Pengespillforskriften og Mastercard: regelverket som styrer kortbetalinger

Redaksjon «Mastercard Betting» mai 11, 2026 Reading time: 20 min

Hva loven faktisk sier — kort versjon

Hver gang noen ringer meg og spør «er det egentlig lovlig?», merker jeg at det er to spørsmål gjemt i ett. Det første handler om hva loven sier. Det andre handler om hva som skjer hvis man bryter den. Etter ni år som betalingsanalytiker kan jeg fortelle at de to spørsmålene har overraskende ulike svar i norsk pengespillrett.

Den korte versjonen er at det norske regelverket for pengespill har samlet seg i én forskrift med klare paragrafer. Pengespillforskriften, formelt FOR-2022-11-17-1978, trådte i kraft 1. januar 2023 og samler reglene om betalingsformidling i kapittel 17, paragrafene 96 til 100. Før forskriften lå reglene spredt i flere lover og rundskriv, og selv erfarne advokater måtte holde tunga rett i munnen for å holde styr på dem. Etter forskriften står det meste på ett sted, og det er der jeg pleier å starte når noen vil forstå hvorfor kortet deres ble avvist.

Det andre folk vil vite, og det er der overraskelsen ofte ligger, er at lovverket ikke er rettet mot deg som spiller. Det er rettet mot bankene og kortutstederne. Forbudet er et betalingsformidlingsforbud — ikke et spilleforbud. Den distinksjonen er ikke en juridisk teknikalitet. Den er kjernen i hvordan myndighetene velger å håndheve enerettsmodellen, og den forklarer hvorfor du ikke får besøk av politiet selv om du har spilt på britiske oddssider i ti år.

I denne gjennomgangen tar jeg for meg de fire vesentlige delene: hvorfor enerettsmodellen i det hele tatt finnes, hva som skjedde i 2010 da forbudet trådte i kraft, hva pengespilloven av 2023 endret, og hvordan paragrafene 96 til 100 fungerer i praksis. Jeg avslutter med EØS-spenningen og DNS-blokkeringen som kom i 2025. Det blir litt jus underveis, men jeg lover å holde det leselig.

Enerettsmodellen og hvorfor den finnes

Hvis du forstår hvorfor enerettsmodellen finnes, har du forstått halvparten av regelverket. Resten er bare verktøyene som skal opprettholde den. Men for å forstå modellen må man først glemme alt man har lest om «det norske spillmonopolet» som om det var en tilfeldig politisk beslutning. Det var det ikke. Det var et folkehelsevalg, og det er fortsatt det.

Norge har siden 1948 hatt enerett på de store pengespillene gjennom Norsk Tipping. Idémessig er begrunnelsen at pengespill er en tjeneste som har innebygde helserisiko, og at staten derfor bør være den som tilbyr den, slik at overskuddet går til samfunnsformål og ikke til private aktører. Dansk historie viser noe lignende, det samme gjør den finske og islandske. Sverige forlot denne modellen i 2019 og åpnet for lisens — en utvikling som mange mente Norge ville følge, men som hittil ikke har skjedd.

Den nåværende administrerende direktøren i Norsk Tipping har formulert posisjonen sin tydelig: «Den norske pengespillmodellen fungerer. Mer enn ni av ti kroner som nordmenn spilte pengespill for i fjor, ble brukt innenfor den regulerte delen av markedet.» Det er en talende tallstørrelse. 92,1 prosent av det norske pengespillmarkedet samles hos lovlige aktører i 2024, og Kulturdepartementet har signalisert at over 95 prosent kanalisering trengs for å opprettholde enerettsmodellen. Det er en bevisst målsetting — ikke et tilfeldig høyt tall — og hele betalingsregelverket er utformet for å hjelpe Norge med å nå det målet.

For spilleren har enerettsmodellen tre konkrete konsekvenser. Den ene er at Norsk Tipping og Norsk Rikstoto er de eneste aktørene som lovlig kan tilby spill rettet mot norske kunder. Den andre er at all markedsføring av andre operatører i Norge er forbudt. Den tredje, og den vi snakker om i denne artikkelen, er at betalinger til andre operatører skal stoppes av norske banker. Det er et trefoldig grep om en hel bransje.

Det jeg pleier å si til folk som synes modellen virker rigid: det er den. Den er rigid med vilje. Hvis vilkårene var fleksible, ville den smuldret bort i løpet av få år, slik den har gjort i flere andre europeiske land. Den norske valget er å holde grensen knyttet, og betalingsregelverket er det viktigste håndhevelsesinstrumentet bak gjerdet.

1. juni 2010: dagen forbudet trådte i kraft

1. juni 2010 er en dato få nordmenn merker seg, men den endret hele strukturen for hvordan utenlandske bookmakere kan betjene norske kunder. Forbudet mot å overføre penger til og fra utenlandske pengespillselskaper trådte i kraft denne dagen og retter seg mot foretak som yter betalingstjenester i Norge. På overflaten er det en linje. Under overflaten ligger over et tiår med politisk strid, EØS-utfordringer og praktiske tilpasninger.

Bakgrunnen var at internett-baserte spillselskaper hadde nådd kritisk masse i Norge på midten av 2000-tallet. PartyPoker, Unibet, Betsson og en rekke andre operatører hentet milliarder fra norske spillere uten å betale skatt eller bidra til norske samfunnsformål. Stortinget vedtok i 2008 en endring i den daværende pengespilloven som skulle gjøre slik betalingsformidling ulovlig, men loven kunne ikke tre i kraft umiddelbart fordi den måtte notifiseres til EFTAs overvåkingsorgan. Etter halvannet år med dialog kom den endelige tilbakemeldingen: forbudet kunne tre i kraft, fordi det var begrunnet i folkehelse og forbrukerbeskyttelse, ikke i ren proteksjonisme.

I praksis tok det enda noen år før norske banker hadde robuste systemer for å gjennomføre forbudet. De første årene var fullt av halvt-vellykkede sperresystemer, og spillere som var teknisk komfortable, kunne nesten alltid finne en vei rundt. Det er først rundt 2018, med Lotteritilsynets utvidede tilsynsmandat, at man kan snakke om en sammenhengende håndhevelsessituasjon.

Det jeg synes er det interessante med 2010-vedtaket, sett tilbake, er hvor stille det ble innført. Det skapte ingen folkelig protest. Det fikk noen oppslag i fagpressen og et par lederartikler i nasjonale aviser. Men for de fleste nordmenn skjedde det først noe da kortet deres begynte å bli avvist på en bookmaker — i mange tilfeller flere år etter at forbudet formelt var trådt i kraft. Avstanden mellom lovgivning og fysisk effekt på spilleren var lang.

Forbudet i 2010 har en lengre forhistorie enn jeg har plass til her, og en interessant detaljhistorie om hvilke aktører som først forsøkte å bryte det og hvordan myndighetene reagerte. Hvis du vil dykke dypere, har jeg behandlet bakgrunnen i en egen gjennomgang om betalingsformidlingsforbudet og dets opphav. Der går jeg gjennom forarbeidene, EFTA-dialogen og de første prinsippvedtakene som la grunnlaget for dagens praksis.

Pengespilloven av 2023 og forskriftens kapittel 17

Hvis 2010 var året for selve forbudet, er 2023 året for konsolideringen. Pengespilloven av 2023 trådte i kraft 1. januar samme år, og samlet for første gang det som tidligere hadde vært tre separate lover — pengespilloven, lotteriloven og totalisatorloven — i én helhet. Pengespillforskriften (FOR-2022-11-17-1978) trådte i kraft 1. januar 2023 og samler reglene om betalingsformidling i kapittel 17 (§§ 96–100).

Det vesentlige med denne samlingen, fra et betalingsperspektiv, er at den fjernet en betydelig grad av tolkningsmangfold. Tidligere kunne en bank legitimt være i tvil om hvilken paragraf som gjaldt for en konkret transaksjon, og om hvilken rundskrivstolkning som var den nyeste. Etter 2023 er det ikke lenger uklart. Kapittel 17 dekker hele betalingsformidlingsforbudet, fra forbudets grunnomfang til håndhevelsesreglene.

Det loven gjorde annerledes enn forgjengeren, var tre ting jeg vil trekke frem. Den første er at definisjonen av hva som regnes som «pengespillselskap» ble tydeligere — det dekker alle som tilbyr spill mot innsats, inkludert online kasino, sportsbøker, lotterier, og enkelte former for daglige fantasy-spill. Den andre er at sanksjonsapparatet ble utvidet, slik at Lotteritilsynet kan ilegge tvangsmulkt og overtredelsesgebyr direkte uten å måtte gå om Finanstilsynet. Den tredje er at koblingen mellom betalingsformidlingsforbudet og DNS-blokkering ble lagt på plass — selv om DNS-blokkeringen ikke ble aktivert før januar 2025.

For bankene var omleggingen krevende. Jeg jobbet med flere banker i månedene før januar 2023 som måtte oppdatere sine interne rutiner, og det som tok mest tid var ikke selve regelteksten men implementeringen av nye rapporteringsplikter overfor Lotteritilsynet. Bankene måtte nå rapportere månedlig om sperrede transaksjoner, kategorisere dem etter type, og dokumentere oppfølgingen av Lotteritilsynets vedtak. Det er denne dokumentasjonsplikten som ligger bak tematilsynet i 2023–2024 — uten den hadde tilsynet ikke hatt tallene å gå inn på.

For spilleren har 2023-loven hatt en mindre umiddelbar effekt enn for bankene, men en kumulativ effekt over tid. Hver måned strammer rutinene seg, hver kvartal blir det vanskeligere å spille på utenlandsk operatør med norsk kort. Den som spilte uhindret med Mastercard i 2020, opplever en helt annen virkelighet i 2026.

Det er også verdt å nevne at forskriften av 2023 inneholder en eksplisitt klausul om at bankene har plikt til å gjennomføre Lotteritilsynets vedtak innen rimelig tid. «Rimelig tid» er ikke definert i selve teksten, men er senere tolket av tilsynet som «én virkedag» i de fleste tilfeller. Det var nettopp denne tolkningen som lå til grunn da tematilsynet vurderte at noen banker brukte over to måneder, og at dette utgjorde et klart brudd på paragrafene 96 og 97.

§§ 96–100: betalingsforbudets motor

De fem paragrafene fra 96 til 100 er det jeg pleier å kalle motoren i hele systemet. Hvis du forstår hva hver av dem gjør, har du forstått hvordan en avvist transaksjon ser ut fra innsiden av en bank. La meg gå gjennom dem en for en, uten å sitere dem ordrett.

Paragraf 96 er utgangspunktet — den uttaler det generelle forbudet. Foretak som yter betalingstjenester i Norge skal ikke gjennomføre betalinger til eller fra spillselskaper som ikke har norsk tillatelse. Den er prinsipiell og bred i sin formulering, og den dekker både kortbetalinger, bankoverføringer, og enhver annen form for kontroll over pengeflyt. Den er også teknologinøytral — det betyr at fremvoksende metoder som krypto eller fintech-baserte tredjepartsapper kan rammes selv om de ikke eksisterte da paragrafen ble formulert.

Paragraf 97 er mer praktisk rettet. Den gir Lotteritilsynet hjemmel til å gi konkrete pålegg til bestemte foretak om å iverksette eller forsterke sperrer. Det er paragraf 97 som ligger bak hvert eneste enkeltvedtak du har hørt om — pålegg om å sperre en bestemt operatør, en bestemt MCC-kode, eller en bestemt mottakerkonto. Når en bookmaker forsvinner fra listen over tilgjengelige norske spillesider, er det som regel et 97-vedtak som har slått inn.

Paragraf 98 dekker det jeg vil kalle dokumentasjons- og rapporteringsplikten. Foretak underlagt forbudet må føre register over forsøk på sperrede transaksjoner, og må kunne fremlegge dokumentasjonen overfor tilsynet. Det høres byråkratisk ut, men det er paragrafen som gjør at tilsynet faktisk kan vurdere etterlevelse i ettertid. Uten den ville tilsynet vært avhengig av selvopplysninger fra bankene.

Paragraf 99 omhandler unntak og presiseringer. Det er her det blir tillatt å gjennomføre transaksjoner i visse spesielle tilfeller — for eksempel uttak av allerede innskutt beløp som ikke ble brukt, eller refusjoner fra avvikling av selskap. I praksis er unntakene smale og lite brukt, men de finnes.

Paragraf 100 er sanksjonsparagrafen. Den gir Lotteritilsynet hjemmel til å ilegge tvangsmulkt og overtredelsesgebyr ved brudd. Beløpene kan være betydelige, og det er paragraf 100 som ligger til grunn for de største sakene mot internasjonale operatører de siste par årene. Paragrafen sier også at sanksjonen skal stå i forhold til foretakets størrelse og bruddets alvor — noe som i praksis betyr at multinasjonale spillselskaper får større mulkt enn små banker som har gjort en formell feil.

For spilleren er det relevante med disse fem paragrafene at de er ulikt lett å håndheve. Paragraf 96 er enkel å fastslå brudd på men vanskelig å sanksjonere fordi mottakeren ofte er utenfor norsk jurisdiksjon. Paragraf 97 er meget effektiv — bankene gjennomfører nesten alltid pålegg innen kort tid. Paragraf 100 er hard, men den brukes selektivt mot de største bruddene. Det er asymmetrien mellom disse fem paragrafene som forklarer hvorfor noen operatører forsvinner raskt fra norske skjermer mens andre kan fortsette i årevis.

Hvem regelverket rammer — og hvem ikke

Den vanligste misforståelsen jeg møter, gjelder hvem som faktisk er pliktig etter forbudet. Folk antar at de selv er hovedmottakeren av regelverket, og at det å bruke kortet på en utenlandsk bookmaker derfor er et personlig lovbrudd. Det stemmer ikke.

Forbudet mot å overføre penger til og fra utenlandske pengespillselskaper trådte i kraft 1. juni 2010 og retter seg mot foretak som yter betalingstjenester i Norge. Den siste delen av setningen er den juridisk avgjørende. Pliktsubjektet er foretaket — banken, kortutstederen, betalingsformidleren. Privatpersoner er ikke pliktsubjekter. Det betyr at om jeg gjennomfører et innskudd på en bookmaker i Malta, har jeg ikke brutt noen norsk lov gjennom selve handlingen. Jeg har gjennomført en lovlig transaksjon fra mitt eget perspektiv. Det er banken som har brutt forskriften ved å ikke stoppe meg.

Dette virker kanskje paradoksalt, men har en god begrunnelse. Norske myndigheter ønsker ikke å kriminalisere spillere fordi det skaper et helsemessig dårligere utgangspunkt — folk med spilleproblemer skjuler problemet hvis det også er en lovbrudd, og hjelpeapparatet får dårligere tak. Statsråd Lubna Boby Jaffery har formulert det slik: «Det vil ikke være formålstjenlig å kriminalisere personer som kan ha spille- og gjeldsproblemer.» Det er den linjen norsk myndighet har valgt, og den ligger bak hele systemet med banken som pliktsubjekt.

Hva slags foretak rammes da? Listen er bredere enn folk tror. Norske banker, selvsagt. Norske kortutstedere. Norske betalingsformidlere. Men også utenlandske foretak som yter betalingstjenester rettet mot norske kunder — for eksempel europeiske e-lommebok-leverandører som har lagt opp tjenesten sin for norsk publikum. Den siste kategorien er praktisk vanskelig å håndheve, men formelt er den med.

Hva med spillselskapet selv, den utenlandske bookmakeren? Selskapet har ikke lov til å tilby spill til norske kunder, men håndhevelsen av denne forbudet er begrenset av jurisdiksjon. Lotteritilsynet kan utstede vedtak og ilegge mulkt, men det er sjelden bookmakeren betaler frivillig. I praksis håndheves spillerens spillforhold gjennom betalingskanalene — ikke direkte mot operatøren.

Hva loven krever av spilleren selv

Lovverket krever direkte sett ingenting av spilleren. Det er en setning jeg ofte må gjenta to-tre ganger før folk tror den. Pengespillforskriften har ingen paragrafer rettet mot privatpersonen som plasserer en innsats. Den straffer ikke deltakelse, krever ikke registrering, og inneholder ingen rapporteringsplikt for spilleren.

«Det vil ikke være formålstjenlig å kriminalisere personer som kan ha spille- og gjeldsproblemer,» sa kultur- og likestillingsministeren da forholdet ble diskutert i 2024. Det var en bekreftelse av en linje som har holdt seg siden 2010. Spilleren er, juridisk sett, ikke målet.

Men det er noen ting loven indirekte krever, og som det er verdt å nevne. Skatteloven gjelder fortsatt. Gevinster fra utenlandske pengespill er som hovedregel skattepliktige i Norge — i motsetning til gevinster fra Norsk Tipping og lisensierte EU-aktører, som er skattefri innenfor visse grenser. Det betyr at hvis du har spilt på en bookmaker i Malta og vunnet 50 000 kroner, har du plikt til å rapportere gevinsten i selvangivelsen. Ikke alle vet dette, og Skatteetaten har de siste årene blitt mer aktive i å informere om plikten.

Den andre indirekte plikten er gjeldsforpliktelser. Hvis du har spilt opp et lån eller en kreditt, og kreditor krever inn pengene, kan ikke pengespillet i seg selv brukes som grunnlag for å nekte betaling. Domstolen vurderer slike krav på linje med ethvert annet kjøp eller lån. Det finnes imidlertid en åpning for at banken kan miste sin rett til å kreve inn penger som de selv har lånt ut til en transaksjon de skulle stoppet — men dette er en svært snever unntakssituasjon, ikke en allmenn regel.

Den tredje, og minst åpenbare, indirekte plikten er å være sannferdig overfor banken hvis de spør. Hvis kunderådgiveren ringer og spør hva du forsøkte å sette inn 500 kroner til, har du ingen plikt til å svare — men hvis du svarer, skal det være riktig. Aktiv villedning kan få konsekvenser for kundeforholdet, selv om det ikke er straffbart i lovens forstand.

EØS-rett, monopolet og kortet i midten

Den norske enerettsmodellen har vært utfordret rettslig flere ganger, og hver gang har resultatet vært det samme: modellen er forenlig med EØS-retten så lenge den er begrunnet i folkehelse og forbrukerbeskyttelse, og så lenge den faktisk håndheves konsistent. Det siste vilkåret er det viktige.

EFTA-domstolen har gjentatte ganger uttalt at et nasjonalt monopol på pengespill er lovlig hvis det forfølger legitime formål, hvis det ikke diskriminerer mot tjenester fra andre EØS-stater på en uberettiget måte, og hvis det er proporsjonalt — altså ikke gjør mer enn nødvendig for å oppnå målet. Norge har klart å forsvare modellen så langt fordi alle disse vilkårene er argumenterbart oppfylt.

Det punktet hvor argumentasjonen er mest sårbar, er kanaliseringsgraden. 92,1 prosent av det norske pengespillmarkedet samles hos lovlige aktører i 2024. Kulturdepartementet har signalisert at over 95 prosent kanalisering trengs for å opprettholde enerettsmodellen. Hvis kanaliseringen begynner å gli — hvis stadig flere nordmenn spiller på utenlandske bookmakere — kan EØS-argumentet svekkes, og det kan bli press for liberalisering. Det er nettopp dette argumentet som ligger bak den intensiverte håndhevelsen av betalingsformidlingsforbudet de siste årene. Hver avvist Mastercard-transaksjon er en liten støtte til den norske posisjonen i en større europeisk debatt.

For spilleren betyr dette to ting. Det første er at modellen sannsynligvis ikke vil endres dramatisk i det korte løpet. Selv om det fra tid til annen kommer politiske utspill om en svensk-modell med lisens for utenlandske operatører, har det norske flertallet hittil holdt fast på enerettsmodellen. Det andre er at presset på kortbruk vil øke, ikke minke, fordi tilsynet ser at hver vellykket transaksjon mot en utenlandsk bookmaker er en trussel mot kanaliseringsmålet.

EØS-rammen er også grunnen til at norske spillere fortsatt har lov til å delta i utenlandske spill — det kan ikke forbys uten å bryte rettighetene som følger av EØS-avtalen. Forbudet er rettet mot infrastruktur, ikke mot deltakelse. Det er en finurlig balansegang, og den er forklaringen på det paradokset mange nordmenn opplever: lovlig å spille, ulovlig å overføre penger til spillet.

DNS-blokkering 2025 — koblingen til kortregelverket

Den siste store endringen i håndhevelsesapparatet kom i januar 2025, og den endret bildet for spillere ganske dramatisk. Fra 1. januar 2025 ble DNS-blokkering innført i Norge, og per januar 2026 er 104 nettsteder blokkert, med 178 nye under behandling. DNS-blokkeringen og betalingsforbudet er to verktøy med samme mål — å redusere tilgjengeligheten av utenlandsk pengespill — men de fungerer ulikt.

«DNS-blokkering gjer dei mest risikofylte pengespela mindre tilgjengelege og beskyttar slik norske spelarar,» sa Henrik Nordal, avdelingsdirektør i Lotteritilsynet, da blokkeringen ble innført. Det er en presis formulering. Blokkeringen handler om å gjøre tilgjengelighet vanskeligere — ikke umulig. Den som vil komme rundt en DNS-blokkering, kan bruke VPN, alternative DNS-tjenester eller direkte IP-adresser. Men friksjonen øker, og for den uerfarne spilleren er det nok til at mange velger å spille hos Norsk Tipping i stedet.

Sammen med betalingsforbudet skaper DNS-blokkeringen en lagdelt forsvarslinje. Spilleren som likevel finner frem til en blokkert side, må også klare å betale på den. Bankenes systemer som blokkerer kortet, fungerer uavhengig av om brukeren ser nettsiden eller ikke. Det betyr at selv en spiller som har omgått DNS-blokkeringen, fortsatt møter kortveggen når innskuddet skal gjennomføres. Det er to bremser, og du må klare begge for å spille.

For kortregelverket spesifikt har DNS-blokkeringen hatt en interessant bivirkning. Den har redusert volumet av forsøk på utenlandske bookmakere såpass mye at bankenes oppfølgingsarbeid har blitt mer overkommelig. Tematilsynet i 2023–2024 fant at de fleste banker gjennomfører Lotteritilsynets vedtak innen én virkedag — en standard som ville vært vanskelig å holde hvis transaksjonsvolumet hadde fortsatt å vokse. Færre forsøk gir bankene rom til å være presisere, og presisjonen gir tilsynet bedre etterlevelsestall.

Mitt inntrykk fra siste året er at tospannet DNS-blokkering pluss betalingsforbud har endret bransjen mer enn noe enkelt vedtak før. Spillere som tidligere gikk tilbake og prøvde igjen, gir oftere opp. Bookmakere som tidligere prøvde å holde seg i Norge gjennom kreative tredjepartsruter, vurderer nå om det er bryet verdt. Reguleringsmaskineriet er på sitt mest effektive på over et tiår.

Spørsmål om regelverket og kortet

Created by the "Mastercard Betting" editorial team.