Wenn ihr Spiele für indische Nutzer baut oder betreibt, ist 2026 kein Routinejahr. Das Parlament hat den Promotion and Regulation of Online Gaming Act, 2025 verabschiedet. Es fördert E‑Sport und Online‑Social‑Games und verbietet landesweit Online‑Geldspiele.
Eine Online‑Gaming‑Behörde ist vorgesehen, um zulässige Spiele zu klassifizieren und zu registrieren sowie Beschwerden zu bearbeiten. Das ist ein klarer Bruch mit der früher diskutierten Selbstregulierung. Für Studios heißt das neue Gate bei Konzept, Monetarisierung und Launch.
Das regulatorische Warum: Haushaltsrisiken, AML und Kinderschutz
Die Politik bündelt drei Risiken: finanzielle Verluste in Geldspielen, Geldwäschegefahren und Jugendschutz. Das spiegelt sich in zentralen Verlautbarungen und Maßnahmen seit 2023 sowie im Update 2026 der Intermediärspflichten wider.
Was als „Online‑Spiel“ gilt und wer in der Pflicht ist
Nach dem Gesetz von 2025 sind Online‑Geldspiele mit Einsätzen oder Einzahlungen sowie mit der Erwartung finanzieller Gewinne unzulässig. E‑Sport und Online‑Social‑Games sind zulässig, allerdings mit Registrierung und Kodizes.
Dieser zentrale Rahmen steht über dem Landesrecht. Letzteres kann betriebsbezogene Restriktionen vorsehen, etwa in Tamil Nadu Nachtverbote sowie Aadhaar‑KYC bei Geldspielen. Trennt also, was der Bund zur Legalität der Kategorie sagt und was Bundesländer zu Zeit, Alter und UX vorschreiben.
Geldspiel vs. E‑Sport oder Social Game: praktische Tests und Fallstricke
Wenn euer PvP‑Titel Turnier‑Cashouts anbietet, ist das Risiko ein anderes als bei einem Abo‑Puzzle ohne Gewinnversprechen. Vermeidet jede Sprache oder UI, die Einsätze oder Gewinne suggeriert.
In der Werbung gilt Vorsicht. Begriffe wie Online Casinos oder Book of Dead Spiele in Creatives können Prüfungen oder Sperrungen auslösen, zumal in Verbindung mit Anreizen. Richtet strenge Ad‑Copy‑ und Art‑QA‑Kriterien als Go‑ oder No‑Go‑Kriterien ein.
Kernpflichten, die Entwickler 2026 nicht ignorieren dürfen
IT‑Intermediärsregeln und Gaming‑Ergänzungen
Ihr seid Intermediär. Haltet robuste Nutzungsbedingungen, Nutzerhinweise, Beschwerde‑Workflows und Fristen vor. Bestellt Verantwortliche und dokumentiert Sorgfalt.
Das Update 2026 verschärft die periodischen Nutzerhinweise und Content‑Maßnahmen. Übertragt das auf UGC‑Funktionen wie Chat, Community‑Maps oder Clans.
Solange die zentrale Behörde finalisiert wird, fungiert die Regierung als Regulator und nicht als Branchen‑SRO.
Daten und Sicherheit: CERT‑In‑Fristen und DPDP‑Regeln
Baut Security‑by‑Design. Wenn ein Vorfall die Verfügbarkeit, Integrität oder Vertraulichkeit betrifft, meldet an CERT‑In binnen 6 Stunden, bewahrt die Logs 180 Tage in Indien auf und hält die Systemzeiten synchron. Erstellt und übt eine einseitige „First Notice“ zur Rufbereitschaft.
Parallel ist das DPDP‑Gesetz 2023 über die Regeln 2025 in Kraft mit gestaffelter Umsetzung. Regulatorischer Aufbau seit November 2025, Consent‑Manager ab November 2026, Kern‑Compliance ab 13. May 2027. Priorisiert Kinderdaten‑Defaults, Einwilligungsnachweise, Meldeflüsse bei Datenschutzverletzungen und DPO‑Ressourcen.
KYC und AML: Wann es Spiele betrifft
Sobald eure Ökonomie Virtual Digital Assets berührt, etwa NFT‑Skins oder Kryptozahlungen, könnt ihr unter die PMLA fallen. VDA‑Dienstleister sind meldepflichtig und müssen sich bei FIU‑IND registrieren, Transaktionen überwachen und Berichte abgeben. Arbeitet nur mit konformen Partnern.
Steuern und Payments: Die kniffligen Themen
GST‑Satz und Bewertung sowie Plattformhaftung
Seit 1. Okt. 2023 gilt für Online‑Gaming 28 Prozent GST auf den Nenneinsatz. Diese einheitliche Regel hob die frühere Unterscheidung zwischen Geschick und Zufall auf. Nach dem Zentralgesetz 2025, das Geldspiele untersagt, fällt diese Abgabe im konformen Betrieb überwiegend weg.
E‑Sport und Social können weiterhin 18 Prozent auf Plattformleistungen sehen. Historische Bescheide und Bewertungsstreitigkeiten laufen vor Gerichten. Prüft eventuelle Altlasten mit eurer Steuerberatung.
TDS und Auszahlungen: Section 194BA
194BA zieht 30 Prozent TDS auf die Nettoeinnahmen ohne Schwelle ein, und zwar bei Auszahlungen sowie zum Geschäftsjahresende auf die verbleibenden Nettoeinnahmen.
Wenn ihr In‑App‑Wallets oder Multi‑Account‑Ökosysteme betreibt, implementiert die Formeln aus Rule 133 und aggregiert die Nutzerkonten korrekt. Plant Year‑End‑Jobs für Restabzüge. Zeigt Nutzerinnen und Nutzern ein Live‑Nettoeinnahmen‑Meter, um Reibung zu vermeiden.
Cross‑Border‑Zahlungen für Offshore‑Studios
Wer außerhalb Indiens sitzt und in Indien anbietet, muss RBI‑Regime für Payment Aggregators (PA) und Payment Aggregator Cross‑Border (PA‑CB) verstehen. Nichtbanken brauchen Zulassung, Eigenkapital und KYC‑Kontrollen. Banken und PAs müssen Due Diligence und Escrow sicherstellen. Arbeitet ausschließlich mit autorisierten PAs oder PA‑CBs zusammen und prüft, ob FIU‑Pflichten erfüllt sind.
Landesrecht, App‑Stores und Geofencing
Das Nachtverbot und das Aadhaar‑KYC bei Geldspielen in Tamil Nadu wurden vom High Court bestätigt. Selbst wenn ihr nur E‑Sport oder Social betreibt, baut ihr Geofencing und eine Rules‑Engine, damit Modi, IAPs und Session‑Limits je Staat angepasst werden.
Parallel sind Store‑Policies im Fluss. Google hat eine Ausweitung von „Skill‑Games“ in Aussicht gestellt und die Anzeigenregeln angepasst, allerdings unter Vorbehalt eines kartellrechtlichen Verfahrens. Pflegt daher eine Live‑Matrix der Play‑ und App‑Store‑Regeln je Kategorie.
Schlussnotiz: Verantwortlich bauen, schneller shippen
Gewinner 2026 sind Studios, die Compliance als Produktfähigkeit begreifen. Wer Kategorie, Payments, Steuern, Security und Daten früh plant, kommt schneller durch Store‑Reviews, bindet Partner reibungslos an und stärkt dauerhaft das Vertrauen.
