Du legitimerar dig med BankID, sätter in pengar på några sekunder och vinner. Sedan begär du uttag, och plötsligt vill spelbolaget veta var pengarna kommer ifrån. Många spelare tolkar det som krångel eller misstänksamhet, men förklaringen ligger någon annanstans.
BankID löser en enda sak mycket väl, nämligen frågan om vem du är. Resten av kontrollen handlar om något annat, och den styrs av lagstiftning som spelbolaget inte kan förhandla bort. Här går vi igenom vad som händer bakom kulisserna, vilka uppgifter bolaget får begära och vad du gör om pengarna ändå inte kommer.
Vad legitimeringen bevisar och vad den lämnar öppet
En e-legitimation knyter ihop ett personnummer med en fysisk person. Spelbolaget vet därmed att kontot tillhör dig, att du fyllt 18 år och att du inte står registrerad i Spelpaus. Kontrollen är stark, den tar några sekunder och den fungerar likadant oavsett om du sitter vid datorn eller spelar på ett mobilcasino.
Däremot säger legitimeringen ingenting om dina pengar. Den visar inte vilken inkomst du har, hur ditt spelande ser ut över tid eller varifrån ett större belopp härstammar. Just de frågorna hör till ett helt annat regelverk, och där börjar den del av kontrollen som spelare oftast blir överraskade av.
| Kontrollsteg | Så går det till |
|---|---|
| Identitet och ålder | BankID sköter detta vid registreringen. Bolaget vet direkt vem du är och att du är myndig. |
| Spelpaus | Bolaget slår mot det nationella avstängningsregistret vid varje inloggning. Har du stängt av dig kommer du inte in. |
| Kundkännedom | Här kommer frågorna om yrke, inkomst och varifrån pengarna kommer. Detta löser BankID inte åt dig. |
| Löpande övervakning | Bolaget följer ditt mönster över tid. Avviker en transaktion från det normala kan en granskning starta. |
Penningtvättslagen styr frågorna
Spelbolag med svensk licens omfattas av lagen om åtgärder mot penningtvätt och finansiering av terrorism (2017:630), samt av Spelinspektionens föreskrifter SIFS 2019:2. Regelverket kräver att bolaget känner sina kunder, bedömer risken i varje enskild kundrelation och övervakar transaktionerna löpande. Eftersom du alltid registrerar ett spelkonto uppstår en affärsförbindelse, och då gäller kraven redan från start.
Lagen är riskbaserad, vilket betyder att den inte listar exakt vilka frågor som ska ställas. Bolaget bedömer i stället risken utifrån belopp, mönster och andra omständigheter, och skärper kontrollen när risken bedöms som högre. Därför kan två spelare med samma insättning möta helt olika krav.
Bolaget måste dessutom ta reda på om du är en person i politiskt utsatt ställning, ofta förkortat PEP. Det gäller även nära anhöriga och medarbetare till sådana personer. Frågan känns märklig för de flesta, men den ställs till alla och säger ingenting om dig som individ.
Uppgifter spelbolaget kan begära
Spellagen räknar inte upp exakt vilka handlingar en licenshavare får kräva in. Enligt Spelinspektionen ska det i stället framgå av bolagets egna användarvillkor och regler vad som gäller vid utbetalning. Kraven skiljer sig därför mellan olika sajter, och det lönar sig att läsa villkoren innan du sätter in ett större belopp.
Vanliga krav vid en fördjupad kontroll
- Källa till medel: bolaget vill veta varifrån pengarna kommer, exempelvis lön, arv, bostadsförsäljning eller aktieförsäljning.
- Underlag som styrker uppgiften: du kan behöva skicka lönebesked, kontoutdrag, avräkningsnota eller ett beslut från Skatteverket.
- Yrke och inkomstnivå: frågorna hjälper bolaget att avgöra om ditt spelande rimmar med din ekonomi.
- Frågor om PEP: bolaget kontrollerar om du eller en nära anhörig har eller har haft en hög offentlig funktion.
Notera att en utebliven eller ofullständig svarsrunda kan förvärra läget. Bolaget dokumenterar nämligen att underlaget saknas, och tystnad kan stärka misstanken i stället för att lösa upp den. Svara därför hellre snabbt och komplett än inte alls.
Bankkontot måste tillhöra dig
Ett kontrollmoment som få känner till gäller kopplingen mellan spelaren och betalningsmottagaren. Spelinspektionen slår fast att bolaget måste säkerställa att din identitet stämmer överens med innehavaren av det bankkonto du använder. Betalar du in från en anhörigs konto, eller begär uttag till ett konto som står på någon annan, stoppas transaktionen.
Registrerar du ett spelkonto med BankID hos ett svensklicensierat spelbolag, exempelvis dbet, har bolaget kontrollerat din identitet redan vid registreringen. Det steget behöver du alltså inte göra om vid ditt första uttag. Ägarkontrollen av bankkontot kvarstår ändå som ett eget moment, och den utlöses ofta först när pengarna ska ut.
Använder du Swish eller Trustly går kopplingen oftast automatiskt, eftersom betaltjänsten redan verifierar dig mot din bank. Blandar du däremot betalsätt, eller byter bank mitt i, kan systemet reagera. Håll dig därför till samma konto för både insättning och uttag.
Därför får du sällan ett rakt svar
Många upplever att kundtjänsten svarar undvikande när ett uttag dröjer. Förklaringen finns i penningtvättslagens meddelandeförbud, som innebär att bolaget inte får berätta för dig att en granskning pågår eller att uppgifter har lämnats till Finanspolisen. Personalen sitter alltså fast i ett förbud, inte i dålig service.
Förbudet är dock inte totalt. Bolaget får upplysa dig om att det finns ett hinder för att genomföra transaktionen, och det får hänvisa till att hindret följer av lag. Vad du däremot inte får veta är exakt vilken omständighet som utlöste granskningen.
Finanspolisen kan i vissa fall besluta om ett så kallat dispositionsförbud, som tillfälligt spärrar pengarna. Ett sådant beslut gäller i högst två arbetsdagar och prövas av åklagare under tiden. Detta är alltså ingen åtgärd som spelbolaget kan häva på egen hand.
Vad som händer med underlaget du skickar in
Många drar sig för att skicka lönebesked och kontoutdrag till ett spelbolag, och tveksamheten är rimlig. Uppgifterna omfattas dock av tystnadsplikt, och bolaget får bara behandla dem för de ändamål som penningtvättsregelverket anger. Materialet får alltså inte återanvändas för marknadsföring eller säljas vidare.
Samtidigt kräver penningtvättslagen att handlingarna bevaras i fem år, räknat från det att affärsförbindelsen upphörde. Bolaget kan därför inte radera underlaget på din begäran, ens om du stänger spelkontot. Behövs uppgifterna för att utreda penningtvätt får de dessutom sparas ännu längre.
Lagen går till och med ett steg till. Uppgifter om att en misstänkt transaktion har granskats eller lagrats enligt de bestämmelserna får nämligen inte lämnas ut till dig som registrerad. Anser du att uppgifterna hanteras felaktigt vänder du dig till Integritetsskyddsmyndigheten, som har tillsynen över personuppgifter.
Så kortar du väntetiden på ditt uttag
Det mesta av friktionen går att undvika med enkel förberedelse. Spelbolaget vill i grunden betala ut pengarna, eftersom en kund som får sina uttag återkommer. Problemet uppstår när underlaget saknas och ärendet hamnar i en manuell kö.
Checklista före första uttaget
- Använd samma bankkonto för insättning och uttag, och se till att kontot står i ditt namn.
- Fyll i kundkännedomsformuläret direkt vid registreringen i stället för att skjuta upp det.
- Ha lönebesked eller kontoutdrag redo digitalt, så slipper du leta när frågan kommer.
- Kontrollera att din e-legitimation fungerar, och läs mer om hur du uppdaterar mobilt BankID om appen krånglar.
- Läs bolagets villkor för utbetalning innan du sätter in ett större belopp.
Tänk också på att en stor och plötslig avvikelse nästan alltid triggar en granskning. Sätter du normalt in några hundralappar och sedan plötsligt 30 000 kronor, hamnar transaktionen i systemets varningslista. Det betyder inte att du gjort något fel, men det förlänger handläggningen.
Om pengarna ändå uteblir
Här överraskas många en andra gång. Utbetalning från spelkonto regleras nämligen inte i spellagstiftningen, med undantag för när kontot avslutas. Det finns alltså ingen lagstadgad tidsgräns som säger att ett uttag måste vara framme inom ett visst antal dagar.
Enligt Spelinspektionen kan uteblivna utbetalningar bero på att bolaget anser att du inte lämnat tillräckligt med uppgifter. Myndigheten prövar däremot inte tvister mellan spelare och licenshavare, utan hänvisar vidare. Tabellen nedan visar vem som gör vad.
| Instans | Hanterar |
|---|---|
| Spelinspektionen | Tillsyn och regelbrott. Myndigheten tar emot tips men driver inte din enskilda tvist. |
| Allmänna reklamationsnämnden | Tvister om pengar du inte får ut från spelkontot. Nämnden lämnar en rekommendation som de flesta bolag följer. |
| Konsumentverket | Oskäliga avtalsvillkor och marknadsföring. Hit vänder du dig om bolaget bryter mot sina egna villkor. |
| Integritetsskyddsmyndigheten | Felaktig hantering av personuppgifter. Hit hör frågor om dina speldata och din integritet. |
Har du skickat in allt bolaget begärt och ändå inte fått pengarna, går ärendet vidare till nämnden. På det allmänna området prövas tvister som rör spel och lotterier, och kravet måste uppgå till minst 750 kronor. Anmälan kostar 150 kronor och ska komma in inom ett år från det att du första gången klagade till bolaget.
Vanliga frågor om spelbolagens kontroller
Varför frågar spelbolaget om mina pengar när jag redan legitimerat mig?
BankID svarar på frågan om vem du är, medan penningtvättslagen kräver att bolaget också förstår varifrån pengarna kommer. De två sakerna är skilda från varandra. Legitimeringen kan alltså vara helt klar samtidigt som kundkännedomen saknas.
Hur lång tid får en kontroll ta?
Någon lagstadgad tidsgräns för utbetalningar finns inte, eftersom spellagstiftningen inte reglerar utbetalning från spelkonto annat än vid kontoavslut. Handläggningstiden beror därför på bolagets rutiner och på hur snabbt du skickar in underlaget. Kompletta svar direkt kortar väntan mer än något annat.
Måste jag lämna ut kontoutdrag?
Vilka handlingar bolaget får begära framgår inte av spellagen, utan av bolagets egna villkor. Vägrar du lämna underlag får bolaget inte genomföra transaktionen, eftersom lagen kräver tillräcklig kundkännedom. Kravet kan alltså kännas påträngande, men det saknar inte stöd.
Betyder frågorna att jag är misstänkt för brott?
Nej, frågorna ställs till alla kunder och ingår i en rutin som liknar den du möter hos din bank. Bolaget bedömer risken i varje kundrelation och skärper kontrollen där risken framstår som högre. Ett större eller ovanligt belopp räcker för att kontrollen ska trappas upp.
Kan jag få veta exakt vad som utlöste granskningen?
Meddelandeförbudet hindrar bolaget från att avslöja att en granskning pågår eller att uppgifter har lämnats vidare. Däremot får bolaget upplysa dig om att det finns ett hinder för transaktionen och att hindret följer av lag. Mer detaljerat än så blir svaret sällan.