En kvinna sitter vid ett köksbord och verifierar sitt konto på ett onlinecasino för att casinot ska kunna fullfölja kyc. På en bärbar dator syns en webbsida med den svenska texten "Kontoverifiering" och instruktioner för att ladda upp en identitetshandling. Kvinnan håller ett fysiskt körkort eller ID-kort i ena handen och använder sin mobiltelefon för att fotografera kortet och ladda upp bilden.

Det kan kännas både oväntat och lite obekvämt när ett casino ber om lönespecifikation, kontoutdrag, fakturor eller andra privata dokument. Många spelare är vana vid att registreringen går snabbt med e-legitimation och att insättningar sker lika smidigt. Därför kan en dokumentförfrågan lätt väcka frågor. Har något blivit fel? Misstänker casinot något? Får de verkligen be om den typen av uppgifter?

I de flesta fall handlar det inte om att casinot vill krångla. Casinon med svensk licens måste följa regler om kundkännedom, penningtvätt, spelansvar och säkra betalningar. Det innebär att casinot ibland behöver säkerställa mer än bara vem spelaren är. De kan också behöva förstå var pengarna kommer från och om spelandet verkar rimligt i förhållande till spelarens ekonomiska situation.

Vad betyder KYC på casino?

KYC står för Know Your Customer. På svenska används ofta begreppet kundkännedom. Det betyder att ett företag måste veta tillräckligt mycket om sin kund för att kunna hantera risker. I casinobranschen handlar det framför allt om att säkerställa identitet, betalningar, spelmönster och bedöma risken för penningtvätt eller finansiering av terrorism.

På ett svenskt onlinecasino börjar KYC-processen redan vid registreringen. Spelaren ska registreras med uppgifter som namn, adress och personnummer eller motsvarande. Identiteten ska kontrolleras på ett säkert sätt, ofta genom e-legitimation.

Detta är den enklaste delen av KYC. Den sker ofta automatiskt och märks knappt för spelaren. Mer omfattande kontroller kan komma senare, till exempel om insättningarna ökar, om ett uttag ska göras, om betalningsmetoden behöver kontrolleras eller om casinot behöver mer information för att förstå spelarens ekonomiska aktivitet.

Illustration av en lönespecifikation

Inkomstkontroll är inte samma sak som vanlig ID-kontroll

Det är viktigt att skilja på ID-kontroll och inkomstkontroll. En ID-kontroll svarar på frågan: är personen den han eller hon säger sig vara? En inkomstkontroll eller kontroll av medlens ursprung svarar snarare på frågan: varifrån kommer pengarna som används till spel?

På engelska används ofta uttryck som source of funds och source of wealth. De två begreppen blandas ibland ihop, men de betyder inte riktigt samma sak.

Source of funds handlar om var pengarna i en viss transaktion kommer från. Det kan till exempel vara lön, pension, utdelning, sparande, försäljning av bostad eller vinst från ett annat spelbolag.

Source of wealth är bredare och handlar om hur en person har byggt upp sin förmögenhet över tid. Det kan bli relevant om en spelare gör mycket stora insättningar eller om aktiviteten sticker ut jämfört med vad casinot normalt förväntar sig.

På svenska casinon används ofta enklare ord som inkomstkontroll, ekonomisk kontroll eller begäran om underlag. I praktiken kan det handla om ungefär samma sak: casinot behöver dokumentation som visar att spelandet finansieras med pengar som har en rimlig och laglig förklaring.

Varför får casinot be om dokument?

Casinot får be om dokument eftersom licensierade spelbolag omfattas av flera regelverk. Spelbolag med svensk licens måste följa spellagen, penningtvättslagen och Spelinspektionens föreskrifter.

Penningtvättsreglerna bygger på ett riskbaserat arbetssätt. Det betyder att casinot inte alltid behöver ställa samma frågor till alla spelare. En kund som spelar mer sporadiskt och håller sig till mindre insättningar kan i regel bedömas innebära en lägre risk. En kund som gör stora insättningar, många transaktioner eller plötsligt ändrar sitt spelmönster kan behöva kontrolleras mer noggrant.

Casinot måste också kunna följa spelarens aktivitet över tid. Det räcker alltså inte att kontrollera identiteten vid registreringen. Om nya uppgifter gör att risken förändras kan casinot behöva uppdatera sin kundkännedom.

Det finns dessutom ett konsumentskyddsperspektiv. Svenska licenshavare har omsorgsplikt. De ska motverka överdrivet spelande och hjälpa spelare att minska sitt spelande när det finns anledning till det. Höga insättningsgränser och förändrat spelbeteende kan därför bli relevanta även ur ett spelansvarsperspektiv.

Vanliga situationer där dokument kan begäras

Det finns ingen enkel gräns som säger att alla casinon alltid begär dokument vid exakt samma belopp eller i exakt samma situationer. Rutinerna varierar mellan olika licenshavare, och bedömningen påverkas av spelarens beteende, transaktioner och riskprofil.

Däremot finns det några situationer där dokumentförfrågningar är ganska vanliga.

SituationVarför casinot kontrollerarVanliga underlag
RegistreringCasinot måste veta vem spelaren är och kontrollera ålder, identitet och bosättning.E-legitimation, personuppgifter eller annan ID-handling vid behov.
Insättning med nytt kort eller bankkontoBetalningsmetoden ska tillhöra samma person som spelkontot.Kontobevis, skärmbild från bank eller kortunderlag där irrelevanta uppgifter kan vara maskerade enligt casinots instruktioner.
UttagCasinot kan behöva säkerställa identitet, kontoägande och att villkor är uppfyllda.Kontoutdrag, bankintyg eller kompletterande ID-kontroll.
Höga eller ökande insättningarSpelandet kan behöva bedömas utifrån penningtvättsrisk och omsorgsplikt.Lönespecifikation, deklarationsuppgifter, kontoutdrag eller annat inkomstunderlag.
Ovanligt spelmönsterPlötsliga förändringar kan kräva uppdaterad kundkännedom och en närmare bedömning av eventuella spelansvarsrisker.Frågor om syftet med spelandet, transaktionshistorik eller dokument om pengarnas ursprung.
Misstanke om att något inte stämmerCasinot får inte fortsätta en kundrelation om kundkännedomen är otillräcklig.Mer detaljerade dokument eller förklaringar, beroende på ärendet.
Ett kollage uppdelat i ett rutnät med nio olika paneler, där varje del visar ett närbildeexempel på de dokument som kan krävas vid en KYC-kontroll.

Vilka dokument kan ett casino fråga efter?

Vilka dokument som efterfrågas beror på vad casinot behöver kontrollera. En spelare som bara ska bevisa att bankkontot tillhör honom eller henne behöver normalt inte skicka samma typ av underlag som en spelare som ska förklara större insättningar.

Vanliga dokument kan vara:

  • Kopia på ID-handling, om elektronisk identifiering inte räcker.
  • Kontoutdrag som visar insättningar, lön eller överföringar.
  • Lönespecifikation från arbetsgivare.
  • Besked om pension, studiemedel eller annan ersättning.
  • Deklaration eller slutskattebesked.
  • Underlag från försäljning av bostad, bil eller värdepapper.
  • Arvskifte, gåvobrev eller lånehandling.
  • Företagsunderlag för den som har inkomst från eget bolag.
  • Bevis på tidigare spelvinst, om pengarna kommer från annat spelbolag.

En seriös aktör bör bara begära uppgifter som är relevanta för kontrollen. Spelaren bör också få instruktioner om hur dokumenten ska laddas upp och vilka uppgifter som eventuellt kan döljas. Till exempel kan delar av ett kortnummer eller privata köp på ett kontoutdrag ibland maskeras, så länge informationen som casinot behöver fortfarande framgår.

Varför kan dokument krävas även efter e-legitimering?

E-legitimation bekräftar identiteten, men säger inte allt. Det visar inte automatiskt var pengarna kommer från, om ett bankkonto faktiskt används av samma person i alla led, eller om spelaktiviteten är rimlig i förhållande till spelarens ekonomi.

Det är därför en spelare kan bli förvånad. Registreringen gick snabbt. Insättningarna fungerade. Men vid ett senare tillfälle kommer ändå en begäran om dokument.

Det betyder inte att kontrollen av e-legitimationen var värdelös. Den fyllde sitt syfte: att identifiera spelaren. Men KYC är mer än en engångskontroll och identitetskontroll. För ett casino är kundkännedom något som kan behöva uppdateras när spelarens aktivitet förändras.

Ett enkelt exempel: en spelare sätter först in några hundralappar i månaden. Efter ett halvår börjar samma spelare sätta in betydligt större belopp. Då kan casinot behöva ställa fler frågor, trots att identiteten redan är verifierad.

Hur hänger KYC ihop med penningtvätt?

Penningtvätt handlar förenklat om att pengar från brott förs in i det lagliga ekonomiska systemet eller används på ett sätt som döljer ursprunget. Spelmarknaden är känslig eftersom pengar kan sättas in, omsättas och tas ut igen. Det behöver inte betyda att varje större insättning är misstänkt, men branschen har risker som spelbolag måste hantera.

På ett casino kan riskerna se olika ut. En person kan använda brottsvinster för att finansiera spel. Någon kan försöka använda ett spelkonto som mellanled för överföringar. En annan risk är att flera mindre transaktioner tillsammans får större betydelse än varje enskild transaktion var för sig.

Därför följer casinon transaktioner och spelbeteenden. De tittar inte bara på ett belopp isolerat, utan på helheten: insättningar, uttag, omsättning, betalningsmetoder, kontohistorik och ibland spelarens förklaringar.

En man sitter vid ett skrivbord och granskar en deklaration vid en KYC-kontroll av en spelare

Hur hänger inkomstkontroll ihop med spelansvar?

Inkomstkontroll på casino kopplas ofta till penningtvätt, men den kan också beröra spelansvar. Ett spelbolag med svensk licens ska motverka överdrivet spelande. Om en spelare sätter höga insättningsgränser, ökar sitt spelande kraftigt eller visar andra risktecken kan casinot behöva agera.

Det behöver inte alltid betyda att spelaren måste skicka dokument. Ibland räcker det med kontakt, information eller en uppmaning att tänka igenom sitt spelande. I andra fall kan casinot begränsa kontot, vidta spelansvarsåtgärder eller kräva mer information.

Här blir frågan känslig. En spelare kan uppleva det som privat att behöva visa inkomstuppgifter. Samtidigt är det svårt för ett casino att bedöma risk utan någon form av underlag när spelandet ligger på en hög nivå.

Det är också värt att påpeka att en hög inkomst inte automatiskt gör spelandet problemfritt. Spelansvar handlar inte bara om att titta på spelarens ekonomiska situation. Det handlar om att uppmärksamma förändrat spelbeteende, förlustnivåer, tid vid spel och om spelandet verkar kontrollerat.

Vad händer om spelaren inte skickar in dokument?

Om en spelare inte skickar in begärda dokument kan casinot begränsa kontot, pausa uttag eller i vissa fall avsluta spelkontot. Det beror på vad kontrollen gäller och hur viktig informationen är för att casinot ska kunna uppfylla sina skyldigheter.

Penningtvättsreglerna innebär att ett företag inte får upprätthålla en kundrelation om det saknar tillräcklig kundkännedom för att hantera risken. För casinospelare kan det i praktiken innebära att kontot inte kan användas förrän underlaget har granskats.

Det kan också finnas situationer där casinot inte får berätta allt. Om det finns misstanke om penningtvätt gäller ett lagstadgat förbud mot att avslöja för kunden att en utredning eller rapportering pågår. Det kallas ofta tipping off-förbudet. Casinot har alltså inget val i frågan. Det handlar inte om bristande öppenhet från bolagets sida, utan om en skyldighet som följer direkt av penningtvättslagen. Det kan förstås vara frustrerande som spelare, men förklaringen ligger i lagstiftningen, inte i casinots eget agerande.

Samtidigt ska casinot agera sakligt. Spelaren bör få veta vilka dokument som efterfrågas, hur de ska lämnas in och vad som händer med ärendet. Vid tvist om uttag eller villkor kan spelaren i vissa fall vända sig till Allmänna reklamationsnämnden eller domstol, beroende på vad frågan gäller.

Lista med tips på hur en spelare kan agera vid en dokumentförfrågan vid KYC-kontroll.

Så kan spelaren hantera en dokumentförfrågan

Det viktigaste är att läsa begäran noggrant. Ofta framgår det exakt vad casinot vill se och varför. Om något är oklart är det bättre att fråga kundtjänst än att skicka fel dokument.

Några praktiska råd:

  • Ladda bara upp dokument via casinots säkra uppladdningsfunktion.
  • Skicka inte känsliga handlingar via vanlig e-post. Försök se till att casinot erbjuder en säkrare kanal.
  • Kontrollera att namn, datum, belopp och avsändare syns tydligt i dokumentationen.
  • Maskera bara uppgifter om casinot tillåter det och om kontrollen fortfarande går att göra.
  • Spara kopior på vad du skickat och när.
  • Be om förtydligande om dokumentkravet känns för brett eller otydligt.

Är det säkert att skicka in dokument till ett casino?

Ett casino med svensk licens måste hantera personuppgifter enligt gällande dataskyddsregler och andra relevanta krav. Samtidigt är det alltid rimligt att vara försiktig med dokument som innehåller ekonomiska och privata uppgifter.

Det första steget är att kontrollera att casinot verkligen har svensk licens. Spelinspektionen har ett licensregister där det går att se vilka aktörer som har giltig licens eller tillstånd i Sverige. Där finns även webbadresser till spelsidor för aktörer med onlineverksamhet.

Dokument bör laddas upp direkt på casinots konto- eller verifieringssida, inte skickas till okända adresser. Spelaren bör också kontrollera att webbadressen är rätt och att förfrågan verkligen kommer från casinot.

Casinon behöver spara vissa uppgifter för att kunna visa att de har uppfyllt sina skyldigheter. Det betyder att dokument inte alltid kan raderas direkt efter granskning. Däremot ska uppgifterna inte användas hur som helst. Syftet ska vara kopplat till exempelvis kundkännedom, transaktionskontroll, spelansvar eller rättsliga krav.

FAQ om KYC och inkomstkontroll på casino

Vad betyder KYC på casino?

Varför ber casinot om kontoutdrag?

Måste jag skicka in lönespecifikation till casinot?

Vad händer om jag inte vill skicka in dokument?

Är det misstänkt att få en KYC-förfrågan?

Kan casinot stoppa ett uttag tills dokumenten är granskade?

Kan jag maskera uppgifter på kontoutdraget?

Hur vet jag om ett casino har svensk licens?

Sammanfattning

KYC och inkomstkontroll på casino kan kännas besvärligt och integritetskänsligt, men det är en central del av den reglerade spelmarknaden. Svenska casinon med licens måste veta vem spelaren är, kontrollera att betalningsmetoder stämmer och förstå transaktioner som kan innebära förhöjd risk för penningtvätt.

I praktiken kan det innebära att spelaren ibland behöver skicka in dokument. Det kan vara lönespecifikation, kontoutdrag, deklarationsuppgifter eller andra handlingar som visar var pengarna kommer från. Kontrollen kan ske vid registrering, uttag, större insättningar, ändrat spelmönster eller när casinot behöver uppdatera sin kundkännedom.

För spelaren är det viktigaste att förstå att en dokumentförfrågan inte automatiskt betyder att något är fel. Den kan vara en vanlig del av casinots skyldigheter. Samtidigt ska begäran vara begriplig, relevant och hanteras via säkra kanaler.

En bra tumregel är enkel: spela bara hos licensierade aktörer, använd betalningsmetoder i eget namn och var beredd på att kunna visa var större spelmedel kommer ifrån. Då blir KYC-processen oftast betydligt mindre dramatisk än den först kan verka. Tänk också på att bara skicka in dokument via säkra kanaler.

Källor och vidare läsning

Sara Isaksson - Skribent

Sara Isaksson

Webbredaktör
Sara är webbredaktör på Casinosnack och har arbetat som spelskribent sedan 2012. Här på sajten skriver hon artiklar, nyheter, guider och recensioner om allt som rör casinomarknaden.