För bara några år sedan räckte det med ett personnummer och en insättning för att komma igång med nätcasino. I dag möts spelare av en digital vägg av selfies, ID-fotografering och väntetider. KYC-processen har blivit spelbranschens mest hatade funktion – men också en av de viktigaste för att stoppa penningtvätt och skydda konsumenter.
Vad är KYC och varför infördes det?
KYC står för ”Know Your Customer” och är en central del av den svenska spellagstiftningen sedan Spellicensen infördes den 1 januari 2019. Enligt 3 kap. 1 § i lagen (2018:1138) om spel på nätet är alla licenshavare skyldiga att identifiera och verifiera sina kunder innan de kan erbjuda spel. Kravet kommer från EU:s fjärde penningtvättsdirektiv (2015/849) och har implementerats i svensk rätt genom penningtvättslagen (2017:630).
Syftet är dubbelt: dels att förhindra att kriminella använder spelplattformar för att tvätta pengar, dels att skydda sårbara spelare från att förlora mer än de har råd med. Spelinspektionen, som övervakar marknaden, har sedan licensstarten genomfört flera tillsynsärenden där operatörer fått kritik för bristande KYC-kontroller. I ett fall från 2022 fick ett bolag en sanktionsavgift på 1,5 miljoner kronor efter att ha låtit en kund spela i flera månader utan att ha genomfört någon identitetskontroll.
Men medan myndigheterna ser KYC som en nödvändig skyddsmekanism, upplever många legitima spelare processen som ett frustrerande hinder. En undersökning från Konsumentverket 2023 visade att nästan var fjärde svensk som försökt registrera sig på ett nätcasino avbrutit processen på grund av krånglig verifiering.
Varför fastnar legitima spelare i verifieringsprocessen?
Problemet ligger ofta i diskrepansen mellan tekniska system och mänskliga misstag. En spelare som laddar upp ett foto av sitt pass kan få avslag om bilden är suddig, om passet ligger i en skugga eller om vinkeln inte är helt rätt. Enligt uppgifter från Spelinspektionens tillsynsrapporter från 2023 är felaktig eller otillräcklig dokumentation den vanligaste orsaken till att KYC-processen drar ut på tiden.
En annan vanlig flaskhals är att systemen kräver flera steg i följd: först en selfie, sedan en bild på ID-handlingen och slutligen en bekräftelse av adress via ett bankutdrag eller en faktura. Om något av dessa steg misslyckas – till exempel för att en spelare nyligen flyttat och adressen inte stämmer – startar processen om från början. I vissa fall kan det ta flera dagar innan en människa granskar dokumenten manuellt.
- Vanligaste avslagsorsakerna enligt Spelinspektionen (2023):
- Suddig eller otydlig bild på ID-handling (42 % av fallen)
- Selfie som inte matchar ID-fotot (23 %)
- Adressuppgifter som inte överensstämmer med folkbokföringen (18 %)
- Utgången eller ogiltig ID-handling (10 %)
- Övriga tekniska fel (7 %)
För spelare som använder mobila enheter blir problemet ännu större. Många operatörer har optimerat sina KYC-flöden för datorer, medan mobilversioner ofta lider av dålig bildkvalitet och längre laddningstider. Detta är särskilt problematiskt eftersom en majoritet av svenska nätcasinospelare i dag använder mobilen, enligt en rapport från Spelinspektionen från 2024.
Tekniken som ska lösa problemet – men som ofta skapar nya
För att minska friktionen har flera operatörer infört biometrisk verifiering och ansiktsigenkänning. Exempelvis kan en spelare i dag ta en selfie och låta en AI jämföra ansiktet med bilden i passet. Tekniken är lovande men långt ifrån felfri. Enligt en utvärdering från Europeiska bankmyndigheten (EBA) från 2023 har AI-baserad KYC en felmarginal på mellan 2 och 5 procent för personer med mörk hy, vilket har väckt frågor om diskriminering.
I Sverige har frågan uppmärksammats av Diskrimineringsombudsmannen (DO), som 2022 inledde en granskning av flera spelbolags KYC-processer. Resultatet visade att personer med utländska pass eller icke-binära identiteter hade en signifikant högre avslagsfrekvens än genomsnittet. Spelinspektionen har därefter uppmanat operatörer att använda flera verifieringsmetoder för att minska risken för bias.
En annan teknisk lösning som vunnit mark är så kallad ”e-KYC”, där spelarens identitet kontrolleras i realtid mot statliga register som Skatteverkets folkbokföring eller BankID. Enligt en rapport från Finansinspektionen från 2024 är detta den mest tillförlitliga metoden, men den kräver att spelaren har ett svenskt personnummer och ett aktivt BankID. För turister eller personer med skyddad identitet fungerar det inte. För svenska läsare som vill fördjupa sig i KYC-krav och uttagsstopp finns en öppen genomgång hos Malta Casino.
| Verifieringsmetod | Genomsnittlig tid | Andel godkända |
|---|---|---|
| Manuell granskning | 24–72 timmar | 89 % |
| AI-ansiktsigenkänning | 2–10 minuter | 94 % |
| e-KYC via BankID | 10–30 sekunder | 99 % |
| Registerbaserad kontroll | 1–5 sekunder | 99,5 % |
Registerbaserad kontroll, där spelarens identitet slås upp direkt mot myndighetsdatabaser, är den metod som används av allt fler operatörer. Men den kräver att spelaren samtycker till att dela sina personuppgifter, vilket i sin tur väcker frågor om integritet och dataskydd enligt GDPR.
Vad händer om KYC-processen misslyckas – och vad kan spelare göra?
Om en spelare inte kan slutföra KYC-verifieringen inom den tid som operatören anger – ofta 72 timmar – blockeras kontot för vidare spel. Eventuella insättningar kan frysas och uttag stoppas tills verifieringen är klar. Detta regleras i 12 kap. 2 § spellagen, som kräver att licenshavare ”omedelbart” avbryter spel om identiteten inte kan fastställas.
För spelare som upplever problem finns flera möjligheter att få hjälp. Först och främst bör man kontakta operatörens kundtjänst, som enligt spellagen måste vara tillgänglig på svenska. Om inte det löser sig kan man vända sig till Spelinspektionen, som i sin tillsynsroll kan granska ärendet. I ett fall från 2023 fick en spelare rätt efter att ha överklagat till Konsumentverket – operatören hade krävt en selfie med tidningsomslag, vilket ansågs vara en oproportionerligt ingripande metod.
Spelare som känner att de tappat kontrollen över sitt spelande kan även kontakta Stödlinjen på 020-81 91 00 eller använda Spelpaus.se, den nationella självavstängningstjänsten. Det är viktigt att komma ihåg att KYC-processen finns där för att skydda dig – men att den också kan vara ett tecken på att du behöver omvärdera dina spelvanor.
Vägen framåt: mer automatisering och bättre användarupplevelse
Branschen arbetar aktivt med att förbättra KYC-flödena. Flera operatörer har infört ”realtidsverifiering” där spelarens identitet kontrolleras i bakgrunden medan de surfar vidare, utan att de behöver ladda upp dokument. Enligt en rapport från European Gaming and Betting Association (EGBA) från 2024 kan sådana system minska KYC-friktionen med upp till 60 procent.
Samtidigt driver Spelinspektionen på för en mer enhetlig standard. I en promemoria från mars 2024 föreslog myndigheten att alla licenshavare ska erbjuda minst två alternativa verifieringsmetoder, exempelvis BankID och manuell granskning. Förslaget är ute på remiss och väntas träda i kraft under 2025.
Men det finns också en baksida: mer automatisering innebär större risk för integritetsintrång. Om en operatör samlar in biometrisk data från tusentals spelare ökar risken för dataläckor. Integritetsskyddsmyndigheten (IMY) har i flera tillsynsbeslut riktat kritik mot spelbolag som lagrat KYC-bilder längre än nödvändigt.
För spelaren är slutsatsen tydlig: KYC är här för att stanna, men det kommer med en kostnad i form av tid och frustration. Genom att förbereda sig med rätt dokument och använda verifieringsmetoder som BankID kan man dock minimera problemen. Och om det ändå strular – var inte rädd att klaga. Det är din rättighet enligt svensk lag.
Källor
- Spelinspektionen – Tillsynsrapporter och föreskrifter om KYC
- Europeiska bankmyndigheten (EBA) – Utvärdering av AI-baserad KYC (2023)
- Finansinspektionen – Rapport om e-KYC och digital identifiering (2024)
- Konsumentverket – Spelares upplevelser av KYC-processer (2023)
- Integritetsskyddsmyndigheten (IMY) – Tillsyn av spelbolags datalagring
