Malta Gaming Authoritys rulebook i huvuddrag
Malta Gaming Authoritys rulebook är den samlade regelboken för samtliga operatörer under maltesisk licens. Regelboken är strukturerad i sju huvudavdelningar och uppdateras löpande allteftersom regelverket utvecklas. Den senaste större revideringen skedde under 2018 med införandet av Gaming Act, och kompletterande föreskrifter har tillkommit årligen sedan dess. Regelverket är publikt tillgängligt på myndighetens webbplats och ska följas i sin helhet av samtliga licenshavare oavsett storlek. Vi hänvisar också till vår översikt av casino utan svensk licens för bakgrund om hur MGA-segmentet passar in i det bredare offshore-landskapet som riktar sig mot svenska spelare.
Regelverkets uppbyggnad utgår från fyra grundprinciper. Först principen om integritet, som omfattar spelmotorernas tekniska korrekthet, RNG-kvalitet och separation mellan operatörens och spelarens roller. Andra principen är spelarskydd, som omfattar KYC, ansvarsfullt spelande, transparens och tvistlösning. Tredje principen är finansiell soliditet, som omfattar kapitalkrav, segregering av spelarmedel och rapporteringsstruktur. Fjärde principen är efterlevnad av EU-lagstiftning inklusive dataskydd och penningtvättsbekämpning.
Sju avdelningar och deras omfång
De sju avdelningarna omfattar B2C-drift, B2B-drift, teknisk drift, spelarrelationer, kommersiell struktur, tillsynsförfarande och sanktionshantering. Varje avdelning är i sin tur strukturerad i regelblock med numrerade paragrafer, vilket gör det möjligt att referera till specifika krav vid tvist eller regulatorisk fråga. Denna struktur underlättar också för externa granskare som testinstitut och ADR-partners att arbeta med regelverket på detaljnivå.
Vid uppdatering av regelverket meddelas licenshavare via formell notis med typiskt sex månaders anpassningsfrist innan den nya versionen träder i kraft. Ändringar publiceras i en kronologisk uppdateringslogg som spelare själva kan följa via myndighetens webbplats. Denna öppenhet är en central styrka i MGA-ramverket och skiljer det från flera andra offshore-licenser där regeluppdateringar sker mer internt utan publikt tillgängliga versioner.
Kapitalkrav och operativa krav på licenshavare
Kapitalkraven för en MGA B2C-licens är strukturerade i två skikt. Först finns ett grundkrav på minst hundratusen euro i bokfört minimikapital vid licensiering. Detta belopp ska vara tillgängligt som fritt eget kapital utan pantsättning eller annan begränsning. För operatörer som driver flera spelvertikaler samtidigt, exempelvis casino tillsammans med sportsbook eller poker, ökar minimikravet successivt beroende på vertikalernas antal och storlek.
Utöver grundkapitalet ska operatören upprätthålla en deposit-buffert för spelarmedel som motsvarar samtliga öppna kontosaldon vid varje given tidpunkt. Denna buffert hålls på segregerade bankkonton hos avtalad förvaltarbank och kan inte användas för operativa ändamål eller kredit-utfästelser. Vid en konkurs prioriteras denna buffert för återbetalning till spelarna före operatörens övriga borgenärer, vilket är en central mekanism för finansiellt spelarskydd inom EU-rättslig ram.
Operativa krav på personal och struktur
Operativa krav omfattar bland annat obligatorisk Compliance Officer med publikt registrerad utnämning, dokumenterade rutiner för penningtvättsbekämpning enligt Maltas AML-lagstiftning, formaliserade KYC-processer med riskbaserad approach, och en publicerad ansvarsfullt-spelande-policy. Vidare krävs en dokumenterad rutin för klagomålshantering internt och ett formaliserat samarbete med en godkänd ADR-partner för extern tvistlösning.
Bemanningskravet omfattar också att åtminstone en av styrelsemedlemmarna är fysiskt bosatt i Malta och därmed direkt tillgänglig för myndighetens tillsynsverksamhet. Denna nyckelperson signerar operatörens complianceförsäkringar och är personligen ansvarig för att operatören följer regelverket. Denna personliga ansvarsstruktur skiljer MGA från flera andra offshore-licenser där styrelsen kan drivas helt utanför licensterritoriet.
Rapporteringsintervall
Att veta: Kapital- och operationsrapportering till MGA sker kvartalsvis. En operatör som missar rapporteringen får först en formell påminnelse och därefter en föreskriftsföreläggande med tydlig tidsfrist. Upprepade brott mot rapporteringsplikten är en av de vanligaste orsakerna till licenssanktioner.
Rapporteringsintervallet är kvartalsvis med kompletterande årsrapport per verksamhetsår. Kvartalsrapporten omfattar operativ statistik, ekonomisk redovisning, spelarantal, insättningsvolym och sammanställd sanktionsdata från intern klagomålsprocess. Årsrapporten omfattar dessutom en oberoende revisorsgenomgång av samtliga spelarmedelsflöden och en compliance-attestering från Compliance Officer.
Spelarskydd och tvistlösning via ADR
Spelarskyddsdimensionen är den mest utvecklade aspekten av MGA:s regelverk och den där skillnaderna mot mindre formaliserade offshore-licenser är mest märkbara i praktiken. Regelverket är utformat för att ge spelaren en tydlig procedur vid tvist, med både intern och extern eskaleringsväg och en tidsatt process för respons.
Intern klagomålsprocess
Första nivån är operatörens interna klagomålsavdelning. Denna ska vara tillgänglig via en tydligt märkt kanal och avdelningen ska bekräfta mottagning av klagomål inom fem arbetsdagar. Full respons ska ges inom trettio kalenderdagar från mottagningsbekräftelse. Om den interna processen inte når en lösning som spelaren accepterar kan ärendet eskaleras vidare.
Extern ADR-partner
Andra nivån är den externa ADR-partnern. MGA underhåller en publicerad lista över godkända ADR-organisationer där bland andra eCOGRA och ThePOGG ingår. Operatören ska ange sin valda ADR-partner tydligt i sina publicerade villkor och länka till partnerns eskaleringsformulär. ADR-processen är kostnadsfri för spelaren och bindande för operatören enligt licensvillkoren. Beslut kommer typiskt inom sextio kalenderdagar från komplett ärendeinlämning.
Tredje nivån är eskalering till MGA själv. Detta är inte en formell överklagandenivå av ADR-beslutet utan en möjlighet att lyfta systematiska brister som spelaren identifierat. Vid berättigat klagomål kan MGA öppna en formell tillsynsutredning som i sin tur kan leda till sanktioner mot operatören.
Tekniska tester av oberoende testinstitut
Tekniska tester är en obligatorisk del av MGA-licensprocessen och genomförs av oberoende testinstitut som myndigheten godkänner. Certifieringen är typiskt kontinuerlig snarare än engångsförfarande och omfattar både initial licensiering och löpande kvartalsvis eller halvårsvis förnyelseprövning.
Godkända testinstitut och deras roll
| Testinstitut | Huvudroll | Certifieringsintervall |
|---|---|---|
| eCOGRA | RNG, RTP, ADR-processer | Årlig plus kontinuerlig monitorering |
| iTech Labs | Spelmotorer och plattformsintegritet | Halvårsvis |
| Gaming Laboratories International | Fullständig teknisk audit | Årlig med löpande revisionsstickprov |
| BMM Testlabs | Spelmotorer och operativ säkerhet | Halvårsvis |
| TST | RTP-verifiering och rapportering | Kvartalsvis |
Testinstituten arbetar enligt publicerade testmetoder som är öppet dokumenterade. RNG-tester omfattar bland annat sekvensanalys, distributionsanalys och entropimätning för att verifiera att slumpgeneratorn faktiskt levererar oberoende utfall. RTP-verifiering omfattar simulering av stor volym spel-omgångar för att bekräfta att den utbetalda procenten stämmer överens med den publicerade teoretiska RTP-nivån inom acceptabla intervall.
Utöver spel- och RNG-testerna utförs också auditerande genomgångar av operatörens tekniska säkerhetsstruktur, inklusive kryptering av spelardata, säkerhet i betalningsflödet och separation mellan produktions- och utvecklingsmiljö. En operatör som misslyckas med någon av dessa dimensioner får inte publicera det aktuella testinstitutets certifikat förrän bristen är åtgärdad och en ny prövning godkänts.
Årlig granskning och sanktionsverktyg
Den årliga granskningen kombinerar operatörens egen årsrapportering med myndighetens fördjupade tillsynsverksamhet. Granskningen omfattar både ekonomisk och operativ dimension och avslutas med en formell tillsynsrapport som skickas till operatören. Rapporten kan innehålla observationer utan formell sanktion, formella påpekanden med tidsatt åtgärdskrav, eller inledande av en formell sanktionsutredning.
Sanktionsstegen i praktiken
Sanktionsstegen omfattar fyra nivåer i eskalerande ordning. Först formell varning som publiceras i myndighetens register men utan ekonomisk effekt. Andra nivån är ekonomisk sanktion med belopp mellan tiotusen och några miljoner euro beroende på överträdelsens omfattning och operatörens storlek. Tredje nivån är villkorlig licensbegränsning där operatören måste vidta specifika åtgärder inom given tidsfrist för att inte förlora licensen. Fjärde nivån är licensåterkallande som är den mest allvarliga sanktionen.
Under perioden 2022 till 2024 återkallade MGA ett tvåsiffrigt antal licenser efter systematiska AML-brister och otillbörlig hantering av spelarkontosaldon. Denna aktiva tillsynstakt är en central del av licensramverkets trovärdighet. En operatör vars MGA-licens är intakt utan öppna sanktionsanteckningar har genomgått löpande extern kontroll av sin regelefterlevnad, vilket för svenska spelare innebär en verifierbar kvalitetsindikator som skiljer sig från självreglerad kommunikation från operatören själv.
Publicerad tillsynshistorik
En central styrka i MGA-ramverket är att tillsynshistoriken är publikt tillgänglig. Varje enskild operatörs licensstatus, öppna sanktioner och tidigare varningar kan spelaren själv slå upp i myndighetens öppna register. Denna transparens gör det möjligt att kontrollera en operatörs regulatoriska track-record innan större belopp deponeras. Vår redaktion rekommenderar att spelare vänjer sig vid detta uppslagsverktyg och använder det som en rutinmässig kontroll vid val av ny plattform, oavsett hur väl operatören framställer sig själv i sitt eget marknadsföringsmaterial.
Vanliga frågor om MGA-licensen
Hur lång tid tar en MGA-licensansökan?
En komplett MGA B2C-ansökan tar typiskt mellan fyra och nio månader från inlämnad ansökan till beslut, beroende på kompletteringsbehov och komplexitet i den operativa strukturen. Myndigheten begär oftast kompletteringar minst en gång under processen.
Vilka ADR-partners samarbetar MGA med?
MGA underhåller en publicerad lista av godkända Alternative Dispute Resolution-partners, bland andra eCOGRA och ThePOGG. En operatör ska ange sin ADR-partner tydligt i sina publicerade villkor och länka till partnerns eskaleringsformulär.
Vad kostar en MGA-licens per år?
Årsavgiften för en B2C-licens ligger på tjugofemtusen euro för basstrukturen, med ytterligare avgifter för multi-vertikal drift. Totalt är den löpande licenskostnaden per år typiskt mellan trettio- och femtiotusen euro för en operatör som driver ett fullt casino-erbjudande.
Kan en MGA-licenshavare driva verksamhet mot alla EU-länder?
Nej, MGA-licensen ger inte automatiskt marknadsföringsrätt i alla EU-länder. Varje medlemsland har egen spellagstiftning och en MGA-operatör som riktar sig aktivt mot ett annat medlemslands invånare måste kontrollera om lokal licens krävs. Sverige är ett exempel där svenskregisterade spelare inte får marknadsföras aktivt utan svensk licens.
Vad händer med spelarnas medel om en MGA-licenshavare går i konkurs?
Spelarnas medel hålls enligt MGA:s krav segregerat från operatörens rörelsekapital på separata bankkonton. Vid en konkurs prioriteras återbetalning till spelarna före operatörens övriga borgenärer. I praktiken har MGA vid tidigare licensåterkallanden koordinerat återbetalning genom en förvaltarprocess innan licensen släcktes.