Forbud mot betalingsformidling og Zimpler

Forskriften de færreste leser, men alle berøres av

Den teksten det refereres mest til når noe går galt i Zimpler-flowen, er den teksten de færreste norske spillere har lest. Forskrift om forbud mot betalingsformidling for pengespill som ikke har norsk tillatelse trådte i kraft i 2010 og har vært justert flere ganger siden. Den retter seg ikke mot deg som spiller — den retter seg mot banken din. Forstå det skillet, og det meste annet faller på plass.

Forskriften finnes i hjemmel hos pengespilloven, og det er denne kombinasjonen av lov og forskrift som gir Lotteritilsynet hjemmel til å overvåke bankenes etterlevelse. Zimpler står i en interessant posisjon i arkitekturen — selskapet er ikke en operatør, men det er en betalingsstruktur som banken må vurdere når den skal avgjøre om en transaksjon faller inn under formidlingsforbudet.

Resten av artikkelen ser på hva loven og forskriften faktisk sier, hva som regnes som «betalingsformidling,» hvor Zimpler havner i bildet, hvordan forskriften har blitt håndhevet i 2024 og 2025, og hvilke konsekvenser et brudd faktisk har for banken.

Lov og forskrift — det juridiske hierarkiet

Pengespilloven gir staten enerett til å avholde og formidle pengespill i Norge. Selve hjemmelen for betalingsforbudet ligger i lovens bestemmelser om at det er forbudt å bidra til pengespill uten norsk tillatelse, og forskriften konkretiserer hva dette innebærer for banker og betalingsformidlere.

Forskriften er teknisk og kort, men har et tungt nedslagsfelt. Hovedregelen er at «finansforetak» — i praksis banker, kredittforetak og betalingsforetak — ikke kan formidle innskudd eller utbetalinger til pengespillvirksomhet uten norsk tillatelse. Det er ingen unntak for type pengespill — sportsbetting, casino, lotteri og bingo behandles likt — og ingen unntak basert på utenlandsk lisens. En MGA-operatør har ikke norsk tillatelse, og dermed faller transaksjoner til operatøren inn under forbudet, uavhengig av hvor seriøst MGA håndhever sine egne regler.

Det er denne lovgivningen som gir Lotteritilsynet hjemmel til å føre tilsyn med 9 store norske banker og til å samarbeide med Finanstilsynet om bredere finanssektor-overvåking. Forskriften gir ikke Lotteritilsynet myndighet over selve operatøren — den er rettet mot mellomleddet — men effekten er at uten en åpen finansiell rute er det ekstremt vanskelig for en operatør å nå norske spillere.

Hva regnes som betalingsformidling

«Betalingsformidling» er definert bredt i forskriften. Det dekker både innskudd fra spilleren til operatøren og utbetalinger fra operatøren tilbake til spilleren. Sparebanken Møre er en av bankene som har vært tydelig på sin tolkning, og deres kundeinformasjon om utenlandske pengespill bekrefter at banken er pålagt å blokkere både depositer og payouts som identifiseres som spillrelaterte til ulisensierte aktører. Det betyr at en gevinst fra en MGA-operatør formelt sett skal avvises av banken når den lander, ikke bare det opprinnelige innskuddet.

I praksis er payout-avvisning vanskeligere å implementere enn deposit-avvisning. En innkommende SEPA-betaling bærer ikke alltid en synlig MCC-markør, og banken må basere blokkeringen på avsenderidentifikasjon eller transaksjonsmønster. Det forklarer hvorfor mange spillere har sett at uttak går igjennom selv når innskudd blokkeres — det er ikke et lovlig «smutthull,» det er en forskjell i hvor lett banken klarer å identifisere transaksjonen automatisk.

Forskriften dekker også indirekte formidling. Det betyr at hvis en bank skulle bruke en mellommann — for eksempel en e-pengeleverandør — for å skjule at sluttmottakeren er en spilloperatør, faller den indirekte transaksjonen også inn under forbudet. Det er denne bestemmelsen som gjør at norske banker har bygget logikk for å se igjennom flere lag i transaksjonskjeden, ikke bare den direkte mottakeren.

Det forskriften ikke dekker, er spilleren. Det er ingen straffebestemmelse rettet mot privatpersoner som faktisk spiller — du har ingen plikt etter forskriften, og du kan ikke straffes for å forsøke en transaksjon som banken avviser. Pliktene treffer den finansielle aktøren som formidler.

Zimpler i arkitekturen

Zimpler er ikke en pengespilloperatør. Selskapet er et svensk betalingsforetak under Finansinspektionens tilsyn, og funksjonen er å koble en bank-konto til en mottaker via en SEPA Instant Credit Transfer. På overflaten ser en Zimpler-overføring ut som en finanstransaksjon mellom spillerens norske bank og Zimplers konto i Sverige.

Spørsmålet for norske banker er om de skal betrakte denne overføringen som finanstransaksjon eller som spillrelatert betalingsformidling. Svaret de har landet på de siste årene er sammensatt. Hvis Zimpler videresender betalingen til en mottaker som banken kan identifisere som spilloperatør uten norsk lisens, faller transaksjonen inn under forbudet — selv om det formelle direkte-mottakerleddet er Zimpler. Hvis Zimpler videresender til en merchant som ikke driver pengespill, faller transaksjonen utenfor.

Bankens praktiske håndtering ligger i hvordan den koder sine egne automatikkregler. MCC 7995 og hvordan banken identifiserer Zimpler-bettinginnskudd går igjennom selve markørmekanismen — det er den tekniske kjernen av hvordan forbudet håndheves i daglig drift. Forskriften sier hva som er forbudt; MCC-screeningen er hvordan banken avgjør om en konkret transaksjon faller inn under forbudet.

Praksis i 2024 og 2025

Praksisen har strammet seg betydelig de siste to årene. Lotteritilsynet har gjennom 2023, 2024 og 2025 vært i tett dialog med 9 store norske banker om hvordan de implementerer forskriften. Det er ikke en formell «tilsynspliktig» liste — alle banker er forpliktet — men de største bankene har vært under aktiv evaluering, og resultatet er at DNB, Nordea, SpareBank 1 og lignende har sammenlignbare automatikkregler i dag.

Resultatet for spilleren er at en Zimpler-transaksjon i 2026 har høyere sannsynlighet for å bli identifisert som spillrelatert enn den hadde i 2022. Det betyr ikke at alle Zimpler-transaksjoner avvises — flertallet går fortsatt igjennom — men trenden er entydig. Banker bygger ut, ikke ned, screeningkapasiteten.

Det er også en interessant utvikling i hvordan bankene koordinerer. Bransjeorganene jobber med felles tolkningsveiledning som reduserer forskjellene mellom enkeltbanker. Det er bra for forutsigbarhet, men det betyr også at den tradisjonelle «byttebanken til en mer ettergivende»-strategien blir gradvis mindre effektiv.

Sanksjoner og vedtak

Hva skjer hvis en bank bryter forskriften? Lotteritilsynet kan fatte forvaltningsvedtak om brudd, ilegge tvangsmulkt, og i alvorlige tilfeller anbefale at saken oversendes til Finanstilsynet for håndtering på det finansielle plan. Bøter har vært brukt mot Norsk Tipping selv ved compliance-svikt — samlet 119,5 millioner kroner de siste to årene — men direkte bøter mot en kommersiell bank for forskriftsbrudd er foreløpig sjeldne. Dialogen mellom tilsyn og bank er den primære håndhevelseskanalen.

For spilleren betyr det at banken ikke har «valg» om å være ettergivende. Hvis banken konsekvent slipper Zimpler-betting-transaksjoner igjennom, er det en compliance-risiko som tilsynet vil ta opp. Banken er derfor på din side i den forstand at den ikke aktivt jakter på dine transaksjoner — men den er heller ikke fri til å ignorere forskriften, og det er denne plikten som forklarer hvorfor avvisninger kommer der de kommer.