Den første gang jeg oprettede en spilkonto efter MitID blev obligatorisk i 2022, stod jeg og ventede på at min 100 kr freebet skulle lande. Jeg var færdig med registrering, havde indbetalt 50 kr, klikket gennem velkomst-flowet. Freebet kom ikke. En time senere heller ikke. Først næste morgen, efter KYC-processen var bekræftet, dukkede bonussen op på kontoen. Det var første gang, jeg oplevede, hvor tæt bonus-aktivering og identitetsverifikation hænger sammen i dansk licenseret spilregi.
MitID og KYC (Know Your Customer) er ikke bare formaliteter. De er den infrastruktur, der gør dansk spilregulering mulig — og de er direkte årsag til, at freebets frigives på det tidspunkt og i den rækkefølge, de gør. Her er, hvordan mekanikken fungerer, og hvad du skal vide for at undgå overraskelser.
MitID verifikation: KYC krav for godkendelse af freebets under dansk licens
Alle licenshavere under Spillemyndigheden skal verificere spillerens identitet via MitID, før kontoen kan aktiveres til fuld spil-aktivitet. Det er ikke en operatørvalgt praksis — det er et lovkrav, der gælder alle 41 licensbaserede operatører pr. 31. marts 2025.
MitID har erstattet NemID som den nationale identitetsstandard siden 2022. For spilregi gør det verifikationsprocessen både hurtigere og mere sikker. Spillerens CPR-nummer, navn, fødselsdato og bopæl hentes automatisk fra Folkeregistret via MitID, hvilket betyder, at operatøren ikke skal stole på manuelt indtastede oplysninger.
Morten Rønde, direktør for Spillebranchen, har flere gange understreget betydningen af MitID som forbrugerbeskyttelse. Han har udtalt, at når under en fjerdedel af spillet er i det regulerede system, taber vi beskyttelsen af forbrugerne, at de udenlandske sider har ingen MitID, ingen tabsgrænser og ingen reelle værn, og at vi er i gang med at tabe unge — og også mindreårige — til et parallelt marked. Hans pointe er, at MitID ikke bare er en teknisk foranstaltning, det er en central del af det, der adskiller licensbaseret spil fra det uregistrerede marked.
For spilleren betyder det, at aldersverifikation, identitetsbekræftelse og ROFUS-status-tjek er automatiserede. Man kan ikke oprette en konto under falsk navn, og man kan ikke omgå aldersgrænsen på 18 år. Det er fundamentet for, at skattefrihed, forbrugerbeskyttelse og bonus-regulering fungerer.
KYC — typiske trin
KYC-processen består af flere trin, der ofte sker i rækkefølge.
Det første er initial identitetsbekræftelse via MitID. Spilleren logger ind, giver samtykke til, at operatøren henter basisdata fra Folkeregistret, og kontoen oprettes. Det tager sekunder, forudsat at MitID-indloggingen fungerer.
Det andet er adressebekræftelse. Nogle operatører anmoder om supplerende dokumentation — et nyligt kontoudtog eller bevisbar bopælsdokumentation — for at bekræfte, at den adresse, MitID afleverer, er aktuel. Dette trin tager typisk 1–3 arbejdsdage.
Det tredje er betalingskilde-verifikation. Hvis spilleren indbetaler store beløb eller bruger usædvanlige betalingsmetoder, kan operatøren anmode om dokumentation for pengenes oprindelse. Det er en hvidvask-kontrolprocedure, ikke en spilspecifik foranstaltning.
Det fjerde er bonus-kvalifikation. Efter alle tidligere trin er færdige, aktiveres bonus-eligibility. Det er her, velkomstfreebets frigives, forudsat at indbetalingskrav og andre betingelser er opfyldt.
I praksis er de første to trin færdige for de fleste spillere inden for 24 timer. Betalingskilde-verifikation kommer kun i spil ved store beløb eller specifikke mønstre, og bonus-kvalifikation sker automatisk, når tidligere trin er bekræftet.
Når verifikationen fejler
Nogle gange går KYC ikke glat. Det kan skyldes flere ting.
Navnet på indbetalingen matcher ikke CPR-oplysningerne fra MitID. Det sker ofte, hvis spilleren bruger en andens bankkort (fx ægtefælles eller forælders) — hvilket i dansk kontekst ofte er en teknisk overtrædelse, selv hvis det sker utilsigtet.
Adressen i Folkeregistret er forældet. Hvis spilleren er flyttet og endnu ikke har opdateret sin folkeregisteradresse, kan operatøren bede om supplerende dokumentation, hvilket forsinker processen.
ROFUS-status er aktiv. Hvis spilleren er tilmeldt ROFUS — som nåede 60.000 registrerede per 1. maj 2025 — spærres kontoen øjeblikkeligt, og ingen bonus-aktivering finder sted. 78 % af ROFUS-registrerede er mænd, og 58 % af mændene er under 40 år, så det er en stor demografi, der aktivt bliver spærret i systemet.
Tekniske fejl i MitID-integrationen. Meget sjældent, men det forekommer. I sådanne tilfælde er supportproceduren den eneste løsning, og det kan tage dage at løse.
Hvad sker der med bonussen, mens verifikationen trækker ud? Typisk “reserveres” den. Bonussen er tildelt kontoen, men kan ikke aktiveres, før KYC er godkendt. Gyldighedsperioden starter normalt først ved aktivering, ikke ved tildeling — men dette varierer mellem operatører, og det er værd at læse specifikt i T&C.
Freebet afhængigt af KYC
For langt de fleste danske licenshavere gælder: ingen bonus udbetales, før KYC er fuldstændig færdig. Det er designet sådan af flere grunde.
Det giver operatøren kontrol mod multi-accounting. Hvis bonus udbetales før identitet er bekræftet, kan bonus-jægere oprette flere konti med forskellige navne og udnytte velkomstbonusser gentagne gange. KYC-dependent aktivering lukker den mulighed.
Det sikrer skattefri gevinster. Gevinster fra dansk licens er skattefri, men kun hvis spilleren er korrekt registreret og verificeret. KYC-dependent bonus-aktivering betyder, at alle gevinster — også dem fra bonusmidler — er dækket af skattefriheden fra starten.
Det beskytter ROFUS-registrerede. En spiller, der netop har tilmeldt sig ROFUS, men endnu ikke er registreret i systemet, bliver fanget af KYC-tjekket, før bonus aktiveres. Ingen bonus udbetales til personer, der teknisk ikke burde have adgang.
Anders Dorph har formuleret balancen i, at spil for rigtig mange er et underholdningsprodukt, men at det er vigtigt, at der også er plads til, at man kan tage en pause, og at ROFUS kan være et godt værktøj for mange. KYC-dependent bonus-aktivering er en del af den infrastruktur, der gør ROFUS-pause-princippet effektivt i praksis.
Beskyttelse af personoplysninger
KYC indebærer, at operatøren får adgang til personfølsom information. Hvad sker der med den data?
GDPR (EU’s persondataforordning) gælder for alle danske licenshavere. Det betyder, at spilleren har ret til at se, hvilke data operatøren har registreret, at bede om sletning under visse betingelser, og at få data overført til andre operatører ved kontoskifte.
Opbevaringsperioden er typisk 5 år efter kontoafslutning. Det krav stammer fra hvidvaskregulering — operatøren skal kunne dokumentere transaktioner og spil-historik i fem år af kontrolhensyn. Efter denne periode skal data slettes, medmindre specifikke undtagelser gælder.
Data deles ikke frit mellem operatører. En licenshaver kan ikke se, om du har konto hos en anden operatør, og dine indbetalings-historik fra en operatør er ikke synlig for andre. Undtagelsen er ROFUS-status, som er centralt registreret hos Spillemyndigheden og synlig for alle licenshavere.
Det er værd at huske, at uregistrerede sites ikke er underlagt samme regler. Personoplysninger, man afleverer til en uregistreret side, kan ende i jurisdiktioner uden tilsvarende beskyttelse. Det er en af grundene til, at MitID-integration fungerer som en indirekte beskyttelsesmekanisme — ingen uregistreret site kan tilbyde MitID, og fraværet af MitID er et tydeligt signal om, at siden ikke har dansk licens.
Samlet er MitID og KYC den usynlige infrastruktur, der gør dansk freebet-regi mulig. Uden dem ville bonus-systemet være sårbart overfor misbrug, skattefriheden ville være problematisk, og ROFUS-beskyttelsen ville være ineffektiv. De få minutters forsinkelse, man oplever ved første kontooprettelse, er prisen for et system, der beskytter både spilleren og det samlede marked.
