Registreringen går glat, indtil et nyt vindue pludselig beder om verificering: et billede af dit id og en kopi af et betalingskort. Nogle spillere lukker fanen der. Andre uploader det, casinoet beder om, uden rigtig at vide hvorfor det overhovedet er nødvendigt.

Svaret ligger i tre lag af regler. Det ene handler om, hvem du er: casinoet skal kende din identitet, herunder dit navn og cpr-nummer, før du kan blive kunde. Det andet handler om, hvordan du beviser det: ved oprettelse, ved login fra en ny enhed og ved ændring af dine oplysninger skal der bruges et elektronisk id. I Danmark er det i praksis MitID. Det tredje handler om, hvad der gælder, indtil verificeringen af dine oplysninger er gennemført: en midlertidig spilkonto med et loft på 10.000 kr., hvor der ikke kan udbetales noget.

Reglerne står i bekendtgørelsen om onlinekasino, BEK nr 682 af 11. juni 2025, som trådte i kraft 1. juli 2025. Nedenfor gennemgås hvert lag, og hvad der sker, hvis du springer et skridt over. Se også sikkerhed og dine rettigheder som spiller for de øvrige regler, der gælder undervejs.

Hvorfor vil casinoet have dit cpr-nummer?

Bekendtgørelsen om onlinekasino er tydelig om, hvem der overhovedet må have en spilkonto. »For at deltage i onlinekasino skal en spiller registreres som kunde hos tilladelsesindehaver,« hedder det i § 2, stk. 1, og stk. 2 tilføjer: »Kun fysiske personer kan registreres som kunder.«

Selve kravet om cpr-nummer står i § 2, stk. 4: »Tilladelsesindehaver skal indhente oplysning om kundens identitet, herunder navn og cpr-nummer, eller anden lignende oplysning, hvis den pågældende ikke har et cpr-nummer.« Casinoet spørger altså ikke, fordi det selv ønsker det, men fordi det er forpligtet til det.

Reglerne rækker videre end selve oprettelsen. Ifølge § 2, stk. 5, skal registreringen betinges af, at kunden »udelukkende må handle på egne vegne«. En konto oprettet i en andens navn er dermed et brud på selve registreringen, ikke en detalje. § 2, stk. 6, giver desuden casinoet ret til at kræve ny legitimation ved tvivl: »Hvis der er tvivl om, hvorvidt tidligere indhentede oplysninger om kundens identitet er tilstrækkelige, skal der kræves ny legitimation.« Det er derfor, du nogle gange bliver bedt om dokumenter igen, selvom kontoen er flere år gammel.

Må et privat selskab overhovedet bede om dit cpr-nummer? Efter databeskyttelsesloven § 11 må private aktører kun behandle cpr-nummer, når det følger af lovgivning, en tilladelse eller et udtrykkeligt samtykke. Her er det bekendtgørelsens § 2, stk. 4, der udgør lovgrundlaget. Casinoet beder altså ikke om cpr-nummeret for sin egen skyld, men fordi reglerne kræver det. Forbrugerombudsmanden understreger samtidig, at en virksomhed, der modtager et cpr-nummer, selv skal overholde databeskyttelsesreglerne for, hvordan det opbevares og bruges.

Kræver loven MitID – eller bare et elektronisk id?

§ 7 i bekendtgørelsen hedder »Elektronisk identifikation«, og det er her, MitID for alvor kommer ind i billedet, selvom navnet MitID slet ikke nævnes i bekendtgørelsens tekst. Stk. 1 fastslår: »Tilladelsesindehaver skal sikre, at et elektronisk id anvendes i følgende situationer: 1) Oprettelse af en spilkonto. 2) Første login på en spilkonto fra en ny enhed, jf. dog stk. 5. 3) Ændring af oplysninger som nævnt i § 2, stk. 4, jf. dog stk. 5.«

Kravet til selve id'et står i stk. 2: »Det elektroniske id skal være et elektronisk id fra en dansk national identifikationsordning eller et elektronisk id godkendt af Spillemyndigheden. Sikringsniveauet for brugen af et elektronisk id, skal være betydelig eller højere.« Ved ind- og udbetalinger samt ved ændring af betalingsinstrument gælder desuden stk. 3: der skal enten bruges elektronisk id, eller stærk kundeautentifikation efter lov om betalinger. Stk. 4 lukker en oplagt smutvej: »Tilladelsesindehaver skal kontrollere, at det anvendte elektroniske id tilhører den spiller, som er registreret i henhold til § 2«. Du kan altså ikke låne en andens MitID og logge ind i dit eget navn.

Loven bruger konsekvent formuleringen »elektronisk id fra en dansk national identifikationsordning«, ikke navnet MitID. Forklaringen findes hos Spillemyndigheden selv, der i en nyhed fra 1. juni 2022 skrev: »I løbet af 2022 erstattes NemID af MitID, som er det nye elektroniske id i Danmark.« MitID er ifølge Digitaliseringsstyrelsen »Danmarks digitale ID«, drevet i et partnerskab mellem staten og de danske banker, med sikringsniveauerne Lav, Betydelig og Høj. Reglerne om elektronisk id trådte i kraft 1. juli 2022, og siden 1. januar 2023 har det ikke længere været muligt at dispensere fra kravet ved spil på mobile enheder. Loven kræver altså ikke MitID ved navn, kun et elektronisk id på niveau betydelig eller højere, og i Danmark er MitID det id, der opfylder kravet.

Har du ikke et cpr-nummer, gælder undtagelsen i stk. 5 og 6: kravet om elektronisk id bortfalder, men casinoet skal i stedet sikre »betryggende identifikation af spilleren« på anden vis. Hvad det konkret indebærer, siger bekendtgørelsen ikke.

Hvornår skal papirerne være på plads?

Legitimationsproceduren har en konkret deadline, ikke bare et løst tidspunkt. § 3 siger: »Legitimationsproceduren skal afsluttes i forbindelse med tilladelsesindehavers etablering af kundeforholdet og senest inden udførelse af den første indbetaling, jf. dog § 6.« Med andre ord: dokumenterne skal være godkendt, før du overhovedet kan lægge penge ind, ikke bare før du kan spille for dem.

Det hænger sammen med § 2, stk. 3, der pålægger casinoet at have »kendskab til kunden i overensstemmelse med stk. 4-6 og § 3« gennem hele kundeforholdet, ikke kun ved oprettelsen. »Indbetal nu, dokumenter kommer senere« er derfor ikke en genvej. Det er netop den vej, der ender med en konto, du ikke kan få penge ud af.

Hvad er en midlertidig spilkonto – og hvad kan den ikke?

Indtil dine oplysninger er kontrolleret, findes der kun én slags konto: en midlertidig spilkonto. § 6 beskriver, hvad den kan og ikke kan, i fem punkter.

Stk. 1: »Indtil tilladelsesindehaver har kontrolleret de i § 2 nævnte oplysninger, kan der alene åbnes en midlertidig spilkonto til spilleren, jf. dog stk. 5.« Stk. 4 sætter et loft: »En spiller kan højst indbetale 10.000 kr. til en midlertidig spilkonto.« Og stk. 3 er den vigtigste sætning i hele bekendtgørelsen for din pengepung: »Der kan ikke udbetales midler fra en midlertidig spilkonto til spilleren.« Uanset hvor meget du vinder, mens kontoen er midlertidig, kommer der intet ud, før verifikationen er gennemført.

Stk. 2 sætter en frist på den anden side af bordet: »Hvis spilleren har afgivet urigtige oplysninger i forbindelse med registreringen, eller spilleren ikke på tilladelsesindehavers opfordring inden 30 dage har fremsendt fornøden dokumentation for oplysningernes rigtighed, skal tilladelsesindehaver lukke den midlertidige spilkonto.« De 30 dage regnes altså fra det tidspunkt, casinoet beder om dokumentation, ikke fra den dag, du oprettede kontoen. Bekendtgørelsen siger ikke noget om, hvad der sker med et eventuelt indestående, hvis kontoen lukkes på den måde.

Stk. 5 kobler reglen sammen med selvudelukkelse: »Der kan ikke oprettes en midlertidig spilkonto til en spiller, der står opført i registret over frivilligt udelukkede spillere, jf. § 24«, med andre ord ROFUS. Er du registreret der, stopper det allerede her, ikke først ved en senere udbetaling.

Gevinster bliver bogført »umiddelbart« på spilkontoen, og der må ikke flyttes penge mellem forskellige spilkonti. Gevinsten står synligt på kontoen fra første øjeblik, bare låst, indtil dokumentationen er på plads.

Hvad kontrollerer Spillemyndigheden egentlig?

Det er let at tro, at Spillemyndigheden godkender hver enkelt registrering. Det gør den ikke. Myndighedens opgave er at udstede tilladelser og føre tilsyn med markedet som helhed, ikke at behandle den enkelte spillers sag, noget myndigheden selv bekræfter på sin engelske side.

Det, der reelt foregår omkring dig som spiller, er casinoets eget ansvar: indhente og kontrollere din identitet, sikre elektronisk id ved oprettelse, nyt login og ændringer, tjekke ROFUS ved både registrering og hvert login, og opbevare dine dokumenter i mindst fem år.

Der er en tredje kontrol, som sjældent nævnes: hvidvaskreglerne. Ifølge Spillemyndighedens vejledning om forebyggelse af hvidvask er spiludbydere omfattet af loven, når udbuddet sker erhvervsmæssigt. Kundekendskabsproceduren udføres, »når der etableres en forretningsforbindelse«, og skærpes ved indsatser eller udbetalinger på mindst 2.000 euro, samt hvis der er tvivl om tidligere indhentede oplysninger. Det er derfor, du nogle gange bliver bedt om dokumentation igen ved store beløb, selv efter kontoen er verificeret; det er ikke vilkårlighed, men en anden regel, der slår ind. Reglerne er ikke opfundet af casinoet, men af lovgiver og Spillemyndigheden; casinoet skal bare udføre dem.

Hvad sker der med dine dokumenter bagefter?

§ 4, stk. 1, giver svaret på, hvor længe casinoet må beholde dine oplysninger: »Tilladelsesindehaver skal opbevare de af bekendtgørelsen omfattede identitets- og kontroloplysninger om en registreret spiller, jf. kapitel 2, i mindst 5 år efter, at kundeforholdet er ophørt.« En anmodning om at få slettet alt, den dag du lukker kontoen, er derfor ikke noget, casinoet kan efterkomme. Opbevaringspligten er lovbestemt, ikke en afvisning af dine rettigheder.

Du har til gengæld egne rettigheder til dine data, mens kontoen er aktiv. Casinoet skal give dig adgang til din kontohistorik mindst 90 dage tilbage (saldo, indsatser, gevinster, tab og transaktioner) og udlevere kontoudtog på anmodning. Der må ikke opkræves gebyr for inaktivitet. Datatilsynet fører desuden tilsyn med personoplysninger som dit cpr-nummer.

Hvad nu, hvis en side slet ikke beder om det?

Nogle spillesider springer det hele over: intet elektronisk id, intet cpr-nummer, ingen midlertidig spilkonto. Det er ikke en genvej. Det er et tegn på, at siden ikke følger den danske bekendtgørelse om onlinekasino, uanset om den i øvrigt virker troværdig.

ROFUS beskytter kun mod udbydere med dansk tilladelse, så en selvudelukkelse gælder ikke automatisk andre steder. En gevinst kan blive skattepligtig som personlig indkomst, hvis udbyderen hverken har dansk tilladelse eller hører hjemme i et EU- eller EØS-land under tilsvarende tilsyn. Og domænet kan være blokeret i Danmark. I midten af 2026 havde Spillemyndigheden blokeret 98 ud af omkring 870 ulovlige spilsider i alt siden 2012.

»Casino uden MitID« er en søgning, mange støder på, og resultaterne er sjældent til at stole på: siden uden elektronisk id eller cpr-krav er typisk netop den, der ikke lever op til dansk lovgivning. Vil du selv tjekke, om et casino har tilladelse, kan du se sådan tjekker du, om et casino har tilladelse i Danmark. Der findes også en oversigt over casinoer med dansk licens.

Når verificeringen holder pengene tilbage

Rækkefølgen er den samme, uanset hvor du spiller: dokumenter, verifikation, fuld spilkonto, og først derefter udbetaling. Det, der er værd at huske, er, at de 30 dage i § 6, stk. 2, løber fra casinoets opfordring om dokumentation, ikke fra den dag, du oprettede kontoen.

Trækker udbetalingen ud, selv efter verificering, kan årsagen være en anden. Se når udbetalingen trækker ud.

I gældsrådgivning ses det ofte, at en spilkonto først bliver husket, når der allerede står penge fast på den, ikke fordi selve spillet er problemet, men fordi pengene er det. Er det tilfældet for dig eller en, du kender, kan du ringe til StopSpillet på 70 22 28 25. Samtalen er fortrolig. Spil er forbeholdt personer over 18 år, og ROFUS findes for dig, der ønsker en pause. Det, du har læst her, er en gennemgang af reglerne, ikke juridisk rådgivning til din konkrete sag.

Ofte stillede spørgsmål

Skal man bruge MitID for at spille på et dansk online casino?

Reglerne kræver et elektronisk id fra en dansk national identifikationsordning, eller et id godkendt af Spillemyndigheden, på sikringsniveau betydelig eller højere. MitID nævnes ikke ved navn, men er i praksis det elektroniske id, der opfylder kravet, ifølge Spillemyndigheden selv.

Hvorfor skal casinoet have mit cpr-nummer?

Bekendtgørelsen om onlinekasino forpligter casinoet til at indhente din identitet, herunder navn og cpr-nummer, før du kan registreres som kunde. Kravet følger af § 2, stk. 4, og er det lovgrundlag, der gør det lovligt for et privat selskab at behandle dit cpr-nummer.

Hvor meget kan man indbetale, før kontoen er verificeret?

Indtil dine oplysninger er kontrolleret, har du kun adgang til en midlertidig spilkonto, hvor du højst kan indbetale 10.000 kr. Der kan ikke udbetales noget fra denne konto, uanset hvor meget du vinder, før verifikationen er gennemført.

Hvor lang tid har du til at sende dokumentation?

Casinoet skal lukke den midlertidige spilkonto, hvis du ikke sender den efterspurgte dokumentation inden 30 dage efter opfordringen. Fristen regnes fra det tidspunkt, casinoet beder om dokumenterne, ikke fra den dag, kontoen oprindeligt blev oprettet.

Kan man få penge ud af en midlertidig spilkonto?

Nej. Bekendtgørelsen fastslår direkte, at der ikke kan udbetales midler fra en midlertidig spilkonto til spilleren. Det gælder, uanset hvor stor gevinsten er. Pengene bliver stående på kontoen, indtil dine oplysninger er kontrolleret, og kontoen er fuldt verificeret.

Hvornår skal der bruges elektronisk id – hver gang du logger ind?

Nej, kun i tre situationer: oprettelse, første login fra en ny enhed, og ændring af dine oplysninger. Ved ind- og udbetalinger, eller ændring af betalingsinstrument, bruges i stedet stærk kundeautentifikation efter lov om betalinger.

Kilder