Available in USIndholdsfortegnelse
Hvorfor casinoet pludselig spørger efter din lønseddel
En spiller skrev til mig sidste år: han havde spillet på samme danske casino i tre år, indbetalt løbende, alt fungerede problemfrit. Så modtog han pludselig en mail med anmodning om kontoudtog, lønsedler og dokumentation for indtægtskilden. Hans første reaktion var, at det var et fishing-forsøg. Det var det ikke. Det var en helt almindelig AML-trigger, der bare havde været usynlig for ham indtil det tidspunkt, hvor hans samlede indbetalinger ramte en bestemt tærskel.
KYC (Know Your Customer) og AML (Anti-Money Laundering) er to relaterede men ikke identiske compliance-områder. KYC handler om at vide, hvem din kunde er — navn, adresse, identitet, alder. AML handler om at sikre, at de penge, der bevæger sig gennem din platform, ikke har en ulovlig oprindelse. Dansk licensregulering kræver begge dele, og kravene er strammet markant siden 2018 efter EU’s 4. hvidvaskdirektiv og igen siden 2020 efter det 5. direktiv.
MitID som primær KYC-vej
Det første lag er identifikation ved kontooprettelse. Dansk licens kræver, at operatøren verificerer spillerens identitet, før der kan indbetales eller spilles. MitID er den dominerende metode i 2026, og det er ikke et tilfælde, MitID blev central for dansk gambling-licens. MitID giver operatøren en kryptografisk verificeret bekræftelse af, at den, der opretter kontoen, faktisk er den, hun udgiver sig for, og at hun er mindst 18 år gammel.
Alternative metoder er pas-scan med ansigtsgenkendelse, eller en kombination af adresseverifikation og fysisk dokumentupload. Begge er teknisk acceptable, men de er begge friktionstunge for spilleren og dyrere for operatøren. MitID har derfor over de sidste fem år konsolideret sig som standardvejen, og en spiller, der opretter en konto i 2026 uden adgang til MitID, vil opleve, at signup-flow’et tager flere timer eller dage i stedet for minutter.
Den centrale fordel ved MitID er, at den lukker den hyppigste KYC-svindel: en mindreårig, der bruger en forælders pas. Med MitID er den kryptografiske ID-binding personlig, og det er teknisk vanskeligt at lave en MitID-verifikation på vegne af en anden uden, at det opdages. Det er en stor del af forklaringen på, at dansk casino-marked har den laveste rapporterede mindreårig-gambling-rate i Europa.
AML-tærskler og hvornår de udløses
AML-overvågning kører kontinuerligt på en spiller-konto, men der er konkrete tærskler, hvor operatøren juridisk skal foretage forhøjet due diligence. Den første er kumuleret indbetaling på 15.000 EUR (ca. 112.000 DKK) over en 12-måneders periode. Når den tærskel rammes, skal operatøren indhente “source of funds”-dokumentation — det vil sige bevis for, hvor pengene kommer fra.
Det er typisk lønseddel, kontoudtog, opsigelseserklæring fra arbejdsgiver, eller (for selvstændige) regnskabsoplysninger. For spillere med høj indkomst er processen friktionsfri — den krævede dokumentation er enkel at fremskaffe. For spillere, hvis spillevolumen er ude af proportion med deres dokumenterede indkomst, opstår der en compliance-vurdering: kan operatøren med rimelighed acceptere, at midlerne er lovlige?
Den anden tærskel er enkeltindbetalinger over 15.000 EUR i én transaktion — det udløser samme dokumentationskrav, men i en mere koncentreret form. Den tredje tærskel er adfærdsmæssig: pludselige ændringer i spillemønster (markant øget indsats, hyppige store indbetalinger fra nye kilder, brug af flere forskellige betalingskort) kan udløse AML-vurdering uafhængigt af de kvantitative tærskler.
I 2024 leverede Spillemyndigheden mere end 220 indberetninger til Statsadvokaten for Særlig Økonomisk og International Kriminalitet (SØIK) baseret på AML-flag fra licenserede operatører. Det er en stigning fra ca. 140 indberetninger i 2022, og det afspejler både den øgede overvågning og den generelle stigning i online spillevolumen.
Source of funds og source of wealth
Der er en distinktion, som mange spillere ikke kender. Source of funds er, hvor de penge, der bruges til en specifik indbetaling, kommer fra. Source of wealth er, hvor spillerens samlede formue stammer fra. For spillere med høje volumener vil operatøren typisk anmode om begge dele.
Et eksempel illustrerer. Hvis du indbetaler 200.000 kroner på et casino over et halvt år, og du har en samlet skattepligtig indkomst på 800.000 kroner i samme periode, er proportionen rimelig — 25% af indkomsten anvendt til gambling. Operatøren accepterer typisk uden videre. Hvis du derimod indbetaler 200.000 kroner med en oplyst indkomst på 350.000 kroner, så er proportionen 57%, og det udløser nær-automatisk en udvidet due diligence.
Det er ikke fordi operatøren mistænker dig for hvidvaskning. Det er fordi compliance-systemet kræver, at operatøren kan dokumentere overfor Spillemyndigheden, at midlerne med rimelighed kunne være lovlige. Det er en regulatorisk forpligtelse, ikke en personlig vurdering.
Hvad sker, hvis du ikke leverer dokumentationen
Operatøren har juridisk pligt til at fryse kontoen, hvis source of funds-dokumentation ikke kan fremskaffes eller ikke er tilstrækkelig. Det betyder konkret: spil suspenderes, udbetalinger holdes tilbage, og kontoen kan i sidste ende lukkes. I særlig grove tilfælde indberettes spilleren til SØIK på mistanke om hvidvaskning, og det er en proces, der ikke ophører med, at kontoen lukkes — sagen følger spilleren.
Det er værd at understrege, at dette ikke kun rammer “rige” spillere. En ung studerende, der pludselig begynder at indbetale store beløb, kan udløse AML-flag selv ved langt lavere absolutte tal, hvis adfærden afviger fra den dokumenterede økonomiske profil. Compliance-systemet kigger på proportion, ikke absolut størrelse.
Spillerens position i KYC/AML-rammen
For den almindelige danske spiller, der indbetaler typisk 200-2.000 kroner ad gangen, og hvis samlede årlige spillevolumen ligger under 50.000 kroner, vil KYC/AML-rammen sjældent være synlig efter den initiale MitID-verifikation. Det er for spillere, der bevæger sig op i højere volumener, at processen bliver friktionsfuld.
Min anbefaling: behandl KYC/AML-anmodninger som rutinemæssige compliance-procedurer, ikke som mistænkeliggørelse. Lever dokumentationen hurtigt, så er processen overstået på dage. Forsøg på at undgå eller forsinke leverancen forværrer kun situationen — operatøren har ikke et valg, processen skal gennemføres for, at operatøren kan opretholde sin dansk licens. Det er et reguleringsmiljø, der prioriterer compliance over hurtig kundebehandling, og det er en del af det licensbillede, der har givet dansk online gambling sin nuværende form.
Skal jeg lave KYC igen hver gang jeg opretter konto på et nyt dansk casino?
Ja, hver enkelt operatør skal gennemføre sin egen KYC-proces, fordi licensen kræver, at den specifikke operatør har en dokumenteret kundeidentifikation. Du kan ikke overføre en KYC-verifikation fra én operatør til en anden, selvom MitID gør den enkelte verifikation hurtig hver gang.
Kan operatøren afslå min indbetaling baseret på AML-vurdering?
Ja, operatøren har både ret og pligt til at afvise indbetalinger, hvis AML-vurderingen rejser mistanke om uregelmæssighed. Operatøren skal samtidig overveje, om transaktionen skal indberettes til myndighederne. Det er ikke en personlig stillingtagen — det er et lovkrav, der ligger på operatørens compliance-ansvar.
Learn more about online gambling Danmark on our main page.
You may also find Leverandørlicens 2025: NetEnt, Pragmatic og B2B-reformen interesting.