Det finns en envis myt i branschen att tillsynskrav på folkbokföring handlar om ett enda dokument vid registrering och att man sedan kan luta sig tillbaka. Så fungerar det inte. Spelinspektionen granskar rutiner, inte bara enskilda kontroller, och ett casino som saknar spårbar verifiering vid ändrade förhållanden åker dit även om själva registreringen såg snygg ut. Här är checklistan som faktiskt håller vid tillsyn.
Verifiering vid registrering är startpunkten, inte hela rutinen
Utgångspunkten är att varje spelare ska vara folkbokförd i Sverige eller i ett annat land där operatören får erbjuda spel. För en sajt som Asino, som drivs av Hollycorn N.V. och är registrerat hos Antillephone på Curaçao, betyder det att verifieringen måste ske mot en trovärdig källa redan innan kontot blir aktivt för spel om pengar. Personnummer, namn och adress ska stämma mot folkbokföringsdata, inte bara mot en uppladdad bild av ett ID-kort som vem som helst kan förfalska. Rutinen ska vara skriftlig och ange vilken datakälla som används, vem som godkänner undantag och hur länge underlaget sparas.
Här faller den första myten: att en kopia av legitimation räcker. Den gör inte det om den inte kan kopplas till en kontroll mot folkbokföringen. Likaså är det en missuppfattning att utländska operatörer står utanför all granskning. Asino saknar svensk licens från Spelinspektionen och är inte anslutet till Spelpaus, men det innebär inte att verifieringskravet försvinner. Tvärtom listar Asino Sverige som begränsat land i användarvillkoren, och den som ändå registrerar sig behöver hanteras enligt operatörens egna rutiner för penningtvätt och åldersgräns. Checklistan bör därför skilja på vad som krävs enligt spellagen för licenshavare och vad som krävs enligt operatörens egna villkor för spelare utanför den reglerade marknaden.
Sedan spellagen gäller från 1 januari 2019 har kraven på licenshavare skärpts successivt, och en central punkt är att licenshavare måste vara anslutna till Spelpaus. Det gör folkbokföringsverifieringen till en del av ett större spelansvarssystem, där insättningsgräns, förlustgräns och bonusregler hänger ihop med att rätt person identifieras. En casinooperatör som inte kan visa hur folkbokföringen kontrolleras vid registrering får svårt att förklara hur man samtidigt uppfyller kraven på spelansvar.
Rutiner för ändrade förhållanden och misstanke om flytt
Den andra myten är att folkbokföring är statisk. Människor flyttar, byter namn, skiljer sig och ändrar sina förhållanden. En spelare som var folkbokförd i Sverige vid registreringen kan ett år senare vara bosatt i ett annat land, och då uppstår frågan om kontot fortfarande får användas. Checklistan bör därför innehålla en utlösare för ny verifiering vid misstanke om ändrade förhållanden: avvikande IP-adress under längre tid, inloggningar från ett land som inte matchar kontots uppgivna bostad, ändrade uttagsmönster eller kundens egna uppgifter i supportärenden. Varje sådan signal ska leda till en dokumenterad omkontroll, inte till en tyst fortsatt spelaktivitet.
Det är också här många operatörer blandar ihop begreppen. Att kontrollera folkbokföring är inte samma sak som att kontrollera identitet en gång för alla. Spelinspektionen tittar på om rutinen är löpande och om det finns en rimlig tröskel för när en ny kontroll ska göras. Ett casino utan svensk licens, som Asino, har visserligen inte Spelinspektionen som tillsynsmyndighet, men dess ägare Hollycorn N.V. och medaktören Libergos Limited på Cypern måste ändå kunna visa upp spårbara rutiner för penningtvätt och kundkännedom, något som även gäller för en sajt som https://asino-se.com/utan-svensk-licens/. För den som jämför operatörer är det värt att notera skillnaden: den reglerade marknaden kräver anslutning till Spelpaus, medan en oreglerad sajt hanterar spelansvaret genom egna villkor och gränser.
En checklista som bara säger “verifiera vid registrering” är alltså ofullständig. Den behöver också ange vem som ansvarar för omkontrollen, hur snabbt den ska ske och vad som händer med kontot under tiden. Frysta uttag i väntan på svar är en vanlig klagomålspunkt, och operatörer som inte har en tydlig rutin riskerar både kundförluster och sanktioner.
Dokumentationen som avgör om tillsynen går fri
Den tredje myten är att det räcker att rutinen finns på papper. Spelinspektionen bedömer i praktiken om verifieringen går att spåra i efterhand. Checklistan bör därför kräva att varje kontroll loggas med datum, metod, vem som utförde den och vilket resultat den gav. Vid en tillsyn ska operatören kunna plocka fram ett stickprov av konton och visa hela kedjan från registrering till eventuell omkontroll, utan att rekonstruera händelseförloppet i efterhand.
Här finns också en praktisk detalj som ofta glöms: förordning 2020:495 och de tekniska kraven på spelansvar ställer krav på hur gränser och register hanteras, och folkbokföringsverifieringen ska hänga ihop med den dokumentationen. Ett casino som sparar verifieringsunderlag i ett system men spelhistoriken i ett annat får problem när myndigheten begär en samlad bild. Samma sak gäller bonusregler: bonusgränsen på 100 kronor togs bort 15 november 2021, och operatörer som fortfarande lutar sig mot gamla rutiner kring första speltillfället behöver se över hur bonus och verifiering samspelar. En bonus som betalas ut innan folkbokföringen är kontrollerad är en öppen dörr för missbruk.
Dokumentationen ska också omfatta avvikelser. När en kontroll inte kan genomföras, när en kund vägrar lämna uppgifter eller när ett konto stängs på grund av misstänkt flytt, ska skälet framgå. Det är just den typen av spår som gör att en granskning kan avslutas utan anmärkning i stället för med sanktioner. Skattefrihet för spelvinster är en fråga för spelaren, men för operatören handlar det om att kunna visa att rätt person fick utbetalningen.
Den som bygger sin rutin kring dessa tre delar, verifiering vid registrering, omkontroll vid misstanke om ändrade förhållanden och dokumentation som håller vid stickprov, har en checklista som klarar tillsyn. Den som nöjer sig med en ID-kopia vid start och hoppas på det bästa är den operatör som förr eller senare får frågan den inte kan svara på.
