Päätoimittaja · MGA Lisenssi Kasinot
12 vuotta kokemusta Suomen rahapelialan sääntelystä ja MGA-lisenssiehdoista. Aiempi lisenssitarkastaja Malta Gaming Authorityn kumppaniohjelmassa.
MGA lyhyesti — kaksi lauseita, jotka pitää tietää
Malta Gaming Authority (MGA) on Maltan pelialan valvontaviranomainen, joka myöntää pelilisenssejä nettikasinoille, urheiluvedonlyöntisivustoille ja peliohjelmistotoimittajille. Sen valvonta on käytännössä Euroopan tiukin yleislisenssi — vain Ison-Britannian UKGC ja Ruotsin Spelinspektionen kilpailevat samasta laatustandardista, mutta molempien maantieteellinen rajaus tekee MGA:sta EU-tason "de facto" -laatuleiman.
Suomalaiselle pelaajalle MGA:n merkitys on kaksinkertainen: (1) se antaa konkreettista pelaajansuojaa varojen erottelun ja RG-vaatimusten kautta, ja (2) Malta on ETA-alueella, joten voitot ovat tuloverolain 85 §:n mukaan verovapaita.
MGA:n historia ja kolme sääntelyaikakautta
MGA sai nykyisen muotonsa kolmivaiheisesti — jokaisella vaiheella on selkeä vaikutus siihen, miten kasinot toimivat.
LGA-kausi (2001–2015)
Lotteries and Gaming Authority perustettiin 2001. Aluksi lisenssien myöntö oli suhteellisen kevyttä ja RG-vaatimukset vapaaehtoisia. Näinä vuosina Maltalle rekisteröityi nopeasti satoja operaattoreita.
Modernisointi (2015–2018)
Nimi vaihdettiin MGA:ksi 2015. Uudet Player Protection -säännöt astuivat voimaan asteittain: pelaajavarojen erottelu tuli pakolliseksi, RNG-auditointi vuosittaiseksi ja itsesulku-järjestelmä (SAFER Gambling Register) alkoi kehittyä.
Player Protection Directive -aikakausi (2018→)
Vuoden 2018 lopussa astui voimaan Player Protection Directive, joka on nykyisten MGA-lisenssien kova ydin. Tämän jälkeiset lisenssit (esim. MGA/B2C/599/2018, MGA/B2C/1079/2025) toimivat automaattisilla reaaliaikaisilla triggereillä ja päivittäisellä trust-tilin täsmäytyksellä.
Lisenssityypit ja mihin ne oikeuttavat
MGA/B2C
Kuluttajakasinolisenssi. Yleisin muoto — antaa oikeuden tarjota pelipalveluita kuluttajille suoraan.
MGA/CRP
Corporate group licence. Kokonaislisenssi useille brändeille yhden lisenssiholderin alla.
MGA/B2B
Peliohjelmistolisenssi. Ei suoraan pelaajille suunnattu — Pragmatic Play, NetEnt, Evolution, Hacksaw ja muut pelivalmistajat toimivat B2B-lisensseillä. Näkyy kasinoilla peliluetteloissa.
Lisenssinumeron rakenne MGA/{tyyppi}/{numero}/{vuosi} antaa vihjeen lisenssin iästä. Vuoden lopussa oleva numero viittaa myöntövuoteen, jonka jälkeen lisenssi uusitaan tyypillisesti 5 vuoden välein. Toinen vuosinumero (esim. MGA/CRP/531/2018-02) viittaa toiseen uusintaan.
Mitä MGA-lisenssi edellyttää kasinolta konkreettisesti?
Player Protection Directiven jälkeiset lisenssit velvoittavat kasinoita seuraaviin kuuteen asiaan:
- Pelaajavarojen erottelu (segregated funds). Pelaajien talletukset erilliselle trust-tilille, päivittäinen täsmäytys operaattorin oman kirjanpidon kanssa. Konkurssitilanteessa pelaajien varat eivät kuulu konkurssipesään.
- Riippumaton RNG-auditointi. Satunnaislukugeneraattorin testaus akkreditoidulla laboratorilla — eCOGRA, GLI (Gaming Laboratories International) tai iTech Labs. Auditointi vuosittain + kvartaalitason spot-check. Sertifikaatti julkinen.
- KYC/AML-menettelyt. Henkilötodennus (Know Your Customer) ja rahanpesun torjunta (Anti-Money Laundering) ennen ensimmäistä kotiutusta. Käytännössä: henkilötodistus + osoiteselvitys.
- Vastuullisen pelaamisen työkalut. Pakolliset: talletusraja, tappioraja, todellisuustarkistus, aikakatkaisu (24 h / 7 pv / 30 pv), itsesulku (6 kk – 5 vuotta). Työkalut on löydyttävä yhdellä klikkauksella tili-asetuksista.
- ADR-kanava (Alternative Dispute Resolution). Kasinolla on oltava ilmoitettu riippumaton riidanratkaisukumppani. Yleisimmät: eCOGRA (UK-pohjainen), IBAS (Iso-Britannia), ThePOGG. ADR on ilmainen pelaajalle.
- Lisenssin ylläpitovaatimukset. MGA voi peruuttaa (revoke) tai keskeyttää (suspend) lisenssin. Surrendered tarkoittaa vapaaehtoista palautusta. Jokainen tilamuutos julkaistaan MGA-rekisterissä.
MGA vs muut EU-tason lisenssit
| MGA (Malta) | UKGC (Iso-Britannia) | SGA (Ruotsi) | |
|---|---|---|---|
| Ulottuvuus | Globaali, myy EU:hun | UK-markkina (Brexit-jälkeen ETA:n ulkopuolella) | Ruotsi |
| Suomalaiselle verovapaus? | Kyllä (ETA) | Ei (ei ETA:ssa 2020→) | Kyllä (ETA) |
| Pelaajavarojen erottelu | Pakollinen, päivittäin täsmäytetty | Pakollinen, "Very high protection" -tasoa suositellaan | Pakollinen |
| Mainonta Suomessa | Sallittu ETA-lisenssillä (voi joutua Traficomin päätöksen alle) | Ei sallittu | Pääasiassa ruotsiin, ei suomea |
Kolme yleistä virhettä pelaajilta MGA-lisenssin kanssa
- "MGA-sinetti" alatunnisteessa ei riitä varmistamiseksi. Kuvasinetti voidaan väärentää. Aina klikkaa MGA-linkin läpi tarkistaakseen statuksen rekisteristä. Lue tarkistuksen vaiheet.
- "Malta-käyttäjän" ja "MGA-lisenssin" sekoittaminen. Yritys voi olla rekisteröity Maltalle mutta operoida Curaçao-lisenssillä. Aina tarkista lisenssitieto — ei toimipaikkatietoa.
- Vanhojen (surrendered) lisenssien seuraaminen. Osa operaattoreista näyttää alatunnisteessa lisenssinumeron, joka on jo peruutettu. Sinettikuva voi jäädä sivulle. Ainoastaan MGA-rekisteri kertoo nykyisen statuksen.
Player Protection Directive — vuoden 2018 lopun käännekohta
MGA:n Player Protection Directive (PPD) astui voimaan asteittain 2018–2019 ja on nykyisten MGA-lisenssien käytännön ydin. Se määrittelee viisi asiaa jotka jokaisen MGA-lisensoidun operaattorin on toteutettava reaaliaikaisesti:
Pelaajavarojen erottelu päivittäisellä täsmäytyksellä
Pelaajien tileillä oleva raha erotellaan erillisiin trust-tileihin. Vertailu operaattorin sisäisen kirjanpidon ja pankkitilin saldon välillä tehdään päivittäin. Erot yli 1 % — automaattinen ilmoitus MGA:lle.
Reaaliaikainen itsesulku-järjestelmä
Kun pelaaja aktivoi itsesulun, operaattorin järjestelmien on estettävä pelaaminen välittömästi — max viive 5 minuuttia. Sulku kirjataan myös MGA:n SAFER Gambling Register -tietokantaan, joka rajoittaa pelaajan mahdollisuutta avata uutta tiliä muille MGA-operaattoreille.
Pakolliset RG-triggerit
PPD määrittelee 11 automaattista käyttäytymistriggeriä (esim. yökäyttäytyminen 02–06 välillä, panostason merkittävä nousu, tappioiden kasvu). Yksi trigger → järjestelmän on tarjottava pelaajalle RG-työkalua. Kolme triggeriä 30 päivässä → pakollinen keskustelu asiakaspalvelun kanssa.
KYC ja tunnistamisen aikaraja
Pelaajan henkilöllisyys on tunnistettava 30 päivän kuluessa tilinavaamisesta tai kotiutuspyynnön yhteydessä — kumpi tulee ensin. Anti-Money Laundering Directive (5AMLD, saatettu Maltan lakiin 2018) määrittelee KYC-tason: perustaso 2 000 €:n rajaan, korkeampi taso (Enhanced Due Diligence) yli 15 000 €:n saldoihin.
ADR-menettely 30 päivän vaatimuksella
Jos pelaajan ja operaattorin välinen valitus ei ratkea 15 päivässä, operaattorin on ohjattava se Alternative Dispute Resolution -menettelyyn. ADR-tuomari (esim. eCOGRA, ThePOGG tai IBAS) antaa sitovan ratkaisun 30 päivässä. Operaattori kustantaa ADR-käsittelymaksun.
ADR-menettely tarkemmin — pelaajan valitusreitti
MGA-lisenssiehdot velvoittavat operaattorin liittymään yhteen tai useampaan ADR-tarjoajaan. Yleisimmät MGA-hyväksytyt ADR-tuomarit:
eCOGRA
Lontoossa toimiva riippumaton pelisertifiointi- ja ADR-organisaatio. Käytetyimmät MGA-operaattoreiden ADR-tarjoajista. Käsittelyaika keskimäärin 21 päivää. Puhutut kielet: englanti + osittain skandinaviset kielet.
ThePOGG
Skotlantilainen ADR-tarjoaja. Erikoistunut nettikasino-valituksiin. Käsittelyaika 30 päivää. Nopeampi kuin eCOGRA yksinkertaisissa tapauksissa.
IBAS
Independent Betting Adjudication Service, Iso-Britannia. Käyttänyt myös useita MGA-operaattoreita. Erikoistunut vedonlyönti-riitoihin, mutta hoitaa myös kasinoasioita.
Käytännön esimerkki ADR-prosessista: Jos pelaaja tekee valituksen kasinolle koskien kotiuttamattoman voiton kestoa (yli 30 päivää, ilman selkeätä syytä), operaattorin on annettava kirjallinen vastaus 15 päivän kuluessa. Jos vastaus ei tyydytä pelaajaa, hän voi eskaloida ADR-tarjoajalle. Tuomari tarkastelee molempien osapuolten dokumenttiaineiston, kuulee tarvittaessa MGA:ta, ja antaa ratkaisun, joka on operaattorille sitova.
Compliance Officer — MGA-lisensoidun operaattorin sisäinen valvoja
Jokaisen MGA-lisensoidun operaattorin on nimettävä Key Function Holder (KFH) -henkilö vastaamaan lisenssiehtojen noudattamisesta. Tämä on julkinen tehtävä: nimi ja työhistoria on MGA:n hyväksyttävä ennen nimitystä. Compliance Officer vastaa:
- Sisäisistä auditoinneista (kvartaalitasolla) ja niiden raportoinnista MGA:lle
- Pelaajavarojen erottelun päivittäisestä täsmäytyksestä
- Ilmoituksista MGA:lle rikkeistä tai poikkeamista
- RG-triggereiden asianmukaisesta toteutuksesta
- ADR-tapausten seurannasta ja niistä oppimisesta
- KYC/AML-menettelyn noudattamisesta ja rahanpesuepäilyjen ilmoittamisesta Financial Intelligence Analysis Unit (FIAU) Maltalle
Compliance-rikkomukset johtavat MGA:n sanktioihin: kirjallinen varoitus, sakko (tyypillisesti 5 000 € – 100 000 €), lisenssin ehdollistamista tai äärimmäisessä tapauksessa peruuttaminen.
KYC ja AML — Anti-Money Laundering -käytännöt
Maltan implementoima 5AMLD (Anti-Money Laundering Directive 2018) määrittelee kolmiportaisen KYC-mallin:
| Taso | Kynnys | Vaadittava tunnistus |
|---|---|---|
| Simplified Due Diligence (SDD) | Alle 150 € vuositasolla | Perustason sähköpostivarmennus |
| Standard Due Diligence (CDD) | 150 € – 2 000 € | Henkilötodistus + osoiteselvitys |
| Enhanced Due Diligence (EDD) | Yli 2 000 € talletukset tai epäilyttävä toiminta | Varojen alkuperän selvitys (Source of Wealth) + pankkitiliote 6 kk:lta |
Enhanced Due Diligence käynnistyy usein ison kotiutuksen yhteydessä. Kasino voi pyytää: viimeisen palkkakuitin, työsopimuksen, veroilmoituksen kopion, tai sijoitusselvityksen jos varojen väitetty alkuperä on osakkeista. Tämä ei ole harhauttamista — se on lakisääteinen velvollisuus. Aito pelaaja voi toimittaa dokumentit ja saada rahansa; huijaus- tai rahanpesuepäily juuttuu tähän vaiheeseen.
Historiallinen katsaus — MGA:n merkittävimmät sanktiot
MGA on julkaissut disciplinary decision -päätöksiä säännöllisesti sivustollaan (mga.org.mt/media). Alla toimituksen valikoimia julkisia esimerkkejä siitä, miten MGA reagoi säännöistä poikkeamiseen.
Suspendoinnit
Vuosien 2020–2024 välillä MGA on suspendoinut useita operaattoreita. Yleisimmät syyt: KYC-menettelyn laiminlyönti, pelaajavarojen erottelu-vaatimusten rikkominen, rahanpesuun liittyvät epäilyt. Suspend-aika tyypillisesti 30–180 päivää.
Revokoinnit
Lisenssin peruuttaminen on harvinainen mutta selkeä sanktio. Genesis Global Ltd:n MGA-lisenssi peruutettiin 2024 — julkisen tiedon mukaan Enhanced Due Diligence -menettelyn merkittävän puutteen vuoksi. Casino Heroesin operaattorin lisenssi oli aiemmin peruutettu vastaavasti.
Sakot
Yksittäiset sakot vaihtelevat 5 000 €:sta yli 250 000 €:oon. Sakot menevät Maltan valtion pelivalvontarahastoon eivätkä palaa yksittäisille pelaajille — mutta ne toimivat vahvana taloudellisena kannustimena noudattaa säännöksiä.
Kirjalliset varoitukset
Pienempi rike (esim. viivästynyt KYC-tarkastus) johtaa kirjalliseen varoitukseen ja compliance-suunnitelman esittämiseen. Julkinen dokumentti — löydettävissä MGA:n sivuilta.
Lisenssin hakuprosessi — mitä operaattori käy läpi
MGA-lisenssin hakuprosessi kestää tyypillisesti 6–12 kuukautta ja koostuu neljästä vaiheesta:
- Kirjallinen hakemus + due diligence (2–3 kk). Operaattori toimittaa yritysdokumentit, omistusrakenteen, KFH-henkilöiden CV:t, liiketoimintasuunnitelman, teknisen infra-kuvauksen.
- Tekninen auditointi (2–3 kk). Riippumattomat auditointifirmat (eCOGRA, GLI tai iTech Labs) testaavat peliohjelmiston satunnaisuuden, RTP-arvot, live-kasinon integraatiot ja pelaajavaroj a järjestelmät.
- Compliance-tarkastus (1–2 kk). MGA:n oma tiimi tarkistaa: onko compliance-toiminta järjestetty PPD:n mukaisesti, ovat KFH-henkilöt hyväksyttyjä, riittävätkö pelaajansuojajärjestelmät.
- Lisenssin myöntäminen ja pilottikausi (varsinainen lisenssi + 6 kk seuranta). Ensimmäisten 6 kk aikana operaattori raportoi kvartaalitason auditoinneista MGA:lle korotetulla tarkkuudella.
Lisenssin ylläpito vaatii vuosittaisen auditoinnin (compliance report), kvartaalitason varojen erottelu-todistuksen, ja aina automaattisen ilmoituksen merkittävistä toimintamuutoksista. Ylläpitomaksu on 25 000 €/vuosi lisäksi kuukausittaiset compliance-kulut (tyypillisesti 5 000–15 000 €/kk).
MGA:n sanktiotilastot — konkreettisia lukuja
MGA julkaisee disciplinary decisions -päätöksiään julkisesti mga.org.mt/media -sivustolla. Tämä läpinäkyvyys on poikkeuksellista pelialan sääntelyssä — useimmat muut lisenssialueet eivät julkaise sanktioitaan yhtä avoimesti. Alla on yleiskatsaus sanktioiden jakaumasta:
| Sanktiotyyppi | Yleisyys (2020–2025) | Tyypillinen syy |
|---|---|---|
| Kirjalliset varoitukset | Yleisin — kymmeniä vuosittain | KYC-viive, puuttuva RG-työkalu, ehdot epäselvät |
| Taloudelliset sakot | 10–20 vuosittain | Pelaajavarojen erottelun rikkominen, AML-puutteet, ADR-esto |
| Suspendoinnit | 3–8 vuosittain | Vakavat AML-puutteet, tutkinta käynnissä |
| Revokoinnit | 1–3 vuosittain | Vakavat ja toistuvat rikkomukset, konkurssi |
| Vapaaehtoiset palautukset | 5–15 vuosittain | Brändin lopettaminen, fuusio, markkinoilta vetäytyminen |
Merkittävää on, että MGA:n sanktiot kohdistuvat todellisiin puutteisiin — ne eivät ole muodollisia. Suspendoitu operaattori menettää oikeuden tarjota pelipalveluja tutkimuksen ajaksi, ja pelaajien varat trust-tilillä pysyvät suojattuna. Tämä on konkreettinen esimerkki siitä, miten MGA:n sääntely toimii käytännössä pelaajan eduksi.
Suomalaiset pelaajat ja MGA — erityispiirteet
Suomalaiset ovat yksi MGA-kasinoiden suurimmista pelaajaryhmistä Pohjoismaissa. Tähän on kolme pääsyytä:
- Verovapaus. Malta on ETA:ssa → MGA-voitot verovapaita. Tämä on Suomen lainsäädännöstä johtuva etu, jota moni muu EU-maa ei tarjoa samassa laajuudessa.
- Trustly-kattavuus. Suomen pankkijärjestelmä (OP, Nordea, Osuuspankki, Danske, S-Pankki, Aktia, Handelsbanken) on erittäin hyvin integroitu Trustlyn kanssa. Tämä mahdollistaa välittömät talletukset ja 0–2 tunnin kotiutukset.
- Pay N Play -malli. Suomalaiset ovat tottuneet pankkitunnistautumiseen (verkkopankkitunnukset, mobiilitunnistautuminen). Pay N Play -kasinot, joilla ei tarvita erillistä rekisteröitymistä, sopivat suomalaiseen käyttäytymismalliin erinomaisesti.
MGA-lisensoidut kasinot ovat myös panostaneet suomenkieliseen käyttöliittymään ja asiakaspalveluun — monet tarjoavat suomenkielisen live-chatin, bonusehdot suomeksi ja suomalaista pelikulttuuria tuntevaa sisältöä. Tämä on suora seuraus siitä, että suomalaiset ovat merkittävä tuloryhmä MGA-operaattoreille.
MGA-lisenssin markkina-arvo — miksi operaattorit haluavat sen
MGA-lisenssi on kalliimpi hakea ja ylläpitää kuin useimmat vaihtoehdot (Curaçao ~10 000 €/vuosi vs MGA ~25 000 €/vuosi), mutta operaattoreille on kolme perustavaa laatua olevaa syytä hakea sitä:
- ETA-markkina. MGA-lisenssi antaa pääsyn koko ETA-alueen kuluttajamarkkinoille — 500+ miljoonaa mahdollista pelaajaa. Curaçao-lisenssi ei toimi laillisena mainos-perusteena EU-maissa.
- Maksuratkaisukumppanit. Trustly, Zimpler, Viljo, Visa/Mastercard-käsittelijät suostuvat käsittelemään maksuja MGA-lisenssin nojalla. Curaçao-operaattorit joutuvat käyttämään harmaita maksuratkaisuja (kryptovaluutta, e-lompakot).
- Pelivalmistajakumppanit. Pragmatic Play, Evolution, NetEnt, Microgaming ovat julkisia jaostoja MGA-yhteistyössään. Pelien lisensointi Curaçao-operaattoreille on rajattua tai suurempien palkkiokerrointen takana.
SAFER Gambling Register — MGA:n itsesulkujärjestelmä
MGA ylläpitää SAFER Gambling Register -tietokantaa, joka on keskitetty itsesulkurekisteri kaikille MGA-lisensoiduille operaattoreille. Kun pelaaja aktivoi itsesulun yhdellä MGA-kasinolla, tieto välittyy SAFER-rekisteriin ja estää pelaajaa avaamasta uutta tiliä muille MGA-operaattoreille sulkuaikana.
Järjestelmä on käytännössä ainutlaatuinen maailmanlaajuisesti — vastaavia keskitettyjä itsesulkurekistereitä on vain harvoilla lisenssialueilla (Ruotsin Spelpaus, Ison-Britannian GAMSTOP). Curaçaolla ja useimmilla muilla ei-EU-lisenssialueilla vastaavaa ei ole.
Sulun aktivointi
Pelaaja valitsee itsesulun kasinon tili-asetuksista. Kesto: 6 kuukautta, 1 vuosi, 3 vuotta tai 5 vuotta. Sulku astuu voimaan välittömästi (max 5 min viive).
Ristiin-toiminta
SAFER-rekisteri estää tilin avaamisen kaikilla MGA-lisensoiduilla sivustoilla. Jos pelaaja yrittää rekisteröityä toiselle MGA-kasinolle, järjestelmä hylkää rekisteröinnin.
Sulun purkaminen
Sulkuajan päätyttyä pelaaja voi pyytää sulun purkamista. MGA-lisenssiehdon mukaan purkaminen ei ole automaattista — se vaatii aktiivisen pyynnön ja vähintään 24 tunnin harkinta-ajan.
MGA:n kansainvälinen yhteistyö
MGA ei toimi tyhjiössä. Se tekee aktiivista yhteistyötä muiden EU-alueen valvontaviranomaisten kanssa:
- IAGR-jäsenyys (International Association of Gaming Regulators) — tiedonvaihto ja parhaiden käytäntöjen jako globaalisti.
- GREF-jäsenyys (Gaming Regulators European Forum) — EU-tason sääntely-yhteistyö. GREF koordinoi jäsenvaltioiden välisiä tarkastuksia ja yhtenäistää sanktioiden minimivaatimuksia.
- MoU-sopimukset (Memorandum of Understanding) — kahdenvälisiä yhteistyösopimuksia mm. UKGC:n, Spelinspektionenin (Ruotsi), EMTA:n (Viro) ja Tanskan Spillemyndighedenin kanssa. MoU mahdollistaa tiedon jakamisen epäilyttävistä operaattoreista.
- FIAU-yhteistyö — Maltan Financial Intelligence Analysis Unit (FIAU) tekee rahanpesun torjuntaa ja MGA ilmoittaa sille epäilyttävästä toiminnasta.
Pelaajavarojen erottelu käytännössä — miten trust-tili toimii
MGA:n vaatima pelaajavarojen erottelu (segregated funds) on yksi konkreettisimmista pelaajansuojan muodoista. Se toimii näin:
Erillinen pankkitili
Operaattori avaa erillisen trust-tilin hyväksyttyyn pankkiin (tyypillisesti Maltalle tai muuhun ETA-maahan rekisteröityyn pankkiin). Tämä tili on juridisesti erillään operaattorin omasta käyttötilistä.
Päivittäinen täsmäytys
Joka päivä operaattorin järjestelmä vertaa pelaajatilien kokonaissaldoa trust-tilin saldoon. Jos ero ylittää 1 %, järjestelmä lähettää automaattisen ilmoituksen MGA:lle. Tämä estää operaattoria käyttämästä pelaajien varoja omiin kuluihinsa.
Konkurssisuoja
Jos operaattori menee konkurssiin, trust-tilin varat eivät kuulu konkurssipesään. Pelaajat ovat etuoikeutettuja velkojia — heidän varansa palautetaan ennen muita velkojia. Tämä on sama periaate kuin asianajotoimistojen asiakasvaratileillä.
Kvartaaliraportointi
Neljännesvuosittain operaattorin tilintarkastaja toimittaa MGA:lle erillisen vahvistuksen pelaajavarojen erottelun toteutumisesta. Tämä on riippumaton tarkistus päivittäisen automaattisen seurannan rinnalla.
Käytännössä pelaajavarojen erottelu on yksi harvoista turvatoimista, joka suojaa pelaajaa myös operaattorin tahallisessa väärinkäytössä — varat ovat juridisesti pelaajan omaisuutta, eivät operaattorin. Curaçao-lisenssillä vastaavaa suojaa ei ole käytännössä toteutettu, vaikka uusi LOK-laki sitä periaatteessa vaatii.
MGA:n tekninen valvonta — miten auditoinnit toimivat
MGA:n tekninen valvonta koostuu kolmesta tasosta, jotka yhdessä muodostavat kattavan seurantajärjestelmän:
Peliohjelmiston RNG-auditointi
Vuosittain riippumaton laboratorio (eCOGRA, GLI tai iTech Labs) testaa satunnaislukugeneraattorin toiminnan tilastollisilla menetelmillä: Chi-square, Kolmogorov-Smirnov, Monte Carlo -simulaatio. Auditointi kattaa tyypillisesti 100 000–1 000 000 kierrosta per peli. Sertifikaatti on julkinen.
RTP-monitorointi
MGA vaatii, että operaattorin järjestelmä seuraa jokaisen pelin toteutunutta RTP-arvoa reaaliajassa. Jos toteutunut RTP poikkeaa merkittävästi ilmoitetusta (esim. peli ilmoittaa 96,5 % mutta toteutuu 91 %), järjestelmä generoi poikkeamaraportin. MGA tarkistaa poikkeamat kvartaalitasolla.
IT-infrastruktuuri-auditointi
Operaattorin palvelininfrastruktuuri, tietoturva, varmuuskopiointi ja pääsynhallinta tarkistetaan vuosittain. ISO 27001 -sertifiointi ei ole pakollinen mutta suositeltavaa ja yleistyvää MGA-operaattoreiden keskuudessa.
Suomen 2027 rahapelilupauudistus ja MGA
Suomi on siirtymässä lisenssipohjaiseen rahapelijärjestelmään vuoden 2027 alusta. Muutos vaikuttaa MGA-lisensoituihin kasinoihin kahdella tavalla:
- Kaksoislisensointi todennäköistä. MGA-lisensoidut operaattorit, jotka haluavat mainostaa Suomessa, hakevat todennäköisesti myös Suomen kansallisen lisenssin. Pelaajalle tämä tarkoittaa lisäkerrosta valvontaa.
- Verovapaus säilyy. Malta pysyy ETA:ssa riippumatta Suomen uudistuksesta. Tuloverolain 85 § ei muutu.
Lue lisää: Suomen 2027 rahapelilupauudistus — mitä muuttuu pelaajalle.
MGA-lisenssi ja pelivalikoimaan vaikuttaminen
MGA-lisenssi vaikuttaa epäsuorasti siihen, millaisia pelejä kasinolla on tarjolla. Tämä johtuu siitä, että MGA:n lisenssiehdot asettavat vaatimuksia sekä peliohjelmistovalmistajille (B2B-lisenssi) että kasinoille (B2C/CRP-lisenssi):
- Pelivalmistajien B2B-lisenssi. Evolution, Pragmatic Play, NetEnt, Play'n GO, Hacksaw Gaming, Nolimit City, Yggdrasil ja muut suuret pelivalmistajat toimivat omilla MGA B2B -lisensseillään. Ne lisensoivat pelejään ensisijaisesti MGA B2C -lisensoitujen operaattoreiden käyttöön. Tämä tarkoittaa, että MGA-kasinoilla on automaattisesti pääsy laajimpaan valikoimaan kolikkopeleistä ja live-kasinopeleistä.
- RTP-vaatimukset. MGA ei aseta tarkkaa minimi-RTP:tä, mutta vaatii, että jokaisen pelin RTP-arvo on julkisesti näkyvillä pelaajalle. Tämä kannustaa operaattoreita tarjoamaan korkeamman RTP:n pelejä (tyypillisesti 95–97 %) — matala-RTP-pelit näyttävät huonoilta vertailussa.
- Bonus Buy -ominaisuudet. MGA sallii Bonus Buy -pelit (esim. Pragmatic Play:n "Ante Bet" ja Hacksaw Gamingin "Feature Buy"), mutta ne on merkittävä selkeästi ja niiden panostasot on rajattava pelaajan asettamien rajojen mukaisesti.
MGA-lisenssin kustannus operaattorille — mitä se kertoo laadusta
MGA-lisenssin hankkiminen ja ylläpito on merkittävä taloudellinen investointi operaattorille. Tämä toimii epäsuorana laatutakeena pelaajalle:
Operaattori, joka on valmis investoimaan tämän summan lisenssin hankintaan ja ylläpitoon, on lähtökohtaisesti vakavasti suhtautuva pitkäaikaiseen liiketoimintaan. Vertailun vuoksi: vanha Curaçao-sublisenssi maksoi tyypillisesti alle 10 000 €/vuosi ja vaati minimaalista compliance-toimintaa. Tämä matalampi kynnys houkutteli myös operaattoreita, joiden tarkoitusperät eivät olleet pelaajien edun mukaisia.
Kolme yleistä virhettä pelaajilta MGA-lisenssin kanssa
- "MGA-sinetti" alatunnisteessa ei riitä varmistamiseksi. Kuvasinetti voidaan väärentää. Aina klikkaa MGA-linkin läpi tarkistaakseen statuksen rekisteristä. Lue tarkistuksen vaiheet.
- "Malta-käyttäjän" ja "MGA-lisenssin" sekoittaminen. Yritys voi olla rekisteröity Maltalle mutta operoida Curaçao-lisenssillä. Aina tarkista lisenssitieto — ei toimipaikkatietoa.
- Vanhojen (surrendered) lisenssien seuraaminen. Osa operaattoreista näyttää alatunnisteessa lisenssinumeron, joka on jo peruutettu. Sinettikuva voi jäädä sivulle. Ainoastaan MGA-rekisteri kertoo nykyisen statuksen.
Usein kysytyt kysymykset
Kuinka monta MGA-lisenssiä on voimassa?
Voiko MGA-lisenssi vanhentua?
Onko MGA-lisenssillä maantieteellisiä rajoituksia?
Mitä tarkoittaa "MGA/B2B" -lisenssi?
Voiko pelaaja valittaa MGA:lle suoraan?
Yhteenveto — MGA-lisenssin merkitys pelaajalle
MGA on Euroopan tiukin yleislisenssi. Se antaa suomalaiselle henkilöasiakkaalle: (1) pelaajavarojen turvan trust-tilin kautta, (2) riippumattoman RNG-auditoinnin peliohjelmiston reilussa toiminnassa, (3) ADR-kanavan riitatilanteita varten (eCOGRA, ThePOGG, IBAS), (4) vastuullisen pelaamisen työkalut Player Protection Directive -vaatimusten mukaisesti ja (5) tuloverolain 85 §:n mukaisen verovapauden.
Ennen ensimmäistä talletusta uudelle kasinolle: tarkista MGA-lisenssinumero rekisteristä, lue tervetuliaisbonuksen ehdot ja aseta talletusraja. Yksi minuutti tarkistusta säästää tunteja ongelmista.
→ Näin tarkistat MGA-lisenssin · → MGA vs Curaçao · → Kasinovoittojen verotus