När Spelinspektionen granskar ett licensierat spelbolag är det sällan själva spelet som fäller bolaget. Det är pappersarbetet runt omkring. Ett fall där ett svenskt spelbolag fick böter efter att en underårig spelat visar precis hur dyrt det blir när kundkännedomen (KYC) inte håller måttet. Domen pekar på två saker samtidigt: sanktioner från myndigheten och återbetalningsskyldighet gentemot spelaren. För den som driver eller granskar spelverksamhet är det värt att gå igenom vad som faktiskt hände, steg för steg.
Vad KYC-kravet innebär och varför fallet blev kostsamt
Grundregeln är enkel. En licenshavare enligt spellagen, som gäller sedan 1 januari 2019, måste känna sin kund innan den första insättningen och det första speltillfället. Det handlar inte bara om att kontrollera ålder och identitet. Kravet omfattar också att bedöma risken för penningtvätt, att sätta en insättningsgräns och en förlustgräns som står i proportion till spelarens ekonomi, och att löpande följa upp spelansvaret. När en underårig lyckas spela har alltså flera kontrollpunkter brustit på samma gång, inte bara en.
I det aktuella fallet konstaterade Spelinspektionen att bolaget släppt igenom en spelare utan att ha verifierat åldern på ett tillförlitligt sätt innan spelet började. Det räckte inte att åldern syntes i efterhand eller att kontot senare stängdes. Myndigheten bedömde att kontrollen skulle ha skett före det första speltillfället, och att bristen utgjorde ett systemfel snarare än en enstaka miss. Bötesbeloppet sattes utifrån hur allvarlig överträdelsen ansågs vara och hur länge den pågick, vilket är den vanliga modellen i den här typen av sanktionsärenden.
Det som gör fallet intressant är kombinationen av påföljder. Utöver sanktionsavgiften uppstod en återbetalningsskyldighet gentemot spelaren. Eftersom spelet aldrig borde ha tillåtits är vinsten eller insatsen att betrakta som felaktigt mottagen, och bolaget kan tvingas betala tillbaka pengarna. Det är en dubbel kostnad: staten tar böter, och spelaren får sina pengar tillbaka. För en operatör som räknar på marginaler är det här scenariot betydligt dyrare än de flesta tror.
Så bygger du en KYC-rutin som håller vid granskning
Utgå från att varje nytt konto är en riskbedömning, inte en registrering. Sätt identitetskontrollen före första insättningen, inte i samband med första uttaget. Verifiera ålder mot en tillförlitlig källa, koppla kontot till en bank eller e-legitimation där personnumret framgår, och logga varje steg med tidsstämpel. Om granskaren kan se att kontrollen skedde klockan 14:02 och insättningen klockan 14:05 är du redan i ett bättre läge än bolaget i fallet ovan.
Sätt gränserna innan spelet börjar. Insättningsgränsen och förlustgränsen ska vara individuellt satta och dokumenterade, inte standardvärden som spelaren själv får ändra fritt. Koppla dessutom rutinen till Spelpaus. Licenshavare måste vara anslutna till Spelpaus, och en avstängning där ska slå igenom omedelbart i alla kanaler. Testa den kopplingen med jämna mellanrum och spara testprotokollen. Det är den typen av underlag som avgör om en brist bedöms som en engångshändelse eller som ett systemfel.
Ha en skriftlig rutin för vad som händer när en kontroll fallerar. Stäng kontot, frys uttag, dokumentera beslutet och räkna fram eventuellt återbetalningsbelopp. Bestäm i förväg vem som fattar beslut om återbetalning och hur spelaren informeras, så att processen inte blir improviserad under press. Kom ihåg att åldersgränsen på 18 år gäller oavsett vad som står i villkoren på en utländsk sajt. Ett casino utan svensk licens, som https://asino-se.com/utan-svensk-licens/, kan mycket väl lista Sverige som begränsat land i användarvillkoren och ändå släppa igenom svenska spelare, men det skyddar inte en licensierad operatör som gör samma sak.
Det finns en frestelse att se KYC som en formalitet som löses med ett automatiskt register. Fallet visar att myndigheten tittar på om kontrollen faktiskt blockerade spelet, inte bara om den fanns dokumenterad. Ett system som flaggar en underårig men ändå tillåter insättning är i praktiken ingen kontroll alls. Bygg därför in hårda stopp i flödet: ingen insättning, inget spel och inget uttag förrän identitet och ålder är bekräftade. Det kostar lite konvertering på kort sikt men sparar betydligt mer när granskningen kommer.
Bonusreglerna hör till samma område och ändrades när bonusgränsen på 100 kronor togs bort 15 november 2021. Det betyder inte att bonusar är fria att utforma hur som helst. Kravet på måttfullhet och på att bonusen inte får uppmuntra till överdrivet spelande ligger kvar, och bonusvillkoren ska vara begripliga. Koppla bonusen till samma gränser som gäller för spelet i övrigt, och dokumentera hur du säkerställt att spelaren inte är avstängd i Spelpaus när bonusen delas ut. Det är just den typen av korskopplingar som en granskare letar efter.
För den som jämför operatörer är det värt att känna till hur marknaden ser ut. Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao. Sajten saknar svensk licens från Spelinspektionen och är inte ansluten till Spelpaus, och den listar Sverige som begränsat land i användarvillkoren. Libergos Limited driver sajten tillsammans med Hollycorn N.V. Det innebär att svenska spelare som väljer en sådan operatör står utanför det skydd spellagen bygger upp, inklusive Spelpaus och de gränser som licenshavare måste sätta. Skattefrihet på spelvinster gäller inte heller automatiskt för spel hos olicensierade operatörer, och det är en detalj som ofta förbises.
När du bygger eller granskar en KYC-rutin, börja med att lista alla punkter där en spelare kan komma in i systemet: registrering, insättning, bonus, livecasino, mobilapp. Kontrollera att ålder och identitet är verifierade före varje sådan punkt, att Spelpaus slår igenom i alla kanaler och att gränserna är satta innan spelet börjar. Spara loggarna, testa kopplingarna med jämna mellanrum och ha en färdig process för återbetalning om något ändå går fel. Det är den enkla skillnaden mellan en hanterbar brist och ett ärende som slutar med böter och krav på att betala tillbaka till spelaren.
