Vad KYC är och varför casinot inte kan skippa det
KYC står för know your customer, alltså känn din kund, och är samlingsnamnet på de kontroller som gör att ett bolag vet vem det gör affärer med. Enligt penningtvättsregelverket är spelbolag verksamhetsutövare med samma grundskyldigheter som en bank: de ska identifiera sina kunder, förstå varifrån pengarna kommer så fort beloppen växer, övervaka transaktionsmönster och rapportera upplägg som ser misstänkta ut. Ovanpå allt det lägger spellagen sin omsorgsplikt, som kräver koll på spelbeteenden av rena spelarskyddsskäl.
Det viktigaste att förstå är att ingenting av det här är casinots eget val. Ett licensierat bolag som slarvar med kundkännedomen riskerar sanktionsavgifter och i förlängningen själva licensen, och därför kommer frågorna även när de känns överdrivna. Casinot är inte ute efter dig, det skyddar sitt tillstånd. Att kontrollerna sedan kan skötas smidigt eller klumpigt är en helt annan sak, och det är just den skillnaden vi mäter i granskningarna.
Verifieringens tre nivåer
Kontrollerna görs i tre nivåer, och kraven stiger för varje steg:
Namn, personnummer, ålder och att du inte står avstängd via Spelpaus. På ett svenskt casino sköter BankID hela den nivån redan vid registreringen, och det är därför du aldrig behöver fotografera ditt pass för att öppna ett spelkonto här. Det är också här åldersgränsen kontrolleras.
Vid behov kan casinot begära underlag som binder ihop kontot: att betalmetoden verkligen är din, att adressen stämmer, att det inte ligger dubbletter i systemet. Det är den här nivån som klassiskt slår till vid första uttaget på ett kontobaserat casino, och det är precis den som Pay N Play-modellen har byggt bort.
Blir insättningarna större, ändras mönstret snabbt eller kommer det in en stor vinst, då ska bolaget förstå varifrån pengarna kommer. Här kan lönespecifikationer, deklarationsuppgifter eller kvitton på en försäljning efterfrågas. Nivån känns mest påträngande av de tre, men den är samtidigt den hårdast lagstyrda, för det här är själva kärnan i penningtvättsreglerna.
Dokumenten som kan begäras, och formatet som funkar
| Ändamål | Typiska dokument | Så undviker du en retur |
|---|---|---|
| Identitet | Pass, nationellt id-kort, körkort (i Sverige oftast redan löst via BankID) | Alla fyra hörn synliga, ingen blixtreflex över textfälten, giltig handling |
| Adress | Faktura från el- eller telebolag, bankutskick, myndighetsbrev | Högst tre månader gammalt, samma namn och adress som på kontot |
| Betalmetod | Kontoutdrag, skärmbild från internetbanken, kortbild med dolda mittsiffror | Namn och kontonummer ska synas, saldo och transaktioner får ofta maskas |
| Källa till medel | Lönespecifikation, deklaration, arvskifte, kvitto på bil- eller bostadsförsäljning | Välj det dokument som faktiskt förklarar just de aktuella pengarna |
En generell regel som sparar dagar: skicka hellre ett dokument för mycket än ett för lite, och skicka allt på en gång. Verifieringar hanteras i omgångar, och varje komplettering skickar tillbaka ärendet till kön. Att vara komplett redan första gången är den enskilt största tidsvinst som står att hämta i hela processen.
När kontrollerna triggas
Verifieringen är händelsestyrd och inte slumpmässig. Det här är de vanligaste utlösarna:
Grundidentifieringen, som i Sverige går via BankID, sker alltid och den sker direkt.
Den klassiska kontrollpunkten på ett kontobaserat casino. Du kan gå händelserna i förväg genom att ladda upp underlaget direkt efter registreringen, i stället för när vinsten redan står och väntar.
Större insättningar eller uttag lyfter ärendet upp en nivå, och då följer ofta frågorna om källa till medel med. Trösklarna publiceras sällan av bolagen, men själva mönstret är universellt.
Insättningar som ökar kraftigt, spel på udda tider eller snabb rundgång mellan insättning och uttag kan sätta igång både penningtvättskontroller och frågorna som hör till omsorgsplikten.
Kundkännedom är färskvara, och därför kan även ett gammalt konto få frågor när uppgifterna behöver uppdateras.
Tänk på att en pågående kontroll pausar uttaget tills den är avslutad, och det gör den till den näst vanligaste orsaken i vår genomgång av fastnade uttag. Ett obesvarat verifieringsmejl är den vanligaste helt självförvållade uttagsbromsen som finns på marknaden.
BankID och Pay N Play: den svenska genvägen
Internationellt sett betyder casinoverifiering framför allt dokumentuppladdningar: fota passet, fota elräkningen, vänta på granskning. Den svenska marknaden byggde bort det mesta av det med hjälp av BankID. Identiteten är kryptografiskt styrkt från allra första stund, och kopplingen till Spelpaus och åldersgräns sker i samma ögonblick.
Pay N Play-modellen drev sedan det ett steg längre. Hos casinon som Ninja, Snurr och Speedy är insättningen själva identifieringen: banköverföringen via Trustly bär med sig din verifierade identitet, kontot skapas i bakgrunden, och det klassiska stoppet vid första uttaget finns helt enkelt inte. Det är också förklaringen till att arkitekturen dominerar toppen av vår uttagsjämförelse, och tekniken bakom den förklarar vi i guiden om casinon med Trustly.
Genvägen har däremot en gräns som är värd att känna till: BankID och PnP löser nivå ett och stora delar av nivå två, medan frågorna om källa till medel på nivå tre finns kvar överallt. Ingen arkitektur i världen befriar ett bolag från penningtvättslagen, och ett PnP-casino som aldrig ställer en enda fråga vid riktigt stora belopp vore inte smidigt, det vore misskött.
Så klarar du en verifiering snabbt
Din egen svarstid är den enda delen av handläggningstiden du styr helt själv. Ett ärende som studsar tillbaka redan samma förmiddag hinner ofta in i kön igen före lunch.
Läs igenom hela begäran och besvara varje punkt i ett och samma mejl. Ett halvt svar ger ett helt omtag.
Skarpa foton eller pdf:er, hela dokumentet med i bild, inga bortklippta hörn. Den vanligaste returorsaken är, banalt nog, att underlaget inte går att läsa.
Konto, betalmetod och dokument ska stå i ett och samma namn. Sätter du in pengar från någon annans konto bryter du dessutom mot villkoren hos de flesta casinon, och du hamnar med största säkerhet i en långdragen utredning.
Chatten passar bra för frågor, mejlen passar bra för bevis. Skulle ärendet någon gång behöva eskaleras är det din egen dokumentation som utgör halva ärendet.
Vad händer med dina uppgifter?
En rimlig följdfråga när man sitter och mejlar kontoutdrag till ett spelbolag: vart tar allt det här vägen sedan? Tre saker är värda att känna till:
- Uppgifterna måste sparas, länge. Penningtvättsregelverket kräver att verksamhetsutövare bevarar kundkännedomsunderlag i flera år, i regel fem, även efter att kundrelationen avslutats. Att casinot inte raderar dina dokument på begäran är alltså inte trots utan lagkrav, dataskyddsförordningens raderingsrätt viker för bevarandekraven.
- Hanteringen omfattas av dataskyddsreglerna. Casinot ska skydda underlagen, begränsa vilka som ser dem och beskriva behandlingen i sin integritetspolicy. Du har rätt att få veta vilka uppgifter som behandlas, och en slarvig integritetspolicy är i sig en signal om bolagets allmänna ordning, vi läser dem i granskningarna.
- Skicka smart. Ladda upp via casinots inloggade formulär hellre än vanlig mejl när det erbjuds, maska det som får maskas, till exempel transaktioner som inte efterfrågats på ett kontoutdrag, och skicka aldrig dokument till en sajt du inte verifierat i licensregistret. Identitetshandlingar hos en bluffsajt är ett större problem än förlorade insättningar.
Vanliga specialfall
- Utan svenskt BankID går det i praktiken inte. Den svenska licensmarknaden är byggd kring e-legitimation, och utan BankID stannar registreringen i regel redan i första steget. Det är en medveten konstruktion, inte en bugg.
- Nytt efternamn, gamla dokument. Vid namnbyte kan underlag i olika namn behöva bindas ihop med ett personbevis. Skicka det oombett tillsammans med dokumenten, det sparar en runda.
- Gemensamt bankkonto. Insättningar ska komma från konton där du är innehavare. Ett samägt konto brukar godtas med underlag som visar ditt innehavarskap, men någon annans konto, även en partners eget, är ett villkorsbrott som kan låsa allt.
- Skyddade personuppgifter. BankID-flödet fungerar, men var extra restriktiv med vilka underlag som lämnas och hur. Kontakta supporten skriftligt före uppladdning och ställ frågan om hantering, svaret säger mycket om bolaget.
När verifieringen inte är en verifiering
Till sist gränsen mot missbruket, eftersom verifieringsspråket också är bluffvärldens favoritkuliss. En riktig kontroll hos ett licensierat bolag känns igen på tre saker: konkreta frågor, en rimlig hanteringstid och ett avslut. Motsatsen ser ut så här: samma dokument begärs om och om igen, nya krav dyker upp varje gång de gamla har uppfyllts, och "granskningen" saknar både innehåll och tidsplan. Det är det klassiska förhalningsmönstret hos sajter som aldrig tänkt betala ut, och vi beskriver det i guiden om att känna igen ett bluffcasino.
Har ett licensierat casino i stället fastnat i tystnad är det klagovägen som gäller: begär skriftligt besked om vad som granskas och vilken tidsplan bolaget arbetar efter, och eskalera sedan enligt processen i casino som inte betalar ut. Verifieringen är ett lagkrav, men någon obegränsad frist är den inte.
Vanliga frågor om KYC och verifiering
Vad är KYC på casino?
KYC, know your customer, är casinots lagstadgade skyldighet att veta vem kunden faktiskt är. Licensierade spelbolag omfattas av penningtvättsregelverket, vilket innebär att de ska identifiera sina spelare, förstå var pengarna kommer ifrån när beloppen blir större och reagera på mönster som avviker. Det är alltså ett lagkrav och inte en policy casinot självt har valt.
Vilka dokument kan casinot begära?
Det handlar i huvudsak om tre kategorier: en identitetshandling som pass eller körkort, underlag som styrker din adress eller att betalmetoden tillhör dig, och vid större summor dokumentation av varifrån pengarna kommer, exempelvis en lönespecifikation, en deklaration eller ett kvitto på en försäljning. På svenska casinon sköter BankID det första steget åt dig.
När triggas en verifiering?
Först vid registreringen, som i Sverige sker med BankID, och därefter händelsestyrt: vid det första uttaget på ett kontobaserat casino, vid vissa beloppströsklar, när spelmönstret ändras snabbt eller vid periodiska uppdateringar av kunduppgifterna. Frågorna om källa till medel dyker som regel upp först vid större insättningar eller vinster.
Varför slipper jag ladda upp dokument på vissa casinon?
På ett Pay N Play-casino som Ninja, Snurr eller Speedy sker identifieringen via banken redan i den första insättningen, och därmed är kontot verifierat från start. Det ersätter den klassiska dokumentuppladdningen för grundidentiteten, men kompletterande frågor om varifrån pengarna kommer kan fortfarande dyka upp vid större belopp.
Får casinot hålla inne mitt uttag under verifieringen?
Ja, fram till dess att kontrollen är klar, och det är själva poängen med den. Bolaget ska däremot tala om vad som granskas och vad de behöver från dig, och hanteringen ska ske utan onödigt dröjsmål. Tystnad utan slut är ingen verifiering, det är en förhalning, och då gäller klagovägen via kundtjänst, ARN och Spelinspektionen.
Är eviga dokumentkrav ett bluffmönster?
Runda efter runda där samma dokument begärs utan någon förklaring är ett klassiskt kännetecken hos bluffsajter, som använder verifieringen som ett förhalningsverktyg tills spelaren ger upp. Hos ett licensierat bolag är verifieringen verklig, och den tar slut. Skillnaden märks i kommunikationen: en riktig kontroll ställer konkreta frågor och har ett avslut.
Om den här guiden
Guiden är skriven av Karin Hedlund utifrån penningtvättsregelverkets och spellagens krav samt de verifieringsrutiner casinona själva beskriver i sina villkor, lästa i våra 18 granskningar. Den är information, inte juridisk rådgivning. Metoden finns under så granskar vi.
Spela ansvarsfullt
Spel om pengar kan vara beroendeframkallande. Sätt en insättningsgräns innan du börjar spela. Behöver du prata med någon når du Stödlinjen på 020-81 91 00. Vill du stänga av dig från allt licensierat spel i Sverige gör du det på spelpaus.se. Åldersgränsen är 18 år.