Ali je OnlyFans varen in legalen v Sloveniji? Zakon, plačila, prevare in prijava (2026)

Kratek odgovor: uporaba OnlyFans je v Sloveniji legalna za vse, ki so dopolnili 18 let, tako za naročnike kot za ustvarjalke, platforma pa plačila obdeluje prek običajnih kartičnih sistemov s 3D Secure. Tveganja so resnična, a skoraj vsa nastanejo zunaj platforme: lažni profili, plačila prek Telegrama, phishing in izsiljevanje. Spodaj je razčlenjeno, kaj natančno velja po slovenskih predpisih, kaj se vidi na bančnem izpisku, kako zavaruješ račun in kam prijaviš težavo.

Je OnlyFans legalen v Sloveniji: naročniki

Da. Noben slovenski predpis ne prepoveduje polnoletni osebi, da plača za dostop do vsebine za odrasle, ki jo prostovoljno izdeluje druga polnoletna oseba. Kazenski zakonik (KZ-1) se pornografije loteva v 176. členu, ki kaznuje prodajo ali prikazovanje pornografskega gradiva osebam, mlajšim od 15 let, ter vsako izdelavo, posedovanje ali dostopanje do gradiva, v katerem nastopajo mladoletne osebe (zagrožena kazen od šest mesecev do osem let zapora). Za odrasle vsebine med odraslimi ta člen ne velja.

Prav tako naročnina ni prostitucija: ne gre za spolno dejanje v živo, ampak za posnetke in sporočila na daljavo, zato tudi 175. člen KZ-1 (zloraba prostitucije) ni relevanten. Kar velja za vse: OnlyFans po lastnih pogojih uporabe zahteva starost najmanj 18 let, in v Sloveniji bi ob ugotovljenem dostopu mladoletnika odgovarjala oseba, ki mu je dostop omogočila, ne platforma.

Je OnlyFans legalen za ustvarjalke: da, a z davčno obveznostjo

Izdelovanje in prodaja lastne vsebine za odrasle je v Sloveniji dovoljena dejavnost brez posebnega dovoljenja. Meje so jasne: nič z mladoletnimi (176. člen KZ-1), nič brez privolitve prikazane osebe (143. člen KZ-1) in nič, kar bi organiziral ali izsiljeval kdo drug (175. člen KZ-1). Znotraj teh mej je to navadno delo, ki prinaša dohodek, in prav tu se za večino začne edina resna pravna težava.

Finančna uprava (FURS) OnlyFans obravnava kot samostojno dejavnost, ki mora biti registrirana, praviloma kot s.p. Po podatkih, ki jih je FURS objavil in so jih povzeli 24ur, je nekaj sto slovenskih rezidentov prek platforme skupaj zaslužilo več kot 10 milijonov evrov, manj kot petina jih je imela registrirano dejavnost, na poziv k samoprijavi do konca leta 2024 pa so se odzvali samo trije. Sledili so postopki: po podatkih, ki jih navaja Bloomberg Adria, je FURS do začetka oktobra 2025 uvedel 22 davčnih nadzorov, izdal 38 pravnomočnih odločb o prekrških s skupaj okoli 114.000 evri glob in odvzel skoraj 956.000 evrov premoženjske koristi.

Kršitev	Podlaga	Zagrožena globa za posameznika
Delo brez registrirane dejavnosti (delo na črno)	Zakon o preprečevanju dela in zaposlovanja na črno	1.000 do 26.000 EUR, plus odvzem zaslužka
Neprijavljen dohodek	Zakon o davčnem postopku	800 do 150.000 EUR, glede na višino
Neobračunan DDV na digitalne storitve	Zakon o DDV	3.000 do 150.000 EUR

FURS podatke o izplačilih prejema samodejno prek mednarodne izmenjave (DAC7), zato »saj ne bodo vedeli« ne deluje. Kako odpreš s.p., kaj pomeni normiranec in koliko ti ostane od 1.000 evrov izplačila, je izračunano v vodiču OnlyFans in davki v Sloveniji.

Je plačilo varno: kartice, izpisek in vračila

Za platformo stoji podjetje Fenix International Limited s sedežem v Londonu, plačila pa tečejo prek specializiranih kartičnih procesorjev (najpogosteje CCBill), ne prek ustvarjalke. Sprejete so kartice Visa, Mastercard, Maestro in Discover s 3D Secure, kar pomeni, da vsak nakup potrdiš v mobilni banki ali s SMS kodo. PayPal, Apple Pay, Google Pay in darilne kartice iz trgovin ne delujejo. Kartico vpišeš v obrazec na onlyfans.com, številka pa se shrani pri procesorju, ne pri ustvarjalki; ta vidi samo tvoje uporabniško ime in znesek.

Kaj te zanima	Kako je v praksi
Zapis na izpisku	Praviloma ONLYFANS.COM ali CCBILL *ONLYFANS; ob dodajanju kartice lahko banka pokaže preverjanje »FENIX INTERNATIONAL«
Ime ustvarjalke na izpisku	Nikoli
Vračilo	Po pogojih uporabe so plačila dokončna; vračila platforma odobri le pri očitnih napakah pri zaračunavanju
Chargeback prek banke	Mogoč, a račun naročnika je praviloma zaprt, znesek pa odtegnjen ustvarjalki
Mesečna omejitev porabe	Platforma omejuje porabo novih računov, omejitev se z zgodovino dvigne

Praktični nasvet za slovenske naročnike: uporabi virtualno kartico (Revolut, N26 ali virtualna kartica domače banke), ki jo lahko zamrzneš ali ponastaviš, če kdaj sumiš zlorabo. Cene naročnin, DDV in mesečne omejitve so razložene v vodiču koliko stane OnlyFans in kako plačaš, odpoved pa v vodiču o odpovedi naročnine.

Varnost računa: 2FA in phishing

Največ ukradenih računov ne pade zaradi vdora v OnlyFans, ampak zaradi ponovno uporabljenega gesla ali lažne prijavne strani. Dve stvari rešita večino primerov:

1. Vklopi dvostopenjsko preverjanje. V računu odpri Settings > Account > Two-step verification in izberi aplikacijo za avtentikacijo (Google Authenticator, Microsoft Authenticator, Aegis) namesto SMS. SMS koda je ranljiva na zamenjavo SIM kartice in, če želiš ostati anonimen, veže tvojo telefonsko številko na račun.
2. Prijavljaj se samo na naslovu onlyfans.com. Phishing e-pošta »Your account needs re-verification« ali »Payment failed« vodi na kopijo prijavne strani z drugačno domeno (onlyfans-verify.com, onlyfans.support in podobno). Nikoli ne klikni povezave iz e-pošte; odpri stran sam in preveri, ali sporočilo obstaja tudi tam.

Dodatno: unikatno geslo v upravitelju gesel, ločen e-poštni naslov za račun in občasen pregled aktivnih sej v nastavitvah. Nacionalni odzivni center SI-CERT na strani Varni na internetu objavlja slovenska navodila za prepoznavanje phishinga, ki veljajo tudi tu.

Prevare, usmerjene v naročnike

To je tisti del, kjer ljudje dejansko izgubljajo denar. Tri vzorce vidimo najpogosteje:

• Lažni profili. Na Instagramu, TikToku ali Telegramu nekdo z ukradenimi fotografijami znane ustvarjalke ponuja »zasebni OnlyFans« ali »direktno vsebino«. Pravi profil ima na platformi ikono verificiranega uporabnika in je dosegljiv prek uradnih povezav z njenih javnih omrežij. Celoten seznam znakov je v vodiču o lažnih profilih ustvarjalk, uradne povezave slovenskih ustvarjalk pa zbiramo v imeniku ustvarjalk.
• Plačilo zunaj platforme. Vsaka zahteva za nakazilo na Revolut, plačilo v kriptovalutah, darilne kartice ali »posebno ceno prek Telegrama« odstrani edino zaščito, ki jo imaš: sledljivost plačila in pravila platforme. Prava ustvarjalka zasluži več, če ostaneš na platformi, zato te s tem ne bo nikoli silila.
• Spolno izsiljevanje (sextortion). Pogovor se začne na družbenem omrežju ali v aplikaciji za zmenke, sogovornica hitro predlaga videoklic ali izmenjavo posnetkov, nato sledi grožnja z objavo, če ne plačaš nekaj sto ali tisoč evrov. SI-CERT v navodilih Izsiljevanje z intimnimi fotografijami svetuje jasno: ne plačaj (izsiljevanje se s plačilom nikoli ne konča), prekini stik in blokiraj, shrani posnetke zaslona z datumi, prijavi na SI-CERT in policijo, po potrebi uporabi orodje StopNCII.org, ki prepreči nalaganje posnetka na večje platforme.

Kako preveriš, ali je povezava, ki ti jo je nekdo poslal, res njena, je korak za korakom opisano v vodiču kako najdeš uradne povezave ustvarjalk.

Varnost ustvarjalk: uhajanje vsebine, razkritje identitete, verifikacija

Za ustvarjalko so tveganja drugačna in bolj osebna. Najpogostejša tri:

• Uhajanje vsebine (leaks). Plačilni zid ne prepreči posnetka zaslona. Vsebina, objavljena brez tvoje privolitve, je v Sloveniji kaznivo dejanje po šestem odstavku 143. člena KZ-1 (javna objava posnetkov s spolno vsebino brez privolitve, zagrožena kazen od treh mesecev do treh let zapora, določba velja od leta 2017). Po podatkih, ki jih je zbral N1, je bilo v letu 2023 obravnavanih 11 takih primerov, kar pomeni, da se večina nikoli ne prijavi. Odstranitev s tujih strani gre hitreje prek DMCA zahtevka kot prek policije; postopek je opisan v vodiču uhajanje vsebine in DMCA.
• Razkritje identitete (doxxing). V državi z dvema milijonoma prebivalcev je tveganje, da te nekdo prepozna, večje kot v tujini. Zaščita: geografsko blokiranje Slovenije in sosednjih držav v nastavitvah profila, brez prepoznavnih tetovaž, ozadij in glasu, ločeno ime, ločena e-pošta, brez povezave z zasebnimi računi. Vodič zaslužek brez kazanja obraza to razčleni po korakih.
• Verifikacija. Profil brez preverjene identitete ne more prejemati izplačil, kar hkrati ščiti naročnike pred lažnimi profili. Postopek zahteva selfi in osebni dokument in ga opravi zunanji ponudnik, o čemer več spodaj.

Kaj OnlyFans naredi s tvojim osebnim dokumentom

Ustvarjalka ob verifikaciji odda fotografijo osebnega dokumenta in kratek posnetek obraza. Po navedbah v pravilniku o zasebnosti platforma za preverjanje identitete in starosti uporablja zunanjega ponudnika Ondato, ki primerja obraz na selfiju z dokumentom (biometrična obdelava) in rezultat sporoči platformi. Podatki se uporabijo za omogočanje izplačil in preprečevanje goljufij. Upravljavec podatkov je Fenix International Limited, kar pomeni, da zate kot prebivalko EU velja GDPR: pravica do vpogleda, popravka in izbrisa, ki jo uveljavljaš pri njihovem pooblaščencu za varstvo podatkov, pritožbo pa lahko vložiš pri Informacijskem pooblaščencu RS.

Kar iz javnih dokumentov ni jasno: kako dolgo Ondato hrani surove slike dokumenta in biometrične predloge. Vodiči, ki trdijo, da se vse izbriše takoj po preverjanju, tega ne podprejo z uradnim virom, zato tega ne jemlji kot dejstvo. Naročniki osebnega dokumenta ne oddajajo; platforma od njih zahteva samo kartico, katere izdajatelj je že preveril polnoletnost.

Kako prijaviš težavo: na platformi in v Sloveniji

Težava	Kam	Kaj priložiš
Lažni profil ali kraja vsebine na OnlyFans	Gumb »Report« na profilu ali objavi; DMCA obrazec platforme	Povezavo do lažnega in pravega profila, dokaz lastništva
Vdor v račun, phishing	Podpora OnlyFans po spremembi gesla; SI-CERT (cert@cert.si)	Datum, IP prijav, kopijo phishing sporočila
Izsiljevanje, grožnje z objavo	Policija (113 ali najbližja policijska postaja, anonimna e-prijava na policija.si) in SI-CERT	Posnetke zaslona z datumom in uro, uporabniška imena, podatke o zahtevanem plačilu
Objava tvojih posnetkov brez privolitve	Policija (143. člen KZ-1) in DMCA zahtevek gostitelju	URL, datum objave, dokaz, da si na posnetku ti
Vsebina z mladoletnimi	Spletno oko (spletno-oko.si) ali policija	URL, brez shranjevanja gradiva
Zloraba osebnih podatkov	Informacijski pooblaščenec RS	Opis, korespondenco s platformo

Pri prijavi na policijo je najbolj uporabno to, da izsiljevanje (213. člen KZ-1) preganja po uradni dolžnosti, zato ne potrebuješ odvetnika ali zasebne tožbe. Splošna pravila in kontrolni seznam pred vsakim plačilom so zbrani v našem razdelku o varnosti.

Pogosta vprašanja

Ali je OnlyFans v Sloveniji legalen?

Da, za naročnike in ustvarjalke, ki so dopolnili 18 let. Kaznivo je vse, kar vključuje mladoletne (176. člen KZ-1), objavo posnetkov brez privolitve (143. člen KZ-1) ali organiziranje in izsiljevanje druge osebe. Ustvarjalka mora dejavnost registrirati in prijaviti dohodek pri FURS.

Ali me lahko FURS kaznuje kot naročnika?

Ne. Davčne obveznosti nastanejo samo pri tistem, ki prek platforme zasluži. Kot naročnik plačaš ceno z vključenim DDV in s tem je tvoja obveznost končana.

Kaj piše na bančnem izpisku?

Praviloma ONLYFANS.COM ali CCBILL *ONLYFANS, ob prvem vpisu kartice včasih preverjanje z oznako FENIX INTERNATIONAL. Ime ustvarjalke se ne pojavi nikoli. Kdo vse lahko vidi izpisek in kako to omejiš, je opisano v vodiču o anonimnosti naročnikov.

Je OnlyFans prevara?

Platforma ni prevara: za njo stoji registrirano podjetje, plačila so sledljiva, ustvarjalke izplačila resnično prejemajo. Prevare se dogajajo okoli nje, na Instagramu, Telegramu in v e-pošti, kjer se nekdo izdaja za ustvarjalko ali za platformo.

Ali lahko dobim denar nazaj?

Po pogojih uporabe so plačila dokončna. Chargeback prek banke je tehnično mogoč, a platforma tak račun praviloma zapre, znesek pa odtegne ustvarjalki. Če je šlo za napako pri zaračunavanju, najprej piši podpori platforme.

Ali OnlyFans zahteva osebni dokument tudi od naročnikov?

V Sloveniji ne; zadostuje kartica s 3D Secure. Ustvarjalke morajo pred prvim izplačilom opraviti verifikacijo s selfijem in osebnim dokumentom. Vsako sporočilo, ki od naročnika zahteva dokument »za ponovno preverjanje«, je phishing.

Kaj naj naredim, če me nekdo izsiljuje s posnetki?

Ne plačaj, prekini stik, shrani dokaze in prijavi na policijo (113) ter SI-CERT. Izsiljevanje se preganja po uradni dolžnosti, orodje StopNCII.org pa pomaga preprečiti objavo na večjih platformah.