Danske Spil A/S Korsdalsvej 135

Tilladelse til udbud af lotteri

Spillemyndigheden giver i medfør af lov om spil § 6 (lovbekendtgørelse nr. 1303 af 4. september 2020) tilladelse til, at

Danske Spil A/X Xxxxxxxxxxx 000

2605 Brøndby

X.xx.: 22-183734

må udbyde lotteri i Danmark.

Tilladelsen omfatter også drift af udbud af lotteri samt heste- og hundevæddemål i Grønland i henhold til § 6 i lovbekendtgørelse nr. 336 af 7. april 2016 for Grønland om

visse spil.

Xxxxxx Xxxxx Direktør

Spillemyndigheden

Xxxxxxxxxxxx 00, 0. sal

5000 Odense C

Telefon x00 0000 0000

E-mail: xxxx@xxxxxxxxxxxxxxxxx.xx

Udstedelsesdato:

1. oktober 2022

Gyldighedsperiode

Tilladelsen meddeles på de nedenfor fastsatte vilkår, som gælder tidsubestemt fra den 1. oktober 2022.

Spil omfattet af tilladelsen

Tilladelsen omfatter lotteri, med undtagelse af lotterier, som er omfattet af tilladelse til onlinekasino, tilladelse til klasselotteri samt tilladelse til almennyttige lotterier.

Tilladelsen omfatter blandt andet lottospil, herunder EuroJackpot og VikingLotto, der arrangeres i samarbejde med andre europæiske spilleselskaber, Lotto, Joker, og herudover skrabespil, Keno, Alt Eller Intet, væddemål på resultatet af elektronisk simulerede sportsbegivenheder (online) herunder Virtuel, Instant spil (online) samt Probability Games (online).

Såfremt Danske Lotteri Spil A/S ønsker at udbyde andre former for lotteri end de ovenfor anførte, skal Danske Lotteri Spil A/S ansøge Spillemyndigheden herom.

Udbud af lotteri kan alene ske på følgende domæner

xxx.xxxxxxxxxx.xx

Vilkår for tilladelsen

I medfør af § 32 i lov om spil (herefter benævnt ”spilleloven”) fastsættes følgende vilkår:

Almene forhold

1. Danske Lotteri Spil A/S er forpligtet til at fremstå som leverandør af et attraktivt og folkeligt udbud af de spil, som udbydes i medfør af denne tilladelse. Danske Lotteri Spil A/S’ udbud skal søge at kanalisere efterspørgslen efter spillene ind i kontrollerede og etiske rammer, og Danske Lotteri Spil A/S skal søge at undgå, at danske spillere efterspørger spillene hos spiludbydere, som opererer ulovligt i Danmark bl.a. over internettet.

2. Danske Lotteri Spil A/S’ produktudvikling må ikke være i et omfang, der ligger ud over, hvad der er nødvendigt for at opfylde denne forpligtelse, og hensigten må ikke alene være at øge den samlede efterspørgsel.

3. Danske Lotteri Spil A/S må alene markedsføre spil, der udbydes på det monopoliserede marked. Der må ikke markedsføres spil, der udbydes af Danske Spil A/S eller et eller flere af Danske Spil A/S’ øvrige datterselskaber på det liberaliserede marked på de hjemmesider eller de dele af en hjemmeside, hvor Danske Lotteri Spil A/S udbyder sine spil. Danske Lotteri Spil A/S er ved udbud af spil i en mobil app forpligtet til at sikre, at spillerne på en klar og

fremtrædende måde kan se, om spillet udbydes på det liberaliserede marked, eller om spillet udbydes på det monopoliserede marked.

4. Danske Lotteri Spil A/S’ markedsføring skal forblive afgrænset og strengt begrænset til, hvad der er nødvendigt for at opfylde denne forpligtelse, og Danske Lotteri Spil A/S’ markedsføringspolitik må alene søge at opfange og fastholde det eksisterende marked for de spil, som Danske Lotteri Spil A/S udbyder.

5. I den forbindelse gælder særligt, at Danske Lotteri Spil A/S ved sin markedsføring og udvikling af spil skal søge at kanalisere danskernes efterspørgsel efter spillene ind i kontrollerede og etiske rammer, og samtidig holde forbruget på et moderat niveau i forhold til en situation med et liberaliseret marked. Samtidig må markedsføringen af spillene ikke opleves som aggressiv i form eller indhold.

6. Markedsføringen af spil udbudt af Danske Lotteri Spil A/S må ikke henvise til, at en del af overskuddet fra Danske Lotteri Spil A/S går til almennyttige formål.

7. Danske Lotteri Spil A/S er endvidere ved udviklingen og markedsføringen af de spil, der udbydes, forpligtet til at afstemme sin virksomhed efter de almene hensyn, der ligger til grund for den danske spillelovgivning, herunder særligt hensynet til at begrænse risikoen for spilafhængighed, og ved udviklingen og markedsføringen af spillene skal der tages hensyn til de faktorer, der kan påvirke risikoen for spilafhængighed med henblik på at reducere denne risiko.

Udbud af spil i Grønland

Det er et krav, at alle informationer af varig karakter, som Danske Lotteri Spil A/S er forpligtet til at stille til rådighed for spillerne, skal være tilgængelige på grønlandsk på tilladelsesindehavers hjemmeside.

Bonus mv.

1. Danske Lotteri Spil A/S og dets forhandlere må ikke tilbyde spillerne bonus, kontante tilskudsordninger eller tilgift ved køb af ydelser hos Danske Lotteri Spil A/S.

2. Danske Lotteri Spil A/S skal anvende et fastprissystem, hvorved forhandlerne afskæres fra at yde rabat på den i prisen indeholdte forhandleravance.

Information til spillerne

1. Danske Lotteri Spil A/S skal på en fremtrædende plads på deres hjemmeside, som skal kunne tilgås fra alle undersider samt på eventuelle brugergrænseflader, såsom app-løsninger, informere om:

a. At det ikke er tilladt for personer under 18 år at deltage i spillene, med undtagelse af landbaseret lotteri, hvor indsatser fra personer over 16 år er tilladt.

b. Ansvarligt spil og de potentielle skadevirkninger af spil. Informationen skal være udarbejdet i samarbejde med et behandlingscenter og formidle adgang til en selvtest for ludomani.

c. Kontaktadresser på danske behandlingscentre.

d. Muligheden for opførelse i registret over spillere, der ønsker midlertidig eller endelig udelukkelse fra spil (ROFUS). Der skal formidles adgang til registret ved et link til Spillemyndighedens hjemmeside.

e. Spillemyndighedens hjælpelinje til ansvarligt spil

f. Information om forhold ved Danske Lotteri Spil A/S’ drift, herunder oplysning om fejl i spilsystemer og andre systemer, der kan have væsentlig betydning for spillerne.

2. På en fremtrædende plads på alle fysiske salgssteder skal der informeres om punkt a-f ovenfor.

3. Der skal på Danske Lotteri Spil A/S’ hjemmeside forefindes et ur, der giver spilleren mulighed for at orientere sig om tidsforbruget på spilsiden. Uret skal være let synligt for spilleren hele tiden.

4. På forsiden af hjemmesider, hvor Danske Lotteri Spil A/S udbyder spil, og på Danske Lotteri Spil A/S’ salgssteder skal det tydeligt fremgå, at Danske Lotteri Spil A/S har tilladelse fra og er under tilsyn af Spillemyndigheden. Der skal desuden på hjemmesiden formidles adgang til Spillemyndighedens hjemmeside.

5. Danske Lotteri Spil A/S skal i relation til pkt. 4 ovenfor anvende Spillemyndighedens mærkningsordning. Spillemyndighedens mærke skal placeres på forsiden af hjemmesiden. På hjemmesidens øvrige sider skal mærket være let synligt for spilleren.

6. Danske Lotteri Spil A/S skal til enhver tid benytte sig af den seneste offentliggjorte version af mærket, der er udarbejdet af Spillemyndigheden. Mærket må ikke ændres i design, proportioner eller farver. Mærket må ej heller anvendes på en måde, der giver indtryk af, at Spillemyndigheden er medarrangør eller sponsor.

7. Mærket må ikke benyttes af Danske Lotteri Spil A/S’ samarbejdspartnere eller andre parter, der ikke har en tilladelse fra Spillemyndigheden.

Tekniske vilkår

1. Danske Lotteri Spil A/S er forpligtet til at lade sine spilsystemer, forretningsgange og forretningssystemer certificere af en akkrediteret testvirksomhed. Spillemyndigheden kan fastsætte krav til certificeringen. Spillemyndigheden kan fastsætte krav til, hvordan testvirksomheder akkrediteres.

2. Når et spilsystem er certificeret, kan Spillemyndigheden til enhver tid beordre Danske Lotteri Spil A/S til at foretage yderligere test, verifikation og certificering af systemet.

3. Danske Lotteri Spil A/S skal certificere den del af kasselinjesalget, som er en del af Danske Lotteri Spil A/S’ spilsystem. Danske Lotteri Spil A/S er ikke forpligtet til at certificere de øvrige systemer, som anvendes af forhandleren i forbindelse med kasselinjesalget. Danske Lotteri Spil A/S skal sikre, at kommunikationen og integrationen mellem forhandlerens systemer og Danske Lotteri Spil A/S’ spilsystem er tilstrækkelig sikker og i overensstemmelse med de generelle krav i Spillemyndighedens certificeringsprogram.

4. Danske Lotteri Spil A/S skal overholde de tekniske krav til kontrolsystem og spilsystem, der til enhver tid følger af bilag 1, samt levere spildata til brug for Spillemyndighedens tilsyn, der kan indlæses i overensstemmelse med kravene i bilag 1.

5. Danske Lotteri Spil A/S er ansvarlig for, at spildata gemmes på et datalager (SAFE), som Spillemyndigheden har adgang til. Spildata skal leveres mindst én gang dagligt og skal have et indhold, der afspejler det reelle spiludbud i henhold til Spillemyndighedens krav til rapportering af spildata på monopolspil og Tekniske krav

- Monopol.

6. Danske Lotteri Spil A/S er forpligtet til, at leverancer og opbevaring af spildata til enhver tid overholder bestemmelserne i bilag 1.

7. Spilsystemet, hvorved forstås IT-udstyr, der anvendes til udbud af spil omfattet af punkt 2, skal være placeret her i landet. Spillemyndigheden kan godkende, at dette krav fraviges, såfremt Danske Lotteri Spil A/S kan give Spillemyndigheden adgang til at foretage en betryggende kontrol af spilsystemet ved hjælp af fjernadgang eller lignende med kort varsel. Nærmere beskrivelse af kravene til denne fjernadgang fremgår af bilag 1

8. Danske Lotteri Spil A/S skal opbevare alle data om udbuddet af spil i spilsystemet i mindst 5 år.

Registrering og legitimering af spillere:

1. En spiller skal på onlineplatforme registreres som kunde hos Danske Lotteri Spil A/S. Kun fysiske personer kan registreres som kunder. Danske Lotteri Spil A/S skal betinge registreringen af, at kunden udelukkende må handle på egne vegne.

2. Danske Lotteri Spil A/S skal indhente oplysninger om kundens identitet, herunder navn, adresse og CPR-nr. eller anden lignende oplysning, hvis den pågældende ikke har et CPR-nr. De indhentede oplysninger skal bekræftes ved fornøden dokumentation. Omfanget af dokumentation skal fastlægges ud fra en risikovurdering, således at Danske Lotteri Spil A/S er sikker på, at kunden er den

person, som kunden udgiver sig for at være. Hvis der er tvivl om, hvorvidt tidligere indhentede oplysninger om kundens identitet er tilstrækkelige, skal der kræves ny legitimation.

3. Legitimationsproceduren skal afsluttes i forbindelse med Danske Lotteri Spil A/S’ etablering af kundeforholdet og senest inden udførelsen af den første indbetaling.

Opbevaring af identitetsoplysninger mv.

1. Danske Lotteri Spil A/S skal opbevare de indhentede identitets- og kontroloplysninger om en registreret spiller i mindst 5 år efter kundeforholdets ophør.

2. Dokumenter og registreringer vedrørende spillernes transaktioner skal opbevares, så de kan fremfindes samlet i mindst 5 år efter transaktionernes gennemførelse.

3. Ophører Danske Lotteri Spil A/S’ virksomhed, skal den senest fungerende ledelse sørge for, at identitetsoplysninger mv. fortsat opbevares i henhold til denne tilladelse.

Spilkonto og betalinger

1. Danske Lotteri Spil A/S skal til en registreret spiller oprette en spilkonto. Danske Lotteri Spil A/S skal give spilleren adgang til oplysninger om spilkontoens saldo, spilhistorik (herunder indsatser, gevinster og tab), ind- og udbetalinger og øvrige transaktioner i tilknytning hertil. Oplysningerne skal være tilgængelige for spilleren på spilkontoen i mindst 90 dage.

2. Danske Lotteri Spil A/S skal på anmodning fra spilleren udlevere kontoudtog for alle transaktioner på spilkontoen de seneste 12 måneder.

3. Danske Lotteri Spil A/S er ved sit udbud af spil forpligtet til at sikre, at login til en spilkonto kun kan ske ved anvendelse af en digital signatur med et sikkerhedsniveau svarende til OCES-standarden eller højere. Danske Lotteri Spil A/S skal kontrollere, at den digitale signatur tilhører den pågældende spiller.

4. Danske Lotteri Spil A/S er forpligtet til at sikre, at de spilkonti, der er registreret vedrørende udbud af lotteri, alene indeholder spillermidler, der vedrører køb af spil omfattet af nærværende tilladelse.

5. Såfremt spilleren tilgår sin spilkonto fra en mobilenhed, kan Danske Lotteri Spil A/S indtil videre fravige kravet om login ved anvendelse af digital signatur med et sikkerhedsniveau svarende til OCES-standarden eller højere.

6. Danske Lotteri Spil A/S kan alene modtage betalinger til en spilkonto fra en udbyder af betalingstjenester, der i henhold til lov om betalingstjenester og elektroniske penge udbydes lovligt her i landet. Der kan ikke modtages kontante indskud.

7. Beløb indbetalt af spilleren skal krediteres spilkontoen umiddelbart efter, at Danske Lotteri Spil A/S har modtaget indbetalingen. Vundne gevinster skal krediteres spilkontoen umiddelbart.

8. Danske Lotteri Spil A/S må ikke tillade overførsler af penge, spillemærker eller lignende mellem spilkonti.

Modregningsfri konto

1. De midler, som spilleren har stående på spilkontoen, er betroede midler, der skal indestå på en modregningsfri konto i et pengeinstitut mv., som holdes adskilt fra Danske Lotteri Spil A/S’ egne midler, og som kun Danske Lotteri Spil A/S har rådighed over. Midlerne fra spilkontoen kan kun udbetales til spilleren og må derfor ikke anvendes til dækning af krav mod Danske Lotteri Spil A/S. Midlerne skal være sikrede mod insolvens mv. hos Danske Lotteri Spil A/S. De midler, der står på den modregningsfri konto, skal til enhver tid svare til det samlede beløb, der står på spillernes spilkonti.

2. Danske Lotteri Spil A/S skal have indrettet sit bogholderi, så det til enhver tid kan vise størrelsen af det samlede beløb, der står på spillernes spilkonti.

Landbaseret udbud af lotteriprodukter

1. Salg af lotteriprodukter kan alene ske i landbaserede kasinoer og butikker, herunder spillebutikker. Ved spillebutikker forstås butikker, hvor der hovedsageligt sælges spil, og som er indrettet som særlige spillebutikker, jf. spillelovens § 40.

2. Salg af lotteriprodukter kan ikke ske på steder med en alkoholbevilling, medmindre der er tale om en spillebutik eller et landbaseret kasino.

3. I butikker kan der opstilles terminaler, der betjenes af spilleren (selvbetjeningsterminaler), under følgende forudsætninger:

a. Selvbetjeningsterminaler skal være opstillet i samme lokale som butikkens primære kasse

b. Butikspersonalet skal have frit udsyn fra kassen til selvbetjeningsterminalen

c. Selvbetjeningsterminaler må alene opstilles i supermarkeder med flere kasselinjer, hvis supermarkedet har tilknyttet en selvstændig bemandet kiosk, hvorfra personalet har frit udsyn til selvbetjeningsterminalen

4. Spillebutikker skal være bemandet i hele åbningstiden.

Ansvarligt spil

1. Danske Lotteri Spil A/S skal stille en funktion til rådighed for spillerne på onlineplatformene, der gør det muligt at fastsætte daglige, ugentlige og månedlige indbetalingsgrænser. En spillers anmodning om at fastsætte en indbetalingsgrænse skal efterkommes umiddelbart efter modtagelse af anmodningen.

2. For så vidt angår en spillers anmodning om en forhøjelse af en tidligere fastsat indbetalingsgrænse kan denne dog tidligst træde i kraft efter 24 timer.

3. Danske Lotteri Spil A/S skal gøre sig bekendt med spillerens spilmønstre på onlineplatformene og skal træffe foranstaltninger med henblik på at forebygge og forhindre, at spilleren udvikler en problematisk spiladfærd og spilafhængighed.

4. Danske Lotteri Spil A/S skal for spillerne på onlineplatformene have skriftlige interne regler og procedurer om ansvarligt spil med henblik på at forebygge og forhindre problemspil og spilafhængighed, herunder kontrol- og kommunikationsprocedurer med spillere, der udviser problematisk spiladfærd, opmærksomheds- og noteringspligt, opbevaring af oplysninger om spillerens spiladfærd og risikovurdering af spilleren. Danske Lotteri Spil A/S skal opbevare oplysningerne om spillerens spiladfærd og risikovurdering af spilleren i 5 år.

5. Danske Lotteri Spil A/S skal stille en funktion til rådighed for spillerne på onlineplatformene, der gør det muligt for spillerne at anmode om midlertidig eller endelig udelukkelse fra spil. Danske Lotteri Spil A/S skal sikre, at spillerne ikke kan indgå nye spil efter at have anmodet om udelukkelse.

6. En midlertidig udelukkelse kan ikke være under 30 dage, dog skal spillerne have mulighed for at vælge en kortvarig spilpause på 24 timer (afkølingsperiode). En midlertidig udelukkelse og kortvarig spilpause betyder, at spillernes spilkonti er deaktiverede i denne periode.

7. Endelig udelukkelse af spillerne medfører, at Danske Lotteri Spil A/S skal lukke spillerens spilkonto og afslutte kundeforholdet. Spilleren kan først på ny registreres som kunde 1 år efter spilkontoens lukning.

8. Såfremt en spiller har udelukket sig fra deltagelse i Danske Lotteri Spil A/S’ spil, skal Danske Lotteri Spil A/S informere spilleren om rådgivnings- og behandlingstilbud for ludomani på et dansk behandlingscenter.

9. Danske Lotteri Spil A/S skal informere om muligheden for at blive registreret i Spillemyndighedens register for midlertidig eller endelig udelukkelse af spil hos alle tilladelsesindehavere (ROFUS). Danske Lotteri Spil A/S skal samtidig formidle adgang til registret på Spillemyndighedens hjemmeside. Danske Lotteri Spil A/S skal være forbundet til systemet og sikre, at spillere, der har ladet sig registrere, ikke kan spille via Danske Lotteri Spil A/S’ onlineplatforme.

10. Danske Lotteri Spil A/S’ kommunikation med ROFUS-systemet sker via webservices og Danske Lotteri Spil A/S skal hurtigst muligt orientere Spillemyndigheden om eventuelle fejl, som er forbundet med ROFUS-systemet.

11. Ved oprettelse af en ny spiller skal Danske Lotteri Spil A/S konsultere registret for selvudelukkede personer for at påse, at den pågældende spiller ikke står opført i registret. Står en spiller opført i registret, skal oprettelsen af spilleren nægtes af Danske Lotteri Spil A/S.

12. En spiller registreret i registret den 1. januar 2020 eller derefter har frabedt sig at modtage markedsføring fra Danske Lotteri Spil A/S i udelukkelsesperioden.

13. Danske Lotteri Spil A/S skal ved spillerens login til spilsystemet konsultere registret for selvudelukkede personer for at påse, at spilleren ikke er blevet optaget i registret. Står en spiller opført i registret, skal spilleren nægtes adgang til at spille.

14. Får Danske Lotteri Spil A/S kendskab til, at en spiller står opført i registret for selvudelukkede personer som endeligt udelukket, skal Danske Lotteri Spil A/S lukke spillerens spilkonto og afslutte kundeforholdet.

Markedsføring

1. Danske Lotteri Spil A/S skal træffe de nødvendige foranstaltninger til at undgå at sende markedsføring til spillere, der har udelukket sig selv fra deltagelse i spil midlertidigt eller endeligt.

2. Tidligst 24 timer inden Danske Lotteri Spil A/S udsender markedsføring til en spiller, skal Danske Lotteri Spil A/S konsultere registret for at påse, om spilleren står registreret i registret. Er spilleren registreret i registret, må Danske Lotteri Spil A/S ikke sende markedsføring til denne.

3. Danske Lotteri Spil A/S skal i markedsføring oplyse om:

• Aldersgrænsen for spillet

• Spillemyndighedens hjælpelinje til ansvarligt spil

4. Der skal i alle markedsføringssammenhænge være en klar markering af, hvem udbyderen af det enkelte spil er.

5. Danske Lotteri Spil A/S skal i markedsføring anvende Spillemyndighedens mærkningsordning. Mærket skal være let synligt.

6. Danske Lotteri Spil A/S skal til enhver tid benytte sig af den seneste offentliggjorte version af mærket, der er udarbejdet af Spillemyndigheden. Mærket må ikke ændres i design, proportioner eller farver. Mærket må ej heller anvendes på en måde, der giver indtryk af, at Spillemyndigheden er medarrangør eller sponsor.

Suspension og lukning af spilkonto

1. Ved lukning af en spilkonto skal Danske Lotteri Spil A/S hurtigst muligt og senest 5 arbejdsdage efter lukningen udbetale saldoen fra spillerens spilkonto til spilleren. Der må ikke kræves gebyr for lukningen.

2. Ved lukning af en spilkonto på Danske Lotteri Spil A/S’ foranledning, skal Danske Lotteri Spil A/S sende en begrundet afgørelse med dokumentation til spilleren. En kopi af afgørelsen skal sendes til Spillemyndigheden.

3. Ved suspension af en spilkonto skal Danske Lotteri Spil A/S træffe afgørelse i sagen inden for rimelig tid. I suspensionsperioden kan spilleren ikke lukke sin spilkonto. Når den endelige afgørelse er truffet, skal spilleren informeres behørigt om afgørelsen. Danske Lotteri Spil A/S skal sende en begrundet afgørelse med dokumentation til spilleren. En kopi af afgørelsen skal sendes til Spillemyndigheden.

Tilsyn

1. For at sikre et fornødent tilsyn med selskabets virksomhed, jf. spillelovens § 46, skal Spillemyndigheden orienteres vedrørende spørgsmål af overordnet, principiel betydning.

2. Spillemyndigheden skal orienteres såfremt kravene til levering af data ikke kan overholdes som anført i Spillemyndighedens krav til rapportering af monopolspil og Tekniske krav – Monopol.

3. Spillemyndigheden fastlægger de nærmere retningslinjer for tilsynet.

4. Deltager Danske Lotteri Spil A/S i et samarbejde med anden part, fx et selskab om levering af ydelser til brug for virksomheden i Danske Lotteri Spil A/S, skal Danske Lotteri Spil A/S give mulighed for tilsyn i overensstemmelse med tilladelsen.

Klager

1. Danske Lotteri Spil A/S skal behandle klager fra spillere vedrørende deres udbud af spil. En klage skal indeholde information om spillerens identitet samt begrundelse for det påklagede forhold. Klagen kan afvises, hvis kravene ikke er opfyldt.

2. Danske Lotteri Spil A/S skal behandle klagen hurtigst muligt. Er klagen ikke afgjort inden 14 dage, skal Danske Lotteri Spil A/S informere spilleren om, hvornår denne kan forvente en afgørelse i sagen.

3. Danske Lotteri Spil A/S skal opbevare dokumenter, der indgår i klagesager, herunder også dokumenter i sager om afviste klager, i minimum 2 år. På forlangende fremsendes disse til Spillemyndigheden.

Konkurrence- og regnskabsmæssige forhold

1. Hvis Danske Spil A/S via et eller flere datterselskaber udbyder andre spil, jf. § 9, stk. 2, i spilleloven, skal alle transaktioner mellem disse datterselskaber, Danske Spil A/S og Danske Spil A/S’ eventuelle øvrige datterselskaber foregå på forretningsmæssige vilkår og på armslængde basis, det vil sige på vilkår som mellem ikke- interesseforbundne parter. Formålet er at undgå, at midler fra Danske Spil A/S’ monopolaktiviteter tilgår de konkurrenceudsatte aktiviteter (krydssubsidiering). Alle aftaler og transaktioner mellem selskaberne skal på forlangende kunne dokumenteres for Spillemyndigheden. Oplysningerne skal være tilgængelige i 5 år regnet fra udgangen af det regnskabsår, hvor transaktionen fandt sted, eller aftalen blev indgået. 5 års fristen løber dog tidligst fra udgangen af det regnskabsår, hvor et datterselskab med andre spil, jf. § 9, stk. 2, i spilleloven, har anvendt de tilførte midler.

Ændring af vilkår

1. Spillemyndigheden kan med mindst tre måneders varsel fastsætte nye vilkår eller ændre allerede eksisterende vilkår, hvis fastsættelsen af nye vilkår eller ændring af allerede fastsatte vilkår er nødvendig for at varetage hensynene i medfør af spillelovens § 1.

Redegørelse for tilladelsen

1. Danske Lotteri Spil A/S skal sende en årlig redegørelse til Spillemyndigheden om, hvordan lovens bestemmelser og tilladelsens vilkår er blevet opfyldt. Redegørelsen skal sendes senest to måneder efter afslutningen af kalenderåret.

2. Udover en overordnet redegørelse for, hvordan tilladelsens vilkår og bestemmelser er blevet opfyldt, skal følgende oplysninger fremgå af redegørelsen:

a. Omsætningsudviklingen for de enkelte spil.

b. Beskrivelse af konkurrencesituationen for de enkelte spil.

c. Markedsføringen for de enkelte spil.

d. Markedsføringsomkostningerne for de enkelte spil.

Odense, den 30. juni 2022

Xxxxxx Xxxxx Direktør Spillemyndigheden

BILAG 1

Tekniske krav til levering af spildata for lotteri

A. Indledning

Danske Lotteri Spil A/S skal løbende levere spildata om udbuddet af lotterier til brug for Spillemyndighedens tilsyn. Dette bilag beskriver de tekniske krav, som Danske Lotteri Spil A/S skal opfylde til sikring af datagrundlag for kontrol.

B. System til brug for kontrol af spil

B.1 Datalager til opbevaring af spildata

Danske Lotteri Spil A/S skal etablere et datalager til opbevaring af spildata (SAFE). SAFE må ikke være en del af spilsystemet. Danske Lotteri Spil A/S skal anvende Spillemyndighedens TamperToken-system til at sikre, at spildata ikke ændres, mens de opbevares på SAFE. Danske Lotteri Spil A/S skal automatisk kunne håndtere Spillemyndighedens ændringer i Token-frekvens. Danske Lotteri Spil A/S er ansvarlig for drift af SAFE og udbedring af fejl.

Danske Lotteri Spil A/S skal hurtigst muligt orientere Spillemyndigheden om fejl på SAFE.

B.2 Daglig rapportering

Danske Lotteri Spil A/S skal dagligt gemme en rapport på SAFE, der summerer visse data for spiludbuddet for den pågældende dag (EndOfDay-rapport). Summeringen skal foretages i spilsystemet, og må ikke foretages på baggrund af data, der allerede er lagret på SAFE. Dette krav vedrørende summering, gælder tillige for EndOfGame og SlutStruktur, hvor disse finder anvendelse.

C. Krav til revisionsspor

Danske Lotteri Spil A/S skal sikre et revisionsspor mellem spildata på SAFE og transaktioner i spilsystemet. Revisionssporet skal sikre, at Danske Lotteri Spil A/S kan identificere hver enkelt transaktion i spilsystemet og den standard record, hvori transaktionen er rapporteret på SAFE. Identifikation skal også kunne foretages fra en standard record på SAFE til en given transaktion i Danske Lotteri Spil A/S’ spilsystem.

D. Krav til SAFE

D.1 Overførsel og opbevaring af data

Danske Lotteri Spil A/S skal overføre og gemme spildata for alle spil på SAFE. Spildata skal gemmes i standard records, som kan indlæses i Spillemyndighedens kontrolsystem. Spillemyndigheden skal kunne overføre spildata efter behov fra Danske Lotteri Spil A/S’ SAFE til Spillemyndighedens eget datalager til kontrolbrug. Overførslen foregår via internettet med File Transfer Protocol.

Danske Lotteri Spil A/S skal opbevare spildata på SAFE for de seneste 12 måneder samt opbevare arkiverede spildata fra yderligere 48 måneder på et læsbart digitalt medie. For spil der løber over en periode og afsluttes via indsendelse af SlutStruktur tælles de 12 og

48 måneder fra afslutningen af det enkelte spil (draw), således alle data for hele spillet er tilgængelige i minimum 12 og 48 måneder efter spilafslutning. Danske Lotteri Spil A/S skal på opfordring kunne levere arkiverede spildata fra digitalt læsbart medie til Spillemyndigheden inden for fem arbejdsdage.

Spildata må ikke slettes fra SAFE, før den krævede opbevaringsperiode er overskredet. Rettelser i spildata skal ske ved at levere korrigerende spildata efter Spillemyndighedens retningslinjer herfor.

D.2 Tekniske krav til SAFE

1. SAFE skal etableres på en separat server, der er fysisk adskilt fra Danske Lotteri Spil A/S’ spilsystem.

2. Spildata på SAFE skal være adskilt logisk og forsvarligt fra eventuelle andre data.

3. Danske Lotteri Spil A/S skal sørge for nødvendig backup af alle spildata. SAFE og backup af SAFE skal være geografisk adskilt. Ligeledes skal dataopbevaring på læsbart digitalt medie være geografisk adskilt fra backup af samme.

4. SAFE skal, før den tages i anvendelse til datalager, opfylde it-sikkerhedskrav på minimum tilsvarende niveau som for Danske Lotteri Spil A/S’ spilsystem i medfør af tilladelsens afsnit ”Vilkår for tilladelse under tekniske vilkår”, herunder krav om certificering.

5. Danske Lotteri Spil A/S skal sikre, at Spillemyndigheden har online adgang til at hente spildata fra SAFE til brug for kontrol.

6. Danske Lotteri Spil A/S skal etablere adgang til SAFE via en sikker adgang via FTPS/Implicit SSL i passiv mode på port 990. Genbrug (reuse) af SSL-forbindelse må ikke anvendes.

7. Spillemyndigheden skal kunne tilgå SAFE med FTPS/Implicit SSL i passiv mode på port 990. Som dataporte skal anvendes et portspænd mellem 40.000 og 50.000. Danske Lotteri Spil A/S kan anvende et mindre portspænd, så længe det ligger inden for de to grænser. TLS-resuming må ikke være aktiveret på FTP-serveren.

8. SAFE skal være tilgængeligt for Spillemyndigheden 98,50 % af tiden målt på en måned.

9. I øvrigt henvises til de til enhver tid af Spillemyndighedens fastsatte tekniske krav i dokumenterne ”Spillemyndighedens krav til rapportering af spildata på monopolspil” og ”Tekniske krav – Monopol” eller senere opdateringer heraf.

D.3 Spilsystem placeret udenfor Danmark

Hvis spilsystemet er placeret udenfor Danmark, gælder følgende i forhold til betryggende kontrol af spilsystemet:

1. Hvis Spillemyndigheden anmoder om adgang til spilsystemet, skal Danske Lotteri Spil A/S sende relevante repræsentanter til at møde op hos Spillemyndigheden inden for den angivne frist, som normalt vil være 5 dage, og kunne forevise myndigheden spilsystemet mv. Spillemyndigheden vil ved kontrollen stille en almindelig

internetforbindelse til rådighed. Efter aftale kan kontrollen foregå et andet sted i Danmark.

2. De personer, som repræsenterer Danske Lotteri Spil A/S ved kontrollen, skal kunne tilgå de dele af spilsystemerne og relaterede systemer, herunder SAFE, som det er oplyst, at Spillemyndigheden ønsker at foretage kontrol af.

3. De personer, som skal repræsentere Danske Lotteri Spil A/S ved kontrollen, skal kunne fremvise spilsystemet, udtrække data og logs samt udføre verifikation af alle påkrævede systemkomponenter, herunder MAC-algoritme, kald af TamperToken og ROFUS.

4. Ved udførelsen af kontrollen skal der kunne gennemføres live-test af spilsystemet, og det skal kunne fremvises, hvordan udførte spil genererer logs og standard records i spilsystemet real-time. Det skal også kunne fremvises, at Spillemyndigheden er online i spilsystemet.

E. Krav til Danske Lotteri Spil A/S’ forretningsgange

Danske Lotteri Spil A/S er ansvarlig for at udarbejde, dokumentere og følge relevante forretningsgange, der har til formål at understøtte og sikre, at både Danske Lotteri Spil A/S og dennes eventuelle samarbejdspartnere til stadighed overholder samtlige krav i dette bilag. Danske Lotteri Spil A/S skal sikre, at forretningsgangene skal omfatte overvågning af alle komponenter og datatransmissioner i det samlede spilsystem, herunder hos tredjemand, for at sikre fortrolighed, pålidelighed og tilgængelighed.

F. Krav til Danske Lotteri Spil A/S’ kontrol og organisation

Danske Lotteri Spil A/S skal løbende kontrollere og udarbejde dokumentation for, at samtlige krav i dette bilag overholdes af både Danske Lotteri Spil A/S og dennes samarbejdspartnere. Danske Lotteri Spil A/S skal udarbejde procedurer for at sikre en løbende overholdelse af bilagets krav og skal som minimum have følgende foranstaltninger:

• Interne revisioner, der kan afholdes periodisk såvel som stikprøvevis afhængigt af det pågældende kravs væsentlighed.

• Eksterne revisioner, når dette måtte være påkrævet for at sikre, at gældende krav overholdes.

• Procedurer for behandling og arkivering af dokumentation for kontrol.

Ved konstatering af fejl hos Danske Xxxxxxx Xxxx A/S selv og/eller hos dennes samarbejdspartnere skal der ske hurtigst muligt rapportering til Spillemyndigheden. Rapporteringen skal omfatte Danske Lotteri Spil A/S’ vurdering af konsekvenserne ved fejlen.

G. Ansøgning om nye spil eller ændringer i eksisterende spil

Danske Lotteri Spil A/S skal ansøge om tilladelse til at udbyde nye spil eller ansøge om ændringer til eksisterende spil i henhold til den til enhver tid gældende samarbejdsaftale mellem Danske Lotteri Spil A/S og Spillemyndigheden, herunder i forhold til afsnittene

om svar- og behandlingsfrister. Udbud af nye eller ændrede spil må ikke finde sted uden forudgående godkendelse fra Spillemyndigheden.