Därför kan enbart BankID leda till återkallad licens

20 Oct Därför kan enbart BankID leda till återkallad licens

BankID är en stark identifierare, men den säger bara vem du är, inte var du är skriven. Ett casino som nöjer sig med en lyckad BankID-inloggning och hoppar över matchningen mot folkbokföringen tar en genväg som kan sluta med återkallad licens. Här är de vanligaste misstagen operatörer gör i verifieringskedjan, och varför de spelar roll även för dig som spelare på en sajt som Asino.

Misstaget att behandla BankID som en fullständig kundkännedom

BankID bekräftar namn, personnummer och att en bank redan har gjort en viss kontroll. Det är frestande att lägga hela kundkännedomen där och gå vidare. Problemet är att penningtvättslagen kräver att operatören själv har underlag för identitet, adress och riskprofil, inte bara en autentisering från tredje part. En BankID-signering är en startpunkt, inte ett kvitto på att kundkännedomen är klar.

När en operatör saknar rutin för att verifiera folkbokföringsadressen uppstår luckor som en tillsyn kan blottlägga. Adressen är central för riskbedömningen: den styr geografisk risk, matchning mot sanktionslistor och bedömningen av om spelaren ens får spela. Att lita på att folk skriver rätt adress i ett formulär är inte en kontroll, det är en förhoppning.

Kontrollpunkter som avgör om verifieringen håller

Adressmatchning mot folkbokföringen är den punkt som oftast hoppas över

Det vanligaste misstaget är att förlita sig enbart på BankID utan att kontrollera att adressen matchar folkbokföringen. Ett casino som inte gör detta riskerar att bryta mot penningtvättslagen och kan få licensen återkallad av Spelinspektionen. Rutinen måste alltså omfatta en faktisk jämförelse mot folkbokföringsregistret, inte bara en ifylld adressrad.

Ett annat misstag är att göra kontrollen en gång vid registrering och sedan aldrig igen. Flyttar en kund utan att operatören fångar upp det fortsätter riskbedömningen på fel underlag. Sätt en rutin för periodisk omverifiering, särskilt vid uttag över vissa belopp eller vid förändrat spelbeteende. Dokumentera varje kontroll så att den går att visa upp i efterhand.

En tredje fallgrop är att blanda ihop ålderskontroll med full kundkännedom. Att personnumret visar att kunden är över 18 år betyder inte att adress, riskprofil och penningtvättsbedömning är klara. Håll isär stegen i flödet så att ingen del antas vara gjord bara för att en annan är det.

Varför skillnaden mellan svensk licens och utländsk spelmarknad spelar roll

Spellagen gäller sedan 1 januari 2019 och ställer krav på den som vänder sig till den svenska spelmarknaden. Licenshavare måste vara anslutna till Spelpaus, och Spelinspektionen har mandat att granska hur kundkännedomen sköts. En operatör som Asino, https://asino-se.com/utan-svensk-licens/, saknar svensk licens från Spelinspektionen och är inte ansluten till Spelpaus, vilket förändrar vilka regler som gäller men inte gör penningtvättskraven irrelevanta. Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, och sajten drivs tillsammans med Libergos Limited.

Här finns en subtil fälla. Operatörer utan svensk licens kan tro att de står utanför svenska krav och därför kan slappna av i verifieringen. Men penningtvättsregler följer av licensjurisdiktionen, och Asino listar dessutom Sverige som begränsat land i användarvillkoren. Det betyder att svenska spelare kan mötas av andra villkor och begränsningar, men också att operatören måste ha rutiner som håller hela vägen, oavsett var licen sen är utfärdad.

För den som jämför operatörer är det värt att titta på bonusregler och ansvarsverktyg i ljuset av detta. Bonusgränsen på 100 kronor togs bort 15 november 2021, vilket förändrade villkoren för första speltillfället på den svenska marknaden. På en sajt utan svensk licens gäller andra bonusregler, och insättningsgräns, förlustgräns och spelansvar hanteras enligt operatörens egen policy snarare än enligt spellagen. Skattefrihet för spelvinster är inte heller något man kan ta för given när operatören står utanför det svenska systemet.

Det praktiska rådet för den som bygger eller granskar rutiner: behandla BankID som ett första steg och adressmatchningen som ett obligatoriskt andra. Dokumentera varje kontroll, sätt trösklar för när omverifiering ska ske och se till att flödet fungerar även för kunder som flyttar eller byter bank. För spelare är motsvarande råd enkelt: läs villkoren, kontrollera vilken licens operatören hänvisar till och var medveten om att en sajt som Asino verkar under Curaçao-registrering hos Antillephone, inte under svensk spellicens. Verifiering som håller är den som tål en granskning i efterhand, inte den som bara ser smidig ut vid registreringen.