Mastercard ulkomaisilla vedonlyöntisivuilla — lailliset rajat suomalaiselle pelaajalle

Mitä ”ulkomainen sivu” tarkoittaa Suomen kontekstissa

Termiä ”ulkomainen vedonlyöntisivu” käytetään suomalaisessa keskustelussa usein yleistäen, mutta sen alla on monta erilaista tilannetta. Operaattori voi olla rekisteröity Maltalle, Isle of Maniin, Curaçaoon, Iso-Britanniaan tai johonkin muuhun maahan, ja jokaisella näistä on omat säännönsä, omat lupaviranomaisensa ja omat suhteensa Suomeen. Mastercardin näkökulmasta tapahtuma on yhtä helppo prosessoida riippumatta operaattorin maasta — verkko on globaali —, mutta pelaajan oikeudellinen asema vaihtelee.

Käyn tässä artikkelissa läpi ETA-alueen ja sen ulkopuolisten lupien eroja, Mastercardin teknisen roolin tällaisilla sivuilla, verovapauden ehdot pelaajalle sekä todelliset riskit, joihin pelaaja voi törmätä. Tarkoitus ei ole tuomita ulkomaisia sivuja kategorisesti — moni niistä on täysin kunnioitusta ansaitsevia operaattoreita —, vaan auttaa pelaajaa hahmottamaan, mihin hän on sitoutumassa, kun valitsee sivun.

Suomi on siirtymävaiheessa kohti omaa lupakehystä, joka astuu voimaan 1.7.2027. Sitä ennen suomalaisilla pelaajilla on ollut ja on edelleen pääsy ulkomaisiin sivuihin Veikkauksen monopolin rinnalla. Tämä artikkeli on tehty pelaajalle, joka miettii, mitä ulkomaisen sivun valinta merkitsee hänen kannaltaan.

ETA-alueen lisenssit ja niiden merkitys

ETA-alue (Euroopan talousalue) kattaa EU:n 27 jäsenmaata sekä Norjan, Islannin ja Liechtensteinin. Pelilisenssit, jotka on myönnetty näissä maissa, ovat suomalaisen pelaajan kannalta erityisessä asemassa: ETA-alueella myönnetyn rahapelilisenssin alla saadut voitot ovat verottomia Suomessa.

Käytännössä tärkeimmät ETA-alueen lisensit, joita näkee suomalaisilla pelaajilla suosituilla sivuilla, ovat Maltan (MGA), Iso-Britannian (UKGC) — vaikka Iso-Britannia ei enää ole EU:n jäsen, se on edelleen joidenkin tulkintojen mukaan ETA-asemassa pelilisenssien näkökulmasta —, Ruotsin (Spelinspektionen) ja Tanskan (Spillemyndigheden). Maltan MGA on käytännössä yleisin, koska Malta on pitkään ollut Euroopan rahapelioperaattoreiden vakiokoti.

ETA-alueen ulkopuolelta yleisin lisenssin myöntäjä on Curaçao. Curaçaon lisenssit ovat olleet pitkään edullisempia ja kevyempi käyttöönotto kuin Maltan, ja siksi monet pienemmät operaattorit ovat valinneet sen. Suomen sisäministeriön ja Peluurin yhteisten arvioiden mukaan suomalaisten harmaan rahapelimarkkinan koko vuonna 2021 oli 520–590 miljoonaa euroa KKV:n arvion mukaan, H2GC arvioi sen 450 miljoonaan ja sisäministeriön työryhmä 500–550 miljoonaan euroon (Peluuri / KKV, 2023). Suuri osa tästä volyymistä on liikkunut nimenomaan Curaçao-lisensoiduille sivuille, joiden suhde Suomeen on epämuodollisempi kuin EU-lisensoitujen.

Mastercardin tekninen rooli rajat ylittävässä tapahtumassa

Mastercardin näkökulmasta talletus suomalaiselta kortilta ulkomaiselle pelisivulle on yksi tapahtuma kortin myöntäjäpankin (suomalainen pankki) ja kauppiaan pankin (esimerkiksi maltalainen tai curaçaolainen pankki) välillä. Mastercardin verkko reitittää tapahtuman, kortin myöntäjäpankki tarkistaa kortin ja Identity Checkin riskin, ja maksu menee läpi.

Suomalaisen pelaajan kannalta tapahtumaan voi liittyä kolme erityistä yksityiskohtaa. Ensimmäinen on valuuttamuunnos. Jos kauppias laskuttaa euroissa, tapahtuma menee suoraan ilman muunnosta. Jos kauppias laskuttaa esimerkiksi Yhdysvaltojen dollareissa, suomalainen pankki muuntaa summan euroiksi käyttäen omaa kurssia, johon yleensä liittyy 1–3 prosentin marginaali. Tämä näkyy pelaajalle korkeampana laskutuksena kuin kauppiaan kotimaavaluutassa ilmoitettu summa.

Toinen yksityiskohta on pankin oma riskiarvio ulkomaisille pelisivuille. Jotkut suomalaiset pankit ovat tiukkapipoisia ulkomaisten Curaçao-lisensoitujen sivujen kanssa ja estävät tapahtumat MCC 7995 -koodin perusteella. EU-lisensoitujen sivujen kanssa estoja on harvemmin, koska sääntelykehys on tutumpi. Kolmas yksityiskohta on cash advance -käsittely luottokortilla, jonka käsittelin erikseen aiemmin tässä sarjassa.

Neljäs yksityiskohta on tunnistautumisen vaihe. Mastercardin Identity Check -järjestelmä toimii suomalaisilta korteilta tehdyissä rajat ylittävissä tapahtumissa samalla logiikalla kuin kotimaisissa, mutta riskimoottori voi nostaa tunnistautumisen tasoa, jos kauppias on tuntematon. Pelaaja, joka tekee ensimmäistä talletustaan ulkomaiselle sivulle, törmää lähes aina pankin sovelluksen avaamiseen vahvistusvaihetta varten — vaikka summa olisi pieni, tunnistautuminen aktivoituu, koska kauppias on tuntematon.

Verovapaus pelaajalle ETA-alueella

Suomen tuloverolain mukaan ETA-alueella myönnetyn lisenssin alla saadut rahapelivoitot ovat verottomia Suomessa. Tämä koskee niin Maltan MGA-lisenssiä, Ruotsin Spelinspektionenia kuin Iso-Britannian UKGC:tä. Pelaajan ei tarvitse ilmoittaa voittoja veroilmoituksessa, kunhan operaattorin lisenssi on ETA-alueelta.

ETA-alueen ulkopuolelta tulleet voitot — esimerkiksi Curaçao-lisensoidulta sivulta — ovat sen sijaan veronalaista pääomatuloa Suomessa. Pelaajan vastuu on ilmoittaa voitot ja maksaa niistä pääomatulovero. Käytännössä Verohallinto kohtaa tällaisia tapauksia harvoin, koska tieto ei välity automaattisesti, mutta se ei poista pelaajan velvollisuutta. Käsittelen tätä yksityiskohtaa erikseen artikkelissa Curaçaon lisenssi ja Mastercard, jossa avaan myös sitä, miksi monet vakiintuneet pelaajat varovat aktiivisesti ETA-alueen ulkopuolisia voittoja juuri tämän verotaakan takia.

Mastercardin tapahtuma itsessään ei vaikuta verotukseen. Olennaista on operaattorin lisenssi, ei maksutapa. Suomesta tehty Mastercard-talletus Maltan-sivulle ei tee voitoista veronalaisia, ja Suomesta tehty Mastercard-talletus Curaçaon-sivulle ei tee niistä verottomia. Verokäsittely seuraa sivun lisenssiä, ja se on pelaajan oma vastuu tarkistaa.

Sivuston todelliset riskit pelaajalle

Lisenssin maa kertoo paljon, mutta ei kaikkea. Pelaajan kannalta ulkomaiseen sivuun liittyy muutamia konkreettisia riskejä, jotka kannattaa tunnistaa.

Ensimmäinen on kotiutuksen luotettavuus. Curaçao-lisensoidut operaattorit ovat olleet historiallisesti enemmän puheenaiheena kotiutusongelmista kuin EU-lisensoidut. Voittosumman takavarikointi keksittyihin perusteisiin, KYC-prosessin venyttäminen kuukausilla tai tilin yhtäkkinen sulkeminen voittojen jälkeen ovat tilanteita, joita olen nähnyt lukijoiden raporteissa pääosin Curaçao-puolelta. EU-lisensoiduilla sivuilla ongelmia on selvästi vähemmän, koska lupaviranomaisella on todelliset valtuudet puuttua niihin.

Toinen riski on operaattorin tilanne juridisessa hädässä. Jos sivu joutuu konkurssiin tai sen lupa peruutetaan, pelaajan saldo voi olla menetetty. EU-lisensoiduilla operaattoreilla on yleensä asiakasvaroja koskevat vaatimukset, jotka pitävät pelaajan saldon erotettuna operaattorin omasta varallisuudesta. Curaçao-lisensoiduilla tämä ei ole yhtä taattu. Kolmas riski on tietomurto: pienemmät operaattorit voivat olla heikommin suojattuja Magecart-tyyppisiltä hyökkäyksiltä, ja korttitiedot voivat vuotaa.

Neljäs riski on muutoshetkellä, jota Suomi nyt kokee. Tulevan rahapelilain (1.7.2027) jälkeen ulkomaiset operaattorit, jotka eivät ole hakeneet suomalaista lisenssiä, joutuvat sopeutumaan uuteen tilanteeseen. Niiden markkinoiminen Suomeen tiukentuu, ja niiltä saatujen voittojen verokäsittely voi muuttua. Pelaajan kannattaa siis huomata, että ulkomaisen sivun käyttö 2026–2027 on osittain epävarmempaa kuin myöhemmissä vuosissa, kun lupamarkkina on ehtinyt vakiintua.

Useimmat kysymykset Mastercardista ulkomaisilla sivuilla

Lukijat kysyvät jatkuvasti, onko Mastercard-talletus ETA-alueen ulkopuoliselle sivulle laillinen ja voiko pankki estää ulkomaisia tapahtumia automaattisesti. Vastaan näihin alla. Yleisesti voi sanoa, että pelaajan kannalta laillisuus on yleensä selkeä — pelaaminen ulkomaisilla sivuilla ei ole rikos —, mutta pankin omat säännöt ja verokäsittely ovat asioita, joita kannattaa tarkistaa erikseen.

Mastercardin käyttö ulkomaisilla sivuilla — keskeiset päätelmät

Mastercardin tekninen kyky toimia ulkomaisilla pelisivuilla on hyvä — korttimaksuverkko on globaali, ja talletukset menevät läpi sekunneissa riippumatta operaattorin maasta. Pelaajan kannalta olennaista on operaattorin lisenssi, ei tekniikka. ETA-alueella myönnetyn lisenssin alla pelaaminen on verovapaaa ja oikeudellisesti selkeää. ETA-alueen ulkopuolella — käytännössä Curaçaossa — voitot ovat veronalaisia, ja kotiutuksen luotettavuus voi vaihdella. Pelaajan paras suojakerros on lisenssin maan ja operaattorin maineen tarkistaminen ennen ensimmäistä talletusta.