B2C, RG, KYC: spelbranschens förkortningar förklarade

Spelbranschens regelverk är fullt av förkortningar. B2C och B2B är licensernas namn, RG betyder ansvarsfullt spelande och KYC är kontrollen av vem kunden är. Här är 21 vanliga förkortningar, sorterade i fem block, var och en med regeln den kommer ifrån.

Vad står MGA, B2C, B2B och EES för?

Först kommer förkortningarna som hör till licensen: myndigheten, licenstyperna och det geografiska område som reglerna utgår från.

MGA: Malta Gaming Authority är Maltas spelmyndighet, som ger ut landets spellicenser. I Sverige har Spelinspektionen motsvarande roll. Licenstypen syns i själva licensnumret, som har formen MGA/B2C/löpnummer/årtal eller motsvarande med B2B, exempelvis MGA/B2B/779/2020.

B2C: Business to consumer betyder från företag till konsument. Licensen heter Gaming Service licence och gäller att erbjuda en speltjänst till spelare, enligt första bilagan till Gaming Authorisations Regulations, S.L. 583.05.

B2B: Business to business betyder mellan företag. Licensen heter Critical Gaming Supply licence och gäller den som levererar kritiska delar till en speltjänst, alltså leverantören bakom spelsajten, enligt första bilagan till S.L. 583.05. Licensernas maltesiska namn och indelningen i Type 1–4 finns i texten om MGA på maltesiska.

EES: Europeiska ekonomiska samarbetsområdet består av EU:s 27 medlemsländer samt Island, Liechtenstein och Norge. På engelska heter området European Economic Area, förkortat EEA, och det är den förkortningen som används i Maltas regler. Enligt regel 10(1) i S.L. 583.05 kan den som inte är etablerad inom EES inte inneha en maltesisk spellicens: bolaget behöver alltså inte vara maltesiskt, men måste vara etablerat inom EES.

Vad betyder RNG, RTP och GGR?

RNG, RTP och GGR handlar om själva spelet och pengarna i det.

RNG: Random number generator betyder slumptalsgenerator på svenska och är programvaran som avgör utfallet i exempelvis ett digitalt rouletthjul. Maltas licensregler (S.L. 583.05) definierar Type 1-spel som hasardspel mot huset där utfallet avgörs av en slumpgenerator, ”random generator”, med roulette, blackjack och baccarat som exempel.

RTP: Return to player betyder återbetalning till spelaren: den andel av insatserna som i genomsnitt går tillbaka till spelarna som vinster. Enligt artikel 22(1) i MGA:s Player Protection Directive (Directive 2 of 2018), direktivet om spelarskydd, ska en B2C-licensinnehavare som erbjuder onlinespel där vinnande kombinationer avgörs genom slumpmässigt urval i genomsnitt betala ut minst 85 procent av insatserna som vinster, eller en högre procentsats om licensvillkoren kräver det.

GGR: Gross gaming revenue betyder bruttospelintäkt: insatserna minus de utbetalda vinsterna, alltså spelbolagets intäkt före kostnader. Den svenska lagen om skatt på spel (2018:1139) kallar samma sak för behållning och definierar den som skillnaden mellan de sammanlagda insatserna och de sammanlagda utbetalningarna under en period. Enligt lagen är den svenska spelskatten 22 procent av behållningen.

Vad står RG, ADR och PSU för?

RG, ADR och PSU hör till spelarskyddet och hanteringen av klagomål.

RG: Responsible gaming betyder ansvarsfullt spelande och är i regelverken samlingsnamnet för verktyg som insättningsgränser och självavstängning. Enligt MGA:s spelarskyddsdirektiv, Player Protection Directive, artikel 5, ska spelaren efter registreringen men före den första insättningen få information om vilka RG-verktyg som finns och var de hittas. Enligt artikel 14(8) i samma direktiv gäller en höjd eller borttagen gräns först 24 timmar efter att spelbolaget tagit emot begäran.

ADR: Alternative dispute resolution betyder alternativ tvistlösning, där ett fristående organ prövar en tvist mellan spelare och spelbolag utanför domstol. Enligt Player Protection Directive, artikel 39(3), ska spelbolaget erbjuda spelaren att föra en olöst tvist till ett registrerat ADR-organ. Spelaren måste först ha gått igenom spelbolagets egen klagomålsprocess.

PSU: Player Support Unit är MGA:s enhet som tar emot klagomål från spelare. Enligt spelarskyddsreglerna Gaming Player Protection Regulations (S.L. 583.08), regel 13(1), ska spelbolaget informera spelarna om att de kan klaga till enheten. Enligt regel 15 granskar Player Support Unit klagomålet som en del av tillsynen, oberoende av om tvisten samtidigt ligger hos ett ADR-organ.

Fler begrepp från spelarskyddet och klagomålsvägen, med engelsk term och källa till vart och ett, finns samlade i ordlistan över MGA-begrepp.

Varför frågar spelsajten efter id-handlingar?

Reglerna mot penningtvätt kräver att spelbolaget vet vem kunden är.

KYC: Know your customer betyder ”känn din kund”. MGA:s klagomålsformulär för spelare har en särskild kategori för identitetskontroll: ”Identity Verification Issues (KYC)”.

CDD: Customer due diligence betyder kundkontroll eller kundkännedom och är regelverkets namn på det branschen kallar KYC. Enligt regel 9 i Maltas penningtvättsregler, PMLFTR, ska spel- och casinobolag tillämpa kundkontroll vid transaktioner på minst 2 000 euro, enskilt eller i flera transaktioner som verkar höra ihop. FIAU:s tillämpningsföreskrifter för onlinespel anger att gränsen gäller spelarens egna insättningar, inte bonusar eller vinster, räknat antingen sedan kontot öppnades eller under rullande 180 dagar. Personuppgifter ska enligt föreskrifterna samlas in redan när kontot öppnas, men identiteten behöver inte verifieras förrän gränsen nås.

EDD: Enhanced due diligence betyder skärpt kundkontroll. Den ska tillämpas när bolaget ser en hög risk och kan innebära mer detaljerade frågor om var pengarna kommer ifrån.

SoW och SoF: Source of wealth avser vilken verksamhet som byggt upp kundens förmögenhet och om den rimligen förklarar spelandet. Enligt FIAU är det ingen revisionsgranskning; vid låg risk kan kundens egen uppgift om exempelvis yrke och ungefärlig årslön räcka. Source of funds avser hur pengarna till en viss transaktion har kommit till. Den frågan blir enligt FIAU aktuell när transaktionen avviker från kundens vanliga mönster.

PEP: Politically exposed person betyder person i politiskt utsatt ställning. Enligt PMLFTR gäller det personer som har eller har haft en framträdande offentlig funktion, exempelvis ministrar eller ambassadörer. Enligt FIAU krävs alltid skärpt kundkontroll, oavsett riskbedömning: godkännande från bolagets högre ledning, kartläggning av förmögenhetens och vid behov pengarnas ursprung samt skärpt löpande bevakning. Kontrollen av om kunden är PEP ska enligt FIAU göras inom 30 dagar från att gränsen på 2 000 euro nåtts.

Vem håller koll på penningtvätten?

Maltas regler för onlinespel omfattar åtgärder mot penningtvätt och finansiering av terrorism.

AML/CFT: AML står för anti-money laundering, åtgärder mot penningtvätt, och CFT för countering the financing of terrorism, åtgärder mot finansiering av terrorism. I regeltexterna står förkortningarna ofta ihop som AML/CFT.

FIAU: Financial Intelligence Analysis Unit är Maltas finansunderrättelseenhet. FIAU:s tillämpningsföreskrifter för onlinespel, Implementing Procedures Part II, Remote Gaming Sector, gavs ut den 19 juli 2018 tillsammans med MGA och reviderades den 2 juli 2020.

PMLFTR: Prevention of Money Laundering and Funding of Terrorism Regulations är Maltas förordning mot penningtvätt och finansiering av terrorism, med beteckningen S.L. 373.01. Förordningen genomför EU:s fjärde penningtvättsdirektiv, direktiv (EU) 2015/849.

STR: Suspicious transaction report betyder rapport om misstänkt transaktion. Spelbolaget lämnar rapporten till FIAU.

Vad har PSD2 och SCA med insättningen att göra?

PSD2: Det andra betaltjänstdirektivet är direktiv (EU) 2015/2366 om betaltjänster på den inre marknaden, från den 25 november 2015. Tvåan markerar att det ersatte det första betaltjänstdirektivet, 2007/64/EG, som upphörde den 13 januari 2018. En insättning på ett spelkonto är en elektronisk betalning som andra. Kravet på stark kundautentisering i artikel 97 riktas mot betaltjänstleverantören, exempelvis banken, inte mot den som tar emot betalningen.

SCA: Strong customer authentication betyder stark kundautentisering. Enligt PSD2 artikel 4.30 bygger den på minst två fristående element av typerna kunskap, något bara användaren vet, innehav, något bara användaren har, och unik egenskap, något användaren är. Artikel 97 kräver att betaltjänstleverantören använder stark kundautentisering när betalaren loggar in på sitt konto online, initierar en elektronisk betalning eller gör något på distans som kan innebära risk för bedrägeri.

Alla förkortningar på ett ställe

Källor

• Gaming Authorisations Regulations (S.L. 583.05), legislation.mt, Maltas regering, L.N. 243 of 2018, läst 19 oktober 2026.
• Directive 2 of 2018 – Player Protection Directive (V3), Malta Gaming Authority, januari 2023, läst 18 oktober 2026.
• Gaming Player Protection Regulations (S.L. 583.08), legislation.mt, Maltas regering, L.N. 246 of 2018, läst 19 oktober 2026.
• Lodge a Complaint, Malta Gaming Authority, läst 18 oktober 2026.
• Implementing Procedures Part II – Remote Gaming Sector, FIAU och Malta Gaming Authority, 19 juli 2018, reviderad 2 juli 2020.
• Prevention of Money Laundering and Funding of Terrorism Regulations (S.L. 373.01), legislation.mt, Maltas regering, konsoliderad t.o.m. L.N. 82 of 2026, läst 19 oktober 2026.
• Direktiv (EU) 2015/2366 om betaltjänster på den inre marknaden (PSD2), EUR-Lex, Europeiska unionen, 25 november 2015.
• Lag (2018:1139) om skatt på spel, Sveriges riksdag, t.o.m. SFS 2025:768, läst 19 oktober 2026.

• Om
• Senaste inläggen

Lisa Nordgren

Redaktör hos Bokstavskakel.se

Jag från en liten by i Sverige där rötterna sträcker sig djupt in i naturen. Ända sedan jag var liten har jag haft en stor passion för att läsa och skriva. Jag skrev mina första små berättelser när jag bara var tio år gammal, och de handlade mest om magiska djur och hemliga världar.

Senaste inläggen av Lisa Nordgren (se alla)

• B2C, RG, KYC: spelbranschens förkortningar förklarade - november 7, 2026
• Hur spelbordets språk hittade in i vardagssvenskan - oktober 27, 2026
• Spelpaus närmar sig 144 000 avstängda – men ökningen bromsar in - oktober 23, 2026