QuinnBet skal betale £609 104 etter at UK Gambling Commission finner brudd på anti‑hvitvaskings‑ og ansvarlig‑spill‑regler

QuinnBet (Gibraltar) Limited, operatøren bak quinnbet.com, vil betale £609 104 etter at en UK Gambling Commission‑undersøkelse fant brudd på anti‑hvitvasking og sosialt ansvar fra mars 2023 til august 2025, kunngjorde regulatoren 20. august 2026.

Operatøren, som betjener britiske kunder under en fjernlisens utstedt til sitt Gibraltar‑selskap, inngikk en regulatorisk avtale med Commissionen, noe som betyr at pengene betales i stedet for en økonomisk bot snarere enn å pålegges som en bot etter en omstridt lisensgjennomgang. Saken startet med en samsvarsvurdering av QuinnBets fjernoperasjonslisens og eskalerte til en formell regulatorisk gjennomgang under Commissionens lovpålagte gjennomgangsmyndighet, viser regulatorens offentlige uttalelse om saken.

Gjennomgangen fant brudd på anti‑hvitvaskingsbetingelsene knyttet til QuinnBets britiske lisens, på koden for sosialt ansvar som regulerer fjerninteraksjon med kunder, og på kravet om økonomisk sårbarhetssjekk som trådte i kraft 30. august 2024.

John Pierce, Commissionens direktør for håndheving, sa i kunngjøringen:

> «Dette tilfellet fremhever de alvorlige konsekvensene av å stole på systemer og kontroller som ikke er i stand til å identifisere og reagere på indikatorer på skade og økonomisk kriminalitet raskt nok. Vi forventer at operatører sikrer at deres beskyttelsestiltak er effektive i praksis for å beskytte forbrukerne og holde kriminalitet ute av gambling.»

Pierce sa at QuinnBet anerkjente problemene og tok umiddelbare tiltak for å styrke sine systemer, inkludert forbedringer av sine anti‑hvitvaskingspolitikker og av hvordan de identifiserer og reagerer på indikatorer på skade.

Hva Commissionen fant hos QuinnBet

Feilene som er dokumentert i den offentlige uttalelsen faller inn i tre grupper, og flere kan spores tilbake til en enkelt operasjonell hendelse: QuinnBets migrering til en ny plattform.

Når det gjelder hvitvasking, fant etterforskerne at operatørens kontroller var for trege til å identifisere kunder hvis forbruk var uforholdsmessig i forhold til deres kjente inntekter. I ett tilfelle klarte en kunde med lønnsslipper som viste månedlige inntekter på rundt £2 000 å sette inn og tape £9 000 på fire dager. I et annet tilfelle satte en kunde inn omtrent £120 000 og trakk ut £111 000 på under tre måneder; QuinnBet antok at midlene var gjenvunnet gevinst, men søkte aldri bevis for å bekrefte dette, og verken kontoutskriften eller selvangivelsen kunden leverte viste noen transaksjoner med operatøren. Commissionen fant også at rapporter om mistenkelig aktivitet ikke alltid ble sendt inn så snart som praktisk mulig etter at mistanketerskelen var nådd, og at 194 kunder kunne sette inn mer enn de tiltenkte grensene etter at menneskelige og programvarefeil under plattformmigreringen deaktiverte to innskuddsgrensekontroller på noen kontoer.

Resultatene knyttet til sosialt ansvar er mer detaljerte. QuinnBet hadde satt lavere innskuddsgrenser for kunder i alderen 18 til 24, som de anerkjente som mer sårbare for spillrelatert skade, men anvendte disse grensene gjennom en manuell prosess som kunne ta timer å aktivere. En ung voksen satte inn åtte ganger den tiltenkte månedlige grensen før den trådte i kraft og mistet hele beløpet innen én dag. Operatørens sanntidsvarsel om tapstak var konfigurert slik at det kun ble utløst når en kunde foretok et ytterligere innskudd etter å ha overskredet grensen, noe som tillot saldoer over grensen å bli spilt uten flagging. Dens overvåkingsalgoritme klarte ikke å fange opp høye innskudd, høyhastighetsøkter, økende innsatsnivåer, antall spill og omsetning for manuell gjennomgang: én kunde la omtrent 4 800 spill i løpet av én dag og 7 000 dagen etter uten å bli flagget, og en annen satset mer enn £215 000 på én dag, inkludert flere innsatser over £5 000, som først dukket opp i en rapport laget neste morgen. Kontogjennomganger, når de fant sted, hadde en tendens til å fokusere på kundens økonomiske situasjon snarere enn på de observerte skademarkørene, og de ansatte sjekket ikke rutinemessig om tidligere tiltak hadde endret atferden.

Når det gjelder økonomisk sårbarhetssjekkene, rapporterte QuinnBet selv problemet. Under plattformmigreringen ble noen kunder som oppfylte den relevante terskelen, ikke sjekket på de tiltenkte tidspunktene. Da sjekkene til slutt ble utført, ville 41 av disse kundene ha feilet direkte, og 136 ville ha krevd kontorestriksjoner.

Hva avtalen krever av QuinnBet

Avtalen består av betalingen på £609 104, som inkluderer en tilbakebetaling på £193 118 og vil bli overført til den britiske regjeringens konsoliderte fond, samt QuinnBets samtykke til publisering av faktauttalelsen og en betaling mot Commissionens etterforskningskostnader.

Commissionen veide begge sider av operatørens atferd da de fastsatte dette beløpet. Den forverrende faktoren i saken er at regulatoren tidligere hadde gitt offentlige uttalelser om lignende feil hos andre operatører. Som formildende omstendigheter noterte Commissionen at QuinnBet aldri før hadde vært utsatt for regulatorisk håndhevelsesaksjon, selvrapporterte noen av feilene tidlig og frivillig, samarbeidet fullt ut med etterforskningen, aksepterte feilene på et tidlig stadium, frivillig ga fra seg midler de hadde tjent som følge av noen av dem, og raskt satte i verk en handlingsplan for å rette dem.

Mønsteret er ett Commissionen har brukt gjennom sommeren: tidligere denne uken bøt detaljhandelsoperatøren Holland Park Leisure med £150 000 for en feil i selvutestengelse, en mindre sak, men samme håndhevelsesvei med publiserte funn knyttet til lisensbetingelser.

Reglene bak saken

Kravet om sårbarhetssjekk som står i sentrum for ett av bruddene, er en av de nyere forpliktelsene i Commissionens regelverk. I kraft siden 30. august 2024 pålegger det fjernoperatører å gjennomføre en offentlig registerkontroll av kunder hvis nettoinnskudd overstiger en fastsatt terskel i en rullerende 30‑dagersperiode, for å screene etter tegn på økonomisk nød som konkursordre og domstolsavgjørelser. Terskelen var £500 frem til 27. februar 2025, da den ble senket til £150, nivået som har gjeldt siden 28. februar 2025. QuinnBets bruddperiode for dette kravet var fra februar 2025 til mai 2025, rett over terskelendringen.

Den bredere koden for kundekontakt som operatøren brøt, krever at lisenshavere identifiserer risiko, handler på den og evaluerer om tiltaket fungerte, som en pågående syklus. Den krever også at sterke indikatorer på skade håndteres gjennom automatiserte prosesser i stedet for kun manuelle. Commissionen fant at QuinnBets egne retningslinjer behandlet visse atferder som sterke indikatorer som rettferdiggjør umiddelbar kontosuspensjon, men prosessen avhang av manuelle gjennomganger og manuelle suspensjoner.

Commissionen avsluttet sin offentlige uttalelse med en rekke spørsmål den forventer at hver lisensiert operatør stiller sine egne systemer, som dekker bevis på midlekilde, tidsriktigheten av rapportering av mistenkelig aktivitet, håndheving av innskuddsgrenser, testing av algoritmer og automatisering av skadeintervensjoner. Den spurte spesifikt operatører som endrer IT‑infrastruktur om de har sjekket, før og etter implementering, at kontrollene fortsatt fungerer som tiltenkt, samt det nøyaktige tidspunktet hvor QuinnBets feil begynte.