Bitcoin casino i Danmark: licenskrav, KYC og AML i praksis

Spørgsmålet om bitcoin casino handler sjældent om krypto i sig selv. Det handler om, hvem der har tilladelse til at drive spil med rigtige penge i Danmark, og hvordan en udbyder dokumenterer, at pengene ikke stammer fra kriminalitet. Spillemyndigheden fører tilsyn, og tilsynet har tænder.

I 2026 er der stadig ingen dansk spillelicens, der dækker anonyme kryptoindskud. Udenlandske kryptooperatører kan være tilgængelige via nettet, men de opererer på en anden licens og er ikke omfattet af dansk indbetalingsloft på 1.000 kr. om ugen. Det er den centrale forskel, og den fylder mere end spillernes tekniske begejstring.

Nedenfor gennemgår vi, hvad en licens reelt kræver, hvordan KYC og AML fungerer i en krypto-kontekst, og hvilke bøder og sanktioner der har været anvendt. Tonen er tør, fordi emnet er tørt. Det er regulering, ikke underholdning.

Hvad kræver en dansk spillelicens i 2026?

Spilleloven opererer med flere licenskategorier. Onlinespil kræver en tilladelse efter lovens kapitel 3, og en ansøgning behandles af Spillemyndigheden. Der er ikke en særskilt "bitcoin casino"-licens. Krypto er en betalingsmetode, ikke en spilkategori, og det er præcis derfor, kravet falder tilbage på de generelle regler om indbetaling, identifikation og hvidvask.

En dansk onlinelicens gælder i 5 år ad gangen. Ansøgningsgebyret er fastsat i bekendtgørelse og ligger i niveauet 100.000 til 400.000 kr. afhængigt af licensens omfang. Dertil kommer årlige tilsynsafgifter, som finansieres af markedets operatører samlet.

Spil med rigtige penge kan ikke udbydes uden tilladelse. Det gælder også, hvis spillet pakkes ind i krypto-terminologi. Udbydere uden dansk tilladelse må ikke markedsføre sig mod danske spillere, og de må ikke bruge dansk rettet kommunikation. Det er ikke et gråzonepunkt i loven, selv om håndhævelsen i praksis er svær mod offshore-sider.

Hvilke dokumenter skal en ansøger indsende?

Ansøgningen skal dokumentere selskabsstruktur, reelle ejere, regnskabstal og forretningsplan. Der skal leveres straffeattest for ledelse og ejere, og der skal redegøres for tekniske systemer, herunder RNG-certificering og spilsystemets revisionsspor. Myndigheden vurderer både økonomisk formåen og personlig egnethed.

Et punkt, som ofte overses, er dokumentation for, at operatøren kan håndtere indskud i kryptovaluta. Det kræver en redegørelse for, hvordan værdien fastsættes, hvordan kursrisiko håndteres, og hvordan transaktionen kan spores tilbage til en identificeret spiller. Uden det sidste punkt er en krypto-ramme uforenelig med hvidvaskloven.

Hvor lang tid tager sagsbehandlingen?

Spillemyndigheden oplyser ikke en fast sagsbehandlingstid. I praksis har ansøgninger historisk taget fra 3 til 12 måneder, afhængigt af kompleksitet og om der stilles supplerende spørgsmål. En ufuldstændig ansøgning standses, indtil manglerne er afhjulpet, og uret kører videre.

Det er værd at bemærke, at en tilladelse ikke er en engangsbegivenhed. Operatøren skal løbende indberette ændringer i ejerkreds, ledelse og forretningsmodel. Ændringer i kontrolstrukturen kræver fornyet godkendelse, og det gælder også, hvis et moderselskab flyttes til en anden jurisdiktion.

Hvidvaskloven og krypto: hvad SKAL operatøren gøre?

Hvidvaskloven pålægger udbydere med dansk tilladelse en række forpligtelser. Kunden skal identificeres, inden der etableres en forretningsforbindelse. Der skal indhentes oplysninger om formålet med kundeforholdet. Transaktioner skal overvåges løbende, og mistænkelige forhold skal indberettes til SØIK uden unødig forsinkelse.

For kryptoindskud betyder det, at en udbyder ikke kan acceptere en indbetaling fra en wallet uden at kunne knytte den til en verificeret spiller. Kravet er ikke, at alle wallets skal være hvide, men at operatøren har en risikobaseret tilgang og kan dokumentere den. Det er en procesforpligtelse, ikke et resultatkrav.

Der er et loft på 1.000 kr. om ugen for indbetalinger til udbydere med dansk tilladelse, og det gælder uanset betalingsmetode. For krypto betyder det, at en indbetaling på eksempelvis 0,001 BTC skal omregnes til danske kroner på transaktionstidspunktet og indgå i ugens samlede beløb. Kursen skal dokumenteres.

Hvordan fungerer kundekendskabsproceduren ved krypto?

Proceduren følger lovens almindelige trin. Først indsamles navn, adresse, CPR-nummer og dokumentation for identiteten. Derefter vurderes kundens risikoprofil ud fra geografi, transaktionsmønster og formueforhold. Endelig fastlægges overvågningsniveauet, som kan være simpelt, udvidet eller skærpet.

Ved kryptoindskud lægges typisk et ekstra lag på. Operatøren kan kræve, at indskuddet kommer fra en wallet, som kunden selv kontrollerer, og at der leveres dokumentation for, hvordan kryptoen er anskaffet. Det kan være en børsudskrift eller en transaktionshistorik. Kravet er ikke lovfæstet i detaljer, men følger af risikobaseret tilgang.

Hvilke indberetninger skal sendes til SØIK?

Mistænkelige transaktioner skal indberettes til SØIK via det fælles indberetningssystem. Der er ingen beløbsgrænse for, hvornår en indberetning er obligatorisk. Det afgørende er, om der er mistanke om hvidvask eller finansiering af terrorisme, og om mistanken ikke kan afkræftes ved yderligere undersøgelse.

Indberetningen skal indeholde oplysninger om kunden, transaktionen og grundlaget for mistanken. Operatøren må ikke informere kunden om, at der er sendt en indberetning. Det forbud kaldes tipping-off og er strafsanktioneret. Overtrædelse kan medføre bøde eller fængsel i op til 2 år.

Bøder, sanktioner og tilsyn: hvad koster manglende efterlevelse?

Spillemyndigheden kan give påbud, påtale og bøde. I grove tilfælde kan tilladelsen inddrages. Myndigheden har også mulighed for at give administrativ bøde uden domstolsbehandling, og den mulighed er blevet brugt gentagne gange siden 2019.

Bødeniveauet er ikke offentliggjort som en fast takst. Det fastsættes konkret ud fra overtrædelsens karakter, varighed og operatørens størrelse. Der er eksempler på bøder i millionklassen for overtrædelser af indbetalingsloftet og for manglende indberetning til ROFUS. Det præcise beløb fremgår af afgørelserne.

Ved gentagne overtrædelser skærpes sanktionen. En operatør, der gentagne gange tillader indskud over loftet, risikerer inddragelse af tilladelsen. Det er ikke en teoretisk mulighed. Myndigheden har tidligere lukket spil for udbydere, der ikke kunne dokumentere overholdelse af indbetalingsgrænsen.

Hvordan gennemføres en tilsynsrevision?

Tilsynet gennemføres som en stikprøvebaseret gennemgang af operatørens systemer og sagsakter. Myndigheden anmoder om transaktionsdata, KYC-dokumentation og logfiler. Der kan også gennemføres besøg på operatørens adresse eller hos samarbejdspartnere.

Revisionssporet er centralt. Operatøren skal kunne dokumentere, at en given transaktion er behandlet korrekt, og at kundens identitet er verificeret. Hvis dokumentationen mangler, er det i sig selv en overtrædelse, uanset om transaktionen i øvrigt var legitim. Det er den procesmæssige logik, som tilsynet bygger på.

Hvad sker der ved inddragelse af licensen?

Inddragelse betyder, at operatøren ikke længere må udbyde spil i Danmark. Eksisterende spilleres indestående skal håndteres, og der skal redegøres for, hvordan udbetalinger gennemføres. Spillemyndigheden offentliggør afgørelsen, og domænet kan blive blokeret via internetudbyderne.

Blokering sker efter retskendelse og administreres i praksis af de danske internetudbydere. En blokeret side kan stadig tilgås via tekniske omveje, men operatøren mister adgangen til det danske marked og til dansk betalingsinfrastruktur. Det er den sanktion, der rammer hårdest.

Operatører på det danske marked: hvem har licens, og hvem har ikke?

Det danske marked er blandt de mere gennemsigtige i Europa. Spillemyndigheden offentliggør en liste over udbydere med tilladelse, og listen opdateres løbende. Nedenstående tabel er en blanding af danske licenshavere og internationale operatører, som spillere ofte sammenligner med. Kolonnen om licensstatus er den vigtigste.

Hvorfor er offshore-operatører ikke omfattet af dansk tilsyn?

En licens gives af den jurisdiktion, hvor operatøren er registreret, og tilsynet føres af den pågældende myndighed. En Curacao-licens giver ikke adgang til det danske marked på lovlig vis, men den giver operatøren ret til at drive virksomhed i Curacao. Det er to forskellige ting, som ofte blandes sammen.

For spilleren betyder det, at klager ikke kan sendes til Spillemyndigheden, og at indbetalingsloftet ikke gælder. Det betyder også, at en eventuel tvist skal løses via operatørens egen klageprocedure eller via Curacao-myndigheden. Retsstillingen er svagere, og det er ikke et spørgsmål om holdning, men om jura.

Hvordan tjekker man en operatørs licens?

Spillemyndigheden har en offentlig liste over udbydere med dansk tilladelse. Listen er det eneste autoritative opslagsværk for danske forhold. En operatør, der ikke fremgår af listen, har ikke tilladelse til at udbyde spil med rigtige penge i Danmark.

Derudover kan man tjekke operatørens hjemmeside for licensnummer og licensmyndighed. Et licensnummer uden tilhørende myndighed er værdiløst. Det er også værd at tjekke, om operatøren er tilsluttet ROFUS, og om der er oplyst en dansk klageinstans. Det er de tre praktiske kontrolpunkter.

Praktisk for spilleren: hvad betyder reglerne i hverdagen?

For en spiller, der ønsker at bruge bitcoin som indbetalingsmetode, er situationen enkel. En dansk licenshaver kan ikke acceptere anonyme kryptoindskud. Udbetalingssiden er også underlagt krav om identifikation, og gevinster skal kunne spores til en verificeret konto.

Det betyder ikke, at krypto er forbudt. Det betyder, at krypto i en dansk licenskontekst er en betalingsmetode blandt andre, og at den er underlagt de samme KYC-krav som et bankindskud. Kursen skal dokumenteres, og beløbet skal indgå i ugens loft på 1.000 kr.

For en spiller, der vælger en offshore-operatør, er situationen en anden. Der er ingen dansk grænse, men der er heller ingen dansk beskyttelse. Det er et valg, som bør træffes med åbne øjne, og det er ikke et valg, som denne artikel anbefaler eller fraråder. Det er et faktum.

Hvilke betalingsmetoder er tilladte hos danske udbydere?

Danske udbydere accepterer typisk Dankort, Visa, Mastercard, bankoverførsel og MobilePay. Krypto er ikke forbudt som sådan, men i praksis accepterer de færreste danske licenshavere direkte kryptoindskud på grund af KYC-kravene. Nogle bruger tredjepartsbetalinger, som konverterer krypto til fiat.

Ved tredjepartsbetalinger er det vigtigt at vide, hvem der er kunden i hvidvaskmæssig forstand. Det er den danske udbyder, som har indberetningspligten, og det er den danske udbyder, som skal kunne dokumentere transaktionen. Tredjeparten er en mellemled, ikke en undskyldning.

Kan man bruge VPN til at omgå reglerne?

Brug af VPN er ikke ulovligt i sig selv. Men det ændrer ikke på, at en dansk udbyder skal overholde dansk lov, og at en udenlandsk udbyder ikke må markedsføre sig mod danske spillere. En VPN kan skjule IP-adressen, men den ændrer ikke den juridiske relation mellem spiller og operatør.

I praksis kan en VPN give adgang til en side, som ellers er blokeret. Det er ikke det samme som at gøre forholdet lovligt. Spillemyndigheden har tidligere udtalt, at spillere, der bevidst omgår blokeringer, ikke kan forvente myndighedens bistand i en tvist. Det er en praktisk konsekvens, ikke en straf.

Hvad er den reelle risiko ved krypto-casino uden dansk licens?

Risikoen er ikke primært, at spilleren bliver snydt. De fleste offshore-operatører udbetaler, når de skal. Risikoen er, at der ikke findes en uafhængig instans, som kan tvinge dem til det, hvis de ikke gør. Det er forskellen på en rettighed og en forventning.

Dertil kommer spørgsmålet om hvidvask. En spiller, der modtager en stor gevinst i bitcoin fra en offshore-operatør, skal kunne dokumentere over for sin bank, hvor pengene kommer fra. Hvis ikke, kan banken afvise indsættelsen eller indberette forholdet. Det er en reel problemstilling i praksis.

Endelig er der spørgsmålet om ansvarligt spil. Danske licenshavere er forpligtet til at tilbyde indbetalingsgrænser, tabsgrænser og adgang til ROFUS. Offshore-operatører er ikke. Det betyder ikke, at de ikke tilbyder det, men det betyder, at de ikke er forpligtet til det.

Hvilke krav stiller banken til krypto-gevinster?

Banken skal kunne identificere kilden til beløbet. Det kræver typisk en kontoudskrift fra operatøren, en transaktionshistorik fra wallet'en og en forklaring på, hvordan kryptoen er anskaffet. Uden det kan banken afvise indsættelsen efter hvidvasklovens regler.

Der er ingen fast beløbsgrænse for, hvornår banken stiller spørgsmål. Det afhænger af kundens samlede profil og transaktionens størrelse i forhold til normal aktivitet. En gevinst på 50.000 kr. kan udløse spørgsmål, hvis kontoen normalt kun har små transaktioner.

Er der skattemæssige konsekvenser?

Gevinster fra spil hos en dansk licenshaver er som udgangspunkt skattefri for spilleren. Det gælder dog ikke, hvis spillet drives som erhvervsmæssig virksomhed. For krypto gælder særlige regler, og gevinster fra krypto-casino uden dansk licens er ikke omfattet af den danske skattefrihed på samme måde.

Skattestyrelsen har tidligere udtalt, at krypto beskattes efter de almindelige regler for spekulation og formue. Det betyder, at en gevinst kan være skattepligtig, hvis den ikke stammer fra et dansk licenseret spil. Det er et område, hvor reglerne er komplekse, og hvor konkret rådgivning er nødvendig.

Ansvarligt spil og beskyttelse af spilleren

Spillemyndigheden driver ROFUS, registeret over frivilligt udelukkede spillere. Alle udbydere med dansk tilladelse skal tjekke ROFUS, inden en spiller kan oprette konto eller indbetale. En spiller kan udelukke sig selv i 1, 3 eller 12 måneder, eller permanent.

Der er også en national hjælpetjeneste. I Danmark kan man kontakte Spillemyndigheden eller Center for Ludomani for rådgivning. Den nationale hjælpelinje er tilgængelig via Spillemyndighedens hjemmeside, og der er gratis rådgivning til både spillere og pårørende.

Den lovlige alder for spil i Danmark er 18 år. Det gælder både online og landbaseret, med enkelte undtagelser for visse spiltyper. Alder dokumenteres ved identifikation, og en udbyder må ikke acceptere en spiller uden gyldig identifikation.

Hvordan fungerer ROFUS i praksis?

ROFUS er et centralt register, som operatørerne er forpligtet til at konsultere. En spiller kan tilmelde sig via Spillemyndighedens selvbetjeningsløsning med MitID. Udelukkelsen træder i kraft med det samme, og den gælder alle udbydere med dansk tilladelse.

En udbyder, der tillader indbetaling fra en ROFUS-registreret spiller, overtræder loven. Det er en af de overtrædelser, som har ført til bøder. Registreringen er bindende i den valgte periode, og den kan ikke ophæves før udløb.

Hvilke grænseværktøjer skal en dansk udbyder tilbyde?

Danske udbydere skal tilbyde indbetalingsgrænser, tabsgrænser og tidsgrænser. Indbetalingsgrænsen er lovbestemt til 1.000 kr. om ugen for nye spillere, og spilleren kan selv sætte en lavere grænse. Tabsgrænser og tidsgrænser er frivillige værktøjer, men de skal være tilgængelige.

Der er også krav om, at udbyderen skal reagere på tegn på problematisk spil. Det kan være gennem automatisk overvågning eller gennem manuel gennemgang. Reaktionen kan være en påmindelse, en pause eller en henvisning til rådgivning. Kravet er procesbaseret, ikke resultatbaseret.

Hvordan vurderer man en krypto-operatør uden dansk licens?

Der er ingen myndighed, som kan garantere, at en offshore-operatør overholder sine forpligtelser. Det betyder ikke, at alle er dårlige. Det betyder, at vurderingen må bygge på andre kilder end en dansk licensliste.

Første kontrolpunkt er licensen. En Curacao-licens er ikke det samme som en dansk licens, men den er et minimum. Andet kontrolpunkt er udbyderens historik: hvor længe har den eksisteret, og er der offentlige klager? Tredje kontrolpunkt er udbetalingsbetingelser, herunder KYC-krav og tidsfrister.

Fjerde kontrolpunkt er spillets oprindelse. Udbydere, der bruger spil fra anerkendte leverandører som Pragmatic, NetEnt, Microgaming, Evolution og Hacksaw, har typisk en mere professionel drift end dem, der kun bruger egenudviklede spil. Det er ikke en garanti, men en indikator.

Hvilke spil findes typisk hos krypto-operatører?

Udvalget er ofte bredt: slots, live casino, crash-spil og provably fair-spil. Provably fair er en teknisk metode, hvor spilleren kan verificere, at resultatet ikke er manipuleret. Det er en reel funktion, ikke markedsføring, og den kan tjekkes med simple hash-funktioner.

Live casino hos krypto-operatører leveres typisk af Evolution eller Pragmatic Live. Slots leveres af NetEnt, Microgaming, Hacksaw og Play'n GO. Udvalget er ofte større end hos danske licenshavere, men det er ikke ensbetydende med bedre vilkår. Det er et spørgsmål om udbud, ikke om kvalitet.

Hvordan fungerer udbetalinger i krypto?

Udbetalinger sker typisk til en wallet, som spilleren oplyser. Behandlingstiden varierer fra få minutter til flere dage, afhængigt af operatørens KYC-proces og netværkets belastning. Der er ingen dansk frist, og der er ingen dansk klageinstans.

Ved større gevinster kræver operatøren ofte yderligere dokumentation, herunder billede af ID, adressebevis og dokumentation for indskuddets oprindelse. Processen kan tage uger, hvis dokumentationen er ufuldstændig. Det er en af de mest almindelige årsager til klager.

Ofte stillede spørgsmål om bitcoin casino og regulering

Er bitcoin casino lovligt i Danmark?

Spil med rigtige penge kræver dansk tilladelse, og en sådan tilladelse dækker ikke anonyme kryptoindskud. Udenlandske krypto-operatører kan være tilgængelige via nettet, men de opererer på en anden licens og er ikke underlagt dansk tilsyn. Det er lovligt at spille, men beskyttelsen er en anden.

Kan jeg indbetale med bitcoin hos en dansk udbyder?

I praksis accepterer de færreste danske licenshavere direkte kryptoindskud. Årsagen er KYC-kravene og indbetalingsloftet på 1.000 kr. om ugen. Nogle udbydere bruger tredjepartsbetalinger, som konverterer krypto til fiat, men det ændrer ikke på, at udbyderen har indberetningspligten.

Hvad sker der, hvis jeg spiller hos en operatør uden dansk licens?

Du kan ikke klage til Spillemyndigheden, og indbetalingsloftet gælder ikke. Din bank kan stille spørgsmål til store gevinster, og du er ikke omfattet af ROFUS. Retsstillingen er svagere, og en tvist skal løses via operatørens egen klageprocedure eller via licensmyndigheden i operatørens hjemland.

Hvilke bøder har Spillemyndigheden udstedt?

Spillemyndigheden har udstedt bøder i millionklassen for overtrædelser af indbetalingsloftet og for manglende ROFUS-kontrol. Bødeniveauet fastsættes konkret ud fra overtrædelsens karakter og varighed. Ved gentagne overtrædelser kan tilladelsen inddrages, og det er sket i praksis.

Hvordan beskattes gevinster fra krypto-casino?

Gevinster fra dansk licenseret spil er som udgangspunkt skattefri for spilleren. Gevinster fra krypto-casino uden dansk licens er ikke omfattet af samme skattefrihed, og de kan være skattepligtige efter de almindelige regler for krypto. Reglerne er komplekse, og konkret rådgivning er nødvendig.

Hvad er aldersgrænsen for spil i Danmark?

Den lovlige alder er 18 år for både online og landbaseret spil, med enkelte undtagelser for visse spiltyper. Alder dokumenteres ved identifikation, og en udbyder må ikke acceptere en spiller uden gyldig identifikation. Reglen gælder uanset betalingsmetode.

Hvor kan man få hjælp ved problematisk spil?

Spillemyndigheden driver ROFUS, hvor man kan udelukke sig selv i 1, 3 eller 12 måneder eller permanent. Der er gratis rådgivning via Center for Ludomani og via Spillemyndighedens hjemmeside. Den nationale hjælpelinje er tilgængelig for både spillere og pårørende.

Det handler om, hvem der bærer ansvaret, når pengene skifter hænder. En dansk licens placerer ansvaret hos operatøren og tilsynet hos Spillemyndigheden. En offshore-licens placerer ansvaret et andet sted, og det er den forskel, der bør veje tungest i vurderingen.