QuinnBet skal betale £609 104 etter at UK Gambling Commission finner brudd på anti‑hvitvasking og ansvarlig spill

QuinnBet (Gibraltar) Limited, operatøren bak quinnbet.com, vil betale £609 104 etter at en UK Gambling Commission undersøkelse avdekket brudd på anti-hvitvasking og sosialt ansvar fra mars 2023 til august 2025, kunngjorde regulatoren 20. august 2026.

Operatøren, som betjener britiske kunder under en fjernlisens utstedt til sitt Gibraltar‑selskap, inngikk en regulatorisk forlik med Kommisjonen, noe som betyr at pengene betales i stedet for en økonomisk bot snarere enn å pålegges som en bot etter en omstridt lisensgjennomgang. Saken startet med en etterlevelsesvurdering av QuinnBets fjernoperasjonslisens og eskalerte til en formell regulatorisk gjennomgang under Kommisjonens lovbestemte gjennomgangsmyndighet, viser regulatorens offentlige uttalelse om saken.

Gjennomgangen fant brudd på anti-hvitvaskingsbetingelsene knyttet til QuinnBets britiske lisens, på koden for sosialt ansvar som regulerer fjerninteraksjon med kunder, og på kravet om finansiell sårbarhetskontroll som trådte i kraft 30. august 2024.

John Pierce, Kommisjonens direktør for håndheving, sa i kunngjøringen:

«Denne saken fremhever de alvorlige konsekvensene av å stole på systemer og kontroller som ikke klarer å identifisere og reagere på tegn på skade og økonomisk kriminalitet raskt nok. Vi forventer at operatører sikrer at deres beskyttelsestiltak er effektive i praksis for å beskytte forbrukerne og holde kriminalitet ute av gambling.»

Pierce sa at QuinnBet anerkjente problemene og tok umiddelbare tiltak for å styrke sine systemer, inkludert forbedringer av sine anti-hvitvaskingsretningslinjer og av hvordan de identifiserer og reagerer på tegn på skade.

Hva Kommisjonen fant hos QuinnBet

Feilene som er dokumentert i den offentlige uttalelsen faller inn i tre grupper, og flere kan spores tilbake til en enkelt operasjonell hendelse: QuinnBets migrering til en ny plattform.

Når det gjelder hvitvasking, fant etterforskerne at operatørens kontroller var for trege til å identifisere kunder hvis forbruk var uforholdsmessig i forhold til deres kjente inntekt. I ett tilfelle kunne en kunde med lønnsslipper som viste månedlige inntekter på rundt £2 000 sette inn og tape £9 000 på fire dager. I et annet tilfelle satte en kunde inn omtrent £120 000 og trakk ut £111 000 på under tre måneder; QuinnBet antok at midlene var gjenbrukte gevinster, men søkte aldri bevis for å bekrefte dette, og verken kontoutskrift eller selvangivelse som kunden leverte viste noen transaksjoner med operatøren. Kommisjonen fant også at rapporter om mistenkelig aktivitet ikke alltid ble sendt inn så snart som mulig etter at mistanketerskelen var nådd, og at 194 kunder kunne sette inn penger utover de tiltenkte grensene etter at menneskelige og programvarefeil under plattformmigreringen deaktiverte to innskuddsgrensekontroller på noen kontoer.

Funnene knyttet til sosialt ansvar er mer detaljerte. QuinnBet hadde satt lavere innskuddsgrenser for kunder i alderen 18 til 24, som de anerkjente som mer sårbare for gambling‑skade, men anvendte disse grensene gjennom en manuell prosess som kunne ta timer å aktivere. En ung voksen satte inn åtte ganger den tiltenkte månedlige grensen før den trådte i kraft og mistet hele beløpet innen én dag. Operatørens sanntidsvarsling om tap‑grense var konfigurert slik at den kun ble utløst når en kunde foretok et ytterligere innskudd etter å ha overskredet grensen, noe som tillot saldoer over grensen å spilles uten flagg. Overvåkingsalgoritmen deres klarte ikke å fange opp høye innskudd, høy‑hastighetsøkter, økende innsatsbeløp, antall spill og omsetning for manuell gjennomgang: én kunde plasserte omtrent 4 800 spill på én dag og 7 000 dagen etter uten å bli flagget, og en annen satset mer enn £215 000 på én dag, inkludert flere innsatser over £5 000, som først dukket opp i en rapport laget neste morgen. Kontogjennomganger, når de fant sted, fokuserte ofte på kundens økonomiske situasjon snarere enn på de observerte skadeindikatorene, og de ansatte sjekket ikke rutinemessig om tidligere intervensjoner hadde endret atferden.

Når det gjelder kontrollene for finansiell sårbarhet, rapporterte QuinnBet selv problemet. Under plattformmigreringen ble noen kunder som oppfylte den relevante terskelen, ikke kontrollert på de tiltenkte tidspunktene. Da kontrollene til slutt ble utført, ville 41 av disse kundene ha feilet direkte og 136 ha krevd kontorestriksjoner.

Hva forliket krever av QuinnBet

Forliket består av betalingen på £609 104, som inkluderer en tilbakebetaling på £193 118 og vil bli overført til den britiske regjeringens konsoliderte fond, samt QuinnBets avtale om publisering av faktauttalelsen og en betaling mot Kommisjonens etterforskningskostnader.

Kommisjonen vurderte begge sider av operatørens atferd da de fastsatte dette beløpet. Den formildende faktoren i saken er at regulatoren tidligere hadde gitt offentlige uttalelser om lignende feil hos andre operatører. I formildende hensikt registrerte Kommisjonen at QuinnBet aldri før hadde blitt utsatt for regulatorisk håndhevelsesaksjon, selvrapporterte noen av feilene tidlig og frivillig, samarbeidet fullt ut med etterforskningen, aksepterte feilene på et tidlig stadium, frivillig ga fra seg midler de hadde tjent som følge av noen av dem, og raskt satte i verk en handlingsplan for å rette opp i dem.

Mønsteret er ett Kommisjonen har brukt gjennom sommeren: tidligere denne uken botte detaljhandelsoperatøren Holland Park Leisure med £150 000 for en feil i selvutestengelse, en mindre sak, men samme håndhevelsesvei med publiserte funn knyttet til lisensvilkår.

Regelverket bak saken

Kravet om sårbarhetskontroll som ligger i sentrum av ett av bruddene, er en av de nyere forpliktelsene i Kommisjonens regelverk. I kraft siden 30. august 2024 pålegger det fjernoperatører å utføre en offentlig registerkontroll av kunder hvis nettoinnskudd overstiger en fastsatt terskel i en rullende 30‑dagers periode, for å screene etter tegn på økonomisk nød som konkursordre og domstolsavgjørelser. Terskelen var £500 frem til 27. februar 2025, da den ble senket til £150, nivået som har vært gjeldende siden 28. februar 2025. QuinnBets bruddsperiode for dette kravet var fra februar 2025 til mai 2025, rett over terskelendringen.

Den bredere koden for kundekontakt som operatøren brøt, krever at lisenshavere identifiserer risiko, handler på den og evaluerer om tiltaket fungerte, som en pågående syklus. Den krever også at sterke indikasjoner på skade håndteres gjennom automatiserte prosesser snarere enn kun manuelle. Kommisjonen fant at QuinnBets egne retningslinjer behandlet visse atferder som sterke indikasjoner som krever umiddelbar kontosuspensjon, men prosessen avhang av manuelle gjennomganger og manuelle suspensjoner.

Kommisjonen avsluttet sin offentlige uttalelse med en rekke spørsmål den forventer at hver lisensiert operatør stiller sine egne systemer, som dekker bevis på midlekilde, tidsriktigheten i rapportering av mistenkelig aktivitet, håndheving av innskuddsgrenser, testing av algoritmer og automatisering av skadeintervensjoner. Den spurte spesifikt operatører som endrer IT‑infrastruktur om de har sjekket, før og etter implementering, at kontrollene fortsatt fungerer som tiltenkt, og det nøyaktige punktet hvor QuinnBets feil begynte.