MGA-sigill, licensnummer och register: tre snabba kontroller

En hand håller en mobil och trycker på ett runt märke på en webbsida, bredvid ett anteckningsblock med tre tomma kryssrutor och en äggklocka

Du kan pröva en uppgift om maltesisk spellicens med tre kontroller i ordning: sigillet, licensnumret och registret. Allt du behöver finns öppet hos Malta Gaming Authority (MGA), Maltas spelmyndighet, på mga.org.mt och authorisation.mga.org.mt.

Senaste artiklar

Kammarrätten: bet365-bolagen ska betala 44 miljoner – spelbolag måste agera i takt med spelandet
BankID 20 år: framgångssaga som nu står inför EU-reglering och säkerhetshot
Kammarrätten ger Spelinspektionen rätt – svart spelmarknad straffas hårdare

Kontroller: 3 · Äkta sigilladress: authorisation.mga.org.mt · Adresser på MGA:s varningslista: 315 (19 oktober 2026)

Faktaruta: tre kontroller i en ruta
Kontroll	Så gör du	Godkänt när
1. Sigillet	Klicka på MGA-sigillet på startsidan	Sidan öppnas på https://authorisation.mga.org.mt och heter ”Dynamic Seal Of Authorisation”
2. Numret	Jämför numret i sidfoten eller villkoren med tabellen ”Licenses”	Samma nummer och samma bolagsnamn, licenstyp ”B2C – Gaming Service Licence”
3. Registret	Läs statusen på licensraden och listan ”Website Urls”	Status ”Licensed” och domänen står med, exakt stavad

Källor: MGA:s Player Protection Directive (artikel 5 och 6) och MGA:s sigillsidor, lästa 19 oktober 2026. Saknas sigill: sök i MGA:s Licensee Register.

Kontroll 1: leder sigillet till MGA?

Klicka på sigillet på spelsajtens startsida. Är sigillet äkta hamnar du på MGA:s egen domän authorisation.mga.org.mt, på en sida som heter ”Dynamic Seal Of Authorisation”.

Kontrollera adressraden i webbläsaren. Längst ned på sigillsidan påminner MGA om att en äkta sida alltid ligger under https://authorisation.mga.org.mt. Myndigheten skriver att du annars ska anmäla missbruk, ”report misuse”.

Kravet på sigillet står i artikel 5(1)(a)(i) i Player Protection Directive, MGA:s direktiv nummer 2 från 2018. B2C-bolag, som säljer spel på nätet direkt till konsumenter, ska ha myndighetens identifieringsverktyg på startsidan till varje webbplats de driver, och ett dynamiskt sigill är ett sådant verktyg. MGA:s egna vanliga frågor och svar, FAQ, räknar också upp ”a dynamic seal or kite mark”, ett dynamiskt sigill eller kontrollmärke, bland det som ska finnas på en licensierad spelsajt.

Om sigillet bara är en bild som inte går att klicka på, eller om klicket leder till en annan adress, har kontrollen inte gett något svar. Nästa steg är då registret.

Kontroll 2: stämmer numret med sigillsidan?

Leta upp licensnumret i sajtens sidfot eller villkor. Jämför det sedan med numret i tabellen ”Licenses”, licenser, på sigillsidan. Numret som sajten anger ska finnas i tabellen. Kontrollera också att bolagsnamnet där är samma som i villkoren.

Villkoren ska enligt MGA:s Player Protection Directive, artikel 6(2), ligga högst ett klick från startsidan. Enligt artikel 6(6) ska de innehålla licenshavarens registrerade namn och adress, en hänvisning till licensen hos MGA samt versionsnummer och datum för senaste ändring.

Utgå inte från att alla licensnummer måste ha samma form. På en och samma sigillsida, läst den 19 oktober 2026, förekom exempelvis MGA/B2C/220/2012, MGA/CRP/178/2009-01 och MGA/B2B/779/2020.

Läs därför fältet ”Licence Type”, licenstyp, för att se vilken sorts licens numret avser. ”B2C – Gaming Service Licence” betyder licens för speltjänst till konsument. På den lästa sidan hade både ett CRP-nummer och ett B2C-nummer den licenstypen. Bokstäverna i numret räcker alltså inte för att avgöra typen.

Kontrollera även var numret står. Under ”Game Types”, speltyper, listar sigillsidan också ”Approved Service Providers”, godkända spelleverantörer, med deras egna nummer. De är ofta i formen MGA/B2B/… och tillhör leverantören, inte sajten. Ett sådant nummer är inte det du ska matcha mot sajtens uppgivna licensnummer.

Kontroll 3: vad säger registret om status och adress?

Kontrollera statusen på raden för det licensnummer sajten anger. Sigillsidan har både ett övergripande fält, ”Status Of Licence”, och en status för varje licensrad i tabellen ”Licenses”, licenser. Det är statusen på just din licensrad som räknas. ”Licensed” betyder att licensen gäller. ”Surrendered” betyder att bolaget har lämnat tillbaka den.

På en sigillsida som lästes den 19 oktober 2026 stod ”Status Of Licence: Licensed” överst, samtidigt som en av bolagets två licensrader hade statusen ”Surrendered”. Det övergripande beskedet räcker alltså inte för att avgöra statusen för numret som sajten visar.

Kontrollera sedan ”Website Urls”, listan över webbadresser som licensen omfattar. Domänen du besöker ska finnas med och vara stavad exakt likadant.

Den sista kontrollen av adressen görs mot ”Unauthorised URLs”. Där samlar MGA domäner som åberopar myndigheten eller en licens från Malta fast MGA saknar koppling till dem. När listan lästes den 19 oktober 2026 innehöll den 315 adresser. Av dem hade 49 noteringsdatum under 2026. Den senaste noteringen var daterad den 7 oktober 2026.

Finns inget sigill söker du i MGA:s ”Licensee Register”, licensregistret på mga.org.mt. Där finns en sökruta och en separat flik, ”URL Checker”, där du kan kontrollera webbadressen.

En genomgång av sökfälten i tur och ordning finns i guiden om hur du kan kontrollera MGA-licensen i registret.

Vilka märken och nummer är inte en licens?

Kontrollera vilken sorts märke eller nummer du ser. ESG-sigillet, ett RN-nummer och ett MGA/B2B-nummer betyder olika saker.

”ESG Code Approval Seal” är inte licenssigillet. Enligt MGA:s FAQ är det ett erkännande till bolag som rapporterar enligt myndighetens frivilliga ESG-kod för miljö, socialt ansvar och bolagsstyrning. Sigillet gäller ett år från tilldelningen och finns i nivåerna Tier 1 och Tier 2.

Börjar numret med RN/, exempelvis RN/229/2021, avser det ett ”Recognition Notice”, ett erkännandebesked. Enligt MGA:s FAQ innebär beskedet att ett tillstånd från ett annat EU- eller EES-land, eller från ett land som MGA bedömer ger i stort sett likvärdiga skydd, erkänns med samma verkan som ett MGA-tillstånd. Certifikatet ska förnyas varje år.

Ser du ett MGA/B2B-nummer i spelsajtens sidfot kan det tillhöra en spelleverantör. B2B-licenser gäller leveranser till andra spelbolag, inte spel direkt till dig som konsument.

Licenser från andra länder bygger på andra regelverk. Riksfokus har tidigare granskat Curaçaos licensreform ett år efter starten.

Vilka tecken tyder på en lånad licens?

Följande tecken kan tyda på att en sajt lånar en licens som inte är dess egen.

Sigillet är en bild utan länk, eller länken leder inte till https://authorisation.mga.org.mt.
Numret i sidfoten saknas i tabellen ”Licenses”, licenser, på sigillsidan.
Bolagsnamnet på sigillsidan är ett annat än det du ser i sajtens villkor.
Licensraden har en annan status än ”Licensed”, licensierad.
Domänen saknas under ”Website Urls”, fältet för webbadresser.
Domänen står på MGA:s lista ”Unauthorised URLs”, webbadresser utan tillstånd.

Lånade licenser är ingen teoretisk risk. Den 16 juli 2026 publicerade MGA ett meddelande om sajter som klär ut sig till licensierade bolag och namngav tre som då var aktiva.

Att påstå ett godkännande eller samarbete med MGA kräver myndighetens skriftliga medgivande i förväg. Det följer av artikel 51 i Maltas spellag, Gaming Act (kapitel 583).

Räcker MGA-kontrollen för svensk licens?

Nej. Licensen från Malta och den svenska spellicensen utfärdas av var sin myndighet och är skilda tillstånd. Kontrollen av MGA-licensen visar därför inte om en aktör har svensk licens.

För att kontrollera svensk licens söker du i Spelinspektionens licensregister. Registret tar upp varje aktör som i dag har licens eller tillstånd i Sverige, och för online- och vadhållningslicenserna står även spelsidornas webbadresser med.

En MGA-licens syns inte i det svenska registret. På motsvarande sätt syns en svensk licens inte på MGA:s sigillsida.

Hur stor del av spelandet som hamnar utanför den svenska licensen har Riksfokus beskrivit i en text om kanaliseringen och spelandet utanför licenssystemet.