Dane
Polski operator trzyma dane w UE lub EFTA. CGA potwierdziła nieuprawniony dostęp do swojego portalu.
ustawy, rejestr MF i komunikaty regulatorów, stan na 11 października 2026
Ryzyko nie kończy się na przegranej. Zaczyna się przy wygranej, której nie da się odebrać.
Granie w kasynie bez polskiej licencji jest ryzykowne na cztery praktyczne sposoby: domena może trafić do Rejestru MF i zniknąć w 48 godzin, płatności na niej są odcinane w 30 dni, wygranej nie da się dochodzić w polskim sądzie, a skargę po polsku nie ma komu złożyć.
Przepisy i komunikaty regulatorów, z których wynika każde ryzyko.
| Ryzyko | Podstawa | Co oznacza dla gracza |
|---|---|---|
| Brak ochrony sądowej | art. 413 § 2 k.c. | wygranej nie da się zasądzić |
| Blokada strony | art. 15f ust. 5 u.g.h. | 48 godzin od wpisu domeny |
| Odcięte płatności | art. 15g ust. 2 u.g.h. | 30 dni od wpisu domeny |
| Wyroki na Malcie | art. 56A Gaming Act | odmowa uznania wyroku |
| Skarga do regulatora | strony mga.org.mt i cga.cw | MGA: angielski lub maltański; CGA: nie rozpatruje |
| Dane uczestników | art. 15d ust. 1 u.g.h. | w UE lub EFTA tylko u operatora z zezwoleniem |
Kasyno bez polskiego zezwolenia wypłaca wtedy, kiedy chce. Art. 413 § 2 Kodeksu cywilnego pozwala dochodzić roszczeń z gry tylko wtedy, gdy była prowadzona na podstawie zezwolenia właściwego organu państwowego, więc pozew o niewypłaconą wygraną nie ma podstawy.
Nie pomaga też regulator. Curaçao Gaming Authority pisze, że nie jest sądem cywilnym i nie może nakazać operatorowi wypłaty, a maltańska ustawa Gaming Act od 2023 roku każe sądom na Malcie odmawiać uznania zagranicznych wyroków podważających legalność usług z maltańską licencją (art. 56A). Spór o pieniądze rozstrzyga w praktyce regulamin operatora, który on sam może zmienić.
Pieniądze mogą utknąć w połowie drogi. Wpis domeny do Rejestru Ministerstwa Finansów uruchamia dwa terminy:
Dostęp do konta i do salda może więc zniknąć z dnia na dzień.
Kasyna odpowiadają na to nowymi adresami, ale te także trafiają do rejestru. Tylko od początku 2026 roku do 9 października ministerstwo dopisało 6548 adresów. Każda zmiana adresu to dla gracza kolejne logowanie na stronie, której pochodzenia nie da się sprawdzić.
Nowe adresy kasyn utrudniają też odróżnienie oryginału od kopii. W Rejestrze domen MF są 23 adresy zbudowane wokół nazwy «totalcasino», w tym kilka w domenie .pl, choć Totalizator Sportowy prowadzi kasyno tylko pod adresem totalcasino.pl. Login i hasło wpisane na takiej stronie trafiają do nieznanej firmy.
Dlatego adres warto sprawdzić przed rejestracją w dwóch miejscach: w wykazie «Legalne podmioty w Internecie» Ministerstwa Finansów, gdzie są 22 domeny z zezwoleniem, i w wyszukiwarce Rejestru na hazard.mf.gov.pl. Obie listy opisujemy w tekście o wykazie legalnych stron hazardowych.
Gdy coś pójdzie źle, gracz rozmawia z kimś, kogo nie zna, i często w obcym języku. Malta Gaming Authority przyjmuje skargi tylko po angielsku albo po maltańsku, a regulator z Curaçao indywidualnych skarg nie rozpatruje.
Do tego dochodzą dane. Rejestracja w kasynie oznacza przekazanie danych osobowych, często ze zdjęciem dokumentu, a jesienią 2026 roku regulator z Curaçao sam przyznał, że od grudnia 2025 do września 2026 roku ktoś miał nieuprawniony dostęp do jego portalu licencyjnego. Legalne kasyno przechowuje dane uczestników na terenie Unii lub EFTA (art. 15d ust. 1 ustawy). Ryzyko porównujemy z korzyściami w tekście polska licencja czy zagraniczna — co się opłaca.
KRÓTKO
| 2 | języki skarg w MGA: angielski i maltański |
| 48 godzin | na blokadę domeny z Rejestru |
| 30 dni | na odcięcie płatności |
| 6548 | nowych wpisów do Rejestru w 2026 roku |
CZTERY RYZYKA
Polski operator trzyma dane w UE lub EFTA. CGA potwierdziła nieuprawniony dostęp do swojego portalu.
Brak drogi sądowej: kodeks chroni tylko roszczenia z gry prowadzonej na podstawie zezwolenia.
Po wpisie do Rejestru 48 godzin na blokadę strony i 30 dni na odcięcie płatności.
Skarga do MGA tylko po angielsku lub maltańsku. Regulator z Curaçao skarg nie rozpatruje.