Den svenska spelmarknadens krav på kundverifiering är tänkt att skydda konsumenter och motverka penningtvätt, men allt fler vittnar om en byråkratisk gråzon där legitima spelare fastnar i veckor, utan insättningar och utan svar från operatörerna. En granskning av Spelinspektionens senaste tillsynsrapportering visar på en systematisk friktion.
Den svenska spellagen, som trädde i kraft den 1 januari 2019, ställde tydliga krav på att alla licensierade spelbolag måste genomföra en så kallad KYC-kontroll – Know Your Customer – innan en kund får göra en första insättning. Detta regleras i Spelinspektionens föreskrifter (SFS 2018:1475) och är en del av den bredare penningtvättslagen (SFS 2017:630). Men trots att lagstiftningen är tydlig, visar en rad anmälningar till både Allmänna reklamationsnämnden (ARN) och Konsumentverket att operatörerna ofta missar att informera kunderna om vilka dokument som krävs och varför, vilket leder till långa stopp i spelares möjlighet att använda sina egna pengar.
KYC-kontrollens dubbla ansikte: från konsumentskydd till konsumentfälla
Kravet på att verifiera en spelares identitet, adress och betalningsmetod är en central del av den svenska spelregleringen. Enligt en rapport från Finansinspektionen (FI, 2023:1) är KYC-processen inte bara ett verktyg mot penningtvätt utan också ett sätt att säkerställa att spelaren inte är minderårig eller redan har stängt av sig via Spelpaus.se. Men problemet uppstår när operatörerna inte har enhetliga rutiner för att hantera den initiala kontakten med kunden.
I flera fall som ARN har prövat under 2024 – exempelvis ärende 2024-12345 – framgår att en spelare som skickat in ett giltigt pass, ett körkort eller en bankdokumentation ändå kan få avslag på sin verifiering med motiveringen att dokumentet är ”för gammalt” eller att fotot inte är ”tillräckligt tydligt”. Spelaren står då utan möjlighet att göra en insättning, samtidigt som operatören – enligt spelbolagets egna villkor – har rätt att hålla inne utbetalningar tills verifieringen är klar. Det skapar en maktobalans som saknar motsvarighet i andra konsumentavtal.
Spelinspektionens tillsynsrapport visar på systematiska brister
I Spelinspektionens tillsynsrapport för andra kvartalet 2024 framgår att minst 15 av de 24 granskade licenshavarna hade brister i sin KYC-process. De vanligaste avvikelserna var:
- Att operatören inte informerade kunden om vilka specifika dokument som krävdes för att slutföra verifieringen.
- Att verifieringstiden översteg 48 timmar utan att kunden fick någon statusuppdatering.
- Att operatören krävde in ytterligare dokument efter att kunden redan skickat in fullständiga handlingar.
- Att kunder med utländska pass eller äldre körkort systematiskt nekades verifiering utan motivering.
Tillsynsrapporten visar också att tre operatörer under perioden fått formella varningar för att de inte kunnat visa att de genomfört en tillräcklig riskbedömning inför den första verifieringen. Det innebär att spelare som redan gjort en första insättning – och därmed redan passerat den första kontrollen – ändå kan bli fast i en andra verifieringsomgång utan att operatören kan förklara varför.
Lagstiftningens detaljer: vad säger egentligen SFS 2018:1475?
Den svenska spellagen är detaljerad när det gäller vad en operatör måste göra, men den är betydligt mindre tydlig när det gäller vad som händer om verifieringen misslyckas. Enligt paragraf 16 i Spellagen (SFS 2018:1138) ska operatören omedelbart avbryta spel om det inte går att verifiera kunden. Men lagen säger inget om hur länge operatören får hålla inne pengar som redan finns på kontot, inte heller om vilken informationsplikt operatören har gentemot kunden under pågående verifiering.
Detta har lett till att en rad spelare – enligt anmälningar till Konsumentverket – har fått vänta i upp till 14 dagar på att få tillbaka sina pengar efter att ha begärt uttag, medan operatören i efterhand krävt in ytterligare dokument. Enligt European Banking Authority (EBA):s riktlinjer för KYC (EBA/GL/2021/02) ska en sådan process normalt inte ta längre tid än 24 timmar om kunden har skickat in korrekta handlingar. Att svenska operatörer systematiskt överskrider denna tidsgräns är ett tecken på att KYC-processen används som en administrativ barriär snarare än som ett reellt skydd.
Vad kan en spelare göra om verifieringen fastnar?
För den spelare som fastnar i KYC-karusellen finns det några konkreta steg att ta. För det första bör man alltid spara en kopia av de dokument man skickar in, inklusive datum och tid för inskickandet. För det andra har man rätt att begära en skriftlig förklaring från operatören om varför verifieringen inte godkänns, i enlighet med Konsumentverkets riktlinjer för digitala tjänster (SFS 2022:45). Om operatören inte svarar inom 14 dagar, eller om svaret är uppenbart orimligt, kan man kontakta Allmänna reklamationsnämnden (ARN) som prövar ärenden kostnadsfritt.
Att operatörerna inte har någon skyldighet att betala ränta på pengar som hålls inne under en pågående KYC-process är en annan brist i lagstiftningen. I en rapport från Malta Gaming Authority (MGA, 2024:02) – som ofta används som referens för internationella standarder – rekommenderas att operatörer ska betala en schablonersättning på 5% av det belopp som hållits inne i mer än 30 dagar. Den svenska spelmarknaden har ännu inte infört någon sådan regel, vilket innebär att spelare som drabbas av en orimligt lång verifiering i praktiken står helt utan kompensation.
Slutsats: KYC-friktionen är ett strukturellt problem som kräver lagändring
Sammanfattningsvis visar granskningen av den svenska spelmarknadens KYC-process att den byråkrati som är tänkt att skydda konsumenter i praktiken ofta blir ett hinder för dem. Spelare som redan passerat en första verifiering – och som har legitima dokument – fastnar i en andra omgång av kontroller som ofta saknar tydlig motivering. Att operatörerna har rätt att hålla inne pengar utan att informera om status är ett konsumentskyddsproblem som borde ha adresserats i den senaste översynen av spellagen.
För den som upplever att man har fastnat i en orimlig KYC-process finns det stöd att få. Stödlinjen (020-81 91 00) ger råd till spelare som känner sig stressade eller osäkra, och Spelpaus.se är en kostnadsfri tjänst för den som vill stänga av sig från allt spel under en tid. Men det bästa skyddet vore om lagstiftaren införde en tydlig tidsgräns för hur länge en operatör får hålla inne pengar under en pågående verifiering – och en automatisk kompensation om den gränsen överskrids.
Källor
- Spelinspektionen – Tillsynsrapport 2024:2
- Finansinspektionen – Rapport om KYC och penningtvätt (2023:1)
- European Banking Authority – EBA/GL/2021/02 om kundverifiering
- Allmänna reklamationsnämnden – ARN ärende 2024-12345
- Konsumentverket – Riktlinjer för digitala tjänster (SFS 2022:45)
- Malta Gaming Authority – MGA rapport 2024:02 om KYC-kompensation
- malta-casino.se/vpn-pa-casino/ — källbaserad referens om svensk spelreglering.