QuinnBet ska betala £609 104 efter att den brittiska spelmyndigheten finner brister i AML och ansvarsfullt spelande

QuinnBet (Gibraltar) Limited, operatören bakom quinnbet.com, kommer att betala £609 104 efter att en undersökning av UK Gambling Commission fann brister i anti‑penningtvätt och socialt ansvar som sträckte sig från mars 2023 till augusti 2025, meddelade myndigheten den 20 augusti 2026.

Operatören, som betjänar brittiska kunder under ett fjärrlicens utfärdad till dess Gibraltar‑enhet, nådde en regulatorisk förlikning med kommissionen, vilket innebär att pengarna betalas i stället för en finansiell påföljd snarare än som en böter efter en omtvistad licensgranskning. Ärendet inleddes med en efterlevnadsbedömning av QuinnBets fjärroperatörslicens och eskalerade till en formell regulatorisk granskning under kommissionens lagstadgade granskningsbefogenheter, enligt regulatorns offentligt uttalande om ärendet.

Granskningen fann överträdelser av de anti‑penningtvättvillkor som är knutna till QuinnBets brittiska licens, av den sociala ansvarskoden som styr fjärrkundinteraktion, samt av kravet på kontroll av finansiell sårbarhet som trädde i kraft den 30 augusti 2024.

John Pierce, kommissionens chef för verkställighet, sade i meddelandet:

> “Detta fall belyser de allvarliga konsekvenserna av att förlita sig på system och kontroller som inte kan identifiera och reagera på tecken på skada och finansiell brottslighet tillräckligt snabbt. Vi förväntar oss att operatörer säkerställer att deras skyddsåtgärder är effektiva i praktiken för att skydda konsumenterna och hålla brott borta från spelandet.”

Pierce sade att QuinnBet erkände problemen och vidtog omedelbara åtgärder för att stärka sina system, inklusive förbättringar av sina anti‑penningtvättspolicyer och hur de identifierar och reagerar på tecken på skada.

Vad kommissionen fann hos QuinnBet

De brister som dokumenterats i det offentliga uttalandet faller in i tre grupper, och flera spårar tillbaka till en enskild operativ händelse: QuinnBets migrering till en ny plattform.

På penningtvättsdelen fann utredarna att operatörens kontroller var för långsamma för att identifiera kunder vars utgifter var oproportionerliga i förhållande till deras kända inkomster. I ett fall kunde en kund vars lönebesked visade en månadslön på cirka £2 000 göra insättningar och förlora £9 000 på fyra dagar. I ett annat fall satte en kund in ungefär £120 000 och tog ut £111 000 på under tre månader; QuinnBet antog att pengarna var återinvesterade vinster men sökte aldrig bevis för att bekräfta detta, och varken bankutdraget eller skattedeklarationen som kunden lämnade in visade några transaktioner med operatören. Kommissionen fann också att rapporter om misstänkt aktivitet inte alltid lämnades in så snart som praktiskt möjligt när misstankens tröskel hade uppnåtts, och att 194 kunder kunde göra insättningar utanför de avsedda gränserna efter mänskliga och programvarufel under plattforms‑migreringen som inaktiverade två insättningsgränskontroller på vissa konton.

De sociala ansvarsfynden är mer detaljerade. QuinnBet hade satt lägre insättningsgränser för kunder i åldern 18 till 24, som de erkände som mer sårbara för spelrelaterad skada, men tillämpade dessa gränser genom en manuell process som kunde ta timmar att aktivera. En ung vuxen satte in åtta gånger den avsedda månadsgränsen innan den trädde i kraft och förlorade hela beloppet inom en dag. Operatörens realtidsvarning för förlustgräns var konfigurerad så att den endast utlöste när en kund gjorde en ytterligare insättning efter att ha överskridit gränsen, vilket gjorde att saldon över gränsen spelades utan flaggning. Dess övervakningsalgoritm misslyckades med att fånga höga insättningar, högfrekventa sessioner, ökande insatser, antal spel och omsättning för manuell granskning: en kund placerade ungefär 4 800 spel under en dag och 7 000 nästa dag utan att flaggas, och en annan satsade mer än £215 000 under en enda dag, inklusive flera vad om £5 000, som bara framkom i en rapport som producerades följande morgon. Kontogranskningar, när de genomfördes, tenderade att fokusera på kundens ekonomiska situation snarare än de observerade skademarkörerna, och personalen kontrollerade inte rutinmässigt om tidigare insatser hade förändrat beteendet.

Vad gäller kontrollerna för finansiell sårbarhet rapporterade QuinnBet själva problemet. Under plattforms‑migreringen kontrollerades vissa kunder som uppfyllde den relevanta tröskeln inte vid de avsedda tidpunkterna. När kontrollerna så småningom genomfördes skulle 41 av dessa kunder ha underkänts direkt och 136 ha behövt kontorestriktioner.

Vad förlikningen kräver av QuinnBet

Förlikningen består av betalningen på £609 104, som inkluderar en återbetalning på £193 118 och som kommer att riktas till Storbritanniens samlade statsfond, samt QuinnBets samtycke till publicering av faktauppgörelsen och en betalning för kommissionens utredningskostnader.

Kommissionen vägde båda sidor av operatörens beteende när de fastställde beloppet. Den försvårande faktorn i protokollet är att regulatorn tidigare har utfärdat offentliga uttalanden om liknande brister hos andra operatörer. I lindrande beaktande noterade kommissionen att QuinnBet aldrig tidigare hade mött regulatoriska verkställighetsåtgärder, självrapporterade några av bristerna tidigt och frivilligt, samarbetade fullt ut med utredningen, accepterade bristerna i ett tidigt skede, frivilligt avstod från medel som de hade tjänat på grund av dem, och snabbt upprättade en handlingsplan för att åtgärda dem.

Mönstret är ett som kommissionen har tillämpat under sommaren: tidigare i veckan bötfällde detaljhandelsoperatören Holland Park Leisure med £150 000 för ett misslyckande med självuteslutning, ett mindre ärende men samma verkställighetsväg med publicerade fynd kopplade till licensvillkor.

Reglerna bakom fallet

Kravet på kontroll av sårbarhet som ligger i centrum för en överträdelse är ett av de nyare kraven i kommissionens regelbok. I kraft sedan 30 augusti 2024 kräver det att fjärroperatörer genomför en kontroll av offentliga register på kunder vars nettodepositioner överstiger en fastställd tröskel under en rullande 30‑dagarsperiod, för att screena efter tecken på finansiell nöd såsom konkursbeslut och domstolsavgöranden. Tröskeln var £500 fram till 27 februari 2025, då den sänktes till £150, den nivå som har gällt sedan 28 februari 2025. QuinnBets överträdelseperiod för detta krav sträckte sig från februari 2025 till maj 2025, precis över tröskeländringen.

Den bredare koden för kundinteraktion som operatören bröt mot kräver att licenstagare identifierar risk, agerar på den och utvärderar om åtgärden fungerade, som en pågående cykel. Den kräver också att starka tecken på skada hanteras genom automatiserade processer snarare än enbart manuella. Kommissionen fann att QuinnBets egna policyer behandlade vissa beteenden som starka indikatorer som motiverade omedelbar kontosuspension, men processen var beroende av manuella granskningar och manuella avstängningar.

Kommissionen avslutade sitt offentliga uttalande med en uppsättning frågor som den förväntar sig att varje licensierad operatör ställer till sina egna system, med avseende på bevis för medelkälla, tidsaspekten för rapportering av misstänkt aktivitet, efterlevnad av insättningsgränser, testning av algoritmer och automatisering av skadeinterventioner. Den frågade specifikt operatörer som byter IT‑infrastruktur om de har kontrollerat, före och efter implementering, att deras kontroller fortfarande fungerar som avsett, samt den exakta tidpunkten då QuinnBets brister började.