ID-kopian du skickade för länge sedan: hur länge får casinot spara den?

Casinot ska spara din ID-kopia i fem år, och för ett spelkonto räknas tiden i regel från när kontot stängdes. I vissa fall får det spara den i upp till tio år. En kopia som du skickat in för att styrka din identitet är en handling om kundkännedom. Därför omfattas den av kravet på fem års bevarande i penningtvättslagen (2017:630) 5 kap. 3 §.

Lagen räknar tiden från åtgärden eller transaktionen, eller från när affärsförbindelsen, kontot, upphörde. Enligt 5 kap. 4 § får bolaget spara handlingarna längre om det behövs för att förhindra, upptäcka eller utreda penningtvätt, men sammanlagt högst tio år. Att du stänger kontot betyder inte att ID-kopian genast ska försvinna.

Fem år enligt penningtvättslagen, och när klockan börjar ticka

Casinot ska normalt spara din ID-kopia i fem år enligt penningtvättslagen, men för underlag som hör till spelkontot börjar tiden räknas när kontot stängs. PTL 5 kap. 3 § kräver att handlingar och uppgifter om kundkännedomsåtgärder och transaktioner bevaras. Tiden räknas från åtgärden eller transaktionen, eller från när affärsförbindelsen upphörde.

Tolkningen är att ett spelkonto räknas som en affärsförbindelse; enligt PTL 3 kap. 4 § görs kundkännedomen när förbindelsen etableras. Så länge kontot är öppet räknas därför femårstiden för kontounderlagen inte ner på samma sätt. Om du stängde kontot förra året räknas fem år från stängningen, inte från dagen då du skickade ID-kopian. Ett gammalt papper är inte automatiskt färdigt för dokumentförstöraren.

Fem år är inte heller en ovillkorlig slutpunkt. PTL 5 kap. 4 § tillåter längre bevarande om det behövs för att förhindra, upptäcka eller utreda penningtvätt, men sammanlagt högst tio år.

Lagen anger ramen; Spelinspektionens föreskrifter om penningtvätt preciserar kravet. Enligt SIFS 2019:2, 6 kap. 2 § ska handlingar bevaras i upp till tio år om de kan tyda på penningtvätt, om omständigheterna har rapporterats till Polismyndigheten eller Säkerhetspolisen och om en myndighet har uppmärksammat licenshavaren på att handlingarna behöver sparas längre. Den länkade versionen innehåller ändringen genom SIFS 2026:2, med ikraftträdande 2026-09-01.

Vad de nio skriver om lagringstid

Fyra av de nio casinona nämner fem år, medan fem hänvisar till rättsliga skyldigheter och dataskyddsombudet utan att ange en konkret lagringstid. Uppgifterna kommer från villkoren och integritetstexterna som lästes den 16 oktober 2026. Happy Casino och Lucky Casino, som tillhör LCKY Group, skriver i integritetsmeddelandets avsnitt 5: ”Följaktligen kommer dina uppgifter att lagras i minst fem år efter stängningen av ditt konto (om tillämpligt) eller efter den sista kontakten du har med oss.”

Casumo skriver i villkorens punkt 3.12: ”Om ett spelarkonto stängs, sparas information om kontot i upp till minst fem (5) år från tidpunkten när kontot stängdes.” Formuleringen ”upp till minst” är ovanlig, men betyder i praktiken minst fem år. I Casumos dokumentprofil finns mer om bolagets dokumentvillkor.

Mr Vegas anger i sin integritetspolicy som exempel minst fem år efter avslutad kundrelation enligt maltesisk penningtvättslag. Det är bolagets hänvisning till lagen, inte en gemensam tidsgräns för de nio.

ComeOn, Hajper, Snabbare, Lyllo Casino och Casinostugan anger ingen konkret lagringstid i sitt gemensamma villkorspaket och sin sekretesspolicy. I sekretesspolicyns avsnitt 9 Datalagring står: ”När ditt konto avslutas behåller vi dina personuppgifter för att uppfylla våra rättsliga skyldigheter, och använder dem för att fastställa, försvara eller utöva rättsliga anspråk.” Därefter: ”Vänligen kontakta DPO för ytterligare information om våra lagringsperioder.” För ComeOn och resten av familjen får du ingen bestämd lagringstid i dessa texter.

Vad som sparas, och vad som inte syns i ett registerutdrag

Det som sparas kan vara ID-kopior och andra kontrollunderlag, men ett registerutdrag behöver inte visa uppgifter som omfattas av penningtvättslagens begränsningar. Du har rättigheter enligt GDPR, däribland rätt till registerutdrag, men penningtvättslagen, PTL, begränsar vilken information bolaget får lämna till dig.

ComeOn Groups sekretesspolicy, avsnitt 5, nämner för kontrolländamål: ”ID-handlingar, adressbevis, inkomstbevis, förmögenhetsbevis etc.” Happy och Lucky nämner i integritetsmeddelandets punkt j: ”Biometriska data, fotografisk identifiering och adressbevis för kundkännedomskontroller”. Det är bolagens egna beskrivningar av underlagen; läs mer om vad kundkännedom innebär för bakgrunden till kontrollerna.

Casumo anger i sin integritetspolicy att identifikationsuppgifter inkluderar kopior av ID-kort eller pass, identifikationsnummer som myndigheter utfärdat och fotografier som identifierar dig. Policyernas uppräkningar visar vilka slags uppgifter bolagen beskriver, inte vilka handlingar som faktiskt finns sparade om just dig. En lista över möjliga underlag är inte en innehållsförteckning för ditt konto.

Enligt PTL 5 kap. 7 § får spelaren inte få besked om behandling enligt 4 kap. 2, 3 eller 6 §, eller bevarande enligt 5 kap. 3 eller 4 §. Det gäller granskning av misstanke, rapport och uppgiftslämnande. PTL 4 kap. 9 § förbjuder också bolaget att röja att en granskning görs eller att uppgifter rapporterats. Ett registerutdrag kan därför sakna sådana uppgifter.

Kan du be casinot radera kopian?

Ja, du kan be casinot radera ID-kopian, men om den ingår i kundkännedomshandlingarna kan bolaget inte bifalla den delen av begäran under den lagstadgade bevarandetiden på fem år. Kravet finns i PTL 5 kap. 3 §. En begäran om radering tar inte bort bolagets skyldighet att spara underlaget.

PTL 5 kap. 2 § ger spelbolaget rätt att behandla personuppgifter för att fullgöra sina skyldigheter enligt lagen. Dataskyddsförordningen art. 23.1 tillåter också att nationell lag begränsar rättigheterna i art. 12–22, bland annat för att förebygga och utreda brott. Rätten att begära radering innebär därför inte att du alltid kan få handlingen raderad när du vill.

När bevarandetiden har gått ut finns däremot inget lagkrav kvar att spara handlingen enligt PTL. Det är en snävare slutsats än att kopian då automatiskt måste försvinna. Om casinot hänvisar till just PTL:s bevarandekrav är skillnaden konkret: under de fem åren kräver lagen att underlaget sparas; efteråt gör den inte det.

Vanliga frågor

Gäller fem år även om jag aldrig spelade?

Ja, femårstiden gäller även om du aldrig spelade, om kundkännedomsåtgärden gjordes eller kundförbindelsen etablerades. Kundkännedom görs när förbindelsen etableras enligt PTL 3 kap. 4 §. Femårstiden räknas från åtgärden eller från att förbindelsen upphörde. Det är inte ditt spelande som avgör om uppgifterna ska sparas, och fem år betyder inte nödvändigtvis fem år från registreringen.

Sparas BankID-inloggningen som en ID-kopia?

Inte som en kopia av en ID-handling, så långt villkoren visar. Penningtvättslagen 3 kap. 7 § tillåter identifiering via id-handlingar, registerutdrag eller medel för elektronisk identifiering. Det som sparas är uppgifter om åtgärden. Hur varje casino lagrar just BankID-data framgår däremot inte av villkoren.

Varför skriver ComeOn-familjen ingen siffra?

Sekretesspolicyn anger rättsliga skyldigheter som grund och hänvisar till dataskyddsombudet, DPO, för lagringsperioder. Varför bolaget har valt att inte skriva ut en siffra framgår inte av underlaget. Lagens fem år gäller ändå; hänvisningen till dataskyddsombudet ändrar inte det. Du behöver skilja mellan vad policyn uttryckligen berättar och vad lagen kräver.