Sperresiden ved DNS-blokkering skal vise Hjelpelinjen - ingen av dem vi sjekket, gjør det ennå

Hva den nye paragrafen krever

Kultur- og likestillingsdepartementet fastsatte endringen 8. september. Den ble kunngjort på Lovdata dagen etter og trådte i kraft straks. Paragrafen har tre ledd.

Første ledd gjelder landingssiden - sperresiden - som internettleverandøren selv drifter. Den skal:

• oppgi kontaktinformasjon til Lotteritilsynet for henvendelser om blokkeringen (bokstav a);
• forklare at blokkeringen gjelder nettsteder som tilbyr pengespill rettet mot det norske markedet uten tillatelse (b);
• opplyse at leverandøren ikke lagrer personopplysninger ut over det som er strengt nødvendig for teknisk drift av siden (c), og at slike opplysninger behandles slik taushetsplikten i ekomloven § 3-10 krever og slettes så snart de ikke lenger trengs (d);
• ikke inneholde aktive lenker (e) og ikke bruke informasjonskapsler (f);
• oppgi kontaktinformasjon til Hjelpelinjen (g).

Andre ledd sier at hensynene for og mot blokkering skal veies mot hverandre, «herunder hensynet til informasjonsfrihet», og at personvernet skal ivaretas. Her står også setningen Telenor i høringen kalte «et skritt i riktig retning»: «Offentlige myndigheter skal ikke samle inn personopplysninger om brukeres forsøk på å oppsøke blokkerte nettsteder.»

Tredje ledd pålegger Lotteritilsynet å «føre og offentliggjøre en oversikt over blokkerte nettsteder og grunnlaget for blokkeringen».

Samme forskrift gir lokalradio- og lokal-TV-stasjoner en ny § 36 d, som lar dem arrangere små pengespill uten tillatelse. Den delen omtaler vi ikke nærmere her.

Én endring etter høringen - og den kom fra Norsk Tipping

I høringsutkastet stoppet listen på bokstav f. Det kom inn 35 høringssvar, og Norsk Tipping pekte på at Hjelpelinjen manglet: «Det kan fremstå noe inkonsekvent dersom den ene siden en spiller møter når et ulovlig nettsted er blokkert, er den eneste som ikke informerer om Hjelpelinjen.» Selskapet viste til at informasjon om Hjelpelinjen allerede er påbudt i all markedsføring av pengespill, og skrev at brukeren i dag får beskjed om at nettstedet er ulovlig, «men gis ingen vei videre». I den endelige teksten står Hjelpelinjen som bokstav g. Det er den eneste innholdsendringen i § 99a fra høringsutkastet.

Departementet framhevet nettopp dette kravet i pressemeldingen 21. september. «Det er de uregulerte pengespilltilbyderne som bryter norsk lov, ikke enkeltmenneskene. Disse menneskene skal heller møtes med informasjon om hvor de kan henvende seg for råd og støtte», sa kultur- og likestillingsminister Lubna Jaffery (Ap).

Flere andre forslag fra høringen ble ikke tatt med:

• Elektronisk Forpost Norge og ISOC Norge ville ha et krav om periodisk revurdering av alle blokkeringer, fordi domener skifter eier og innhold over tid.
• Telenor ba om at blokkeringer skal oppheves av seg selv når vilkårene ikke lenger er oppfylt, og ikke bare når eieren av nettstedet krever det.
• Norsk Tipping foreslo i tillegg at sperresiden skulle vise til lovlige spilltilbud.
• NTNU advarte om at sperresiden i praksis ikke når fram til de fleste brukerne (mer om det nedenfor).
• Norsk Bransjeforening for Onlinespill og Pengespillerforeningen mente at inngrepet i informasjonsfriheten ikke er godt nok utredet.

Datatilsynet hadde gitt innspill til utkastet før høringen, fikk dem innarbeidet og hadde ingen flere merknader. Lotteritilsynet støttet forslaget.

Vi sjekket sperresidene

Teksten på sperresiden fastsetter Lotteritilsynet i blokkeringsvedtakene. I det siste publiserte vedtaket, fra 19. februar 2026, står det at dette «- og kun dette -» skal stå på siden: at nettstedet er blokkert av norske myndigheter fordi det inneholder pengespill som er ulovlige i Norge, at du ikke har gjort noe ulovlig ved å søke det opp, at internettleverandøren bare lagrer opplysninger som er nødvendige for drift av siden og har taushetsplikt om dem, og at du finner mer informasjon på «lottstift.no». Teksten er skrevet før § 99a fantes. Vedtaket slår selv fast at departementet ikke hadde gitt noen forskrift om blokkeringen.

23. september åpnet vi adresser fra Lotteritilsynets liste gjennom en proxytjeneste som sender trafikken via vanlige norske bredbåndsforbindelser. Vi fikk opp sperresider hos seks leverandører: Telenor, Telia, NextGenTel, GlobalConnect, Lyse og NTE. De to siste leverer bredbånd under merkenavnet Altibox og viste samme side.

Fire av leverandørene viser altså teksten fra februarvedtaket, ordrett eller nesten ordrett. Den dekker deler av § 99a: at nettstedet er blokkert på grunn av ulovlige pengespill, at leverandøren bare lagrer det som trengs, og at det gjelder taushetsplikt. Hjelpelinjen står ikke der, og det gjør heller ikke kontaktinformasjon til Lotteritilsynet ut over navnet på nettstedet eller at opplysningene skal slettes.

Altibox-siden skiller seg ut. Den har en egen formulering, «Det lagres ingen informasjon om deg, verken IP-adresse eller noe annet som kan identifisere deg», og fem klikkbare lenker: til Lotteritilsynets side om blokkering og til Altibox’ forside, personvernside, vilkår og kontaktside. Både februarvedtaket og § 99a bokstav e sier at sperresiden ikke skal inneholde aktive lenker. Ingen av sidene vi så, satte informasjonskapsler.

Hvorfor sidene ikke er endret, vet vi ikke sikkert. I høringssvaret sitt 12. juni skrev Lotteritilsynet at endringene i praksis vil gi «litt presisering i Lotteritilsynets framtidige pålegg om tekst på landingssida». Vi har ikke funnet noe nytt pålegg publisert på lottstift.no, og eksempelet på tilsynets egen side om blokkering viser fortsatt den gamle teksten. Forskriften har ingen overgangsregel.

De fleste ser aldri sperresiden

Kravene i § 99a treffer bare dem som faktisk får opp sperresiden, og det gjør langt fra alle. Sperresiden ligger på leverandørens egen server og kan bare vises over ukryptert http. Nesten alle spillnettsteder bruker https. Når nettleseren ber om https-versjonen av et blokkert domene, kan ikke leverandørens server bevise at den er det nettstedet, og nettleseren stopper med en feilmelding.

I testen vår fikk vi bare sperresiden når vi skrev adressen med http://. I de 15 forsøkene der vi også prøvde https://, fikk vi feilmelding hver gang. Hos Telenor og Telia sa den at sertifikatet ikke passer til adressen, hos GlobalConnect var det en SSL-feil, og hos Altibox ble det ingen forbindelse i det hele tatt. Lotteritilsynet skriver selv på nettsiden sin at noen «på grunn av tekniske løsninger» får opp «en melding om at tilkoblingen ikke er privat, eller at siden ikke finnes».

NTNU pekte på akkurat dette i høringen. Førsteamanuensis Lasse Øverlier ved Institutt for informasjonssikkerhet og kommunikasjonsteknologi skrev at de detaljerte kravene til sperresidens innhold «i praksis ikke [vil] nå brukeren i de fleste tilfeller». Han ba departementet hente inn tall fra Lotteritilsynet på hvor ofte sperresiden faktisk vises. Vi har ikke sett slike tall i noen offentlig publisert kilde.

Listen skal nå også si hvorfor

Tredje ledd kan få mest å si for åpenheten. Lotteritilsynet har publisert navnene på de blokkerte nettstedene helt siden første runde, og departementet skrev i høringsnotatet at tilsynet «allerede i dag» fører en slik liste. Det nye er plikten til også å oppgi grunnlaget for blokkeringen. Departementet regnet med at det gir «minimalt med merarbeid». Norsk Tipping kalte det i høringssvaret sitt «en viktig styrking av åpenhet og etterprøvbarhet».

Per 23. september ligger listen på lottstift.no fortsatt som «Blokkerte nettsteder per februar 2026»: en CSV-fil med 238 nettstedsnavn og ingenting annet. Filen ble sist endret 23. februar. Begrunnelsene finnes i dag bare i vedtakene, og der på et samlet nivå. I februarvedtaket står det for eksempel at 105 av de 134 nettstedene hadde norsk språk, at 100 av dem tilbød norske kroner, og at minst 22 hadde innlogging via spillplattformen Steam. Funnene for hvert enkelt nettsted ligger i sakens dokumenter, og der kan internettleverandører og spillselskaper be om innsyn. Forskriften setter ingen frist for når den nye oversikten skal være på plass.

Tidslinjen fram til 238 blokkerte nettsteder har vi gått gjennom i saken om status for DNS-blokkeringen. Utviklingen per vedtaksrunde finner du i statistikken vår.

Hva det betyr for deg

• Du har ikke gjort noe ulovlig ved å prøve å åpne et blokkert nettsted, og det står på sperresiden selv. Forbudet retter seg mot selskapene som tilbyr spill uten tillatelse, ikke mot deg.
• Leverandøren din kan bare lagre det som er strengt nødvendig for å vise sperresiden. Den har taushetsplikt om opplysningene og må slette dem. Nå står det også i forskriften at offentlige myndigheter ikke skal samle inn opplysninger om at du har prøvd å nå et blokkert nettsted.
• Lurer du på hvorfor et bestemt nettsted er blokkert, er det Lotteritilsynet du skal kontakte, ikke leverandøren din: [email protected] eller 57 82 80 00.
• Blokkeringen endrer ikke hva som skjer om du når nettstedet på annen måte. Norske banker skal stanse innskudd og utbetalinger til og fra spillselskaper uten norsk tillatelse, og du risikerer at en gevinst ikke blir utbetalt. Se hvordan betalingsforbudet virker i praksis.

Hovedregelen står fast: kun Norsk Tipping og Norsk Rikstoto har tillatelse til å tilby pengespill i Norge. Utenlandske kasinoer opererer utenfor norsk tilsyn, og norske myndigheter kan ikke hjelpe deg i en tvist med dem.