AMLA: terskelen på 2 000 euro i pengespill består

EUs hvitvaskingsmyndighet AMLA har i utkastet sitt «på dette tidspunktet» ikke senket terskelen på 2 000 euro for når pengespillselskaper må utføre kundekontroll, men har spesifisert hvordan separate transaksjoner skal legges sammen. Reglene står i en sluttrapport datert 30. september 2026 med utkast til tekniske reguleringsstandarder, som AMLA har sendt til EU-kommisjonen.

Beløpet på 2 000 euro er ikke nytt. Det står allerede i EUs hvitvaskingsforordning (AMLR, forordning (EU) 2024/1624), som sier at tilbydere av spilltjenester må gjennomføre kundetiltak ved transaksjoner på minst 2 000 euro når det gjelder utbetaling av gevinster, innsats, eller begge deler. Kundetiltak (customer due diligence, CDD) betyr å kontrollere hvem en kunde er, og ved behov hvor pengene kommer fra, før eller mens man gjør forretninger med vedkommende. Noe av bransjedekningen denne uken kunne leses som om AMLA hadde innført en ny kontroll på 2 000 euro; det har den ikke.

Ingen lavere terskler

AMLA hadde mandat til å peke ut høyrisikosektorer som bør ha lavere terskler enn dem i AMLR. Den bestemte seg for ikke å foreslå noen. Etter at AMLR trådte i kraft er det «ikke kommet frem noen avgjørende informasjon» om at ytterligere lavere terskler er nødvendige og forholdsmessige, heter det i rapporten, og å beholde de eksisterende «støtter rettssikkerheten».

Når transaksjoner regnes som sammenhengende

Det nye er listen over kriterier for «sammenhengende transaksjoner». AMLR bruker tersklene uansett om et beløp betales på én gang eller gjennom «sammenhengende transaksjoner», det vil si to eller flere transaksjoner med samme eller lignende opprinnelse, bestemmelsessted og formål, eller andre relevante kjennetegn, over en bestemt periode. Hensikten er at terskelen ikke skal kunne omgås ved at beløp deles opp.

Ifølge utkastet må selskapene foreta en helhetsvurdering og blant annet ta hensyn til:

• transaksjoner fra samme person;

• kunder som er familiemedlemmer, forretningspartnere eller opptrer i fellesskap, for eksempel kommer sammen eller koordinerer seg før eller under en transaksjon;

• bruk av samme digitale infrastruktur, som IP-adresse, enhets-ID eller geolokalisering;

• felles mellomledd eller tjenesteleverandører som legger til rette for transaksjonene;

• transaksjoner innenfor et lojalitetsprogram drevet av selskapet;

• transaksjoner innenfor en kort tidsramme, vurdert opp mot hvor raskt og hvor ofte transaksjoner vanligvis skjer i virksomheten.

Pengespill får ett ekstra kriterium: når tilbyderne vurderer om transaksjoner har et lignende formål, må de se på om de gjelder spill fra samme tilbyder.

Ingen enkeltstående kriterier er avgjørende, understreker AMLA, og flere av dem gjelder bare informasjon selskapet allerede har; selskapene trenger ikke å samle inn ekstra data bare for å finne sammenhengende transaksjoner. Respondenter fra spillbransjen advarte i høringen om at lojalitetsprogrammer og spillspesifikke transaksjonsmønstre kunne gi mange falske positive treff. AMLA svarte at listen er «ikke ment å etablere automatiske koblingsregler», og endret teksten for å tydeliggjøre helhetsvurderingen.

En egen regel gjelder spilltilbydere med fysiske lokaler: de må minst ta hensyn til bruk av tjenestene gjennom en frivillig medlemsordning som et kriterium når de vurderer elementet «gjentakelse». Etter tilbakemeldinger i høringen presiserte AMLA artikkelen slik at kriteriet gjelder frivillig medlemskap.

Hva det betyr for spillere

For de fleste nettspillere er den praktiske effekten begrenset. Etter AMLR gjelder kundetiltak også når det opprettes et forretningsforhold, som forordningen definerer som et forhold som ved opprettelsen forventes å ha «et element av gjentakelse eller varighet». Terskelen på 2 000 euro har først og fremst betydning for enkeltstående transaksjoner. Det er vår tolkning av hvordan de to reglene henger sammen; nasjonale tilsynsmyndigheter kan stille strengere krav, slik Spania gjorde med kontroll av eierskap til betalingsmiddel.

Vår tolkning: spillere kan merke det i kassen. Hvis standardene vedtas, kan selskapene se på innskudd og uttak på tvers av familiemedlemmer, en felles enhet eller en rekke raske transaksjoner, ikke bare én enkelt betaling. Det kan bety at man blir bedt om identitet eller kilde til midlene tidligere enn forventet.

Tidsplan

Standardene er et utkast. EU-kommisjonen må vedta dem før de kunngjøres i EU-tidende. De vil da tre i kraft 20 dager etter kunngjøringen og gjelde seks måneder etter det. AMLR gjelder fra 10. juli 2027. AMLA høringsbehandlet en tidligere versjon mellom 9. februar 2026 og 8. mai 2026.

AMLR er EU-rett og gjelder direkte i EU-landene. Norge er et EØS-land. Ifølge EFTA er forordningen merket som EØS-relevant, men vurderes fortsatt for innlemmelse i EØS-avtalen, så den gjelder ennå ikke i Norge. Norske tilbydere av spilltjenester følger inntil videre hvitvaskingsloven. Forordningen gjelder heller ikke i Storbritannia, Canada, Australia eller andre markeder utenfor EU og EØS, som har egne hvitvaskingsregler. Hvordan tilsynsmyndigheter andre steder opptrer, viser vår dekning av FATFs risikoindikatorer for pengespill, UKGCs forlik på 5 millioner pund med Rank og AUSTRACs bot på 260 millioner australske dollar mot Star Entertainment.