Hvordan verificerer du en udenlandsk udbyders licens?

En “licens” i sitets footer er ikke noget bevis i sig selv. Den er kun et bevis, hvis nummeret kan slås op i det udstedende organs offentlige register, hvis selskabet bag licensen reelt findes, og hvis sælen på siden fører til et levende register frem for et statisk billede. Her er den praktiske rækkefølge, du kan følge før du opretter konto.

Hvorfor er licenskontrol overhovedet din opgave?

Hvis du spiller på en dansk licenseret udbyder, kan du tage tilstedeværelsen af licensen for givet — Spillemyndigheden har gjort verifikationsarbejdet for dig. Det er en del af forklaringen på, at danske licenshavere fremstår mere troværdige: tilsynet sker oven over operatøren.

På udenlandske udbydere uden dansk tilladelse er den situation omvendt. Du har ingen ekstern instans, der har valideret hvad du ser i footeren. Hvis du går videre uden selv at krydsverificere, læner du dig op ad operatørens egne udsagn om sig selv — og det er præcis dér, hvor risikoen for en udløbet, falsk eller forkert tilskrevet licens er størst. Vores side om forskel på licenser går nærmere ind i jurisdiktionernes karakter; her handler det om selve verifikationen.

Hvor finder du licensnummeret på selve sitet?

Første trin er at lokalisere den fulde licensoplysning, ikke kun navnet på den udstedende myndighed. En seriøs operatør angiver i footeren — typisk under et regulatorisk eller juridisk afsnit — en formulering i denne stil: “X Casino is operated by Y Limited, licensed by [navngiven myndighed], license number Z, registered office at [adresse]”. Bemærk at fire elementer skal være til stede: driftselskabets navn, det udstedende organ, et konkret licensnummer og en fysisk registreringsadresse.

Den hyppigste mangel er, at sitet angiver “Licensed by Curaçao” uden nummer, eller “Licensed under MGA” uden hverken nummer eller driftsselskabsnavn. Det er i sig selv et tegn på, at noget i opsætningen er enten uafsluttet, vildledende, eller — i værste fald — at licensen ikke faktisk dækker den juridiske enhed, du indgår aftale med.

Curaçao-licenser i overgangsperioden mellem master-systemet og post-LOK CGCB optræder typisk med to formater. Det historiske JAZ-format ser ud som [4-5 cifre]/JAZ (f.eks. 8048/JAZ); det nye CGCB-format ser ud som OGL/[år]/[serienummer]/[suffix] (f.eks. OGL/2024/589/0556). Hvis du ser en Curaçao-relateret operatør uden hverken JAZ- eller OGL-nummer, mangler der noget grundlæggende information.

Kan du finde licensen i det udstedende organs offentlige register?

Næste trin er at gå direkte til den udstedende myndigheds eget offentlige register — ikke til sitet, der hævder licensen. Hver jurisdiktion har sin egen portal:

Malta Gaming Authority (MGA)

MGA driver en autorisationsdatabase, hvor licenshavere kan slås op på selskabsnavn eller licensnummer. Søgningen skal returnere en aktiv post med selskabets juridiske navn, registreringsadresse, licenskategori (B2C eller B2B) og gyldighedsperiode.

Curaçao Gaming Control Board (CGCB)

Efter LOK-reformen i 2024 driver CGCB en officiel licensoversigt over post-reformlicenser i OGL-formatet. Ældre JAZ-licenser i overgangsperioden findes hos den oprindelige master-licensholder eller i overgangsregistret. Hvis hverken det ene eller det andet kan findes, er licensen ikke verificeret.

Gaming Board of Anjouan

Anjouan har et offentligt register over licenshavere under CGLA 007 af 2005. Registret er mindre omfattende end MGA’s, men en gyldig licens skal kunne fremvises.

UK Gambling Commission (UKGC)

UKGC’s offentlige register kan bruges til sammenligning, hvis du støder på en operatør, der hævder UK-licens. Det er en af verdens mest brugervenlige licens-registre, og det giver et godt referencepunkt for, hvordan et velfungerende register skal se ud.

Spillemyndigheden

For en kontrast er Spillemyndighedens egen liste over danske licenshavere det reference-eksempel, du bør have i baghovedet. Hvis en udenlandsk udbyder hævder dansk licens, er den listede her — eller også er hævdelsen falsk.

Hvis den hævdede licens ikke kan findes i det relevante register — eller hvis den findes, men selskabsnavnet ikke matcher det, du ser på casinosider — er aftalen ikke veldokumenteret. Det er et af de mest klassiske kendetegn ved såkaldte white-label setups, hvor mange forskellige brands deler én underliggende licens uden tydelig kobling.

Hvordan kontrollerer du selskabet bag licensen?

En licens hænger sammen med et juridisk selskab — driftsselskabet, der står som licensindehaver. Tredje trin er at verificere, at dette selskab faktisk er registreret hos den relevante erhvervsmyndighed.

• Malta MFSA Companies Register — Malta Financial Services Authority driver Maltas centrale selskabsregister, hvor MGA-licenshavere skal kunne findes på deres registrerede selskabsnavn.
• Curaçao Kamer van Koophandel (KvK) — Curaçaos handelskammer registrerer alle selskaber, der opererer fra øen. Et selskab uden post i KvK kan ikke have en gyldig Curaçao-licens.
• Anjouan Companies Registry — Anjouans selskabsregister er mindre omfattende, men eksistensen af det registrerede selskab kan typisk bekræftes.

Når du har krydsverificeret, at licensen findes hos det udstedende organ og at det navngivne driftsselskab findes i jurisdiktionens selskabsregister med matchende navn, har du dækket de to fundamentale lag. Et almindeligt røde flag er en konstruktion, hvor licensen er udstedt til et selskab i én jurisdiktion (f.eks. Curaçao), men hvor moderskabet eller den faktiske ledelse er registreret i en tredje jurisdiktion uden klar dokumentation — typisk Cypern, Seychellerne eller Belize. Det betyder ikke automatisk, at operatøren er svigagtig, men det øger antallet af jurisdiktioner, en potentiel konflikt skulle passere igennem, og dermed sandsynligheden for, at en sag falder mellem stole.

Er license seal’en klikbar — og hvor fører den hen?

Mange operatører viser en grafisk “license seal” — et logo, der visuelt indikerer myndighedens accept. Det vigtigste tjek på en sådan seal er enkelt: er den klikbar?

En ægte license seal er hyperlinket og fører via et klik til en officiel verifikationsside hos den udstedende myndighed — typisk en URL på myndighedens eget domæne, der bekræfter, at den aktuelle operatør er en aktiv licenshaver med gyldig licens. Hvis sælen er et statisk billede, eller hvis linket fører til en intern side på operatørens eget domæne, har sælen ingen verifikationsværdi. Den er udelukkende et grafisk element.

Som benchmark: legitime MGA-license seals fører til mga.org.mt med en specifik verifikationsside; CGCB-seals fører til CGCB’s officielle portal. Hvis sælen påstår en hvilken som helst jurisdiktion, og linket lander noget andet sted — eller intet sted — er sælen i bedste fald usagligt brugt og i værste fald falsk.

Hvilke røde flag bør stoppe dig?

Selv hvis licensen umiddelbart ser ud til at være på plads, findes der en række sekundære mønstre, som tilsammen tegner et risikobillede. Disse er ikke automatiske diskvalifikationer, men hvert af dem reducerer sandsynligheden for en gnidningsfri brugeroplevelse.

• Licensnummer matcher ikke driftsselskabets navn.
• License seal er statisk PNG eller fører til operatørens eget domæne.
• License issuer omtales kun ved navn — uden konkret nummer.
• Sitet henviser til “udløbet” eller “under fornyelse” licensstatus uden datoangivelse.
• Driftsselskab registreret i tredjeland (f.eks. Cypern, Seychellerne) uden klar kobling til licenshaveren.
• Ledelsesselskab fungerer som “white-label-platform” for mange brands uden offentlig oversigt.
• Footeren henviser til en gammel JAZ-master, der ikke længere har autoritet under post-LOK CGCB-systemet uden samtidig OGL-overgangsnummer.

For konkret kontekst om operatørtyper og hvordan disse strukturer typisk grupperer sig, kan du læse vores oversigt over operatørkategorier uden dansk tilladelse. Hvis verifikation rejser tvivl og du allerede er begyndt en sag mod udbyderen, beskriver vores side om klage over manglende udbetaling de eskaleringsveje, du har.

Hvad fortæller KYC-processen om operatørens troværdighed?

Selvom licenskontrollen er passeret, kan operatørens egen Know-Your-Customer-praksis afsløre en del om kvaliteten af forretningen. KYC-warning signs omfatter:

Et 8-spørgsmåls selvkontrolskema før indbetaling

Som sammenfatning kan du gennemgå disse otte spørgsmål, før du indbetaler på en udenlandsk udbyder. Hvis du ikke kan svare ja på alle otte, er der dokumenterbar tvivl om grundlaget.

1. Står der i sitets footer både driftsselskabets juridiske navn, licensnummer og udstedende myndighed?
2. Kan licensnummeret slås op i det udstedende organs eget offentlige register?
3. Matcher selskabsnavnet i licensregistret det selskab, sitet angiver?
4. Findes driftsselskabet i jurisdiktionens selskabsregister (Malta MFSA, Curaçao KvK, Anjouan Companies Registry)?
5. Er license seal’en på sitet klikbar og fører til en officiel verifikationsside?
6. Er ledelsesselskab registreret i samme jurisdiktion som licensen — eller findes der en dokumenteret koncernstruktur?
7. Anvender support en sikker dokumentvej til KYC (krypteret upload-portal, ikke messaging-apps)?
8. Er bonus- og udbetalingsvilkår tydeligt offentliggjorte og uændrede fra indbetalingstidspunktet?

Hvis ét eller flere svar er nej, er det dokumentation, du kan vende tilbage til, hvis der senere opstår tvister. Det er også grundlag for at læse vores gennemgang af blokerede domæner i Danmark — flere af de DNS-blokerede operatører kunne være identificeret som risikable allerede ved en almindelig licenskontrol.

Hvad sker der, hvis du springer trinene over?

Spilleren bærer i sidste ende risikoen for valget af udenlandsk udbyder. Spillemyndigheden er ikke klageinstans for spil uden dansk licens, og Forbrugerombudsmanden har stærk jurisdiktion over markedsføring rettet mod Danmark — herunder mod ulicenserede udbydere — men har begrænsede praktiske enforcement-veje over for selve den underliggende kontrakt. Hvis du opretter konto og indbetaler hos en udbyder, hvis licens du ikke har verificeret, har du gjort dig selv til primær risikobærer for udfaldet.

Det er den nøgterne grund til, at de fem trin — lokalisering, registerkontrol, selskabskontrol, seal-test og rødt flag-overblik — er besværet værd. De tager typisk under en halv time, og de adskiller en operatør med substantiel licensdokumentation fra en, der bare ligner én.

For en bredere ramme om hvad der overhovedet beskytter dig som dansk spiller, kan vores hovedside om casino uden ROFUS være et udgangspunkt — særligt afsnittet om regulatoriske rammer jf. § 6 og § 65 i Lov om spil, der findes i den senest konsoliderede form i LBK nr. 1182 af 22. september 2025 på Retsinformation.

Ansvarligt spil

Selvom alle otte verifikationspunkter er passerede, ændrer det ikke ved, at en udenlandsk udbyder ikke respekterer din ROFUS-registrering. Hvis du har registreret dig som selvudelukket, eller hvis du er i tvivl om dit forhold til spil, anbefaler vi at tale med StopSpillet på 70 22 28 25 før et eventuelt næste skridt. Linjen er gratis, fortrolig og bemandet mandag-torsdag 09:00-21:00 og fredag 09:00-17:00. stopspillet.dk. Center for Ludomani tilbyder kognitiv terapi: ludomani.dk.