MitID verifikation hos bookmakere: Lovkrav for kreditering af velkomstbonus
Et spørgsmål, jeg bliver stillet ugentligt: “Hvorfor kan jeg ikke få min bonus før MitID-verifikationen er gået igennem?” Svaret er ikke teknisk kompliceret, men det er formet af en lov, der binder hænderne både på spilleren og på operatøren. Uden gyldig identifikation må en licenseret dansk bookmaker ikke kreditere bonus – punktum. Det er ikke en markedsføringsstrategi, det er regulatorisk virkelighed.
MitID er det eneste accepterede identifikationssystem hos bookmakere med dansk licens. Siden den endelige udfasning af NemID, er der ikke længere en alternativ rute. Når du klikker indbetal på en dansk bookmaker og bonussen ikke dukker op straks, skyldes det næsten altid, at operatørens KYC-system venter på, at din MitID-signatur matcher kontooplysningerne. Indtil det er sket, står bonussen på pause.
I det følgende ser jeg på, hvorfor NemID er udfaset, hvad der præcist sker trin for trin under MitID-verifikationen hos en dansk bookmaker, hvilke data bookmakeren reelt får adgang til – og lige så vigtigt, hvad de ikke får – og hvordan koblingen mellem MitID og ROFUS sikrer, at selvudelukkelsessystemet faktisk virker på tværs af operatører.
Hvorfor NemID er udfaset og MitID den eneste valgmulighed
NemID blev lanceret i 2010 og blev hurtigt den dominerende digitale ID-løsning i Danmark. Den fungerede fint i mange år, men bagsiden af teknologien – papkort med nøgler og ældre app-teknologi – blev gradvist en sikkerhedsbyrde. Siden den fulde migration til MitID er afsluttet, er NemID ikke længere accepteret som identifikationsmetode hos danske bookmakere.
For operatørerne har skiftet været obligatorisk. Det er en del af licensvilkårene under Spillemyndigheden, at kunderne skal identificeres via det nationale godkendte ID-system. Og for spilleren er fordelen, at hele sikkerhedsniveauet er løftet: kryptografiske nøgler lever på din telefon, biometriske godkendelser er nemme at integrere, og der er ingen papkort der kan blive væk.
I praksis betyder det, at hver gang du opretter en konto hos en licenseret dansk bookmaker, bliver MitID-flowet del af registreringen. Du angiver CPR-nummer, bliver dirigeret til MitID-appen på din telefon, bekræfter med ansigts- eller fingertryksgenkendelse, og vender tilbage til bookmakerens side. Fra du starter til du er tilbage igen, tager det normalt under et minut.
En interessant detalje er, at MitID-infrastrukturen også gør tværgående KYC-genbrug mulig. Når du én gang er verificeret hos en bookmaker, kan andre operatører i teorien acceptere den verifikation, hvis Spillemyndighedens rammer tillader det. I praksis kræver hver operatør dog en ny MitID-gennemgang ved kontooprettelse, men bagom kulisserne er meget af sporbarheden allerede etableret.
Trin-for-trin verifikation under oprettelse
Jeg har hjulpet flere bekendte gennem processen, og det gennemgående er, at den ikke er kompliceret, men at den kan føles uklart formuleret for den, der ikke har prøvet det før. Her er hvordan det typisk foregår i 2026.
Skridt 1: du starter registreringen ved at angive grundlæggende oplysninger – email, ønsket brugernavn, fødselsdato og CPR-nummer. Bookmakeren validerer CPR mod MitID-registeret for at bekræfte, at det er ægte og matcher den opgivne fødselsdato.
Skridt 2: du bliver omdirigeret til MitID-login. Du åbner din MitID-app på telefonen, godkender loginforespørgslen med biometri eller PIN-kode, og telefonen bekræfter til bookmakeren, at identiteten er ægte.
Skridt 3: bookmakeren gennemfører et automatisk ROFUS-tjek. Hvis dit CPR-nummer står på ROFUS, afvises kontooprettelsen på stedet. Hvis ikke, fortsætter processen.
Skridt 4: du angiver indbetalingsgrænse – en obligatorisk pause- eller begrænsningsindstilling, som dansk lovgivning kræver, inden kontoen bliver fuldt aktiv. Du vælger et dagligt, ugentligt eller månedligt loft, som du kan ændre senere, men som har obligatoriske afkølingsperioder inden en forøgelse træder i kraft.
Skridt 5: kontoen er oprettet og aktiv, og du kan nu foretage første indbetaling. Velkomstbonussen krediteres først, når indbetalingen er gennemført med en kvalificerende metode over minimumsgrænsen, og når MitID-verifikationen er 100 procent afsluttet. I 2024 var der 967 aktive danske spillelicenser, og hver eneste af de 26 væddemålsoperatører kører dette flow nogenlunde ens.
Hvad bookmakeren kan se og ikke se om dig via MitID
Det er en bekymring, jeg hører ofte: “Får bookmakeren adgang til hele mit CPR-profil nu?” Svaret er nej, men det er værd at uddybe, for detaljerne er vigtige.
Bookmakeren får gennem MitID-flowet bekræftet følgende: dit navn, din fødselsdato, dit CPR-nummer (ofte kun delvist synligt for operatørens medarbejdere, men fuldt tilgængeligt i systemets bagkant til ROFUS-tjek), og din adresse i visse tilfælde. Det er det nødvendige minimum for at operatøren kan efterleve hvidvaskloven, aldersverifikation og ROFUS-forpligtelser.
Bookmakeren får ikke adgang til din indkomst, din skatteoplysning, din sundhedsstatus, din civilstand eller nogen andre personlige oplysninger, som MitID eventuelt giver adgang til i andre offentlige tjenester. MitID fungerer som et adgangsværktøj – det er dig, der godkender, hvad der deles med den enkelte tjenesteudbyder – og bookmakeren må kun forespørge det data, der er nødvendigt for licensopfyldelsen.
Der er dog en undtagelse, der er værd at nævne. Hvis operatøren opdager usædvanlig spiladfærd – meget store beløb, mønstre der tyder på ludomani, eller spillemønstre, der kan indikere matchfixing – er operatøren forpligtet til at rapportere til Spillemyndigheden. I den forbindelse kan dine identificerbare oplysninger blive brugt i en større kontekst. Men det er en undtagelse drevet af regelbrud eller bekymring, ikke en standardprocedure.
Koblingen mellem MitID og ROFUS-tjek
Her kommer noget, der har stor betydning for dansk spilleransvarlighed og derfor også for, hvordan bonuskoder virker. ROFUS er registeret over spillere, der frivilligt har udelukket sig fra pengespil, og i maj 2025 passerede registeret 60.000 registrerede spillere for første gang. I november 2025 var tallet 67.107 registrerede.
Hver gang du forsøger at oprette en konto hos en licenseret dansk bookmaker, kører operatøren et automatisk tjek mod ROFUS med dit MitID-verificerede CPR-nummer. Er du på listen – enten midlertidigt eller endeligt – afvises oprettelsen. Det er ikke muligt at omgå tjekket, fordi CPR-koblingen er cement-bundet til MitID-signaturen.
For bonuskonteksten har det en praktisk betydning. Hvis du har registreret dig i ROFUS tidligere og nu har glemt det, bliver det opdaget, inden du kan aktivere nogen bonuskode. Det er både en beskyttelse og en funktion, der tvinger spillere til at tage ROFUS-registrering seriøst som et langvarigt valg.
Anders Dorph, direktør for Spillemyndigheden, har i offentlige udtalelser knyttet ansvarligt spil og værktøjerne sammen ved at sige, at spil for rigtig mange er et underholdningsprodukt, men at det er vigtigt, at der også er plads til at man kan tage en pause fra spillet, og at ROFUS kan være et godt værktøj for mange. MitID-integrationen er det, der gør den pause reel – uden den vandtætte CPR-kobling ville udelukkelse være langt lettere at omgå.
For den spiller, der vil forstå ROFUS og de bredere ansvarlige spilværktøjer, der understøtter det danske marked, har jeg samlet gennemgang i det danske licenssystem, hvor både MitID og ROFUS er del af den større regulative ramme.
Hvad MitID-processen betyder for din bonusaktivering
Den korte version: du kan ikke få bonussen, før MitID er godkendt. Der er ingen genveje, ingen dispensationer, ingen operatør der vil tage risikoen ved at kreditere bonus til en uverificeret konto. Ventetiden er typisk sekunder til et par minutter i de fleste tilfælde, men ved teknisk friktion kan det trække ud i timer eller endda dage. Har du brug for bonussen hurtigt, skal du sikre, at din MitID-app er opdateret, at din telefon har internet, og at oplysningerne matcher det, du angiver i registreringen. Det lyder trivielt, men det er der, 90 procent af friktionen ligger.
