Casino uden ROFUS: sådan fungerer identitetskontrol og sikkerhed i 2026

Spørgsmålet om casino uden ROFUS dukker op, så snart en spiller er blevet selvekskluderet og alligevel vil ind og spille. Svaret er juridisk enkelt, men teknisk mere interessant, end de fleste tror. For ROFUS er ikke en spærreliste, man kan snige sig udenom med en ny e-mailadresse. Det er et register, der er koblet til dit CPR-nummer, og som danske operatører er forpligtet til at tjekke, før du overhovedet får lov at indbetale.

Identitetskontrollen er omdrejningspunktet i hele artiklen her. Ikke som formalia, men som den mekanisme, der afgør, om du kan spille, hvor meget du må indbetale, og hvem der hæfter, hvis noget går galt. Vi kigger på, hvordan KYC-processen fungerer i praksis hos de store danske brands, hvad der sker med din konto ved et navnecheck, og hvordan udenlandske operatører håndterer det samme spørgsmål med helt andre regler.

Et tal at have i baghovedet: Spillemyndigheden fører tilsyn med det danske marked, og ROFUS indeholder både frivillige selveksklusioner og tvungne udelukkelser fra Spillemyndigheden. Registret er ikke offentligt, men operatørerne har direkte adgang til at slå op. Det gør det svært at være heldig i længden, hvis du først står i registret.

Hvad er ROFUS, og hvorfor findes registeret?

ROFUS står for Register Over Frivilligt Udelukkede Spillere og blev etableret i 2012. Det drives af Spillemyndigheden og dækker alle spil, der udbydes med dansk tilladelse. Det betyder onlinekasino, onlinespil, væddemål og spilleautomater på land. Registret er ikke en straf. Det er et værktøj, som spilleren selv kan bruge, når lysten til at stoppe er stærkere end lysten til at spille.

Der er to indgange i registeret. Den ene er frivillig og kræver kun, at du logger ind med MitID og bekræfter. Den anden er tvungen og besluttes af Spillemyndigheden, når en spiller eksempelvis har ubetalt gæld til en spiludbyder eller er blevet udelukket af andre grunde. En frivillig selveksklusion kan fortrydes efter 3 måneder, mens tvungne udelukkelser typisk løber i 12 måneder eller mere.

Pointen med registeret er at fjerne beslutningen fra det øjeblik, hvor den er sværest at træffe. Har du først meldt dig ind en søndag nat, kan du ikke fortryde mandag morgen, fordi du har fået løn. Der går minimum tre måneder, uanset hvor overbevisende din egen argumentation lyder i mellemtiden. Den slags mekanik er ikke populær, men den virker efter hensigten.

Kan man spille på danske casinoer, hvis man står i ROFUS?

Nej. Alle operatører med dansk tilladelse er forpligtet til at tjekke ROFUS, før en konto åbnes og ved hver indbetaling. Systemet er koblet direkte til operatørens platform via Spillemyndighedens API, og et match stopper processen med det samme. Der er ingen manuel omvej, og ingen kundeservice kan overtrumfe opslaget.

I praksis betyder det, at et dansk casino med licens ikke kan tilbyde spil til en person i registeret, heller ikke selvom personen selv beder om det. Operatøren risikerer bøde og i gentagne tilfælde inddragelse af tilladelsen. Incitamentet til at efterleve reglen er med andre ord betydeligt større end incitamentet til at tage imod din indbetaling på 200 kroner.

Hvor længe varer en ROFUS-registrering?

Ved frivillig selveksklusion er minimumsperioden 3 måneder, og du kan selv vælge en længere periode, eksempelvis 6, 12 eller 24 måneder. Når perioden udløber, skal du aktivt logge ind og bekræfte, at du vil genoptage spillet. Registreringen forlænges ikke automatisk, men den forsvinder heller ikke af sig selv, hvis du ikke foretager dig noget.

Tvungne udelukkelser fastsættes af Spillemyndigheden og varer som udgangspunkt 12 måneder. I sager med gentagne overtrædelser eller ubetalt gæld kan perioden forlænges. En tvungen udelukkelse kan ikke ophæves ved at kontakte operatøren, uanset hvor længe man har været kunde og hvor mange point man har samlet i loyalitetsprogrammet.

Hvordan fungerer KYC og identitetskontrol hos danske casinoer?

KYC er branchens forkortelse for Know Your Customer og dækker over de procedurer, en operatør skal gennemføre for at fastslå, hvem du er, hvor pengene kommer fra, og om du er den, du udgiver dig for. I Danmark er kravene fastlagt i hvidvaskloven og Spillemyndighedens bekendtgørelser. Operatøren skal kunne dokumentere, at identiteten er verificeret, og at der er taget stilling til risikoen ved kundeforholdet.

For de fleste spillere er processen usynlig. Du opretter konto, logger ind med MitID, og systemet henter de oplysninger, der skal bruges. Det er først ved større indbetalinger, gevinster eller mistænkelige mønstre, at der bliver spurgt om dokumentation. MitID-verifikation er obligatorisk for alle danske spillere over 18 år, og uden den kan ingen indbetaling gennemføres.

Den praktiske konsekvens er, at danske casinoer ved mere om dig end de fleste udenlandske. Det er ikke fordi de er nysgerrige. Det er fordi de skal kunne svare på, hvorfor de har taget imod dine penge, hvis myndigheden spørger. Og det spørgsmål kommer der svar på, hvis der er noget i din transaktionshistorik, der ikke stemmer.

Hvilke dokumenter skal man typisk uploade?

MitID dækker den grundlæggende identifikation, men ved forhøjet kontrol bliver der bedt om yderligere. Typisk drejer det sig om billede af pas eller kørekort, dokumentation for adresse, og ved større beløb også lønseddel eller kontoudtog. Kravene afhænger af operatørens risikovurdering og af, hvor længe du har været kunde.

Der er forskel på, hvornår dokumentationen bliver krævet. Nogle operatører beder om den ved første udbetaling, andre først når indbetalingerne passerer et bestemt niveau. De fleste danske operatører sætter grænsen for forhøjet kontrol ved indbetalinger over 10.000 kroner eller samlede månedlige indbetalinger over 25.000 kroner. Tallene varierer, men niveauet er nogenlunde ens.

Det er værd at understrege, at dokumentationen ikke er en mistanke om kriminalitet. Den er en del af den almindelige kontrol, som alle licenserede operatører skal udføre. Behandlingstiden er typisk mellem 15 minutter og 24 timer, hvis dokumenterne er læsbare og ikke er udløbet.

Hvorfor skal casinoet vide, hvor mine penge kommer fra?

Hvidvaskloven kræver, at operatøren kan redegøre for oprindelsen af de midler, der indbetales. Ved indbetalinger over et vist niveau skal casinoet spørge ind til, om pengene kommer fra løn, opsparing, salg af bil eller noget helt fjerde. Det er ikke et personligt spørgsmål, men et lovkrav, der gælder for banker, advokater og spiludbydere i samme omfang.

I praksis bliver spørgsmålet stillet ved indbetalinger over typisk 50.000 kroner samlet over et år, men grænsen varierer mellem operatører og afhænger af risikoprofilen. Ved gevinster over 50.000 kroner skal operatøren desuden indberette til Spillemyndigheden. Det er værd at vide, inden man fejrer en jackpot på 250.000 kroner.

Kan man spille casino uden ROFUS i udlandet?

Ja, teknisk set. Udenlandske operatører uden dansk tilladelse har ikke adgang til ROFUS, og de kan derfor i princippet åbne en konto for en dansk spiller, der står i registeret. Men det er her, billedet bliver mere nuanceret, end de fleste affiliate-sider vil indrømme. For det første er udenlandske operatører underlagt deres egen licensmyndighed, ikke Spillemyndigheden, og det betyder helt andre regler for klageadgang, indbetaling og beskatning.

For det andet er der skattemæssige konsekvenser. Gevinster fra operatører uden dansk tilladelse er som udgangspunkt skattepligtige i Danmark, mens gevinster fra danske operatører er skattefri. Det betyder, at en gevinst på 100.000 kroner fra et udenlandsk casino potentielt kan blive reduceret med 40 procent i skat, hvis den skal indberettes. Det er en dyr omvej rundt om et register, der er gratis at bruge.

For det tredje er der spørgsmålet om sikkerhed. Udenlandske operatører er ikke forpligtet til at bruge MitID, og det betyder, at identitetskontrollen kan være svagere. Det er ikke ensbetydende med, at alle udenlandske operatører er useriøse. Men det betyder, at du som spiller ikke har samme beskyttelse, hvis der opstår en tvist om en gevinst eller en konto, der er blevet lukket.

Er udenlandske casinoer med dansk sprog lovlige at bruge?

Det er ikke ulovligt for en dansk spiller at oprette en konto hos en udenlandsk operatør. Men operatøren må ikke markedsføre sig mod det danske marked uden dansk tilladelse. Grænsen går ved markedsføringen, ikke ved spillerens handling. Det er en juridisk finte, som har eksisteret i årevis, og som Spillemyndigheden har svært ved at håndhæve effektivt.

I praksis betyder det, at en dansk spiller kan bruge en udenlandsk operatør, men ikke kan forvente hjælp fra danske myndigheder, hvis noget går galt. Klager skal rettes til operatørens licensmyndighed, eksempelvis Maltas spillemyndighed eller Curaçao Gaming Authority. Sagsbehandlingstiden er typisk længere, og sproget er engelsk.

Hvad er forskellen på ROFUS og operatørens egen selveksklusion?

ROFUS er statsligt og gælder på tværs af alle danske operatører. Operatørens egen selveksklusion gælder kun hos den pågældende operatør og kan i nogle tilfælde ophæves efter kundens anmodning. Det gør den statslige løsning markant stærkere, fordi den ikke kan omgås ved at skifte til en anden udbyder.

Mange operatører tilbyder begge muligheder. Du kan eksempelvis vælge en 24-timers pause, en uges pause eller en permanent lukning af kontoen. En operatørspecifik pause påvirker ikke dit ROFUS-status, og det er værd at være opmærksom på, hvis man tror, at man har spærret sig selv effektivt ved kun at bruge operatørens eget værktøj.

Sammenligning: danske operatører med ROFUS-kontrol

Nedenstående tabel viser et udsnit af de operatører, der er aktive på det danske marked, og hvordan deres identitetskontrol typisk fungerer. Tallene er baseret på offentligt tilgængelige vilkår og kan ændre sig. Det er ikke en rangliste, men en oversigt over, hvad du kan forvente, når du opretter konto.

Fælles for alle operatører med dansk licens er, at ROFUS-tjekket sker automatisk og i realtid. Der er ingen manuel proces, og der er ingen kundeservicemedarbejder, der kan springe tjekket over. Det er hele pointen med registeret. Til gengæld varierer kravene til dokumentation ved udbetaling, og det er her, de fleste spillere oplever forsinkelser.

Bemærk, at flere af operatørerne i tabellen også har licens i andre jurisdiktioner. Det betyder, at de kan drive casinoer under andre domæner, hvor ROFUS ikke gælder. Det er ikke ulovligt, men det er værd at være opmærksom på, hvis man søger efter et casino uden ROFUS og ender på en side, der ser dansk ud, men ikke er det.

Hvad sker der, hvis man omgår ROFUS?

Det korte svar er, at det er svært, dyrt og juridisk risikabelt. Det lange svar handler om, hvad der sker, når operatøren opdager det. For det første annulleres gevinster typisk, fordi kontoen er oprettet på falsk grundlag. For det andet kan indbetalinger blive tilbageholdt i længere tid, mens sagen undersøges. For det tredje kan der være tale om dokumentfalsk, hvis man har brugt en andens identitet.

I praksis er den mest almindelige omgåelse at oprette konto hos en udenlandsk operatør uden dansk licens. Det er ikke ulovligt for spilleren, men det er forbundet med de skattemæssige og sikkerhedsmæssige konsekvenser, der er beskrevet ovenfor. En anden mulighed er at bruge en VPN, men det er en overtrædelse af operatørens vilkår og kan føre til permanent lukning af kontoen.

Spillemyndigheden har ikke mulighed for at forhindre, at danske spillere bruger udenlandske operatører. Til gengæld har myndigheden mulighed for at blokere for operatører, der markedsfører sig mod det danske marked uden tilladelse. Siden 2019 har Spillemyndigheden blokeret over 100 udenlandske spillesider for danske IP-adresser. Listen opdateres løbende, og det er ikke altid, at blokeringen er effektiv.

Kan man blive straffet for at spille hos et udenlandsk casino?

Nej, ikke i sig selv. Det er ikke strafbart for en dansk spiller at bruge en udenlandsk operatør. Det, der kan være strafbart, er at bruge falsk identitet eller at omgå et ROFUS-forbud ved at få en anden til at oprette kontoen. Det sidste er dokumentfalsk og kan give op til 2 års fængsel, hvis det bliver opdaget.

Der er også en skattemæssig dimension. Gevinster fra udenlandske operatører skal som udgangspunkt selvangives, og undladelse kan udløse bøde og efterregning. Det er ikke et område, hvor Skattestyrelsen har brugt mange ressourcer historisk, men det er blevet skærpet i de senere år, og der er kommet flere sager om netop dette.

Hvilke regler gælder for udenlandske operatører?

Udenlandske operatører er underlagt deres egen licensmyndighed, og kravene varierer markant. Maltas spillemyndighed er kendt for at have relativt skrappe KYC-krav, mens Curaçao og Anjouan har ry for at være lempeligere. Det betyder ikke, at alle operatører under disse licenser er useriøse, men det betyder, at beskyttelsen af spilleren er forskellig.

En vigtig forskel er klageadgangen. Hos en dansk operatør kan du klage til Spillemyndigheden, hvis du mener, at du er blevet behandlet urimeligt. Hos en udenlandsk operatør skal klagen rettes til operatørens licensmyndighed, og sagsbehandlingen kan tage måneder. Det er en proces, der sjældent falder ud til spillerens fordel, hvis der er tale om en mindre gevinst.

En anden forskel er indskyttelsesgarantien. Danske operatører skal sikre spillernes indestående via en garantistillelse, så pengene er beskyttet, hvis operatøren går konkurs. Kravet er, at operatøren stiller garanti for spillernes indestående, og at garantien dækker mindst 100 procent af indeståendet. Udenlandske operatører er ikke underlagt samme krav, og det betyder, at du kan miste dine penge, hvis operatøren går konkurs.

Er der forskel på ROFUS og GAMSTOP?

GAMSTOP er det britiske svar på ROFUS og fungerer på samme måde for spillere med britisk bopæl. De to registre er ikke koblet sammen, og en registrering i det ene giver ikke automatisk udelukkelse i det andet. Der er også tilsvarende ordninger i Sverige, Norge og Tyskland, og de fungerer alle efter samme princip: statsligt register, obligatorisk tjek, ingen omgåelse.

For danske spillere er det kun ROFUS, der er relevant, hvis man spiller hos en operatør med dansk tilladelse. Spiller man hos en udenlandsk operatør, er der ingen registerkontrol, og det er netop den forskel, der gør spørgsmålet om casino uden ROFUS relevant i første omgang.

Hvordan beskytter KYC både spilleren og operatøren?

KYC er ikke kun et kontrolapparat, der er rettet mod spilleren. Det er også en beskyttelse af operatøren, og i sidste ende af de øvrige spillere. Når en operatør ved, hvem du er, kan de nemlig identificere unormal adfærd, stoppe svindelforsøg og sikre, at bonusser ikke bliver misbrugt af personer, der opretter flere konti.

For spilleren betyder det, at en gevinst ikke kan tilbageholdes på grund af uklar identitet. Hvis du har gennemført KYC, er der ingen tvivl om, hvem pengene skal udbetales til. Det er en fordel, som de færreste tænker over, før de står i en situation, hvor en udbetaling på 75.000 kroner er sat på pause på grund af manglende dokumentation.

Der er også en mere subtil beskyttelse. Når operatøren ved, hvem du er, kan de se, om du er i ROFUS, om du har en historik med problemspil, og om du er blevet udelukket andre steder. Det gør det sværere at omgå en selveksklusion ved at skifte operatør. Og det er præcis pointen med hele systemet.

Hvad sker der med mine data, når jeg gennemfører KYC?

Dine data bliver opbevaret i henhold til databeskyttelsesforordningen og hvidvaskloven. Operatøren skal opbevare dokumentationen i mindst 5 år efter kundeforholdets ophør. Det betyder, at dine pasbilleder og kontoudtog ikke forsvinder, selvom du lukker kontoen. Det er et krav, som operatøren ikke kan fravige.

Dataene må ikke bruges til markedsføring, og de må ikke deles med tredjeparter uden dit samtykke, medmindre der er tale om myndighedsanmodning. Brud på databeskyttelsesreglerne kan udløse bøder på op til 4 procent af operatørens årlige omsætning eller 20 millioner euro, alt efter hvad der er højest. Det er et incitament, der virker.

Hvad med bonusordninger og ROFUS?

En bonus kan ikke bruges til at omgå ROFUS. Hvis du er registreret, kan du ikke oprette en konto og dermed heller ikke modtage en velkomstbonus. Nogle operatører tilbyder bonusser til nye spillere, men de kræver altid en verificeret konto, og verifikationen indebærer et ROFUS-tjek.

Der er dog en gråzone ved eksisterende konti. Hvis du er blevet registreret i ROFUS, efter du har oprettet konto, kan der være bonusmidler på kontoen, som ikke er blevet brugt. Her er praksis forskellig. Nogle operatører fryser bonusmidlerne, andre annullerer dem, og atter andre lader dem ligge, indtil registreringen er ophørt.

Det er værd at læse vilkårene, inden man tilmelder sig ROFUS. Gennemsnitlige velkomstbonusser på det danske marked ligger på mellem 500 og 1.000 kroner, og omsætningskravene er typisk 10 til 20 gange bonusbeløbet. Det er ikke en formue, man mister, men det er irriterende at opdage, at midlerne er væk, når man vender tilbage efter 3 måneder.

Kan man få tilbagebetalt indbetalinger, hvis man er i ROFUS?

Nej, som udgangspunkt ikke. Hvis operatøren har gennemført ROFUS-tjekket korrekt, er indbetalingen gennemført på et gyldigt grundlag, og der er ikke krav på tilbagebetaling. Anderledes ser det ud, hvis operatøren har svigtet sin kontrol. I de tilfælde kan Spillemyndigheden pålægge operatøren at tilbagebetale beløbet.

Der findes sager, hvor operatører er blevet pålagt at tilbagebetale indbetalinger, fordi de ikke har gennemført ROFUS-tjekket korrekt. Spillemyndigheden har i flere sager pålagt operatører at tilbagebetale indbetalinger fra spillere, der var registreret i ROFUS. Det er dog undtagelsen, ikke reglen, og det kræver, at man kan dokumentere, at operatøren har svigtet.

Sådan tjekker du, om en operatør har dansk licens

Spillemyndigheden fører en offentlig liste over alle operatører med dansk tilladelse. Listen er tilgængelig på myndighedens hjemmeside og opdateres løbende. Det er det første sted, man bør kigge, hvis man er i tvivl om, hvorvidt en operatør er omfattet af ROFUS-kravet eller ej.

En operatør med dansk licens vil altid have en dansk hjemmeside med dansk sprog, danske vilkår og dansk kundeservice. Det er ikke et bevis i sig selv, men det er en indikator. Den sikreste metode er at slå op på Spillemyndighedens liste og sammenligne domænenavnet.

Der er også en række operatører, der har dansk licens gennem et datterselskab. Det kan være svært at gennemskue, og det er her, mange spillere bliver forvirrede. Operatører som Bet365, Unibet, LeoVegas, Betsson og Mr Green har alle dansk licens gennem deres respektive datterselskaber, og de er dermed omfattet af ROFUS-kravet.

Hvilke operatører har dansk licens i 2026?

Listen er lang og ændrer sig løbende. Blandt de operatører, der har dansk licens og dermed er omfattet af ROFUS, finder man Danske Spil, Bet365, Unibet, LeoVegas, Betsson, Mr Green, NordicBet, Royal Casino, Spilnu.dk, VinderCasino, Tivoli Casino, Maria Casino, ComeOn, Bet25, Betinia, CasinoGo, Casino House, Cashpoint, Expekt, Mr Vegas, Bingo.dk, TOPSport, Spillehallen, Spilhuset, Casino Luck, 888 Casino, 888 Sport, PokerStars, bwin, Betfair, Marathonbet, NetBet, Tipwin og flere.

Fælles for dem alle er, at de er underlagt Spillemyndighedens tilsyn, og at de skal følge de samme regler for identitetskontrol, ROFUS-tjek og ansvarligt spil. Det betyder ikke, at de er identiske. Der er forskel på bonusser, udbetalingshastighed og spilludvalg, men den regulatoriske ramme er den samme.

Hvilke operatører har ikke dansk licens?

Blandt de operatører, der ikke har dansk licens og dermed ikke er omfattet af ROFUS, finder man en lang række udenlandske brands. Det drejer sig eksempelvis om Stake, Roobet, BC.Game, BitStarz, Lucky Block, 1xBet, 22bet, 1win, Vavada, Vulkan Vegas, 20Bet, Rabona og flere. De opererer under licenser fra Curaçao, Anjouan eller andre jurisdiktioner og er ikke underlagt dansk tilsyn.

Det betyder ikke, at de er ulovlige at bruge for danske spillere, men det betyder, at beskyttelsen er en anden. Der er ingen ROFUS-kontrol, ingen dansk klageadgang og ingen garanti for spillernes indestående. Det er en afvejning, som den enkelte spiller må foretage, og som kræver, at man er bevidst om konsekvenserne.

Ofte stillede spørgsmål om casino uden ROFUS

Kan man få slettet sin ROFUS-registrering før tid?

Nej. En frivillig selveksklusion kan ikke ophæves før minimumsperioden på 3 måneder er udløbet. En tvungen udelukkelse kan ikke ophæves af spilleren selv, og operatøren har ikke mulighed for at omgøre beslutningen. Det er hele formålet med registeret, at beslutningen ikke kan fortrydes i affekt.