Il RUA — Registro Unico delle Autoesclusioni gestito da ADM — è uno degli strumenti di tutela del giocatore più citati nei forum italiani e uno dei meno compresi. Circolano numeri inventati, scadenze immaginarie, perimetri sbagliati. Noi redazione abbiamo letto il quadro normativo italiano accanto ai registri equivalenti europei.
Questa non è una guida operativa. È un esercizio di pulizia. Sei convinzioni diffuse, smontate una per una, con i riferimenti ai testi e ai registri analoghi documentati altrove in Europa. Concediamo all'inizio una cosa: l'idea di un registro centralizzato che lega tutti i concessionari è giusta. Il modo in cui la maggior parte degli articoli italiani la descrive — quello no.
Mito: "Il RUA si attiva nello stesso momento in cui invii SPID"
L'utente legge sui forum che basta autenticarsi con SPID, premere conferma e l'esclusione è già operativa su tutti i siti. Lo si crede perché SPID effettivamente verifica l'identità in tempo reale: se l'identità è confermata subito, perché non l'esclusione?
La realtà tecnica è diversa. SPID autentica l'identità in pochi secondi, ma la propagazione dello stato di autoescluso ai sistemi dei singoli concessionari ADM passa attraverso un'infrastruttura batch. Il dato si forma centralmente. Poi viene reso disponibile alle piattaforme operative. Esiste una finestra — variabile, ma non istantanea — in cui un giocatore registrato al RUA può ancora vedersi accettato l'accesso da operatori che non hanno completato il refresh dei propri elenchi locali.
Il modello tedesco OASIS, descritto sul portale della Gemeinsame Glücksspielbehörde der Länder, risolve il problema con una verifica cross-operatore in tempo reale per i tetti di deposito da 1.000 EUR mensili. Il RUA italiano non opera con la stessa latenza zero. L'implicazione pratica: chi si iscrive deve smettere di considerare il momento dell'invio SPID come il momento della tutela effettiva. Tra invio e blocco operativo c'è uno spazio temporale che va trattato con prudenza, non con teoria.
Mito: "Il RUA copre solo i concessionari ADM grandi, gli altri siti restano accessibili"
L'errore qui è semantico: il termine "siti" viene usato come se distinguesse i big — Snaitech, Sisal, Lottomatica, Eurobet — dai concessionari minori che opererebbero ai margini. Lo si crede perché ogni operatore italiano comunica al cliente con un proprio brand riconoscibile, e i brand minori sembrano vivere in una zona meno regolamentata.
Il perimetro normativo non funziona così. La concessione ADM, in qualunque scaglione dimensionale, comporta l'integrazione obbligatoria con i sistemi di tutela del giocatore gestiti centralmente. Quello che cambia tra i concessionari è la dimensione del fatturato, il numero di marchi commerciali esposti, la struttura del marketing. Non l'obbligo di rispondere al registro centrale. Un concessionario di nicchia non è un concessionario semilegale: è soggetto agli stessi obblighi sistemici dei capolista del settore.
Il parallelo utile è il modello britannico: il Public Register UKGC elenca 268 operatori online autorizzati, e ognuno di essi è obbligato a integrare GAMSTOP. Nessuno di loro può chiamarsi fuori in virtù delle proprie dimensioni. Implicazione pratica: il numero dei concessionari ADM autorizzati cambia nel tempo, ma il principio di copertura uniforme no. Verificare il numero corretto significa consultare l'elenco ufficiale dei concessionari, non i ranking dei forum.
Mito: "Una volta iscritti al RUA è impossibile giocare anche all'estero"
Questa convinzione mescola due cose distinte: il perimetro giuridico del RUA e l'accesso tecnico ai siti offshore. Lo si crede perché chi si iscrive vuole una soluzione definitiva e immagina che il registro funzioni come un blocco totale di internet.
Il RUA è uno strumento del concessionario ADM. Vincola gli operatori che hanno ottenuto la concessione italiana e che operano sotto la giurisdizione dell'Agenzia delle Dogane e dei Monopoli. Un sito che opera senza concessione ADM — quindi illegale per servire residenti italiani — non riceve l'elenco RUA, non lo consulta, non lo applica. Il giocatore autoescluso può tecnicamente registrarsi su queste piattaforme. Lo fa al di fuori di qualsiasi tutela italiana, perdendo accesso ai meccanismi di rimborso, contestazione e segregazione dei fondi, ma il blocco RUA per definizione non lo ferma.
Il principio è lo stesso che governa il GAMSTOP britannico, il cui scope copre 0,42 milioni di utenti registrati ed effettua il blocco sui depositi attraverso ogni operatore licenziato UKGC — ma nulla oltre. Implicazione pratica: chiunque pensi al RUA come a un firewall personale contro il gioco si sta raccontando una favola. Lo strumento agisce sul lato dell'offerta legale italiana. Sul lato dell'offerta illegale offshore non ha effetto, e cercare lì porta a perdite che nessun regolatore italiano sarà disposto a rimborsare.
Mito: "Il RUA è praticamente il GAMSTOP italiano"
Questo equivoco è il più interessante perché contiene un fondo di verità. Concediamo subito il punto valido: entrambi i sistemi sono registri centralizzati di autoesclusione che vincolano tutti gli operatori sotto la rispettiva giurisdizione. Il principio di base coincide.
Tutto il resto diverge. GAMSTOP opera con periodi di esclusione preconfezionati — 6 mesi, 1 anno, 5 anni — selezionabili dall'utente al momento della registrazione, come documentato sul sito ufficiale del programma. Il sistema britannico è gestito da un'entità terza non-profit, non dal regolatore. Il RUA italiano vive dentro l'infrastruttura ADM ed è esposto agli obblighi del giocatore attraverso il canale SPID, che in UK semplicemente non esiste. L'integrazione con identità digitale di Stato è una specificità italiana. Cambia l'esperienza utente, cambia le tempistiche di iscrizione, cambia il livello di certezza sull'identità del soggetto autoescluso.
Il modello portoghese RSA, anch'esso vincolante per tutti gli operatori SRIJ-licenziati, somiglia di più al RUA per ancoraggio statale che a GAMSTOP per gestione terza. Implicazione pratica: i template scritti in inglese sul GAMSTOP non si applicano. Chi prende le regole britanniche e le proietta sull'Italia produce contenuti sbagliati su scadenze, durate, modalità di revoca, perimetro tecnico.
Mito: "L'autoesclusione RUA si può revocare quando vuoi"
L'utente confonde l'autoesclusione con i limiti di deposito. I limiti di deposito sono modificabili — verso l'alto con periodi di raffreddamento, verso il basso con effetto immediato. L'utente trasferisce questa logica al RUA e pensa di poter "togliere" l'autoesclusione con un clic.
Il quadro normativo italiano impone periodi minimi di autoesclusione con regole di reversibilità rigide. La revoca non è un cambio di parametro: è la chiusura di una posizione di tutela, che richiede passaggi formali, attese minime e nuovi controlli. Esiste una ragione di policy precisa dietro questa rigidità — l'autoesclusione che si può togliere alle 23 di una serata difficile non è autoesclusione, è una pausa. Il regolatore protegge il giocatore dal proprio impulso di revoca, non dal proprio impulso di gioco.
Il mercato globale dell'iGaming, stimato a 94 miliardi di dollari di GGR nel 2024, è cresciuto in parallelo a un irrigidimento dei meccanismi di tutela proprio perché la facilità di revoca aveva mostrato di vanificare lo strumento. Implicazione pratica: chi si iscrive deve considerare il RUA come una scelta a tempo, non come un interruttore. La pianificazione di durata va fatta prima dell'iscrizione, non dopo.
Mito: "Il RUA riguarda solo il gioco online, le sale e le slot fisiche sono fuori"
Questa è una semplificazione che nasce dal fatto che il canale digitale è il più discusso. L'utente assume che un registro nato in epoca di gioco online si fermi al perimetro online.
La logica di tutela del giocatore italiana lavora trasversalmente ai canali. I concessionari ADM operano in molti casi su entrambi i fronti — retail e remoto — e i sistemi di identificazione del cliente nelle sale fisiche, dove l'operatore ha l'obbligo di verifica per somme rilevanti, devono interfacciarsi con i meccanismi di tutela centralizzati. Il gioco da banco con interazione minimale può sfuggire in pratica al controllo, ma non in linea di principio. Il perimetro RUA non si esaurisce nel solo bookmaker online.
Il contrasto con altri mercati aiuta. Il sistema tedesco OASIS, come descritto dal regolatore tedesco GGL, copre tutti gli operatori autorizzati e applica un tetto di deposito mensile di 1.000 EUR aggregato attraverso tutti i marchi. Stessa logica di copertura trasversale. Implicazione pratica: la domanda "il RUA copre questo specifico tipo di gioco?" si risponde guardando se l'esercente è concessionario ADM, non se gioca online o offline.
Cosa Credere Davvero
Il RUA è uno strumento serio, integrato con SPID, vincolante per i concessionari ADM, asimmetrico rispetto al mondo offshore, gestito centralmente, con regole di revoca rigide pensate proprio per evitare l'autoesclusione-lampo. Non è un firewall personale, non è il clone italiano di GAMSTOP, non è un blocco istantaneo, non si attiva a velocità SPID.
Il modo corretto di valutarlo: come livello base di tutela offerta dal sistema legale italiano, integrato con l'identità digitale di Stato, con copertura piena su tutta l'offerta autorizzata. Tutto ciò che sta fuori — operatori senza concessione, siti offshore, piattaforme che servono il mercato italiano senza autorizzazione ADM — è fuori dal perimetro. E lo è per costruzione, non per dimenticanza.
Per il lettore informato la conseguenza pratica è una: il valore protettivo del RUA dipende dalla scelta di restare nel perimetro autorizzato. Chi si iscrive e poi cerca canali alternativi vanifica lo strumento. Chi si iscrive e accetta che la propria esperienza di gioco italiana si chiuda davvero per il periodo selezionato lo utilizza come progettato.
Questo articolo non copre le procedure operative passo-passo per l'iscrizione SPID — sono documentate dai canali ADM ufficiali e cambiano nel tempo. Non copre la giurisprudenza emergente sulle dispute di revoca, che è ancora frammentaria. E non copre le interazioni tra RUA e GDPR sui tempi di conservazione del dato di autoesclusione, materia su cui il dibattito giuridico non ha ancora prodotto orientamento consolidato. Ciascuno di questi tre punti merita una trattazione separata.
FAQ
Quanto tempo passa effettivamente tra l'iscrizione al RUA via SPID e il blocco operativo sui siti?
L'autenticazione SPID è istantanea, ma la propagazione dello stato di autoescluso ai sistemi dei concessionari avviene attraverso refresh degli elenchi lato operatore. Non c'è una latenza zero come nei sistemi a verifica cross-operatore in tempo reale (modello OASIS tedesco). La finestra è breve ma non nulla. Trattare il momento dell'invio come momento di tutela effettiva è prudenzialmente sbagliato.
Il RUA blocca anche i siti offshore senza concessione ADM?
No. Il RUA vincola gli operatori che hanno ottenuto la concessione italiana e che sono soggetti agli obblighi ADM. Un sito offshore senza concessione non riceve gli elenchi, non li consulta, non li applica. L'iscritto può tecnicamente registrarsi su queste piattaforme, ma lo fa al di fuori di ogni tutela italiana, perdendo accesso ai meccanismi di contestazione e di segregazione dei fondi.
Quanti concessionari ADM sono coperti dal registro?
Tutti i concessionari online autorizzati ADM. Il numero esatto varia perché concessioni vengono rilasciate, revocate o non rinnovate nel tempo. La cifra autorevole è quella pubblicata dall'elenco ufficiale ADM dei concessionari attivi. I numeri citati nei forum — "52 siti", "60 siti", "tutti i siti" — sono approssimazioni o vere e proprie invenzioni.
Il RUA è equivalente a GAMSTOP nel Regno Unito?
Solo nel principio. Entrambi sono registri centralizzati che vincolano tutti gli operatori autorizzati nella rispettiva giurisdizione. Cambiano gestione, integrazione tecnica, esperienza utente. GAMSTOP è gestito da un'entità terza non-profit con periodi predefiniti di 6 mesi, 1 anno o 5 anni. Il RUA è integrato con SPID e con l'infrastruttura ADM, con regole di durata e revoca diverse.
Posso revocare l'iscrizione al RUA quando voglio?
No. L'autoesclusione comporta un periodo minimo durante il quale la revoca non è ammessa, e una volta scaduto il periodo la revoca richiede passaggi formali, attese e nuovi controlli. La rigidità è voluta. L'autoesclusione che si può togliere immediatamente non è autoesclusione: è una pausa. Il regolatore protegge il giocatore dal proprio impulso di revoca, non solo dall'impulso di gioco.
Il RUA copre solo il gioco online o anche le sale fisiche?
La logica di tutela italiana lavora trasversalmente ai canali. Gli operatori che gestiscono sia retail sia remoto devono interfacciare i propri sistemi di identificazione del cliente con i meccanismi centrali. Il gioco da banco con interazione minimale può sfuggire in pratica, ma il perimetro normativo non si esaurisce nel solo online.
Il Decreto Dignità del 2018 ha qualche relazione con il RUA?
Il D.L. 87/2018, all'art. 9, vieta la pubblicità del gioco con vincite in denaro. Non istituisce il RUA — gli obblighi di tutela del giocatore precedono e seguono il decreto con strumenti propri — ma fa parte del medesimo orientamento di policy: ridurre l'esposizione al gioco problematico attraverso interventi sull'offerta e sulla comunicazione. Sono strumenti complementari, non sovrapposti.
Cosa succede al dato del giocatore autoescluso una volta scaduto il periodo?
Materia di confine tra normativa di tutela del gioco e GDPR. La conservazione del dato per finalità di applicazione del blocco è giustificata per la durata dell'esclusione. Cosa accada dopo, tra cancellazione, archiviazione anonimizzata o mantenimento per controlli successivi, è oggetto di dibattito giuridico ancora in evoluzione. Non c'è ancora orientamento consolidato che chiuda il punto in modo univoco.