Bezpieczne kasyna online 2026: co liczy się naprawdę, gdy w grę wchodzi Twoja wygrana
Aktualne na 22 września 2026; zweryfikowano na podstawie wykazu podmiotów Ministerstwa Finansów oraz Rejestru Domen hazard.mf.gov.pl.

W Polsce „bezpieczne kasyno online” nie znaczy dziś tego samego co „legalne kasyno online”. To rozróżnienie jest źródłem niemal każdego nieporozumienia na tym rynku i każdego niepotrzebnego kosztu, jaki ponoszą gracze, którzy go nie robią. Strona, która obiecuje „ochronę danych i szyfrowanie SSL”, sprzedaje połowę tematu; drugą połowę — a w Polsce jest ona ważniejsza — stanowi odpowiedź na pytanie, czy w ogóle wolno w niej grać i czy wygrana dojdzie do gracza w całości, czy też urzędy potraktują ją jako podstawę do naliczenia administracyjnej kary pieniężnej.
Spis treści
- Dlaczego w Polsce „bezpieczne” rozjeżdża się z „legalnym”
- Szyfrowanie, ochrona danych, uczciwość gier — co tak naprawdę obiecuje operator
- Dlaczego kasyna offshore kuszą graczy wiedzą, której nie da im Total Casino
- Odpowiedzialna gra w 2026 r. — co działa, a czego prawo nie wymusza
- Legalność i licencja — co mówi polskie prawo, a co obiecują operatorzy offshore
- Jak samodzielnie sprawdzić, czy kasyno online jest bezpieczne w Polsce
- Ranking — co rozumieć przez ranking, gdy rynek ma monopol
- Blokowanie, płatności i kolejne warstwy obrony przed nielegalnym hazardem
- Reklama, bonusy i to, czego polskie kasyno online nie może
- Koszt wygranej w kasynie offshore — wyliczenie dla polskiego gracza
- Jak to wygląda w liczbach — rynek offshore vs rynek legalny
- Na co uważać przy wyborze — sygnały ostrzegawcze
- Częste pytania o bezpieczeństwo kasyn online w Polsce
Dlaczego w Polsce „bezpieczne” rozjeżdża się z „legalnym”
W większości jurysdykcji te dwa pojęcia pokrywają się lub mocno do siebie zbliżają. W Polsce nie. Art. 5 ustawy o grach hazardowych z 19 listopada 2009 r. (Dz.U. 2009 nr 201 poz. 1540) wprowadził monopol państwa na urządzanie gier hazardowych przez Internet, wyłączając z niego jedynie zakłady wzajemne i loterie promocyjne. Oznacza to, że legalnie w Polsce działa jedno kasyno online i jest nim Total Casino prowadzone przez Totalizatora Sportowego sp. z o.o. — państwową spółkę, której serwis ruszył 5 grudnia 2018 r.
Wszystkie pozostałe marki, które reklamują się polskim graczom, oferują produkt nielegalny w świetle polskiego prawa, niezależnie od tego, jak licencję wystawiają i w jakim kraju mają siedzibę. Licencja Curaçao, Malta Gaming Authority, Anjouan — żadna z nich nie zmienia kwalifikacji czynu po stronie polskiego gracza. Rejestry zagraniczne potwierdzają jedynie, że operator działa gdzieś pod czyimś nadzorem, a nie, że wolno z niego korzystać z terytorium RP.
To nie jest kwestia opinii. Konsekwencje opisują konkretne przepisy:
- art. 29a ust. 2 ustawy o grach hazardowych zabrania samego uczestnictwa w grach hazardowych urządzanych przez internet przez podmioty spoza monopolu państwa i bez wymaganego zezwolenia;
- art. 107 § 2 Kodeksu karnego skarbowego przewiduje karę grzywny do 120 stawek dziennych za uczestnictwo na terytorium RP w zagranicznej grze hazardowej;
- art. 89 ustawy o grach hazardowych przewiduje administracyjną karę pieniężną dla uczestnika gry urządzanej bez wymaganej koncesji lub zezwolenia w wysokości 100% uzyskanej wygranej — nieobniżonej o wpłacone stawki.
Innymi słowy: w Polsce „bezpieczne” nie znaczy „gdzie moje pieniądze są chronione przed hakerem”. To znaczy przede wszystkim „czy moja wygrana nie zostanie potraktowana jako dowód w postępowaniu”. Dopiero potem, na drugim planie, pojawia się kwestia szyfrowania, uczciwości generatora liczb losowych i czasu wypłaty.
Szyfrowanie, ochrona danych, uczciwość gier — co tak naprawdę obiecuje operator
Operator, które oferuje polskim graczom „bezpieczne kasyno online”, zwykle powołuje się na trzy filary techniczne: szyfrowanie SSL/TLS, ochronę danych osobowych zgodną z RODO i niezależny audyt generatora liczb losowych. Żaden z nich nie jest bez znaczenia — ale żaden z nich nie rozwiązuje problemu, o którym jest ten tekst.
Szyfrowanie połączenia chroni transmisję między przeglądarką a serwerem, nie chroni zaś przed sytuacją, w której operator wypłaca w nierozsądnym terminie albo dzieli wygraną na transze po 19 999 zł. Polityka prywatności zgodna z RODO informuje, co dzieje się z danymi, ale nie mówi, czy operator w ogóle ma prawo je przetwarzać — a na stronie zablokowanej przez MF nie ma. Audyt RNG od laboratorium takiego jak iTech Labs, GLI czy eCOGRA potwierdza, że wynik gry nie jest determinowany przez operatora, ale nie zmienia faktu, że w Polsce gra w tym kasynie jest zakazana.
Tym, co naprawdę różni licencjonowaną jurisdykcję od mniej regulowanej, jest dostęp do organu, który może zmusić operatora do wypłaty. W Malta Gaming Authority gracz ma instancyjną ścieżkę odwoławczą, Curaçao Gaming Authority od grudnia 2024 r. prowadzi własną infolinię complaintową, a w Polsce jedynym operatorem jest ten, którego regulamin zatwierdza Minister Finansów — i do którego skargę można złożyć pisemnie w terminie 3 miesięcy od zdarzenia, a odpowiedź musi nadejść w ciągu 30 dni. Każda inna marka daje graczowi jedynie obietnicę wypłaty; w praktyce wypłata zależy od wewnętrznej polityki operatora, jego tempa przetwarzania dokumentów i bieżącej kondycji finansowej.
Dlaczego kasyna offshore kuszą graczy wiedzą, której nie da im Total Casino
Reklama działa tu prostym mechanizmem: po pierwsze, marka offshore nie podlega polskiemu zakazowi reklamy gier kasynowych (art. 29 ustawy o grach hazardowych — żadnego wyjątku dla gier cylindrycznych, w karty, w kości i na automatach nie ma); po drugie, jej oferta wygląda na bogatszą niż to, co oferuje monopolista. Tysiące gier, dziesiątki dostawców, wyższe bonusy, turnieje, programy lojalnościowe, cashback. Różnica wizualna jest ogromna.
Tyle że w Polsce rynek offshore ma jeszcze jedną cechę, której rynek licencjonowany nie ma — jest nielegalny. Warsaw Enterprise Institute w raporcie „Szara strefa w Polsce. Kasyna internetowe” z 24 lipca 2026 r. oszacował udział szarej strefy w polskim rynku kasyn online na 40%. W 2025 r. obroty szarej strefy gier online wyniosły 73,7 mld zł, nielegalne kasyna wygenerowały 1,75 mld zł rocznego przychodu netto (GGR), a z ich usług korzysta ponad 3 mln osób. Średnia roczna strata przypadająca na gracza korzystającego z nielegalnego operatora wynosi 3 386 zł.
Ta ostatnia liczba jest ważniejsza niż wygląda. 3 386 zł rocznej straty to nie jest „przeciętna strata na godzinę” ani „koszt jednej sesji” — to pełna suma, którą gracz wpłacił i nie odzyskał w ciągu roku, uśredniona na całą populację klientów nielegalnych kasyn. Raport WEI nie podaje, jaka część tej kwoty to stawki postawione na pojedynczych sesjach, a jaka to pieniądze wydane w serii mniejszych sesji rozłożonych na tygodnie i miesiące. Podaje natomiast drugą stronę tej samej monety: w latach 2026–2030 budżet państwa straci na samym podatku od gier około 9,4 mld zł, w tym 1,6 mld zł w 2026 r.
To nie jest argument za grą w nielegalnych kasynach. To jest argument za tym, że „atrakcyjność oferty” mierzona liczbą gier i wysokością bonusu jest dokładnie tym, czym jest — chwytem reklamowym, którego skutek finansowy dla gracza jest, jak widać, bardzo konkretny i bardzo powtarzalny.
Odpowiedzialna gra w 2026 r. — co działa, a czego prawo nie wymusza
Polska ustawa o grach hazardowych nie ustala żadnych sztywnych limitów wpłat, stawek ani strat. To mechanizm, nie liczba. Art. 15i wymaga od każdego operatora działającego w polskim systemie licencyjnym przyjęcia i przedłożenia Ministrowi Finansów regulaminu odpowiedzialnej gry przed rozpoczęciem działalności. W regulaminie muszą się znaleźć: procedura weryfikacji wieku, wymóg założenia konta gracza jako warunek gry, mechanizmy pozwalające graczowi kontrolować własną aktywność, mechanizmy uniemożliwiające grę po wyczerpaniu środków na koncie, informacje o ryzyku oraz nazwy i linki do organizacji pomocowych.
W Total Casino regulamin odpowiedzialnej gry został zatwierdzony decyzją Ministra Finansów z 29 lutego 2024 r. nr DAG9.6847.3.2023. Na jego podstawie gracz musi przy rejestracji ustawić cztery limity: kwotowy dobowy, kwotowy miesięczny, czasowy dobowy i czasowy miesięczny. To nie są wartości domyślne, które operator narzuca — to wartości, które musi wprowadzić sam gracz, zanim cokolwiek postawi.
Ważne są opóźnienia czasowe przy podnoszeniu limitów. Pierwsze podniesienie działa po 24 godzinach, drugie po 7 dniach, trzecie i każde kolejne po 90 dniach. Obniżenie limitu działa natychmiast i nie resetuje tych okresów. To rozwiązanie chroni gracza, który w afekcie chce zwiększyć swój limit — krok nie jest natychmiastowy, więc impuls ma czas opaść. Jednocześnie gracz może ustawić przerwę w grze trwającą co najmniej 24 godziny albo samowykluczenie na co najmniej 90 dni; obie dyspozycje są nieodwołalne w zadeklarowanym okresie.
Operator offshore, na którego stronie wchodzi polski gracz, nie podlega temu mechanizmowi. Jego oferta może zawierać narzędzia odpowiedzialnej gry — i często zawiera, bo wymaga tego Curaçao Gaming Authority — ale nie muszą one spełniać wymogów art. 15i, nie były zatwierdzane przez Ministra Finansów i nie dają graczowi żadnej ścieżki odwoławczej do polskiego regulatora. Gdy gracz chce ustawić limit lub wykluczyć się z gry, robi to na stronie, która nie ma obowiązku respektować tej decyzji w taki sam sposób jak operator licencjonowany w Polsce.
Polska nie prowadzi też ogólnokrajowego rejestru samowykluczenia. Nie ma polskiego odpowiednika holenderskiego CRUKS ani czeskiego RVO. Ochrona działa na poziomie operatora: samowykluczenie w Total Casino nie obejmuje żadnej innej strony, a rejestr blokujący domeny (Rejestr Domen) jest skierowany przeciwko operatorom nielegalnym, nie przeciwko graczom. Praktyczna konsekwencja jest prosta: polski gracz na stronie licencjonowanej ma narzędzia ochronne zatwierdzone przez ministra, a na stronie nielegalnej nie ma żadnych, które byłyby prawnie wiążące w Polsce.
Jeśli hazard zaczyna wymykać się spod kontroli, działa Telefon Zaufania dla osób uzależnionych behawioralnie, w tym od hazardu, pod numerem 801 889 880 — obsługiwany przez Krajowe Centrum Przeciwdziałania Uzależnieniom. Konsultacje są telefoniczne, wsparcie obejmuje osobę uzależnioną i jej bliskich, a infolinia przekazuje informacje o placówkach terapeutycznych. Z danych KCPU i Fundacji CBOS (badanie „Oszacowanie rozpowszechnienia oraz identyfikacja czynników ryzyka i czynników chroniących”, 2024) wynika, że 31,7% Polaków w wieku 15+ gra na pieniądze, udział grających spadł o 5,4 punktu procentowego wobec 2019 r., ale hazard online wzrósł z 8% do 14% populacji. Wśród chłopców udział w grach online wzrósł z 13% do 20%, wśród dziewcząt potroił się, a w gry online trzykrotnie częściej angażują się mężczyźni (23%) niż kobiety (8%). Ponad 50 tys. Polaków jest uzależnionych od gier hazardowych, a blisko 200 tys. jest narażonych na ryzyko uzależnienia. To nie jest grupa, którą można zignorować — i to jest powód, dla którego ten blok istnieje.
Legalność i licencja — co mówi polskie prawo, a co obiecują operatorzy offshore
Polskie prawo hazardowe jest spisane w ustawie z 19 listopada 2009 r. o grach hazardowych. Reżim online wprowadziła nowelizacja z 15 grudnia 2016 r., która weszła w życie 1 kwietnia 2017 r. — od tego dnia obowiązuje art. 5 w obecnym kształcie, a 1 lipca 2017 r. ruszył obowiązek blokowania stron z Rejestru Domen. Total Casino uruchomiono 5 grudnia 2018 r. jako serwis Totalizatora Sportowego sp. z o.o. — spółki Skarbu Państwa z siedzibą przy ul. Targowej 25 w Warszawie, KRS 0000007411, NIP 5250010982, kapitał zakładowy 279 142 000 zł.
Aktualny rejestr Ministerstwa Finansów obejmuje 17 podmiotów i 18 stron bukmacherskich posiadających zezwolenie na zakłady wzajemne przez internet, a jedynym podmiotem uprawnionym do urządzania gier kasynowych online pozostaje Totalizator Sportowy. Inne marki, które wymieniają się w materiałach reklamowych i w „rankingach bezpiecznych kasyn online”, nie figurują w tym wykazie — i nie mogą, bo polska ustawa nie przewiduje dla nich ścieżki licencyjnej.
W języku polskim dwa słowa są ze sobą ciągle mylone: koncesja i zezwolenie. Koncesja dotyczy kasyn naziemnych i prowadzenia działalności hazardowej w lokalizacji fizycznej. Zezwolenie dotyczy zakładów wzajemnych, loterii i — w ramach monopolu — gier kasynowych online. Koncesja na kasyno online nie istnieje w polskim prawie i nie zostanie wydana żadnemu podmiotowi prywatnemu. Strona, która pisze o „koncesjonowanych kasynach online w Polsce”, pisze o czymś, czego nie ma.
Rejestr Domen — co mówi i czego nie mówi
Rejestr Domen Służących do Oferowania Gier Hazardowych Niezgodnie z Ustawą prowadzony jest przez Ministra Finansów na podstawie art. 15f ustawy o grach hazardowych. Jest jawny i publicznie dostępny pod adresem hazard.mf.gov.pl, działa od 1 kwietnia 2017 r., a ostatnia aktualizacja miała miejsce 9 września 2026 r. Do połowy lipca 2026 r. rejestr liczył około 56 000 wpisów i rósł w tempie mniej więcej 700 domen miesięcznie.
Wpis do rejestru następuje, gdy domena służy do oferowania gier hazardowych (lub do ich reklamy i promocji) wbrew ustawie i jest dostępna z terytorium RP. Operatorzy telekomunikacyjni mają 48 godzin na usunięcie wpisanej domeny z systemów DNS i przekierowanie prób dostępu na stronę ostrzegawczą; kara za niewykonanie tego obowiązku sięga 250 000 zł. Dostawca usług płatniczych nie może świadczyć usług na stronie wpisanej do rejestru i musi ich zaprzestać w terminie 30 dni od wpisu; kara za złamanie tego obowiązku również sięga 250 000 zł. Od 1 września 2026 r. BLIK sprawdza domenę odbiorcy w rejestrze MF w trakcie autoryzacji i automatycznie blokuje transakcję — nie przez pośrednika, lecz w samym instrumencie płatniczym.
Brak domeny w Rejestrze Domen nie jest dowodem legalności. Rejestr Domen wykazuje domeny, wobec których toczy się postępowanie o wpis — nie jest to „biała lista”. Operator offshore, którego domena nie figuruje w Rejestrze, może po prostu nie być jeszcze przedmiotem postępowania, a jego domena może być od kilku godzin do kilku dni nieosiągalna w Polsce z powodu blokady. Jedynym pewnym źródłem informacji o legalnym podmiocie jest wykaz podmiotów posiadających zezwolenie lub wykonujących monopol — prowadzony przez MF, dostępny na podatki.gov.pl i finanse.mf.gov.pl.
Co zmieniło się w Curaçao 24 grudnia 2024 r.
Curaçaoska ustawa LOK weszła w życie 24 grudnia 2024 r. po przyjęciu przez parlament 17 grudnia 2024 r. stosunkiem głosów 13 do 6. Zlikwidowała system czterech master-licencji (Antillephone, C.I.L., Gaming Services Provider N.V. i Curaçao Interactive Licensing N.V.), a wszystkie sublicencje wydane w ramach tego systemu wygasły w styczniu 2025 r. W miejsce systemu master-licencji powstał Curaçao Gaming Authority z własnym rejestrem Online Gaming License Registry; według stanu na 21 maja 2026 r. rejestr zawiera 657 pozycji.
Konsekwencja dla gracza jest prosta: numer licencji zaczynający się od 8048/JAZ, 1668/JAZ i ich sub-numerów, które nadal wyświetlają strony operatorów, nie potwierdza ważnej licencji. Nowe numery mają format OGL/2024/xxxx/xxxx, są przypisane do konkretnej spółki (z numerem rejestrowym w Curaçao) i konkretnej domeny. Pieczęć autoryzacyjna regulatora znajduje się na stronie cert.cga.cw — to jedyne miejsce, w którym można zweryfikować, czy konkretna marka ma aktywną licencję Curaçao.
Ta zmiana nie uzdrowiła rynku polskiego. Licencja Curaçao nie czyni gry z terytorium RP legalną — tak jak nie czyni jej legalną licencja maltańska. Zmieniła jedynie to, że stare numery licencji, którymi handlują strony operatorów, są teraz definitywnie puste. Marka, która w stopce wystawia numer 8048/JAZ2016-065 albo 5536/JAZ, powołuje się na system, który nie istnieje od 14 miesięcy.
Jak samodzielnie sprawdzić, czy kasyno online jest bezpieczne w Polsce
Kontrola, którą gracz może przeprowadzić samodzielnie, składa się z sześciu kroków. Każdy z nich zajmuje mniej niż dwie minuty, każdy powtarza się w tej samej kolejności. Oto pełna sekwencja.
Krok 1. Wejdź na hazard.mf.gov.pl. To jest Rejestr Domen — prowadzony przez Ministra Finansów, aktualizowany w 9 września 2026 r. Wpisz adres strony, na której chcesz zagrać, w pole wyszukiwarki. Jeśli domena jest wpisana do Rejestru, gra na niej jest nielegalna w rozumieniu polskiego prawa i wiąże się z odpowiedzialnością przewidzianą w art. 29a ust. 2 ustawy o grach hazardowych. Jeśli domeny nie ma w wykazie, to za mało — patrz krok 2.
Krok 2. Wejdź na podatki.gov.pl lub finanse.mf.gov.pl. Znajdź wykaz podmiotów posiadających zezwolenie na urządzanie gier hazardowych. Jedynym podmiotem uprawnionym do urządzania gier kasynowych online jest Totalizator Sportowy sp. z o.o., a marką, pod którą działa, jest Total Casino. Jeśli nazwa strony nie pojawia się w wykazie jako podmiot uprawniony do gier kasynowych online, operator nie ma polskiego zezwolenia.
Krok 3. Sprawdź licencję w rejestrze zagranicznym. Jeśli operator powołuje się na licencję Curaçao, wpisz numer OGL/2024/xxxx/xxxx na stronie cert.cga.cw. Pieczęć autoryzacyjna pokaże spółkę, numer rejestrowy, datę udzielenia i status licencji. Jeśli operator pokazuje numer 8048/JAZ lub 5536/JAZ, jest to licencja z systemu, który wygasł w styczniu 2025 r. Jeśli powołuje się na Maltę, sprawdź pieczęć na authorisation.mga.org.mt — powinna zawierać nazwę spółki, numer licencji (np. MGA/B2C/224/2012), typ licencji (B2C Gaming Service Licence) i status („Licensed”). Numer licencyjny UK Gambling Commission zweryfikuj na gamblingcommission.gov.uk/public-register/businesses/results.
Krok 4. Przeczytaj regulamin i regulamin odpowiedzialnej gry. W Total Casino oba dokumenty są zatwierdzone przez Ministra Finansów — daty i numery znajdują się w stopce dokumentu PDF. W kasynach offshore dokumenty te istnieją, ale nie mają mocy polskiego aktu prawnego. Zawartość regulaminu jest wskazówką: limity wypłat poniżej 5 000 zł tygodniowo, maksymalna stawka przy aktywnym bonusie poniżej 5 zł, wymóg obrotu powyżej 50x bonusu to sygnały ostrzegawcze. Wymóg obrotu 40x jest rynkowy; powyżej 50x jest agresywny.
Krok 5. Sprawdź, czy domena nie jest klonem. Marki offshore reagują na blokady uruchamianiem domen lustrzanych — często z ciągami cyfr w nazwie, przedrostkami typu „-pl” albo „-com-pl”, literówkami w nazwie marki. Total Casino ma jedną domenę (Total Casino); każdy inny adres jest albo klonem, albo stroną wyłudzającą dane. Rozwiązaniem jest wpisanie nazwy marki w wyszukiwarkę i sprawdzenie pierwszego wyniku — klon nie zajmuje pierwszego miejsca.
Krok 6. Zweryfikuj obsługę płatności. Polskie banki odmawiają realizacji przelewów na rzecz stron wpisanych do Rejestru Domen. BLIK od 1 września 2026 r. sprawdza domenę odbiorcy w trakcie autoryzacji i automatycznie blokuje transakcję. Jeśli kasyno akceptuje wyłącznie kryptowaluty albo wymaga przelewu na rachunek zagraniczny, jest to znak, że ścieżka płatności nie przechodzi przez polski system nadzoru — co samo w sobie nie dyskwalifikuje operatora, ale zawęża kanały dochodzenia roszczeń.
Ranking — co rozumieć przez ranking, gdy rynek ma monopol
W polskim rynku nie istnieje licencjonowana konkurencja dla Total Casino w segmencie kasyn online, więc ranking w klasycznym rozumieniu jest tu konstrukcją sztuczną. Poniższa tabela nie jest „listą najlepszych kasyn online w Polsce” — jest zestawieniem marek, do których polscy gracze faktycznie trafiają, z opisem tego, czym każda z nich jest w świetle polskiego prawa. Tam, gdzie kolumna pozostaje pusta, oznacza to, że regulator nie zweryfikował tej informacji dla danej marki w sposób publicznie dostępny, a nie to, że informacji nie ma.

| Brand | Status prawny w Polsce | Rejestr, w którym status jest odnotowany | Podmiot licencjonowany i numer z rejestru regulatora | Oferta powitalna wg komunikacji marki | Wymóg obrotu | Ścieżka wypłaty |
|---|---|---|---|---|---|---|
| Total Casino (Total Casino) | Legalny w Polsce, monopol państwa | Wykaz podmiotów MF, brak wpisu w Rejestrze Domen | Totalizator Sportowy sp. z o.o., monopol na mocy art. 5 ustawy o grach hazardowych | 100% do 1500 zł na pierwszą wpłatę, drugi depozyt 150% do 1000 zł, min. 40 zł; 100 free spinów | 40x przyznane środki bonusowe, stawka maks. 25 zł przy aktywnym bonusie, free spin 0,50 zł | Przelew na rachunek w PL w PLN, do 7 dni roboczych |
| NV Casino (Nv.casino) | Nielegalny w Polsce, offshore | Brak wpisu w wykazie MF | Nixxe B.V. (nr 147116), CGA OGL/2024/1363/0705 z 14.04.2025 | Do 10 000 zł na trzy pierwsze wpłaty, min. 20 zł; 225 free spinów | — | — |
| Vulkan Vegas (Vulkan Vegas) | Nielegalny w Polsce, offshore | Brak wpisu w wykazie MF | Whitebox B.V. (nr 155412), CGA OGL/2024/822/0338 | Do 6000 zł; 150 free spinów | 40x, stawka maks. 20 zł, bonus ważny 5 dni | — |
| ICE Casino (ICE Casino) | Nielegalny w Polsce, offshore | Brak wpisu w wykazie MF | WhiteBox B.V. (nr 155412), CGA OGL/2024/822/0338 z 14.04.2025, status aktywny wg cert.cga.cw | Do 6450 zł na cztery wpłaty, min. 40 zł; 270 free spinów | 40x bonus gotówkowy, 35x wygrane z free spinów, bonus ważny 5 dni od aktywacji | — |
| Verde Casino (Verde Casino) | Nielegalny w Polsce, offshore | Brak wpisu w wykazie MF | Wiraon B.V. (nr 146886), CGA OGL/2024/686/0183 z 14.04.2025, status aktywny | Do 5000 zł na cztery wpłaty, min. 20 zł; 220 free spinów | 40x | — |
| Energy Casino (Energy Casino) | Nielegalny w Polsce, offshore | Brak wpisu w wykazie MF | Probe Investments Limited, MGA/B2C/224/2012, typ B2C, status „Licensed” wg authorisation.mga.org.mt | 100% do 1000 zł na pierwszą wpłatę; do 400 free spinów | — | — |
| Vavada (Vavada.com) | Nielegalny w Polsce, offshore | Brak wpisu w wykazie MF | Vavada B.V. (nr 143168), CGA OGL/2024/252/0153 z 24.12.2025, status bezterminowy | 100% do 4300 zł; 100 free spinów na The Dog House | — | — |
| Lemon Casino (Lemon.casino) | Nielegalny w Polsce, offshore | Brak wpisu w wykazie MF | Brak bieżącego wpisu CGA; marka powołuje się na 5536/JAZ, system zniesiony 24.12.2024 | 100% do 1500 zł, min. 50 zł dla BLIK; 100 free spinów na Big Bass Splash | 45x, bonus ważny 7 dni | — |
| Mostbet (Mostbet.com) | Nielegalny w Polsce, offshore | Brak wpisu w wykazie MF | Bizbon N.V. (nr 141081), CGA OGL/2024/597/0249 z 23.09.2025, ważna do 23.03.2026, adnotacja o trwającej ocenie | Do 3000 zł na pięć pierwszych wpłat; do 500 free spinów | 35x dla kasyna, 5x dla sportu | — |
| Bison Casino (Bison.casino) | Nielegalny w Polsce, offshore | Brak wpisu w wykazie MF | Betelgeuse Entertainment BV (nr 161954), CGA OGL/2024/1062/0475 | Do 2500 zł (wg EUR-wariantu 100% do 500 EUR); 100 free spinów | 30x dla slotów (EUR variant) | — |
W tabeli widać asymetrię, która jest tematem tej strony. Jeden podmiot wypełnia kolumnę statusu prawnego jako legalny; dziewięć pozostałych ją wypełnia jako nielegalne, mimo że każda z nich dysponuje zagraniczną licencją. Energy Casino ma pieczęć MGA, ICE Casino ma potwierdzenie CGA w certyfga.cw, Vavada ma licencję bezterminową — a każda z tych licencji mówi to samo: „działamy gdzieś pod nadzorem”. Żadna nie mówi „wolno z niej grać z terytorium RP”.
Total Casino — jedyne kasyno, w którym gra jest legalna
Total Casino to serwis prowadzony przez Totalizatora Sportowego sp. z o.o. — państwową spółkę z siedzibą przy ul. Targowej 25 w Warszawie, KRS 0000007411, NIP 5250010982, kapitał zakładowy 279 142 000 zł. Działa od 5 grudnia 2018 r. w ramach monopolu państwa na gry hazardowe urządzane przez internet. Regulaminy poszczególnych kategorii gier zostały zatwierdzone przez Ministra Finansów: gry cylindryczne decyzją z 23 września 2025 r. nr DRG2.6842.3.2025, gry w karty decyzją z 23 października 2025 r. nr DRG2.6842.6.2025, gry na automatach decyzją DRG2.6840.2.2025, a regulamin odpowiedzialnej gry decyzją z 29 lutego 2024 r. nr DAG9.6847.3.2023.
Biblioteka gier liczy 2 388 pozycji — zgodnie z konfiguracją gier operatora z 8 września 2026 r. Najwięcej tytułów dostarcza Playtech (523 gry), dalej Wazdan (257), Greentube (248), Synot (219), BF Games (175), RubyPlay (167), Promatic (152), Quickspin (130), Apollo (107), Adell (107), EGT Digital (79), Kajot (73), Booming Games (62), E-Gaming (41), Bellot (31) i Koala Games (15). To szesnaście nazwanych studiów — nie ponad dwadzieścia, jak podają niektóre serwisy afiliacyjne. 2 372 z 2 388 pozycji mają tryb demo o wartości „both”, a 14 pozycji bez demo to gry z krupierem na żywo.
Oferta powitalna to 100% do 1500 zł na pierwszą wpłatę i 150% do 1000 zł na drugą, przy minimalnym depozycie 40 zł, oraz 100 free spinów o wartości 0,50 zł za spin. Wymóg obrotu wynosi 40x przyznanych środków bonusowych, a maksymalna stawka przy aktywnym bonusie to 25 zł. To wymóg i limit, które są na rynku typowe dla ofert 100% — nie są ani poniżej, ani powyżej mediany.
Wypłata działa wyłącznie przelewem na osobisty rachunek bankowy gracza prowadzony w Polsce i wyłącznie w złotych, w terminie do 7 dni roboczych. Minimalna wpłata na ePortfel wynosi 10 zł. Wpłaty na konto mogą pochodzić wyłącznie z rachunku lub instrumentu płatniczego należącego do samego gracza — wpłaty od osób trzecich są niedozwolone. Weryfikacja tożsamości odbywa się przez fotokopię dokumentu, okazanie dokumentu w punkcie sprzedaży Totalizatora albo przez mojeID albo aplikację mObywatel.
Dla wygranych wynoszących co najmniej 2280 zł wymagane jest podanie danych do ewidencji wygranych prowadzonej na podstawie art. 20 ust. 5 ustawy o grach hazardowych. Reklamację z tytułu udziału w grach można zgłosić w terminie 3 miesięcy od zdarzenia; operator rozpatruje ją w ciągu 30 dni. Roszczenia związane z udziałem w grze hazardowej przedawniają się z upływem 6 miesięcy od dnia wymagalności.
Totalizator Sportowy zamknął 2025 r. przychodami 89,84 mld zł i zyskiem netto 668,6 mln zł. Do budżetu państwa spółka przekazała ponad 5,5 mld zł, w tym blisko 1,4 mld zł na sport i 364 mln zł na kulturę. Najwyższa wygrana w historii Total Casino wyniosła 9 207 114,75 zł i padła 8 maja 2026 r. w grze Jackpot Giant przy stawce 5 zł.
Werdykt: jedyna opcja dla gracza, który nie chce brać na siebie ryzyka odpowiedzialności z art. 29a ust. 2 ustawy o grach hazardowych. Wybór dla kogoś, kto traktuje hazard jako rozrywkę poddaną publicznemu nadzorowi, a nie jako pole do negocjacji z operatorem o warunkach wypłaty. Cena, jaką płaci: mniejsza biblioteka gier niż u konkurentów offshore i wymóg obrotu na tym samym poziomie co rynek, bez dodatkowych korzyści.
NV Casino — brak weryfikacji domeny w polskim ani zagranicznym rejestrze
NV Casino (Nv.casino) działa na licencji Curaçao OGL/2024/1363/0705, udzielonej 14 kwietnia 2025 r. spółce Nixxe B.V. o numerze rejestrowym 147116. Licencja nie jest zezwoleniem Ministra Finansów i nie czyni gry z terytorium RP legalną. Płatności obsługuje Kaurum Limited z Cypru — inny podmiot niż właściciel licencji, co oznacza, że gracz wpłaca pieniądze na rzecz spółki z innego państwa niż ta, która figuruje w rejestrze CGA.
Oferta powitalna obejmuje do 10 000 zł rozłożone na trzy pierwsze wpłaty (minimalny depozyt 20 zł) oraz 225 free spinów. Wymóg obrotu nie został publicznie podany przez markę, a rejestr CGA nie wymaga jego publikacji.
Werdykt: licencja jest obecna w nowym systemie CGA po reformie LOK, ale domena marki nie została w tym badaniu zweryfikowana w certyfga.cw, więc status aktywny licencji dla konkretnego adresu Nv.casino pozostaje niepotwierdzony. Dla gracza, który chce uniknąć ryzyka prawnego, oferta nie wnosi nic ponad to, co oferuje Curaçao w każdym innym kasynie offshore, a jednocześnie wprowadza dodatkową warstwę — Cyprus jako pośrednik płatności — która wydłuża łańcuch dochodzenia roszczeń.
Vulkan Vegas — licencja istnieje, ale obrót jest krótki
Vulkan Vegas (Vulkan Vegas) działa na licencji Curaçao OGL/2024/822/0338 wydanej Whitebox B.V. (nr 155412). Numer OGL/2024/688/0234, który czasem krąży w opisie marki, należy w rejestrze CGA do innej spółki (River Entertainment B.V., 158146) — to klasyczny przypadek „licencja z sąsiedniej półki, podana jako własna”. Wymóg obrotu 40x jest rynkowy, ale maksymalna stawka przy aktywnym bonusie to 20 zł, a cały bonus wygasa po 5 dniach. To krótki termin: 5 dni na 40-krotny obrót to mniej niż średnia rynkowa.
Werdykt: oferta agresywna pod względem czasu, choć nominalnie rynkowa pod względem obrotu. Dla gracza, który potrafi zmieścić pełen obrót w 120 godzinach, jest neutralna; dla gracza, który rozłoży sesje na tydzień, jest przegrana — bonus przepada, a wygrane z niego są tracone. Poza tym: licencja CGA jest w nowym formacie i istnieje, ale dla polskiego gracza to wciąż oferta offshore bez polskiego nadzoru.
ICE Casino — potwierdzona licencja, lecz poza polską jurysdykcją
ICE Casino (ICE Casino) jest jedną z dwóch marek w zestawieniu, których licencja została potwierdzona w certyfga.cw jako aktywna — OGL/2024/822/0338, udzielona 14 kwietnia 2025 r. spółce WhiteBox B.V. (nr 155412), status aktywny. Jednocześnie strona marki nadal wyświetla numer 8048/JAZ2012-009 — numer z systemu master-licencji, który wygasł w styczniu 2025 r. To nie jest błąd w bazie — to świadomy wybór komunikacyjny marki, żeby zostawić stary numer dla klientów, którzy go zapamiętali.
Bonus ma cztery etapy (do 6 450 zł łącznie, minimalna wpłata 40 zł) i 270 free spinów. Wymóg obrotu: 40x dla bonusu gotówkowego, 35x dla wygranych z free spinów, bonus ważny 5 dni od aktywacji. To samo tempo co u Vulkan Vegas.
Werdykt: licencja zweryfikowana w rejestrze regulatora — rzadkość w zestawieniu. Status w Polsce taki sam jak pozostałych offshore: produkt nielegalny. Dla gracza, który szuka offshore z potwierdzoną licencją CGA, ICE Casino spełnia to kryterium; nie spełnia żadnego polskiego kryterium legalności, które na tej stronie jest warunkiem koniecznym.
Verde Casino — potwierdzona licencja, krótkie terminy
Verde Casino (Verde Casino) działa na licencji Curaçao OGL/2024/686/0183, udzielonej 14 kwietnia 2025 r. spółce Wiraon B.V. (nr 146886) — potwierdzenie w certyfga.cw, pozycja 295 w rejestrze CGA. Bonus obejmuje do 5000 zł na czterech wpłatach (minimalna wpłata 20 zł, minimalna wypłata 8 zł) i 220 free spinów. Wymóg obrotu 40x jest rynkowy.
Werdykt: druga z dwóch marek w zestawieniu z potwierdzoną licencją CGA. Ten sam obrót i ten sam brak polskiej licencji co ICE Casino. Dla gracza, który szuka oferty z potwierdzonym zagranicznym nadzorem, wchodzi w grę jako alternatywa — z tą samą rezerwą prawną.
Energy Casino — licencja MGA, brak numeru UK
Energy Casino to marka Probe Investments Limited, działająca na licencji MGA/B2C/224/2012 typu B2C Gaming Service Licence, status „Licensed” wg authorisation.mga.org.mt. Pieczęć autoryzacyjna MGA wskazuje stronę marki jako jedyny zatwierdzony adres. Jednocześnie numer UK Gambling Commission (konto 39443), który marka podaje, zwraca „No results for 39443” w publicznym rejestrze UKGC — a historyczne konto 39325 tej samej spółki ma status HTTP 410 Gone. Innymi słowy: numer UK, który marka pokazuje, nie ma pokrycia w rejestrze brytyjskim.
Dostawcy gier zatwierdzeni przez MGA obejmują Play’n GO Malta, Evolution Gaming Malta, Greentube Malta, Relax Gaming i Pariplay Malta. Bonus to 100% do 1000 zł (w wariancie EUR — 100% do 200 EUR) i do 400 free spinów; wymóg obrotu nie został publicznie podany przez markę.
Werdykt: licencja MGA to najwyższy standard zagraniczny w zestawieniu, z niezależną ścieżką odwoławczą i obowiązkiem publikacji wyniku audytu. Dla polskiego gracza nie zmienia to faktu, że gra pozostaje nielegalna. Bonus o niższej kwocie maksymalnej niż u konkurentów Curaçao, ale z silniejszym regulatorem — kompromis zależny od tego, co gracz bardziej ceni.
Vavada — licencja bezterminowa, lecz marka cytuje nieistniejącego licencjobiorcę
Vavada (Vavada.com) działa na licencji CGA OGL/2024/252/0153, wydanej 24 grudnia 2025 r. spółce Vavada B.V. (nr 143168), status bezterminowy. Marka w swoich materiałach podaje spółkę „Magefin Ltd”, która nie figuruje w rejestrze CGA przy tym numerze. To ten sam wzorzec, co 8048/JAZ: cytowanie nazwy, która nie jest właściwym posiadaczem.
Marka deklaruje ponad 3000 gier i 29 metod płatności. Bonus obejmuje 100% do 4300 zł (w jednym z opisów — do 5000 zł, rozbieżność wewnętrzna) i 100 free spinów na The Dog House. Wymóg obrotu nie został publicznie podany.
Werdykt: licencja bezterminowa i aktywna w nowym systemie CGA, ale marka komunikuje nieprawidłowego licencjobiorcę. To nie musi oznaczać problemów z wypłatą — może być nieaktualnością materiałów — ale jest sygnałem ostrzegawczym dla gracza, który chce zweryfikować licencjobiorcę przed wpłatą.
Lemon Casino — licencja wygasła, marka jej nie aktualizuje
Lemon Casino (Lemon.casino) nie ma bieżącego wpisu w rejestrze CGA. Marka powołuje się na sublicencję wydaną przez C.I.L. Curaçao Interactive Licensing N.V. w ramach master-licencji 5536/JAZ — systemu zniesionego ustawą LOK 24 grudnia 2024 r., z wygaśnięciem sublicencji w styczniu 2025 r. W sierpniu 2026 r. Lemon.casino nie ma aktywnej licencji Curaçao.
Bonus obejmuje 100% do 1500 zł, minimalną wpłatę 50 zł dla BLIK (20 zł dla pozostałych metod) i 100 free spinów na Big Bass Splash. Wymóg obrotu 45x jest powyżej mediany rynkowej, a bonus jest ważny 7 dni.
Werdykt: licencja, na którą marka się powołuje, formalnie nie istnieje. To nie jest automatyczny wyrok — Curaçao Gaming Authority mógł wydać nową licencję, której ten research nie wyłapał — ale w obecnym stanie rejestru Lemon Casino figuruje jako marka bez potwierdzonej aktywnej licencji. Najsłabsza pozycja w zestawieniu pod względem potwierdzenia licencji.
Mostbet — licencja z adnotacją o trwającej ocenie
Mostbet (Mostbet.com) działa na licencji CGA OGL/2024/597/0249 wydanej 23 września 2025 r. spółce Bizbon N.V. (nr 141081) z terminem do 23 marca 2026 r. i adnotacją o trwającej ocenie. We wrześniu 2026 r. termin licencji już minął, a adnotacja o ocenie sugeruje, że odnowienie nie zostało rozstrzygnięte w sposób publikowalny. Jednocześnie strona marki wyświetla numer 8048/JAZ2016-065 — sub-numer pod wygaszoną master-licencją Antillephone N.V.
Bonus obejmuje do 3000 zł rozłożone na pięć pierwszych wpłat (w innym opisie: do 500 zł, rozbieżność wewnętrzna) i do 500 free spinów (w innym opisie: 100). Wymóg obrotu: 35x dla kasyna, 5x dla sportu.
Werdykt: licencja z terminem, który już upłynął, plus adnotacja o ocenie. Razem z numerem 8048/JAZ w stopce, Mostbet jest marką, w której dokumenty licencyjne są w najgorszym stanie w zestawieniu. Polski gracz, który zdecyduje się wpłacić tu pieniądze, robi to w sytuacji, w której formalny nadzór nad operatorem nie jest rozstrzygnięty.
Bison Casino — niewielka marka, krótki obrót
Bison Casino (Bison.casino) działa na licencji CGA OGL/2024/1062/0475 wydanej Betelgeuse Entertainment BV (nr 161954). Bonus obejmuje do 2500 zł (w wariancie EUR: 100% do 500 EUR); wpłaty w PLN, EUR lub USD; 100 free spinów; wymóg obrotu 30x dla slotów (w wariancie EUR) i 7 dni ważności.
Werdykt: najniższy wymóg obrotu w zestawieniu (30x) — najkorzystniejszy dla gracza, który aktywuje bonus. Krótka ważność (7 dni) kompensuje tę przewagę. Dla polskiego gracza nadal jest to oferta offshore bez polskiej licencji; przewaga obrotu nie zmienia kwalifikacji prawnej.
Blokowanie, płatności i kolejne warstwy obrony przed nielegalnym hazardem
Blokowanie domen działa równolej z blokowaniem płatności. Art. 15g ustawy o grach hazardowych zabrania dostawcom usług płatniczych świadczenia usług na rzecz domen wpisanych do Rejestru Domen i nakazuje zaprzestanie świadczenia w terminie 30 dni od wpisu. Kara za nieprzestrzeganie sięga 250 000 zł. BLIK, od 1 września 2026 r., sprawdza domenę odbiorcy w rejestrze MF w trakcie autoryzacji i automatycznie blokuje transakcję — to znaczy, że płatność nie dochodzi nawet do etapu akceptacji przez bank.
Ten system jest skuteczny przeciwko stronom, które są wpisane do rejestru. Nie jest skuteczny przeciwko stronom, które:
- nie zostały jeszcze wpisane (opóźnienie reakcji),
- działają pod inną domeną (mirror domains, subdomeny, domeny z cyframi w nazwie),
- przyjmują płatności w kryptowalucie (poza zasięgiem polskiego nadzoru płatniczego).
Dlatego właśnie Rejestr Domen w połowie lipca 2026 r. liczył około 56 000 wpisów i rósł w tempie około 700 domen miesięcznie — bo operatorzy offshore reagują na blokadę uruchomieniem kolejnej domeny lustrzanej, a MF wpisuje ją do rejestru, i tak dalej. To wyścig, w którym państwo ma przewagę (wpisuje szybciej, niż operator uruchamia nową domenę), ale nie ma pozycji absolutnej.
Praktyczna konsekwencja dla gracza: jeśli transakcja BLIKiem zostaje zablokowana, to silny sygnał, że strona jest lub była przedmiotem postępowania o wpis do Rejestru Domen. Jeśli strona akceptuje wyłącznie kryptowaluty, to sygnał, że jej model płatności celowo omija polski system nadzoru. Żaden z tych sygnałów nie jest sam w sobie dowodem nielegalności (brak w Rejestrze też nie jest dowodem legalności), ale łącznie składają się na obraz, który gracz powinien rozumieć przed wpłatą.
Reklama, bonusy i to, czego polskie kasyno online nie może
Art. 29 ustawy o grach hazardowych zakazuje reklamy i promocji gier cylindrycznych, gier w karty, gier w kości i gier na automatach. Dla gier kasynowych nie ma żadnego wyjątku — w odróżnieniu od zakładów wzajemnych, które mogą się reklamować w ramach okna 22:00–6:00 w mediach nadawczych, transmisji sponsorowanych wydarzeń sportowych i pod warunkami z art. 29b. To znaczy, że w Polsce legalne kasyno online nie może emitować reklamy w ogóle. Bonus, który Total Casino oferuje graczowi, jest komunikowany wewnątrz serwisu i w kanałach własnych marki — nie w TV, nie w radio, nie w kinie, nie w teatrze, nie w przestrzeni publicznej.
Dla reklamy nielegalnego hazardu art. 110a Kodeksu karnego skarbowego przewiduje grzywnę do 720 stawek dziennych. Ta sama sankcja sięga każdego, kto czerpie korzyść z takiej reklamy — co obejmuje w praktyce influencerów, agencje marketingowe i portale afiliacyjne. WEI w raporcie z 24 lipca 2026 r. zwraca uwagę, że 51% badanych Polaków sądzi, iż kasyna inne niż Total Casino działają w Polsce legalnie — a więc skuteczność marketingu afiliacyjnego i influencer marketingu w kasynach offshore nie wynika z wiedzy konsumentów, tylko z ich braku.
Brak reklamy w legalnym segmencie oznacza, że oferta bonusowa Total Casino konkuruje z ofertą bonusową operatorów offshore wyłącznie wewnątrz serwisu i nie dociera do gracza przez tradycyjne kanały. To ograniczenie jest zbudowane w strukturę rynku i nie zostanie zniesione — bo nie jest celem regulacji zwiększenie konsumpcji hazardu, tylko jej uporządkowanie.
Koszt wygranej w kasynie offshore — wyliczenie dla polskiego gracza
Poniższa wyliczanka odpowiada na pytanie, które zadaje sobie co drugi polski gracz offshore: „ile tak naprawdę kosztuje mnie wygrana w kasynie offshore, jeśli ją wypłacę i fiskus ją zobaczy”. Punktem wyjścia jest art. 89 ustawy o grach hazardowych: administracyjna kara pieniężna w wysokości 100% uzyskanej wygranej, nieobniżona o wpłacone stawki. To znaczy: kara wynosi tyle, ile wynosi wygrana — nie pomniejsza się jej o to, co gracz wpłacił, żeby tę wygraną osiągnąć. Stawki wpłacone przez gracza są jego własnym kosztem i nie pomniejszają podstawy kary.
Drugą warstwą jest art. 107 § 2 Kodeksu karnego skarbowego: uczestnictwo na terytorium RP w zagranicznej grze hazardowej podlega karze grzywny do 120 stawek dziennych. W 2026 r. jedna stawka dzienna mieści się w przedziale od 160,20 zł do 64 080 zł — jest to odpowiednio jedna trzydziesta minimalnego wynagrodzenia (4 806 zł) do czterystukrotności tego wynagrodzenia. Minimalna liczba stawek dziennych dla tej kategorii wynosi 10. Realna ekspozycja gracza rozciąga się zatem od około 1 602 zł do około 7,7 mln zł. Te dwa przedziały — kara administracyjna i kara karna — nie są rozłączne; nakładają się na siebie.
Załóżmy, że gracz wpłacił łącznie 4 000 zł w seriach po 200–500 zł na przestrzeni kilku tygodni, a następnie trafił wygraną w wysokości 12 000 zł w jednej z gier (np. w slocie z jackpotem progresywnym). Wygrana przekracza próg 2 280 zł, więc z punktu widzenia banku przelew wychodzący jest zgłaszany do STIR jako podejrzany, a do urzędu skarbowego trafia informacja z banku o przelewie zagranicznym. Po weryfikacji urząd wszczyna postępowanie na podstawie art. 89 — kara administracyjna wynosi 12 000 zł. Stawki wpłacone (4 000 zł) nie pomniejszają tej kwoty, ponieważ przepis wyraźnie tego zabrania. Do tego może dojść postępowanie karne skarbowe na podstawie art. 107 § 2 — grzywna od 10 stawek dziennych (1 602 zł) do 120 stawek dziennych (do 7,7 mln zł), ustalana według sytuacji majątkowej gracza.
Koszt całkowity dla tego gracza: 4 000 zł wpłaconych stawek (koszt utopiony) plus 12 000 zł kary administracyjnej plus grzywna karna od 1 602 zł w górę. Łącznie — od 17 602 zł w najkorzystniejszym scenariuszu do ponad 19 mln zł, jeśli sąd wymierzy grzywnę zbliżoną do maksimum. Przy wygranej 12 000 zł strata przekracza wygraną.
Ten scenariuszy nie jest skrajny. WEI w raporcie z 24 lipca 2026 r. podaje, że ponad 3 mln osób korzysta z usług nielegalnych operatorów i że 51% Polaków sądzi, iż kasyna inne niż Total Casino działają w Polsce legalnie. To znaczy, że znakomita większość graczy nie zdaje sobie sprawy z tej kalkulacji w chwili wpłaty. Kalkulacja staje się widoczna dopiero w chwili, gdy wygrana ma być wypłacona — albo gdy przelew wychodzący zwróci uwagę banku.
Jak to wygląda w liczbach — rynek offshore vs rynek legalny
Raport Warsaw Enterprise Institute „Szara strefa w Polsce. Kasyna internetowe” z 24 lipca 2026 r. przytacza kilka punktów odniesienia, które warto mieć w jednym miejscu. Udział podmiotów legalnych w polskim rynku gier online wynosi 69%, wobec 92% w Wielkiej Brytanii, 90% we Włoszech i 82% w Czechach. To znaczy, że Polska jest krajem o najniższym udziale legalnego rynku spośród czterech porównanych jurysdykcji — nie dlatego, że legalny rynek jest mały, ale dlatego, że szara strefa jest proporcjonalnie duża.
Obroty szarej strefy gier online w Polsce w 2025 r. wyniosły 73,7 mld zł. Gracze wpłacili nielegalnym operatorom około 15 mld zł. Nielegalne kasyna wygenerowały 1,75 mld zł rocznego przychodu netto (GGR). Średnia roczna strata przypadająca na gracza korzystającego z nielegalnego operatora wynosi 3 386 zł — co przy 3 mln klientów daje 10,2 mld zł rocznej utraty wartości po stronie graczy.
Dla porównania: wpływy z podatku od gier zamknęły 2025 r. kwotą około 6,24 mld zł — o 16,8% więcej rok do roku. W segmencie kasyn internetowych podatek od gier przyniósł w IV kwartale 2025 r. 378,9 mln zł wobec 300,8 mln zł rok wcześniej, czyli o 26% więcej. Wzrost jest więc realny, ale skala rynku offshore wciąż go przewyższa. W latach 2026–2030 budżet państwa straci na samym podatku od gier około 9,4 mld zł, w tym 1,6 mld zł w 2026 r. — to jest luka, którą MF publikuje wprost w raporcie WEI jako efekt szarej strefy.
Na co uważać przy wyborze — sygnały ostrzegawcze
Rynek kasyn offshore celuje w graczy, którzy nie rozróżniają między legalnym a chronionym. Poniższa lista sygnałów nie jest wyczerpująca, ale wymienia rzeczy, które pojawiają się najczęściej w przypadkach, w których gracz traci pieniądze lub dane.

Klony i strony lustrzane. Marki offshore reagują na blokady domen uruchamianiem domen lustrzanych — często z ciągami cyfr w nazwie, przedrostkami typu „-pl” albo „-com-pl”, literówkami w nazwie marki. Total Casino ma jedną domenę (Total Casino); każdy inny adres jest albo klonem, albo stroną wyłudzającą dane. Klon nie zajmuje pierwszego miejsca w wynikach wyszukiwania — ale zajmuje drugie, trzecie i czwarte, i bywa mylony z oryginałem.
Stare numery licencji. 8048/JAZ, 1668/JAZ, 5536/JAZ i ich sub-numery to licencje z systemu master-licencji Curaçao, który wygasł w styczniu 2025 r. Nowe numery mają format OGL/2024/xxxx/xxxx. Marka, która w stopce wyświetla stary numer, ma albo licencję z poprzedniej epoki (już nieważną), albo nie ma żadnej licencji.
Maksymalne stawki przy aktywnym bonusie poniżej 5 zł. To ograniczenie oznacza, że gracz nie może w jednym obrocie nadrobić zaległości w obrocie — nawet jeśli ma pieniądze na koncie. Wymóg obrotu staje się wtedy kwestią tygodni, a nie dni. To nie jest zabronione, ale jest klasycznym mechanizmem wydłużania cyklu obstawiania.
Maksymalna wypłata przy aktywnym bonusie (np. 5x wartość bonusu). Wygrana powyżej tego limitu jest ścinana. To nie jest wyłączna cecha ofert offshore — legalni bukmacherzy stosują to też w zakładach — ale w kasynach offshore limit jest zwykle niższy i ukryty w regulaminie bonusu.
Wymóg obrotu powyżej 50x. To agresywny wymóg. Rynkowy standard to 35–45x; powyżej 50x to sygnał, że operator celuje w nieodwracalną utratę bonusu przez większość graczy.
Bonusy „bez depozytu” o wartości setek złotych. Mechanizm jest prosty: bonus zostaje przyznany, wymóg obrotu jest ustawiony na 60–80x, maksymalna wypłata jest ograniczona do 100–500 zł, a termin jest tak krótki, że przegra większość graczy. Bonus „bez depozytu” jest w istocie reklamą marki kosztującą operatora niewiele.
Opóźnienie wypłaty dłuższe niż 7 dni roboczych. To nie jest definicja warta lub niewarta — to średnia rynkowa w Total Casino. Marki offshore, które obiecują wypłatę „natychmiast po weryfikacji”, a w praktyce przeciągają ją na 14–21 dni roboczych, łamią własne regulaminy. Warto czytać opinie na forach — cytat z powerstore24.pl: „Wątki forumowe bywają bardziej szczere niż recenzje pisane pod SEO, bo gracze opisują realne sytuacje: czekanie na wypłatę, prośbę o dokumenty, spór o bonus, problemy z kontem”. To nie jest reguła — część forów to też kanały afiliacyjne — ale powtarzalność doniesień o opóźnieniach jest sygnałem ostrzegawczym.
Częste pytania o bezpieczeństwo kasyn online w Polsce
Czy kasyna online w Polsce są legalne i bezpieczne?
Legalne w Polsce jest jedno kasyno online — Total Casino prowadzone przez Totalizatora Sportowego w ramach monopolu państwa. Wszystkie inne kasyna online osiągalne z terytorium RP oferują produkt nielegalny, choćby miały licencję Curaçao, MGA lub Anjouan. Bezpieczeństwo w rozumieniu technicznym (szyfrowanie, audyt RNG) jest standardem rynkowym u obu kategorii — ochrona, która ma znaczenie dla polskiego gracza, dotyczy legalności, bo od niej zależy, czy wygrana będzie w całości jego.
Jak sprawdzić, czy kasyno online jest legalne w Polsce?
Należy wejść na dwa rejestry. Pierwszy to hazard.mf.gov.pl (Rejestr Domen — lista domen zablokowanych); brak wpisu nie jest dowodem legalności, ale wpis jest dowodem nielegalności. Drugi to wykaz podmiotów posiadających zezwolenie lub wykonujących monopol — podatki.gov.pl i finanse.mf.gov.pl; jedynym podmiotem uprawnionym do gier kasynowych online jest Totalizator Sportowy. Pełna procedura sześciu kroków jest opisana w sekcji „Jak samodzielnie sprawdzić” powyżej.
Czy gra w zagranicznym kasynie online jest karalna dla gracza?
Tak. Art. 29a ust. 2 ustawy o grach hazardowych zabrania uczestnictwa w grach hazardowych urządzanych przez internet przez podmioty spoza monopolu i bez wymaganego zezwolenia. Art. 107 § 2 Kodeksu karnego skarbowego przewiduje karę grzywny do 120 stawek dziennych za uczestnictwo na terytorium RP w zagranicznej grze hazardowej. W 2026 r. realna ekspozycja to przedział od około 1 602 zł do około 7,7 mln zł. Art. 89 ustawy o grach hazardowych przewiduje dodatkowo administracyjną karę pieniężną w wysokości 100% uzyskanej wygranej, nieobniżonej o wpłacone stawki.
Które kasyno online jest jedynym legalnym w Polsce?
Total Casino (Total Casino), prowadzone przez Totalizatora Sportowy sp. z o.o. — spółkę Skarbu Państwa z siedzibą w Warszawie. Serwis działa od 5 grudnia 2018 r. w ramach monopolu państwa na gry hazardowe urządzane przez internet (art. 5 ustawy o grach hazardowych). Regulaminy gier i regulamin odpowiedzialnej gry zostały zatwierdzone przez Ministra Finansów — daty i sygnatury decyzji są podane w stopkach dokumentów PDF na Total Casino.
Czy licencja Malta Gaming Authority albo Curaçao oznacza, że kasyno jest legalne w Polsce?
Nie. Licencja MGA potwierdza, że operator jest nadzorowany w Malcie — daje graczowi europejską ścieżkę odwoławczą w razie sporu z operatorem. Licencja Curaçao potwierdza, że operator jest wpisany do rejestru Curaçao Gaming Authority. Żadna z tych licencji nie zmienia kwalifikacji czynu po stronie polskiego gracza, który z terytorium RP korzysta z usługi offshore. Legalność w Polsce wynika wyłącznie z wpisu do wykazu podmiotów MF — a tam w segmencie kasyn online widnieje jedynie Totalizator Sportowy. Licencje zagraniczne są informacją o nadzorze nad operatorem, a nie pozwoleniem na grę z Polski.
Co grozi za wypłatę wygranej z zagranicznego kasyna online?
Dwie niezależne sankcje. Pierwsza to art. 89 ustawy o grach hazardowych: administracyjna kara pieniężna w wysokości 100% wygranej, nieobniżona o wpłacone stawki. Druga to art. 107 § 2 Kodeksu karnego skarbowego: grzywna od 10 do 120 stawek dziennych (w 2026 r. od około 1 602 zł do około 7,7 mln zł). Obie sankcje mogą być nałożone niezależnie; banki raportują przelewy zagraniczne powyżej 2 280 zł w ramach systemu STIR. Wygrana nie podlega opodatkowaniu w PIT, ponieważ art. 2 ust. 1 pkt 4 ustawy o PIT wyłącza z dochodu przychody z czynności, które nie mogą być przedmiotem ważnej umowy — ale to nie jest korzyść podatkowa, bo ta sama kwota podlega karze administracyjnej.
Czy trzeba zapłacić podatek od wygranej w kasynie online?
Dla wygranych w grach hazardowych uzyskanych w państwie UE lub EOG obowiązuje 10% zryczałtowany podatek dochodowy (art. 30 ust. 1 pkt 2 ustawy o PIT), naliczany bez odliczenia kosztu uzyskania. Wygrane w grach liczbowych, loteriach pieniężnych, telebingo, zakładach wzajemnych i loteriach promocyjnych są zwolnione do jednorazowej wartości 2 280 zł — przekroczenie progu opodatkowuje całą wygraną, nie nadwyżkę. Wygrane w grach na automatach, w karty, w kości i grach cylindrycznych są zwolnione bez limitu kwotowego, jeśli gry urządza uprawniony podmiot w państwie UE lub EOG. Czy to zwolnienie obejmuje grę online w Total Casino, jest kwestią sporną w doktrynie i praktyce organów podatkowych — w tej sprawie warto skonsultować się z doradcą podatkowym. Wygrane z nielegalnych operatorów nie podlegają PIT, ale podlegają karze administracyjnej z art. 89.
Jak rozpoznać podrobioną stronę kasyna (domenę lustrzaną)?
Total Casino ma jedną domenę (Total Casino); każdy inny adres jest klonem lub stroną wyłudzającą dane. Klony operatorów offshore mają najczęściej: cyfry w nazwie, przedrostki „-pl” albo „-com-pl”, literówki w nazwie marki, nieznacznie inny układ graficzny, brak certyfikatu SSL lub certyfikat z niewłaściwą nazwą domeny, formularz logowania bez elementu captcha. Rozwiązaniem jest wpisanie nazwy marki w wyszukiwarkę i sprawdzenie pierwszego wyniku, a w drugim kroku porównanie nazwy domeny z wpisem w certyfga.cw lub authorisation.mga.org.mt.
Czy opinie o kasynach na forach są wiarygodne?
Opinie na forach bywają trafniejsze niż artykuły sponsorowane, bo gracze opisują realne sytuacje: oczekiwanie na wypłatę, żądanie dodatkowych dokumentów, spór o bonus, zablokowanie konta. Problem polega na tym, że fora kasynowe bywają moderowane przez same kasyna albo ich agencje, a wątki z negatywnymi opiniami potrafią znikać. Sygnałem ostrzegawczym jest powtarzalność tej samej skargi w krótkim czasie (np. „wypłata nie dochodzi od 14 dni” od kilkunastu użytkowników w ciągu tygodnia) albo brak jakichkolwiek negatywnych opinii na dużym forum (co jest nierealne).
Gdzie szukać pomocy przy problemie z hazardem?
Telefon Zaufania dla osób uzależnionych behawioralnie, w tym od hazardu, działa pod numerem 801 889 880 — obsługiwany przez Krajowe Centrum Przeciwdziałania Uzależnieniom (KCPU, dawniej KBPN). Konsultacje są telefoniczne, wsparcie obejmuje osobę uzależnioną i jej bliskich, infolinia przekazuje informacje o placówkach terapeutycznych w Polsce. Total Casino w ramach zatwierdzonego regulaminu odpowiedzialnej gry publikuje listę organizacji pomocowych i udostępnia test samooceny — oba narzędzia wynikają z art. 15i ustawy o grach hazardowych.
Opracowane przez redakcję „Kasyno Kody Info”.
