Lootlådor för minderåriga är nu olagliga i EU:s eget lagförslag

Vad den antagna texten faktiskt förbjuder

EU-kommissionen antog den 17 september 2026 EU Kids Act, formellt EU Keeping Internet Digital Spaces Accountable and Trustworthy, COM(2026) 681 final, med stöd av artikel 114 i fördraget om Europeiska unionens funktionssätt. Texten går längre än de sociala medier-regler som dominerade tidigare rapportering om förslaget: den griper direkt in i spelutformning. Spel får inte längre utsätta minderåriga för lootlådor eller liknande produkter med slumpmässiga eller oförutsägbara utfall, vilket enligt förslaget har en väldokumenterad koppling till spelberoendeliknande och tvångsmässigt beteende. Spel får inte heller utsätta minderåriga för funktioner som undergräver en minderårigs beslut att sluta spela, eller som belönar inloggning med jämna mellanrum eller straffar utebliven regelbunden inloggning, mekanismen bakom de flesta dagliga inloggningsbonusar.

Åldern i sig måste verifieras, inte anges. Förslaget kräver certifierade lösningar oberoende av plattformen, däribland en gratis EU-åldersverifieringsapp, med det mer långsiktiga målet den europeiska digitala identitetsplånboken, som använder nollkunskapsbevis-teknik så att en plattform bekräftar åldern utan att se andra identitetsuppgifter. Spel möter också begränsningar för länkar till andra tjänster och måste säkerställa att en AI-chattbot inbyggd i ett spel inte aktiveras automatiskt och lätt kan stängas av.

Varför det spelar roll: PEGI sätts på prov

Den sista raden är den värd att följa. Tidigare läckta utkast till lagen lämnade behandlingen av lootlådor oklar och nämnde den bara i skälen för spel, inte i den operativa lagtexten. Den antagna versionen löser det: förbudet är nu explicit och operativt. Men kommissionen har också gett spelindustrin ett konkret, testbart villkor. PEGI:s klassificeringssystem och uppförandekod föreslås som den mekanism som skulle kunna uppfylla lagen, förutsatt att den levererar den krävda skyddsnivån. Om PEGI:s självregleringskod inte håller måttet skriver Bryssel istället sin egen kod. Branschen har nu ett definierat mål, och ett definierat alternativ om den missar det.

Efterlevnadsklockan tickar

Förslaget går nu in i EU:s ordinarie lagstiftningsförfarande, som kräver godkännande från både Europaparlamentet och EU:s råd innan det blir bindande lag. Ingen tidsplan har fastställts för det slutgiltiga antagandet, och ändringar är fortfarande möjliga i båda stegen. Ändå är riktningen i den operativa texten, ett rakt av förbud mot lootlådor för minderåriga och ett hårt krav på certifierad åldersverifiering, mer sannolikt att skärpas än mjukas upp allteftersom ärendet rör sig genom medlagstiftare som konsekvent har drivit på för starkare barnskyddsåtgärder i tidigare digitala EU-ärenden.

Vad detta betyder om du publicerar eller driver spel inom EU

Tre konkreta punkter hör hemma på en efterlevnadschecklista redan nu, långt före det slutgiltiga antagandet. Först, granska varje lootlåde-, gacha- eller slumpmässig belöningsmekanik som ett minderårigt konto kan nå, och ha en borttagnings- eller åldersspärrplan redo. Därefter, se över dagliga inloggningssvit- och återkomstbonussystem för formuleringar som straffar ett uppehåll i spelandet, eftersom den mekaniken nämns direkt. Slutligen, börja utvärdera certifierade leverantörer av åldersverifiering istället för att förlita sig på ett självangivet födelsedatumfält, eftersom det tillvägagångssättet uttryckligen bedöms otillräckligt. Studior som behandlar detta som ett problem för 2028 kommer att behöva bygga om under tidspress; studior som behandlar det som en designgenomgång som redan är förfallen, inte.

Läs vidare: Spel blir nu EU:s suveränitetspolitik  |  'Motståndskraft' Är Nu Ett Juridiskt Försvar För Marknadsmakt