Realtidskontroll mot Spelpaus är från den 1 augusti 2026 inte längre ett önskemål utan ett lagstadgat krav för varje operatör med svensk spellicens. Spelbolagen måste kontrollera varje spelare mot det nationella självavstängningsregistret Spelpaus.se i stunden – vid registrering av nytt konto, vid inloggning och inför all direktmarknadsföring – i stället för den dagliga batchkontroll som regelverket hittills har tillåtit. Bakom förändringen finns ett tekniskt gap som det gamla systemet lämnade öppet: upp till 24 timmar under vilket en självavstängd spelare tekniskt sett fortfarande kunde logga in eller ta emot spelreklam. Realtidskontroll mot Spelpaus stänger det glappet.
Spelinspektionen beslutade de nya föreskrifterna för det nationella självavstängningsregistret. Beslutsdatum och författningsnummer finns i Spelinspektionens författningssamling (SIFS). Föreskrifterna gäller samtliga licenshavare som enligt Spellagen (2018:1138) är skyldiga att registrera spelare. Varje operatör tilldelas en unik Actor ID och en API-nyckel av Spelinspektionen som krävs vid varje kontrollanrop.
Sidan kan innehålla affiliate-länkar till licensierade svenska spelbolag. Vi kan erhålla ersättning om du registrerar dig via en länk, utan extra kostnad för dig. Allt spel riktar sig uteslutande till personer som fyllt 18 år.
Innehållsförteckning
- Realtidskontroll mot Spelpaus – vad är det nya API-mandatet?
- De tre kontrollpunkterna: registrering, inloggning och marknadsföring
- Hur fungerar tekniken? Actor ID och API-nyckel
- Vad betyder förändringen för dig som spelare?
- Konsekvenser vid bristande efterlevnad
- Sammanfattning
Realtidskontroll mot Spelpaus – vad är det nya API-mandatet?
Spelinspektionen – Sveriges spelmyndighet med tillsyn över alla innehavare av spellicens – beslutade nya föreskrifter för det nationella självavstängningsregistret Spelpaus.se under våren 2026. Föreskrifterna träder i kraft den 1 augusti 2026 och gäller samtliga licenshavare som enligt Spellagen (2018:1138) är skyldiga att registrera spelare – ett hundratal operatörer med svensk spellicens.
Syftet formuleras i föreskriften som en enhetligare och tekniskt korrekt hantering av självavstängda spelare. En kontroll anses genomförd först när operatörens system har fått ett svar från Spelpaus-registrets API som visar huruvida spelaren är registrerad som avstängd eller inte. Det är en precision som saknades i det tidigare regelverket.
Från daglig batchkontroll till realtid
Tidigare räckte det att operatören genomförde en daglig batchkontroll – en periodisk stämning mot Spelpaus-registret, ofta genomförd nattetid. Det innebar ett tidsglapp på upp till 24 timmar. En spelare som registrerade sig i Spelpaus på förmiddagen kunde teoretiskt fortsätta spela eller ta emot marknadsföring fram till nästa batchkörning.
Realtidskontroll mot Spelpaus innebär att stämningen mot registret sker i exakt samma ögonblick som den relevanta händelsen inträffar. Tidsglappet finns inte längre. Det är i grunden en strukturell förändring av hur spelarskyddet implementeras, inte bara en teknisk uppgradering av ett befintligt system.
| Aspekt | Tidigare (batchkontroll) | Från 1 aug 2026 (realtid) |
|---|---|---|
| Kontrollfrekvens | En gång per dygn | Vid varje registrering, inloggning och marknadsföringsutskick |
| Tidsglapp | Upp till 24 timmar | Inget – kontrollen sker i realtid |
| Risk för självavstängda | Möjligt att logga in under glappet | Spärr aktiveras omedelbart |
| Teknisk lösning | Batch-nedladdning eller periodisk stämning | API-anrop mot Spelpaus.se vid händelsen |
Varför regeln införs (bakgrund)
Den rättsliga grunden är omsorgspliktsparagrafen i Spellagen (14 kap. 1 §), som ålägger licensierade operatörer att aktivt skydda spelare från skadeverkningar av spelande. En spelare som registrerar sig i Spelpaus gör ett frivilligt men aktivt val att stänga av sig från spel. Varje system som tillåter ett gap i den spärren – om än av tekniska skäl – motverkar syftet med självavstängningen.
Daglig batchkontroll var ett kompromissalternativ från en tid då realtids-API:er var mer kostsamma och tekniskt komplexa. Med det nuvarande teknikläget saknar glappet försvar. Den nya föreskriften är Spelinspektionens svar på den bedömningen.
De tre kontrollpunkterna: registrering, inloggning och marknadsföring
Föreskriften specificerar vid exakt vilka tre tillfällen en realtidskontroll mot Spelpaus krävs – och vilket API-ändamål som är tillåtet för respektive kontrollpunkt. Det räcker inte att täcka ett eller två av tillfällena. Spelinspektionen kräver dessutom att rätt API används för rätt ändamål; ett marknadsförings-API ska inte användas för inloggningskontroller, och vice versa.
| Kontrollpunkt | När sker kontrollen | API-ändamål | Vad som kontrolleras |
|---|---|---|---|
| Registrering | Vid ansökan om nytt konto | Spelkontos-/registrerings-API | Personnummer mot Spelpaus-registret |
| Inloggning | Varje inloggningstillfälle | Inloggnings-API | Personnummer mot Spelpaus-registret |
| Direktmarknadsföring | Innan utskick (e-post, SMS, push, telefon) | Marknadsförings-API | Personnummer mot Spelpaus-registret |
Registrering och inloggning
Vid registrering av ett nytt spelkonto kontrolleras spelaren mot Spelpaus-registret innan kontot kan skapas. Matchningen sker mot personnumret i det centrala registret. Är spelaren registrerad i Spelpaus stoppas registreringsprocessen; kontot skapas inte. Det är samma kontrolllogik som gällt vid registrering även tidigare – skillnaden är att den nu sker i realtid via API snarare än via en periodisk batchstämning.
Kravet att kontrollera Spelpaus-status vid varje inloggningstillfälle är den förändring som direkt adresserar risken med befintliga konton. En kontoinnehavare som under en pågående Spelpaus-registrering försöker logga in ska nu stoppas omedelbart – inte först vid nästa batchkörning. Kontrollen sker mot personnumret som är kopplat till kontot.
Direktmarknadsföring
Marknadsföringskontroll mot Spelpaus är en distinkt kontrollpunkt med ett eget API-ändamål. Innan ett direktmarknadsföringsutskick – oavsett om det sker via e-post, SMS, push-notifikation eller telefon – måste operatören kontrollera om mottagaren är registrerad i Spelpaus. En person med aktiv Spelpaus-registrering ska inte kontaktas med spelreklam.
Spelinspektionen kräver att marknadsföringskontroller genomförs via det specifika marknadsförings-API:et, inte via de API:er som är avsedda för inloggning och spelkonton. Gränsen mellan API-ändamålen är inte bara teknisk – den är också en del av att säkerställa att kontrolldata används på det sätt den är avsedd för.
Hur fungerar tekniken? Actor ID och API-nyckel
Varje operatör med svensk spellicens tilldelas av Spelinspektionen en unik Actor ID och en tillhörande API-nyckel. Dessa uppgifter krävs vid varje anrop mot Spelpaus-registrets API och fungerar som identifieringsnycklar: de säkerställer att varje kontrollanrop är spårbart och entydigt hänförbart till en specifik licensierad aktör.
I ett system med över hundra licenshavare är spårbarheten central. Utan unika identifierare per operatör skulle det inte gå att avgöra vilken aktör som har genomfört – eller underlåtit att genomföra – en specifik kontroll. Actor ID-modellen löser det på ett administrativt hanterbart sätt.
Kontrollflödet kan beskrivas i tre steg. Operatörens system skickar ett API-anrop med Actor ID, API-nyckel och spelarens personnummer till Spelpaus-registrets API. API:et returnerar ett svar om huruvida spelaren är registrerad som avstängd. Operatörens system agerar på svaret: beviljar eller stoppar registrering, inloggning eller marknadsföringsutskick. Kontrollen anses genomförd först när systemet har mottagit och processat svaret – inte vid det utgående anropet.
Operatörens ansvar även vid tredjepartsleverantör
Många operatörer outsourcar delar av sin tekniska infrastruktur – spelplattformen, CRM-systemet eller marknadsföringsautomationen – till externa leverantörer. Föreskriften är på den punkten klar: ansvaret för att realtidskontrollen mot Spelpaus genomförs korrekt med rätt uppgifter ligger på licenshavaren, inte på leverantören.
Det innebär att om en tredjepartsleverantör inte implementerar Spelpaus-kontrollen korrekt, är det licenshavarens efterlevnadsproblem mot Spelinspektionen. Att delegera den tekniska driften befriar inte från det rättsliga ansvaret. Operatörer som anlitar externa plattformsleverantörer behöver säkerställa att avtalen reglerar detta och att de egna Actor ID-uppgifterna används på rätt sätt.
Vad betyder förändringen för dig som spelare?
För en spelare med aktiv Spelpaus-registrering innebär förändringen att spärren blir mer heltäckande. Inte bara att ett nytt konto stoppas vid registrering – utan att även befintliga konton kontrolleras vid varje inloggningstillfälle. Marknadsföringsutskick ska dessutom stoppas innan de skickas. Sammantaget täpper realtidskontrollen mot Spelpaus till de luckor som daglig batchkontroll lämnade öppna.
För spelare som inte är registrerade i Spelpaus märks ingen praktisk skillnad i vardagen. Kontrollen sker i bakgrunden, utan inverkan på spelupplevelsen. Skyddet förstärks för de som har valt att använda det – men det kräver inte något aktivt agerande från övriga spelare.
Vill du registrera dig i Spelpaus eller läsa mer om hur självavstängning fungerar? Läs vår guide om Spelpaus och självavstängning.
Begränsningen: bara svensklicensierade operatörer
Det är viktigt att förstå var Spelpaus API-mandatets räckvidd slutar. Realtidskontrollen gäller operatörer med svensk spellicens utfärdad av Spelinspektionen. Sajter utan svensk licens – så kallade .com-casinon som riktar sig mot svenska spelare utan att ha en lokal licens – är inte skyldiga att kontrollera Spelpaus och gör det i praktiken inte heller.
Det innebär att en Spelpaus-registrering inte stoppar spel på olicensierade sajter. Men det är långt ifrån den enda risken med olicensierat spel: spelaren saknar tillgång till Allmänna reklamationsnämnden (ARN) och det svenska konsumentskyddet, vinster kan beskattas som kapitalinkomst med 30 procent om sajten saknar hemvist inom EU/EES, och risken för exponering mot penningtvättsproblem är avsevärt högre. Läs mer om riskerna med spel utan svensk licens.
Konsekvenser vid bristande efterlevnad
Spelinspektionen har tillsyn över samtliga licensierade operatörer och kan vidta åtgärder mot dem som inte uppfyller sina föreskriftsenliga skyldigheter. Att tillåta en spelare registrerad i Spelpaus att logga in på ett konto, eller att skicka direktmarknadsföring till en självavstängd person, är en allvarlig överträdelse av de spelarskyddsregler som Spellagen uppställer.
Tillsynsåtgärderna kan graderas utifrån överträdelsens allvarlighet. I lättare fall kan det röra sig om en anmärkning; vid mer allvarliga eller upprepade överträdelser kan Spelinspektionen utfärda sanktionsavgifter. I yttersta fall kan licensen återkallas. Vilka åtgärder som blir aktuella avgörs från fall till fall, och myndighetens beslut publiceras löpande på spelinspektionen.se.
Erfarenheten från åren efter att den nuvarande spelregleringen trädde i kraft 2019 visar att Spelinspektionen aktivt tillämpar sanktionsavgifter vid spelarskyddsöverträdelser. Kravet på realtidskontroll mot Spelpaus är ett kärnkrav i de nya föreskrifterna, och bristande implementering är sannolikt att betrakta som en allvarlig efterlevnadsbrist.
Sammanfattning
Realtidskontroll mot Spelpaus är en av de mest konkreta förstärkningarna av det svenska spelarskyddet sedan Spellagen trädde i kraft 2019. Från den 1 augusti 2026 ersätter realtids-API-kontroller den dagliga batchkontrollen vid tre tillfällen: registrering, inloggning och direktmarknadsföring. Tidsglappet som tidigare lät självavstängda spelare passera finns inte längre. Varje kontroll görs med operatörens unika Actor ID och API-nyckel, och ansvaret för korrekt implementering ligger på licenshavaren – oavsett om en extern leverantör sköter tekniken.
Föreskriften berör inte spel på olicensierade sajter, som fortfarande står utanför Spelpaus räckvidd. Vill du läsa mer om hur du registrerar dig i Spelpaus eller hur självavstängning fungerar, se vår guide om Spelpaus och självavstängning.
Spela ansvarsfullt. Allt spel riktar sig till personer som fyllt 18 år. Har du eller någon i din närhet problem med spel, kontakta Stödlinjen på 020-81 91 00 (stodlinjen.se) – gratis och anonymt dygnet runt. Mer stöd och information finns på Spelberoendes Riksförbund (spelberoende.se).