Strammere AML-regler i 2026: Hvad betyder det for danske spillere?

Den danske Spillemyndighed har i april 2026 udstedt fire påbud til spiludbyderen 25syv A/S for overtrædelser af hvidvaskloven. Disse sanktioner, der dækker perioden op til januar 2026, understreger en generel tendens mod skærpede krav til bekæmpelse af hvidvask og finansiering af terrorisme inden for spilindustrien. Denne udvikling er drevet af nye EU-regulativer, der gradvist implementeres og forventes at have fuld effekt i første halvdel af 2026. For danske spillere og operatører betyder det en nødvendighed for at tilpasse sig et landskab med øget kontrol og strengere procedurer.

Disse ændringer er ikke isolerede hændelser, men en del af en bredere europæisk indsats for at harmonisere og styrke indsatsen mod økonomisk kriminalitet. Vi hos Casinoble følger disse tendenser tæt for at kunne informere vores læsere om de seneste udviklinger og deres potentielle konsekvenser. De nye regler, især EU-forordning 2024/1624, sigter mod at skabe et mere ensartet og robust system på tværs af medlemslandene, hvilket uundgåeligt vil påvirke den måde, spiludbydere opererer på, og hvordan spillere interagerer med platformene.

Nye EU-regler og deres implementering

EU-forordning 2024/1624, der trådte i kraft i juli 2024, har givet online spiloperatører en implementeringsperiode på 18 måneder. Denne periode udløber i første halvdel af 2026, hvilket betyder, at de fleste bestemmelser vil være fuldt håndhævelige fra dette tidspunkt. Forordningen introducerer harmoniserede krav til ‘kend din kunde’ (KYC) og ‘kend din forretningspartner’ (KYB), hvilket erstatter de tidligere nationale rammer, der kunne variere betydeligt fra land til land. Dette skaber en ensartet compliance-byrde for iGaming-virksomheder, der opererer i flere europæiske jurisdiktioner, og eliminerer mulighederne for regulatorisk arbitrage.

De nye regler udvider omfanget af forpligtede enheder og strammer eksisterende krav. Spiloperatører skal nu foretage forstærket kundekontrol (enhanced due diligence) på alle forretningsforbindelser, der involverer grænseoverskridende betalingsstrømme. Derudover kræves der realtids-transaktionsmonitorering, der kan identificere mistænkelige mønstre inden for få minutter, samt auditerbare registreringer af reelle ejere for alle virksomheder i forsyningskæden. Dette skaber et mere gennemsigtigt og kontrolleret miljø, der skal mindske risikoen for misbrug til hvidvask.

Konsekvenser af 25syv-sagen i Danmark

Sagen mod 25syv A/S tjener som et tidligt varsel om, hvordan myndighederne vil håndhæve de nye regler. Spillemyndigheden udstedte ordrer vedrørende mangelfuld risikovurdering af både online og landbaserede tilbud, utilstrækkelige interne kontroller, og manglende screening for politisk eksponerede personer (PEP’er). Derudover blev der givet påbud for utilstrækkelige forretningsprocedurer, mangelfuld løbende overvågning af kunder i landbaserede tilbud, utilstrækkelig journalisering af undersøgelser og manglende indberetning af mistanke om hvidvask.

Disse ordrer medfører en pligt for 25syv til at handle. Virksomheden skal indsende en opdateret risikovurdering, dokumentation for interne kontroller og screening af PEP’er. Spillemyndigheden har givet frister på én, tre og seks måneder til at rette op på disse forhold. Påbudene, derimod, vedrører overtrædelser, der ikke længere eksisterer, og medfører derfor ikke yderligere handlinger. Denne sag illustrerer vigtigheden af at have robuste systemer på plads og løbende at sikre, at de overholder gældende lovgivning, især når nye regler træder i kraft. Det er afgørende for operatører at forstå de specifikke krav til risikovurdering og kundekontrol for at undgå lignende sanktioner og opretholde et troværdigt spillemiljø.

Hvad EU AML-reglerne kræver af spiloperatører

EU AML-reglerne, især forordning 2024/1624, stiller en række specifikke krav til spiloperatører. For det første skal operatørerne foretage en grundig risikovurdering, der dækker alle deres produkter og betalingsløsninger, og som tager højde for forskelle mellem f.eks. online og landbaserede tilbud. For det andet skal forretningsprocedurerne være tilstrækkelige, praktiske og i overensstemmelse med hvidvaskloven. Dette inkluderer klare retningslinjer for kundekontrol, transaktionsmonitorering og indberetning af mistanke.

For det tredje er det essentielt at have etableret og dokumenteret interne kontrolsystemer, herunder regelmæssige checks for at sikre, at disse kontroller fungerer efter hensigten. Dette omfatter også en procedure for screening af kunder for at identificere politisk eksponerede personer (PEP’er), da disse personer kan udgøre en forhøjet risiko for hvidvask. Den løbende overvågning af kundernes transaktioner er ligeledes central. Formålet er at kunne vurdere, om transaktionerne stemmer overens med kundens profil, forretningsaktivitet og risikoprofil. Endelig skal der føres komplette journaler over alle undersøgelser, herunder grundlaget for undersøgelsen, den betragtede information og konklusionen. Hurtig indberetning af mistanke om hvidvask er også et ufravigeligt krav.

Betalingsudbydere inddrages i AML-compliance

En væsentlig udvidelse af AML-forpligtelserne under forordning 2024/1624 er inddragelsen af betalingsudbydere. E-wallets, kryptovaluta-betalingsprocessorer og traditionelle betalingsgateways, der faciliterer ind- og udbetalinger for licenserede spiloperatører, skal nu implementere deres egne procedurer for kundekontrol, der lever op til forordningens harmoniserede standarder. Dette skaber et dobbelt lag af compliance, der kan påvirke transaktionshastighed og omkostninger.

Operatører rapporterer, at øget screening af betalingsudbydere har medført forsinkelser på 12-48 timer i udbetalingsprocessen i visse jurisdiktioner. Dette kan potentielt skubbe spillere mod uregulerede alternativer, hvor transaktioner afvikles øjeblikkeligt uden AML-tjek. Den Europæiske Spil- og Bettingforening har argumenteret for en mere proportional tilgang, hvor kravene kalibreres efter den reelle risikoprofil for forskellige produkttyper, snarere end at anvende identiske standarder for alle. Dette er et vigtigt punkt for at sikre en balance mellem sikkerhed og brugervenlighed for den almindelige spiller.

Operatorernes beredskab varierer

Industriundersøgelser indikerer, at operatørernes parathed til deadline i midten af 2026 varierer markant. Store, børsnoterede grupper som Flutter, Entain og Kindred har investeret betydeligt i compliance-teknologi og dedikerede AML-teams, hvilket positionerer dem til at opfylde de nye krav uden væsentlige operationelle forstyrrelser. Mindre operatører, især dem med ældre teknologisystemer, står over for større udfordringer med at implementere realtids-transaktionsmonitorering. Dette kan føre til en øget konsolidering i sektoren, hvor mindre aktører enten fusionerer eller lukker.

I Danmark har Spillemyndigheden allerede demonstreret en streng tilgang til håndhævelse, som eksemplet med 25syv viser. Dette pres for øget compliance kan føre til højere driftsomkostninger for operatørerne, som potentielt kan blive væltet over på forbrugerne i form af højere gebyrer eller ændrede bonusvilkår. Det er dog også en nødvendig udvikling for at sikre et sikkert og troværdigt spillemarked. For spillere betyder det en øget tryghed ved at vide, at deres penge er beskyttet mod hvidvask, og at operatørerne opererer under strenge regulatoriske rammer. Den øgede fokus på ansvarligt spil i Danmark er en positiv sideeffekt af disse strammere regler.

Konklusion

De kommende EU AML-regler, der fuldt ud træder i kraft i første halvdel af 2026, medfører en markant stramning af kravene til KYC og hvidvaskbekæmpelse i spilindustrien. Sagen mod 25syv A/S i Danmark er et tydeligt eksempel på, hvad der venter, hvis disse regler ikke overholdes. Både spiloperatører og betalingsudbydere skal investere i nye systemer og processer for at sikre compliance. Selvom dette kan medføre øgede omkostninger og potentielle forsinkelser for spillerne, er det et nødvendigt skridt for at bekæmpe økonomisk kriminalitet og opretholde integriteten af det europæiske spillemarked. Vi hos Casinoble opfordrer alle spillere til at være opmærksomme på disse ændringer og vælge licenserede operatører, der overholder de gældende regler for at sikre en tryg spiloplevelse.