MGA-lisenssi: näin luet ja tarkistat Malta-lisenssin

MGA-lisenssi on Maltan peliviranomaisen eli Malta Gaming Authorityn (MGA) myöntämä toimilupa rahapelien tarjoamiseen. Käytännössä mga lisenssi tarkoittaa viranomaisen myöntämää lupaa, jonka tiedot kannattaa tarkistaa suoraan MGA:n rekisteristä.

Viranomaisen juuret ulottuvat vuoteen 2001. Silloin säädettiin Lotteries and Other Games Act (Cap. 438), jonka nojalla perustettiin Lotteries and Gaming Authority. Nykyinen nimi tuli käyttöön tammikuussa 2015, kun viranomainen uudisti ilmeensä ja nimekseen Malta Gaming Authority. Taustalla on pidempi historia kuin nykyisestä nimestä voisi päätellä.

Nykyinen laki on Gaming Act (Cap. 583), joka on ollut voimassa 1.8.2018 alkaen. MGA:n valvonta kattaa sekä maalla toimivat pelipaikat että nettipelit. Kyse ei siis ole pelkästään nettikasinoiden lupaviranomaisesta.

MGA:n vuoden 2025 vuosiraportin mukaan sen alaisuudessa oli vuoden lopussa 302 yhtiötä ja 311 lisenssiä. Nämä ovat eri asioita: yhtiöiden määrä ei ole sama kuin myönnettyjen lisenssien määrä. Lukuja lukiessa tämä ero kannattaa pitää mielessä.

Lopuksi kolme käytännön asiaa:

• Lisenssinumero yksilöi toimiluvan. Se ei ole sama asia kuin yhtiön nimi.
• MGA valvoo sekä maalla toimivia pelipaikkoja että nettipelejä.
• Tarkista lupa MGA:n rekisteristä yhtiön nimellä tai kasinon osoitteella ja vertaa tietoja kasinon ilmoittamiin tietoihin.

Lisenssinumeron lukija Kirjoita numero kasinon sivun alalaidasta.

MGA-lisenssinumero

1. MGAMalta Gaming Authority, Maltan peliviranomainen
2. B2C
3. 233lisenssin juokseva numero
4. 2013numeron vuosi (hakemusvuosi; myöntöpäivä voi olla myöhemmin)

B2C vai B2B: kaksi lisenssityyppiä

Gaming Act 2018 jakaa lisenssit kahteen päätyyppiin, B2C- ja B2B-lisensseihin. Nettikasinon asiakkaalle olennainen on B2C. Se tarkoittaa, että yhtiö tarjoaa pelejä suoraan kuluttajille eli pelaajille. Kun tarkistat nettikasinon lisenssiä, etsit nimenomaan B2C-lisenssiä.

B2B on eri asia. Se koskee pelialan kriittisiä toimituksia, esimerkiksi pelien valmistajia ja taustajärjestelmiä. B2B-lisenssi ei anna oikeutta tarjota pelejä suoraan pelaajille. Tässä on tärkeä ero: pelivalmistajan tai taustajärjestelmän lisenssi ei ole sama asia kuin pelaajia palvelevan kasinon lisenssi.

Lisenssinumerosta tyypin näkee suoraan. Esimerkiksi MGA/B2C/233/2013 kertoo, että kyseessä on B2C-lisenssi, sen juokseva numero on 233 ja numeron vuosiluku on 2013. Lisenssi on voimassa kymmenen vuotta, ja se voidaan uusia uudeksi kymmenvuotiskaudeksi.

Sitten tulevat pelityypit, jotka kannattaa erottaa näistä kahdesta lisenssin päätyypistä. B2C-lisenssissä Type 1 kattaa kasinopelit ja arpajaiset, muun muassa kolikkopelit, ruletin ja blackjackin. Type 2 tarkoittaa kiinteäkertoimista vedonlyöntiä. Type 3 puolestaan kattaa poolivedonlyönnin sekä pelaajien väliset pelit, kuten pokerin. Type 4 koskee kontrolloituja taitopelejä. Pelityyppien numerot kertovat siitä, millaisia pelejä B2C-lisenssin piiriin kuuluu, eivät siitä, onko kyse kuluttajille suunnatusta toiminnasta vai kriittisistä toimituksista.

Käytännön tarkistuksessa ei siis kannata pysähtyä pelkkään B2C-merkintään. Jos samalla sivustolla on sekä nettikasino että kiinteäkertoimista vedonlyöntiä, lisenssin pitäisi kattaa molemmat: Type 1 ja Type 2. Nämä pelityypit näkyvät MGA:n rekisterissä. Tarkista siis sekä lisenssin päätyyppi että sen kattamat pelityypit suhteessa siihen, mitä kasino pelaajille tarjoaa.

Mitä MGA valvoo?

MGA:n valvonnassa on kyse konkreettisista vaatimuksista: siitä, miten pelaajien rahat säilytetään, miten asiakkaat tunnistetaan ja millä ehdoilla pelien tekniikkaa voidaan muuttaa. Mukana ovat myös mainonnan valvonta ja kasinoiden toiminnan tarkastukset.

Pelaajan varat on pidettävä erillään yhtiön omista varoista niin, että ne ovat aina erikseen tunnistettavissa. Vähintään 90 prosenttia pelaajavaroja kattavista varoista on säilytettävä EU- tai ETA-alueella toimiluvan saaneissa rahoituslaitoksissa. Tässä on kaksi erillistä vaatimusta: varojen erottaminen yhtiön rahoista ja niiden säilytyspaikka.

Henkilöllisyystodistuksen pyytäminen eli KYC liittyy puolestaan rahanpesun ja terrorismin rahoituksen torjuntaan. MGA tekee näitä asioita koskevia tarkastuksia Maltan rahanpesun selvittelykeskuksen FIAU:n puolesta. Vuonna 2025 tällaisia tarkastuksia aloitettiin ja saatiin päätökseen 21. Kasinon tunnistautumispyynnön taustalla on siis rahanpesun torjunta, ei pelkästään kasinon oma käytäntö.

Pelien reiluuden kannalta olennainen osa on satunnaislukugeneraattori eli RNG. MGA:n ohjeissa se luokitellaan kriittiseksi komponentiksi. Sen tai pelimoottorin muuttaminen vaatii MGA:n ennakkohyväksynnän, ja muutoksen yhteydessä voidaan vaatia myös uusi sertifiointi. Hyväksyntä tarvitaan ennen muutosta.

Myös mainontaa valvotaan. Sitä koskevat epäilyt käsittelee MGA:n Commercial Communications Committee, joka teki vuonna 2025 kuusi päätöstä. Mainonnan käsittely on näin oma osansa valvontaa, pelitekniikan ja varojen säilyttämisen rinnalla.

Käytännön valvonnan laajuutta kuvaavat lisäksi saman vuoden 15 laajaa compliance-auditointia ja 109 temaattista tarkastusta. Nämä luvut koskevat eri tarkastusmuotoja kuin FIAU:n puolesta tehtävät tarkastukset. Valvontaa ei kuvata vain yhdellä tarkastusluvulla, vaan useammalla erillisellä kokonaisuudella.

Tarkista lisenssi kolmessa askeleessa

1. Katso ensin kasinon sivun alalaita. Siellä pitäisi olla MGA-logo, lisenssinumero muodossa MGA/B2C/… sekä yhtiön nimi. Minä luen näistä ensimmäisenä yhtiön nimen ja lisenssinumeron, en jää katsomaan pelkkää logoa. Ne ovat tiedot, joita vertaan seuraavaksi rekisteriin. MGA-lisenssin tarkistus kannattaa tehdä tässä järjestyksessä, niin kasinon brändi ja sitä pyörittävä yhtiö eivät mene mielessä sekaisin. Sivun alalaidan teksti ei ehkä ole kiinnostavinta luettavaa, mutta tähän kohtaan kannattaa pysähtyä hetkeksi.

2. Avaa sitten MGA:n julkinen Licensee Register. Voit hakea yhtiön nimellä, lisenssin tilalla, verkko-osoitteella tai pelipalvelulla. Käytän itse lähtökohtana alalaidasta löytynyttä yhtiön nimeä ja vertaan lisenssinumeroa hakutulokseen. MGA:lla on myös erillinen UrlChecker, johon syötetään kasinon osoite. Se on toinen tapa edetä, jos käsillä on juuri verkko-osoite. Esimerkkinä L.C.S Limited (C-64070): sen lisenssinumero on MGA/B2C/233/2013, ja yhtiön alla toimivat esimerkiksi BetBay, KudosBet ja RoyalRook. Tässäkin olennaista on yhdistää brändi oikeaan yhtiöön.

3. Tarkista lopuksi, mitä tulos oikeasti sanoo. Lisenssin tilan pitää olla voimassa, eli Licensed/Active, ja juuri tarkistamasi kasinon verkkotunnuksen pitää olla listattu kyseisen lisenssin alle. Pelkkään yhtiön nimen löytymiseen en lopeta tarkistusta. Yhtiön tiedot näkyvät myös dynaamisessa sinetissä eli Dynamic Seal of Authorisationissa. Sen osoitteen pitää alkaa MGA:n omalla verkkotunnuksella. Katson osoitteen siinä missä itse tiedotkin: sinetin ulkoasu ei ole se asia, johon huomioni jää. Arjessa tällaiset pienet tarkistukset jäävät helposti muun selailun jalkoihin, joten pidän itselleni yksinkertaisen järjestyksen: yhtiö, lisenssin tila ja verkkotunnus.

Jos tulee ongelma: valitus MGA:lle

Jos kasinon kanssa tulee riita, ensimmäinen yhteydenotto kuuluu kasinon omalle asiakaspalvelulle. Asia käsitellään ensin kasinon valitusmenettelyn kautta. Tämä on lähtökohta myös silloin, kun tarkoituksena on viedä asia tarvittaessa eteenpäin: ensin käytetään kasinon omaa reittiä.

Jos asia ei ratkea, seuraava osoite on kasinon nimeämä riitojenratkaisupalvelu eli ADR-taho. Sen tiedot löytyvät kasinon ehdoista tai valitusohjeista. Jokaisen B2C-lisenssinhaltijan on tarjottava ADR-palvelu, ja pelaajalle se on maksuton. ADR-tahon ratkaisu sitoo molempia osapuolia, joten myös kasinon on noudatettava sitä. Kyse ei siis ole pelkästä suosituksesta.

Kolmantena reittinä on MGA:n Player Support -yksikkö, mutta sen tehtävä on eri. MGA ei ole 1.4.2019 alkaen ratkaissut pelaajan ja kasinon välisen riidan sisältöä, vaan se kuuluu ADR-taholle. MGA:lle voi silti tehdä valituksen, jos kasinon toiminta vaikuttaa lainvastaiselta, epäreilulta tai läpinäkymättömältä.

Valituslomake löytyy MGA:n sivulta nimellä Lodge a Complaint. Siinä kysytään kasinon nimeä, peliä, kiistan summaa, päivämäärää ja lyhyttä kuvausta asiasta. Olennaista on erottaa riidan ratkaiseminen kasinon toimintaa koskevasta valituksesta: ADR ratkaisee riidan sisällön, kun taas MGA:lle tehtävä valitus koskee tässä kasinon menettelyä. Näin myös oikea käsittelyreitti pysyy selkeänä.

Mitkä listan kasinot toimivat MGA-lisenssillä?

Listan suurin ryhmä on L.C.S Limited. Sen lisenssi on MGA/B2C/233/2013, ja sen alla toimivat BetBay, KudosBet ja RoyalRook. Tästä tulee kolme kasinoa saman yhtiön alle.

Kaikki mainitut lisenssit ovat B2C-lisenssejä. Numeron lopussa oleva vuosiluku kuuluu lisenssiin, ei kasinon perustamisvuoteen; tarkka myöntöpäivä löytyy kasinon ehdoista. Jos haluat tarkistaa tiedot itse, jokaisen lisenssin voi tarkistaa MGA:n rekisteristä. Näin listan kasinon, sen taustayhtiön ja lisenssin yhteys on myös itse tarkistettavissa.

• MGA kasinotkoko lista
• Verovapaat MGA kasinotETA-lisenssi
• ETA-kasinotMGA, Viro ja muut

Usein kysytyt kysymykset

Lähteet

1. Lotteries and Other Games Act (Cap. 438), legislation.mt · luettu 2.11.2026
2. Lotteries and Gaming Authority, tilinpäätös 2012 · luettu 2.11.2026
3. MGA Annual Report 2015 · luettu 2.11.2026
4. Gaming Act (Cap. 583), legislation.mt · luettu 2.11.2026
5. MGA: Application Process Guidance Note · luettu 2.11.2026
6. MGA Fact Sheet 2025 · luettu 2.11.2026
7. MGA: Remote Gaming Services (B2C) · luettu 2.11.2026
8. MGA FAQ: How are player funds protected? · luettu 2.11.2026
9. MGA Player Protection Directive (Directive 2 of 2018) · luettu 2.11.2026
10. MGA Annual Report 2025 · luettu 2.11.2026
11. MGA: The MGA publishes its 2025 Annual Report and Financial Statements · luettu 2.11.2026
12. MGA: Technical Infrastructure hosting Gaming and Control Systems · luettu 2.11.2026
13. MGA Directive 3 of 2018 (Gaming Authorisations and Compliance) · luettu 2.11.2026
14. MGA Licensee Register · luettu 2.11.2026
15. MGA Licensee Register -sivu · luettu 2.11.2026
16. MGA UrlChecker · luettu 2.11.2026
17. MGA: Lodge a Complaint · luettu 2.11.2026
18. MGA: ADR Directive -tiedote · luettu 2.11.2026
19. MGA FAQ: Do operators have to engage an ADR entity? · luettu 2.11.2026
20. Vero.fi kannanotto VH/1338/00.01.00/2023 · luettu 2.11.2026