Nye hvidvaskkrav i Danmark: sådan bør casinoanmeldelser læses

En dansk spillelicens er ikke det samme som dokumentation for, at et selskabs interne hvidvaskkontroller fungerer perfekt. Nye lovkrav, der trådte i kraft den 15. september 2026, gør den forskel vigtig. Her gennemgår vi, hvad Spillemyndigheden faktisk har meddelt, hvad en casinoanmeldelse kan verificere, og hvilke kontroller en spiller selv kan foretage.

Hvad ændrede sig den 15. september 2026?

Spillemyndigheden meddelte den 10. september, at Folketinget den 3. september 2026 havde vedtaget en ændring af hvidvaskloven. Ændringerne trådte i kraft den 15. september 2026. Formålet er blandt andet bedre efterlevelse af FATF's anbefalinger om hvidvask, terrorfinansiering og proliferationsfinansiering – finansiering knyttet til spredning af masseødelæggelsesvåben.

For spiludbydere fremhæver myndigheden tre pligter:

1. Vurdering af risiko for proliferationsfinansiering: Operatøren skal forholde sig til denne risiko i sin virksomhed.
2. Skriftlige politikker, procedurer og kontroller: De skal også omfatte proliferationsfinansiering samt finansielle sanktioner mod lande, personer og virksomheder.
3. Uafhængig revisionsfunktion: Spiludbydernes politikker, procedurer og kontroller skal omfattes af en uafhængig revisionsfunktion.

Det er krav til de omfattede spiludbydere. Meddelelsen betyder ikke, at alle spillere automatisk skal indsende nye dokumenter fra denne dato, at alle kasinoer har brudt loven, eller at enhver spillelicens er ugyldig.

Hvordan bør kravene indgå i en casinoanmeldelse?

En anmeldelse kan dokumentere, hvem der driver et casino, om operatøren står i et offentligt licensregister, og hvad virksomheden selv offentliggør om betaling og identitetskontrol. Men de offentlige oplysninger giver ikke nødvendigvis adgang til operatørens interne risikovurderinger eller uafhængige revisionsmateriale.

Derfor bør redaktionen tydeligt adskille officielle myndighedsoplysninger, operatørens egne udsagn og redaktionens vurderinger. En licensregistrering er en myndighedsoplysning, men hverken et bevis for at alle udbetalinger vil ske straks eller for at enhver intern kontrol fungerer. Et påstået »AML-godkendt casino« bør ledsages af konkret dokumentation for, hvilken kontrol der menes.

Det er mere præcist at skrive »licensstatus kontrolleret på dato X« end »altid sikkert« eller »fuldt godkendt«. Virksomhedens kvalitetsvurdering må heller ikke forveksles med en myndighedsafgørelse.

Ny teknologi skal også risikovurderes

I en selvstændig vejledning fra 11. juni 2026 præciserede Spillemyndigheden, at spiludbydere skal vurdere risiko ved ny teknologi inden lancering. Det kan eksempelvis omfatte nye spil eller betalingsløsninger. Denne vejledning beskriver en risikobaseret pligt efter hvidvaskloven; den bør ikke fejlagtigt omtales som en helt ny septemberregel.

En ny betalingsmetode kan dermed være relevant for virksomhedens interne kontrol, men det betyder ikke automatisk, at den er hurtigere eller tilgængelig for alle spillere. Sådanne brugerrettede påstande kræver deres egen dokumentation.

Seks ting en dansk spiller selv kan kontrollere

1. Find den juridiske operatør. Selskabets navn i kontovilkårene kan være et andet end det markedsførte casino-brand. Kontrollér navn og domæne mod Spillemyndighedens liste over udbydere med tilladelse.

2. Kontrollér tilladelsestype og dato. En eksisterende tilladelse dokumenterer ikke nødvendigvis status efter udløbsdatoen. Se vores guide til danske onlinekasinoers tilladelser ved udgangen af 2026. En indsendt fornyelsesansøgning er heller ikke det samme som en godkendelse.

3. Læs om identitets- og betalingskontrol. Undersøg, hvordan operatøren beskriver kundekendskab, dokumentanmodninger, behandlingstid og sikre kontaktkanaler. At en politik findes på hjemmesiden dokumenterer dog ikke kvaliteten af en intern revision.

4. Skeln mellem en udbetalingssag og en lovovertrædelse. Et forsinket eller afvist udbetalingsforsøg er ikke i sig selv bevis for overtrædelse af hvidvaskloven. Vores guide til en afvist casino-udbetaling forklarer, hvilke oplysninger der kan være nyttige i en konkret sag.

5. Vær kritisk over for kvalitetsmærker. Et mærke med ord som »verified« eller »compliant« skal kunne forbindes til en identificerbar kontrol, ansvarlig organisation og dato. Marketingpåstande må ikke behandles som tilsynsbeslutninger.

6. Gem kilde og tidspunkt. Regler, myndighedsregistreringer og operatørvilkår kan ændre sig. Et datostempel og et offentligt dokument gør en artikel lettere at kontrollere end løfter uden kilde.

Betyder lovændringen ny KYC for alle?

Nej, det følger ikke af myndighedens meddelelse. Nyheden fra 10. september beskriver udbydernes procedurer, risikovurderinger og uafhængige revisionsfunktion. Den siger ikke, at hver eksisterende casinokunde automatisk skal gennemgå identitetskontrol igen netop den 15. september. En konkret dokumentanmodning bør vurderes ud fra udbyderens officielle forklaring og gældende krav i situationen.

Hvis du modtager en sådan anmodning, bør du kontrollere afsenderen og benytte kasinoets officielle uploadkanal frem for links i uventede beskeder. Bed om begrundelse, hvis kravene er uklare, men del ikke personlige dokumenter gennem ukendte kontaktveje.

Hvad er den rimelige konklusion?

Septemberændringerne er en reel dansk skærpelse af spiludbydernes kontrolforpligtelser, men de udgør ikke en ny casinobonus, et generelt betalingsforbud eller bevis for, at nogen bestemt operatør har begået et lovbrud. Den bedste casinoanmeldelse er ikke den med flest ubetingede løfter, men den der tydeligt adskiller officielle fakta, offentligt verificerbare vilkår, redaktionelle vurderinger og oplysningernes begrænsninger.

Kilder: Spillemyndigheden: Ændringer i hvidvaskloven, 10. september 2026; Spillemyndigheden: Risikovurdering af ny teknologi inden lancering, 11. juni 2026. Fakta kontrolleret 31. oktober 2026. Vi har ikke gennemgået en specifik operatørs interne revisioner.