MCC 7995: hvorfor norske banker stopper Mastercard-innskudd til bookmakere

Redaksjon «Mastercard Betting» mai 11, 2026 Reading time: 20 min

Når kortet sier nei: kort om hvorfor

Første gang jeg så et Mastercard bli avvist på en utenlandsk bookmaker, var i 2017. Spilleren ringte meg helt rådvill — kortet fungerte i butikken samme morgen, og restaurantregningen kvelden før, men 250 kroner til en kjent oddsside i Malta gikk ikke gjennom. Jeg har gått gjennom hundrevis av lignende tilfeller siden. Og svaret er nesten alltid det samme tallet: 7995.

I løpet av de ni årene jeg har jobbet med betalingsstrømmer mellom norske spillere og utenlandske spillselskaper, har jeg sett at folk søker etter alle mulige forklaringer på en avvist transaksjon — feil PIN-kode, sperret kort, dårlig nettverk, til og med mistanke om at bookmakeren har gått konkurs. Den faktiske årsaken er nesten alltid mer triviell og samtidig mer politisk: en firesifret kode i transaksjonsfilen forteller banken at dette er et pengespill, og banken har en juridisk plikt til å stoppe pengene.

Forbudet mot å overføre penger til og fra utenlandske pengespillselskaper trådte i kraft 1. juni 2010 og retter seg mot foretak som yter betalingstjenester i Norge — det vil si bankene dine. Det betyr at banken ikke gjør deg en personlig urett når kortet stopper. Den følger en regel som har stått i norsk regelverk i over femten år, og som nå håndheves strengere enn noen gang.

I denne artikkelen tar jeg for meg hvordan koden 7995 oppstod, hvordan norske banker faktisk leser den, hvorfor identiske transaksjoner kan få ulik skjebne på samme dag, og hva spilleren konkret kan gjøre når innskuddet ikke går gjennom. Det er ikke et hyllemateriale, men en gjennomgang av et system jeg har sett virke fra både kortholdersiden og banksiden.

Hva en MCC-kode faktisk er

Tenk deg et postnummerregister for handel. Hvert eneste salgssted i verden som tar imot kort har fått tildelt en firesifret kategorikode som beskriver hva slags virksomhet som drives der. Bensinstasjon. Apotek. Strikkebutikk. Pengespill. Kortnettverkene — Mastercard og Visa — har vedlikeholdt dette registeret siden begynnelsen av 1970-tallet, og koden følger transaksjonen fra terminalen til kortutstederen i samme sekund som du betaler.

Den tekniske benevnelsen er Merchant Category Code, og den fyller fire siffer fordi de første tre angir en bransjegruppe og det fjerde en undergruppe. En leverandør av elektroniske gadgeter kan ha 5732, en restaurant 5812, en hotellgjest belastes på 7011. Koden er ikke noe banken finner på selv. Den blir tildelt brukerstedet av kortbehandleren — det selskapet som gir bookmakeren mulighet til å ta imot kortbetalinger i det hele tatt — og den følger transaksjonen til den havner i kontoutskriften din.

For spillebransjen er den relevante koden 7995. Brukerstedskoden for pengespill er MCC 7995, og dette er det globale fellesregisteret. Det interessante her er at koden i seg selv ikke er ulovlig. Den er bare en etikett. Det som gjør den til et spørsmål for norsk lov, er at norske banker har plikt til å stoppe transaksjoner med akkurat denne etiketten når avsenderen er en privatperson og mottakeren er et utenlandsk spillselskap. Banken trenger ikke vurdere om innholdet i transaksjonen er snill, ondskapsfull eller bare et bingoinnskudd. Den ser koden, og handler.

Det Lotteritilsynet samtidig kjenner til, og som gjør hele bildet mer komplisert, er at betalingsformidlere som skulle brukt MCC 7995, i stedet bruker andre koder — for eksempel MCC 6051 som heter «Quasi Cash» — eller koder for ringeminutter eller datingtjenester for å unngå blokkeringen. Dette er grunnen til at samme bookmaker kan virke umulig å betale en uke og helt grei den neste. Koden har endret seg på veien, ikke bookmakeren.

Når du leser kontoutskriften din og lurer på hvorfor det står «Telekom Cyprus» eller «Online Services Limited» der du forventet navnet på et spillselskap, har du sannsynligvis møtt et mellomledd som har skiftet ut etiketten på pakken. Det er det vi i bransjen kaller merchant code laundering, og det er en hel økonomi i seg selv.

Slik ble 7995 koden for pengespill

Da jeg begynte å fordype meg i kortbehandling rundt 2017, ble jeg fascinert av hvor sent denne koden egentlig hadde fått sin nåværende rolle. 7995 finnes formelt i registeret tilbake til slutten av 1980-tallet, men i de første årene ble den knapt brukt for nettspill — fordi det knapt fantes nettspill. Den dekket fysiske kasinoer og bingohaller. Først rundt år 2000, da nettpoker og nettkasino bygde ut sine plattformer, fikk koden global betydning som markør for digital pengespill.

Den amerikanske loven Unlawful Internet Gambling Enforcement Act fra 2006 var trolig vendepunktet. Den forpliktet amerikanske banker til å avvise transaksjoner med MCC 7995 fra utenlandske spillselskaper, og kortnettverkene begynte å skjerpe håndhevingen av at koden faktisk skulle brukes der den hørte hjemme. Norge fulgte etter med betalingsformidlingsforbudet i 2010, og dermed ble 7995 fra en obskur teknisk merkelapp til hjørnesteinen i et nasjonalt monopol.

Det ironiske, og noe få spillere er klar over, er at MCC 7995 i seg selv er en ren beskrivelse uten myndighetspreg. Mastercard og Visa er private selskaper. De forteller deg ikke hva som er lovlig — de forteller deg hva slags forretning kortet brukes på. At koden har blitt et juridisk skjær mellom land, kommer av at lovgiverne i hvert land bruker den som inngang til regulering. I Tyskland, Storbritannia og Nederland brukes den til å håndheve egne regler. I Norge brukes den til å beskytte enerettsmodellen.

Lotteritilsynet har påpekt at noen brukerstedsbehandlere bevisst velger andre koder enn 7995 nettopp fordi systemet er så automatisert. Bytter du etiketten, slipper du forbi sperren — i hvert fall en stund. Det er en lekekamp som har pågått i over et tiår, og den forklarer hvorfor en tilsynsrapport sjelden inneholder noen «endelig løsning». Den inneholder en tilstandsrapport for én konkret periode.

Hvordan norsk regelverk knytter seg til koden

Den juridiske kjeden som binder MCC 7995 til en avvist transaksjon i Bergen, er kortere enn de fleste tror. Pengespillforskriften, formelt FOR-2022-11-17-1978, trådte i kraft 1. januar 2023 og samler reglene om betalingsformidling i kapittel 17, paragrafene 96 til 100. Før denne forskriften lå reglene spredt i den gamle pengespilloven og i tilhørende rundskriv. Etter samlingen ble det enklere — for tilsynet og for bankene — å vite nøyaktig hva som er forventet.

Forbudet mot å overføre penger til og fra utenlandske pengespillselskaper trådte i kraft 1. juni 2010 og retter seg mot foretak som yter betalingstjenester i Norge. Den siste presiseringen er viktig. Forbudet rammer ikke spilleren personlig. Det rammer banken eller kortutstederen. Hvis din bank gjennomfører en transaksjon med MCC 7995 til en utenlandsk operatør, er det banken som har brutt forskriften, ikke du. Dette har konkrete konsekvenser jeg kommer tilbake til lenger ned, men prinsippet er verdt å feste seg ved: norsk lov gir ikke politiet hjemmel til å banke på døren din fordi du har spilt på et britisk kasino. Det gir Lotteritilsynet hjemmel til å banke på Sparebanken sin dør.

Hvordan oversetter banken så lovverket til en konkret avvisning? Banken har to nivåer av filter. Det første er en kompromissløs liste — selve MCC 7995-koden, som flagges automatisk når den dukker opp på en transaksjon mot et utenlandsk brukersted. Det andre er en mer skjønnsmessig vurdering: navn på mottakerselskap, beløpsmønstre, hyppighet, geografi. Banken ser ikke selve nettsiden. Den ser bare det som transaksjonen forteller den. Og hvis koden er 7995 og brukerstedet ligger utenfor Norge, er det stort sett game over for innskuddet ditt.

Pengespillforskriften kapittel 17 gir også Lotteritilsynet myndighet til å gi pålegg til konkrete banker dersom de oppdager mangelfull etterlevelse. Pålegg kan rettes mot enkelttransaksjoner, mot mønstre eller mot hele rutiner. Det er denne myndigheten tilsynet brukte da de gikk gjennom 37 norske banker i 2023 og 2024 — og det er den jeg vil dvele ved i neste seksjon. Det norske systemet er rigget slik at det er bankene som bærer den daglige byrden av forbudet, mens tilsynet beholder rollen som dommer over om byrden faktisk bæres.

Tematilsynet av 37 banker — hva ble funnet

I november 2024 publiserte Lotteritilsynet en rapport som ble lest med stor interesse i banknæringen, men som knapt fikk forsidedekning i avisene. Tematilsynet ble gjennomført blant 37 banker i perioden september 2023 til april 2024, og funnene ga både ros og refs. De fleste banker gjennomfører Lotteritilsynets vedtak innen én virkedag, men i et fåtall tilfeller var gjennomføringstiden over to måneder, noe Lotteritilsynet vurderte som klare brudd på pengespillforskriften §§ 96–97.

Tallet 37 er ikke tilfeldig. Det dekker praktisk talt hele det norske bank-markedet for personkunder. Sparebankene, de store forretningsbankene, nettbankene, alt som har konsesjon til å drive betalingstjenester for nordmenn. Da jeg leste rapporten, slo det meg hvor stor variasjonen var. Noen banker hadde fullstendig automatiserte sperresystemer som koblet seg direkte mot Lotteritilsynets vedtaksregister og iverksatte sperringer i løpet av minutter. Andre brukte uker på å rulle ut det samme vedtaket fordi systemet krevde manuell oppfølging. Spilleren som tilfeldigvis hadde en konto i den første banken, opplevde umiddelbar avvisning. Spilleren i den andre banken kunne lykkes med innskudd i to måneder før det smalt.

Lotteritilsynet selv har vært tydelige på at virkningen av tilsynet skulle være varig. «Stadig flere banker stopper innskudd og gevinst til og fra de ulovlige selskapene og den ulovlige TV-reklamen er stanset. På samme tid er tapsgrensene til Norsk Tipping sine kasinospill strammet inn,» sa Henrik Nordal, avdelingsdirektør i tilsynet, i pressemeldingen som fulgte. Det er en setning jeg har hengende på pinneveggen — fordi den oppsummerer hele strategien: ikke straffe spilleren, men kutte forbindelseslinjene én etter én.

For spilleren har rapporten en helt konkret konsekvens. Når en banks rutiner forbedres, blir det vanskeligere å betale enn det var i fjor. Personer som har spilt med samme kort i flere år, kan plutselig oppleve at en hittil grei transaksjonskanal stenges. Jeg har de siste tolv månedene hatt en jevn strøm av samtaler fra folk som spør «hvorfor virket det før, men ikke nå?». Svaret står i tematilsynsrapporten. Bankens system har innhentet seg.

Det er også grunn til å merke seg at Lotteritilsynet ikke navngav de bankene som lå på den dårlige siden av kurven. Rapporten gir aggregerte tall, ikke individuelle utheng. Men kombinasjonen av tematilsyn og oppfølgingstilsyn gjør at presset er konstant. Hver bank vet at neste runde kan være rettet mot dem, og det er en mektig drivkraft for forbedring.

Konkrete grunner til at innskudd avvises

Jeg pleier å skille mellom syv ulike årsaker til at en Mastercard-transaksjon mot en bookmaker ikke går gjennom. De er ikke jevnt fordelt — de tre første står for rundt åtte av ti tilfeller jeg har sett. La meg ta dem i rekkefølge.

Den første er den enkle og åpenbare: koden er 7995, brukerstedet ligger utenfor Norge, og banken din har rutinene på plass. Transaksjonen flagges på sekunder, og du får en avslagsmelding så fort som telefonen klarer å vise den. Dette er den rene avvisningen, og det er den banker er pliktige til å gjøre. De fleste banker gjennomfører Lotteritilsynets vedtak innen én virkedag, så hvis kortet ditt nettopp har sluttet å virke på en operatør det fungerte fint på i forrige uke, er sannsynligheten stor for at banken har lukket et hull.

Den andre er beslektet, men subtilt forskjellig. Mottakerselskapet står på et konkret vedtak fra Lotteritilsynet — et navngitt påbud om at banken ikke får utføre transaksjoner mot akkurat det selskapet. Her er det ikke selve koden som stopper deg, men en eksplisitt liste. Banker har egne register over slike navn, og de oppdateres etter hvert som tilsynet utsteder nye vedtak.

Den tredje er at bookmakerens tredjepartsbehandler bruker en annen kode enn 7995. Lotteritilsynet kjenner til at betalingsformidlere som skulle brukt 7995, i stedet bruker MCC 6051 («Quasi Cash») eller koder for ringeminutter eller datingtjenester. Når dette mønsteret oppdages av banken — og det blir det stadig oftere — sperres ikke bare den ene koden, men hele kategorien hos den bestemte mellommannen. Resultatet er at innskuddet ditt avvises selv når kortet ditt strengt tatt ikke har truffet 7995-veggen direkte.

Den fjerde grunnen er beløpsterskler. Banker har egne grenser for utenlandshandel, og hvis du forsøker å sette inn mer enn det banken vurderer som vanlig for kontoen din, kan transaksjonen stanses uavhengig av MCC-koden. Den femte er kortets egne reglement: enkelte kredittkort har eget unntak for pengespill innebygget i vilkårene, og setter grensen til null kroner.

Den sjette er teknisk. 3D Secure-flyten kan brytes underveis, ofte fordi mobilappen til banken ikke svarer raskt nok eller fordi nettverket henger på bookmakerens side. Den sjuende, og minst åpenbare, er at bookmakeren selv har valgt å ikke ta imot norske kort lenger, selv om systemet teknisk kunne håndtert det. Dette skjer når en operatør har fått varsel fra Lotteritilsynet om at norsk publikum ikke skal serveres, og ønsker å unngå konflikten.

Det praktiske problemet er at avslagsmeldingen du får, sjelden forteller deg hvilken av disse årsakene som har slått inn. Det er feilkodene som gir et hint, og dem tar jeg for meg neste.

Feilmeldinger og hva de betyr

Banken sender ut avslag i et nummerert system som har stått stille siden 1980-tallet. ISO 8583 heter standarden, og den er den samme som styrer kortbetalinger på bensinstasjonen, i parkeringshuset og hos bookmakeren din. Hver avvisning får en respons-kode på to siffer, og det er disse du av og til ser i bankappen, av og til på bookmakerens side, og oftest et sted midt imellom.

Den vanligste koden ved en pengespillblokkering er 05 — «Do not honor». Det er den mest generelle avvisningen i hele standarden, og den er bevisst lite informativ. Bankene foretrekker den fordi den ikke avslører for spilleren eller for utlandet hvilken konkret regel som har slått inn. For deg som forsøker å sette inn 500 kroner, ser det ut som et halvt mysterium, men det er regelverket som taler gjennom kortet.

Kode 12 — «Invalid transaction» — dukker opp når kortets eget vilkårsett ikke tillater pengespilltransaksjoner. Dette er typisk for bedriftskort, kort for unge under 18 år, og enkelte spesialkort fra mindre sparebanker. Kode 51, «Insufficient funds», kan være misvisende: det betyr at den disponible saldoen ikke holder, og noen ganger flagger banken pengespillforsøk på en måte som teknisk leser som utilstrekkelige midler selv om kontoen er dekket.

Kode 14, «Invalid card number», ser man helst ved skrivefeil. Men jeg har sett tilfeller der norske kort med MCC 7995-historikk markeres som ugyldige av visse internasjonale kortbehandlere — en defensiv mekanisme på behandlerens side. Kode 57, «Transaction not permitted to cardholder», er mer ærlig: den sier at akkurat dette kortet ikke kan brukes til denne typen transaksjon. Det er den koden som tydeligst peker på en regelverkstemt avvisning.

Det viktige å forstå er at samme avvisning kan rapporteres med ulike koder, avhengig av hvilket ledd i kjeden som tar avgjørelsen. Hvis banken stopper transaksjonen, får du gjerne 05 eller 57. Hvis kortbehandleren stopper den før den når banken, får du gjerne 12 eller 14. Hvis bookmakeren selv stopper deg, ser du ofte en intern feilmelding uten standardkode i det hele tatt — bare en tekst på engelsk om at kortet ikke kan brukes akkurat nå.

Hva skjer når banken stopper transaksjonen

For mange spillere blir den avviste transaksjonen et avgrenset øyeblikk: kortet sa nei, jeg prøver med en annen metode, livet går videre. Men det er ikke alltid hele bildet. Banken som har sperret transaksjonen, har ofte rett til å ta tilleggssteg, og det er disse stegene jeg blir spurt om mest.

Banken kan sperre netthandel uten kundens samtykke eller avslutte kundeforholdet. Lotteritilsynet har ikke myndighet til å gi konkrete føringer her. Det er en setning som høres tørr ut, men som inneholder mye. Banken har vidtgående handlingsrom. Den kan velge å bare avvise akkurat den ene transaksjonen, eller den kan velge å sperre kortet ditt for all utenlandsk netthandel — også for legitime formål som flybilletter og hotellbestillinger. Den kan også, i ytterste konsekvens, avslutte hele kundeforholdet og be deg om å finne en annen bank.

I praksis gjør de fleste banker så lite som mulig. De avviser den enkelte transaksjonen, registrerer den, og ser om det blir et mønster. Hvis du forsøker tre, fire, ti ganger på rad, er sjansen større for at en kunderådgiver får varsel og kontakter deg. Det jeg har sett oftest, er en høflig telefon eller e-post med spørsmål om hva slags handel du forsøkte å gjøre. Banken trenger ikke gi forklaringer eller advarsler før den iverksetter sperre — og du har ingen automatisk klagerett som kan overstyre vurderingen, fordi banken bare har fulgt sin egen plikt.

Dette setter spilleren i en ubehagelig situasjon. Det er sjelden bra å få avsluttet et bankkundeforhold. Hvis banken velger å gjøre det, har du rett til å bli orientert, men du har ikke rett til å få vedtaket omgjort. Det norske finanssystemet er fleksibelt nok til at du nesten alltid finner en ny bank. Men det kan koste tid, papir og noen ubehagelige samtaler underveis.

Det andre forholdet folk lurer på, er om banken videresender informasjon til myndighetene. Det korte svaret er nei — ikke for selve transaksjonsforsøket. Banken har taushetsplikt, og MCC 7995-treff utløser ikke noen automatisk varsling til politiet eller skattemyndighetene. Det banken må gjøre, er å rapportere til Finanstilsynet og indirekte til Lotteritilsynet hvis de selv har feilet i etterlevelsen. Spilleren er ikke part i den rapporten.

Hva bookmakeren gjør på sin side

Når banken sier nei, er bookmakeren like skuffet som spilleren — bare av andre grunner. En avvist innskuddstransaksjon er en tapt kunde, en tapt avgift og et tapt salgssignal. Derfor har de fleste utenlandske operatører bygget opp en hel verktøykasse av løsninger som skal få pengene gjennom likevel.

Den mest synlige løsningen er bytte av betalingsbehandler. En bookmaker er sjelden direkte kunde hos Mastercard. De bruker en kortbehandler — et selskap som tar imot kortet på vegne av dem og videresender pengene. Brukerstedskoden for pengespill er MCC 7995, men Lotteritilsynet kjenner til at betalingsformidlere som skulle brukt 7995, i stedet bruker andre koder. Når en behandler får for mange avvisninger fra norske banker, bytter operatøren ofte til en annen behandler som koder transaksjonen som noe annet. Telekommunikasjon. Underholdningstjenester. Detaljhandel. Effekten er at kontoutskriften din viser et helt annet selskapsnavn enn bookmakeren du faktisk satte inn pengene til.

Dette mellomleddet — den som kaller seg merchant of record og står mellom kortet ditt og bookmakeren — er et eget økosystem som er verdt å gå dypere inn i. Hvis du vil forstå hvordan slike behandlere som ePro, Payabl og Finrax faktisk fungerer, har jeg skrevet en mer detaljert gjennomgang i en separat artikkel om tredjepartsbetaling av Mastercard på betting. Der går jeg gjennom navngitte eksempler og hva som faktisk havner på kontoutskriften din.

Bookmakerens andre løsning er å presse spilleren over på en alternativ betalingsmetode. Etter en avvist Mastercard-transaksjon dukker det ofte opp tilbud om Skrill, Neteller, MiFinity, Paysafecard, krypto, eller direkte bankoverføring. Hver av disse rutene har sine egne kostnader, sin egen tidsforsinkelse og sin egen risikoprofil. Bookmakeren foretrekker dem fordi de gir lavere avvisningsprosent. Spilleren velger ofte den enkleste, ikke den billigste.

En tredje, og mer sjelden, løsning er at bookmakeren rett og slett trekker seg ut av Norge. Lotteritilsynet har de siste årene presset hardt på de største operatørene, og noen har valgt å slutte å ta imot norske kunder fordi kostnaden ved å bli værende har blitt for høy. For deg som spiller, ser dette ut som om kortet sluttet å virke — men i realiteten er det operatøren som har låst døren.

Spørsmål om kortavvisning på betting

Created by the "Mastercard Betting" editorial team.