Brittisk riskrapport 2026: spelmjukvara höjs från låg till medelrisk

Den brittiska spelmyndigheten Gambling Commission höjde i sin riskbedömning för 2026 den samlade penningtvättsrisken i segmentet spelprogramvara (gambling software) från låg till medel. Det handlar inte om att en viss spelleverantör har fällts för brott. Myndigheten pekar i stället på risker längre ut i teknikens distributionskedja: återförsäljare, underleverantörer, kunder utan tillstånd och finansiering via kryptotillgångar.

Bedömningen publicerades 30 juli 2026 och bygger på analys av perioden 1 april 2023–31 oktober 2025. Här granskar vi vad myndigheten faktiskt säger, vilka bolagstyper som berörs och varför resultatet är relevant för spelbranschens B2B-del – utan att förväxla brittisk riskklassning med svensk lagstiftning.

Det är spelmjukvaran som får en ändrad riskklass

I Gambling Commissions riskrapport 2026 ligger nätbaserade casino-, betting- och bingoverksamheter fortsatt på hög samlad risk. Den brittiska mjukvarusektorn, både online och landbaserad, är den enda branschgruppen som har fått en ändrad samlad riskklass jämfört med 2023 års bedömning.

Detta är myndighetens sektorsbedömning för risker för penningtvätt och finansiering av terrorism, inte en lista över vilka spel som ger högst eller lägst vinstchans. Klassningen säger heller inte att alla företag i en sektor har samma riskprofil eller att en viss aktör har begått ett brott.

Varför blir B2B-kedjan en större fråga?

En spelstudio utvecklar inte alltid enbart för direktanslutna, licensierade spelbolag. Programvara kan också distribueras genom aggregatorer, tekniska plattformar, återförsäljare och andra avtalspartner. Ju fler led det finns, desto viktigare blir det att veta vem som faktiskt använder slutprodukten och för vilken marknad.

I rapportens särskilda avsnitt om gambling software nämns risken att spel från licensierade leverantörskedjor når olicensierade webbplatser. Det behöver inte ske genom att den ursprungliga utvecklaren tecknar avtal direkt med en olicensierad operatör. Myndigheten beskriver även fall där otillräcklig kontroll av tredje parts avtal kan möjliggöra vidareförsäljning.

För en innehållsleverantör är därför en viktig intern kontrollfråga inte bara vem är vår avtalspart? utan också vem får enligt avtalet distribuera spelet vidare, till vilka slutkunder och hur följs detta upp?

Sex riskområden i myndighetens tabell

Gambling Commission listar ett antal konkreta sårbarheter för sektorn:

• Otillräcklig kontroll av B2B-kunder och testhus. Myndigheten bedömer riskområdet som högt inom delanalysen.
• Bristande kontroll av investerare. Finansieringskällor och verkliga intressen kan behöva granskas tydligare.
• Avtal som inte följs upp efter signering. En återförsäljare kan distribuera programvara till en olicensierad spelwebbplats.
• Kryptotillgångar i affärsrelationer. Rapporten tar upp kryptotillgångar som en risk i finansiering och transaktioner; det innebär inte att varje användning av kryptoteknik är olaglig.
• Partner i högriskjurisdiktion. Geografisk exponering kan öka behovet av kontroll.
• Bristfälliga interna AML-rutiner. Policydokument måste motsvaras av faktisk uppföljning och verifiering.

Ett viktigt förtydligande: tabellen innehåller både delrisker och en samlad sektorklass. Att en enskild delrisk anges som hög innebär inte att den samlade riskklassen för all spelmjukvara är hög. Den samlade klassen är medel.

Exemplet med spel på en olicensierad sajt

I rapportens fallbeskrivning förekom spel från en licensierad operatör på en olicensierad webbplats, efter att en mjukvaruåterförsäljare avtalat med den olicensierade webbplatsens operatör. Myndigheten använder detta som ett exempel på hur en leverantör kan exponeras för intäkter som har koppling till olaglig spelverksamhet genom indirekta affärsrelationer.

Fallbeskrivningen identifierar inte automatiskt någon av de vanliga leverantörerna på marknaden som skyldig. Syftet är att visa ett mönster som riskhantering bör kunna upptäcka.

Även investerarkontroller lyfts fram. I ett fall hade en licenssökande aktör finansierats genom en tokenbaserad insamlingsmodell där underlaget för flera investerares identiteter och medlens ursprung inte var tillräckligt. Det är ett exempel på kontrollbrister, inte ett generellt påstående att alla investeringar i kryptotillgångar är penningtvätt.

Vad betyder bedömningen för svenska spelbolag?

Den brittiska sektorklassningen ändrar inte automatiskt svenska licensvillkor. Sverige har egna myndigheter och rättsregler, medan EU:s nya penningtvättsregler har separata processer och ikraftträdanden. En svensk spellicens verifieras i Spelinspektionens register, inte genom Gambling Commissions brittiska riskkategorier.

Däremot finns en tydlig redaktionell lärdom för den som följer providers och operatörer internationellt: skilj licens, distributionsrätt och faktiskt marknadstillträde. Det är tre olika frågor. Ett spel kan ha utvecklats av en välkänd studio utan att varje webbplats där spelet påstås finnas har rätt att erbjuda det i Sverige.

I våra tidigare genomgångar om AMLA:s tre tekniska standarder och Spelinspektionens remissvar om EU:s penningtvättspaket behandlas den europeiska processen. De ska inte blandas ihop med den brittiska riskbedömningen.

Så kan en branschnyhet granskas utan överdrifter

När en mjukvaruleverantör meddelar ett nytt integrationsavtal är dessa frågor mer relevanta än generella påståenden om att samarbetet är ”tryggt” eller ”licensierat”:

1. Vem är leverantör, aggregator och faktisk slutoperatör? Dessa roller kan tillhöra olika företag.
2. Vilka marknader omfattas? Ett kommersiellt avtal ger inte automatiskt tillstånd i varje jurisdiktion.
3. Hur hanteras vidareförsäljning och underleverantörer? Det är ett av rapportens tydligaste riskområden.
4. Hur dokumenteras affärspartner och finansiering? Kravet på tillräcklig granskning kan förändras med riskprofil och regelverk.
5. Vad är känt – och vad saknas? Avsaknad av dokumentation bör markeras, inte fyllas med antaganden.

Slutsats: I den brittiska 2026-rapporten höjs spelmjukvara från låg till medelhög samlad penningtvättsrisk framför allt på grund av exponering genom B2B-kedjor, otillräckligt kontrollerad vidareförsäljning och finansieringsflöden. Det är en konkret signal om behovet av bättre leverantörsgranskning, men inte en dom över en enskild studio eller en ny svensk licensregel.

Källor och avgränsning

• UK Gambling Commission – 2026 money laundering and terrorist financing risks, executive summary, publicerad 30 juli 2026.
• UK Gambling Commission – Gambling software (remote and non-remote), publicerad 30 juli 2026.

Illustrationsbild: tidigare AI-genererad arkivillustration om identitetskontroll/KYC; den visar inte någon verklig aktör eller ett undersökt tekniksystem.