Spaniens regel om ejerskab af betalingsmidler ved onlinespil træder i kraft

Ministeriet for Sociale Rettigheder, Forbrug og 2030-dagsordenen i Spanien meddelte den 28. oktober 2026, at en ny identitetsbekræftelsespligt for statsligt licenserede onlinespiloperatører trådte i kraft samme dag. Foranstaltningen pålægger operatørerne at kontrollere, at indehaveren af en spillekonto er den samme person som indehaveren af den betalingsmetode, der bruges til ind- og udbetalinger.

Ifølge ministeriet skal foranstaltningen styrke beskyttelsen af brugere af onlinespil, gøre det vanskeligere at bruge betalingsmetoder, der tilhører tredjeparter, og øge sikkerheden i det digitale spilmiljø. Ministeriet oplyste, at antallet af tilfælde af identitetstyveri i forbindelse med onlinespil steg i 2025.

Kongeligt dekret 813/2026 og reglerne om bekæmpelse af hvidvask af penge

Foranstaltningen blev indført ved kongeligt dekret 813/2026, som ændrer flere kongelige dekreter på det finansielle område. Dekretet blev drøftet af Ministerrådet på dets møde den 6. oktober 2026, dateret den 7. oktober 2026 og offentliggjort i nummer 250 af Boletín Oficial del Estado, Spaniens officielle statstidende, den 8. oktober 2026. Dekretets fjerde afsluttende bestemmelse fastsætter, at det træder i kraft 20 dage efter offentliggørelsen.

Dekretet fastslår, at formålet er at ajourføre Spaniens regler om forebyggelse af hvidvask af penge som reaktion på nye risici, metoder og teknologiske fremskridt, der er opstået i de senere år, samt nye internationale krav, som Spanien skal opfylde som medlem af Financial Action Task Force. Revisionen ses i sammenhæng med taskforcens gensidige evaluering af Spanien, som begynder i 2026 og skal omfatte en fuldstændig gennemgang af landets rammer for forebyggelse af hvidvask af penge og finansiering af terrorisme. Dekretet gennemfører også delvist direktiv 2024/1640, EU-direktivet om de mekanismer, som medlemsstaterne skal indføre for at forhindre, at det finansielle system bruges til hvidvask af penge eller finansiering af terrorisme.

Dekretets artikel 5 ændrer gennemførelsesforordningen til lov 10/2010 af 28. april 2010, Spaniens lov om bekæmpelse af hvidvask af penge og finansiering af terrorisme, som blev vedtaget ved kongeligt dekret 304/2014 af 5. maj 2014. Ændringen omskriver artikel 21 i forordningen, der fastsætter kravene til forretningsforbindelser og transaktioner uden fysisk fremmøde. Ifølge den ændrede artikel kræver identitetsbekræftelse hos spiloperatører, der betjener kunder via elektroniske, computerbaserede, telematiske og interaktive kanaler, ud over de eksisterende kontroller, at det bekræftes, at indehaveren af den betalingsmetode, der bruges til ind- og udbetalinger, også er indehaver af spillekontoen. Det forklares i dekretets begrundelse, at ændringen for spilsektoren skal forhindre de utilsigtede virkninger, som de gældende regler har medført.

Klager over identitetstyveri steg 12 % i 2025

Klager over identitetstyveri i forbindelse med onlinespil steg 12 % i Spanien i 2025, hvor der blev registreret 8.675 klager, ifølge data indsamlet via PACS, en handlingsprotokol for skatteydere, hvis identitet er blevet misbrugt. Protokollen blev oprettet af forbrugerministeriet i samarbejde med statens sikkerhedsstyrker og skattevæsenet.

Dataene, som ministeriet indsamlede via Generaldirektoratet for Regulering af Spil, viste, at identitetstyvene benyttede betalingsmetoder, hvis ejerskab er vanskeligt at kontrollere i realtid, såsom bankkort og elektroniske tegnebøger. Dataene viste også, at problemet rækker ud over enkeltstående tilfælde og den private sfære og familiesfæren, og at det kan være tegn på aktiviteter udført af kriminelle organisationer med tilknytning til hvidvask af penge, oplyste ministeriet.

Overgangsperiode på seks måneder og regler for udbetaling af gevinster

Nye spillekonti er omfattet af kontrolkravet fra den 28. oktober 2026, mens konti, der allerede er oprettet, har en overgangsperiode på seks måneder, hvor operatørerne skal tilpasse deres betalingsmetoder og tekniske systemer til de nye krav, oplyste ministeriet.

I overgangsperioden kan allerede registrerede spillere fortsat foretage indbetalinger med deres sædvanlige betalingsmetoder og spille de spil, operatøren tilbyder, men de kan ikke få udbetalt gevinster, før det er bekræftet, at kravet er opfyldt.

Hvis det efter seks måneder ikke er bevist, at indehaverne er den samme person, skal operatørerne ensidigt opsige aftalen og underrette DGOJ, ifølge ministeriet. Operatørerne skal derefter tilbagebetale eksisterende saldi, herunder gevinster, der ikke er udbetalt i overgangsperioden, uden at dette berører de gældende forpligtelser vedrørende forebyggelse af hvidvask af penge og finansiering af terrorisme.

Dekretets første overgangsbestemmelse fastsætter en periode på seks måneder, hvor både spiloperatører og spillere skal foretage de tekniske og driftsmæssige tilpasninger, der er nødvendige for at opfylde det nye krav om identitetsbekræftelse, som blev indført i artikel 21.