Nye hvidvaskkrav rammer spiludbydere: FATF peger på flere røde flag

Danske spiludbydere får fra 15. september nye forpligtelser i kampen mod hvidvask og ulovlig finansiering. Ændringerne kommer samtidig med en ny international rapport, der identificerer en lang række konkrete faresignaler.

Der kommer nye krav til danske spiludbyderes arbejde mod hvidvask, terrorfinansiering og finansiering af masseødelæggelsesvåben.

Den 3. september vedtog Folketinget ændringer i hvidvaskloven, og for online casinoer og bookmakere betyder det blandt andet nye krav til risikovurderinger, skriftlige politikker og kontrol. Ændringerne træder i kraft den 15. september 2026.

Samtidig har Financial Action Task Force, FATF, offentliggjort en omfattende ny kortlægning af de risici, der er forbundet med spilindustrien.

Rapporten Risks of Gaming and Gambling bygger blandt andet på spørgeskemasvar fra 80 jurisdiktioner og bidrag fra myndigheder, brancheorganisationer, forskere og private aktører.

Her peger FATF på en lang række konkrete risikoindikatorer, som kan være tegn på hvidvask, terrorfinansiering eller proliferationsfinansiering.

Det kan eksempelvis være en spiller, der sætter store beløb ind og hæver dem igen uden nævneværdigt spil.

Det kan være flere konti, der benytter samme IP-adresse eller betalingsmetode, eller spillere, der opdeler indbetalinger i mindre beløb for at holde sig under kontrol- og rapporteringsgrænser.

Online casino og sportsbetting særligt udsat

FATF beskriver hvidvask gennem gambling som en etableret risiko i mange lande.

Særligt fysiske og online casinoer samt sportsbetting vurderes generelt som udsatte for hvidvask, mens lotterier, skrabelodder og visse andre spilformer i nogle jurisdiktioner vurderes som mindre udsatte.

En del af forklaringen findes i den måde, det moderne spilmarked har udviklet sig på.

Spil foregår i stigende grad online og på tværs af landegrænser, samtidig med at operatører kan tilbyde en lang række forskellige betalingsmuligheder.

FATF fremhæver blandt andet kontanter, betalingskort, bankoverførsler, digitale aktiver, mobile betalingsløsninger og elektroniske wallets.

Det kan gøre det muligt at flytte og konvertere penge hurtigt og på tværs af landegrænser.

Samtidig er online gambling i stigende grad forbundet med andre dele af den digitale økonomi.

Sociale medier, digitale markedspladser, softwareudviklere og betalingstjenester kan alle indgå i økosystemet omkring en spilplatform, selvom ikke alle aktører nødvendigvis er omfattet af de samme regler mod hvidvask.

Det skal spiludbyderne holde øje med

Den nye rapport indeholder en omfattende liste over såkaldte red flag risk indicators. Det er adfærd eller transaktioner, som kan give anledning til nærmere undersøgelse.

FATF understreger samtidig, at et enkelt rødt flag ikke i sig selv betyder, at en kunde forsøger at hvidvaske penge eller finansiere ulovlige aktiviteter.

Flere af indikatorerne kan også være tegn på problematisk spiladfærd. Hvis flere indikatorer optræder omkring samme kunde eller transaktion, kan der derimod være grund til yderligere kontrol.

For onlineudbydere fremhæver FATF blandt andet forsøg på at skjule spillerens identitet.

Det kan være gentagen brug af VPN, brug af flere enheder eller uoverensstemmelser mellem den adresse, kunden har oplyst, og den placering, som udbyderen registrerer. Også forsøg på at åbne flere konti under samme eller falske navne nævnes.

Lave odds og spil på alle udfald kan være faresignaler

Det er ikke kun kundernes identitet og betalingsmønstre, der kan afsløre mulig hvidvask. Selve spillemønstret kan også gøre det.

Et af de konkrete faresignaler i FATF-rapporten er brugen af væddemål med meget lave odds eller andre spilmekanismer med relativt lav risiko med henblik på efterfølgende at kunne legitimere en udbetaling.

Metoden kan i princippet bruges til at få penge til at fremstå som legitime spilgevinster.

FATF peger også på koordinerede eller usædvanlige væddemål, herunder spillere, der afdækker deres risiko ved at spille på forskellige udfald.

Det kan eksempelvis være konsekvent betting på alle mulige udfald af en begivenhed eller to personer, der spiller på modsatrettede udfald.

Også pludselige ændringer i en kundes spillemønster kan være relevante.

Hvis en kunde uden en åbenlys forklaring pludselig begynder at spille langt større beløb eller meget hyppigere end tidligere, kan det give anledning til yderligere kontrol.

Penge ind – og næsten direkte ud igen

En anden central gruppe af risikoindikatorer handler om betalingsmønstre. En af de mest simple metoder kan være at bruge en spilkonto som mellemstation for penge.

FATF fremhæver indbetalinger, der efterfølges af udbetalinger med meget lidt eller slet intet spil imellem, som et faresignal.

Det samme gælder en spiller, der foretager store udbetalinger, uden at aktiviteten på kontoen umiddelbart kan forklare dem.

Andre indikatorer kan være tredjepartsindbetalinger, mange små indbetalinger fra forskellige kilder og udbetaling til en anden konto end den oprindelige. Kilde: FATF, Risks of Gaming and Gambling, september 2026.

Flere små indbetalinger fra forskellige kilder, der efterfølgende samles til en større udbetaling, kan ligeledes være en indikator.

Det kan også være mistænkeligt, hvis indbetalinger foretages af tredjeparter uden en tydelig forbindelse til kontohaveren, eller hvis spilleren forsøger at få penge udbetalt til en anden konto end den, pengene oprindeligt kom fra.

FATF fremhæver desuden brugen af flere betalingsmetoder registreret i forskellige navne på samme spillerkonto.

Virtuelle aktiver, prepaid-kort, vouchers og elektroniske wallets nævnes som betalingsformer, der i visse sammenhænge kan indebære en højere risiko.

Ulovligt spil fremhæves som en betydelig risiko

FATF retter samtidig særlig opmærksomhed mod det ulovlige spilmarked.

Organisationen beskriver ulovlige og ulicenserede offshore-udbydere som en betydelig risiko og konstaterer, at det ulovlige marked i nogle lande kan være på størrelse med eller større end det regulerede marked.

Ulovlige operatører kan ifølge FATF forsøge at fremstå som legitime virksomheder og tiltrække kunder gennem blandt andet kampagner og en højere grad af anonymitet.

Problemet bliver yderligere kompliceret af, at online gambling gør det muligt for både udbydere, spillere og penge at bevæge sig på tværs af landegrænser.

FATF anbefaler derfor blandt andet stærkere licens- og registreringskrav, mere internationalt samarbejde og bedre informationsudveksling mellem offentlige myndigheder og private virksomheder.

Nye krav til danske spiludbydere fra 15. september

Den internationale rapport kommer på et tidspunkt, hvor kravene til danske spiludbydere samtidig bliver udvidet.

Spillemyndigheden oplyser, at Folketinget den 3. september vedtog en række ændringer i hvidvaskloven for at styrke Danmarks efterlevelse af FATF's anbefalinger. Loven træder i kraft den 15. september.

Det ændrer sig for spiludbyderne

- 15. september 2026: De nye regler træder i kraft.

- Udvidet risikovurdering: Risikovurderingen skal også omfatte proliferationsfinansiering.

- Skriftlige procedurer: Udbyderne skal have politikker, forretningsgange og kontroller for proliferationsfinansiering og finansielle sanktioner.

- Uafhængig revision: Der indføres krav om en uafhængig revisionsfunktion, som kontrollerer politikker, forretningsgange og kontroller.

Kilde: Spillemyndigheden

Udbyderne skal desuden have skriftlige politikker, forretningsgange og kontroller, der sikrer, at reglerne om både proliferationsfinansiering og finansielle sanktioner mod lande, personer og virksomheder bliver overholdt.

Derudover indføres der krav om en uafhængig revisionsfunktion, som skal kontrollere spiludbydernes politikker, forretningsgange og kontroller. Det betyder, at de danske udbyderes arbejde mod økonomisk kriminalitet udvides på flere fronter samtidig.

Risikovurderinger skal følge udviklingen

Den nye FATF-rapport er samtidig relevant for det arbejde, danske spiludbydere allerede er forpligtede til at udføre.

Spillemyndighedens vejledning om forebyggelse af hvidvask og terrorfinansiering fastslår, at udbyderne skal identificere og vurdere de risikofaktorer, der er forbundet med deres forretningsmodel.

Det omfatter blandt andet kunder, produkter, tjenester, transaktioner, leveringskanaler og geografiske områder. Risikovurderingen skal som udgangspunkt revideres mindst én gang om året eller i forbindelse med væsentlige ændringer i forretningsmodellen eller lovgivningen.

Spillemyndigheden har tidligere understreget, at udbyderne også skal genbesøge deres risikovurdering, når nye nationale eller supranationale risikovurderinger ændrer risikobilledet.

Spillemyndigheden oplyser, at risikoindikatorerne kan have relevans for udbydere med dansk tilladelse. Den danske myndighed har desuden selv deltaget aktivt i arbejdet og været medlem af FATF's arbejdsgruppe på spilområdet.

FATF ser et spilmarked i hastig forandring

Rapporten viser samtidig, hvorfor området fylder mere hos internationale myndigheder.

FATF's arbejde bygger på input fra 80 jurisdiktioner samt skriftlige bidrag fra 29 jurisdiktioner og konsultationer med blandt andre brancheorganisationer, forskere og virksomheder.

Undersøgelsen omfatter fysiske og online casinoer, sportsbetting, såkaldt novelty betting, bingo, lotterier, spilleautomater og online- og mobilspil samt risici fra ulovlige operatører.

Et gennemgående problem er ifølge FATF, at spilindustrien ikke længere fungerer som et isoleret system.

Online platforme kan forbinde spillere, operatører, betalingsudbydere og andre digitale tjenester på tværs af landegrænser. Samtidig kan penge bevæges gennem flere forskellige betalingsformer på kort tid.

FATF fremhæver derfor den teknologiske udvikling, det voksende globale spilmarked og udbredelsen af onlineplatforme som faktorer, der har ændret risikobilledet.

Organisationen peger også på forbindelser mellem misbrug af gambling og anden kriminalitet, herunder korruption, digital svindel, professionelle hvidvasknetværk og organiseret kriminalitet.

Det betyder ikke, at alle de nye risikoindikatorer automatisk skal behandles som bevis på kriminalitet.

FATF understreger tværtimod, at indikatorerne skal bruges risikobaseret, og at et enkelt tegn ikke nødvendigvis er tilstrækkeligt til at konkludere, at der foregår hvidvask eller anden ulovlig finansiering.

For de danske spiludbydere bliver spørgsmålet derfor ikke alene, om de formelt har de nødvendige politikker på plads, når lovændringerne træder i kraft.

De skal også løbende kunne identificere et risikobillede, der ifølge FATF bliver mere komplekst i takt med, at spil, betalinger og digitale tjenester bliver stadig tættere forbundet.