Penningtvättslagen i klartext: vad den betyder för dig som spelar

Penningtvättslagen betyder att casinot måste veta vem du är och varifrån pengarna kommer. Den heter egentligen lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Det är därför casinot ställer frågor om dig, din ekonomi och ditt spelande.

För dig märks lagen mest genom BankID vid registreringen, en PEP-fråga och frågor om hur mycket du tänker spela. Ibland ber casinot också om dokument, till exempel ett kontoutdrag.

Varför spelbolag omfattas

Nätcasino omfattas av penningtvättslagen eftersom lagen tar med licensierad spelverksamhet och nätcasino inte hör till undantagen. I 1 kap. 2 § första stycket 15 räknas ”spelverksamhet som bedrivs med licens eller registrering enligt spellagen (2018:1138)” upp bland verksamheterna som omfattas. För dig som spelar på nätcasino är reglerna en del av bolagets lagstadgade skyldigheter, inte bara något bolaget har skrivit in i sina villkor.

Men lagen behandlar inte varje sorts spel likadant. I Spelinspektionens föreskrifter om penningtvätt, 1 kap. 2 §, finns undantag för bland annat varuspelsautomater och lotterier som inte är onlinespel. Kommersiellt onlinespel, nätcasino, är inte undantaget: ett undantag för en annan spelform ger inte nätcasinot någon frisedel.

Varje spelbolag ska också göra en allmän riskbedömning enligt 2 kap. 1 §. Bolaget ska bedöma hur dess produkter kan användas för penningtvätt. Den bedömningen gäller riskerna i bolagets produkter, inte bara vem du är när du registrerar dig.

Kundkännedom: lagens kärna

Kundkännedom betyder att casinot måste känna dig tillräckligt väl för att kunna hantera risken och övervaka dina aktiviteter och transaktioner. Enligt 3 kap. 1 § får casinot varken inleda eller fortsätta en kundrelation om den kännedomen saknas. Det är inte bara en ruta att bocka av vid registreringen.

Enligt 3 kap. 4 § ska casinot vidta åtgärder för kundkännedom (KYC) när kundrelationen inleds. För dig som öppnar ett spelkonto betyder det vid registreringen, inte först när du vill ta ut pengar.

• 3 kap. 7 §: Casinot ska kontrollera din identitet genom id-handlingar, registerutdrag eller elektronisk identifiering. Lagen nämner inte BankID vid namn och kräver inte just den lösningen.
• 3 kap. 10 §: Casinot ska ta reda på om du är en person i politiskt utsatt ställning, PEP. Därför får du PEP-frågan vid registreringen.
• 3 kap. 12 §: Casinot ska hämta in uppgifter om syftet med kundrelationen. Därifrån kommer frågan om hur mycket du tror att du kommer att spela.
• 3 kap. 13 §: Casinot ska följa upp kundkännedomen löpande. Kontrollen blir inte färdig för gott när kontot öppnas.

För enstaka speltransaktioner utan konto har 3 kap. 5 § en särskild gräns: 2 000 euro i utbetalda vinster eller insatser. Den gäller även sammanlänkade transaktioner som tillsammans når beloppet. Den gränsen ersätter inte kravet på kundkännedom när du registrerar ett spelkonto.

Risken avgör hur många frågor du får

Hur många frågor du får beror på hur casinot bedömer risken: låg risk får ge förenklade åtgärder, medan hög risk kräver skärpta åtgärder. Att du får frågor betyder inte i sig att casinot misstänker dig för penningtvätt. Frågorna hör till kundkännedomen, och två spelare hos samma casino kan därför få helt olika frågor.

Enligt 3 kap. 15 § får casinot vidta förenklade åtgärder vid låg risk. Vid hög risk ska casinot enligt 3 kap. 16 § i stället vidta skärpta åtgärder, bland annat ta reda på din ekonomiska situation och varifrån pengarna kommer. Det är då lönespecifikationen och kontoutdraget kommer in: när casinot ber om dokument kan underlagen behövas för att besvara just de frågorna.

SIFS 2019:2, 2 kap. 3 § anger sådant som kan tyda på hög risk: ovanliga eller irrationella spelmönster, ovanligt stora transaktioner, ovilja att svara på kundkännedomsfrågor och tveksamhet om underlaget för identifiering. Det är tecken som kan tyda på hög risk, inte omständigheter som automatiskt innebär det.

Övervakning, rapport och tystnad

När casinot inte berättar varför ditt konto granskas kan det bero på lagens förbud mot att röja granskningen, inte på ohövlighet. Enligt 4 kap. 9 § får casinot och dess anställda inte obehörigen röja för dig att en granskning görs eller att uppgifter har rapporterats. Därför får du ofta inget skäl till granskningen.

Bakom tystnaden finns en skyldighet att följa kundrelationen. Enligt 4 kap. 1 § ska casinot övervaka kundrelationer för att upptäcka avvikande aktivitet. Om något avviker ska casinot vidta skärpta åtgärder enligt 4 kap. 2 §. En avvikelse är något casinot måste agera på, men rapporteringsskyldigheten har en särskild tröskel: skälig grund för misstanke.

När den tröskeln är nådd ska casinot enligt 4 kap. 3 § utan dröjsmål lämna uppgifter till Polismyndigheten. Det gäller även om transaktionen inte har genomförts. Finanspolisen tar emot rapporterna via portalen goAML.

Tystnaden har därmed en juridisk förklaring, även när den känns som ett uteblivet svar. Brott mot förbudet att obehörigen röja uppgifterna kan straffas enligt 20 kap. 3 § brottsbalken. Det är mer än en fråga om kundservice.

Vad som sparas och vad du får veta

Casinot sparar handlingar om kundkännedom och transaktioner i fem år, och du har rätt till en kopia av dina personuppgifter – men vissa uppgifter får du inte besked om. Enligt 5 kap. 3 § räknas tiden från åtgärden eller från att kundrelationen upphörde.

Enligt 5 kap. 2 § får casinot behandla personuppgifter för att fullgöra skyldigheterna i penningtvättslagen. Behövs handlingarna för att förhindra, upptäcka eller utreda penningtvätt får casinot enligt 5 kap. 4 § bevara dem längre, men högst tio år sammanlagt. Fem år är därmed inte ett ovillkorligt datum för papperskorgen.

Rätten till en kopia finns i artikel 15 i dataskyddsförordningen i fulltext hos IMY. Enligt artikel 12.3 ska du få svar senast en månad efter din begäran. Men 5 kap. 7 § innebär att du inte får besked om uppgifter som behandlas för granskning av misstanke eller rapportering. Ett registerutdrag kan därför sakna sådana uppgifter utan att det betyder att casinot inte behandlar dem.

Så märks lagen hos de nio casinona

Lagen märks i casinonas villkor om dokumentation och i inkomstkontroller som kan ske digitalt. ComeOn, Hajper, Snabbare, Casinostugan och Lyllo Casino har gemensamma villkor, beskrivna i ComeOns dokumentprofil, där det står: ”Kunden är medveten om att Spelbolaget har en skyldighet att inhämta viss information/dokumentation från kunden för att uppfylla de kraven som ställs utifrån Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.”

Casumo hänvisar i villkoren (3.6) till sina skyldigheter enligt lag (2017:630) och förbehåller sig rätten att begära nödvändig dokumentation; det beskrivs i Casumos dokumentprofil. Lucky Casino och Happy Casino gör inkomstkontrollen digitalt via BankID och tjänsten Kreditz, vilket för Lucky Casino beskrivs i Lucky Casinos dokumentprofil. En digital kontroll är också en kontroll, även utan papper i din hand.

För bolaget bakom casinot Snabbare, Snabbare Ltd, gav Spelinspektionen 2025-05-28 en varning och en sanktionsavgift på 5 500 000 kronor för brister i arbetet mot penningtvätt (dnr 24Si973). Förvaltningsrätten i Linköping fastställde beslutet 2026-07-02 (mål 5474-25), enligt Spelinspektionens uppgifter om domen. Snabbare har överklagat domen till kammarrätten.

För dig skiljer sig formen: digital inkomstkontroll eller en begäran om underlag. Svensk licens betyder i praktiken casino utan dokument vid registreringen, men inte utan kontroller.