Verifiering hos casino uppfattas ofta som en misstanke riktad mot den enskilde. Så fungerar det inte. Kraven följer av penningtvättsregelverket och av spellagens bestämmelser om registrerat spel, och de riktar sig mot licenshavaren och inte mot spelaren. Bolaget är skyldigt att känna sin kund, att förstå transaktionsmönstret och att kunna fastställa varifrån medel kommer när omständigheterna motiverar det. Den här sidan går igenom hela kedjan, från registrering till uttag, och vad som gäller när ett svar uteblir.
När identiteten fastställs innan spelet börjar
Registrerat spel förutsätter att spelaren identifieras. Två saker kontrolleras i samma moment: att personen fyllt 18 år och att personen inte finns i det nationella självavstängningsregistret. Kontrollen mot registret upprepas enligt 14 kap. 11 och 12 §§ spellagen vid varje inloggning, vilket i sig förutsätter att identiteten är känd och verifierad.
Vid sidan av spellagen gäller lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Spelbolag med licens är verksamhetsutövare enligt den lagen, och Spelinspektionen är tillsynsmyndighet även i den delen. Kravet på kundkännedom uppstår när affärsförbindelsen etableras, alltså vid registreringen, och gäller därefter löpande.
Om att kraven är riskbaserade
Regelverket bygger på ett riskbaserat förhållningssätt. Bolaget ska göra en bedömning av risken i den egna verksamheten och i den enskilda affärsförbindelsen, och åtgärderna ska stå i proportion till den bedömningen. Det förklarar varför två spelare kan mötas av helt olika frågor hos samma bolag utan att någon av dem gjort något fel.
| Nivå | När den tillämpas | Vad den kan innebära |
|---|---|---|
| Förenklade åtgärder | Låg bedömd risk | Identitet fastställs, färre kompletteringar |
| Grundläggande åtgärder | Normalfallet | Identitet, syfte med förbindelsen, löpande uppföljning |
| Skärpta åtgärder | Hög bedömd risk | Underlag om medlens ursprung, fler kontroller |
| Person i politiskt utsatt ställning | Alltid skärpta åtgärder | Gäller även familj och nära medarbetare |
| Löpande uppföljning | Under hela förbindelsen | Transaktioner följs mot känd kundkännedom |
Fjärde raden överraskar en del. Bestämmelsen om personer i politiskt utsatt ställning omfattar även närstående, vilket innebär att en person som aldrig haft ett offentligt uppdrag ändå kan mötas av skärpta åtgärder på grund av en familjemedlem.
När frågan om medlens ursprung ställs
Skärpta åtgärder innebär i praktiken att bolaget ska kunna fastställa varifrån de medel som används kommer. Frågan aktualiseras oftast vid större insättningar, vid ett mönster som avviker från det bolaget tidigare sett, eller när uppgifterna på kontot är gamla i förhållande till aktiviteten.
Underlaget som efterfrågas är sådant som visar inkomstens källa, exempelvis lönespecifikation, kontoutdrag, deklarationsuppgift eller handling som styrker en försäljning eller ett arv. Bolaget ska bedöma om underlaget är rimligt i förhållande till beloppen, inte om spelaren har råd att spela. De två frågorna blandas ofta ihop.
Frågor om medlens ursprung följer av penningtvättslagen. Frågor om spelbeteende, exempelvis vid en höjd insättningsgräns, följer av omsorgsplikten i 14 kap. 1 § spellagen. Bolaget kan alltså höra av sig av två helt olika skäl, och kontakten om spelbeteende är inte en kontroll av pengarna utan ett skydd för spelaren.
Om vad som händer när svaret dröjer
Uteblir de begärda uppgifterna får bolaget inte upprätthålla affärsförbindelsen som vanligt. I praktiken innebär det att kontot begränsas, oftast så att uttag och fortsatt spel pausas tills uppgifterna lämnats. Det är inte en sanktion mot spelaren utan en följd av att bolaget annars bryter mot lagen.
Misstänkta transaktioner eller aktiviteter ska dessutom rapporteras till Finanspolisen. Bolaget får inte upplysa den berörda om att en rapport gjorts, vilket är skälet att en kundtjänst i vissa lägen inte kan förklara varför ett ärende drar ut på tiden. Tystnaden är i de fallen ett lagkrav och inte dålig service.
När kontrollen sker vid uttaget i stället
Inom det svenska licenssystemet görs identitetskontrollen före första insatsen. Utanför systemet är ordningen ofta den omvända, alltså att identiteten fastställs först när ett uttag begärs. Skillnaden är väsentlig: i det första fallet vet spelaren vad som gäller innan pengar satts in, i det andra kan medel ha satts in och spelats bort innan någon kontroll gjorts, medan uttaget sedan fördröjs av krav som kommer i efterhand.
Om hur länge uppgifterna finns kvar
Underlag som samlats in för kundkännedom ska bevaras i fem år räknat från att affärsförbindelsen upphörde. Rätten till radering enligt dataskyddsförordningen viker för det kravet, eftersom rätten inte omfattar uppgifter som en verksamhet är skyldig att bevara enligt annan lag. Ett avslutat spelkonto innebär alltså inte att uppgifterna försvinner omedelbart.
Rätten till registerutdrag gäller däremot fullt ut. Den som vill veta vilka uppgifter ett bolag har sparade kan begära ett utdrag, och bolaget ska besvara begäran inom den tid förordningen anger.
När bolaget inte sköter sin del
Kraven är inte formaliteter. Spelinspektionen utövar tillsyn över efterlevnaden och har meddelat både varningar och sanktionsavgifter för brister i arbetet mot penningtvätt. Taket för en sanktionsavgift enligt penningtvättsregelverket är det högsta av två gånger den vinst som gjorts genom regelöverträdelsen eller en miljon euro, och det yttersta ingripandet är att licensen återkallas.
Beloppen förklarar varför frågorna ställs även när de känns överdrivna. Ett bolag som avstår från att fråga riskerar mer än ett bolag som frågar för mycket, och avvägningen faller därefter.
Om vad spelaren kan göra för att korta processen
Handläggningen går snabbare när underlaget finns framme. Ett kontoutdrag som visar den insättning frågan gäller, en lönespecifikation för samma period och en tydlig beskrivning av vad medlen kommer från räcker i de flesta fall. Skicka det som efterfrågas och inte mer, eftersom överflödiga uppgifter varken påskyndar ärendet eller behöver lämnas ut.
Uppdaterade kontouppgifter minskar dessutom antalet frågor. En adress eller ett telefonnummer som inte stämmer med folkbokföringen är en av de vanligaste orsakerna till att ett ärende stannar upp, och den är enkel att åtgärda i förväg.
När insättningsgränsen kommer in i bilden
Gränsverktygen är ett annat regelverk men möts i samma flöde. En gräns för insättningar ska anges per dag, vecka och månad enligt 14 kap. 7 § spellagen innan den första insättningen kan genomföras. En sänkning får verkan omedelbart medan en höjning träder i kraft tidigast efter 72 timmar, och vid en höjning kan bolaget ta kontakt inom ramen för omsorgsplikten.
Sedan den 1 maj 2026 gäller dessutom ett utökat kreditförbud som innebär att licenshavare varken får tillåta eller medverka till att spel finansieras med krediter. Det påverkar vilka betalvägar som är möjliga och därmed också vilka transaktioner som över huvud taget kan uppstå. Spelinspektionen beskriver spelarens verktyg under spelansvar och redogör för regelverket mot penningtvätt under penningtvätt.
Vanliga frågor om reglerna
Varför frågar casinot varifrån mina pengar kommer?
Därför att penningtvättslagen kräver att licenshavaren känner sin kund och vid skärpta åtgärder kan fastställa medlens ursprung. Frågan är en skyldighet för bolaget och inte ett påstående om spelaren, och den aktualiseras oftast vid större belopp eller vid ett mönster som avviker från det bolaget tidigare sett.
Vad händer om jag inte svarar?
Kontot begränsas normalt tills uppgifterna lämnats, vanligen så att uttag och fortsatt spel pausas. Bolaget får inte upprätthålla affärsförbindelsen som vanligt utan tillräcklig kundkännedom, så begränsningen följer av lagen snarare än av ett beslut om just din kund.
Hur länge sparas mina uppgifter efter att jag avslutat kontot?
Underlag som samlats in för kundkännedom ska bevaras i fem år från att affärsförbindelsen upphörde. Rätten till radering enligt dataskyddsförordningen viker för det kravet, medan rätten att begära ett registerutdrag gäller fullt ut.
