Online spellicenser: Malta, Isle of Man, Gibraltar, Curacao, Kahnawake och Storbritannien

Onlinespel är licensierat nationellt och det finns inget pass. En licens från Malta, Isle of Man eller Gibraltar tillåter operatören enligt lagen i den jurisdiktionen.Om operatören sedan kan acceptera spelare från ett annat land beror på lagen i det landet.

Denna guide jämför de viktigaste tillsynsmyndigheterna utanför USA som licensierar operatörer som betjänar internationella marknader, och den nationella licensen för Storbritannien, och tar sedan upp frågan som oftast avgör om en spelverksamhet fungerar i praktiken: tillgång till banker och betaltjänster.

Två frågor som varje operatör måste besvara

Den första frågan är var verksamheten är licensierad, vilket avgör tillsynsmyndigheten, kapitalet, de tekniska standarderna och den AML-regim som operatören lever under.

Den andra frågan är var spelarna befinner sig. Ett växande antal länder kräver en lokal licens för alla operatörer som erbjuder hasardspel till sina invånare, oavsett var operatören är baserad.Storbritannien är ett tydligt exempel, vilket förklaras nedan, och många EU-medlemsstater driver sina egna nationella licenssystem.

Resultatet blir att en ”hub”-licens är en bas för företagets innehåll, teknik och tillsyn, men inte ett tillstånd att betjäna alla marknader. Betalningsleverantörer och banker tittar på båda svaren när de beslutar om de ska samarbeta med en operatör.

Malta: Maltas spelmyndighet

Malta är den största EU-basen för onlinespelgrupper.Licensieringen sker enligt spellagen (kapitel 583 i Maltas lagar) och dess föreskrifter, som administreras av Malta Gaming Authority (MGA).MGA).

Licenstyper

MGA utfärdar två typer av licenser:

• Licens för speltjänst: en licens från företag till konsument (B2C) för att erbjuda en speltjänst till spelare.
• Licens för kritisk spelleverans: en licens mellan företag (B2B) för leverantörer av de materiella delarna i ett spel, eller av programvaran som hanterar lagstadgade register och kontroller.

Den Förordning om tillstånd för spelverksamhet (S.L. 583.05) dela speltjänster i fyra typer:

Speltyp	Definition (sammanfattning)
Typ 1	Turspel mot huset, med resultat från en slumpgenerator: kasinospel, lotterier, virtuella sporter
Typ 2	Spel mot huset där resultatet beror på en extern händelse och operatören hanterar sin egen risk genom odds: vadslagning med fasta odds
Typ 3	Spel som inte spelas mot huset, där operatören tar en provision: poker, bingo, spelbörser
Typ 4	Kontrollerade skicklighetsspel

Enligt 6 § i samma föreskrifter är tillståndets giltighetstid tio år om inte annat följer av föreskrifterna.

Kapital

I MGA Kapitalkravspolicyn fastställs ett minimiaktiekapital, bestående av emitterat och inbetalt aktiekapital samt överkurs:

Licens	Minimum aktiekapital
Kritisk spelförsörjning (B2B)	EUR 40,000
Speltjänst, typ 1	EUR 100,000
Speltjänst, typ 2	EUR 100,000
Speltjänst, typ 3	EUR 40,000
Speltjänst, typ 4	EUR 40,000
Flera typer	Kumulativt, begränsat till EUR 240,000

Policyn kräver också att licensinnehavarna håller en positiv egenkapitalposition och återställer den inom fastställda tidsramar om förluster pressar eget kapital under noll.För en operatör med stora marknadsföringskostnader under de första åren är denna skyldighet ofta mer krävande än startkapitalet.

Isle of Man: Speltillsynskommissionen

Isle of Man licensierar online-operatörer under Online Gambling Regulation Act 2001, som övervakas av Gambling Supervision Commission (GSC), som också administrerar öns separata spellagstiftning AML och CFT.

Isle of Man är ett kronberoende territorium, utanför både Storbritannien och EU. En licens från Isle of Man ger därför inte i sig tillträde till Storbritannien eller EU:s medlemsstater, men dess styrka är en väletablerad regulator med starkt fokus på tekniska standarder och penningtvätt.

Ramverket håller på att ses över. In 2025 the GSC consulted on reforms across seven gambling statutes, including the Online Gambling Regulation Act 2001 and the Gambling (Anti-Money Laundering and Countering the Financing of Terrorism) Act 2018. De angivna målen är bland annat strängare inresekontroller, bredare inspektions- och utredningsbefogenheter, mer konsekvent tillsyn samt förberedelser inför en Moneyval-inspektion i 2026. Svaret publicerades i oktober 2025, så sökande bör kontrollera vilka ändringar som har genomförts sedan dess.

Gibraltar: Spellag 2025

Gibraltar har varit värd för stora onlineoperatörer i många år och dess licenslagstiftning har nyligen ersatts.

Den Spellag 2025 (Lag nr 2026-04) antogs den 23 mars 2026 och trädde i kraft den 1 april 2026, med undantag för avsnitten 55 till 77. Lagen skiljer mellan två roller: Licensmyndigheten, som är ministern, och Gambling Commissioner, som är tillsynsmyndigheten.

I 17 § i lagen definieras de reglerade verksamheterna och dessa grupperas i tre tillstånd:

• B2C-speloperatörslicens: fjärrspel med allmänheten, icke-fjärrspel och spelbörser, mellanhänder och agenter.
• B2B Speloperatörstillstånd: tillhandahållande av fjärrspelsanläggningar till licensinnehavare eller operatörer på annat håll samt leverans eller service av spelautomater.
• Licens för stödtjänster till speloperatörer: en ny kategori som omfattar verksamheter såsom marknadsföringstjänster avseende spel, innehav i licensierade företag över 25 procents ägartröskel och innehav eller förvaltning av kundmedel i samband med fjärrspel, annat än av ett licensierat kreditinstitut.

Ett tillstånd kan omfatta distansspel eller fysiskt spel, men inte båda.Spelavdelningen anger att nya kategorier av tillståndshavare har sex månader på sig från början för att erhålla ett tillstånd.

Curacao: den nationella förordningen om hasardspel

Curacao har länge varit en av de mest använda jurisdiktionerna för internationellt onlinespel, och även en av de mest kritiserade, men dess regim har byggts om.

Enligt Curacao Gaming Authority träder Landsverordening op de kansspelen (LOK), den nationella förordningen om hasardspel, i kraft den 24 december 2024. CGA påbörjade en stegvis reform i november 2023 för att förbereda sig för det. Under LOK är tillsynsmyndigheten känd som Curacao Gaming Authority och beskrivs som mer oberoende i förhållande till onlinespel.

Innan LOK utfärdades nätspelstillstånd enligt den nationella förordningen om offshore-hasardspel (LBH), och CGA konstaterar att LBH fortfarande är relevant med hänsyn till övergångsbestämmelserna i 15.1 § LOK.

För operatörer och deras motparter är de praktiska punkterna följande:

• Licensstatusen är viktig. Banker och betalningsleverantörer kan skilja mellan licenser som utfärdats direkt enligt LOK och arrangemang som ärvts från den gamla ordningen.
• Tillsynen utvecklas. CGA anger att de inte löser enskilda spelartvister, men att klagomål kan tyda på brott mot LOK och leda till åtgärder.
• Reputation lags reform. Många finansiella institutioner tillämpar fortfarande förbättrad due diligence på Curacao-licensierade operatörer, och en operatör bör förvänta sig att visa sina egna kontroller snarare än att lita på licensen ensam.

Kahnawake spelkommission

Kahnawake Gaming Commission reglerar spel inom och från Mohawk Territory of Kahnawake. Det utfärdade sina föreskrifter om interaktivt spelande den 8 juli 1999.

Ett utmärkande inslag är kravet på värdtjänster: Operatörer som har tillstånd av kommissionen måste ha sitt datacenter hos Mohawk Internet Technologies, som ligger inom territoriet.

Den huvudsakliga operatörstillståndet är Client Provider Authorization (CPA), och individer i nyckelroller behöver Key Person Tillstånd.Kommissionen meddelade den 13 augusti 2026 följande avgiftsändringar från och med den 1 januari 2027:

Avgift (USD)	Till och med den 31 december 2026	Från och med den 1 januari 2027
CPA-ansökan, inklusive första årsavgiften	35,000	40,000
CPA årsavgift	20,000	20,000
CPA femårig förnyelse	5,000, exklusive due diligence och årsavgift	40.000, inklusive årsavgift
Nyckelpersonstillståndsansökan	5,000	6,000
Årsavgift för nyckelpersonstillstånd	1,000	1,000

Storbritannien: UK Gambling Commission

Storbritannien är en nationell marknad snarare än ett nav, men det formar hur internationella aktörer strukturerar sig.

Sedan Gambling (Licensing and Advertising) Act 2014, har Gambling Act 2005 tillämpats på fjärrspelsanläggningar som används i Storbritannien, även om utrustningen är belägen någon annanstans. En operatör utanför Storbritannien begår ett brott om den tillhandahåller faciliteter utan en licens från Gambling Commission och vet, eller borde veta, att de används eller sannolikt kommer att användas i Storbritannien. En Malta, Gibraltar, Isle of Man eller Curacao licens ersätter inte en brittisk licens.

Brittiska regler styr också direkt utbetalningarna. The Gambling Commission förbjudet spel på kreditkort från och med den 14 april 2020, som omfattar alla online- och offlinespelprodukter utom lotterier utan distans.

Jämföra regimerna

Jurisdiktion	Regulator	Huvudlag	Poäng att notera
Malta	Maltas spelmyndighet	Spellagen, kap. 583	EU-bas; B2C och B2B; tioårig löptid; kapital efter speltyp
Isle of Skye	Speltillsynskommissionen	Online Gambling Regulation Act från 2001	Utanför Storbritannien och EU; reformer som samråds om 2025
Gibraltar	Licensieringsmyndighet och spelkommissionär	Spellag 2025	Ny lag från 1 april 2026; ny licens för supporttjänster
Curaçao	Curacao spelmyndighet	LOK, från och med den 24 december 2024	Ombyggd regim; gamla LBH i övergång
KahnawakeCity in Ontario Canada	Kahnawake spelkommission	Föreskrifter om interaktivt spelande (1999)	Lokal värd krävs; CPA-modell
Storbritannien	Spelkommissionen	Spellagen från 2005	Licens krävs för att betjäna spelare i Storbritannien

Betalningar och banktjänster: den praktiska flaskhalsen

Många spelföretag får en licens och har sedan svårt att öppna bankkonton, ta emot kortbetalningar eller hålla spelarnas pengar, av strukturella skäl.

Varför bankerna är försiktiga

• AML exponering. Spel behandlas som en högre risk för penningtvätt på grund av kontantliknande värdeöverföring, höga volymer och möjligheten att flytta pengar via spelarkonton.
• Marknadens laglighet. En bank som hanterar betalningar för en operatör kan underlätta olagligt spelande i ett land där spelaren befinner sig.Banker kontrollerar vilka marknader operatören betjänar, inte bara var den är licensierad.
• Återkrav och tvister. Korttvister, bedrägerier och klagomål om överkomliga priser skapar förluster och ryktesrisker för inlösare.
• Korrespondenttryck. Mindre banker är beroende av korrespondentbanker för clearing i USD och EUR, som ofta begränsar spelflödena vilket begränsar vad den mindre banken kan acceptera.

Den reglerande riktningen

AML obligations on gaming operators are rising. I EU förtecknas leverantörer av speltjänster som ansvariga enheter i förordning (EU) 2024/1624. Det kräver kundkännedom för speltransaktioner på minst EUR 2,000, oavsett om det gäller en transaktion eller flera som uppgår till detta belopp. Medlemsstaterna får undanta vissa lågriskspel, men inte kasinon, nätspel eller sportvadhållning om de inte är statligt förvaltade. Förordningen gäller från och med 10 juli 2027.

Betalningsregler skärps också på nationell nivå, det brittiska kreditkortsförbudet är ett exempel och flera nationella tillsynsmyndigheter inför egna restriktioner för betalningsmetoder och insättningsgränser.

Vad hjälper

1. Matcha licenser till marknader. En operatör som har licenser för de marknader den faktiskt betjänar, och geo-blockerar resten, är en mycket lättare kund.
2. Visa ditt eget AML ramverk. Kundriskbedömning, kontroll av medlens ursprung, transaktionsövervakning och en kvalificerad rapporteringsansvarig för penningtvätt bör dokumenteras innan du kontaktar en bank.
3. Segregera spelarnas pengar. Att hålla spelarnas saldon åtskilda från driftsmedel, med regelbunden avstämning, minskar risken för både spelare och operatörens banker.
4. Använd licensierade betalningsinstitut. Att arbeta med auktoriserade betalnings- och e-penninginstitut som förstår spel är oftast mer realistiskt än att förlita sig på en enda bankrelation.
5. Planera för redundans. Betalningsförhållanden inom spel kan sägas upp med kort varsel.Två eller flera inlösnings- och bankpartner minskar den operativa risken.

Sammanfattning

Malta, Isle of Man, Gibraltar, Curacao och Kahnawake erbjuder alla en bas för internationella operatörer, med mycket olika nivåer av substans, kapital och tillsyn. Gibraltar och Curacao har båda nyligen infört nya lagar, och Isle of Man reformerar sina stadgar. Storbritannien och många andra länder kräver sin egen licens för att betjäna sina spelare. I praktiken beror betalnings- och banktillgång mindre på namnet på licensen och mer på om operatörens marknader, kontroller och arrangemang för spelarfond står emot granskning.