Vad är KYC? Så fungerar verifieringen på casino

KYC står för Know Your Customer, på svenska kundkännedom: spelbolagets kontroll av vem du är, att du har fyllt 18 år och var pengarna kommer ifrån. Hos svenska licenshavare sker den med BankID innan du spelar. Inom EES kräver penningtvättsreglerna kundkännedom senast vid insatser eller utbetalda vinster på 2 000 euro, och utländska casinon begär ofta dokument vid första uttaget.

Varför kräver casinon KYC?

Kontrollen är inte casinots eget påhitt utan bygger på lagkrav i nästan alla reglerade länder. Syftena är fyra:

• Åldersgräns: spel om pengar är förbjudet för personer under 18 år enligt spellagen.
• Penningtvätt och terrorfinansiering: spel kan användas för att tvätta pengar, så spelbolag omfattas av penningtvättsregler.
• Bedrägerier: stulna kort, kapade konton och personer som skapar flera konton för att utnyttja bonusar.
• Spelansvar: casinot måste veta vem du är för att kunna tillämpa gränser, avstängningar och, i Sverige, Spelpaus.

Vilka lagar kräver KYC på casino?

Regel	Vad den kräver	Gäller
Spellagen (2018:1138), 12 kap.	Spelaren ska registreras med namn, adress och personnummer, och identiteten ska kontrolleras på ett säkert sätt, till exempel med e-legitimation	Spelbolag med svensk licens
Penningtvättslagen (2017:630)	Kundkännedom, riskbedömning och löpande uppföljning av kundrelationen	Spelbolag som omfattas, däribland svenska licenshavare
EU:s fjärde penningtvättsdirektiv (2015/849), artikel 11 d	Kundkännedom vid insatser eller vinstutbetalningar på minst 2 000 euro, även när flera transaktioner hänger ihop	Spelbolag i hela EES, genom varje lands egen lag (i Sverige lag 2017:630)
EU:s penningtvättsförordning (2024/1624)	Gemensamma, direkt tillämpliga regler; artikel 19 anger en tröskel på 2 000 euro för vissa transaktioner med hasardspel	Tillämpas från 10 juli 2027

Tröskeln på 2 000 euro är ett lägsta golv i EU-rätten, inte en garanti att du slipper kontroll under den. Svenska licenshavare identifierar alla spelare redan vid registreringen, och de flesta casinon med licens på Malta eller i Estland verifierar långt innan du når den nivån.

Hur skiljer sig KYC hos svenska och utländska casinon?

Steg	Casino med svensk licens	Casino utan svensk licens
Identifiering	Med BankID vid registrering	Formulär med namn, adress och födelsedatum
Dokument	Sällan; ibland vid stora belopp eller frågor om pengarnas ursprung	Id-handling, adressbevis och betalmetod
När	Innan du kan spela	Ofta vid första uttaget eller när insättningarna når en viss nivå
Spelpaus-kontroll	Ja, vid varje inloggning	Nej
Typisk handläggningstid	Några sekunder	Från minuter till flera arbetsdagar

BankID används i praktiken bara hos svenska licenshavare. Ett casino utan svensk licens som påstår att det använder svenskt BankID bör granskas noga. Varför BankID-flödet skiljer sig åt beskriver vi på sidorna om casino med BankID och casino utan BankID.

Vilka dokument behövs?

Kraven varierar, men de här tre kategorierna är vanligast:

1. Id-handling: pass, nationellt id-kort eller körkort. Hela dokumentet ska synas, med foto, namn, födelsedatum och giltighetstid.
2. Adressbevis: faktura för el, vatten eller telefon, kontoutdrag eller myndighetsbrev med ditt namn och din adress. Dokumentet får oftast inte vara äldre än tre månader.
3. Bevis på betalmetod: foto av kortet med de första sex och sista fyra siffrorna synliga och CVC-koden övertäckt, eller en skärmbild av e-plånboken med namn och konto-id, eller ett kontoutdrag vid banköverföring.

Vid större belopp kan casinot också begära underlag om varifrån pengarna kommer, så kallad source of funds: lönebesked, kontoutdrag, försäljningsavtal eller deklaration. Det är en del av penningtvättsreglerna och inte ett tecken på att något är fel.

Hur går en KYC-verifiering till?

En KYC-verifiering hos ett utländskt casino tar sex steg, från registrering till uttag, och går fortast om uppgifterna i kontot stämmer exakt med dina dokument.

1. Registrera kontot med samma namn och adress som i dina dokument. Små avvikelser, som ett mellannamn som saknas, kan stoppa verifieringen.
2. Bekräfta e-post och telefon via länken eller koden som skickas till dig.
3. Ladda upp dokumenten i kontots verifieringssektion, inte via e-post om casinot har en uppladdningsfunktion.
4. Vänta på granskning. Casinot kontrollerar dokumenten manuellt eller via en id-tjänst som jämför ansikte och handling.
5. Svara på kompletteringar snabbt och med det som efterfrågas, inget mer.
6. Gör uttaget när kontot är verifierat. Uttag går oftast tillbaka till samma metod som insättningen.

Hur går verifieringen snabbare?

• Verifiera direkt efter registreringen i stället för att vänta till det första uttaget.
• Fotografera i dagsljus, utan reflexer, med alla fyra hörn synliga.
• Kontrollera att id-handlingen inte har gått ut.
• Använd betalmetoder i ditt eget namn; tredjepartsbetalningar godkänns nästan aldrig.
• Skapa bara ett konto per casino. Dubbelkonton leder ofta till att vinster dras in.

När görs KYC om?

Verifieringen är inte alltid en engångshändelse. Penningtvättsreglerna kräver löpande uppföljning, så ett casino kan be om nya uppgifter även om kontot redan är godkänt. Vanliga skäl:

• Id-handlingen eller adressbeviset har gått ut, eller du har flyttat.
• Du har bytt eller lagt till en betalmetod.
• Insättningarna har ökat kraftigt eller passerat en intern gräns.
• Du gör ett ovanligt stort uttag.
• Kontot har loggats in från nya länder eller enheter på ett sätt som tyder på kapning.

Hos svenska licenshavare hänger den löpande kontrollen också ihop med omsorgsplikten: bolaget ska reagera på tecken på problemspelande och kan då ställa frågor om din ekonomi och dina spelvanor.

Vad händer om casinot inte får tillräcklig kundkännedom?

Då får spelbolaget inte fortsätta kundrelationen. Enligt 3 kap. 1 § penningtvättslagen (2017:630) får en verksamhetsutövare inte etablera eller upprätthålla en affärsförbindelse om den inte har tillräcklig kännedom om kunden för att hantera risken för penningtvätt och finansiering av terrorism. Därför kan kontot begränsas eller stängas om du inte svarar på casinots frågor. Samma lag gäller banker, vilket är skälet till att även banken frågar om dina pengar.

Vad är en PEP?

PEP står för person i politiskt utsatt ställning, till exempel ett statsråd, en riksdagsledamot eller en domare i Högsta domstolen. Om kunden eller kundens verkliga huvudman är en PEP kräver 3 kap. 19 § penningtvättslagen att bolaget alltid vidtar lämpliga åtgärder för att ta reda på varifrån tillgångarna kommer, tillämpar skärpt fortlöpande uppföljning och inhämtar godkännande från en behörig beslutsfattare. Enligt 3 kap. 20 § fortsätter de skärpta åtgärderna i minst 18 månader efter att personen har lämnat sin funktion.

Att tillsynen tas på allvar visar Spelinspektionens beslut mot Casino Cosmopol, där beslutet den 14 december 2023 (diarienummer 21Si2581) gällde brister i just kundkännedomen.

KYC och kryptocasinon

Casinon som tar emot kryptovaluta marknadsför ibland spel ”utan KYC”. Det betyder oftast bara att kontrollen skjuts upp. De flesta förbehåller sig rätten att kräva id-handlingar när som helst, till exempel vid ett stort uttag, och vinster kan hållas inne tills dokumenten är godkända. Inom EU gäller dessutom reseregeln för kryptoöverföringar från den 30 december 2024: vid överföringar över 1 000 euro till eller från en egen plånbok ska kryptoleverantören bedöma vem som äger plånboken. Mer om spel med kryptovaluta finns på sidan om bitcoin-casino.

Är det säkert att skicka id-handlingar?

Hos ett casino med giltig licens från en EES-myndighet gäller dataskyddsförordningen (GDPR): uppgifterna får bara användas för angivna syften, ska skyddas och du har rätt att begära ut vad som sparats. Spelbolag måste samtidigt spara KYC-uppgifter en viss tid enligt penningtvättsreglerna, så du kan inte alltid få dem raderade direkt.

Utanför EES är skyddet svagare och svårare att hävda. Några försiktighetsåtgärder:

• Kontrollera licensen i myndighetens eget register innan du skickar något. Hur det går till beskriver vi i vår översikt över spellicenser och på sidorna om MGA-licens och Curaçao-licens.
• Täck över CVC-koden och de mittersta siffrorna på kortet.
• Skicka aldrig lösenord, BankID-koder eller bilder av kortets baksida med synlig kod.
• Var misstänksam om ett casino kräver en avgift för att ”låsa upp” uttag efter KYC. Det är ett känt bedrägeriupplägg, se guiden om svartlistade casinon.

Vad gör man om verifieringen dröjer eller nekas?

Fråga kundtjänsten skriftligt vad som saknas och be om ett besked om tidsram. Spara all korrespondens. Fastnar ärendet hos en svensk licenshavare kan du vända dig till Allmänna reklamationsnämnden. Hos ett casino med licens på Malta går du via casinots klagomålsrutin och därefter den ADR-instans som licensen anvisar, eftersom MGA:s Player Support Unit inte avgör enskilda tvister sedan den 1 april 2019. Curaçao Gaming Authority medlar inte heller i enskilda tvister; där går vägen via casinot och sedan en av CGA:s certifierade ADR-instanser.

Spel om pengar är för dig över 18 år. Behöver du prata med någon om ditt spelande når du Stödlinjen på 020-81 91 00.

Vanliga frågor om KYC

Vad betyder KYC på casino?

KYC, Know Your Customer, är casinots kontroll av vem du är, att du är minst 18 år och var pengarna kommer ifrån. Den krävs av spellagen och penningtvättsreglerna.

Hur lång tid tar en KYC-verifiering?

Med BankID hos en svensk licenshavare tar det några sekunder. Hos utländska casinon som granskar dokument manuellt tar det allt från några minuter till flera arbetsdagar.

Måste jag göra KYC innan första uttaget?

Ja, i praktiken alltid. Inget seriöst casino betalar ut innan kontot är verifierat, och många utländska casinon begär dokumenten just vid det första uttaget.

Vad händer om jag inte skickar in dokumenten?

Kontot kan begränsas eller stängas och uttag stoppas tills verifieringen är klar. Insatta pengar som inte spelats ska normalt kunna betalas tillbaka enligt villkoren.

Kan man verifiera sig med BankID på utländska casinon?

Nästan aldrig. BankID-inloggning finns i praktiken hos casinon med svensk licens. Utländska casinon använder uppladdade dokument eller egna id-tjänster.

Varför frågar casinot var pengarna kommer ifrån?

Penningtvättsreglerna kräver det vid högre belopp eller ovanliga mönster. Svara med underlag som lönebesked eller kontoutdrag; frågan är en rutinkontroll.

Vid vilket belopp måste ett casino göra KYC?

Inom EES kräver penningtvättsreglerna kundkännedom senast vid insatser eller utbetalda vinster på 2 000 euro, även när flera transaktioner hänger ihop. Svenska licenshavare identifierar dig redan vid registreringen.