KYC står för Know Your Customer och betyder på svenska kundkännedom. Det är den kedja av uppgifter ett spelbolag samlar in för att veta vem du är, varifrån pengarna kommer och att kontot är ditt. På den svenska marknaden sker det mesta av arbetet i bakgrunden vid registreringen, och det märks först den dag ett uttag stannar upp i väntan på ett papper. Så här hänger processen ihop.
När uttaget stannar upp för en kontoverifiering
Du begär ett uttag och får beskedet att ärendet behandlas. I stället för pengar kommer ett meddelande om att bolaget behöver en handling, och saldot ligger kvar orört på spelkontot.
Situationen känns godtycklig men följer ett mönster. En begäran utlöses av något som avviker från det bolaget redan vet om dig: ett nytt bankkonto, ett ovanligt belopp, en ändrad adress eller ett betalsätt du inte använt tidigare. Systemet reagerar på skillnaden, inte på personen.
Namnet på processen förvirrar också. KYC är ett internationellt begrepp som används likadant i bank och försäkring, medan den svenska lagtexten talar om kundkännedom. Det är samma sak, och ett spelbolag som skriver KYC i ett mejl menar de krav som följer av svensk lag.
Handläggningstiden varierar mellan bolag och står i användarvillkoren. Där ska det också framgå vilka handlingar bolaget kan komma att begära in, vilket är den enda plats du hittar just det bolagets rutin.
Det som redan är gjort innan du satte in något
Registreringen bär huvuddelen av arbetet. För onlinespel får bara fysiska personer som är bosatta eller stadigvarande vistas i Sverige registreras, och åldersgränsen är 18 år. Vid registreringen uppger du namn, adress och personnummer eller motsvarande.
Identiteten ska säkerställas på ett betryggande sätt både när kontot skapas och varje gång du loggar in. Identifieringen sker vanligen med e-legitimation, i praktiken BankID, och det är skälet till att svenska spelkonton sällan kräver att du fotograferar ett pass. Kedjan hänger ihop med banken i stället.
Personnumret gör en del av arbetet som papper får göra i andra länder. Namn och adress går att stämma av mot folkbokföringen, vilket är skälet till att adressbevis begärs betydligt mer sällan här än på en internationell sida. Bor du utomlands en period kan bilden bli en annan, eftersom kravet på bosättning eller stadigvarande vistelse då behöver styrkas på nytt.
Ett tillfälligt spelkonto får öppnas innan uppgifterna hunnit verifieras, vilket är förklaringen till att du kan börja spela direkt efter registreringen. Kontot blir permanent när kontrollen är klar. Ändrar du senare dina registrerade uppgifter ska identiteten prövas på nytt, och det är en vanlig orsak till att en gammal kund plötsligt möts av en förfrågan.
Vad KYC på casino betyder i penningtvättslagens mening
Kundkännedom är inget spelbolagen hittat på. Kravet följer av penningtvättslagen (2017:630), som omfattar spelbolag på samma sätt som banker och försäkringsbolag, och det gäller alla svenska licenshavare.
Bolaget ska veta vem kunden är, vad affärsrelationen syftar till och varifrån medlen kommer. Vid större eller avvikande insättningar innebär det frågor om medlens ursprung, ibland kallat source of funds. Bolaget ska också ta reda på om du är en person i politiskt utsatt ställning, eller nära anhörig till en sådan.
Övervakningen pågår löpande efter registreringen. Transaktioner följs för att upptäcka mönster som avviker, och misstänkta transaktioner rapporteras till Finanspolisen. Rapporteringen sker utan att kunden underrättas, vilket är en del av konstruktionen och inte ett tecken på misstanke mot dig.
Vad som i övrigt gäller för spelkonton framgår av Spelinspektionens sida om onlinekasino, och kraven på registrering av spelare står i spellagen (2018:1138).
Handlingarna som kan begäras och vad de styrker
Varje handling har en bestämd funktion, och begäran blir begriplig när du ser vilken fråga den besvarar.
| Handling | Vad den styrker | När den brukar begäras |
|---|---|---|
| E-legitimation | Att du är den du uppger | Vid registrering och vid varje inloggning |
| Id-handling | Namn och födelsedatum | Vid komplettering eller ändrade uppgifter |
| Adressbevis | Var du är bosatt | När adressen inte kan bekräftas på annat sätt |
| Kontoutdrag eller kortbild | Att betalmedlet tillhör dig | Vid uttag till ett nytt eller okänt konto |
| Underlag för medlens ursprung | Varifrån pengarna kommer | Vid större eller avvikande insättningar |
Den fjärde raden är den som orsakar flest missförstånd. Ett spelbolag ska säkerställa att spelarens identitet stämmer överens med innehavaren av det bankkonto som används, och därför går ett uttag inte till någon annans konto. Regeln finns för att ett spelkonto inte ska fungera som en genomgångsstation för pengar.
Frågorna om medlens ursprung upplevs som närgångna och har en enkel förklaring. Ett spelkonto som tar emot stora belopp utan att spelmönstret motsvarar dem ser likadant ut oavsett om pengarna kommer från en bostadsförsäljning eller från något annat. Bolaget kan inte skilja fallen åt utan att fråga, och underlaget kan vara ett kontoutdrag, ett köpekontrakt eller ett lönebesked.
Vilka uppgifter som begärs skiljer sig mellan bolagen, eftersom lagen ställer krav på resultatet och inte på formuläret. Två svenska sidor kan därför hantera samma uttag olika utan att någon av dem gör fel.
Var det brukar kärva och vad du gör då
Namnet är den vanligaste snubbeltråden. Ett bankkonto som står på en sambo, ett företag eller ett gemensamt hushållskonto stoppar utbetalningen även när avsikten är oskyldig. Lösningen är att ange ett konto i eget namn, inte att förklara relationen.
Den näst vanligaste orsaken är dokumentkvalitet. En bild där hörnen är beskurna, där datumet ligger utanför bild eller där en räkning är äldre än några månader avvisas rutinmässigt. Fotografera hela handlingen mot ett jämnt underlag och läs igenom vad bolaget angett om ålder på underlaget.
Tidpunkten är den tredje faktorn. En begäran som kommer i samband med ett uttag hanteras oftast snabbare än en som kommer mitt i en helg, eftersom handläggningen sker manuellt hos de flesta bolag. Skicka in allt som efterfrågas vid ett och samma tillfälle, så slipper ärendet gå fram och tillbaka i kön.
Får du ingen rörelse i ärendet finns en ordning att följa. Börja hos bolagets kundtjänst och be om skriftligt besked om vad som saknas. Anser du att bolaget bryter mot sina egna villkor tar Konsumentverket emot anmälan, och gäller det en tvist om själva utbetalningen prövas ärendet av Allmänna reklamationsnämnden. Spelinspektionen tar emot tips om brister men avgör inte enskilda tvister.
En sak är värd att veta i förväg. Bolaget godkänns inte av någon myndighet i sina avtalsvillkor, utan villkoren är bolagets egna. Läs dem innan du sätter in pengar första gången, så vet du vilken rutin som gäller innan den blir aktuell.
Hur det ser ut när allt är på plats
Ett färdigverifierat konto märks knappt. Vinster krediteras omedelbart eller så snart det kan ske med hänsyn till säkerheten i transaktionen, och uttag till ett känt konto går igenom utan mellansteg. Avslutar du kontot ska innestående medel betalas ut senast fem vardagar därefter.
Kontoverifiering är också det som gör de svenska spelansvarsverktygen möjliga. Ett konto knutet till en identitet kan omfattas av insättningsgränser och av självavstängning som gäller hos samtliga licenshavare samtidigt. Utan identiteten skulle inget av det fungera, eftersom en anonym spelare inte går att känna igen hos nästa bolag.
Det är den stora skillnaden mot en marknad utan register. Kundkännedom beskrivs ofta som ett hinder mellan spelaren och pengarna, men konstruktionen är densamma som gör att kontot går att stänga, att gränser går att sätta och att en vinst hamnar hos rätt person.
När kontodelen väl är avklarad kan du ägna uppmärksamheten åt det som faktiskt är produkten. Vår genomgång av Megaways och moderna vinstsätt går igenom hur spelen är byggda, vilket är betydligt roligare läsning än en villkorstext.