Strammere AML-regler i 2026: Hvad betyder det for danske spillere?

I 2026 træder en ny æra inden for bekæmpelse af hvidvask og terrorfinansiering i kraft for spilindustrien i Danmark og resten af EU. EU’s forordning 2024/1624, der trådte i kraft i juli 2024, giver nu operatører en implementeringsperiode, der udløber i første halvdel af 2026. Dette betyder markante ændringer i, hvordan online casinoer og andre spiludbydere skal verificere deres kunder, overvåge transaktioner og dokumentere deres forretningspraksis. Vi hos Casinoble følger tæt med i disse udviklinger, da de har direkte indflydelse på både operatørernes drift og spillernes oplevelse.

De nye regler er designet til at harmonisere og skærpe kravene på tværs af medlemslandene, hvilket eliminerer smuthuller og sikrer en mere ensartet indsats mod finansiel kriminalitet. For danske spillere kan dette betyde en mere robust og sikker spiloplevelse, men også potentielt længere verificeringsprocesser og mere detaljeret indsamling af personlige oplysninger. Det er afgørende for både operatører og spillere at forstå implikationerne af disse ændringer for at navigere i det nye regulatoriske landskab.

Baggrunden for skærpede AML-krav

Hvidvask og terrorfinansiering udgør en konstant trussel mod den finansielle stabilitet og integritet. Spilindustrien, med sin ofte store volumen af transaktioner og potentiale for hurtig omsætning af midler, er desværre et attraktivt mål for kriminelle aktiviteter. For at imødegå dette har EU udstedt forordning 2024/1624, som udvider omfanget af forpligtede enheder og strammer eksisterende krav. Denne forordning erstatter et tidligere lappeteppe af nationale AML-rammeværk, hvilket sikrer en mere ensartet tilgang på tværs af EU. Implementeringsvinduet, der nu lukker, giver operatørerne en sidste chance for at tilpasse sig de nye standarder, før fuld håndhævelse begynder.

Den danske Spillemyndigheds rolle og eksempler

Den danske Spillemyndighed har allerede demonstreret, hvad skærpet håndhævelse indebærer. I april 2026 udstedte de tre påbud til 25syv A/S for overtrædelser af hvidvaskloven. Disse påbud vedrørte utilstrækkelig risikovurdering af både online og landbaserede tilbud, manglende dokumentation for interne kontroller og undladelse af at screene for politisk eksponerede personer (PEP’er). Derudover blev der udstedt fire advarsler for mangelfulde forretningsprocedurer, utilstrækkelig løbende overvågning af kunder i landbaserede spil, mangelfuld journalisering og forsinket indberetning af mistanke om hvidvask. Disse sager tjener som en tidlig indikation på, hvordan myndighederne vil gribe håndhævelsen an, når de fulde EU-krav træder i kraft.

De udstedte påbud medfører en pligt for 25syv til at handle. Dette inkluderer indsendelse af en opdateret risikovurdering, dokumentation for udførte interne kontroller og screening af PEP’er. Spillemyndigheden har givet frister på en, tre og seks måneder til at rette op på disse forhold. Advarslerne, derimod, vedrører overtrædelser, der ikke længere eksisterer, og medfører derfor ikke yderligere handlepligt. Disse eksempler understreger vigtigheden af at have robuste og opdaterede procedurer på plads for at undgå sanktioner og sikre overholdelse af lovgivningen. Det er et klart signal om, at myndighederne er parate til at håndhæve reglerne strengt.

Hvad kræver EU AML-forordningen konkret?

Forordning 2024/1624 udvider listen over forpligtede enheder og skærper kravene på flere fronter. Spiloperatører skal nu foretage forstærket kundekendskab (enhanced due diligence) på alle forretningsforbindelser, der involverer grænseoverskridende betalingsstrømme. Dette indebærer en dybere undersøgelse af kundens identitet, baggrund og formålet med forretningsforbindelsen. Derudover skal der implementeres realtids transaktionsmonitorering, der kan identificere mistænkelige mønstre inden for minutter i stedet for dage. Dette kræver avancerede systemer, der konstant analyserer kundernes spilleaktivitet og transaktioner.

Forordningen introducerer også et nyt koncept om ‘risikobaseret tilsyn’, hvor nationale tilsynsmyndigheder skal anvende ensartede evalueringskriterier. Dette skal forhindre regulatorisk arbitrage, hvor operatører tidligere kunne udnytte forskelle i håndhævelsen mellem jurisdiktioner. For danske operatører betyder det, at de skal leve op til de samme høje standarder, uanset om de opererer primært i Danmark eller har aktiviteter i andre EU-lande. Dette skaber et mere retfærdigt konkurrencefelt og øger den samlede sikkerhed i branchen. At forstå disse nye krav er essentielt for at kunne implementere de nødvendige ændringer i god tid. Vi ser en tendens til, at operatører, der proaktivt tilpasser sig, vil have en konkurrencemæssig fordel.

Nederlandene og Tyskland som håndhævelsesledere

I Nederlandene har Kansspelautoriteit (KSA) allerede signaleret en aggressiv håndhævelsesintention. Deres tilsynsdagsorden for 2026 prioriterer AML-compliance højt, sammen med bekæmpelse af ulovligt spil, beskyttelse af sårbare grupper og håndhævelse af markedsføringsregler. KSA har allerede blokeret over 1.200 domæner for ulovligt spil i første kvartal af 2026, hvilket viser en vilje til at anvende tekniske og regulatoriske værktøjer. Tyskland står over for en mere kompleks opgave, hvor en betydelig del af markedet stadig opererer uden licens. Dette skaber et to-delt håndhævelsesmiljø, hvor licenserede operatører bærer de øgede omkostninger ved compliance, mens ulicenserede konkurrenter undgår disse byrder. Denne dynamik ses også i andre regioner, hvor licenserede online casino platforme i Thailand skal navigere komplekse rammer, mens de konkurrerer mod ulicenserede offshore-operatører.

Betalingsudbydere inddrages i AML-compliance

En af de mest markante ændringer i forordning 2024/1624 er udvidelsen af AML-forpligtelser til også at omfatte betalingsserviceudbydere, der behandler transaktioner for spiloperatører. Dette inkluderer e-wallets, kryptovaluta-betalingsprocessorer og traditionelle betalingsgateways. Disse udbydere skal nu implementere deres egne procedurer for kundekendskab, der lever op til EU’s harmoniserede standarder. Dette skaber et dobbelt lag af compliance, der kan påvirke transaktionshastighed og omkostninger. Operatører rapporterer allerede om forlængede udbetalingstider, hvilket kan skabe friktion og potentielt drive spillere mod uregulerede alternativer, hvor transaktioner afvikles øjeblikkeligt uden AML-tjek. European Gaming and Betting Association har argumenteret for en mere proportional tilgang, hvor kravene tilpasses den reelle risikoprofil for forskellige produkttyper, snarere end at anvende identiske standarder for alle. Dette er et vigtigt punkt for at sikre, at compliance ikke unødigt hæmmer den lovlige spilindustri. Den øgede fokus på betalingsudbydere er et vigtigt skridt mod at lukke alle potentielle hvidvaskningskanaler. Vi ser frem til at følge, hvordan denne balance mellem sikkerhed og effektivitet vil udvikle sig.

Operatørernes parathed varierer markant

Industriundersøgelser indikerer, at operatørernes parathed til deadline i midten af 2026 varierer betydeligt. Store, børsnoterede selskaber som Flutter, Entain og Kindred har investeret massivt i compliance-teknologi og dedikerede AML-teams, hvilket positionerer dem til at opfylde de nye krav uden større operationelle forstyrrelser. Mindre operatører, især dem med licens på Malta eller Curacao, står over for større udfordringer, især hvis de anvender ældre teknologisystemer, der kræver omfattende opgraderinger for at understøtte realtids transaktionsmonitorering. Ifølge analyser af europæiske iGaming-reguleringstrends, skaber kombinationen af strammere AML-håndhævelse, skærpede licenskrav og udvidede mandater for ansvarligt spil et pres på compliance-omkostningerne. Dette forventes at accelerere markedskonsolideringen i EU’s spilsektor i løbet af 2026 og 2027. For spillere kan dette betyde færre, men potentielt mere stabile og sikre, operatører at vælge imellem. Det er vigtigt at vælge en operatør, der tydeligt viser engagement i at overholde disse nye regler. At vælge en operatør med en stærk compliance-historik er en god strategi for spillere, der prioriterer sikkerhed.

Konklusion

Konklusion

Med implementeringen af EU’s forordning 2024/1624 står spilindustrien over for en betydelig stramning af reglerne for bekæmpelse af hvidvask og terrorfinansiering. Fra midten af 2026 vil operatører i Danmark og resten af EU blive mødt med skærpede krav til kundekendskab, transaktionsmonitorering og dokumentation. Eksemplet med 25syv A/S og de danske Spillemyndighedens handlinger viser tydeligt, at håndhævelsen bliver mere stringent. Disse ændringer er designet til at øge sikkerheden og integriteten i spilindustrien, men de medfører også nye udfordringer for operatørerne, især med hensyn til teknologiske investeringer og operationelle processer. For spillere kan det betyde en mere sikker spiloplevelse, men også potentielt mere omfattende verificeringsprocesser. Vi hos Casinoble opfordrer alle spillere til at være opmærksomme på disse ændringer og vælge operatører, der demonstrerer en klar forpligtelse til ansvarligt spil og compliance. Den øgede regulatoriske byrde forventes at føre til yderligere konsolidering i markedet, hvilket kan påvirke udvalget af operatører på sigt. Det er afgørende for alle involverede at tilpasse sig disse nye realiteter for at sikre en bæredygtig og sikker fremtid for online spil.