Ett casino utan svensk licens kan registrera en spelare på några minuter med en e-postadress och ett bankkort. En svensk licenshavare kan inte göra det, och för en person med skyddad identitet kan registreringen i stället bli en process som sträcker sig över dagar och som kräver ett personligt samtal med en handläggare. Skillnaden handlar inte om servicegrad utan om vilka lagar operatören är bunden av. Sedan spellagen trädde i kraft den 1 januari 2019 måste den som vill verka på den svenska spelmarknaden ha tillstånd från Spelinspektionen, och tillståndet för med sig ett batteri av kontrollskyldigheter som saknar motstycke hos oreglerade aktörer.
För spelare med skyddade personuppgifter slår dessa skyldigheter igenom med full kraft. Folkbokföringsdata är maskerade, vilket slår ut den automatiska identitetskontroll som annars är standard. Licenshavaren måste då hitta alternativa vägar för att uppfylla kundkännedomskraven i penningtvättslagen, och i praktiken innebär det ofta en personlig intervju, kompletterande dokument och en individuell riskbedömning. Det är den processen den här genomgången bryter ned: vad lagen faktiskt kräver, hur intervjun går till i praktiken, och var gränsen går mellan rimlig kontroll och onödig integritetsinskränkning. Som kontrast står aktörer som Asino, som drivs av Hollycorn N.V., är registrerat hos Antillephone på Curaçao och saknar svensk licens från Spelinspektionen. Asino listar Sverige som begränsat land i användarvillkoren och är inte anslutet till Spelpaus, vilket säger en hel del om vilka kontrollmekanismer som faktiskt gäller beroende på vilken marknad en operatör riktar sig mot.
Läsningen kräver viss förståelse för skillnaden mellan åldersgräns, identitetskontroll och spelansvar. De tre hänger samman men regleras delvis i olika regelverk, och för en spelare med skyddad identitet blir samspelet mellan dem avgörande för hur smidig registreringen blir.
Skyddad identitet i spelkontext – vad det innebär och varför casinon måste agera
Skyddad identitet är en folkbokföringsåtgärd som kan aktualiseras när en person utsätts för hot eller trakasserier. Det finns tre nivåer: skyddad folkbokföring, fingerade personuppgifter och sekretessmarkering. Vid skyddad folkbokföring och fingerade uppgifter döljs uppgifterna i folkbokföringsdatabasen, och personnummer eller adress kan inte slås upp på det sätt en extern part normalt gör.
För ett casino med svensk licens är detta ingen marginell detalj. Verksamheten vilar på två parallella regelverk: spellagen, som gäller sedan 1 januari 2019, och penningtvättslagen. Båda förutsätter att operatören vet vem kunden är innan spel om riktiga pengar tillåts. Identitetskontrollen ska vara verifierad, inte bara påstådd, och den ska dokumenteras.
Den vanligaste verifieringsmetoden i Sverige är en automatisk kontroll mot folkbokföringen via personnummer. När uppgifterna är skyddade faller den metoden. Licenshavaren får ingen träff, eller en ofullständig träff, och kan därmed inte uppfylla kravet på kundkännedom genom den normala kanalen. Att ändå släppa igenom spelaren skulle innebära att man bryter mot både spellagen och penningtvättsregelverket, oavsett hur liten insatsen är.
Här uppstår också en intressekonflikt som få beskriver öppet. Skyddad identitet finns just för att personen inte ska kunna spåras av utomstående. En casinooperatör som begär kompletterande dokument och en personlig intervju gör i praktiken en fördjupad utredning av en person som samhället beslutat att skydda. Det är lagligt, och det är obligatoriskt, men det kräver att uppgifterna hanteras med strikt sekretess och att de inte lagras längre än nödvändigt.
Spelinspektionen har i sina tillsynsärenden återkommande påpekat brister i kundkännedomsarbetet. Straffen är kännbara: sanktionsavgifter och i värsta fall indraget tillstånd. För en licenshavare är det därför billigare att införa en manuell process för de fåtal kunder som har skyddade uppgifter än att chansa. Samtidigt ska processen vara proportionerlig. En spelare med skyddad identitet ska inte mötas av andra villkor, andra bonusregler eller andra insättningsgränser än alla andra, bara av en annan väg till verifiering.
Det är också värt att notera vad som inte gäller. Ett casino utan svensk licens, till exempel Asino som drivs av Hollycorn N.V. och saknar svensk licens från Spelinspektionen, omfattas inte av spellagens krav på kundkännedom och är inte anslutet till Spelpaus. Där finns ingen motsvarande skyldighet att reda ut en skyddad identitet. För spelaren kan det se enklare ut, men priset är att skyddsnäten i det svenska systemet inte gäller.
KYC-kravet enligt spellagen och penningtvättslagen vid registrering hos svensk licens
Spellagen gäller sedan 1 januari 2019 och bygger på ett licenssystem där varje operatör med svensk licens måste uppfylla identiska grundkrav. Licensen utfärdas av Spelinspektionen och är knuten till en juridisk person, inte till ett varumärke. Det innebär att den som driver sajten måste vara identifierbar, granskad och stå under svensk tillsyn. För spelaren syns detta framför allt i registreringen: kontot ska vara personligt, åldern ska styrkas och identiteten ska kontrolleras innan spel om riktiga pengar tillåts.
Grundkravet är att spelaren ska registrera ett spelkonto hos licenshavaren. Vid registreringen ska namn, personnummer, adress och kontaktuppgifter verifieras. Åldersgränsen är 18 år och kontrolleras mot folkbokföringsdata eller mot identitetshandling. Licenshavare måste också vara anslutna till Spelpaus, vilket gör att en registrering aldrig kan slutföras om spelaren har en aktiv avstängning. Spelkontot får inte vara anonymt och får inte delas med någon annan.
Penningtvättslagen lägger ett andra lager ovanpå spellagen. Casino räknas som verksamhetsutövare och omfattas av krav på kundkännedom, riskklassning och löpande uppföljning. I praktiken betyder det att operatören ska förstå vem kunden är, var pengarna kommer ifrån och hur spelet ser ut över tid. En identitetskontroll räcker alltså inte som engångsåtgärd. Vid tecken på avvikande mönster, som stora insättningar i förhållande till tidigare aktivitet, ska kunden kontrolleras på nytt.
Konkreta krav som följer av regelverket:
- Identifiering före första speltillfället, inte i efterhand.
- Verifiering av personnummer och folkbokföringsadress.
- Ålderskontroll mot register eller godkänd legitimation.
- Riskklassning av kunden vid etablering av affärsförhållande.
- Löpande uppföljning av transaktioner och spelmönster.
- Rutiner för att frysa konton vid misstanke om penningtvätt.
Spelinspektionen granskar att rutinerna finns och tillämpas, inte bara att de är dokumenterade. Operatörer som brister i kundkännedom riskerar sanktioner och i allvarliga fall indragen licens. Samtidigt finns en gräns uppåt: insättningsgränser, förlustgränser och bonusregler får inte kringgås genom att kunden verifieras slarvigt. Sedan 15 november 2021 gäller att bonusgränsen på 100 kronor togs bort, vilket ändrade villkoren för välkomstbonusar men inte rörde KYC-kraven.
För utländska operatörer utan svensk licens gäller andra förutsättningar. Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, och Asino saknar svensk licens från Spelinspektionen. Bolaget listar dessutom Sverige som begränsat land i användarvillkoren. Det förklarar varför kraven på kundkännedom och åldersverifiering ser annorlunda ut där, och varför Spelpaus inte kan tillämpas på samma sätt.
När folkbokföringen inte räcker – därför krävs personlig intervju och förstärkt dokumentkontroll
Skyddade personuppgifter stoppar den automatiska kontrollen
En licenshavare med svensk licens verifierar normalt en ny spelare genom ett slag mot folkbokföringen. Namn, personnummer och adress stäms av mot Skatteverkets register, och först när uppgifterna stämmer kan kontot öppnas. För den som har skyddad identitet fungerar inte den vägen. Uppgifterna är maskerade eller spärrade, och en automatisk träff uteblir eller ger ofullständig bild.
Det är här problemet uppstår. Lagen om penningtvätt och finansiering av terrorism kräver att operatören har kundkännedom innan en affärsrelation inleds, och spellagen från 1 januari 2019 ställer samma grundkrav på identitetskontroll. Kan bolaget inte verifiera vem spelaren är, får det inte heller ta emot insättningar. Att släppa igenom ändå vore ett brott mot regelverket, inte en kundvänlig gest.
Därför räcker inte en kopia av körkortet
Många tror att ett pass eller körkort löser saken. Det gör det sällan ensamt. Dokumentet visar visserligen namn och ansikte, men det kopplar inte spelaren till en aktuell adress eller bekräftar att uppgifterna i folkbokföringen är riktiga. Förstärkt dokumentkontroll handlar därför om flera pusselbitar: giltig fotolegitimation, ett registerutdrag eller intyg som styrker bosättning, och i vissa fall en kopia av en handling där den skyddade adressen framgår av Skatteverkets beslut.
Operatören måste också bedöma risken individuellt. En spelare med skyddad identitet hamnar ofta i en högre riskklass eftersom bakgrunden inte kan kontrolleras på vanligt sätt. Det innebär tätare uppföljning, dokumenterade avväganden och en intern spårbarhet som Spelinspektionen kan granska vid tillsyn. Penningtvättsregelverket kräver just detta: att åtgärderna står i proportion till risken och att besluten går att redovisa i efterhand.
Intervjun blir ersättningen för det som saknas
Den personliga intervjun fyller luckan som registren lämnar. Genom samtal, ofta via video, ställer operatören kontrollfrågor om identitet, ekonomi och spelvanor, och jämför svaren mot de dokument som lämnats in. Syftet är att skapa en sammanhängande bild av kunden när den automatiska vägen är stängd. Intervjun dokumenteras och blir en del av kundkännedomen.
För spelaren betyder det längre handläggningstid och fler steg innan första speltillfället. För licenshavaren betyder det en metod som håller juridiskt men kostar resurser. Det är också den punkt där skillnaden mot casino utan svensk licens blir tydlig, och den som vill jämföra kan till exempel titta på https://asino-se.com/utan-svensk-licens/ för att se hur en sådan aktör beskrivs. Aktörer som Asino, som drivs av Hollycorn N.V. och är registrerat hos Antillephone på Curaçao, saknar svensk licens från Spelinspektionen och är inte anslutet till Spelpaus. Asino listar dessutom Sverige som begränsat land i användarvillkoren. Utan kravet på kundkännedom enligt svensk lag faller hela incitamentet för intervju och förstärkt dokumentkontroll bort, och verifieringen stannar vid det operatören själv väljer att göra.
Så genomförs en personlig intervju – process, dokumentkrav och riskbedömning
Intervjun är inte ett samtal utan ett dokumenterat kontrollmoment. Licenshavaren ska enligt penningtvättslagen kunna visa för Spelinspektionen och Finanspolisen exakt vilka uppgifter som inhämtades, när de inhämtades och vem som godkände kundrelationen. Därför sker intervjun i regel via telefon eller videolänk med fastställd agenda, och samtalet loggas i kundakten med tidsstämpel. Spelaren får i förväg veta vilka dokument som ska uppvisas, annars avbryts processen och kontot förblir spärrat.
Grundkravet är en giltig passhandling eller ett nationellt ID-kort, uppvisat i original via video eller som färgscan med synliga säkerhetsdetaljer. Körkort accepteras sällan som enda handling vid skyddad identitet, eftersom det inte styrker medborgarskap. Utöver legitimationen begär licenshavaren oftast ett folkbokföringsintyg eller registerutdrag från Skatteverket, ett bankkontoutdrag som visar att insättningarna kommer från ett konto i spelarens namn, samt i förekommande fall ett intyg från myndighet som bekräftar sekretessmarkeringen. Handlingarna ska vara högst tre månader gamla.
Riskklassningen görs individuellt och styr hur djupt kontrollen går. En spelare med skyddad identitet hamnar nästan undantagslöst i förhöjd riskkategori, eftersom automatisk matchning mot folkbokföring och sanktionslistor inte kan köras. Faktorer som vägs in är geografisk koppling, insättningsmönster, om spelaren tidigare varit kund hos en annan licenshavare och om det finns avvikelser mellan uppgivna och verifierade uppgifter. Hög risk innebär förstärkta åtgärder: kompletterande frågor om inkomstkälla, krav på källa till medlen och i vissa fall en ny intervju inom tolv månader.
Intervjun följer en fast frågeordning. Spelaren får redogöra för sin ekonomiska situation, sina förväntade spelbelopp och om någon annan har tillgång till kontot. Licenshavaren stämmer av mot insättningsgräns och förlustgräns som spelaren själv satt, och kontrollerar att åldersgränsen på 18 år är uppfylld. Avvikelser mellan spelarens uppgifter och dokumenten leder till att ärendet eskaleras till en särskild KYC-avdelning, och i förlängningen till att kontot stängs och eventuella medel hålls kvar i avvaktan på utredning.
Hela förfarandet tar normalt tre till tio arbetsdagar från det att samtliga dokument kommit in. Spelaren har rätt att få beslut och skäl skriftligt, men har ingen rätt att kringgå kontrollen genom att byta operatör. Ett casino utan svensk licens, som Asino, omfattas inte av dessa skyldigheter eftersom bolaget saknar svensk licens och inte står under Spelinspektionens tillsyn. Där finns ingen motsvarande intervju, ingen granskning av källa till medlen och ingen anmälan till myndighet vid misstanke om penningtvätt.
Spelpaus, spelansvar och skillnader mot casino utan svensk licens
Spelpaus är den mest konkreta skillnaden mellan en licenshavare och ett casino utan svensk licens. Registret drivs av Spelinspektionen och alla som har en spellicens från myndigheten måste vara anslutna till Spelpaus och kontrollera varje kund mot registret innan första speltillfället och löpande därefter. En spelare med skyddad identitet som stängt av sig via Spelpaus är därmed blockerad hos samtliga svenska operatörer, oavsett vilken sajt hen försöker logga in på.
För den som har skyddade personuppgifter blir kontrollen delvis en annan. Licenshavaren kan inte alltid matcha personnumret automatiskt mot folkbokföringen, men skyldigheten att kontrollera mot Spelpaus kvarstår. Därför kombineras registerkontrollen med den manuella verifieringen: när identiteten väl är fastställd genom intervju och dokumentgranskning ska avstängningen slå igenom med samma effekt som för alla andra kunder. Spelansvaret hänger på att identiteten är säkerställd, inte på att den är enkel att läsa av.
Hos en licenshavare tillkommer också insättningsgräns och förlustgräns som kunden själv sätter, samt bonusregler som begränsar hur mycket en välkomstbonus får uppgå till. Bonusgränsen på 100 kronor togs bort 15 november 2021, men reglerna om måttfullhet och tydliga villkor gäller fortfarande. För en spelare med skyddad identitet innebär det att gränserna hanteras inom samma konto som verifierats manuellt, vilket ger en samlad bild av spelansvaret.
Asino saknar svensk licens från Spelinspektionen och är därmed inte anslutet till Spelpaus. Bolaget drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, och listar Sverige som begränsat land i användarvillkoren. Det betyder att en spelare med skyddad identitet kan registrera sig utan att någon kontroll mot Spelpaus görs, och utan att insättnings- eller förlustgränser följer av spellagen. Spelansvaret blir i praktiken en fråga om operatörens egna villkor, inte om lagstadgade krav.
En annan skillnad gäller skattefriheten. Spelvinster hos en licenshavare är skattefria för spelaren, medan utländska operatörer utan svensk licens inte omfattas av samma regelverk. För kunder med skyddad identitet är den punkten ofta avgörande, eftersom de redan har en förhöjd integritetsrisk och inte vill hantera oklara skattefrågor vid sidan av allt annat.
| Kontroll | Licenshavare | Casino utan svensk licens (t.ex. Asino) |
|---|---|---|
| Spelpaus | Obligatorisk kontroll | Ingen kontroll |
| Insättnings- och förlustgräns | Krav enligt spellagen | Operatörens egna villkor |
| Skattefrihet på vinster | Ja | Nej |
| Åldersgräns och penningtvättskontroll | Lagstadgad, granskas av Spelinspektionen | Varierar, ingen svensk tillsyn |
För den enskilde blir slutsatsen att valet av operatör avgör vilket skydd som faktiskt gäller. Den manuella intervjun är besvärlig, men den är också ett tecken på att kontrollkedjan fungerar, inklusive Spelpaus och spelansvarsgränserna.
Konsekvenser för spelaren och branschen – rättigheter, tillsyn och framtida KYC-metoder
För spelaren med skyddade personuppgifter innebär den personliga intervjun en konkret belastning. Den som spelar hos en licenshavare har rätt att få sin identitet prövad på ett sakligt sätt, men har också rätt till integritet. Dataskyddsförordningen ställer krav på att personuppgifter behandlas ändamålsenligt och att känsliga uppgifter inte sparas längre än nödvändigt. En intervju som dokumenteras i kundakten ska därför begränsas till det som behövs för kundkännedomen enligt penningtvättsregelverket, inte till ett allmänt samtal om spelarens liv.
Spelinspektionen granskar i tillsynen hur licenshavare hanterar just de svårare fallen. En operatör som avvisar en spelare med skyddad identitet utan att pröva alternativa KYC-metoder riskerar kritik, medan en operatör som släpper igenom spelaren utan förstärkt kontroll riskerar sanktioner enligt spellagen. Balansen är kärnan: åldersgränsen på 18 år, insättningsgränser, förlustgränser och spelansvarsåtgärder måste gälla likvärdigt, oavsett om verifieringen sker automatiskt eller manuellt.
Jämförelsen med casino utan svensk licens synliggör skillnaden i skydd. Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao. Asino saknar svensk licens från Spelinspektionen, är inte anslutet till Spelpaus och listar Sverige som begränsat land i användarvillkoren. Där finns ingen motsvarande skyldighet att genomföra personlig intervju, ingen koppling till Spelpaus och ingen svensk tillsyn över bonusregler eller kundkännedom. Spelaren står ensam med villkoren.
Framåt pekar mycket mot att manuella intervjuer kompletteras snarare än ersätts. Digitala verifieringslösningar som bygger på biometri, e-legitimation och maskinläsning av handlingar kan hantera enklare fall, men skyddade personuppgifter blockerar fortfarande automatiska slagningar mot folkbokföringen. En hybridmodell, där tekniken flaggar avvikelser och en handläggare tar intervjun, är den mest sannolika utvecklingen. För branschen innebär det ökade kostnader men också ett starkare försvar mot penningtvätt.
Alternativa verifieringsvägar vid skyddad identitet
| Metod | Styrka | Svaghet | Lämplig roll |
|---|---|---|---|
| Automatisk slagning mot folkbokföringen | Snabb, billig, låg felmarginal i normala fall | Blockerad vid skyddade personuppgifter | Förstahandsval för majoriteten |
| Personlig intervju med dokumentkontroll | Fångar fall som tekniken missar, uppfyller kundkännedom | Resurskrävande, tar tid, integritetskänsligt | Komplement när automatiken fallerar |
| E-legitimation med förstärkt kontroll | Hög tillförlitlighet, spårbarhet | Kräver aktiv identifikation, inte alla har det | Del av hybridmodell |
| Manuell granskning av registerutdrag och intyg | Konkret underlag för riskbedömning | Kan förfalskas, kräver kompetens | Stöd vid individuell riskklassning |
| Ingen kontroll (utländsk operatör utan svensk licens) | Ingen friktion för spelaren | Inget Spelpaus, ingen tillsyn, ingen skattefrihet garanterad | Ingen rekommenderad väg |
För den enskilde spelaren är det värt att känna till att en intervju inte är ett avslag. Den är ett led i en lagstadgad process som licenshavaren måste följa för att få behålla sin licens. Den som upplever att frågorna går för långt kan begära insyn i vilka uppgifter som sparas och varför. Tillsynen från Spelinspektionen bygger på att både operatörens och spelarens rättigheter respekteras.
För den som lever med skyddade personuppgifter finns det praktiska steg att ta reda på innan man ens öppnar ett konto. Börja med att ringa kundtjänsten och fråga rakt ut vilken verifieringsprocess de tillämpar för skyddade identiteter, vilka dokument som krävs och hur lång handläggningstiden är. Be att få svaret skriftligt via e-post. En seriös licenshavare kan redogöra för rutinen, hänvisa till sina villkor och bekräfta att manuell granskning är möjlig. En operatör som inte kan svara på frågan, eller som säger att det “brukar lösa sig”, är en varningssignal. Kontrollera också att bolaget står under Spelinspektionens tillsyn och att det finns en tydlig uppgift om vilken spellicens som gäller. Saknas svensk licens, som fallet är med Asino, gäller andra villkor: ingen anslutning till Spelpaus, ingen insättningsgräns som följer spellagen och ingen garanterad skattefrihet på spelvinster. Läs därför igenom avsnittet om begränsade länder i användarvillkoren innan du registrerar dig.
Ha dokumentationen samlad innan intervjun bokas. Pass eller nationellt ID, ett aktuellt registerutdrag från Skatteverket som styrker de skyddade uppgifterna, samt underlag som förklarar varför identiteten är skyddad om myndigheten begär det. Skriv ner en kort tidslinje över varje insättning och uttag som gjorts under de senaste tolv månaderna, eftersom frågor om spelbeteende och ekonomisk bakgrund är standard i en förstärkt kundkännedom. Förbered också en fråga om hur länge uppgifterna sparas och vem som har åtkomst till dem, eftersom penningtvättslagen kräver dokumentation men dataskyddsreglerna sätter gränser för lagringen. Om intervjun upplevs som kränkande eller om kraven verkar godtyckliga finns möjligheten att lämna in ett klagomål till Spelinspektionen, som granskar licenshavarnas rutiner för kundkännedom. Den som vill undvika manuell granskning helt kan i stället välja en operatör utan svensk licens, men gör det med öppna ögon: priset är att Spelpaus inte skyddar, att insättningsgränsen inte gäller och att tvistlösning sker på operatörens villkor. Det ena valet ger tillsyn och integritetsintrång, det andra ger frihet och svagare rättsskydd. Bestäm vilken avvägning som passar dig innan du sätter in den första hundralappen.