Kraven följer lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Ett spelkonto är en affärsförbindelse, och kundkännedom ska enligt 3 kap. 4 § vidtas redan när förbindelsen etableras. Någon beloppsgräns att hålla sig under finns alltså inte hos ett onlinecasino. Kontrollen är riskbaserad och löpande, inte en engångsåtgärd. Lämnar du inte de uppgifter som begärs får casinot inte fortsätta förbindelsen.
Vad kundkännedom är
Kundkännedom är det arbete en verksamhetsutövare gör för att veta vem kunden är, vad affärsförbindelsen ska användas till och om transaktionerna stämmer med den bilden. För ett casino betyder det bland annat frågor om varifrån pengarna kommer och en löpande övervakning av kontot.
Syftet är att försvåra penningtvätt och finansiering av terrorism. Det handlar alltså inte om att casinot misstänker just dig, utan om en skyldighet som gäller alla kunder och som ser olika omfattande ut beroende på risken i det enskilda fallet. Spelverksamhet med licens enligt spellagen omfattas av regelverket genom 1 kap. 2 § första stycket 15 penningtvättslagen.
Identifiering och kundkännedom är två olika saker
Här ligger det vanligaste missförståndet. Skillnaden förklarar varför frågor kan dyka upp trots att du redan loggat in med BankID.
| Åtgärd | Vad den svarar på | Regelverk |
|---|---|---|
| Identifiering | Att du är du | 12 kap. 2 och 4 §§ samt 13 kap. 2 § spellagen |
| Kundkännedom | Vem du är som kund och varifrån medlen kommer | 3 kap. penningtvättslagen |
| Löpande övervakning | Om transaktionerna avviker från bilden | 3 kap. 13 § penningtvättslagen |
Elektronisk legitimation löser alltså den första raden och ingenting mer. Det är också skälet till att kontrollen ofta upplevs som onödig, eftersom kunden redan har legitimerat sig och uppfattar frågan som en upprepning. En sak till är värd att veta om legitimationen. Spellagen kräver tillförlitlig elektronisk identifiering, inte specifikt BankID. Att BankID används av samtliga svenska licenshavare är branschpraxis och inte ett lagkrav.
Det finns ingen beloppsgräns att hålla sig under
En siffra som cirkulerar är att kontrollen slår till vid uttag över 20 000 kronor. Något sådant tröskelvärde finns inte för ett onlinecasino, och påståendet bygger på att två olika regler blandas ihop.
Huvudregeln står i 3 kap. 4 § penningtvättslagen och säger att kundkännedom ska vidtas vid etableringen av en affärsförbindelse. Ett spelkonto är en sådan förbindelse. Spellagen kräver dessutom i 13 kap. 1 § att licenshavaren öppnar ett spelkonto för varje registrerad spelare, vilket betyder att en varaktig kundrelation alltid uppstår när du registrerar dig. Kravet har alltså redan utlösts innan du satt in din första krona.
Beloppsgränsen som finns i lagen står i 3 kap. 5 § och gäller enstaka transaktioner på minst 2 000 euro. Den paragrafen inleds med orden att kravet gäller utöver vad som följer av 3 kap. 4 § första stycket, alltså som ett tillägg för situationer där det inte finns någon affärsförbindelse. I praktiken träffar den spel utan spelkonto, exempelvis över disk hos ett spelombud eller på ett landbaserat kasino. För dig som spelar online är den inte den startpunkt kontrollen utgår från.
Ett casino kan mycket väl ha en intern rutin som säger att uttag över ett visst belopp granskas extra noga. Den gränsen är operatörens egen riskbedömning och inte ett rättsligt tröskelvärde. Att blanda ihop när casinot ber om extra papper med när kravet uppstår är precis det fel som ligger bakom siffran 20 000 kronor.
Mönster som ser ut att vara anpassade för att hålla sig under gränser är precis det som den löpande övervakningen är byggd för att upptäcka. Penningtvättslagen träffar dessutom uttryckligen transaktioner som var för sig ligger under gränsen men som hör samman och tillsammans når upp till den. Det finns alltså ingen metod som gör kontrollen mindre sannolik, bara sådana som gör den mer sannolik.
När kontrollen brukar utlösas
Kravet gäller från registreringen, men det märks oftast först vid det första uttaget, eftersom casinot då har både en transaktion och ett mönster att bedöma. Det är dock inte den enda situationen.
- Vid registrering, som en grundläggande åtgärd.
- Vid det första uttaget eller vid ett större uttag.
- När insättningar eller uttag avviker från tidigare mönster.
- När en uppgift i kontot ändras, exempelvis bankkonto eller adress.
- Med jämna mellanrum som en del av den löpande uppföljningen.
Casinot informerar normalt via e-post, i livechatten eller med ett meddelande på spelkontot. Uttaget ligger kvar under tiden och behandlas när uppgifterna är godkända.
Vilka uppgifter som kan begäras
| Uppgift | Vad den används till |
|---|---|
| Identitetshandling | Bekräftar identiteten när elektronisk legitimation inte räcker |
| Adressuppgift | Styrker var du är bosatt |
| Uppgift om betalmetod | Visar att kontot eller kortet står på dig |
| Uppgift om medlens ursprung | Visar varifrån pengarna kommer, exempelvis lön eller försäljning |
| Uppgift om syftet med förbindelsen | Beskriver hur kontot är tänkt att användas |
Vilka uppgifter som begärs varierar med risken. De två sista raderna förvånar flest, eftersom de handlar om något annat än handlingar. Frågan om medlens ursprung är ofta den som tar längst tid att besvara, särskilt om underlaget ligger flera år tillbaka.
När casinot får begära mer än vanligt
Omfattningen på kontrollen ska stå i proportion till risken. Bedöms risken som låg får förenklade åtgärder användas. Bedöms den som hög gäller i stället 3 kap. 16 § penningtvättslagen, som kräver särskilt omfattande kontroller och utredningar.
Samma paragraf anger vad de skärpta åtgärderna kan bestå i, nämligen ytterligare information om kundens affärsverksamhet eller ekonomiska situation samt uppgifter om varifrån kundens ekonomiska medel kommer. Det är den rättsliga grunden för att ett casino ber om lönebesked, kontoutdrag, deklaration eller handling som visar en försäljning eller ett arv. Begäran betyder inte att du är misstänkt för något, den betyder att kundrelationen har hamnat i en högre riskklass.
Om du står nära en person i politiskt utsatt ställning
En regel som sällan nämns men som träffar fler än de flesta tror finns i 3 kap. 19 §. Är kunden en person i politiskt utsatt ställning ska verksamhetsutövaren alltid ta reda på varifrån tillgångarna kommer, och beslutet att inleda förbindelsen ska godkännas av en behörig beslutsfattare.
Det som gör regeln bredare än den ser ut är andra stycket. Den tillämpas nämligen också när kunden är familjemedlem eller känd medarbetare till en sådan person. Familjemedlem omfattar enligt 1 kap. 10 § make, registrerad partner, sambo, barn och deras partner samt föräldrar. Skyldigheten ligger dessutom kvar i arton månader efter att personen slutat utöva sin offentliga funktion enligt 3 kap. 20 §.
Kontrollen är löpande
Påståendet att kundkännedom bara behöver göras en gång stämmer inte. Grundläggande åtgärder vidtas när förbindelsen inleds, men enligt 3 kap. 13 § ska verksamhetsutövaren löpande och vid behov följa upp pågående affärsförbindelser för att säkerställa att kännedomen om kunden är aktuell och tillräcklig.
Det innebär att nya frågor kan komma långt efter att du blivit kund, utan att något har hänt från din sida. Ett förändrat mönster räcker. Bedömningen görs mot den bild casinot har sedan tidigare, vilket också förklarar varför en spelare som varit inaktiv länge och sedan sätter in ett större belopp nästan alltid får frågor.
Varför uttaget stoppas och varför supporten inte får säga varför
Det här är den del som skapar mest frustration, och den bygger på två regler som sällan förklaras.
Den första gäller varför casinot får hålla inne pengarna. Grunden finns inte i spellagen. Spellagen går snarare åt motsatt håll och säger i 13 kap. 8 § att tillgodohavandet ska betalas ut skyndsamt när ett spelkonto avslutas. Rätten att stoppa transaktionen följer i stället av 3 kap. 1 § penningtvättslagen, som förbjuder en verksamhetsutövare att upprätthålla en affärsförbindelse eller utföra en transaktion utan tillräcklig kundkännedom, och av 3 kap. 3 §, som förbjuder att en transaktion utförs om det på skälig grund kan misstänkas att den utgör ett led i penningtvätt.
Den andra gäller varför du inte får något besked om orsaken. Enligt 4 kap. 9 § råder tystnadsplikt. En verksamhetsutövare får inte för kunden röja att en bedömning utförs, har utförts eller kommer att utföras, och inte heller att uppgifter har lämnats till Finanspolisen. Supporten får alltså säga att transaktionen inte kan genomföras, men inte varför. Det tysta svaret är en följd av lagen och inte av dålig kundtjänst.
Ett casino kan inte frysa dina pengar på eget initiativ med hänvisning till dispositionsförbud. Ett sådant beslutas av Polismyndigheten eller Säkerhetspolisen enligt 4 kap. penningtvättslagen och gäller i högst två arbetsdagar om det inte hävs tidigare. Det casinot kan göra är att avstå från att utföra transaktionen.
Om du inte lämnar uppgifterna
Kan tillräcklig kundkännedom inte uppnås får verksamhetsutövaren varken etablera eller fortsätta affärsförbindelsen. För dig innebär det i praktiken att kontot spärras för fortsatt spel och att uttaget inte behandlas förrän frågan är löst.
Anser du att casinot begär mer än rimligt kan du be om en skriftlig motivering. Licenshavaren ska ha rutiner och bemanning för hantering av klagomål enligt 14 kap. 13 § spellagen (2018:1138). Någon svarstid i antal dagar är inte reglerad. Får du helt eller delvis nej kan tvisten prövas av Allmänna reklamationsnämnden, som handlägger spelärenden på den allmänna avdelningen. Kravet ska uppgå till minst 750 kronor och anmälan komma in inom ett år från ditt första klagomål.
Ettårsfristen hos ARN räknas från det att du första gången klagade till företaget, inte från casinots slutliga besked. En utdragen KYC-process med flera kompletteringar kan därför äta upp fristen. Skicka ditt första klagomål skriftligt och notera datumet.
Så skickar du in uppgifterna
- Använd casinots egen uppladdningsfunktion på kontosidan när det finns en sådan.
- Kontrollera att du står på den domän som är registrerad på licensen innan du laddar upp något.
- Fotografera handlingen i sin helhet med god skärpa, utan beskärning av kanterna.
- Skicka bara det som efterfrågats och inget mer.
Skicka aldrig handlingar på uppmaning av någon som ringer eller skriver till dig. Lämna heller aldrig ut lösenord eller koder. Ett casino ber dig aldrig legitimera dig för att lösa ett ärende åt dig. Det är precis det upplägget bedrägeriförsök bygger på.
Så förbereder du dig
Det går inte att undvika en KYC-kontroll hos casino, men det går att göra den snabb. Det som drar ut på tiden är nästan alltid att ett underlag saknas eller att en bild är oläslig.
- Kontrollera att uppgifterna på kontot stämmer med dina handlingar, särskilt namn och adress.
- Ha en läsbar bild av din identitetshandling sparad innan du begär ditt första uttag.
- Använd ett bankkonto som står på dig, eftersom en betalning från någon annan alltid utlöser frågor.
- Svara på hela frågan direkt i stället för i flera vändor, eftersom varje komplettering startar om handläggningen.
Frågan om medlens ursprung är den som oftast kräver mest. Ett kontoutdrag eller ett lönebesked räcker normalt, medan ett svar i fritext sällan gör det.
Hur länge uppgifterna sparas
Uppgifterna behandlas enligt dataskyddsförordningen och enligt penningtvättsregelverket, som ställer egna krav på bevarande. Enligt 5 kap. 3 § ska handlingar och uppgifter om kundkännedom och om genomförda transaktioner bevaras i fem år.
Startpunkten är den som förvånar. Tiden räknas från det senare av att åtgärden utfördes och att affärsförbindelsen upphörde, vilket för ett spelkonto normalt betyder att femårsperioden börjar löpa först när du avslutar kontot. Bevarandetiden får dessutom förlängas när det är nödvändigt för att förebygga eller utreda penningtvätt, dock till sammanlagt högst tio år enligt 5 kap. 4 §.
Du har rätt att begära ett utdrag över de uppgifter som behandlas om dig och att få felaktiga uppgifter rättade. Rätten till radering är däremot begränsad så länge uppgifterna sparas för att uppfylla en rättslig skyldighet. Ett casino som vägrar radera din identitetshandling direkt efter att du stängt kontot följer alltså regelverket och bryter inte mot dataskyddsförordningen.
Vad som ändras den 1 september 2026
Från den 1 september 2026 gäller SIFS 2026:2. Föreskriften är en ändring i Spelinspektionens befintliga föreskrifter och allmänna råd SIFS 2019:2 och alltså inte ett nytt regelverk. Grundföreskriften fortsätter att gälla.
Ändringen gäller i huvudsak landbaserat kommersiellt kasinospel, alltså restaurangkasino, som tidigare var undantaget och nu omfattas av kraven på kundkännedom, riskbedömning och interna rutiner. Bakgrunden är myndighetens reviderade riskbedömning, som kom fram till att penningtvättsrisken i kasinospel inte längre kan betraktas som låg.
För dig som spelar på ett onlinecasino ändras därmed ingenting i sak. Onlinelicenshavare omfattades redan fullt ut. Vi skriver ut det eftersom en ny föreskrift lätt läses som en skärpning som träffar alla, och det gör den inte här.
Vanliga missförstånd om KYC
| Påstående som cirkulerar | Vad som gäller |
|---|---|
| Kontrollen utlöses vid uttag över 20 000 kronor | Kravet gäller från att kontot öppnas enligt 3 kap. 4 §. Gränsen på 2 000 euro i 3 kap. 5 § avser enstaka transaktioner utan affärsförbindelse |
| KYC behöver bara göras en gång | Uppgifterna ska hållas aktuella och transaktionerna följas löpande enligt 3 kap. 13 § |
| Har jag loggat in med BankID är kontrollen klar | Legitimationen fastställer identiteten. Kundkännedom handlar om medlens ursprung och syftet med förbindelsen |
| BankID är ett lagkrav | Spellagen kräver tillförlitlig elektronisk identifiering. BankID är branschpraxis, inte en föreskriven metod |
| Casinot misstänker mig personligen | Skyldigheten gäller alla kunder och följer av lag, inte av en misstanke mot dig |
| Supporten vägrar förklara för att de är dåliga | Tystnadsplikten i 4 kap. 9 § förbjuder dem att röja att en bedömning görs eller att rapport lämnats |
| Uppgifterna raderas när jag avslutar kontot | Femårsfristen i 5 kap. 3 § börjar normalt löpa först när förbindelsen upphör |
Vanliga frågor om KYC på casino
Vad betyder KYC?
Know your customer, på svenska kundkännedom. Det är det arbete casinot gör för att veta vem du är som kund, vad kontot ska användas till och om transaktionerna stämmer med den bilden. Kraven följer lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.
Vid vilket belopp krävs KYC?
Det finns ingen beloppsgräns hos ett onlinecasino. Eftersom ett spelkonto är en affärsförbindelse gäller kravet från att kontot öppnas enligt 3 kap. 4 § penningtvättslagen. Gränsen på 2 000 euro i 3 kap. 5 § avser enstaka transaktioner utan affärsförbindelse och träffar i praktiken spel utan spelkonto.
Varför frågar casinot trots att jag loggat in med BankID?
Legitimationen fastställer din identitet enligt spellagen. Kundkännedom enligt penningtvättslagen handlar om något annat, nämligen medlens ursprung, syftet med förbindelsen och den löpande övervakningen av kontot.
Behöver jag göra det bara en gång?
Nej. Grundläggande åtgärder vidtas när förbindelsen inleds, men enligt 3 kap. 13 § ska uppgifterna hållas aktuella och transaktionerna följas löpande. Nya frågor kan därför komma långt efter att du blivit kund.
Varför säger supporten inte varför mitt uttag är stoppat?
De får inte. Enligt 4 kap. 9 § penningtvättslagen råder tystnadsplikt om att en bedömning utförs eller att uppgifter har lämnats till Finanspolisen. Casinot får säga att transaktionen inte kan genomföras, men inte förklara orsaken.
Har casinot rätt att hålla inne mitt uttag?
Grunden finns i penningtvättslagen och inte i spellagen. 3 kap. 1 § förbjuder att en affärsförbindelse upprätthålls utan tillräcklig kundkännedom och 3 kap. 3 § förbjuder att en transaktion utförs vid misstanke. Spellagen säger tvärtom att tillgodohavandet ska betalas ut skyndsamt när ett konto avslutas.
Vilka handlingar kan begäras?
Vanligast är identitetshandling, adressuppgift och uppgift om betalmetod. Vid hög risk får casinot enligt 3 kap. 16 § begära ytterligare uppgifter om din ekonomiska situation och om varifrån dina medel kommer, exempelvis lönebesked eller kontoutdrag.
Vad händer om jag inte lämnar uppgifterna?
Kan tillräcklig kundkännedom inte uppnås får verksamhetsutövaren varken etablera eller fortsätta affärsförbindelsen. I praktiken spärras kontot för fortsatt spel och uttaget behandlas inte förrän frågan är löst.
Raderas mina handlingar när jag avslutar kontot?
Inte direkt. Enligt 5 kap. 3 § ska uppgifterna bevaras i fem år, räknat från det senare av att åtgärden utfördes och att affärsförbindelsen upphörde. Tiden får förlängas till sammanlagt högst tio år. Du har däremot rätt att begära ett utdrag och att få felaktiga uppgifter rättade.
Är det säkert att skicka in handlingar?
Använd casinots egen uppladdningsfunktion och kontrollera först att du står på den domän som är registrerad på licensen. Skicka aldrig handlingar på uppmaning av någon som ringer eller skriver till dig. Lämna heller aldrig ut lösenord eller koder.
Källor och faktagranskning
Faktagranskad mot lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, särskilt 3 kap. 1, 3, 4, 5, 13, 16, 19 och 20 §§ samt 4 kap. 9 § och 5 kap. 3 och 4 §§, spellagen (2018:1138) 13 kap. 1 och 8 §§ samt 14 kap. 13 §, SIFS 2019:2 med ändringen SIFS 2026:2, dataskyddsförordningen (EU) 2016/679 samt ARN om tvister på det allmänna området. Föränderliga uppgifter kontrollerades den 30 juli 2026.