Lootbokse til mindreårige er nu ulovlige i EU's eget lovudkast

Hvad den vedtagne tekst reelt forbyder

Europa-Kommissionen vedtog den 17. september 2026 EU Kids Act, formelt EU Keeping Internet Digital Spaces Accountable and Trustworthy, COM(2026) 681 final, med hjemmel i artikel 114 i traktaten om Den Europæiske Unions funktionsmåde. Teksten går videre end de sociale medie-regler, der dominerede den tidligere dækning af forslaget: den griber direkte ind i speldesign. Spil må ikke længere udsætte mindreårige for lootbokse eller lignende produkter med tilfældige eller uforudsigelige udfald, som ifølge forslaget har en velunderbygget sammenhæng med spilleafhængighedslignende og tvangspræget adfærd. Spil må heller ikke udsætte mindreårige for funktioner, der undergraver en mindreårigs beslutning om at stoppe med at spille, eller som belønner login med jævne mellemrum eller straffer manglende regelmæssig login, mekanismen bag de fleste daglige login-bonusser.

Alderen selv skal verificeres, ikke angives. Forslaget kræver certificerede løsninger uafhængige af platformen, herunder en gratis EU-alderskontrolapp, med det længerevarende mål om den europæiske digitale identitetstegnebog, der bruger zero-knowledge-proof-teknologi, så en platform kan bekræfte alderen uden at se andre identitetsdata. Spil møder også begrænsninger på links til andre tjenester og skal sikre, at en AI-chatbot indlejret i et spil ikke aktiveres automatisk og let kan deaktiveres.

Hvorfor det betyder noget: PEGI er på prøve

Den sidste linje er den, det er værd at følge. Tidligere lækkede udkast til loven lod behandlingen af lootbokse være uklar og nævnte den kun i betragtningerne for spil, ikke i den operative lovtekst. Den vedtagne version løser det: forbuddet er nu eksplicit og operativt. Men Kommissionen har også givet spilindustrien en konkret, testbar betingelse. PEGI's klassifikationssystem og adfærdskodeks foreslås som den mekanisme, der kunne opfylde loven, forudsat at den leverer det krævede beskyttelsesniveau. Hvis PEGI's selvreguleringskodeks ikke lever op til det, skriver Bruxelles sin egen kodeks i stedet. Branchen har nu et defineret mål og et defineret alternativ, hvis den ikke rammer det.

Overholdelsesuret tikker

Forslaget går nu ind i EU's almindelige lovgivningsprocedure, som kræver godkendelse fra både Europa-Parlamentet og Rådet for EU, før det bliver bindende lov. Der er ikke fastsat nogen tidsplan for den endelige vedtagelse, og ændringer er stadig mulige i begge faser. Dog er retningen i den operative tekst, et direkte forbud mod lootbokse til mindreårige og et hårdt krav om certificeret alderskontrol, næppe tilbøjelig til at blødes op snarere end skærpes, efterhånden som sagen bevæger sig gennem medlovgivere, der konsekvent har presset på for stærkere børnebeskyttelsesforanstaltninger i tidligere EU-digitalsager.

Hvad det betyder, hvis du udgiver eller driver spil i EU

Tre konkrete punkter hører hjemme på en overholdelsesliste allerede nu, længe før den endelige vedtagelse. For det første, gennemgå enhver lootboks-, gacha- eller tilfældig belønningsmekanik, der kan nås af en mindreårig konto, og hav en fjernelses- eller aldersafgrænsningsplan klar. For det andet, gennemgå daglige login-stribe- og comeback-bonussystemer for formuleringer, der straffer en pause i spillet, da denne mekanik nævnes direkte. For det tredje, begynd at evaluere certificerede udbydere af alderskontrol i stedet for at stole på et selvangivet fødselsdatofelt, da denne tilgang eksplicit vurderes utilstrækkelig. Studier, der behandler dette som et problem for 2028, vil skulle genopbygge under tidspres; studier, der behandler det som en designgennemgang, der skylder nu, vil ikke.

Læs videre: Spil er nu EU-suverænitetspolitik  |  'Modstandsdygtighed' Er Nu Et Juridisk Forsvar For Markedsmagt