MitID hos bookmakere: hvorfor licensmarkedet kræver verifikationen

html

Hvorfor MitID fjerner den første risiko før spillet

I 2026 estimerede Spillemyndigheden, at 11,5% af online spil på kasino og væddemål foregik uden for det lovlige marked. Det tal er blevet betydeligt højere siden – nyere H2-tal peger på omkring 28% for online-segmentet. Forskellen mellem det lovlige og det ulovlige marked er mange ting samtidig, men det tydeligste skel er i princippet teknisk: MitID.

Når du opretter en konto hos en dansk licenseret bookmaker, skal du bekræfte din identitet via MitID. Det er ikke valgfrit, ikke en tilvalgsmulighed, ikke noget, der kan springes over mod højere verifikationsniveau senere. Det er første skridt, og uden det kan du ikke placere en eneste kupon. På udenlandske sider kan du typisk registrere dig på 30 sekunder med en e-mail og en adgangskode. Den forskel er ikke bureaukrati – det er kvalitativ forskel i, hvem der spiller, og hvad beskyttelsen dækker.

Hvad MitID løser på licensmarkedet

Anders Dorph, direktør hos Spillemyndigheden, beskrev til TV 2 Business i oktober 2026 det ulovlige marked på en måde, der skærer ind til benet: det er lidt af et cowboy-marked, der er ikke nogen aldersverifikation, og forbrugerbeskyttelsen kan variere rigtig meget fra platform til platform, men den er typisk ekstremt lav. Det er præcis den udvandet forbrugerbeskyttelse, MitID-verifikationen på det lovlige marked direkte adresserer.

MitID løser konkret fire problemer ved kontooprettelse. Det første er aldersverifikation. En MitID-bruger skal være 18 år, fordi MitID udstedes først fra det alderstrin. Når en konto oprettes via MitID, er kontohaveren dokumenteret voksen. Det er ikke bare en erklæring – det er en bekræftelse mod centrale registre.

Det andet er identitetsbekræftelse. Navn, cpr-nummer og folkeregisteradresse er valideret mod SKAT og Folkeregisteret. Det er ikke muligt at oprette en konto i en andens navn eller med fiktive oplysninger. Falske konti, der er et betydeligt problem på udenlandske sider, er teknisk umulige hos en dansk licenseret operatør.

Det tredje er anti-hvidvask. MitID-koblingen sikrer, at pengestrømmen kan spores til en identificeret person, hvilket opfylder centrale krav i AML-lovgivningen. Operatøren ved, hvem der indsætter og hvem der hæver, og kan rapportere mistænkelige transaktioner til SØIK, som alle licenserede danske operatører er forpligtede til.

Det fjerde er kontoidentifikation over tid. Skifter MitID-brugeren adresse, bliver informationen opdateret centralt. Bookmakeren har altid aktuelle oplysninger om kontohaveren uden at skulle anmode om det. Det er en driftsmæssig fordel, men også en sikkerhedsforanstaltning – inaktive konti med outdated kontaktoplysninger er en risikofaktor, der elimineres gennem MitID.

Mobil-andelen af det samlede BSI for onlinevæddemål og onlinekasino er nu 70% i 2026, og MitID-flowet på mobil er blevet smidigt nok til, at verifikation kan gennemføres på 30-60 sekunder fra det øjeblik, brugeren trykker “opret konto”. Det er betydeligt hurtigere end manuel KYC-processer, der kan tage dage på udenlandske sider.

Kobling til ROFUS ved oprettelse

Den mest underkendte aspekt ved MitID-integrationen er koblingen til ROFUS. Hver gang en ny konto oprettes via MitID, tjekker operatøren automatisk cpr-nummeret mod ROFUS-registeret. Er brugeren allerede registreret – midlertidigt eller uopsigeligt – afvises kontooprettelsen. Der sker ikke en fejlmeddelelse, der leder brugeren til at prøve igen. Der sker en tydelig afvisning, typisk med henvisning til, at kontoen ikke kan oprettes på grund af eksisterende ROFUS-status.

Over 60.000 danskere var registreret i ROFUS i maj 2026, en stigning fra 55.899 ved udgangen af 2026. Den tilslutning ville ikke give reel beskyttelse uden MitID-infrastrukturen, der gør realtidsvalideringen mulig. Uden cpr-kobling ville en ROFUS-registreret spiller let kunne oprette en ny konto med anden e-mail og adgangskode og komme rundt om sin egen selvekskludering. MitID gør det teknisk umuligt hos enhver licenseret dansk operatør.

Samme kobling virker også til daglige grænseværdier. Tabsgrænse, indskudsgrænse og tidsgrænse sat på én konto kan koordineres med koblingen til cpr – selv om hver bookmaker har sine egne grænser, er de bundet til identificerede personer snarere end anonyme brugere. Det gør grænsesystemet robust mod forsøg på at omgå det med nye kontooprettelser.

78% af de registrerede i ROFUS er mænd, og 58% af de registrerede mænd er under 40 år. I aldersgruppen under 20 år er 96% mænd. Denne demografiske skævvridning er kun synlig takket være MitID-koblingens datamæssige kvalitet. På udenlandske sider uden cpr-identifikation er tilsvarende demografisk analyse ikke mulig.

Risici på sider uden MitID-verifikation

Hvad mister man reelt, når man bevæger sig fra en dansk licenseret bookmaker til en udenlandsk side uden MitID? Jeg plejer at ramme det i fem konkrete konsekvenser.

Første konsekvens: aldersverifikationen falder bort. På sider uden MitID kan mindreårige oprette konti ved at afgive falske oplysninger. Kontrolforanstaltninger er begrænset til selverklæring, hvilket 25.000 børn og unge med pengespilsproblemer i Danmark er et konkret udtryk for, at ikke virker.

Anden konsekvens: ROFUS-beskyttelsen forsvinder. En spiller, der har selvekskluderet i ROFUS for at beskytte sig selv, kan på udenlandske sider oprette en ny konto og fortsætte spillet. Det neutraliserer hele pointen med selvekskludering – en intention, der er forankret i regulerede systemer, bliver eroderet ved siden af dem.

Tredje konsekvens: anti-hvidvask- og svindelbeskyttelse reduceres. En operatør uden cpr-kobling kan ikke reelt dokumentere, hvem der bruger kontoen, og kan dermed ikke leve op til AML-standard. Det betyder, at sider uden MitID ofte bliver kanaler for økonomisk kriminalitet, fordi kontoidentifikationen kan omgås.

Fjerde konsekvens: forbrugerbeskyttelse ved tvist er svækket. Opstår der uenighed om udbetaling eller bonusvilkår, har en spiller på en udenlandsk side ingen klagevej via dansk myndighed. Bookmakerens ordvalg i sine egne vilkår er den reelle ramme – og vilkårene er typisk skrevet til fordel for operatøren.

Femte konsekvens: skattemæssig risiko. Gevinster fra udenlandske operatører uden dansk licens er ikke skattefrie i Danmark. De skal selvangives, og skatten kan være betydelig på større gevinster. På dansk licenseret marked er gevinster fritaget, fordi operatøren har betalt afgiften i BSI. Den forskel bliver ofte først tydelig ved årsopgørelsen.

Teknisk set bruger MitID-integrationen en OpenID Connect-baseret flow, hvor bookmakeren aldrig ser selve legitimationsfaktorerne — adgangskoden, fingeraftrykket eller koden fra MitID-appen. Operatøren modtager alene en bekræftet identitet fra MitID-platformen efter vellykket autentifikation. Det betyder, at spilkontoen kobles entydigt til et verificeret CPR-nummer, uden at bookmakeren får adgang til de underliggende faktorer.

Spillerens oplevelse er derfor en enkelt MitID-flow, som teknisk er identisk med verifikation hos en bank.

Hvordan MitID-verifikation hænger sammen med den bredere Spilpakke 1 og det ulovlige spilmarked giver dig den samlede regulatoriske logik, MitID er en del af – og forklarer, hvorfor kanaliseringsgraden i høj grad står og falder med identifikationsinfrastrukturen.