lý thanh toán. B2B không cho phép nhận cược trực tiếp từ người chơi. Giấy phép B2B bắt đầu có hiệu lực bắt buộc từ khoảng tháng 12 năm 2026 đối với các nhà cung cấp đặt tại Curacao.

Giấy phép tạm thời (Provisional License)

Có giá trị tối đa sáu tháng và có thể gia hạn thêm một lần sáu tháng. Giấy phép này cho phép nhà vận hành đủ điều kiện hoạt động trong thời gian chờ giấy phép đầy đủ được xét duyệt. Đây là lộ trình phù hợp cho các dự án đã chuẩn bị phần lớn hồ sơ nhưng cần thêm thời gian hoàn thiện một số yếu tố kỹ thuật.

Chứng chỉ nhà cung cấp dịch vụ (Service Provider Certificate)

Áp dụng cho các đơn vị cung cấp dịch vụ hỗ trợ không thuộc phạm vi B2B, chẳng hạn như nhà cung cấp giải pháp KYC, dịch vụ lưu trữ dữ liệu, hoặc dịch vụ tư vấn tuân thủ. Đây là loại chứng nhận mức thấp hơn so với giấy phép đầy đủ.

Lưu ý quan trọng: Giấy phép B2C và B2B không thể kết hợp dưới một giấy phép duy nhất, trừ khi CGA phê duyệt đặc biệt.

3. Điều kiện để được cấp phép

CGA áp dụng bài kiểm tra “Fit and Proper” đối với tất cả chủ sở hữu hưởng lợi cuối cùng (UBO) và nhân sự điều hành chủ chốt. Ngoài yêu cầu về nhân sự, ứng viên phải đáp ứng các điều kiện pháp lý và vận hành sau:

• Pháp nhân tại Curacao: Doanh nghiệp phải được thành lập dưới hình thức B.V. (Besloten Vennootschap) hoặc N.V. (Naamloze Vennootschap) với trụ sở đăng ký tại Curacao.
• Giám đốc điều hành thường trú: Ít nhất một giám đốc thường trú tại Curacao từ ngày đầu cấp phép.
• Văn phòng thực địa: Phải có văn phòng vật lý tại Curacao — không chấp nhận địa chỉ đăng ký trên giấy tờ thuần túy.
• Máy chủ dữ liệu tại chỗ: Dữ liệu người chơi quan trọng phải được lưu trữ trên máy chủ đạt chuẩn Tier-IV tại Curacao.
• Khung AML/CFT: Phải có chính sách AML và KYC phù hợp tiêu chuẩn FATF, kèm theo MLRO (Money Laundering Reporting Officer) được bổ nhiệm chính thức.
• Tài liệu kỹ thuật: RNG certification, chính sách trò chơi có trách nhiệm, tài liệu mô tả hệ thống kỹ thuật.
• Năng lực tài chính: CGA kiểm tra khả năng thanh khoản. Các dự án khởi nghiệp thiếu vốn sẽ không vượt qua được vòng thẩm định tài chính ban đầu.

Các nền tảng tiền điện tử ẩn danh không đáp ứng yêu cầu công khai thông tin ví và giám sát giao dịch on-chain sẽ bị từ chối ngay từ vòng đầu.

4. Chi phí thực tế năm 2026

Biểu phí chính thức của CGA (phiên bản LOK fee schedule v2.0, tháng 10 năm 2025) xác định các mức phí cụ thể sau đây. Ngoài phí CGA, nhà vận hành cần tính đến toàn bộ chi phí vận hành để có ngân sách thực tế.

Phí chính phủ (Government Fees)

Chi phí vận hành bổ sung

Phí CGA chỉ là một phần. Ngân sách thực tế năm đầu cho nhà vận hành B2C bao gồm các hạng mục sau:

• Thành lập pháp nhân tại Curacao: €3,000–€5,000 (một lần)
• Dịch vụ giám đốc thường trú: €6,000–€12,000/năm
• Văn phòng đăng ký và hiện diện thực địa: €5,000–€10,000/năm
• Dịch vụ MLRO và tuân thủ: €10,000–€20,000/năm
• Hosting máy chủ Tier-IV tại Curacao: €8,000–€15,000/năm
• Hệ thống KYC/AML, giám sát giao dịch, công cụ responsible gambling: biến động theo nhà cung cấp
• Chứng nhận RNG và kiểm tra kỹ thuật: €5,000–€15,000 (một lần)

Tổng ngân sách năm đầu cho nhà vận hành B2C được chuẩn bị kỹ từ €75,000 đến hơn €100,000. Con số này thấp hơn đáng kể so với MGA (Malta) hoặc UKGC, nhưng cao hơn hẳn so với mức phí sub-license trước đây.

Môi trường thuế

Doanh thu từ hoạt động gaming tại Curacao không bị đánh thuế trực tiếp. Thuế thu nhập doanh nghiệp áp dụng ở mức 15% theo tiêu chuẩn thuế tối thiểu toàn cầu (Global Minimum Tax). Không có thuế doanh thu gaming theo doanh thu (revenue-based gaming tax) như tại Anh hay Ontario. Tuy nhiên, vị trí quản lý thực tế (effective management) và các quy tắc về substance ảnh hưởng đến kết quả thuế — cần tư vấn thuế địa phương trước khi kết luận.

5. Quy trình nộp đơn từng bước

CGA thực hiện thẩm định theo hai giai đoạn, mỗi giai đoạn khoảng tám tuần và có thể gia hạn thêm bốn tuần. Tổng thời gian từ khi nộp hồ sơ đầy đủ đến khi nhận giấy phép thực tế thường là 8–12 tháng; mỗi giai đoạn xét duyệt của CGA kéo dài khoảng tám tuần trong điều kiện lý tưởng, nhưng các vòng bổ sung hồ sơ thường kéo dài tổng thời gian đáng kể.

1. Bước 1 – Thành lập pháp nhân
   Thành lập B.V. hoặc N.V. với trụ sở đăng ký tại Curacao. Bổ nhiệm ít nhất một giám đốc thường trú. Đăng ký văn phòng và thiết lập máy chủ Tier-IV tại Curacao.
2. Bước 2 – Chuẩn bị nhân sự chức năng chủ chốt
   Bổ nhiệm Compliance Officer và MLRO. Các vị trí này phải là người thực, có thể liên lạc được — CGA không chấp nhận vai trò mang tính hình thức. Chuẩn bị hồ sơ Fit and Proper cho tất cả UBO và nhân sự điều hành.
3. Bước 3 – Chuẩn bị hồ sơ ứng dụng
   Bộ hồ sơ gồm: kế hoạch kinh doanh, dự báo tài chính, chính sách AML/KYC, chính sách trò chơi có trách nhiệm (Responsible Gambling), quy trình nội bộ, tài liệu kỹ thuật hệ thống, và chứng nhận RNG.
4. Bước 4 – Nộp đơn qua cổng CGA và thanh toán phí
   Nộp toàn bộ hồ sơ qua cổng trực tuyến của CGA. Phí nộp đơn ~€4,592 phải thanh toán tại thời điểm nộp và không được hoàn lại dù đơn bị từ chối.
5. Bước 5 – Thẩm định và phản hồi yêu cầu của CGA
   CGA tiến hành kiểm tra lý lịch, xác minh UBO, và yêu cầu bổ sung tài liệu nếu cần. Tốc độ phản hồi của ứng viên trong giai đoạn này ảnh hưởng trực tiếp đến thời gian xét duyệt.
6. Bước 6 – Kiểm tra hệ thống kỹ thuật và tích hợp
   Hoàn thiện kiểm tra RNG, tích hợp KYC/AML, cổng thanh toán, và công cụ responsible gambling. Tất cả tên miền phải được đăng ký và hiển thị con dấu CGA (digital seal) màu xanh lá.
7. Bước 7 – Nhận giấy phép và vận hành dưới sự giám sát CGA
   Sau khi được cấp phép, nhà vận hành tiếp tục chịu sự giám sát thường xuyên: báo cáo định kỳ, kiểm toán AML, và báo cáo sự cố qua cổng CGA.

Cách tiếp cận hiệu quả nhất là xem quá trình này như một dự án quản lý tài liệu: hoàn thiện toàn bộ hồ sơ trước khi nộp, thay vì bổ sung từng phần sau khi bị CGA yêu cầu.

6. Nghĩa vụ tuân thủ sau khi được cấp phép

Giấy phép CGA không có ngày hết hạn, nhưng duy trì nó đòi hỏi tuân thủ liên tục. Các nghĩa vụ chính bao gồm:

• KYC/AML liên tục: Xác minh danh tính khách hàng tại onboarding và khi có trigger rủi ro; sàng lọc danh sách PEP và lệnh trừng phạt (sanctions) thường xuyên; giám sát giao dịch bất thường.
• Báo cáo MLRO: MLRO phụ trách nộp Suspicious Activity Reports (SAR) và duy trì hồ sơ AML.
• Responsible Gambling: Cung cấp công cụ tự loại trừ (self-exclusion), giới hạn nạp tiền và thua lỗ, kiểm tra thực tế (reality checks).
• Quản lý tên miền: Mọi domain đang hoạt động phải đăng ký với CGA và hiển thị digital seal phù hợp.
• Báo cáo khiếu nại: Nhà vận hành B2C phải báo cáo định kỳ khiếu nại của người chơi qua cổng CGA.
• Báo cáo sự cố: Sự cố phải được báo cáo ngay qua module sự cố trên cổng CGA (có hiệu lực từ tháng 1 năm 2026).
• Thanh toán phí thường niên: Hạn nộp phí thường niên là ngày 15 tháng 1 hàng năm.
• Yêu cầu substance theo lộ trình: Ít nhất một nhân sự chủ chốt làm việc toàn thời gian tại Curacao trước ngày 1 tháng 4 năm 2027, tăng dần theo lộ trình đến năm 2028–2029.

Nhà vận hành nên tích hợp chi phí và quy trình tuân thủ này vào mô hình kinh doanh ngay từ giai đoạn lập kế hoạch, không phải sau khi ra mắt. Những doanh nghiệp phát hiện ra các chi phí này sau khi đã vận hành thường gặp khó khăn trong việc điều chỉnh cơ cấu.

Nếu doanh nghiệp của bạn chưa có hệ thống AML và KYC phù hợp, dịch vụ AML & Compliance của GSS Legal có thể hỗ trợ xây dựng từ đầu đến giai đoạn vận hành.

7. Giấy phép Curacao phù hợp với ai?

Phù hợp với

• Nhà vận hành nhắm đến thị trường toàn cầu hoặc grey-market với ngân sách hạn chế hơn so với MGA hay UKGC.
• Casino tiền điện tử có khung AML on-chain đầy đủ và minh bạch UBO.
• Startup muốn có giấy phép có uy tín pháp lý để kiểm chứng mô hình kinh doanh trước khi mở rộng sang thị trường được quy định chặt chẽ hơn.
• Nhà cung cấp nền tảng (B2B) cần giấy phép để cung cấp dịch vụ cho các nhà vận hành được cấp phép.

Không phù hợp với

• Doanh nghiệp cần quyền truy cập thị trường UK, EU, hoặc Ontario — những thị trường này yêu cầu UKGC hoặc MGA.
• Thương hiệu đặt uy tín với người chơi ở mức tối đa là yếu tố cạnh tranh cốt lõi.
• Doanh nghiệp cần tài khoản ngân hàng tier-1 ngay từ ngày đầu hoạt động.
• Nền tảng không thể đáp ứng yêu cầu substance và nhân sự thực tế tại Curacao.

Nhiều nhà vận hành thành công sử dụng giấy phép Curacao như nền tảng ban đầu để kiểm chứng sản phẩm, sau đó bổ sung giấy phép MGA hoặc UKGC khi mở rộng vào thị trường được quy định. Nếu bạn đang cân nhắc lộ trình cấp phép phù hợp với chiến lược kinh doanh cụ thể, dịch vụ Tư vấn Khu vực pháp lý của chúng tôi có thể giúp đánh giá các lựa chọn một cách khách quan.

Ngoài Curacao, GSS Legal có kinh nghiệm xử lý giấy phép iGaming tại nhiều khu vực pháp lý khác. Xem thêm tại trang iGaming Licensing hoặc khám phá các khu vực pháp lý chúng tôi hỗ trợ.

8. Câu hỏi thường gặp

Giấy phép Curacao có giá trị vô thời hạn không?

Có. Giấy phép B2C và B2B theo LOK có hiệu lực vô thời hạn — không có ngày hết hạn hoặc chu kỳ gia hạn. Tuy nhiên, phí thường niên phải thanh toán trước ngày 15 tháng 1 mỗi năm và nhà vận hành phải duy trì tuân thủ liên tục để không bị đình chỉ hoặc thu hồi giấy phép.

Mất bao lâu để được cấp phép?

Thời gian xử lý thực tế thường là 8–12 tháng. CGA xét duyệt qua hai giai đoạn, mỗi giai đoạn khoảng tám tuần trong điều kiện lý tưởng, nhưng hồ sơ thiếu sót hoặc bổ sung không kịp thời sẽ kéo dài đáng kể so với khung thời gian tối thiểu này.

Sub-license cũ còn hiệu lực không?

Không. Toàn bộ giấy phép master và sub-license cũ đã hết hạn vào đầu năm 2025. Bất kỳ nhà vận hành nào vẫn hiển thị số giấy phép theo định dạng cũ cần xác minh lại tình trạng hợp lệ trực tiếp trên cổng đăng ký công khai của CGA.

Casino tiền điện tử có thể hoạt động dưới giấy phép Curacao không?

Có, nhưng có điều kiện. Nhà vận hành nhận cược bằng tiền điện tử phải có chính sách tiền điện tử bằng văn bản, triển khai giám sát giao dịch on-chain, và công khai đầy đủ thông tin về ví điện tử. Nền tảng ẩn danh không đáp ứng các yêu cầu này sẽ bị từ chối.

Giấy phép Curacao có được các nhà xử lý thanh toán chấp nhận không?

Giấy phép CGA trực tiếp cải thiện vị thế của nhà vận hành với các nhà cung cấp thanh toán so với sub-license cũ. Tuy nhiên, Curacao vẫn thấp hơn MGA hoặc UKGC về uy tín pháp lý, và một số ngân hàng tier-1 có thể vẫn từ chối. Chiến lược thanh toán cần được lập kế hoạch song song với quá trình cấp phép.