Én million i gebyr: slik brøt Norsk Tipping hvitvaskingsloven

Første reelle kontroll siden loven begynte å gjelde

Norsk Tipping har vært underlagt hvitvaskingsloven siden 2018. Det første hvitvaskingstilsynet, i 2020, nøyde seg med å kontrollere at selskapet hadde et rammeverk på plass - noen etterlevelseskontroll ble aldri gjennomført. Den kom først i 2025: varsel 6. februar, innhenting av dokumentasjon og kundedata gjennom våren og sommeren, stikkprøvekontroller, og stedlig tilsyn med intervjuer på Hamar 11.-12. september.

Resultatet ble fem avvik og seks merknader. 18. desember varslet Lotteritilsynet pålegg om opphør av ulovlige forhold og overtredelsesgebyr. Norsk Tipping svarte 15. januar at selskapet tok varselet til etterretning - uten merknader - og at arbeidet med å lukke avvikene har «høyeste prioritet», med mål om å være ferdig innen første tertial 2026. Vedtaket kom 12. februar: én million kroner i gebyr for brudd på hvitvaskingsloven §§ 8, 9, 12 femte ledd, 17 og 24.

Én ting er verdt å slå fast med en gang: tilsynet fant ikke hvitvasking. Det fant at Norsk Tipping manglet forutsetninger for å oppdage den.

Prinsippet som ble nedprioritert: kjenn din kunde

«De har ikke visst nok om hvem kundene er og hvor midlene de spiller for, kommer fra», oppsummerte Lotteritilsynets jurist Tatyana Søreide Klepaker overfor VG. Rapporten viser konkret hva det betyr:

• Ingen risikovurdering av nye kunder. Ved innmelding ble ingen kunder risikoklassifisert - med unntak av politisk eksponerte personer (PEP) og kunder fra høyrisikoland. All klassifisering skjedde i etterkant, basert på adferd som slo ut på alarmer. Da tilsynet pågikk, sto 2 724 891 kunder med laveste risikoscore i det nye systemet.
• Ingen spørsmål om hva kontoen skal brukes til. Loven krever at selskapet innhenter opplysninger om kundeforholdets «tilsiktede art» - hvordan kunden har tenkt å bruke tjenesten. Det har Norsk Tipping aldri gjort. Selskapet mente en setning i kundevilkårene om at kontoen er til «innskudd til betaling av spill og utbetaling av premier» dekket kravet. Tilsynet var uenig.
• Pengenes opprinnelse ble ikke undersøkt. Før 2024 innhentet Norsk Tipping ikke opplysninger om hvor midlene kom fra ved brudd på kundevilkårene - bare for PEP-er og kunder fra høyrisikoland. Begrunnelsen var avsløringsforbudet i lovens § 28, altså forbudet mot å røpe for kunden at man undersøker. Tilsynet avviste resonnementet: begge reglene har gjeldt siden 2018 og utelukker ikke hverandre.
• Rutiner manglet i årevis. Rutine for undersøkelse og rapportering av kommisjonærer kom først i 2023. Rutine for oppfølging av ikke-digitale kunder kom i 2025. Kontroll med formuens opprinnelse ble presisert først i 2025. Rutinen for periodisk vedlikehold av kundeforhold var på tilsynstidspunktet fortsatt ikke implementert.
• KYC-skjemaer først fra 2024 - og foreløpig bare til PEP-er og kunder fra høyrisikoland. For størstedelen av de over 2,3 millioner kundene finnes det ikke noe skjema.

Tilsynets egen formulering er uvanlig direkte: «Lotteritilsynet finner det alvorlig at Norsk Tipping har nedprioritert kjenn din kunde-prinsippet, som er førende for etterlevelse av hvitvaskingsloven.»

Tre kunder fra stikkprøven

Tilsynet plukket ut ti kunder - de med flest innskudd, størst bruttoinnskudd, og én med PEP-tilknytning - og ba om transaksjonshistorikk for 2022-2024. Tre av sakene er beskrevet i detalj i rapporten, og de illustrerer problemet bedre enn noen paragraf:

Kunden med det plutselige innskuddshoppet. En spiller havnet i utvalget fordi bruttoinnskuddene i 2024 var vesentlig høyere enn de to foregående årene. Kunden sto med grønn risiko, hadde aldri fylt ut KYC-skjema, og det fantes ingen dokumenterte forventninger til hvor mye penger som var normalt for kundeforholdet. Ingen alarm var utløst, så kunden var aldri undersøkt. Teamets muntlige forklaring - at adferden er typisk for en oddsspiller som spiller gevinstene videre - var ikke nedfelt noe sted.

Kunden som brukte spillerkontoen til noe annet enn spill. En annen spiller hadde hatt rød risikoklassifisering: kontanttransaksjoner gikk inn og ut av spillerkontoen uten å bli brukt til spill - et klassisk varselsignal. Norsk Tipping undersøkte at kunden eide sitt eget mobilabonnement og hadde egen bankkonto, men lot være å undersøke hvor pengene kom fra, med henvisning til avsløringsforbudet. Løsningen ble en SMS med beskjed om å slutte. Kunden endret adferd, ble nedjustert til grønn risiko - og står i dag med forenklede kundetiltak, fortsatt uten KYC-skjema.

Kunden med PEP-tilknytning. En spiller som er nærstående til en politisk eksponert person, ble fanget opp av screeningen, fylte ut KYC-skjema og står under forsterkede kundetiltak. Men formuens og midlenes opprinnelse ble ikke kartlagt - teamet vurderte at det ikke var nødvendig, siden spilleren ikke hadde utløst noen alarmer. Neste planlagte oppfølging: om to år.

Derfor ble gebyret én million

I skjerpende retning la tilsynet vekt på at bruddene gjelder sentrale bestemmelser i loven, og at de har vart lenge: ingenting tydet på at etterlevelsen noen gang hadde vært i tråd med regelverket. I formildende retning teller at Norsk Tipping har erkjent samtlige avvik, samarbeidet godt, og allerede i 2024-2025 satte i gang opprydding på egen hånd: nytt antihvitvaskingssystem (InstantWatch) fra november 2024, risikoscoring av kunder, KYC-skjemaer under innføring og strammere kontantgrense.

Betalingsevnen var ikke noe tema - Norsk Tipping hadde driftsinntekter på 54,5 milliarder kroner i 2024. Rapporten roser for øvrig selskapets antihvitvaskingsteam: vurderingene var godt dokumenterte, kunnskapsnivået høyt, og teamet på tre personer jobber systematisk. Problemet er ikke folkene, men at systemet de jobber i, aldri har samlet inn opplysningene loven krever. Tilsynets advarsel peker framover: det nye systemet må ikke arve feilene - «det er viktig å sikre at det nye AHV-systemet ikke er beheftet med feil fra det gamle systemet og tidligere praksis».

Gebyret er den andre reaksjonen mot Norsk Tipping fra tilsynet i år: i juni kom pålegg om retting med tvangsmulkt på 15 000 kroner dagen i en annen sak - den manglende spillpausen på KongKasino. Fra før har selskapet inngått forlik med 17 000 kunder etter feilutbetalingssaken, samtidig som nettkasinoet deres har doblet antall spillere på fem år.

Hva det betyr for deg

• Regn med KYC-skjema. Norsk Tipping har opplyst at skjemaet på sikt skal sendes til alle kunder. Spørsmål om hva kontoen brukes til og hvor pengene kommer fra, er lovpålagt kartlegging - ikke en mistanke mot deg.
• Kontantgrensen er allerede strammet inn, og oppfølgingen av kontoer som brukes til annet enn spill, blir tettere. Spillerkontoen er ikke en bankkonto - transaksjoner som ikke henger sammen med spill, vil bli flagget.
• Selskapets egen frist for å lukke avvikene var første tertial 2026. Neste tilsyn vil vise om det holdt.
• Saken viser det norske systemet i praksis: den lovlige aktøren blir kontrollert, får dokumenterte avvik og må betale. For nettkasinoer uten norsk tillatelse finnes det ingen norsk myndighet som fører tilsvarende kontroll med antihvitvaskingsarbeidet - eller med noe annet.

Hovedregelen står fast: kun Norsk Tipping og Norsk Rikstoto har tillatelse til å tilby pengespill i Norge. Utenlandske kasinoer opererer utenfor norsk tilsyn, og norske myndigheter kan ikke hjelpe deg i en tvist med dem.