KYC står för Know Your Customer och betyder att spelbolaget ska veta vem du är innan du spelar. På ett casino med svensk licens sköts den kontrollen i praktiken med BankID vid registreringen, inte genom att du mejlar in pass och elräkning. Det gör att kontot öppnas på någon minut. Den friktion många förknippar med KYC dyker i stället upp senare, oftast vid det första uttaget.
När du öppnar ett konto med BankID
Flödet ser i stort sett likadant ut hos alla licenshavare, eftersom stegen följer av spellagen och inte av casinots egna rutiner. Det är värt att känna igen ordningen, för då märks det direkt om något avviker.
- Du uppger namn, adress och personnummer. Bara den som är bosatt eller stadigvarande vistas i Sverige får registreras för onlinespel.
- Din identitet fastställs på ett betryggande sätt genom en tillförlitlig elektronisk identifiering, i praktiken BankID.
- Bolaget kontrollerar att du inte har stängt av dig via Spelpaus. Spel får inte ske innan den kontrollen är gjord.
- Du anger en övre gräns för dina insättningar innan du kan börja spela.
- Vid varje senare inloggning ska bolaget identifiera dig på nytt på ett betryggande sätt.
Det lagen kräver av casinot
Kraven på kundkännedom kommer från två håll som ofta blandas ihop. Spellagen reglerar registrering, spelkonto och identifiering, medan penningtvättslagen ställer krav på att bolaget känner sina kunder och följer upp avvikande transaktionsmönster. Spelinspektionen har tillsyn över båda delarna.
Licenshavaren får bara ta emot betalningar till ett spelkonto från en betaltjänstleverantör enligt betaltjänstlagen, och pengar får inte föras över mellan spelkonton. Dina innestående medel ska dessutom hållas avskilda från bolagets egna, och du ska informeras om hur de är skyddade om bolaget skulle hamna på obestånd. Kontohistoriken med saldo, spelhistorik och transaktioner ska finnas tillgänglig för dig i minst tolv månader.
Varför kontrollen känns av vid uttaget
Utbetalningar från spelkonton regleras inte i spellagstiftningen, med ett undantag: när kontot avslutas ska tillgodohavandet betalas ut skyndsamt, och senast fem vardagar efter avslutet. I övrigt är det bolagets egna villkor som styr, och det är där en fördröjning oftast uppstår.
Den vanligaste orsaken är att bolaget anser att underlaget inte räcker. Av villkoren ska det framgå vad som gäller vid utbetalning och vilka handlingar bolaget kan komma att begära in, och kraven varierar mellan bolagen. En sak är däremot gemensam: bolaget ska säkerställa att din identitet stämmer med innehavaren av det bankkonto du använder. Använder du någon annans konto stannar utbetalningen där. Spelinspektionen har samlat vad som gäller och vart du vänder dig i sin genomgång av problem med en spelaktör.
Om uppgifterna inte stämmer eller kontrollen inte är klar
Innan bolaget hunnit kontrollera de uppgifter du lämnat får ett tillfälligt spelkonto öppnas. Ett sådant konto får aldrig öppnas för någon som finns i självavstängningsregistret, och inga utbetalningar får göras från det. Visar det sig att du lämnat felaktiga uppgifter vid registreringen ska kontot stängas genast, och detsamma gäller om du inte lämnar in begärd dokumentation inom utsatt tid. Avslutas kontot av det skälet betalas bara dina insättningar tillbaka, inte eventuella vinster. Bolaget ska underrätta dig skriftligen om beslutet och grunderna för det, och det får inte ta betalt för att avsluta ett spelkonto.
Kort om vanliga frågor om KYC
Måste jag skicka in pass och elräkning för att öppna ett konto?
Nej, inte hos ett bolag med svensk licens. Identiteten fastställs med en tillförlitlig elektronisk identifiering, alltså BankID, redan vid registreringen. Dokument kan däremot begäras senare, och vad som kan krävas ska framgå av bolagets villkor.
Varför dröjer mitt uttag trots att jag är verifierad med BankID?
BankID fastställer vem du är, men bolaget ska också säkerställa att bankkontot tillhör dig och följa sina skyldigheter enligt penningtvättslagen. Utbetalningar regleras inte i spellagen annat än när kontot avslutas, så tidsramen följer av villkoren.
Kan casinot neka utbetalning helt?
Avslutas kontot för att du lämnat felaktiga uppgifter eller inte skickat in begärd dokumentation betalas bara insättningarna tillbaka. I andra fall är det en tvist om villkoren, och då prövar Allmänna reklamationsnämnden ärendet. Spelinspektionen prövar inte enskilda tvister.
Vad händer med mina uppgifter efteråt?
Licenshavaren får behandla personuppgifter när det är nödvändigt för att kontrollera identitet och ålder, sköta spelkontot och fullgöra sina skyldigheter enligt lagen. Tillsynen över hur personuppgifter hanteras ligger hos Integritetsskyddsmyndigheten, inte hos Spelinspektionen.
Fallgropar i verifieringen
- Att sätta in pengar från någon annans konto. Bolaget ska kontrollera att kontohavaren är du, och uttaget fastnar annars.
- Att vänta med att läsa uttagsvillkoren till efter första vinsten. Där står vilka handlingar som kan begäras.
- Att skicka dokument via en länk i ett mejl du inte begärt. Logga in på sajten själv och ladda upp där.
- Att tro att ett tillfälligt konto fungerar som ett vanligt. Utbetalningar får inte göras därifrån förrän uppgifterna är kontrollerade.
Ett casino behöver aldrig ditt BankID-lösenord, din bankinloggning eller en kod du fått i en app för att verifiera dig. Blir du ombedd att signera något du inte själv startat, avbryt och kontakta bolagets kundtjänst via sajten. Dokument laddar du upp inloggad, aldrig som svar på ett oväntat mejl eller sms.