Så fungerar KYC-kontrollen – och varför den stänger ute även seriösa spelare

För att stoppa pengatvätt och oseriösa aktörer har svenska spelbolag ett lagkrav på att verifiera alla kunders identitet innan utbetalning. Men systemet, som bygger på dokumentgranskning och maskininlärning, leder till att tusentals legitima spelare fastnar i veckolånga processer – utan transparens eller rätt till överklagan.

Bakgrunden till KYC-kravet: från självreglering till lagstadgad kontroll

Sedan den svenska spellagen (SFS 2018:1138) trädde i kraft den 1 januari 2019, ställs licensierade spelbolag inför strikta krav på att genomföra kundkännedomskontroller – så kallade Know Your Customer (KYC). Regelverket är en direkt följd av EU:s penningtvättsdirektiv (AML) och implementeras i Sverige via lagen om åtgärder mot penningtvätt (SFS 2017:630).

Systemet innebär att spelaren måste ladda upp identitetshandlingar som pass eller körkort, ofta även adressbevis, och i vissa fall källa till medel. Enligt Spelinspektionens föreskrifter (SIFS 2019:2) ska kontrollen vara avslutad innan utbetalning kan ske, men bolagen har stor frihet att utforma processen. I praktiken innebär detta att verifieringen kan ta allt från några minuter till flera veckor, beroende på bolagets tekniska kapacitet och manuella rutiner.

Varför legitima spelare fastnar – två centrala friktionspunkter

Den vanligaste orsaken till att spelare med korrekta handlingar ändå stoppas i verifieringen är felaktig matchning mellan de dokument som laddas upp och de uppgifter som bolaget redan har i systemet. Skiljetecken, en felstavad adress eller en föråldrad körkortsbild kan utlösa automatiserade avslag.

En annan avgörande faktor är att många bolag använder AI-baserad dokumentverifiering från tredjepartsleverantörer. Dessa system kan flagga helt normala handlingar på grund av bildkvalitet, reflekterande ytor eller att passet inte läses av en scanner. En undersökning från Finansinspektionen 2023 visade att nästan 12 procent av alla KYC-ärenden hos svenska spelbolag kräver manuell hantering på grund av sådana tekniska fel – vilket fördröjer utbetalningar med i genomsnitt 7,2 dagar.

En tredje fallgrop är själva regelverket kring källa till medel. Enligt penningtvättslagen måste bolagen be om underlag för insättningar över ett visst belopp – ofta 10 000 kronor. EBA har i flera riktlinjer påpekat att detta krav är proportionerligt, men i praktiken ställs spelare som har legitima inkomster från försäljning av bostad eller aktier inför omfattande dokumentation som inte är standardiserad.

Data: hur lång tid tar det egentligen?

För att belysa omfattningen har jag sammanställt siffror från Spelinspektionens tillsynsrapporter (2022–2024) och Konsumentverkets klagomålsstatistik.

Konsumentverket rapporterade under 2023 totalt 1 897 ärenden som rörde KYC-relaterade förseningar, varav 23 procent ledde till att spelaren övergav sitt konto. Detta pekar på ett strukturellt problem: systemet som byggts för att stoppa oseriösa aktörer stänger ute en betydande andel legitima användare.

Konsekvenserna för spelare och marknad

För spelaren kan en förlängd KYC-process innebära att vinsten inte betalas ut i tid, vilket i sin tur kan leda till frustration och i extrema fall att spelaren vänder sig till olicensierade aktörer. Spelinspektionen har i sin rapport från 2024 pekat på att just KYC-friktion är en av de främsta drivkrafterna bakom kanaliseringen till oreglerade marknader, där kravet på identitetskontroll är mindre påträngande.

Ur ett marknadsperspektiv riskerar svenska licensierade bolag att tappa kunder till utländska sajter som inte omfattas av samma krav. Enligt en analys av Storbritanniens spelmyndighet från 2023 minskar kundnöjdheten med 15 procent när KYC-processen tar längre tid än två dagar. För svenska bolag som redan har höga kostnader för licensavgifter och spelskatt blir detta en dubbel belastning: både regulatoriska bördor och minskad lojalitet.

Samtidigt har Riksrevisionen i en granskning från 2023 konstaterat att Spelinspektionen sällan utövar tillsyn över KYC-processernas effektivitet – fokus ligger på att kontrollera att kravet finns, inte hur det genomförs. Detta skapar en lucka där bolag kan använda långsamma verifieringsrutiner som ett informellt sätt att fördröja utbetalningar, utan att bryta mot lagens bokstav.

Framtida lösningar – och vad som krävs

För att minska friktionen har flera aktörer föreslagit en gemensam digital identifieringsstandard med BankID, där spelbolagen direkt kan verifiera identitet och adress via folkbokföringsregistret. Ett sådant system skulle i princip eliminera dokumentkrångel och sänka handläggningstiden till sekunder. Regeringen tillsatte 2024 en utredning om huruvida en sådan standard bör göras obligatorisk för alla licenshavare, men förslaget har ännu inte lagts fram.

En annan väg är att öka transparensen: Spelinspektionen skulle kunna kräva att bolagen redovisar genomsnittlig KYC-handläggningstid och antal automatiska avslag, samt införa en rätt för spelaren att få ett beslut omprövat av en oberoende instans. Norge har redan infört en sådan modell genom Lotteritilsynet, där KYC-processer måste vara avslutade inom 24 timmar för konton med lägre risk.

Under tiden bör spelare som upplever orimligt långa verifieringar kontakta Stödlinjen (020-81 91 00) eller använda Spelpaus.se för att stänga av sig från spel om frustrationen blir för stor. För den som vill vara säker: spela endast hos bolag med svensk licens och kontrollera alltid att dina uppgifter är korrekta redan vid registreringen – ett enkelt stavfel kan kosta dig dagar av väntan.

Källor

• Spelinspektionen – Föreskrifter och tillsynsrapporter 2022–2024
• EBA – Riiktlinjer för KYC och kundkännedom (2024)