Licencja MGA dla kasyn online: co naprawdę znaczy dla gracza mieszkającego w Polsce

Updated wrzesień 2026

Licensed

Available in US

Fast payouts

18+ Only

Licencja maltańska (MGA) jest jednym z najczęściej widocznych znaków na stopkach kasyn internetowych reklamowanych polskim użytkownikom. Tyle że dla osoby mieszkającej w Polsce ten znak prawnie prawie nic nie zmienia. Strony tej różnicy nie thumaczą, a thumaczyć trzeba ją pierwszą, bo od niej zależy sens każdej pozostałej części porównania: kto ma prawo oferować gry hazardowe w sieci, kto sprawdza licencję, kto odpowiada za środki gracza i kto w końcu odpowiada przed polskim urzędem skarbowym.

Dane porównania zaktualizowane na 2026 na podstawie publicznych rejestrów Malta Gaming Authority (rejestr autoryzacyjny authorisation.mga.org.mt), Curaçao Gaming Authority oraz bazy Ministerstwa Finansów hazard.mf.gov.pl, zweryfikowanych według stanu na dzień 26 września 2026.

Dlaczego samowykluczenie i limity wyznacza prawo, którego tu nie ma

Zanim przyjdzie porównywanie marek, najlepiej rozstrzygnąć kwestię, która rzutuje na wszystko inne: mechanizmy ochrony gracza po stronie MGA działają w jurysdykcji maltańskiej, a nie w Polsce. W ramach reżimu MGA operator B2C musi udostępniać samowykluczenie na czas określony albo nieokreślony, a cała procedura ma być prosta i skuteczna natychmiast (z dopuszczalnym jednym dodatkowym krokiem potwierdzenia). Przedłużenie okresu wykluczenia wchodzi w życie od razu po zgłoszeniu, skrócenie zaś dopiero po co najmniej 24 godzinach (dla okresu określonego) albo co najmniej 7 dniach (dla okresu nieokreślonego). Te zapisy są spójne, czytelne i dobrze zaprojektowane.

Problem ujawnia się po drugiej stronie granicy. Malta nie prowadzi jednolitej krajowej bazy samowykluczeń dla gry zdalnej: dyrektywa MGA wprost dopuszcza, by przy odrębnej rejestracji na każdą markę wykluczenie obejmowało tylko tę markę, na której zostało zgłoszone. Oznacza to, że gracz wykluczony w jednym kasynie licencjonowanym na Malcie formalnie może otworzyć konto w drugim, które działa na tej samej licencji albo na licencji sąsiedniej spółki — prawne narzędzie ochrony jest więc silosowe, a nie systemowe.

Analogicznie działa druga warstwa ochrony: limity wpłat i obrotu oraz alert sesji, które ten sam reżim przewiduje, obowiązują wyłącznie w ramach operatora, na terenie maltańskiej jurysdykcji. Po polskiej stronie nie ma swoistej, ogólnokrajowej bazy samowykluczeń, którą dałoby się porównać do brytyjskiego GAMSTOP: każde kasyno prowadzi własny regulamin odpowiedzialnej gry, a polski gracz korzystający z operatora offshore nie ma żadnej dodatkowej krajowej siatki ochronnej poza tym, co ten konkretny operator zdecyduje się uruchomić. To samo dotyczy rozliczenia sporu: od 1 kwietnia 2019 roku Player Support Unit przy MGA nie bada już meritum spraw — procedury operatorów mają kierować graczy do podmiotów ADR, nie do MGA. Jedynym wskazanym przez maltański regulator podmiotem ADR dla tego sektora jest MADRE, zatwierdzony przez Komisję Europejską i wpisany na unijną listę pozasądowego rozstrzygania sporów konsumenckich. Dla gracza to dobrze (postępowanie jest dla niego bezpłatne), tyle że poza zasięgiem obywatela polskiego, któremu polskie prawo zabrania w ogóle uczestniczyć w grze w tych kasynach.

Konkluzja tej sekcji jest prosta i ma ciąg dalszy w dalszych częściach strony. Mechanizmy ochronne istnieją i są wymagane przez MGA, ale ich zasięg jest wyłącznie jednego operatora i jednej marki, i nie obejmują polskiego gracza, który korzysta z licencji maltańskiej z pominięciem polskiego zakazu uczestnictwa.

MGA, Malta Gaming Authority i sam akt licencyjny

Malta Gaming Authority to organ państwowy działający na podstawie Gaming Act, czyli rozdziału 583 prawa maltańskiego, uchwalonego w 2018 roku. To jest fundament, na którym opiera się każdy komunikat regulatora, każda pieczęć w stopce i każdy numer licencyjny w formacie MGA/B2C/numer/rok.

System dzieli zezwolenia na dwa rodzaje, co bywa źródłem pomyłek: Gaming Service Licence (B2C) dla operatora obsługującego gracza (czyli kasyna, w którym wpłacasz pieniądze) oraz Critical Gaming Supply Licence (B2B) dla dostawcy gier, platformy i systemów back-office. Gry dzielą się na cztery typy, z których w praktyce czytelników interesuje głównie Type 1 (gry losowe przeciwko kasynu rozstrzygane generatorem: automaty, ruletka, blackjack, gry na żywo) oraz Type 2 (zakłady po ustalonym kursie, czyli bukmacherka internetowa, która w Polsce podlega odrębnym zezwoleniom Ministerstwa Finansów).

Okres, na jaki licencja jest wydawana, jest jej pierwszą mierzalną różnicą wobec drugiego dominującego reżimu dla tych samych operatorów. Licencja maltańska przyznawana jest na okres do 10 lat, podczas gdy licencja Curaçao pod LOK wydawana jest bezterminowo pod warunkiem bieżących opłat. Dziesięcioletni cykl odnowienia to dla gracza informacja: licencja, którą dziś widzi w stopce, musi cyklicznie przejść kontrolę regulatora. Bezterminowe zezwolenie Curaçao formalnie tej kontroli cyklicznej nie wymaga.

Numer licencyjny ma konstrukcję, którą warto rozumieć, bo na jego podstawie odczytuje się wiek licencji. Prawidłowy format składa się z trzonu oznaczającego kategorię (B2C, B2B albo CRP), numeru porządkowego oraz roku pierwszego wydania, na przykład MGA/CRP/314/2015 dla Genesis Global Limited. Rok w numerze to rok pierwszego wydania, a nie rok bieżący: licencja nadana w 2016 roku pozostaje ta sama po odnowieniu. Komuś, kto widzi w stopce MGA/B2C/224/2012, ten numer mówi, że licencja funkcjonuje od co najmniej dekady — ale fakt odnowienia trzeba potwierdzić w samym rejestrze, bo sam numer o tym nie informuje.

Sprawdzenie, czy marka faktycznie dysponuje ważną i aktualną licencją, jest operacją czteroetapową. W stopce strony odszukujesz numer i nazwę spółki. Potem wchodzisz do publicznego rejestru na mga.org.mt, gdzie odczytujesz status (właściwy komunikat to Licensed). Weryfikujesz, czy nazwa spółki w rejestrze zgadza się z tą ze stopki. Na koniec klikasz logo MGA — powinno przekierować na oficjalną stronę weryfikacyjną, a nie na przekierowanie w obrębie domeny operatora. Jeżeli którykolwiek krok się nie zamyka, to znak, że licencja nie jest tym, czym się wydaje.

Fałszywe powołania są zresztą dość powszechne. W samym 2025 roku MGA przejrzała 109 adresów internetowych i stwierdziła, że 42 z nich zawierały fałszywe odwołania do licencji maltańskiej. W sierpniu 2026 roku Urząd wskazał kolejne 11 adresów i oświadczył, że każde odwołanie do MGA lub wydanych przez nią licencji na tych stronach jest nieprawdziwe i wprowadzające w błąd. To nie są wpadki z przeszłości, lecz bieżące działanie regulatora.

Co licencja MGA obejmuje i co zostaje po drugiej stronie

Prawne konsekwencje posiadania przez operatora licencji maltańskiej są spisane w rozporządzeniach wykonawczych do Gaming Act i są powtarzalne niezależnie od marki. Ich świadomość oszczędza graczowi złudzeń co do tego, czego się trzymać i czego uprawnień nie posiada.

Środki graczy muszą być trzymane oddzielnie od środków operatora i pozostawać możliwe do odrębnej identyfikacji przez cały czas; MGA zastrzega sobie prawo wglądu we wspólny rachunek środków graczy. Saldo rachunku środków graczy (w tym środki w drodze i rozliczane) musi w każdej chwili co najmniej odpowiadać sumie sald na kontach graczy — sam rachunek musi pokrywać nie mniej niż 90 procent tej kwoty, a resztę mogą stanowić środki w drodze. To jest realne zabezpieczenie z klasy, której nie daje żaden operator prowadzący operacje spod shell-companii na wyspie z licencją OGL bez obowiązkowej segregacji.

Na żądanie gracza operator ma przekazać środki z jego konta nie później niż w ciągu 5 dni roboczych od otrzymania żądania, o ile jest to wykonalne. Tam, gdzie realizacja w 5 dni roboczych nie jest wykonalna, limit wypłaty narzucony graczowi przez operatora nie może być nigdy niższy niż 250 EUR miesięcznie. Te dwa progi („5 dni roboczych, kiedy się da” i „nigdy poniżej 250 EUR miesięcznie”) tworzą pułap, którego nie sposób zetrzeć w Regulaminie operatora.

Reklamacje po wyczerpaniu drogi wewnętrznej operatora prowadzą do podmiotu ADR wskazanego w dynamicznej pieczęci MGA (na przykład serwis CasinoReviews.com dla Energy Casino). Jednostkowy, ogólnomaltański podmiot ADR dla sektora to MADRE — roszczenie musi wynosić co najmniej 50 EUR i nie więcej niż 500 000 EUR, a opłaty ponosi operator. To istotne, bo brak opłat po stronie gracza zachęca do dochodzenia roszczeń, których mała kwota nie tłumaczyłaby pozwu sądowego.

Po drugiej stronie zostaje to, czego licencja nie daje. Lista krajów aktywnych dla licencjobiorców MGA umieszcza Polskę wprost w tabeli ze statusem Restricted, obok Niemiec, Francji, Belgii, Holandii, Włoch, Hiszpanii, Danii, Portugalii, Rumunii, Estonii, Łotwy, Litwy, Cypru i Wielkiej Brytanii; poza Europą zamknięte są między innymi USA, Australia, Brazylia i RPA. Status ten oznacza, że operator licencjonowany na Malcie nie ma prawa oferować swoich usług polskim rezydentom — a to zobowiązanie wynika z samej licencji i z samego faktu wpisania Restricted na listę aktywnych krajów.

Malta podatkowo obciąża wyłącznie przychód od graczy będących rezydentami Malty albo znajdujących się na Malcie — 5 procent do końca września 2026, od 1 października 2026 roku 15 procent dla gier typu 1 oraz 10 procent dla typów 2, 3 i 4. Polski gracz, którego obecność jest z punktu widzenia tej daniny nieistotna, pozostaje w polskiej jurysdykcji podatkowej — co domyka się na końcu tej strony.

Co grozi za grę w kasynie bez polskiego zezwolenia

Polskie prawo hazardowe nie ogranicza się do operatora. Pod art. 5 ustawy z dnia 19 listopada 2009 r. o grach hazardowych organizowanie gier hazardowych przez Internet jest w Polsce zarezerwowane dla państwa (monopol państwa), wykonywany w praktyce przez Totalizator Sportowy sp. z o.o. za pośrednictwem Total Casino (jedynego legalnego kasyna online w Polsce, działającego od 5 grudnia 2018). Maltańskie, curacaońskie i jakiekolwiek inne zagraniczne zezwolenie nie tworzy polskiego zezwolenia ani nie czyni oferty offshore legalnej dla polskiego rezydenta.

Ekspozycja gracza w Polsce jest ostrzejsza niż w większości unijnych rynków. Sam udział w grze w nielegalnym kasynie jest w Polsce czynnością zabronioną (art. 29a ust. 2 ustawy hazardowej). Polski gracz osobiście ryzykuje karę za przestępstwo skarbowe na podstawie art. 107 § 2 kks (do 120 stawek dziennych) oraz karę administracyjną na podstawie art. 89 równą 100 procent wygranej — i to wygranej niepomniejszonej o postawione stawki. Dodatkowo Ministerstwo Finansów prowadzi publicznie dostępny rejestr domen służących do oferowania gier hazardowych niezgodnie z ustawą pod adresem hazard.mf.gov.pl. Wpis do tego rejestru skutkuje blokadą dostępu u dostawców internetu oraz zablokowaniem płatności — bez wyjątku dla domen operatorów licencjonowanych na Malcie.

W tym miejscu pojawia się jeszcze jedna warstwa, o której polski czytelnik rzadko słyszy. Maltańska ustawa 2023 (artykuł 56A, Bill 55) pozwala sądom maltańskim odmówić wykonania zagranicznego orzeczenia przeciwko operatorowi licencjonowanemu na Malcie, jeżeli orzeczenie to jest sprzeczne z maltańskim Gaming Act albo dotyczy działalności legalnej według maltańskich zasad. Komisja Europejska nie podzieliła tej wykładni i 18 czerwca 2025 roku wszczęła wobec Malty postępowanie o naruszenie (sygnatura INFR(2025)2100), zarzucając naruszenie obowiązków z rozporządzenia Bruksela I bis w sprawach hazardowych. Polski gracz, który hipotetycznie uzyskałby krajowy wyrok przeciwko operatorowi licencjonowanemu na Malcie, polegałby na mechanizmie egzekucji, który sam jest przedmiotem unijnego postępowania.

W konsekwencji licencja MGA, choć realna i sensownie uregulowana w samej Malcie, jest dla polskiego gracza formalnie nieegzekwowalna: MADRE jest dostępny tylko w związku z roszczeniem, które wynika z działalności legalnej w UE, a Polska jest dla tej samej licencji rynkiem Restricted.

Ranking najlepszych kasyn z licencją MGA — i co z niego wynika

Sama fraza „ranking najlepszych kasyn MGA” ma w polskich realiach osobliwą treść. Spośród dziesięciu marek, które strony afiliacyjne regularnie polecają polskim użytkownikom i które jakoś docierają do polskiego gracza wraz z własną domeną i własnymi warunkami, dokładnie jedna — Energy Casino — rzeczywiście posiada licencję maltańską. Pozostałe dziewięć działa pod licencją Curaçao, co jest osobnym reżimem, odrębnymi zasadami i osobnym sposobem weryfikacji. Porównanie nie polega więc na ocenie dziesięciu równoważnych kandydatów: jest tabelą, w której jeden wiersz opisuje licencję maltańską, a dziewięć pozostałych opisuje licencję curacaońską — i to ta różnica jest pierwszą rzeczą, jaką warto z niej zobaczyć.

Tabela zestawia jurysdykcję licencji ze statusem w rejestrze regulatora oraz ze źródłem, na którym opiera się potwierdzenie domeny. Trzy kolumny to trzy różne poziomy weryfikowalności, a nie trzy rubryki tej samej danej.

Zestawienie porównawcze

Pierwsza kolumna odpowiada na pytanie „który regulator wydał zezwolenie”. Malta i Curaçao to dwa różne reżimy, z różnymi latencjami odnowienia, różnymi wymogami segregacji środków gracza i różnymi listami krajów Restricted. Druga kolumna odpowiada na pytanie, czy sam regulator potwierdza, że ta konkretna spółka jest w jego rejestrze. Trzecia kolumna mówi o tym, na czym opiera się ta wiadomość — czy na wewnętrznym certyfikacie regulatora, czy wyłącznie na tym, co sam operator opublikował na własnej stronie. Różnica jest prosta: jedno źródło można podrobić, drugie nie.

Wiersz Mostbet nosi dodatkowy ślad: polskojęzyczne mirror marki wciąż reklamuje numer licencji 8048/JAZ2016-065, który był curacaońskim master-licence w starym reżymie. Aktualnie obowiązujący numer curacaoński tej spółki to OGL/2024/597/0249. Te dwa numery nie opisują tego samego instrumentu — drugi jest następcą pierwszego, a nie jego przedłużeniem. Jeżeli strona pokazuje tylko numer ze starej serii, to znak, że podana informacja nie została odświeżona po zmianie reżimu, jaki nastąpił od początku 2024 roku.

Wiersz Energy Casino jest jedynym przypadkiem, w którym wszystkie trzy kolumny wskazują w pełni zweryfikowaną licencję maltańską. Numer MGA/B2C/224/2012 wydany spółce Probe Investments Limited (rejestr spółek C51749, adres No. 2, Triq Geraldu Farrugia, Żebbuġ, ZBG 4351) odczytano z dynamicznej pieczęci autoryzacyjnej MGA — i to on stanowi dla tej marki potwierdzenie domeny (jako jedyny zatwierdzony adres widnieje nazwa domeny Energy Casino), grupy gier (Type 1) i podmiotu ADR (CasinoReviews.com). To są cztery różne odpowiedzi na cztery różne pytania, pozostawione przez regulatora w jednym wpisie. Numer UK Gambling Commission, który w niektórych materiałach afiliacyjnych towarzyszył marce, nie został odnaleziony w publicznym rejestrze tego regulatora w tej rundzie weryfikacyjnej.

Pozostałe dziewięć marek to licencja Curaçao Game Authority pod jednym z nowych numerów (seria OGL/2024/…), status Active w ramach obowiązującego od 2024 roku reżimu LOK, w większości przypadków potwierdzony certyfikatem regulatora dla konkretnej domeny. Dwie z dziewięciu (Vulkan Vegas i Bison Casino) opierają się wyłącznie na tym, co sam operator publikuje: wpis w rejestrze CGA jest dla nich dostępny, ale wpis certyfikatu operatora dla konkretnej domeny w tym przebiegu weryfikacyjnym zwrócił odpowiedź Not Found lub brak certyfikatu dla tej domeny. To jest różnica między „marka posiada licencję” a „domena obsługująca tę markę jest dla tej licencji zarejestrowana”. Te dwie rzeczy dla gracza nie są synonimami.

Kilka słów o każdej z dziesięciu marek

Energy Casino — jedyna marka z licencją MGA na stronie

Marka działa z licencją MGA/B2C/224/2012, wydaną spółce Probe Investments Limited (rejestr spółek C51749, adres No. 2, Triq Geraldu Farrugia, Żebbuġ, ZBG 4351), zweryfikowaną na dynamicznej pieczęci autoryzacyjnej MGA ze statusem Licensed, dla gier Type 1 (automaty, ruletka, blackjack, gry na żywo). Jedyny zatwierdzony adres domeny to Energy Casino, a zarejestrowanym podmiotem ADR jest serwis CasinoReviews.com. Jest to jedyny wpis w zestawieniu, w którym identyfikacja regulatora, status w rejestrze, spółka i domena zamykają się w jednym ciągu weryfikacyjnym. W stopce Energy Casino odczytano tę samą licencję, tę samą spółkę i ten sam adres co w pieczęci — link w stopce prowadzi do tej samej pieczęci. Numer licencji nadano 01/08/2018 i obowiązuje do 2028 roku bez odnowienia (10-letni cykl). Dla polskiego gracza to najlepiej zweryfikowana pozycja zestawienia — i jednocześnie jedyna, dla której licencja jest pełną weryfikacją MGA.

NV Casino — pierwsza po Malcie, ale Curaçao

Licencja Curaçao OGL/2024/1363/0705 wystawiona spółce Nixxe B.V. (numer rejestrowy 147116), status Active na certyfikacie regulatora. Curacaoński reżim LOK potwierdzony w nowym formacie, domena obsługująca markę ma certyfikat w bazie CGA. To standardowy profil „dobrego Curaçao”: licencja odnowiona, domena potwierdzona, brak lukratywnych wymogów segregacji środków w stylu MGA. Dla gracza stawia to NV Casino po stronie solidnych curacaońskich operatorów.

Vulkan Vegas — curacaoński numer się zgadza, certyfikatu domeny brak

Licencja OGL/2024/822/0338, spółka Whitebox B.V. (numer 155412), wpis w rejestrze CGA się zgadza — ale dla konkretnej domeny Vulkan Vegas certyfikat operatora nie został znaleziony w tym przebiegu. W praktyce oznacza to, że strona marki pokazuje ten sam numer i tę samą spółkę, co rejestr, ale nie ma potwierdzenia, że regulator zarejestrował tę właśnie domenę. Bez tego rekordu gracz nie ma pewności, że operator nie prowadzi tej domeny „obok” licencji, a nie „na” licencji.

ICE Casino — wspólna spółka z Vulkan Vegas

Curacaoński OGL/2024/822/0338, spółka WhiteBox B.V. (numer 155412), status Active na certyfikacie regulatora. Mimo wspólnej spółki matki z Vulkan Vegas, ICE Casino ma własny certyfikat domeny w bazie CGA — tu różnica między jedną i drugą marką jest jasna.

Vavada — świeża licencja z 24 grudnia 2025

Numer OGL/2024/252/0153, spółka Vavada B.V. (numer 143168), status Active, przyznany 24 grudnia 2025 roku. Nowy format pod LOK, certyfikat regulatora potwierdzony. Wiek licencji to jednocześnie jej zaletą i ograniczeniem: świeża, z aktywnym wpisem, ale bez historii rocznej, którą mógłby przejrzeć audytor zewnętrzny.

Lemon Casino — druga świeża, wrzesień 2025

Numer OGL/2024/1111/0488, spółka Orange Entertainment B.V. (numer 158249), status Active, przyznany 18 września 2025. Profil niemal identyczny z Vavadą — świeży, aktywny, dobrze zarejestrowany. Żadna z tych dwóch marek nie ma co pokazać ponad certyfikat regulatora; żadna z nich też tego certyfikatu nie utrudnia.

Mostbet — dwa numery licencji obok siebie

Curacaoński OGL/2024/597/0249, spółka Bizbon N.V. (numer 141081), status Active, przyznany 23 września 2025. Polskojęzyczna wersja strony wciąż reklamuje numer 8048/JAZ2016-065 — to stary master-licence reżymu sprzed 2024 roku. Te dwa numery to nie to samo. Renumeracja w 2024 roku zmieniła sposób, w jaki Curaçao Gaming Authority opisuje swoich licencjobiorców, i marki, które nie odświeżyły swoich stopek, zostają z numerem, którego nowy rejestr już nie honoruje w tej samej formie. Kto dzisiaj czyta polską wersję strony Mostbet, ten widzi numer, którego w bieżącym rejestrze nie da się wyszukać w starym formacie.

Bison Casino — wpis własny operatora bez certyfikatu domeny

Numer OGL/2024/1062/0475, spółka Betelgeuse Entertainment B.V. (numer 161954) — ale certyfikat operatora dla marki Bison Casino w tym przebiegu zwrócił Not Found. To jest przypadek, w którym to, co marka publikuje, idzie dalej niż to, co regulator potwierdza. Po pierwszym źródle licencja istnieje; po pierwszym źródle domena nie ma certyfikatu CGA w tej chwili.

Slottica — dawniej bez pewności, dziś z pełnym certyfikatem

Numer OGL/2024/1060/0472, spółka Atlantic Management B.V. (numer 139089), status Active, przyznany 12 sierpnia 2025, potwierdzony certyfikatem regulatora. Ten wiersz zamyka wcześniejszą niepewność wpisu w bazie: poprzednia runda weryfikacji nie potrafiła potwierdzić powiązania marki z licencją, dziś rejestr CGA jest spójny ze stopką.

Verde Casino — najstarsza z dziewięciu curacaońskich

Numer OGL/2024/686/0183, spółka Wiraon B.V. (numer 146886), status Active, przyznany 14 kwietnia 2025. Spośród dziewięciu curacaońskich pozycji ta jest licencyjnie najstarsza i zarazem w pełni potwierdzona certyfikatem regulatora.

Koszty licencyjne MGA

Pytanie, które rodzi się samo, gdy patrzy się na jeden wpis z licencją MGA i dziewięć bez niej, brzmi: czemu tak mało marek w ogóle idzie po Maltę? Strona liczb ze źródeł regulatorowych mówi jasno, że bariera kosztowa jest jednym z powodów.

Opłata za wniosek licencyjny wynosi 5 000 EUR i jest bezzwrotna — nie zwraca się jej ani w razie odmowy, ani w razie wycofania. Roczna opłata licencyjna B2C wynosi 25 000 EUR (dla operatora oferującego wyłącznie gry Type 4 jest to 10 000 EUR, ale takie przypadki w kasynach internetowych adresowanych do Polski są rzadkością). Suma tych dwóch pozycji daje roczny koszt stały wpisu do reżimu MGA na kwotę co najmniej 30 000 EUR w pierwszym roku prowadzenia działalności i 25 000 EUR w każdym kolejnym — to jest dolna granica, która nie obejmuje jeszcze składki compliance opartej na przychodzie ani opłat za dodatkowe typy gier ani opłat za B2B dla dostawców technologii zintegrowanych z marką.

Praktyczna interpretacja: licencja MGA kosztuje operatora przynajmniej 30 000 EUR w samych opłatach formalnych w pierwszym roku, zanim jeszcze gra się zacznie. Curaçao nie wymaga tej samej struktury: opłaty są zryczałtowane i niższe, a zezwolenie bezterminowe. Łatwiej zbudować pod curacaońską licencją pięć marek z pięcioma różnymi nazwami niż utrzymywać jedną markę na Malcie. To thumaczy, dlaczego rynek, do którego dociera polski gracz, jest w takiej proporcji: przy praktycznie równym koszcie compliance wewnętrznego (system ochrony gracza, KYC, AML) opłata licencyjna MGA jest barierą, którą wielu operatorów omija, idąc do Willemstad.

Maltański reżim ma też drugie narzędzie, które dla gracza nie jest kosztem, lecz informacją. Poza opłatą wpisową i roczną MGA okazjonalnie cofa licencje i wymierza kary. W 2026 roku Urząd cofnął licencję numer MGA/B2C/717/2019 wydaną spółce Winzon Group Limited (numer rejestrowy C-89900) ze skutkiem od 11 marca 2026 roku, na podstawie regulacji 10 ust. 2 lit. b Gaming Compliance and Enforcement Regulations; decyzję opublikowano 7 kwietnia 2026 roku. W tej samej decyzji MGA nakazała zapłatę zaległych opłat w kwocie 46 693,23 EUR (roczne opłaty licencyjne i minimalne składki compliance) oraz nałożyła kary administracyjne na łączną kwotę 147 080 EUR. Roczny bilans egzekucyjny MGA za 2025 rok pokazuje 35 wezwań do zaprzestania działalności, 22 ostrzeżenia, 30 kar administracyjnych na łączną kwotę 162 520 EUR, 1 licencję zawieszoną i 2 cofnięte — a to nie jest rok rekordowy. Regulator działa, choć nie z prędkością codzienną.

Metody płatności, które polskie kasyno offshorowe wystawia na pierwszym planie

Skoro oferta jest dla polskiego gracza formalnie niedostępna, można by sądzić, że pytanie „jak zapłacę” nie powinno się pojawić. Pojawia się, bo realia rynku są takie, że polski gracz i tak korzysta z tych kasyn: raport Warsaw Enterprise Institute z 24 lipca 2026 r. ocenia, że 40 procent polskiego rynku kasyn online stanowi szara strefa. Według tego samego raportu obroty szarej strefy gier online w Polsce w 2025 roku wyniosły 73,7 mld zł, a gracze wpłacili nielegalnym operatorom około 15 mld zł. Ponad 3 mln Polaków korzysta z usług nielegalnych operatorów, średnia roczna strata przypadająca na takiego gracza to 3386 zł. To nie jest margines — to jest segment, w którym funkcjonuje co trzeci gracz na rynku online.

W tym kontekście oferta płatności jest pierwszą rzeczą, którą operator offshorowy wystawia na front. BLIK jest powszechnie dostępny w kasynach offshore, choć limity są różne i nie spójne: deklarowane minimum to 50 zł, maksimum 10 500 zł na transakcję, ale inne zestawienia podają minimum 80 zł i maksimum 4000 zł, a jeszcze inne pracują w EUR (minimum 30 EUR). Te liczby są ze streszczeń wyszukiwania, a nie bezpośrednio ze strony kasyna — to samo w sobie jest dla gracza sygnałem: limity transakcji w curacaońskim offshore są podawane niespójnie.

E-portfele, które są dostępne w tych kasynach — Trustly, Neteller, Skrill, Zimpler, Siru — stanowią alternatywne ścieżki wpłat. Trustly działa jako pośrednik między kontem bankowym a kasynem (przelew natychmiastowy bez karty), Skrill i Neteller jako klasyczne e-portfele z własnym saldem i własnymi limitami dziennymi, Zimpler w modelu płatności przez rachunek telefoniczny (skandynawskie korzenie), Siru w modelu płatności z numeru telefonu. Ich wspólne cechy to duża dostępność w kasynach licencjonowanych na Malcie (Energy Casino na przykład pozwala wpłacać kartą, Trustly, Skrillem, Netellerem, przelewem bankowym i szeregiem lokalnych pośredników) i wspólna cecha, że wszystkie są kanałami do operatora, dla którego Polska jest rynkiem Restricted. To jest realny powód, dla którego Ministerstwo Finansów wskazuje blokadę płatności jako narzędzie ścigania: sam dostęp do portfela nie wymaga od operatora weryfikacji jurysdykcji klienta, jeżeli operator nie ma takiego obowiązku z mocy licencji.

W jedynym legalnym polskim kasynie online — Total Casino, działającym od 5 grudnia 2018 pod marką Totalizatora Sportowego — dostępne metody płatności są podporządkowane polskim obowiązkom: BLIK, przelewy bankowe i klasyczne karty, ze szczegółowym KYC na wejściu. To jest ten kontrast, który pokazuje cenę braku licencji: tam, gdzie dostawca musi wiedzieć, że gracz jest Polakiem i że jest pełnoletni zanim cokolwiek zaakceptuje, rynek offshorowy zaczyna od szybkiej wpłaty. Tempo i wygoda to jest koszt, który gracza „oszczędza”, ale to oszczędność pozorna: ten sam gracz, który wpłacił szybko, wypłaca wolno albo wcale.

Wypłata po stronie MGA ma swój limit: na żądanie gracza operator ma przekazać środki nie później niż w ciągu 5 dni roboczych od otrzymania żądania, jeżeli jest to wykonalne. Jeżeli nie jest wykonalne w tym terminie, limit wypłaty narzucony graczowi przez operatora nie może być nigdy niższy niż 250 EUR miesięcznie. Po polskiej stronie ten limit nie istnieje z prostego powodu: nie istnieje legalna polska oferta offshore, do której by się on stosował. Po stronie Curaçao ten limit nie obowiązuje w ogóle — curacaoński LOK nie ma takiego wymogu.

Rynek, którego nie widać w liczbach rejestrowych

Po polskiej stronie rynku oprócz Total Casino widoczny jest inny obraz, którego oficjalne rejestry nie pokazują. Według raportu Warsaw Enterprise Institute „Szara strefa w Polsce. Kasyna internetowe” z 24 lipca 2026 roku szara strefa kasyn online stanowi około 40 procent polskiego rynku. W 2025 roku obroty tego segmentu wyniosły 73,7 mld zł, a wpłaty od polskich graczy do nielegalnych operatorów osiągnęły około 15 mld zł. Ponad 3 mln Polaków korzysta z usług nielegalnych operatorów; średnia roczna strata przypadająca na takiego gracza to 3386 zł.

W zestawieniu z tabelą powyżej ta informacja oznacza coś bardzo konkretnego. Spośród marek, które trafiają do polskiego gracza, większość działa w segmencie objętym raportem WEI jako szara strefa. Jedna z dziesięciu (Energy Casino) ma licencję MGA, ale zezwolenie tej licencji na obsługę polskiego gracza wynika z Restricted. Pozostałe dziewięć ma licencję Curaçao, która nie ma w ogóle wpisu do polskiego systemu. Liczby raportu WEI są rynkową masą, nie licencją i nie są dowodem, że którykolwiek z tych operatorów jest bezpieczny albo zatwierdzony.

Tu widać ostatni efekt domina: im większa jest szara strefa polskiego rynku, im więcej marek z segmentu dociera do polskiego gracza, im więcej z nich pokazuje znak MGA lub curacaońską pieczęć, tym mniej z tych znaków ma dla polskiego czytelnika praktyczne znaczenie. Znak regulatora nie zastępuje polskiego zezwolenia. Pieczęć autoryzacyjna nie zastępuje wpisu do krajowego rejestru hazardowego. Blokada płatności i blokada domeny następuje po stronie polskiej i nie ma mechanizmu, który ją wyłączyłby z powodu jakości zagranicznej licencji.

Jak czytać ranking kasyn MGA, żeby nie czytać go źle

Porównanie dziesięciu marek trzeba czytać w kontekście dwóch faktów, z których każdy sam w sobie jest wystarczający.

Pierwszy: spośród dziesięciu marek dziewięć nie ma licencji MGA w ogóle. Porównanie marek w jednej kolumnie tabeli to porównanie dziewięciu curacaońskich operatorów, z których każdy ma swoje własne ograniczenia, plus jednego operatora maltańskiego. Nazwać to „ranking kasyn MGA” to językowa przesada, bo dziewięć z dziesięciu pozycji nie spełnia tematu strony. Dla gracza to nie jest błąd — to jest nagłówek, który wymusza pewien ruch, a mianowicie weryfikację wpisu w rejestrze, niezależnie od tego, co sama stopka strony twierdzi.

Drugi fakt: nawet ta jedna marka, która faktycznie ma licencję MGA, ma w licencji wpis Restricted wobec Polski. Najlepsza pozycja zestawienia jest dla polskiego gracza formalnie dostępna tak samo jak pozostałe dziewięć: to znaczy, że MGA jej tego zabrania, polskie prawo zabrania jej z innej strony, a oba zakazy zbiegają się w jednym punkcie. Nie jest to „lepsza pozycja w nieuczciwym rankingu” — to jest pozycja, która sama w sobie potwierdza to, co strona tłumaczy od pierwszego akapitu.

Co zostaje po odczytaniu tabeli w ten sposób? Zostaje segment curacaoński, którego samodzielna ocena wymaga uwagi w innych miejscach: curacaoński reżim LOK nie oferuje puli środków gracza z 90-procentowym pokryciem (to specyficznie maltański instrument), nie oferuje ADR w stylu MADRE, nie oferuje 5-dniowego limitu wypłaty. Curacaoński certyfikat operatora potwierdza, że domena jest zarejestrowana u regulatora — i to jest dużo mniej niż to, co daje pieczęć MGA. Świadomość tej różnicy jest informacją, której ta tabela dostarcza, pod warunkiem że się ją czyta w kontekście.

Odpowiedzialna gra i ochrona gracza — co działa, a co nie

Wszystkie mechanizmy ochronne opisane powyżej (samowykluczenie, limity wpłat, alert sesji, ADR, segregacja środków) są w pełni funkcjonalne dla gracza w jurysdykcji maltańskiej. Operator B2C ma obowiązek udostępniać samowykluczenie na czas określony albo nieokreślony, procedura ma być prosta i skuteczna natychmiast (z dopuszczalnym jednym dodatkowym krokiem potwierdzenia). Wydłużenie okresu wykluczenia następuje natychmiast po zgłoszeniu; skrócenie lub odwołanie okresu określonego wymaga co najmniej 24 godzin karencji, a okresu nieokreślonego — co najmniej 7 dni. Limity wpłat i obrotu są narzędziem operatora, ale MGA narzuca, by były dostępne od pierwszego dnia konta (bez konieczności „rozgrzewania” profilu).

W polu ostrzegawczym wypada zapisać dwie rzeczy. Pierwsza: te narzędzia obowiązują w ramach jednego operatora i jednej marki. Malta nie prowadzi jednolitej krajowej bazy samowykluczeń dla gry zdalnej. Oznacza to, że wykluczenie w Energy Casino nie obowiązuje automatycznie w Vulkan Vegas, ICE Casino, Vavadzie, Lemon Casino, Mostbet, Bison Casino, Slottica, Verde Casino czy NV Casino, nawet jeżeli któraś z tych marek działa pod tą samą spółką matką. To samo dotyczy w praktyce curacaońskich operatorów — tam w ogóle nie ma równoważnego mechanizmu, a jeśli jest, to wynika z regulaminu operatora, nie z obowiązku licencyjnego.

Druga: po polskiej stronie nie istnieje ogólnokrajowy rejestr samowykluczeń dla kasyn (Total Casino prowadzi własny rejestr dla swoich graczy w ramach własnego regulaminu odpowiedzialnej gry), a krajowa infolinia ani ogólnopolski serwis samopomocy nie zostały zidentyfikowane w obowiązującym państwowym obiegu informacyjnym w tej rundzie weryfikacyjnej. To pole świadomie pozostaje puste w tej analizie — wskazywanie czegokolwiek, czego państwowa struktura nie potwierdza w obecnie dostępnych źródłach, byłoby nieodpowiedzialne.

Trzecia warstwa jest taka, że mechanizmy ochronne adresowane do gracza w jurysdykcji MGA nie chronią gracza, który formalnie nie powinien tam grać. Jeżeli gracz mieszkający w Polsce i tak korzysta z kasyna licencjonowanego na Malcie (bo jest ku temu bodziec: oferta płatności, szybkość wpłaty, dostępność), to wszystkie te narzędzia działają obok niego, a nie dla niego: by je uruchomić, musi najpierw zarejestrować się w marki, która wobec niego jest w relacji ograniczonej licencją i blokowanej przez polską listę domen.

Praktyczna konkluzja tych trzech warstw jest prosta: narzędzia odpowiedzialnej gry operatora MGA są skonstruowane dla gracza w jurysdykcji, w której licencja obowiązuje. Dla polskiego rezydenta, który wybiera takie kasyno, istnieją wyłącznie jako funkcje produktu operatora, nie jako część krajowego systemu ochrony — a brak krajowej bazy samowykluczeń to luka, w której wpisuje się każdy gracz szukający kolejnej marki po wykluczeniu w jednej z nich.

Najczęściej zadawane pytania

Licencja MGA czyni kasyno legalnym dla gracza w Polsce?

Nie. Licencja maltańska pozwala operatorowi świadczyć usługi w ramach własnej jurysdykcji i w krajach, które na jego liście aktywnych nie mają statusu Restricted. Polska jest w tej liście wpisana jako Restricted; polskie prawo hazardowe zabrania organizowania gier kasynowych przez Internet poza Total Casino i zabrania udziału w nich polskim rezydentom (art. 29a ust. 2 ustawy hazardowej).

Czym różni się licencja MGA od polskiego zezwolenia Ministerstwa Finansów?

Polskie zezwolenie dotyczy jedynie zakładów wzajemnych (bukmacherki internetowej) — w roku 2026 aktywnych zezwoleń tego typu było około 18. Kasyno internetowe w Polsce jest zarezerwowane dla Totalizatora Sportowego (Total Casino), więc pojęcie „polskie zezwolenie na kasyno internetowe” w praktyce nie istnieje — istnieje jedynie monopol państwa. Zezwolenie polskie nie jest zatem instrumentem wymiennym z licencją maltańską.

Jak samodzielnie zweryfikować, że licencja MGA jest aktywna?

Sprawdzasz numer licencyjny w stopce strony, wchodzisz do rejestru authorisation.mga.org.mt, sprawdzasz status Licensed, nazwę spółki i jej adres, klikasz logo MGA w stopce — powinno przekierować na oficjalną stronę weryfikacyjną regulatora, a nie na stronę w obrębie domeny operatora. Status, nazwa spółki i zatwierdzona domena muszą się zgadzać w jednym ciągu.

Co grozi polskiemu graczowi za udział w grze w zagranicznym kasynie?

Uczestnictwo w grze w nielegalnym kasynie internetowym jest w Polsce czynnością zabronioną. Polski gracz ryzykuje karę za przestępstwo skarbowe (art. 107 § 2 kks, do 120 stawek dziennych) oraz karę administracyjną równą 100 procent wygranej (art. 89 ustawy hazardowej). Kwota wygranej nie jest pomniejszana o postawione stawki.

Czy wygrane w kasynie z licencją MGA trzeba rozliczyć w Polsce?

Polski system PIT nakłada 10-procentowy podatek ryczałtowy od wygranych hazardowych powyżej 2280 zł dla określonych kategorii gier. W przypadku wygranej w nielegalnym kasynie offshore obowiązek podatkowy zależy od kwalifikacji danej gry — w polu gier kasynowych online poza Total Casino obowiązek rozliczenia istnieje niezależnie od tego, czy jest technicznie wykonalny.

Co się dzieje ze środkami gracza po cofnięciu licencji przez MGA?

Dyrektywa MGA wymaga, by środki graczy były prowadzone na odrębnym rachunku z pokryciem co najmniej 90 procent sumy sald na kontach graczy. Po cofnięciu licencji administrator wyznaczony przez sąd maltański lub sam regulator przejmuje obowiązek wypłaty zgromadzonych środków właśnie z tego rachunku. To jest realna ochrona — ale jej zasięg kończy się na jurysdykcji maltańskiej, a egzekucja jest niezależna od tego, czy gracz jest rezydentem polskim.

Napisane przez zespół „Jednoręki Bandyta Info”.