Malta lievensi ulkomaisten rahapelilisenssien valvontauudistusta – rahanpesuriski arvioitu keskikorkeaksi

Maltan rahapeliviranomainen Malta Gaming Authority (MGA) on lieventänyt suunnittelemiaan tiukennuksia yhtiöille, jotka toimivat Maltalta toisen maan myöntämällä lisenssillä. Perääntyminen tapahtui alan vastustuksen jälkeen, vaikka Maltan oma rahanpesuriskiarvio on luokitellut järjestelmän keskikorkean riskin kohteeksi. Tiukempi valvonta voi nyt riippua uudesta lainsäädännöstä.

Asiasta uutisoi alan media CasinoBeats 3.11.2026. Tiedot perustuvat NEXT.io:n 30.10.2026 julkaisemaan juttuun, jota varten media sai käsiinsä MGA:n 26.10.2026 päivätyn palautelausunnon. MGA ei ole julkaissut lausuntoa itse, vaan lähetti sen vain järjestelmän piirissä toimiville yhtiöille ja niiden edustajille.

Kyse on niin sanotusta Recognition Notice -järjestelmästä, joka on olennainen osa Maltan asemaa rahapelialan keskuksena. Asia kiinnostaa myös suomalaisia, sillä Suomen avautuvalle markkinalle pyrkii myös Maltalla toimivia yhtiöitä. Esimerkiksi maltalainen Wildz Group kertoi ensimmäisenä saaneensa Suomen lisenssin.

Recognition Notice päästää toimimaan Maltalta ulkomaisella lisenssillä

Recognition Notice eli tunnustamisilmoitus antaa Maltalle sijoittautuneille rahapeliyhtiöille mahdollisuuden toimia saarelta toisen maan myöntämällä lisenssillä ilman MGA:n omaa lisenssiä. NEXT.io:n mukaan lisenssin on oltava EU- tai ETA-maasta tai muusta maasta, jonka rahanpesusäännöt ovat Maltan kanssa pääosin vastaavat. Järjestelmä koskee sekä kuluttajille pelejä tarjoavia B2C-operaattoreita että yrityksille palveluja myyviä B2B-toimittajia.

NEXT.io:n mukaan moni Maltalla toimiva rahapeliyhtiö toimii käytännössä esimerkiksi Romanian lisenssillä. Lehden lähteen mukaan Romanian rahapeliviranomainen ONJN on esimerkki lainkäyttöalueesta, jossa velvoitteet ovat käytännössä kevyempiä ja kiinnostus maan rajojen ulkopuoliseen toimintaan vähäistä. Saman lähteen mukaan Romanian lisenssit muodostavat valtaosan järjestelmän piirissä olevista luvista.

CasinoBeatsin mukaan nykyiset säännöt ovat seuraavat:

• Voimassaolo: todistus on voimassa vuoden ja vaatii vuosittaisen ylläpitomenettelyn
• Maksut: hakemusmaksu on 5 000 euroa, ja lisäksi 5 000 euroa maksetaan vuosittain etukäteen
• Asiakirjat: hakijalta vaaditaan oman lisenssiviranomaisen todistus hyvästä asemasta ja valtuutetun asiantuntijan oikeudellinen lausunto
• B2C-yhtiöt: kuluttajille pelejä tarjoavien on lisäksi ilmoitettava käyttämänsä verkko-osoitteet

Järjestelmän piirissä olevat yhtiöt eivät myöskään ole Maltan verotuksen ulkopuolella. CasinoBeatsin mukaan ne kuuluvat uudistetun peliveron piiriin Legal Notice 84/2026 -säädöksen nojalla, joka tuli voimaan 1.10.2026. Maltan lokakuun verouudistusta käsitelleessä artikkelissamme uudistuksen perustaksi mainittiin kuitenkin NEXT.io:n tietoihin nojaten Legal Notice 86/2026. Lähteistä ei selviä, onko kyse eri säädöksistä vai virheestä toisessa lähteessä.

CasinoBeatsin mukaan Malta on Euroopan tärkein keskittymä sekä B2C-operaattoreille että B2B-toimittajille, ja moni niistä toimii saarella juuri tunnustamisilmoituksen turvin. Rahanpesun torjuntaa koskeva kansallinen riskiarvio kertoi, että vuoteen 2021 mennessä järjestelmän alla toimi 111 Maltalle rekisteröityä rahapeliyhtiötä, joista 46 oli B2C-operaattoreita.

MGA perääntyi useimmista tiukennuksista

MGA käynnisti kohdennetun kuulemisen järjestelmän tiukentamisesta CasinoBeatsin mukaan 21.4.2026. Ehdotusten tarkoituksena oli tiukentaa valvontaa lupavaiheessa ja lisätä järjestelmällistä jatkuvaa seurantaa. Ne esitettiin osana Maltan kansallista rahanpesun ja terrorismin rahoituksen torjunnan strategiaa vuosille 2024–2026.

Alan vastaajat vastustivat ehdotuksia, koska niiden mukaan vaatimukset olivat päällekkäisiä ulkomaisten lisenssiviranomaisten vaatimusten kanssa. Ne eivät myöskään halunneet luovuttaa liikesalaisuuksina pitämiään tietoja. NEXT.io:n mukaan osa sidosryhmistä kyseenalaisti jopa sen, onko MGA:lla lakisääteistä oikeutta pyytää kaikkia tietoja.

NEXT.io:n mukaan MGA lievensi kantaansa useimmissa kohdissa, ja yksi ehdotus poistettiin kokonaan. Osa toimista säilyi kuitenkin ennallaan tai vain vähäisin muutoksin. Keskeiset muutokset ovat:

• Oikeudelliset lausunnot: vakiomallipohjasta luovuttiin, ja MGA määrittelee sen sijaan, mitkä vahvistukset lausunnoissa on oltava
• Omistajatiedot: täyden konsernirakennekaavion sijaan riittävät tosiasiallisten edunsaajien tiedot
• B2B-toimittajat: ne vapautetaan monista uusista velvoitteista
• Sääntelyhistoria: viiden vuoden historiaa kirjeenvaihtoineen ei vaadita, vaan vain olennaiset soveltuvuus- ja lupa-asiat
• Talletustiedot: tarkkojen talletusmäärien sijaan tiedot ilmoitetaan ennalta määritellyissä vaihteluväleissä
• Maksutavat: ne ilmoitetaan luokkiin koottuina

MGA aikoo aloittaa tietojen keräämisen uuden mallin mukaisesti jo tänä vuonna. NEXT.io:n mukaan keruu koskee vuoden 2025 raportointikautta ja rajautuu B2C-operaattoreihin.

MGA:n mukaan palaute oli rakentavaa, ja sidosryhmät tukivat uudistuksen yleistä suuntaa mutta korostivat oikeasuhteisuutta, käytännön toteutettavuutta ja päällekkäisyyksien välttämistä. Viranomaisen mukaan lopullisessa mallissa B2B- ja B2C-yhtiöitä kohdellaan eri tavoin, painopiste on riskiperusteisessa valvonnassa ja tietoja kerätään kohdennetusti.

Rahanpesuriskiarvio ja lainsäädäntö ratkaisevat jatkon

CasinoBeatsin mukaan perääntyminen sopii huonosti yhteen Maltan oman riskiarvion kanssa. Vuoden 2023 kansallinen rahanpesuriskiarvio oli ensimmäinen, joka arvioi järjestelmän, sillä vuoden 2018 arvio ei antanut sille luokitusta. Arvio luokitteli järjestelmän jäännösriskin keskikorkeaksi, ja NEXT.io:n mukaan se on korkeampi kuin verkko- ja kivijalkapelaamiselle kokonaisuutena annettu arvio. Samassa arviossa nettipelaamisen jäännösriski laski korkeasta keskitasolle.

NEXT.io:n mukaan riskiarvio nosti esiin kaksi keskeistä uhkaa. Ensinnäkin yhtiöt voivat toimia ulkomaisella lisenssillä ilman tunnustamisilmoitusta, koska järjestelmä nojaa siihen, että yhtiöt ilmoittavat toiminnastaan MGA:lle oma-aloitteisesti. Toiseksi ulkomailla myönnetyn lisenssin rahanpesuvalvonta voi olla Maltaa heikompaa. Joidenkin lähteiden mukaan järjestelmä on toiminut porsaanreiänä erityisesti B2B-puolella.

Rahanpesu on Maltalla arka aihe. NEXT.io muistuttaa, että rahanpesun vastainen FATF-järjestö lisäsi Maltan niin sanotulle harmaalle listalle vuonna 2021 muun muassa valvonnan puutteiden vuoksi, ja päätös peruttiin seuraavana vuonna. Riskiarvio julkaistiin tammikuussa 2024, ja valvottavia tahoja ohjeistettiin ottamaan sen tunnistamat riskit huomioon omissa riskiarvioissaan.

MGA on myöntänyt, että osa uusista vaatimuksista voi edellyttää muutoksia nykyiseen lainsäädäntöön. NEXT.io:n lähteiden mukaan viikkoa aiemmin esitelty rahapelilainsäädäntö voi ajoituksen perusteella liittyä asiaan. Yhteyttä ei ole vahvistettu, ja NEXT.io kuvaa esitystä epämääräiseksi.

Lähteiden tiedot MGA:n julkisesta tiedotteesta eroavat päivämäärän osalta. CasinoBeatsin mukaan MGA julkaisi lyhyen ilmoituksen 28.10.2026, mutta MGA:n verkkosivuilla tiedote on päivätty 29.10.2026. Tiedotteessa MGA kertoo palautteen johtaneen useisiin tarkennuksiin ja lupaa kertoa yksittäisten vaatimusten käytännön soveltamisesta myöhemmin. Lopullisen mallin yksityiskohdat ovat siis vielä osin auki.