Kasyna online z licencją maltańską dla Polaków — pełna mapa tematu

Updated wrzesień 2026

Licensed

Available in US

Fast payouts

18+ Only

Licencja Malta Gaming Authority porządkuje funkcjonowanie kasyna po stronie maltańskiej — ale nie tworzy pozwolenia po stronie polskiej. Gracz, który trafia na stronę z logo MGA, zwykle myli te dwa poziomy: pieczęć regulatora z Malty nie zastępuje zezwolenia Ministra Finansów ani nie uchyla zakazu udziału w grach hazardowych organizowanych bez tego zezwolenia. Artykuł 5 ustawy z dnia 19 listopada 2009 r. o grach hazardowych rezerwuje gry kasynowe online dla Skarbu Państwa, w praktyce dla Totalizatora Sportowego i jego Total Casino, a kasyno z licencją zagraniczną — nawet z MGA — nie zmienia tego stanu. Poniżej wyjaśniamy, co licencja MGA faktycznie daje, czego nie daje, jak ją zweryfikować i które z dziesięciu marek z zestawienia rzeczywiście ją posiadają. Spośród dziesięciu platform — tylko jedna.

Stan na 26 września 2026 · zweryfikowano wobec publicznego rejestru Malta Gaming Authority (authorisation.mga.org.mt) oraz rejestru domen hazard.mf.gov.pl

Dostawcy gier i licencjonowanie B2B

Czym licencja MGA jest, a czym nie jest w kontekście polskiego rynku

Malta Gaming Authority to organ państwowy działający na podstawie Gaming Act, czyli rozdziału 583 prawa maltańskiego, uchwalonego w 2018 roku. To nie jest organizacja branżowa, samoregulacja ani luźny certyfikat — to regulator z własnymi uprawnieniami dochodzeniowymi, własnym systemem kar i własnym publicznym rejestrem. Dlatego licencja MGA jest realnym instrumentem: reguluje kasyno po stronie maltańskiej, wymusza oddzielenie środków graczy od majątku operatora, narzuca terminy wypłat i procedurę reklamacyjną. To wszystko jest po stronie Malty — i tam działa.

Po stronie polskiej ten sam dokument nie zmienia niczego. Licencja zagraniczna nie tworzy polskiego zezwolenia, nie zwalnia z zakazu udziału w grach hazardowych organizowanych bez zezwolenia Ministra Finansów i nie daje kasynu immunitetu wobec wpisu do rejestru domen służących do oferowania gier hazardowych niezgodnie z ustawą. Rejestr ten, prowadzony przez Ministerstwo Finansów pod adresem hazard.mf.gov.pl, działa bez wyjątku dla marek legitymujących się licencją MGA. Pieczęć maltańska, niezależnie od jej treści, nie zwalnia z obowiązków po stronie polskiej — i nie chroni gracza przed konsekwencjami wynikającymi z art. 29a ust. 2 ustawy hazardowej.

To jest oś, wokół której kręci się reszta tego przewodnika: co Malta reguluje, a czego nie reguluje, i gdzie kończy się ochrona jednego reżimu, a zaczyna brak ochrony drugiego.

Podział licencji na B2C i B2B oraz cztery typy gier

Maltański system dzieli zezwolenia na dwa rodzaje. Gaming Service Licence, oznaczana w rejestrze jako B2C, jest przeznaczona dla operatora, który obsługuje gracza końcowego i odpowiada za całość relacji z nim — od wpłaty, przez grę, po wypłatę. Critical Gaming Supply Licence, oznaczana jako B2B, dotyczy dostawcy gier, platformy technologicznej, systemów back-office i aggregatorów. Operator B2C może prowadzić kasyno tylko wtedy, gdy każdy element jego stosu technologicznego — silnik gier, generator liczb losowych, transmisja na żywo — pochodzi od podmiotu posiadającego B2B u tego samego regulatora albo od dostawcy uznanego przez MGA za równoważnego.

Gry dzielą się na cztery typy. Typ 1 to gry losowe rozstrzygane przez generator liczb losowych — automaty, ruletka, blackjack, gry na żywo, w których kasyno jest stroną wobec gracza. Typ 2 to zakłady po ustalonym kursie. Typ 3 to gry, w których gracz mierzy się z graczem, a operator pobiera prowizję — poker, bingo, giełdy zakładów. Typ 4 to kontrolowane gry zręcznościowe. Większość kasyn z licencją MGA prowadzi gry typu 1, czasem uzupełnione typem 2 lub 3; gra typu 4 jest rzadkością i ma własną, niższą opłatę roczną.

Długość trwania licencji to pierwsza mierzalna różnica konstrukcyjna wobec innej jurysdykcji powszechnie spotykanej na polskim rynku. Licencja maltańska jest wydawana na okres do 10 lat. Licencja Curaçao pod LOK jest bezterminowa, pod warunkiem bieżącego uiszczania opłat. Dziesięć lat to czas, w którym operator musi utrzymać zgodność z każdą kolejną wersją dyrektywy; brak terminu w Curaçao pozwala regulatorowi na częstsze aktualizacje wymagań bez konieczności odnawiania dokumentu.

Numery licencji i ich rozpoznawanie

Numery licencji MGA mają jednolity format: MGA/B2C/numer/rok, MGA/B2B/numer/rok albo MGA/CRP/numer/rok. Przykładowo MGA/CRP/314/2015 oznacza licencję spółki Genesis Global Limited, wydaną po raz pierwszy w 2015 roku. Rok w numerze to rok pierwszego wydania, nie rok bieżący — licencja nadana w 2016 roku zachowuje tę samą końcówkę po odnowieniu, co oznacza, że czytelnik widzący w stopce „MGA/B2C/numer/2018” powinien sprawdzić w rejestrze, kiedy licencja została rzeczywiście wydana po raz pierwszy, a nie zakładać, że jest świeża. To też pierwszy sygnał ostrzegawczy: numer z bieżącym rokiem w stopce, a w rejestrze stary, wymaga wyjaśnienia, bo reżim numeracji jest stały.

Marker CRP oznacza licencję typu skill-games, B2C to licencja usług gamingowych dla gracza końcowego, B2B to licencja dostawcy krytycznego. Każdy z nich figuruje w tym samym rejestrze, ale w innym zbiorze — przeszukiwanie rejestru trzeba prowadzić świadomie, znając kategorię.

Obowiązki operatora wobec gracza w ramach MGA

Licencja MGA nakłada na operatora konkretne obowiązki wobec gracza — i to jest ten obszar, w którym licencja naprawdę różni się od dokumentu czysto rejestrowego. Pięć z nich ma znaczenie praktyczne dla każdego, kto wpłaca i wypłaca pieniądze.

Po pierwsze, środki graczy muszą być trzymane oddzielnie od środków operatora i pozostawać możliwe do odrębnej identyfikacji przez cały czas. To nie jest obietnica marketingowa — to wymóg zapisany w art. 33 Directive 2 of 2018, a MGA zastrzega sobie prawo wglądu we wspólny rachunek środków graczy. W razie niewypłacalności operatora pieniądze gracza nie wchodzą do masy upadłości.

Po drugie, saldo rachunku środków graczy — łącznie ze środkami w drodze i rozliczanymi — musi w każdej chwili co najmniej odpowiadać sumie sald na kontach graczy, a sam rachunek musi pokrywać nie mniej niż 90 procent tej kwoty; resztę mogą stanowić środki w drodze. To wymóg płynnościowy, który ma zapobiec sytuacji, w której operator korzysta z wpłat graczy na bieżącą działalność i nie jest w stanie wypłacić.

Po trzecie, na żądanie gracza operator ma przekazać środki z jego konta nie później niż w ciągu 5 dni roboczych od otrzymania żądania, jeżeli jest to wykonalne. Pięć dni roboczych to maksimum, nie standard — operator może wypłacać szybciej, a MGA zakłada, że w typowej sytuacji tak właśnie robi.

Po czwarte, jeżeli wypłata w 5 dni roboczych nie jest wykonalna, limit wypłaty narzucony graczowi przez operatora nie może być nigdy niższy niż 250 EUR miesięcznie. To jest podłoga, nie sufit — operator nie może nałożyć limitu niższego niż 250 EUR miesięcznie, ale może go nie nakładać wcale.

Po piąte, operator B2C musi udostępniać samowykluczenie na czas określony albo nieokreślony, a sama procedura ma być prosta i skuteczna natychmiast, z dopuszczalnym jednym dodatkowym krokiem potwierdzenia. Wydłużenie samowykluczenia działa natychmiast po otrzymaniu zgłoszenia. Skrócenie lub odwołanie samowykluczenia na czas określony nabiera skutku dopiero po upływie co najmniej 24 godzin, a na czas nieokreślony — po co najmniej 7 dniach od momentu, w którym operator wniosek uwzględnił. Te terminy są celowo tak długie: mają uniemożliwić podjęcie decyzji pod wpływem impulsu po sesji strat.

Pięć obowiązków to nie jest pełna lista — ale to jest pięć, które przekładają się bezpośrednio na pieniądze i czas gracza. Reszta dotyczy anti-money-laundering, przeciwdziałania uzależnieniom, raportowania podejrzanych transakcji i rzeczy technicznie ważnych, ale mniej bezpośrednio dotykających portfela.

Samowykluczenie i jego realny zasięg

Malta nie ma jednolitej krajowej bazy samowykluczeń dla gry zdalnej — dyrektywa mówi o tym wprost i dopuszcza, by przy odrębnej rejestracji na każdą markę samowykluczenie obejmowało tylko tę markę, na której zostało zgłoszone. To jest kluczowa różnica wobec Wielkiej Brytanii z jej GAMSTOP-em czy Holandii z Cruks-em. Wykluczenie w jednym kasynie nie chroni gracza przed wejściem do drugiego w tej samej grupie, chyba że operator prowadzi centralny rejestr samowykluczeń na własną rękę.

Punkt, który zmienia obraz najbardziej, dotyczy drogi reklamacyjnej. Od 1 kwietnia 2019 roku Player Support Unit przy MGA przestał badać meritum sporów, a procedury operatorów mają kierować graczy do podmiotów ADR, nie do MGA. To jest zmiana, która nie jest znana większości graczy: wielu szuka kontaktu z MGA w sprawie reklamacji, a regulator od lat formalnie odsyła do ADR.

MADRE — Maltese Alternative Dispute Resolution Entity — to podmiot ADR powołany na podstawie maltańskiego Consumer Affairs Act i Directive 5 of 2018, zatwierdzony przez Komisję Europejską jako dostawca ADR i wpisany na unijną listę podmiotów pozasądowego rozstrzygania sporów. Postępowanie przed MADRE jest dla konsumenta bezpłatne, opłaty ponosi operator, a roszczenie musi wynosić co najmniej 50 EUR i nie więcej niż 500 000 EUR. MADRE jest więc realną ścieżką dla gracza z dowolnego kraju UE — w tym z Polski — ale pod warunkiem, że operator jest uczestnikiem tej procedury i że spór spełnia progi kwotowe.

Brak jednolitej bazy krajowej to nie jest defekt specyficzny dla jednego operatora. To cecha całego systemu MGA. Samowykluczenie działa na markę, nie na jurysdykcję.

Egzekucja i realne przypadki kasacji licencji

Licencja MGA to nie jest dokument wydany raz na zawsze. Bilans egzekucyjny MGA za 2025 rok: 35 wezwań do zaprzestania działalności, 22 ostrzeżenia, 30 kar administracyjnych na łączną kwotę 162 520 EUR, 1 licencja zawieszona i 2 cofnięte, przy 1 odwołaniu w toku i 8 wycofanych. To są liczby, nie deklaracje.

Najgłośniejsza sprawa 2026 roku: MGA cofnęła licencję numer MGA/B2C/717/2019 wydaną spółce Winzon Group Limited (C-89900) ze skutkiem od 11 marca 2026 roku, na podstawie regulacji 10 ust. 2 lit. b Gaming Compliance and Enforcement Regulations. Decyzję opublikowano 7 kwietnia 2026 roku. W tej samej decyzji MGA nakazała zapłatę zaległych opłat w kwocie 46 693,23 EUR — rocznych opłat licencyjnych i minimalnych składek compliance — oraz nałożyła kary administracyjne na łączną kwotę 147 080 EUR za liczne naruszenia Gaming Act i aktów wykonawczych.

Dla gracza oznacza to dwie rzeczy. Po pierwsze, że status „Licensed” w rejestrze MGA jest aktualny w dniu sprawdzenia, ale nie gwarantuje, że nie zostanie cofnięty nazajutrz. Po drugie, że nawet po cofnięciu licencji odzyskanie środków jest skomplikowane — cofnięcie nie oznacza automatycznego uruchomienia procedury zwrotu, a spółka może nie mieć już aktywów, z których można odzyskać pieniądze.

MGA regularnie publikuje ostrzeżenia o stronach, które fałszywie powołują się na maltańską licencję. W sierpniu 2026 roku Urząd wskazał 11 takich adresów i oświadczył, że każde odwołanie do MGA lub do wydanych przez nią licencji jest na nich nieprawdziwe i wprowadzające w błąd. W samym 2025 roku MGA przejrzała 109 adresów internetowych i stwierdziła, że 42 z nich zawierały fałszywe odwołania do licencji maltańskiej. Pieczęć w stopce nie jest dowodem — jest zaproszeniem do sprawdzenia.

Licencja MGA a polskie przepisy hazardowe

Polskie prawo hazardowe nie uznaje licencji zagranicznej za podstawę do organizowania gier kasynowych online. Artykuł 5 ustawy z dnia 19 listopada 2009 r. o grach hazardowych rezerwuje organizację gier kasynowych przez Internet dla Skarbu Państwa, w praktyce dla Totalizatora Sportowego sp. z o.o., które prowadzi Total Casino od 5 grudnia 2018 roku. To jest jedyne legalne kasyno internetowe w Polsce — i ta kategoria nie obejmuje żadnego z podmiotów z zestawienia w dalszej części przewodnika.

Artykuł 29a ust. 2 ustawy zabrania uczestnictwa w grach hazardowych organizowanych bez zezwolenia. To jest zakaz skierowany do gracza, nie do operatora — i to jest największa różnica wobec większości krajów Unii Europejskiej, gdzie penalizowany jest organizator, a gracz zwykle nie ponosi konsekwencji prawnych. W Polsce gracz osobiście ryzykuje karę z art. 107 § 2 kks — do 120 stawek dziennych — oraz karę administracyjną z art. 89 równą 100 procent wygranej, niepomniejszoną o stawki zapłacone w trakcie gry. Ta kara administracyjna nie jest karą za samo uczestnictwo, lecz za „czerpanie korzyści z gry” — i wynosi dokładnie tyle, ile gracz wygrał, nie mniej. To jest realna kwota, nie abstrakcyjna stawka dzienna.

Ministerstwo Finansów prowadzi publicznie dostępny rejestr domen służących do oferowania gier hazardowych niezgodnie z ustawą pod adresem hazard.mf.gov.pl. Wpis do rejestru skutkuje blokadą dostępu u dostawców internetu oraz zablokowaniem płatności — bez wyjątku dla domen operatorów licencjonowanych na Malcie, Curaçao czy w jakimkolwiek innym państwie. Dostawcy internetu mają 48 godzin na wykonanie blokady. Polska nie ma wyłączenia dla jurysdykcji uznawanych w UE za renomowane.

Rynek i jego skala

Warsaw Enterprise Institute w raporcie „Szara strefa w Polsce. Kasyna internetowe” z 24 lipca 2026 roku ocenia, że 40 procent rynku kasyn online w Polsce to szara strefa. Według tego samego raportu obroty szarej strefy gier online w Polsce wyniosły w 2025 roku 73,7 mld zł, a gracze wpłacili nielegalnym operatorom około 15 mld zł. Ponad 3 miliony Polaków korzysta z usług nielegalnych operatorów, a średnia roczna strata przypadająca na takiego gracza wynosi 3 386 zł.

To jest udział w rynku, nie zezwolenie. To, że ktoś wpłaca pieniądze do kasyna bez polskiego zezwolenia, nie czyni tego kasyna legalnym ani bezpiecznym. To też nie jest dowód na legalność licencji MGA — jest dowodem na skalę rynku, który działa poza polską jurysdykcją, z całym bagażem konsekwencji, jakie ten bagaż za sobą niesie.

Konflikt Malta — UE wokół artykułu 56A i egzekucji wyroków

Artykuł 56A maltańskiej ustawy hazardowej pozwala sądom maltańskim odmówić wykonania zagranicznego orzeczenia przeciwko operatorowi licencjonowanemu na Malcie, jeżeli orzeczenie to jest sprzeczne z Gaming Act albo z maltańskimi ramami regulacyjnymi bądź dotyczy działalności legalnej według maltańskich zasad licencyjnych. Komisja Europejska tej wykładni nie podzieliła i 18 czerwca 2025 roku wszczęła wobec Malty postępowanie o naruszenie na podstawie art. 258 TFUE, oznaczone sygnaturą INFR(2025)2100, zarzucając naruszenie obowiązków wynikających z rozporządzenia Bruksela I bis w sprawach hazardowych. Sprawa nie jest rozstrzygnięta.

Dla polskiego gracza oznacza to tyle: wyrok sądu polskiego przeciwko operatorowi z licencją MGA może nie zostać wykonany na Malcie — i to nie ze względu na wyjątkowy przepis, lecz ze względu na obowiązujący mechanizm prawny, który sam jest przedmiotem postępowania unijnego. To jest kolejna warstwa ryzyka, której licencja MGA nie adresuje.

Zestawienie jurysdykcji: Malta wobec Curaçao

Z dziesięciu platform ujętych w tym przewodniku tylko jedna — Energy Casino — posiada licencję Malta Gaming Authority. Pozostałe dziewięć legitymuje się licencjami Curaçao Gaming Authority, w nowym systemie numeracji OGL/2024/XXXX/XXXX, zastępującym wycofane numery master-licencji 8048/JAZ. To nie jest drobna różnica redakcyjna. To jest różnica jurysdykcji, z własnym rejestrem, własnymi zasadami raportowania, własnym systemem ADR.

Tabela nie obejmuje wszystkich niuansów, ale pokazuje coś kluczowego: weryfikacja domeny jest dla obu jurysdykcji formalnie możliwa, ale łatwiej ją przeprowadzić dla marki z MGA — pieczęć autoryzacyjna jest publiczna, dynamiczna i konkretna. Dla marki z Curaçao droga weryfikacji wiedzie przez stronę operatora albo certyfikat CGA, który nie zawsze obejmuje konkretną domenę, którą wpisujemy w przeglądarkę.

To, że dziewięć z dziesięciu marek ma licencję Curaçao, nie czyni ich automatycznie nielegalnymi — czyni je nie-MGA. Licencja Curaçao ma własny system ochrony, własne wymogi i własne ograniczenia, ale nie jest tematem tego przewodnika. Przewodnik jest o MGA. Spośród dziesięciu — jedna marka pasuje do tematu, dziewięć funkcjonuje na innej podstawie prawnej i ta różnica powinna być widoczna dla każdego, kto szuka konkretnie licencji maltańskiej.

Ranking operatorów i porównanie oferty

Ranking kasyn z licencją MGA, który obiecuje większość stron, jest w praktyce bardzo krótki. Spośród dziesięciu marek popularnych wśród polskich graczy i potwierdzalnie dostępnych z polskiego adresu IP — MGA ma jedna. Każda z pozostałych dziewięciu figuruje w polskich wyszukiwaniach i w zestawieniach porównawczych, ale jej podstawą prawną jest Curaçao. To, że strona wyświetla logo MGA lub powołuje się na licencję maltańską w stopce, wymaga sprawdzenia — badanie regulatora z 2025 roku wykazało, że 42 z 109 przejrzanych adresów zawierały fałszywe odwołania do licencji maltańskiej.

Porównanie marek w obrębie tego zestawienia nie jest więc porównaniem ofert MGA. Jest porównaniem marek, z których jedna ma licencję MGA, a dziewięć pozostałych działa na licencji Curaçao. Dla gracza, który szuka ochrony maltańskiej, porównanie ma sens tylko w jednym kierunku — czyj regulator w ogóle wchodzi w grę.

Płatności i czas wypłat w kasynach z licencją MGA

Sposób, w jaki operator z licencją MGA obsługuje wpłaty i wypłaty, jest jednym z niewielu obszarów, w którym licencja przekłada się na konkretne terminy i kwoty. Dwie normy są wiążące i obie wynikają wprost z Directive 2 of 2018.

Pięć dni roboczych od zgłoszenia żądania — to jest maksymalny czas, w którym operator musi przelać środki z konta gracza, jeśli jest to wykonalne. Pięć dni roboczych oznacza w praktyce siedem dni kalendarzowych, jeśli wypłata wypada w piątek i przechodzi przez weekend. Większość operatorów MGA wypłaca szybciej — w ciągu 24 do 72 godzin — ale norma pięciu dni roboczych jest prawem, nie obietnicą.

Jeżeli wypłata w pięciu dniach roboczych nie jest wykonalna, operator nie może nałożyć na gracza limitu niższego niż 250 EUR miesięcznie. To jest podłoga, nie sufit. Operator może wypłacać więcej — i w typowej sytuacji tak robi — ale nie może powiedzieć graczowi, że dostanie 100 EUR miesięcznie przez kolejne 18 miesięcy z powodu wewnętrznej procedury compliance. Minimalny miesięczny limit to 250 EUR i to jest wymóg, nie sugestia.

Płatności w kasynach MGA obsługiwane są przez standardowy zestaw metod: karty płatnicze (Visa, Mastercard), e-portfele (Skrill, Neteller, Trustly, czasem Zimpler), przelewy bankowe (SEPA, czasem szybkie przelewy jak Sofort) oraz metody specyficzne dla rynku (Siru dla niektórych jurysdykcji, kryptowaluty tam, gdzie operator prowadzi je jawnie). Lista metod zależy od operatora i od jurysdykcji gracza, nie od licencji jako takiej.

E-portfele i metody płatności jako codzienny koszt

E-portfele działają w kasynach MGA tak, jak w większości kasyn online: wpłata jest księgowana w ciągu kilku minut, wypłata na portfel zwykle w ciągu 24 godzin od zatwierdzenia przez operatora, prowizja po stronie operatora rzadko jest naliczana (choć portfel może pobierać własną). To jest doświadczenie gracza: wpłata pojawia się natychmiastowo, wypłata w dniu następnym.

Karty płatnicze działają wolniej po stronie wypłaty — nawet trzy do pięciu dni roboczych — bo zależą od cyklu rozliczeniowego banku. Przelew bankowy jest najwolniejszy, ale najbardziej przewidywalny: SEPA wpływa w ciągu jednego do dwóch dni roboczych, pod warunkiem że dane są poprawne i bank nie wymaga dodatkowej weryfikacji.

W kontekście polskim warto wiedzieć, że w Total Casino — jedynym legalnym polskim kasynie online — płatności obsługiwane są przede wszystkim przez BLIK, a warunki są ustalone przez polskiego operatora i polskie przepisy, nie przez MGA. Granica między doświadczeniem w Total Casino a doświadczeniem w kasynie z licencją MGA to granica między BLIK-iem a e-portfelem i przelewem. Obie strony mają pewne procedury KYC, obie strony mają limity transakcji — ale reguły gry są inne.

Limity transakcji w kasynach offshore są zmienne i zależą od operatora. Typowe granice BLIK deklarowane przez kasyna offshore to minimalna wpłata 50 zł i maksymalna 10 500 zł na transakcję, choć inne zestawienia podają minimum 80 zł i maksimum 4 000 zł, a jeszcze inne minimum 30 EUR — to jest rozrzut, który mówi coś ważnego: liczby te nie są regulowane przez licencję MGA jako taką, lecz wynikają z polityki operatora i z ograniczeń po stronie dostawcy płatności. Limity wypłat po stronie operatora są bardziej jednolite dzięki wymogowi 250 EUR miesięcznie, ale to nadal nie gwarantuje górnej granicy — operator może ustalić limit wyższy, nie niższy.

Odpowiedzialna gra w ramach MGA i jej realne ograniczenia

MGA wymaga od operatorów B2C udostępnienia samowykluczenia na czas określony albo nieokreślony. Procedura ma być prosta i skuteczna natychmiast, z dopuszczalnym jednym dodatkowym krokiem potwierdzenia. Wydłużenie samowykluczenia działa natychmiast. Skrócenie lub odwołanie samowykluczenia na czas określony nabiera skutku po 24 godzinach, a na czas nieokreślony — po 7 dniach od uwzględnienia wniosku.

Te wymogi są zgodne z najlepszymi praktykami europejskimi, ale ich zasięg jest ograniczony. Malta nie ma jednolitej krajowej bazy samowykluczeń dla gry zdalnej. Samowykluczenie obejmuje markę, na której zostało zgłoszone. Gracz, który wykluczył się z Energy Casino, nie jest wykluczony z żadnego innego kasyna z licencją MGA, chyba że tam też złoży wniosek. To nie jest luka w systemie — to jest cecha systemu, świadomie wpisana w art. 11 ust. 4 Directive 2 of 2018.

Po stronie polskiej sytuacja jest jeszcze węższa. Polska nie prowadzi krajowego rejestru samowykluczeń zweryfikowanego w tym przewodniku. To, co obowiązuje, to regulamin odpowiedzialnej gry danego operatora — w Total Casino obowiązuje regulamin oparty na polskich przepisach, w kasynach offshore obowiązuje to, co operator sam sobie narzuci. Brak ogólnopolskiej infolinii dla osób z problemem hazardowym zweryfikowanej w tej edycji przewodnika — pole pozostaje nieuzupełnione, co jest informacją samą w sobie.

Limity depozytu, obrotu i czasu sesji to mechanizmy, które MGA dopuszcza, ale nie wymusza jednolitej formy. Operator może wymagać dziennego limitu wpłat, tygodniowego limitu obrotu, alertu sesji po 60 minutach — albo nie wymagać niczego. To, co jest obowiązkowe, to samowykluczenie. Reszta jest polityką operatora.

Nazewnictwo i warianty zapisu licencji MGA

Fraza, która prowadzi do tego przewodnika, ma kilka kształtów, z których wszystkie znaczą to samo i żaden nie znaczy więcej. „Kasyno Malta” i „kasyno MGA” wymiennie; „licencja Malta” i „licencja MGA” wymiennie; „kasyno z licencją maltańską” i „kasyno z licencją MGA” wymiennie. Pełna nazwa regulatora — Malta Gaming Authority — pojawia się w rejestrach i w dokumentach operatorów, ale rzadko w codziennym języku polskiego gracza. Różnica między tymi zapisami nie ma znaczenia prawnego; znaczenie ma to, czy wpis w rejestrze MGA rzeczywiście istnieje.

Rdzeń tematu to trzy pojęcia: regulator (Malta Gaming Authority), jurysdykcja (Malta, w ramach UE) i licencja hazardowa (typ B2C dla operatora, B2B dla dostawcy). Synonimiczne użycie słów „kasyno”, „casino”, „Malta”, „MGA” nie zmienia zakresu tematu — obejmuje on wszystkie platformy, które posiadają licencję wydaną przez Malta Gaming Authority na prowadzenie gier kasynowych na odległość, niezależnie od tego, jak same siebie opisują.

Warianty liczby i szyku („kasyno Malta” / „Malta kasyno” / „kasyna Malta”) to efekt naturalnego języka, nie różnicy prawnej. Trzy zapisy oznaczają to samo.

Jak samodzielnie zweryfikować licencję MGA

Weryfikacja marki przebiega w czterech krokach i nie wymaga żadnych dodatkowych narzędzi poza przeglądarką.

Po pierwsze, odszukać numer licencji w stopce strony. Numer ma format MGA/B2C/numer/rok, MGA/B2B/numer/rok albo MGA/CRP/numer/rok. Brak numeru w stopce albo numer niezgodny z formatem to sygnał ostrzegawczy.

Po drugie, wejść do publicznego rejestru na authorisation.mga.org.mt. Rejestr jest przeszukiwalny po nazwie spółki i po numerze licencji.

Po trzecie, sprawdzić, czy status brzmi „Licensed” i czy nazwa spółki zgadza się z tą podaną na stronie. Jeśli spółka w stopce to „Probe Investments Limited”, a w rejestrze to inna spółka — to jest rozbieżność wymagająca wyjaśnienia.

Po czwarte, kliknąć logo MGA, które powinno przekierować na oficjalną stronę weryfikacyjną. Brak przekierowania albo przekierowanie do strony niebędącej stroną MGA oznacza, że logo jest elementem graficznym, nie elementem weryfikacji.

Sprawdzenie domeny jest osobnym krokiem. Pieczęć autoryzacyjna MGA wymienia zatwierdzone adresy www dla każdej licencji. Jeśli domena, na której gracz się znajduje, nie figuruje w wykazie — operator ma licencję, ale na inny adres. To nie znaczy, że licencja jest fałszywa. To znaczy, że konkretna domena, na której gracz wpisuje pieniądze, nie jest tą, na którą licencja została wydana.

Polityka podatkowa po stronie operatora i gracza

Podatek od gier na Malcie obciąża wyłącznie przychód od graczy będących rezydentami Malty albo znajdujących się na Malcie i wynosił 5 procent, a od 1 października 2026 roku rośnie do 15 procent dla gier typu 1 oraz do 10 procent dla typów 2, 3 i 4. To jest podatek po stronie operatora, nie po stronie gracza, i nie ma wpływu na kwoty, które gracz wpłaca lub wygrywa.

Po stronie polskiej obowiązuje odrębna regulacja. Polska opodatkowuje wygrane hazardowe według ryczałtowej stawki 10 procent PIT z kwotową granicą zwolnienia 2 280 zł dla wygranej w określonych kategoriach gier. To, czy kategoria „wygrana w kasynie online” w ogóle kwalifikuje się do zwolnienia, jest przedmiotem rozbieżnych interpretacji, które ten przewodnik celowo pozostawia czytelnikowi i jego doradcy podatkowemu. Licencja MGA nie zmienia polskich obowiązków podatkowych ani ich nie redukuje.

Przegląd operatorów z zestawienia

Przegląd obejmuje dziesięć platform, które są popularne wśród polskich graczy i potwierdzalnie dostępne z polskiego adresu IP. Każda z nich jest opisana na swojej własnej podstawie prawnej — jedna w ramach MGA, dziewięć w ramach Curaçao — i każda ma inny profil weryfikowalności.

Energy Casino — jedyna marka z potwierdzoną licencją MGA

Energy Casino to jedyna marka w zestawieniu, której licencja MGA została zweryfikowana bezpośrednio w rejestrze regulatora. Licencja MGA/B2C/224/2012, wydana spółce Probe Investments Limited (C51749), status „Licensed” w dynamicznej pieczęci autoryzacyjnej MGA odczytanej w bieżącym miesiącu, podmiot ADR CasinoReviews. Pieczęć autoryzacyjna wymienia też zatwierdzonych dostawców — w tym Play’n GO Malta Limited, Evolution Gaming Malta Limited, Greentube Malta Limited, Relax Gaming Limited i Pariplay Malta Limited. Stopka strony podaje spółkę Probe Investments Limited o numerze rejestrowym C51749 z adresem No. 2, Triq Geraldu Farrugia, Żebbuġ, oraz licencję MGA/B2C/224/2012 wydaną 01/08/2018.

Jest to jedyna marka w zestawieniu, której licencję MGA weryfikuje się bezpośrednio w rejestrze regulatora — i jedyna, której warunki gry podlegają maltańskiemu nadzorowi. To nie czyni jej legalną w Polsce; licencja maltańska nadal nie jest polskim zezwoleniem. Ale w ramach tematu tego przewodnika Energy Casino wyczerpuje zestawienie sam.

NV Casino — przejrzysty status w rejestrze Curaçao

NV Casino funkcjonuje na podstawie licencji Curaçao OGL/2024/1363/0705, wydanej spółce Nixxe B.V. (147116), ze statusem „Active” w certyfikacie operatora CGA. Licencja jest więc potwierdzona w rejestrze Curaçao Gaming Authority, nie w rejestrze MGA — bo to jest jej jurysdykcja. W zestawieniu tematu przewodnika marka ta figuruje na swojej własnej podstawie prawnej i nie należy jej oceniać według kryteriów MGA.

Status w certyfikacie regulatora jest jednoznaczny, bez zastrzeżeń, bez rozbieżności między stroną operatora a rejestrem. To jest porządek w obrębie jurysdykcji Curaçao.

Vulkan Vegas — licencja widnieje, domena bez odrębnego certyfikatu

Vulkan Vegas funkcjonuje na podstawie licencji Curaçao OGL/2024/822/0338, wydanej spółce Whitebox B.V. (155412), zgodnie z danymi w regulaminie operatora. Wpis licencyjny spółki istnieje w rejestrze CGA, ale certyfikat operacyjny CGA dla tej konkretnej domeny nie został znaleziony w tej edycji przewodnika. Licencja widnieje w rejestrze regulatora, choć strona operatora nie przedstawia jej w jednolitym formacie z domeną w polu certyfikatu. To nie jest sprzeczność — to jest brak drugiego poziomu weryfikacji, który warto odnotować.

ICE Casino — wspólna licencja z Vulkan Vegas, inna domena

ICE Casino funkcjonuje na podstawie tej samej licencji Curaçao OGL/2024/822/0338, wydanej WhiteBox B.V. (155412), ze statusem „Active” w certyfikacie operatora CGA. Wspólna licencja z Vulkan Vegas, ale inna spółka-córka, inna domena, odrębny certyfikat. To jest przykład licencji grupowej, gdzie jedna spółka-matka posiada licencję i pod nią prowadzi kilka marek — legalnie w ramach reżimu Curaçao, choć nie w ramach MGA.

Vavada — świeża licencja, regulator potwierdza

Vavada funkcjonuje na podstawie licencji Curaçao OGL/2024/252/0153, wydanej spółce Vavada B.V. (143168), ze statusem „Active” i datą przyznania 24 grudnia 2025 roku. Wpis w rejestrze CGA potwierdza licencję, choć nie potwierdza tej konkretnej domeny w odrębnym certyfikacie. Data przyznania licencji wskazuje na stosunkowo świeży wpis — to wciąż za krótko, by ocenić historię compliance albo reakcję regulatora na sygnały z rynku.

Lemon Casino — równie świeża licencja, równie przejrzysta

Lemon Casino funkcjonuje na podstawie licencji Curaçao OGL/2024/1111/0488, wydanej Orange Entertainment B.V. (158249), ze statusem „Active” i datą przyznania 18 września 2025 roku. Status aktywny w CGA obejmuje spółkę, ale domena Lemon Casino nie została znaleziona w odrębnym certyfikacie — sygnał ostrzegawczy, choć nie sprzeczność. Wpis jest świeży, porównywalny wiekiem z Vavadą, i nie nosi znamion dłuższego nadzoru.

Mostbet — rozbieżność między lustrem a rejestrem

Mostbet funkcjonuje na podstawie licencji Curaçao OGL/2024/597/0249, wydanej Bizbon N.V. (141081), ze statusem „Active” i datą przyznania 23 września 2025 roku. Status aktywny w CGA jest potwierdzony, ale polskie lustro strony wciąż podaje wycofany numer master-licencji 8048/JAZ2016-065 — nieaktualny od momentu wejścia w życie reżimu OGL/2024. Ten sam brand, dwa różne dokumenty, polska strona wskazująca na liczbę, której rejestr już nie obejmuje. To jest rozbieżność, którą warto zgłosić operatorowi przed wpłatą.

Bison Casino — licencja bez domeny w certyfikacie

Bison Casino funkcjonuje na podstawie licencji Curaçao OGL/2024/1062/0475, wydanej Betelgeuse Entertainment B.V. (161954), zgodnie z danymi w regulaminie operatora. Wyszukiwanie certyfikatu CGA dla tej konkretnej domeny zwróciło „Not Found” w tej edycji przewodnika. Status aktywny w CGA obejmuje spółkę, ale domena nie została znaleziona w tym samym certyfikacie — sygnał ostrzegawczy dla gracza, który chce zweryfikować zgodność adresu. Licencja spółki istnieje, domena w certyfikacie — niekoniecznie.

Slottica — pełna zgodność strony operatora z rejestrem CGA

Slottica funkcjonuje na podstawie licencji Curaçao OGL/2024/1060/0472, wydanej Atlantic Management B.V. (139089), ze statusem „Active” i datą przyznania 12 sierpnia 2025 roku, potwierdzonym w certyfikacie operatora CGA. Ta zgodność rozwiązuje wcześniejszy brak potwierdzenia w wewnętrznej dokumentacji regulatora — licencja jest potwierdzona w rejestrze, w certyfikacie i w dacie. Strona operatora i certyfikat CGA są zgodne co do licencji, daty i spółki — pod tym względem porządek.

Verde Casino — porządek bez zastrzeżeń

Verde Casino funkcjonuje na podstawie licencji Curaçao OGL/2024/686/0183, wydanej Wiraon B.V. (146886), ze statusem „Active” i datą przyznania 14 kwietnia 2025 roku, potwierdzonym w certyfikacie operatora CGA. Wpis w rejestrze Curaçao potwierdza licencję wraz z datą, a certyfikat obejmuje spółkę w sposób, który nie wymaga dodatkowej weryfikacji. To jest porządek w obrębie jurysdykcji Curaçao, bez rozbieżności między stroną operatora a rejestrem.

Kalkulacja: dolna granica kosztu wejścia na rynek MGA

Roczny koszt uzyskania i utrzymania licencji Malta Gaming Authority dla operatora prowadzącego gry typu 1 da się policzyć z dwóch pozycji, które regulator publikuje wprost. Pierwsza to opłata za wniosek licencyjny w wysokości 5 000 EUR, bezzwrotna, pobierana na etapie składania aplikacji. Druga to roczna opłata licencyjna B2C w wysokości 25 000 EUR dla operatora oferującego gry typu 1, 2 lub 3, obniżona do 10 000 EUR dla operatora oferującego wyłącznie gry typu 4. Kwoty są podane przez regulatora w euro, bo Malta należy do strefy euro.

Suma tych dwóch pozycji daje dolną granicę rocznego kosztu regulacyjnego w pierwszym roku działalności: od 30 000 EUR w górę dla operatora prowadzącego gry typu 1 (5 000 EUR wniosku plus 25 000 EUR opłaty rocznej) albo od 15 000 EUR dla operatora oferującego wyłącznie gry typu 4 (5 000 EUR wniosku plus 10 000 EUR opłaty rocznej). To jest podłoga, nie sufit — nie obejmuje składki compliance zależnej od przychodu operatora, której regulator nie publikuje jako stałej stawki. Przy realistycznych obrotach pełen roczny koszt regulacyjny przekracza tę podłogę, czasem kilkukrotnie.

Dla porównania, całkowity koszt cofnięcia licencji w jednej ze spraw 2026 roku wyniósł operatora ponad 193 000 EUR (147 080 EUR kary administracyjnej plus 46 693,23 EUR zaległych opłat). Nie jest to kwota, która dyskwalifikuje MGA jako regulatora — jest to kwota, która pokazuje, że utrzymanie licencji nie jest równoznaczne z jej bezpieczeństwem.

Najczęściej zadawane pytania

Czy kasyno z licencją Malta Gaming Authority jest legalne dla gracza z Polski?

Nie w sensie polskiego prawa hazardowego. Licencja MGA reguluje kasyno po stronie Malty, a po stronie Polski gry kasynowe online są zarezerwowane dla Skarbu Państwa. Polscy gracze ryzykują karę z art. 107 § 2 kks do 120 stawek dziennych oraz karę administracyjną z art. 89 równą 100 procent wygranej, a domena operatora może trafić do rejestru hazard.mf.gov.pl i zostać zablokowana u dostawców internetu. MGA nie tworzy polskiego zezwolenia.

Czym różni się licencja MGA od zezwolenia Ministra Finansów?

Zezwolenie Ministra Finansów na prowadzenie kasyna internetowego nie istnieje — kasyno online w Polsce jest monopolem państwa. To, co MF wydaje, to zezwolenie na zakłady wzajemne (zakłady bukmacherskie), które jest osobnym reżimem i nie obejmuje gier kasynowych. Licencja MGA jest wydawana przez zagraniczny organ państwowy i nie obejmuje polskiego rynku — Polska jest wymieniona jako „Restricted” w tabeli aktywnych krajów publikowanej przez MGA.

Jak sprawdzić, czy marka naprawdę ma aktywną licencję MGA?

Sprawdzić cztery rzeczy: numer licencji w stopce strony, publiczny rejestr na authorisation.mga.org.mt, status „Licensed” i zgodność nazwy spółki, oraz fakt, że logo MGA przekierowuje na stronę regulatora. Numer ma format MGA/B2C/numer/rok, a rok w numerze to rok pierwszego wydania, nie rok bieżący. Brak któregokolwiek z tych elementów wymaga dodatkowej weryfikacji.

Co grozi polskiemu graczowi za udział w kasynie bez polskiego zezwolenia?

Dwa ryzyka niezależnie od siebie. Kara z art. 107 § 2 kodeksu karnego skarbowego do 120 stawek dziennych za udział w grze hazardowej bez wymaganego zezwolenia, niezależna od wyniku finansowego. Kara administracyjna z art. 89 ustawy hazardowej równa 100 procent wygranej, niepomniejszona o stawki zapłacone w trakcie gry. To nie są puste zagrożenia — to są narzędzia, które KAS stosuje, a których licencja zagraniczna nie neutralizuje.

Jakie metody płatności działają w kasynach z licencją MGA i czym się różnią od BLIK-a?

W kasynach MGA działają karty płatnicze (Visa, Mastercard), e-portfele (Skrill, Neteller, Trustly, czasem Zimpler), przelewy bankowe (SEPA, szybkie przelewy) i, tam gdzie operator to jawnie prowadzi, kryptowaluty. Wypłaty na e-portfele pojawiają się zwykle w 24 godziny, na karty w trzy do pięciu dni roboczych. W Total Casino, jedynym legalnym polskim kasynie online, płatności obsługuje przede wszystkim BLIK, z limitami ustalanymi przez polskiego operatora — granica między doświadczeniem w Total Casino a doświadczeniem w kasynie MGA to granica między BLIK-iem a e-portfelem i przelewem, z różnymi regułami po obu stronach.

Napisane przez zespół „Kasyna Europejskie Info”.