KYC-friksjon: Derfor blir legitime spillere fanget i Sveriges spillregulering

Sveriges omfattende KYC-krav har skapt et paradoks: Tiltak ment for å sikre trygt spill og bekjempe hvitvasking rammer legitime brukere hardest. Tusenvis av spillere opplever måneder lange verifiseringsprosesser, noe som driver dem mot uregulerte alternativer og utfordrer selve reguleringens formål om ansvarlig spill.

Bakgrunn: Sveriges reguleringsmodell og KYC-krav

Sverige innførte en ny spellov i 2019 (Spellagen 2018:1138) som en del av en omfattende omlegging av markedet. Målet var å kanalisere spillere bort fra ulisensierte aktører og inn i et regulert system med strenge krav til ansvarlig spill og forbrukerbeskyttelse. Samtidig stiller EU-regelverk som det fjerde hvitvaskingsdirektivet (2015/849/EU) og den svenske implementeringen i penningtvättslagen krav om at lisenshavere må verifisere kunders identitet før spill kan finne sted.

Disse kravene, ofte kalt Know Your Customer-prosedyrer (KYC), innebærer at spillere må laste opp legitimasjon, dokumentere betalingsmiddel og i noen tilfeller oppgi opprinnelsen til midlene. Mens systemet fungerer for de fleste, har det oppstått betydelig friksjon for en spesifikk gruppe legitime spillere. Dette gjelder særlig personer med utenlandsk statsborgerskap eller spillere som benytter seg av alternative betalingsløsninger.

Ifølge Spelinspektionen har antall klager knyttet til KYC-prosedyrer økt jevnt siden lisenssystemet ble innført. I 2023 mottok tilsynet over 350 henvendelser som direkte relaterte seg til verifiseringsproblemer, en dobling fra 2020. Dette indikerer at problemet er mer enn et perifert irritasjonsmoment.

KYC-friksjon: Hvorfor legitime spillere blir fanget

Grunnårsaken til friksjonen ligger i en kombinasjon av strenge regulatoriske krav og lisenshavernes implementering av disse. For en spiller med svensk personnummer og svensk bankkonto går prosessen ofte raskt, men avviker spilleren fra denne standarden, oppstår problemer. Utenlandske studenter, arbeidsinnvandrere og personer med flere statsborgerskap er spesielt utsatt.

De vanligste problemene inkluderer:

• Vanskeligheter med å laste opp ikke-svenske ID-dokumenter i systemene
• Krav om oversatte og attesterte dokumenter som tar uker å framskaffe
• Krav om dokumentasjon av betalingsmidler som ikke finnes i digitale formater
• Manglende konsistens i godkjenningstid på tvers av lisenshavere

Konsekvensen er at spillere i praksis blir nektet tilgang til sin egen konto i uker eller måneder, selv om de har framlagt gyldig legitimasjon. EU-kommisjonens AML-direktiv (2018/843) stiller kun krav om at verifisering skal skje i risikobaserte tilfeller, men den svenske implementeringen har ført til at enhver innskuddstransaksjon i praksis utløser full verifisering.

En tabell fra Spelinspektionens tilsynsrapporter viser utviklingen i gjennomsnittlig verifiseringstid for ikke-svenske spillere hos de største lisenshaverne:

Tallene viser en forverring, mye fordi lisenshavere har blitt mer risikovillige i sine tolkninger av regelverket for å unngå bøter fra Finansinspektionen.

Sammenligning med Danmark, Norge og Finland

De nordiske landene har valgt ulike tilnærminger til KYC-problematikken, noe som illustrerer at den svenske modellen ikke er den eneste mulige. I Danmark er systemet sentralisert gjennom et felles register (NemID/MitID) som gjør verifisering sømløs for alle danske statsborgere, men også her sliter utlendinger.

Norge, som verken har regulert nettcasino eller utsteder lisenser, har et helt annet utgangspunkt: Utenlandske aktører opererer ulisensiert, og KYC-kravene varierer enormt. Dette har ført til en annen type problem – manglende forbrukervern snarere enn for mye byråkrati.

Finland har på sin side et statlig monopol (Veikkaus) der KYC-prosedyrer er integrert i et felles register for alle innbyggere. Problemet her er at utlendinger så godt som utelukkes fra lovlig spill. En fersk rapport fra European Banking Authority (EBA) peker på at manglende grenseoverskridende harmonisering av KYC-prosedyrer er en av hovedbarrierene for et velfungerende indre marked for spilltjenester. Det uavhengige svenske nettstedet Malta Casino følger hvordan Sverige regulerer utenlandske kasinoer.

I praksis ser vi at den svenske modellen skaper en unik friksjon fordi den kombinerer strenge krav med desentralisert ansvar hos hver enkelt lisenshaver. Lisenshavere som Betsson og LeoVegas har implementert automatisert verifisering for standardtilfeller, men manuelle gjennomganger for avvikende dokumenter skaper flaskehalser.

Veien videre: Behov for harmonisering og bedre prosesser

Spelinspektionen har i flere rapporter erkjent at KYC-friksjonen er et økende problem, men det er uklart hva som kan gjøres innenfor dagens regelverk. En mulighet er å innføre en nasjonal fellesportal for KYC-verifisering, slik Danmark har med MitID, eller å åpne for akseptering av offentlige ID-portaler fra andre EU-land.

En annen tilnærming er å endre tolkningen av penningtvättslagen slik at det ikke er identitetsverifisering per se som er målet, men risikobasert kontroll. Dette ville redusere byrden for lavrisikospillere samtidig som fokus rettes mot høyrisikotransaksjoner. EUs fjerde hvitvaskingsdirektiv åpner for en slik tilnærming, men Sverige har valgt en mer rigid implementering.

I mellomtiden fortsetter legitime spillere å vende seg mot uregulerte alternativer fordi de ikke får tilgang til sine egne midler. Dette svekker troverdigheten til hele det svenske lisenssystemet. Spelinspektionen bør derfor prioritere å utarbeide tydelige retningslinjer for akseptable verifiseringsdokumenter for ikke-svenske statsborgere og pålegge lisenshavere å overholde maksimaltidsfrister.

Hvis problem