Due diligence nelle fusioni e acquisizioni nel settore iGaming: cosa verificare prima di acquistare

La due diligence è il processo attraverso il quale un acquirente trasforma il proprio interesse iniziale per un'acquisizione nel settore dell'iGaming in una decisione pienamente consapevole. È la fase più impegnativa di qualsiasi transazione, in quanto richiede un'indagine simultanea su aspetti finanziari, commerciali, tecnici, legali e normativi, ed è la fase in cui si effettuano la maggior parte delle scoperte che possono influenzare l'esito dell'accordo.

I modelli generici di due diligence per fusioni e acquisizioni (M&A) sono inadeguati per il settore iGaming. Questo settore presenta requisiti di due diligence specifici che non rientrano nelle procedure standard di M&A commerciale: corrispondenza con le autorità di regolamentazione delle licenze di gioco, stato di certificazione RNG, storico di conformità al gioco responsabile, termini dell'accordo con il fornitore della piattaforma, conformità al programma di affiliazione e proprietà dei dati dei giocatori. La mancanza di uno qualsiasi di questi elementi crea un rischio post-acquisizione che una struttura di indennizzo standard per M&A potrebbe non offrire una protezione adeguata.

Questa guida fornisce un completo di due diligence per le acquisizioni nel settore iGaming, strutturato per fasi di lavoro, con l'indicazione degli elementi specifici che richiedono competenze specifiche del settore iGaming per una corretta valutazione e dei segnali di allarme che dovrebbero indurre a una rinegoziazione del prezzo o al ritiro dal processo.

Due diligence finanziaria

La due diligence finanziaria nel settore iGaming va oltre la semplice verifica del conto economico. L'obiettivo è confermare che i risultati finanziari presentati nel CIM (Consumer Information Market) e nei bilanci gestionali rappresentino accuratamente gli utili sostenibili dell'azienda, rettificati per le voci non ricorrenti, normalizzati per i costi specifici del proprietario e sottoposti a stress test per verificarne la sostenibilità di ciascuna voce di ricavo.

Documenti finanziari essenziali da richiedere

• 24 mesi di rendiconti gestionali mensili suddivisi per GGR, spese per bonus, NGR, categorie di costi operativi ed EBITDA
• Estratti conto delle transazioni dei sistemi di elaborazione dei pagamenti per 24 mesi, confrontati con i conti gestionali per confermare l'integrità dei ricavi
• Estratti conto bancari dell'entità operativa relativi a 24 mesi
• Dichiarazioni dei redditi e documenti IVA degli ultimi 3 anni, a conferma della conformità fiscale dell'azienda
• Bilanci certificati, se disponibili: non è una prassi comune nel settore iGaming di fascia media, ma è altamente auspicabile

Domande chiave sulla due diligence finanziaria

Il GGR (Gross Revenue and Customs) nei conti gestionali corrisponde agli estratti conto del gestore dei pagamenti? Qualsiasi discrepanza significativa richiede una spiegazione: è qui che si verifica più comunemente l'inflazione dei ricavi.

Le spese per i bonus, così come riportate, sono accurate e coerenti? La manipolazione dei bonus – ovvero la riduzione della spesa per i bonus nei mesi precedenti la vendita per gonfiare l'EBITDA, per poi ripristinarla dopo la chiusura – è una delle tattiche di vendita più comuni nel settore iGaming. Analizza l'andamento del rapporto bonus/GGR (Gross Gaming Revenue) su un periodo di 24 mesi per identificare eventuali anomalie.

Quali sono i normalizzati dell'EBITDA dopo aver riaggiunto i costi non ricorrenti e adeguato lo stipendio del proprietario al tasso di mercato? L'EBITDA normalizzato, e non il dato grezzo riportato, è la base appropriata per il multiplo di acquisizione.

Due diligence commerciale

La due diligence commerciale valuta la qualità, la sostenibilità e il potenziale di crescita dei ricavi e della posizione competitiva di un'azienda. Nel settore dell'iGaming, questo flusso di lavoro è strettamente interconnesso con l'analisi del database dei giocatori e la revisione del traffico.

Analisi della sostenibilità dei ricavi

Per ogni voce di ricavo significativa (GGR per settore di prodotto (casinò, scommesse sportive, poker), per area geografica e per canale di acquisizione), è necessario valutare i fattori che ne determinano la sostenibilità. Il traffico SEO è stabile (verificare nei dati di Google Search Console, non solo nelle stime di Ahrefs)? Le partnership di affiliazione si basano su accordi commerciali documentati o su intese informali? I ricavi derivanti dai giocatori VIP sono concentrati in un numero limitato di account di alto valore che potrebbero non essere trasferibili a un nuovo proprietario?

Posizione competitiva

Qual è il posizionamento organico del casinò per le sue parole chiave principali? Come si è evoluto tale posizionamento negli ultimi 12 mesi? Chi sono i principali concorrenti organici e qual è la loro traiettoria di investimento? Un'azienda il cui posizionamento SEO si sta deteriorando prima dell'acquisizione è un segnale di allarme: l'acquirente potrebbe acquisire un asset con traffico in calo a un prezzo che riflette la situazione attuale piuttosto che la direzione futura.

Traiettoria di mercato e normativa

Il mercato primario in cui opera l'azienda sta diventando più o meno accessibile agli operatori senza licenza o scarsamente regolamentati? Un'azienda con licenza di Curaçao che genera il 40% del fatturato da operatori tedeschi dopo l'entrata in vigore della legge GluStV opera in una posizione giuridicamente ambigua che potrebbe essere compromessa da azioni di contrasto. L'evoluzione normativa dei mercati primari di riferimento è un aspetto da valutare attentamente dal punto di vista commerciale, non puramente legale.

Analisi del database dei giocatori

Il database dei giocatori è la risorsa commerciale principale e quella che richiede le maggiori capacità analitiche specifiche del settore iGaming per essere valutata correttamente.

I dati dei giocatori devono essere forniti in un formato conforme al GDPR, ovvero anonimizzati o pseudonimizzati ai fini della due diligence. Il trasferimento completo dei dati avviene dopo la chiusura dell'operazione, in base ad appositi accordi sul trattamento dei dati. Gli acquirenti devono accertarsi che i dati dei giocatori siano in possesso del venditore (e non del fornitore della piattaforma) e che il consenso GDPR copra l'utilizzo previsto dei dati dopo l'acquisizione.

Due diligence regolamentare

La due diligence normativa è l'attività più specifica del settore iGaming e quella che più spesso viene svolta in modo inadeguato dagli acquirenti privi di esperienza specialistica in questo campo.

Verifica della licenza

Verificate la licenza direttamente con l'autorità emittente, senza affidarvi esclusivamente a quanto dichiarato dal venditore. Controllate il numero di licenza nel registro pubblico dell'autorità di regolamentazione, verificate lo stato attuale della licenza (attiva, in fase di revisione, soggetta a condizioni) e richiedete la documentazione completa, comprese eventuali condizioni ad essa allegate.

Fascicolo della corrispondenza normativa

Richiedere tutta la corrispondenza intercorsa tra l'operatore e l'autorità di rilascio delle licenze negli ultimi 36 mesi. Ciò include: le relazioni annuali e le relative risposte dell'autorità, eventuali richieste di chiarimenti o informazioni in materia di conformità, lettere di avvertimento, avvisi di sanzione o decisioni sanzionatorie (sia risolte che in sospeso) e qualsiasi questione in sospeso segnalata dall'autorità per un seguito.

L'assenza di un fascicolo di corrispondenza con le autorità di regolamentazione – ovvero l'affermazione del venditore di non aver avuto alcuna corrispondenza con l'autorità competente – è di per sé un campanello d'allarme. Tutti i titolari di licenza attiva intrattengono una corrispondenza continua con le autorità di regolamentazione. O il fascicolo non è stato prodotto, oppure l'attività non opera in modo effettivamente conforme alle normative.

Conformità alle normative sul gioco responsabile

Esaminate il programma di gioco responsabile in base agli standard richiesti dalla giurisdizione di rilascio della licenza. Per le aziende con licenza UKGC, verificate: l'implementazione degli strumenti obbligatori di protezione dei giocatori (limiti di deposito, limiti di tempo, autoesclusione), la conformità con l'integrazione di GAMSTOP (registro di autoesclusione del Regno Unito), la documentazione relativa all'interazione con i clienti a rischio e la documentazione sulla formazione del personale. La mancata conformità agli standard di gioco responsabile è la causa più comune di provvedimenti sanzionatori da parte dell'UKGC e la più probabile responsabilità normativa post-acquisizione per le aziende che operano nel Regno Unito.

Procedure AML e KYC

Esaminate il programma antiriciclaggio: la politica AML, le procedure di verifica KYC, il sistema di monitoraggio delle transazioni e lo storico delle segnalazioni di attività sospette (SAR). Le aziende di iGaming sono considerate entità obbligate ai sensi delle normative AML nella maggior parte delle giurisdizioni. Una conformità AML inadeguata comporta responsabilità penali e civili che si trasferiscono con l'azienda in caso di acquisizione di quote.

Due Diligence Tecnica

L'ambito della due diligence tecnica varia significativamente tra le acquisizioni di piattaforme white-label e quelle di piattaforme proprietarie. Per le aziende white-label, la revisione tecnica si concentra principalmente sui termini dell'accordo sulla piattaforma e sulla qualità dell'integrazione. Per le piattaforme proprietarie, invece, comprende l'intero stack tecnologico.

Per tutti gli acquisti

• Certificazione RNG: richiedete il certificato di prova RNG più recente al laboratorio di prova certificato (BMM Testlabs, eCOGRA, GLI). Una certificazione scaduta o assente comporta un rischio di non conformità normativa.
• Licenze dei fornitori di giochi: verificare che tutte le integrazioni di giochi siano coperte da licenze software valide rilasciate da ciascun fornitore; in alcune strutture, potrebbe essere necessario rinegoziare o ottenere separatamente tali licenze dopo l'acquisizione.
• Cronologia dei tempi di attività e degli incidenti: richiedi i dati relativi ai tempi di attività della piattaforma degli ultimi 12 mesi e un riepilogo degli incidenti tecnici rilevanti, inclusi i problemi di elaborazione dei pagamenti, le violazioni dei dati e gli incidenti relativi all'integrità dei giochi.
• Stato di sicurezza dei dati: esaminare i risultati dei test di penetrazione più recenti, la politica di sicurezza dei dati e qualsiasi precedente di violazione dei dati che abbia richiesto la notifica alle autorità di controllo.

Per piattaforme proprietarie (aggiuntive)

• Revisione della qualità del codice da parte di un consulente tecnico indipendente: valutazione della qualità della documentazione, della copertura dei test e del debito tecnico
• Conferma della proprietà intellettuale: verificare che tutta la proprietà intellettuale della piattaforma sia di proprietà dell'entità operativa, non concessa in licenza da terzi o detenuta da ex dipendenti
• Valutazione del team di sviluppo: comprendere le capacità, le dimensioni e il rischio di fidelizzazione del team tecnico

Due Diligence Legale

La due diligence legale riguarda la posizione giuridica contrattuale e societaria dell'azienda. Gli aspetti legali specifici del settore iGaming includono:

• Struttura societaria: verificare l'entità oggetto di acquisizione, la sua sede legale, la struttura del titolare effettivo e l'assenza di strutture con parti correlate o accordi fiduciari non dichiarati
• Contratti rilevanti: esaminare tutti gli accordi rilevanti, inclusi quelli con il fornitore della piattaforma, i principali fornitori di software, i gestori dei pagamenti, gli accordi con le reti di affiliazione e qualsiasi clausola di esclusività o non concorrenza
• Proprietà intellettuale: verificare la titolarità del nome di dominio, dei marchi e di qualsiasi tecnologia proprietaria, e accertarsi che questi siano detenuti dall'entità oggetto dell'acquisizione e non da una parte correlata
• Rapporti di lavoro e con i fornitori: revisione dei contratti di lavoro del personale chiave, di eventuali clausole di non concorrenza o di congedo retribuito che incidono sulle attività successive all'acquisizione e di eventuali controversie di lavoro in sospeso
• Storia dei contenziosi: richiedere i dettagli di qualsiasi contenzioso, arbitrato o procedimento regolamentare, attuale, pendente o degli ultimi 3 anni, di cui l'azienda è o è stata parte

Revisione del programma di affiliazione

Il programma di affiliazione è una fonte di ricavi fondamentale per la maggior parte delle acquisizioni di casinò e un'area di due diligence che merita un'attenzione specifica.

• Ottieni i dati completi del programma di affiliazione: numero totale di affiliati attivi, volume FTD per affiliato (almeno i primi 20), struttura delle commissioni per affiliato e accordi di affiliazione scritti per i primi 10 partner
• Valutare la conformità degli affiliati: gli affiliati che commercializzano i loro prodotti rispettano gli standard pubblicitari della giurisdizione che ha rilasciato la licenza? Avvisi sul gioco responsabile, divieto di indirizzare le campagne a giocatori autoesclusi, termini e condizioni dei bonus accurati: queste sono responsabilità dell'operatore, non solo dell'affiliato
• Esaminate la piattaforma del network di affiliazione: il programma si basa su una delle principali piattaforme di affiliazione (Income Access, Affiliate Edge, MyAffiliates) con un sistema di tracciamento documentato, oppure su un accordo informale con tracciamento manuale? Il primo caso rappresenta un programma trasparente e verificabile; il secondo crea incertezza in termini di responsabilità
• Identificare eventuali clausole di non concorrenza o di esclusiva relative ai programmi di affiliazione che potrebbero impedire all'acquirente post-acquisizione di utilizzare i propri partner affiliati preferiti

Due diligence sull'elaborazione dei pagamenti

L'elaborazione dei pagamenti è un'attività operativa fondamentale e una fonte di rischio significativo dopo l'acquisizione, se non adeguatamente verificata.

• Richiedi l'elenco completo dei rapporti con i fornitori di servizi di pagamento (PSP), con i volumi di elaborazione e i tassi di approvazione per ciascun fornitore negli ultimi 12 mesi
• Esaminate gli accordi di elaborazione dei pagamenti per individuare eventuali clausole relative al cambio di controllo: i fornitori di servizi di elaborazione dei pagamenti includono sempre più spesso disposizioni che consentono loro di sospendere o interrompere un rapporto di elaborazione in caso di cambio di proprietà
• Analizza lo storico dei tassi di chargeback: tassi di chargeback superiori all'1% del volume delle transazioni indicano schemi di contestazione da parte dei giocatori che potrebbero segnalare frode, mancato rispetto delle normative sul gioco responsabile o problemi di riciclaggio di denaro
• Confermare i requisiti di riserva: molti processori di pagamento mantengono una riserva a rotazione a fronte di futuri storni. L'importo, la tempistica di sblocco e il trattamento nel bilancio della transazione devono essere chiaramente definiti

Segnali di allarme che dovrebbero bloccare una transazione

Alcuni risultati della due diligence possono far saltare l'accordo. Di seguito sono riportati i segnali di allarme che i consulenti esperti in fusioni e acquisizioni nel settore iGaming considerano motivi validi per l'immediata interruzione della transazione o per una rinegoziazione fondamentale del prezzo e della struttura:

Domande frequenti

D: Quanto tempo richiede la due diligence in un'operazione di fusione e acquisizione nel settore iGaming?

Per un'acquisizione di una società iGaming di medie dimensioni (valore aziendale compreso tra 1 e 10 milioni di euro), una due diligence completa richiede in genere dalle 4 alle 8 settimane, dall'accesso alla data room al completamento di tutte le fasi di lavoro. Il principale fattore che incide sulla tempistica è la velocità e l'organizzazione della fornitura di informazioni da parte del venditore. Una data room ben preparata con documentazione preorganizzata può ridurre i tempi della due diligence di 2-3 settimane rispetto a un venditore che fornisce documenti in modo reattivo, rispondendo a singole richieste.

D: Qual è l'aspetto della due diligence più frequentemente trascurato nelle acquisizioni nel settore iGaming?

In base all'esperienza di CasinosBroker nelle transazioni, l'elemento più frequentemente trascurato o esaminato in modo inadeguato è il fascicolo di corrispondenza con l'autorità di regolamentazione, in particolare la cronologia di tutte le interazioni con l'ente di rilascio delle licenze, al di là della semplice affermazione "siamo in possesso di una licenza MGA". Molti acquirenti danno per scontata la licenza senza esaminare a fondo la situazione normativa e scoprono solo dopo la chiusura dell'operazione che l'azienda ha obblighi di conformità in sospeso o ha ricevuto un avvertimento informale dall'autorità di regolamentazione che non era stato comunicato.

D: Un acquirente dovrebbe condurre una due diligence tecnica su un casinò white-label?

Sì, anche se l'ambito è più ristretto rispetto a una piattaforma proprietaria. La due diligence tecnica per una piattaforma white-label dovrebbe concentrarsi su: verificare che la certificazione RNG sia aggiornata, esaminare il contratto di piattaforma per quanto riguarda le clausole di cessione e la durata residua, valutare la qualità dell'integrazione con i fornitori di giochi e i processori di pagamento e analizzare la solidità finanziaria e la posizione di mercato del fornitore della piattaforma. Omettere la due diligence tecnica in un'acquisizione white-label perché "la piattaforma è un problema di qualcun altro" significa trascurare i rischi di dipendenza operativa specifici di questo modello.

D: Come può un acquirente tutelarsi dalle responsabilità normative successive all'acquisizione?

Le principali forme di protezione sono: una due diligence normativa completa prima della chiusura (che individua i rischi noti); specifiche garanzie normative nel contratto di compravendita (il venditore garantisce che non vi siano indagini in corso o problemi di conformità oltre a quanto già comunicato); indennizzi normativi a copertura di eventuali atti od omissioni normativi precedenti alla chiusura che comportino sanzioni successive; e accordi di deposito fiduciario per trattenere una parte del corrispettivo per un periodo definito a fronte di eventuali rivendicazioni normative. Nessuna struttura elimina completamente il rischio normativo: l'obiettivo è un'adeguata divulgazione e un'appropriata allocazione contrattuale dei rischi identificati.

D: È possibile utilizzare i risultati della due diligence per rinegoziare il prezzo dopo la firma della lettera d'intenti?

Sì, se la lettera d'intenti include una clausola di due diligence o una disposizione relativa a cambiamenti materiali avversi (come dovrebbe essere). I risultati che incidono in modo significativo sull'EBITDA normalizzato, sulla conformità normativa o sulla redditività operativa dell'azienda costituiscono motivo di rinegoziazione del prezzo. La soglia per la rinegoziazione del prezzo rispetto al ritiro dipende dal risultato specifico e dalla propensione al rischio dell'acquirente. CasinosBroker fornisce consulenza agli acquirenti su come presentare i risultati della due diligence in modo costruttivo per ottenere un adeguamento del prezzo senza inimicarsi inutilmente il venditore.

D: Quali garanzie dovrebbe richiedere un acquirente in un contratto di servizio a pagina singola (SPA) per il settore iGaming?

Le garanzie essenziali specifiche per il settore iGaming includono: la licenza di gioco è valida, in regola e non presenta condizioni non divulgate; non vi sono indagini normative in corso, azioni esecutive o violazioni di conformità; i bilanci rappresentano accuratamente la performance aziendale; tutti i contratti rilevanti sono validi ed esecutivi; non vi sono rivendicazioni o controversie di lavoro in sospeso; i dati dei giocatori sono di proprietà dell'entità e conservati in conformità con la legge applicabile in materia di protezione dei dati; e non vi è stato alcun cambiamento negativo sostanziale nell'attività aziendale dall'ultimo bilancio fornito all'acquirente.

D: Come può un acquirente accedere ai dati dei giocatori durante la due diligence senza violare il GDPR?

Ai fini della due diligence, i dati dei giocatori devono essere forniti in un formato conforme al GDPR, in genere anonimizzati o pseudonimizzati, con la rimozione degli identificativi personali e la loro sostituzione con gli ID dei giocatori. L'acquirente riceve i dati commerciali e comportamentali (cronologia dei depositi, frequenza delle attività, utilizzo dei bonus, gruppi LTV) senza accedere ai dati personali che richiederebbero una base giuridica per il trattamento. Il trasferimento completo dei dati dei giocatori avviene dopo la chiusura dell'operazione, in base a un accordo sul trattamento dei dati che soddisfa il quadro normativo in materia di protezione dei dati applicabile nella giurisdizione di riferimento.

D: Un acquirente dovrebbe avvalersi di un consulente specializzato in due diligence per il settore iGaming o affidarsi a un consulente generico in fusioni e acquisizioni?

Per le attività specifiche del settore iGaming, come la revisione normativa, l'analisi del database dei giocatori, la valutazione della conformità dei programmi di affiliazione e la revisione degli accordi con i fornitori di piattaforme, è fondamentale possedere competenze specialistiche in questo settore. Un consulente M&A generico o uno studio legale senza esperienza nel settore iGaming non saranno in grado di gestire aspetti che rientrano nella conoscenza standard degli specialisti. La revisione della corrispondenza normativa, la verifica della certificazione RNG e la valutazione della conformità al gioco responsabile richiedono familiarità con i quadri normativi specifici di ciascuna giurisdizione di rilascio delle licenze, una conoscenza non trasferibile da altri settori regolamentati.

D: Cosa succede se il venditore omette di rivelare un fatto rilevante durante la due diligence?

La mancata comunicazione di un fatto rilevante che il venditore conosceva o avrebbe dovuto conoscere costituisce una violazione degli obblighi di informativa previsti dal contratto di compravendita, conferendo all'acquirente la possibilità di avvalersi di rimedi quali: riduzione del prezzo, indennizzo specifico per le perdite derivanti dall'omissione o, in casi estremi, la rescissione del contratto. L'applicabilità di tali rimedi dipende dalle clausole di garanzia e indennizzo del contratto di compravendita, dalla legge applicabile e dalla qualità del processo di informativa. L'assicurazione di garanzia e indennizzo (W&I), sempre più diffusa nelle transazioni di iGaming di fascia media, può tutelare gli acquirenti dal rischio di responsabilità non dichiarate che il venditore non è in grado di risarcire.

D: Come coordina CasinosBroker la due diligence per gli acquirenti?

CasinosBroker gestisce il processo di due diligence come componente standard del nostro mandato di consulenza per gli acquirenti. Ciò include la creazione della struttura della data room e la richiesta della documentazione del venditore, il coordinamento dei consulenti finanziari, commerciali, tecnici, legali e normativi per garantire che i flussi di lavoro si svolgano simultaneamente anziché in sequenza, l'identificazione e la segnalazione tempestiva all'acquirente di eventuali risultati rilevanti e la consulenza sulle implicazioni commerciali dei risultati della due diligence in termini di prezzo e struttura. La nostra conoscenza specialistica del settore iGaming ci consente di condurre direttamente i flussi di lavoro specifici del settore, come la revisione dei fascicoli normativi, l'analisi del database dei giocatori e la valutazione dei programmi di affiliazione, anziché delegarli a consulenti generalisti privi di esperienza specifica nel settore.