Intellibox

KYC-kontroll: När blir bolaget ansvarigt?

En spelare som får tillbaka sina förluster efter en slarvig kundkontroll är inte en självklarhet. Svensk spellag ställer krav på att licenshavare identifierar spelaren och genomför kundkännedom innan spel för pengar tillåts, men ansvaret aktiveras först när operatören borde ha stoppat spelaren och inte gjorde det. Gränsen mellan slarv och ansvar är den avgörande frågan, och för den som väljer ett casino utan svensk licens ser bilden helt annan ut.

Spellagen (2018:1138) gäller sedan 1 januari 2019 och bygger på att varje licenshavare ska ha kunskap om sin kund: vem som spelar, hur mycket och om personen finns i Spelpaus. En operatör som släpper igenom en underårig eller en självavstängd spelare kan enligt svensk rätt bli skyldig att betala tillbaka insatserna. Samma logik träffar däremot inte utländska operatörer som saknar svensk licens. De står utanför Spelinspektionens tillsyn, utanför Spelpaus och utanför det svenska ansvarsregelverket, vilket flyttar bevisbördan till spelaren.

Asino är ett tydligt exempel på den skillnaden. Sajten drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, och saknar svensk licens från Spelinspektionen. Bolaget är inte anslutet till Spelpaus och listar dessutom Sverige som begränsat land i användarvillkoren. För en svensk spelare innebär det att KYC-kontrollen visserligen kan se ut som en formalitet vid första speltillfället, men att det rättsliga skyddet vid felaktig kontroll i praktiken är ett annat. Den här genomgången följer kedjan från lagkrav till ansvar och visar var gränsen går, med konkreta hållpunkter för den som vill granska en operatörs rutiner innan pengarna sätts in.

Svensk spellag och kravet på KYC-kontroll före spel

Spellagen (2018:1138) trädde i kraft den 1 januari 2019 och ersatte den gamla lotterilagstiftningen som grund för den svenska spelmarknaden. Lagen bygger på ett licenssystem där den som vill erbjuda spel om pengar till spelare i Sverige måste ha tillstånd från Spelinspektionen. Licensen delas upp i olika kategorier, bland annat spel på onlinekasino, vadhållning, statliga lotterier och spel för allmännyttiga ändamål. För varje licenshavare gäller ett antal tvingande skyldigheter, och en av de mest centrala är kravet på kundkännedom, ofta kallat KYC (Know Your Customer).

Kravet på kundkännedom kommer ursprungligen från penningtvättsregelverket. Spelbolag räknas som verksamhetsutövare enligt penningtvättslagen (2017:630), och det innebär att de måste identifiera sina kunder, förstå syftet med kundrelationen och löpande följa upp transaktioner. Spellagen knyter ihop detta med spelansvaret. En licenshavare får inte låta en spelare spela för pengar innan identiteten är fastställd. Identiteten ska verifieras med tillförlitliga dokument eller register, inte bara genom en självdeklaration från spelaren.

I praktiken innebär det att registreringen är första steget, men inte det sista. Operatören måste genomföra en riskbedömning av varje kund och avgöra hur omfattande kontrollerna behöver vara. En spelare som sätter in stora belopp eller visar tecken på spelproblem ska granskas noggrannare än en genomsnittlig kund. Kontrollerna ska dokumenteras, och dokumentationen ska kunna visas upp vid en granskning från Spelinspektionen.

Vilka kontroller som faktiskt ska göras framgår av en kombination av spellagen, penningtvättslagen och Spelinspektionens föreskrifter. Grundläggande delar är:

• Identifiering av spelaren med namn, personnummer eller annan unik identifierare, samt verifiering mot ett tillförlitligt register.
• Kontroll av ålder. Åldersgränsen för spel om pengar är 18 år, och operatören måste kunna visa att spelaren uppnått den innan spel tillåts.
• Kontroll mot Spelpaus. Licenshavare måste vara anslutna till Spelpaus-registret och kontrollera varje spelare innan spel för pengar tillåts.
• Kundkännedom om spelarens ekonomiska situation och spelbeteende, i syfte att upptäcka penningtvätt och spelproblem.
• Löpande uppföljning av kundrelationen, inklusive transaktionsövervakning och förnyade kontroller vid förändrat beteende.

Det finns en viktig detalj i regelverket som ofta missförs. Bonusgränsen på 100 kronor, som infördes 2019 för att begränsa bonusar vid första speltillfället, togs bort 15 november 2021. Det förändrade inte KYC-kravet, men det innebar att operatörerna fick större frihet att utforma bonusregler, vilket i sin tur ställde högre krav på att kundkännedomen fungerar oberoende av marknadsföringen. En generös bonus får aldrig bli ett skäl att skjuta upp identitetskontrollen.

En annan central del av spellagen är kopplingen mellan KYC och spelansvar. Licenshavaren ska ha rutiner för insättningsgränser, förlustgränser och andra ansvarsverktyg, och dessa ska bygga på den kunskap operatören har om spelaren. Om kundkännedomen är bristfällig blir också spelansvaret urholkat, eftersom operatören då saknar underlag för att sätta rimliga gränser. Här finns alltså ett direkt samband mellan hur väl KYC-rutinerna fungerar och hur väl operatören kan leva upp till spellagens krav på spelansvar.

För den som jämför operatörer är det värt att notera att kraven ovan gäller just licenshavare. Ett bolag som Asino, som drivs av Hollycorn N.V. och är registrerat hos Antillephone på Curaçao, saknar svensk licens från Spelinspektionen. Asino är därför inte anslutet till Spelpaus, och bolaget listar Sverige som begränsat land i användarvillkoren. Det innebär att de tvingande KYC- och Spelpaus-krav som beskrivs här inte gäller för den operatören på samma sätt. Vad det får för konsekvenser för en svensk spelare som ändå väljer att spela där är en fråga för senare avsnitt.

Spelpaus och andra spärrar som operatören måste respektera

Spelpaus är Spelinspektionens nationella avstängningsregister och trädde i kraft tillsammans med den nya spellagen den 1 januari 2019. Registret är obligatoriskt för alla som har svensk licens. En licenshavare måste vara ansluten till Spelpaus och kontrollera varje spelare mot registret innan spel för pengar tillåts, och därefter löpande under spelrelationen. En spelare som stängt av sig ska stoppas direkt, oavsett om avstängningen gäller ett dygn, en månad eller tills vidare.

Kontrollen ska ske via personnummer. Det räcker alltså inte att fråga spelaren om hen är avstängd, och det räcker inte att göra kontrollen först vid ett senare tillfälle. Spelinspektionen har vid tillsyn återkommande konstaterat att operatörer släppt igenom avstängda spelare, och varje sådant genomsläpp är i sig ett brott mot licensvillkoren. Sanktionerna sträcker sig från anmärkning och föreläggande till vitesbelopp och i allvarliga fall återkallad licens.

Åldersgränsen är den andra tvingande spärren. Enligt spellagen är 18 år absolut gräns för spel om pengar, och ålderskontrollen ska vara verifierad, inte bara bekräftad genom en kryssruta. Operatören måste kunna visa att identiteten är fastställd med handlingar eller registeruppgifter innan första insättningen accepteras. Samma logik gäller insättningsgränsen och förlustgränsen, som varje licenshavare är skyldig att erbjuda spelaren. Gränserna ska vara bindande och får inte kringgås genom att spelaren byter kanal eller öppnar ett nytt konto.

När en operatör släpper igenom en spelare som borde ha stoppats uppstår flera parallella konsekvenser. Spelaren kan begära att få tillbaka insatta medel med hänvisning till att spelet aldrig borde ha tillåtits. Spelinspektionen kan inleda tillsynsärende och besluta om sanktionsavgift. Och om operatören har brustit i kundkännedom finns dessutom en penningtvättsrisk, eftersom identifikation och transaktionsövervakning hänger ihop med spellagens krav på kundkännedom.

Det är värt att understryka vad som inte omfattas. Spelpaus gäller bara hos operatörer med svensk licens. En operatör som saknar licens från Spelinspektionen är inte ansluten till registret och har ingen skyldighet att kontrollera mot det. Asino, som drivs av Hollycorn N.V., saknar svensk licens och är inte anslutet till Spelpaus. Bolaget listar dessutom Sverige som begränsat land i användarvillkoren, vilket innebär att svenska spelare formellt hänvisas bort från sajten även om de i praktiken kan registrera sig.

För den enskilde spelaren betyder det att skyddsnätet är villkorat. Spelpaus, åldersgränsen och gränserna för insättning och förlust är tvingande för licenshavare men inte för utländska operatörer som riktar sig mot den svenska spelmarknaden utan licens. Kontrollen av om en operatör respekterar spärrarna blir därför en konkret granskningsfråga: finns en fungerande Spelpaus-koppling, verifieras ålder före första speltillfället, och går det att sätta bindande gränser som operatören faktiskt upprätthåller? Svaren på de frågorna avgör var ansvaret landar när något går fel.

När blir bolaget ansvarigt för spelarens förluster vid slarvig KYC?

Ansvarsfrågan avgörs inte av hur allvarlig KYC-missen ser ut i efterhand, utan av vilken status operatören hade när spelet skedde. För en licenshavare finns en tydlig kedja: spellagen (2018:1138) kräver kundkännedom innan spel för pengar tillåts, och Spelinspektionen kan ingripa med sanktioner om kedjan brister. För en operatör utan svensk licens, som https://asino-se.com/utan-svensk-licens/, finns ingen motsvarande kedja alls.

Licenshavarens ansvar: från tillsyn till återbetalning

När en licensierad operatör släpper igenom en spelare som borde ha stoppats handlar det sällan om en enda felaktig kontroll. Det handlar om att flera kontrollpunkter samtidigt fallerat: identiteten har inte verifierats mot register, åldern har inte stämts av, eller Spelpaus har inte slagits upp före första speltillfället. Spelinspektionen utreder då om operatören brutit mot kravet på kundkännedom och mot skyldigheten att respektera spärrar.

På tillsynssidan kan utfallet bli anmärkning, föreläggande eller sanktionsavgift. Sanktionsavgiften beräknas ofta med spelarens insatser som bas, vilket gör att en enda underårig spelare med höga insättningar kan bli dyr för operatören. På civilrättslig sida kan spelaren kräva tillbaka förlorade medel med argumentet att spelet aldrig borde ha tillåtits. Här är det värt att notera att spelvinster för en licensierad operatör är skattefria för spelaren, medan ett återkrav av förluster i praktiken kan bli den enda ekonomiska kompensationen.

Tre faktorer styr hur långt ansvaret sträcks:

• Vilken spärr som kringgåtts. En underårig spelare eller en spelare i Spelpaus är ett tydligare fall än en spelare som bara inte fått sin insättningsgräns respekterad.
• Hur länge felet pågick. En enstaka miss vid registrering väger lättare än ett systemfel som tillåtit spel i månader.
• Om operatören borde ha upptäckt det. Penningtvättsreglerna kräver löpande uppföljning, inte bara en kontroll vid start. Har insättningarna ökat kraftigt utan att kundkännedomen uppdaterats är det ett tecken på att rutinerna inte fungerar.

Ansvaret gäller alltså inte bara själva insläppet. Det omfattar också den löpande övervakningen under hela kundrelationen, och det är där de flesta tillsynsärenden faktiskt avgörs.

En viktig gräns: ansvaret träffar licenshavaren, inte varumärket. Driver bolaget flera sajter under olika namn är det tillståndshavaren som står för ansvaret gentemot Spelinspektionen, oavsett vilken sajt spelaren använde.

För den som spelat hos en licensierad operatör finns därför en konkret väg: dokumentera konton, insättningar och tidpunkter, och utgå från att operatören måste kunna visa upp sin kundkännedom. Kan den inte det, är det operatörens problem, inte spelarens.

Men den här logiken fungerar bara så länge operatören faktiskt står under svensk tillsyn. Asino saknar svensk licens från Spelinspektionen och är inte anslutet till Spelpaus. Bolaget drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, och listar dessutom Sverige som begränsat land i användarvillkoren. Där finns ingen svensk licenshavare att rikta kravet mot, och där finns ingen Spelinspektion som kan utdöma sanktioner. Ansvarsregeln om slarvig KYC stannar vid den svenska licensens gräns.

Casino utan svensk licens: varför KYC-ansvaret inte gäller där

Ansvarsfrågan hänger på en enda sak: om operatören är licenshavare under spellagen (2018:1138) eller inte. Kravet på kundkännedom, ålderskontroll och kontroll mot Spelpaus är förpliktelser som Spelinspektionen lägger på den som har svensk licens. En operatör som saknar licens står utanför den strukturen, och då finns ingen svensk tillsynsmyndighet som kan utdöma sanktioner eller ålägga bolaget att ersätta spelaren.

Asino är ett tydligt exempel. Sajten drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao. Asino saknar svensk licens från Spelinspektionen och är inte anslutet till Spelpaus. Bolaget listar dessutom Sverige som begränsat land i användarvillkoren, vilket i praktiken innebär att svenska spelare hänvisas till villkor som bolaget självt sätter upp. Libergos Limited driver sajten tillsammans med Hollycorn N.V., och det är dessa villkor, inte spellagen, som styr vad som händer om en kontroll brister.

Konsekvensen är att den svenska ansvarskedjan bryts. En licenshavare som släpper igenom en underårig eller en spelare som borde ha stoppats kan bli ansvarig för spelarens förluster, eftersom kravet följer av licensen. Utan licens finns ingen sådan koppling. Spelinspektionen kan inte ingripa mot Asino, Spelpaus gäller inte, och de svenska bonusreglerna med insättnings- och förlustgränser är inte tillämpliga. Det betyder inte att operatören är rättslös att agera mot, men det betyder att spelaren inte kan luta sig mot det svenska regelverket.

En viktig detalj är skattefriheten. Spelvinster hos en licenshavare med svensk licens är skattefria för spelaren. Spelar du hos en operatör utan svensk licens gäller andra regler, och vinster kan behöva tas upp i deklarationen. Det är en konkret ekonomisk skillnad som ofta förbises när fokus ligger på bonusar och speltillfällen.

Vilka rättsliga vägar finns då? I praktiken tre, och ingen av dem är snabb eller säker:

• Villkoren och avtalsrätten. Spelaren kan hävda att operatören brutit mot sina egna användarvillkor, till exempel vid felaktig ålderskontroll eller utebliven identitetskontroll. Det kräver att villkoren faktiskt ålägger bolaget en skyldighet, och tvister hamnar ofta i en jurisdiktion utanför Sverige.
• Penningtvättsregelverket. Operatörer med spellicens på Curaçao omfattas av lokala krav på kundkännedom. Brister i dessa kan i teorin lyftas till tillsynsmyndigheten på plats, men vägen dit är lång och kräver dokumentation som spelaren sällan har.
• Konsumentvägar. Anmälan till Konsumentverket eller Allmänna reklamationsnämnden leder sällan till prövning mot en utländsk operatör, eftersom nämnden inte hanterar ärenden mot bolag utanför Sverige i den här typen av tvister.

Det finns en praktisk lärdom i detta. Den som vill ha ett reellt KYC-skydd, med Spelpaus, insättningsgräns och ett ansvarsregelverk som faktiskt träffar operatören, måste välja en licenshavare. Hos en operatör utan svensk licens är kontrollerna i bästa fall god branschpraxis, i sämsta fall en formalitet. Ansvaret för att kontrollera vem som spelar ligger då i hög grad hos bolaget självt, utan svensk myndighet som håller dem ansvariga.

Asino och branschpraxis: så granskar du operatörens KYC-rutiner

Asino drivs av Hollycorn N.V., ett bolag registrerat hos Antillephone på Curaçao. Bolaget saknar svensk licens från Spelinspektionen och är därmed inte bundet av spellagens krav på kundkännedom, Spelpaus-anslutning eller de insättnings- och förlustgränser som gäller för licenshavare. Libergos Limited driver sajten tillsammans med Hollycorn N.V., vilket innebär att du som spelare behöver hålla reda på två juridiska personer när du bedömer vem som faktiskt ansvarar för kontrollerna.

Fem punkter att kontrollera innan du sätter in pengar

Utgå från att du själv måste göra det arbete som en svensk licenshavare är skyldig att göra. Här är de kontroller som avslöjar mest om operatörens rutiner.

1. Var och när KYC sker. En seriös operatör begär identitetshandling och adressbevis innan första uttaget, ofta redan vid registrering. Om Asino låter dig sätta in och spela bort betydande belopp utan någon dokumentkontroll, och först vid uttag kräver en fullständig verifiering, är kundkännedomen reaktiv snarare än förebyggande. Det är samma mönster som penningtvättslagstiftningen är byggd för att stoppa.
2. Åldersgränsen i praktiken. Kontrollera om åldersverifieringen sker mot en extern källa eller bara genom en kryssruta. En operatör utan svensk licens kan inte slå mot svenska register, vilket gör det extra viktigt att dokumenten granskas manuellt. Be om att få se vilken åldersgräns som anges i villkoren och om den skiljer sig mellan länder.
3. Spelpaus. Asino är inte anslutet till Spelpaus, och det finns ingen teknisk möjlighet för dem att kontrollera om du stängt av dig hos svenska licenshavare. Om sajten ändå antyder att den respekterar svenska spärrar, eller marknadsför sig mot svenska spelare utan att tydligt upplysa om undantaget, är det en varningssignal.
4. Villkorens landslista. Asino listar Sverige som begränsat land i användarvillkoren. Läs exakt vad begränsningen innebär: gäller den registrering, insättning, bonusar eller hela kontot? Otydlighet här påverkar din möjlighet att hävda dina rättigheter om en tvist uppstår.
5. Bonusregler och första speltillfället. Granska om bonusvillkoren kräver KYC före aktivering eller först efter omsättningskravet. Sedan bonusgränsen på 100 kronor togs bort 15 november 2021 har svenska licenshavare andra ramar, men en operatör utan svensk licens sätter sina egna villkor. Om bonusen knyts till första speltillfället utan identifiering säger det något om hur kontrollerna prioriteras.

Signaler som tyder på otillräckliga kontroller

Vissa mönster återkommer hos operatörer som behandlar KYC som en formalitet. Snabba insättningar utan dokumentfrågor, uttagsfördröjningar som plötsligt utlöser krav på nya handlingar och support som inte kan redogöra för vilken licens operatören innehar är typiska tecken. Likaså om ålderskontrollen bara består av ett datumfält utan verifiering, eller om du kan registrera flera konton med samma betalmetod.

Jämför med hur en licensierad operatör arbetar. En licenshavare måste vara ansluten till Spelpaus, följa Spelinspektionens föreskrifter om insättnings- och förlustgränser och lämna uppgifter till spelansvarsarbetet. Skillnaden i kontrollnivå är inte en detalj utan kärnan i varför spellagen finns sedan 1 januari 2019.

Praktiskt råd: dokumentera allt. Spara skärmbilder av villkor, bonusregler och supportkonversationer innan du spelar. Om du senare vill hävda att operatören brustit i sina kontroller är det din enda bevisning, eftersom det svenska ansvarsregelverket inte träffar en operatör som Asino. Skattefriheten på spelvinster gäller inte heller automatiskt när operatören står utanför den svenska licensmodellen, vilket är värt att räkna in i kalkylen.

Vill du veta var en operatör faktiskt står i KYC-frågan finns det ett enkelt första steg: läs licensuppgifterna i sidfoten innan du sätter in pengar. Står det Hollycorn N.V. och Antillephone i stället för ett svenskt licensnummer från Spelinspektionen vet du att Asino saknar svensk licens, att bolaget inte är anslutet till Spelpaus och att det svenska KYC-ansvaret inte gäller. Då är det dina egna kontroller som får bära hela ansvaret: sätt en egen insättningsgräns och förlustgräns, håll koll på åldersgränsen i villkoren och begär ut kontoutdrag från kontot med jämna mellanrum så att du har underlag om något går fel.

Tre konkreta saker att göra redan i dag. För det första: sök operatörens namn på Spelinspektionens lista över licenshavare och jämför med det som står på sajten, eftersom ett registrerat bolag på Curaçao inte är samma sak som en svensk spellicens. För det andra: läs avsnittet om begränsade länder i användarvillkoren, där Asino listar Sverige som begränsat land, och notera vad det innebär för ditt spelande och för eventuella tvister. För det tredje: dokumentera allt som rör din identitet och dina insättningar, skärmdumpar av bonusregler, insättningsgränser och kundsupportens svar, eftersom bevisbördan vid en tvist med en utländsk operatör i praktiken hamnar hos dig. Vid felaktig KYC-kontroll hos en svensk licenshavare kan du vända dig till Spelinspektionen och i förlängningen till Allmänna reklamationsnämnden, men den vägen är stängd när motparten står utanför spellagens tillämpningsområde. Då återstår i praktiken att ta upp frågan med operatörens egen kundtjänst, med Curaçaos spelmyndighet eller med konsumentvägledningen i din kommun. Ingen av dessa instanser kan tvinga fram en återbetalning på samma sätt som en svensk tillsynsmyndighet kan gentemot en licenshavare, och det är just den skillnaden som avgör hur stark din ställning är innan du ens loggar in.