KYC: vad kundkännedom betyder när du spelar på casino

KYC står för Know Your Customer, på svenska kundkännedom. Det är ett finansbegrepp som också gäller casinon: banker och spelbolag omfattas av penningtvättslagen (2017:630). Här använder vi casinot som konkret exempel på hur kundkännedom fungerar.

Casinot ska känna dig tillräckligt väl för att hantera risken för penningtvätt och övervaka dina aktiviteter och transaktioner. Hos ett svenskt casino sker det mesta av kontrollen med BankID eller via banken vid registreringen, så de flesta laddar aldrig upp något papper. Men kontrollen fortsätter så länge kontot finns.

Vad betyder KYC?

KYC står för Know Your Customer och är det engelska namnet på kundkännedom, ett begrepp från finansvärlden. I praktiken betyder det att casinot måste veta tillräckligt om dig för att få ha dig som kund.

Penningtvättslagen 3 kap. 1 § första stycket innebär att företaget inte får inleda eller fortsätta en kundrelation, eller utföra en enstaka transaktion, om det inte känner kunden tillräckligt väl för att hantera risken och övervaka kundens aktiviteter och transaktioner. Enligt 3 kap. 4 § ska företaget vidta åtgärder för kundkännedom när kundrelationen inleds. Ett spelkonto är en löpande kundrelation, så kontrollen görs redan vid registreringen.

Kundkännedom omfattar identifiering, kontroll av om du är en person i politiskt utsatt ställning (PEP), uppgifter om syftet med kundrelationen och löpande uppföljning enligt 3 kap. 7, 10, 12 och 13 §§. Penningtvättslagen gäller en lång rad verksamheter, men för casinon finns dessutom spellagen (2018:1138), som kräver att du registreras med namn, adress och personnummer. Spellicensen är däremot nationell: de andra nordiska länderna har egna system, och den som vill jämföra kan läsa om casinolicenser i Norge.

Så ser KYC ut hos ett svenskt casino

Hos ett svenskt casino innebär KYC att du identifierar dig, i praktiken med BankID eller via banken, och lämnar uppgifter som casinot behöver för sin kundkännedom. Det mesta sker i BankID-rutan på några sekunder.

Identitet

Vid registreringen ska du enligt spellagens krav vid registrering uppge namn, adress och personnummer, och casinot ska kontrollera din identitet genom tillförlitlig elektronisk identifiering eller motsvarande. Penningtvättslagen (3 kap. 7 §) kräver också identifiering och identitetskontroll genom id-handlingar, registerutdrag eller uppgifter från en oberoende och tillförlitlig källa, och tillåter elektronisk identifiering. Lagen säger inte att just BankID måste stå för kontrollen. Du får inte börja spela förrän identiteten är fastställd och casinot har kontrollerat att du inte är avstängd via Spelpaus (spellagen 12 kap. 4 §).

PEP-frågan

Casinot ska enligt 3 kap. 10 § ta reda på om du är en person i politiskt utsatt ställning, familjemedlem eller känd medarbetare till en sådan person. Därför får du ofta svara på PEP-frågan vid registreringen. De flesta svarar nej och märker inget mer.

Frågor om ditt spelande

Casinot ska också hämta in uppgifter om syftet med kundrelationen för att bedöma vilken aktivitet som kan väntas och din riskprofil (3 kap. 12 §). Det är grunden för frågor om exempelvis hur mycket du tror att du kommer att spela per månad. BankID säger vem du är; de här frågorna säger vad casinot kan vänta sig.

Förenklad, normal eller skärpt: KYC-nivåerna

Förenklad, normal och skärpt kundkännedom innebär olika omfattning på casinots kontroller, beroende på risken för den enskilda kunden. Två spelare kan därför få olika frågor, eftersom risken bedöms per kund.

Vid låg risk får casinot enligt penningtvättslagen 3 kap. 15 § vidta förenklade åtgärder: kontrollerna får ha mindre omfattning eller göras på annat sätt. Enligt Spelinspektionens föreskrifter om penningtvätt, SIFS 2019:2, 4 kap. 1 §, får bolaget exempelvis uppdatera kundkännedomen mer sällan och granska transaktioner bara över vissa belopp. Förenklad betyder mindre omfattande kontroll, inte ingen kontroll.

”Normal” kundkännedom är huvudregeln i penningtvättslagens 3 kap., men lagen har inget eget namn på mellanläget. Vid hög risk kräver 3 kap. 16 § däremot skärpta åtgärder och särskilt grundliga kontroller. Då kan casinot behöva ytterligare uppgifter om din ekonomi och varifrån pengarna kommer – lagstödet för frågor om lönespecifikation och kontoutdrag.

Ovanliga eller irrationella spelmönster, ovanligt stora transaktioner, ovilja att besvara kundkännedomsfrågor och tveksamhet om identifieringsunderlaget kan enligt SIFS 2019:2, 2 kap. 3 § tyda på hög risk. Enligt föreskrifternas 4 kap. 2 § ska skärpta åtgärder minst omfatta ytterligare kunduppgifter, såsom ekonomisk situation och pengarnas ursprung. Dessutom krävs godkännande från behörig beslutsfattare för att ingå eller avbryta kundrelationen.

KYC tar inte slut efter registreringen

KYC fortsätter efter registreringen eftersom casinot måste hålla kundkännedomen aktuell och tillräcklig under hela kundrelationen. Penningtvättslagen 3 kap. 13 § kräver att casinot följer upp pågående kundrelationer regelbundet och vid behov. Därför kan du få frågor om dokument även när du har använt kontot en tid; uppföljningen är en del av rutinen, inte i sig en anklagelse.

Enligt penningtvättslagen 4 kap. 1 § ska casinot övervaka pågående kundrelationer för att upptäcka aktivitet som avviker från det förväntade eller kan vara penningtvätt. Vid avvikelser kräver 4 kap. 2 § skärpta åtgärder för att bedöma om det finns skälig grund för misstanke. Finns sådan grund ska casinot enligt 4 kap. 3 § utan dröjsmål lämna uppgifter till Polismyndigheten; Finanspolisen tar emot rapporterna.

Bolagens villkor kan också beskriva när kontroller blir aktuella. ComeOn-koncernens gemensamma villkor säger att kontroller kan utföras ”när kunden registrerar sitt konto, gör insättningar eller begär uttag, samt löpande under den tid kunden har ett aktivt konto”. Läs mer om när casinot ber om dokument och hur en begäran om underlag kan bli aktuell.

Varför casinot inte förklarar granskningen

Casinot förklarar ofta inte granskningen eftersom penningtvättslagen förbjuder bolaget att obehörigen röja att den pågår eller har gjorts. Förbudet i 4 kap. 9 § gäller både spelbolaget och dess anställda, även gentemot utomstående, och omfattar också att uppgifter har rapporterats. Brott mot förbudet kan straffas enligt 20 kap. 3 § brottsbalken.

Tystnaden kan följa av lagen, inte av ohövlighet. Casumo skriver i sina villkor (3.6): ”Casumo har ingen skyldighet att informera spelaren om att sådan undersökning äger rum.”

Du har samtidigt rätt till en kopia av dina personuppgifter enligt GDPR art. 15, genom rätten till registerutdrag i dataskyddsförordningen. Men penningtvättslagen 5 kap. 7 § begränsar den rätten. Ett registerutdrag kan därför sakna uppgifter om penningtvättsgranskning eller rapporter.

Hur länge sparas dina KYC-uppgifter?

Fem år är grundregeln för hur länge casinot ska spara dina KYC-uppgifter enligt penningtvättslagen, 5 kap. 3 §. Tiden räknas från åtgärden eller transaktionen, eller från när kundrelationen upphörde. Enligt 5 kap. 4 § får casinot spara uppgifterna längre om det behövs för att förhindra, upptäcka eller utreda penningtvätt, men sammanlagt högst tio år.

Lucky Casino och Happy Casino uppger i integritetsmeddelandets avsnitt 5 att de lagrar uppgifterna i minst fem år efter att kontot stängts eller efter sista kontakten. Casumo anger i villkoren 3.12 minst fem år från kontots stängning. Ett stängt konto betyder inte att underlagen åker i dokumentförstöraren.

ComeOn-koncernens sekretesspolicy anger ingen fast lagringstid utan hänvisar till dataskyddsombudet för besked om lagringsperioder. Mr Vegas anger i sin integritetspolicy som exempel minst fem år efter avslutad kundrelation enligt maltesisk penningtvättslag.

Vad de nio casinonas villkor säger om KYC

De nio casinonas villkor beskriver olika vägar till kundkännedom: BankID, elektroniska kontroller och kompletterande underlag. Det är därför de nio kan kallas casino utan dokument vid registreringen, men inte casino utan kontroller.

• Lucky Casino och Happy Casino använder Pay N Play, där banken och BankID identifierar dig vid första insättningen. Enligt villkoren kan de begära pass, officiellt ID eller körkort samt dokument om pengarnas ursprung. Inkomstkontrollen sker digitalt: du loggar in med BankID och Kreditz hämtar tolv månaders kontoutdrag. Personer i politiskt utsatt ställning, PEP, får inte ha konto.
• ComeOn, Hajper, Snabbare, Casinostugan och Lyllo Casino ingår i samma villkorspaket, version 10.6. Registrering och standardverifiering sker endast med Mobilt BankID. Bolaget anger som mål att granska inskickade handlingar inom sju arbetsdagar – ett mål, inte ett löfte om exakt handläggningstid.
• Casumo anger BankID för kontot men också ytterligare metoder ”för att verifiera din identitet (Know Your Customer)” före och efter insättningar (4.5). Adress- och ID-bevis begärs bara om den automatiska verifieringen misslyckas. Casumo tar inte emot PEP.
• Mr Vegas använder registreringsformulär, elektronisk kontroll via Experian och mobilverifiering via ZignSec. När de samlade transaktionerna överstiger 20 000 kronor kan Mr Vegas göra fler kontroller och be om ytterligare dokumentation.

Så tar de nio emot nya kunder

Åtta av de nio identifierar dig med BankID eller via banken när du blir kund, sju av dem i samband med första insättningen. Mr Vegas använder formulär och elektronisk kontroll. Korten visar registreringssättet och om villkoren förbehåller casinot rätten att be om underlag senare. Ordningen är ingen rangordning.

• 

  Happy Casino

  Pay N Play med Trustly eller Swish och en tydlig gräns: PEP får inte ha konto.

  Pay N PlayKan begäras
• 

  Lucky Casino

  Ingen bonus och ingen blankett: in med banken, ut till samma konto.

  Pay N PlayKan begäras
• 

  Lyllo Casino

  ComeOn-familjens yngsta casino. Mobilt BankID vid första insättningen.

  BankID-kontoKan begäras
• 

  Casinostugan

  BankID-konto på köpet vid första insättningen och dokumentkrav i klartext.

  BankID-kontoKan begäras
• 

  Hajper

  Samma villkorspaket som ComeOn: sju arbetsdagars granskningsmål om underlag behövs.

  BankID-kontoKan begäras
• 

  Snabbare

  BankID-konto direkt. Fick 2025 en sanktionsavgift för brister i kontrollen av pengarnas ursprung.

  BankID-kontoKan begäras
• 

  ComeOn

  Familjens äldsta casino, med kortinsättning och maskerade kortkopior om de behövs.

  BankID-kontoKan begäras
• 

  Casumo

  Vanligt BankID-konto; papper bara om den automatiska kontrollen misslyckas.

  BankID-kontoKan begäras
• 

  Mr Vegas

  Formulär och elektronisk kontroll i stället för BankID, med en tröskel på 20 000 kr.

  FormulärKan begäras

Vanliga frågor

Vad står KYC för?

KYC står för Know Your Customer och heter kundkännedom på svenska. Identitetskontrollen hör till detta: ett casino med svensk licens måste fastställa vem du är innan du får spela.

Måste jag skicka in ID för KYC hos ett svenskt casino?

Du behöver sällan ladda upp en ID-handling vid registreringen, eftersom BankID eller banken identifierar dig då. Casinot kan däremot be om underlag senare. Vid hög risk, exempelvis ovanligt stora transaktioner, kan det begära lönespecifikation eller kontoutdrag enligt penningtvättslagen 3 kap. 16 §.

Varför frågar casinot hur mycket jag tänker spela?

Frågan hör till kundkännedomen och handlar om syfte och art enligt 3 kap. 12 §. Svaret hjälper casinot att bedöma vilken aktivitet som är väntad för just dig.

Hur länge sparas mina KYC-uppgifter?

Uppgifterna sparas i fem år, i vissa fall upp till tio, enligt penningtvättslagen 5 kap. 3–4 §§.

Finns det casino utan KYC med svensk licens?

Nej, med svensk licens går det inte att spela utan KYC: spel får inte ske förrän identiteten är fastställd enligt spellagen 12 kap. 4 §. Att du sällan behöver ladda upp dokument vid registreringen betyder inte att kundkännedomen försvinner.