Kort svar: KYC (know your customer, kundkännedom) är spelbolagets lagstadgade kontroll av vem du är. Den bygger på EU:s penningtvättsregler och gäller hos alla licensierade spelbolag – med svensk licens oftast direkt vid registreringen, hos många utländska bolag senast vid första uttaget eller när du satsat eller tagit ut större belopp. Kontrollen går inte att välja bort: ett ”casino utan verifiering” innebär i praktiken bara att kontrollen kommer senare, vanligtvis när du vill ta ut pengar. Du har däremot rätt att veta vem som får dina uppgifter, varför och hur de skyddas.
Den här guiden förklarar vilka uppgifter ett casino får be om, varför de behövs, vad som skiljer mellan olika licenser och hur du delar dokument på ett säkert sätt. Den handlar om dina rättigheter och om att förstå kontrollen – inte om att slippa den. Tekniska skillnader mellan BankID och andra identifieringssätt beskrivs separat i vår guide om casino utan BankID.
Ett konto är inte samma sak som en identitetskontroll
Många blandar ihop tre olika steg. Registrering är att skapa ett konto med e-post, namn och adress. Identifiering är att spelbolaget kopplar kontot till en verklig person, till exempel via BankID eller ett ID-dokument. Fullständig kundkännedom (KYC) är den bredare kontrollen som penningtvättsreglerna kräver: bekräftad identitet, ibland adress, kontroll av att betalningsmedlet är ditt, och vid större belopp frågor om varifrån pengarna kommer.
Hos bolag med svensk licens sker identifieringen normalt redan vid registreringen, ofta med BankID, och kontot går inte att använda innan den är klar. Hos många bolag under andra licenser (till exempel Malta eller Curaçao) kan du sätta in och spela först, medan dokumentkontrollen utlöses senare – oftast vid första uttaget. Det är den skillnaden som gör att vissa sidor talar om ”casino utan verifiering”. Kontrollen försvinner inte; den flyttas.
| Påstående | Stämmer det? |
|---|---|
| ”Jag har verifierat min e-post, så mitt konto är klart.” | Nej. E-postverifiering bekräftar bara att adressen är din. Identiteten kontrolleras separat. |
| ”Utan BankID slipper jag KYC.” | Nej. BankID är ett sätt att identifiera sig. Utan BankID sker samma kontroll med dokument i stället, ofta senare i processen. |
| ”Casino utan verifiering betyder att de aldrig frågar.” | Nej. Licensierade bolag måste kontrollera identiteten senast när du tar ut pengar eller vid större transaktioner. Ett bolag som aldrig frågar saknar sannolikt fungerande tillsyn. |
| ”När jag väl är godkänd frågar de aldrig igen.” | Delvis. Godkänd identitet brukar gälla, men nya betalningsmedel, större belopp eller utgångna dokument kan utlösa nya frågor. |
Vilka uppgifter får ett casino be om – och varför?
Grunden är EU:s fjärde penningtvättsdirektiv (2015/849), som gäller för spelbolag inom EU/EES. Enligt direktivet ska bolaget bland annat identifiera kunden och kontrollera identiteten mot en tillförlitlig källa, förstå syftet med kundrelationen och följa transaktionerna löpande. För speltjänster gäller kraven senast när insatser eller vinstuttag når 2 000 euro, och alltid när det finns misstanke om penningtvätt. Många bolag väljer att kontrollera tidigare än så. Det är därför uppgifterna nedan kan efterfrågas – inte för att bolaget misstänker dig, utan för att lagen kräver att de kan visa vem kunden är.
Figur 1. Fyra typer av uppgifter – och vad varje typ ska bevisa
Pass, nationellt ID-kort eller körkort – eller e-legitimation som BankID. Bevisar att kontot tillhör en verklig, myndig person.
Faktura, bankutdrag eller myndighetsbrev med namn och adress. Bevisar var du bor – bland annat för att avgöra vilka regler som gäller.
Att kortet, bankkontot eller e-plånboken står i ditt namn. Bevisar att du inte betalar med någon annans pengar och att uttag går till rätt person.
Lönebesked, deklaration eller kontoutdrag – bara vid större belopp eller avvikande mönster. Bevisar att pengarna kommer från en laglig källa.
Vilka av dessa som faktiskt efterfrågas, och när, varierar mellan bolag och licenser. Listan är inte en universell kravlista utan de fyra kategorier som penningtvättsreglerna bygger på. Källa: direktiv (EU) 2015/849, art. 11 och 13.
Vad som varierar mellan bolag och licenser
- När kontrollen sker. Svensk licens: vid registreringen. Många EU/EES-licenser: senast vid första uttaget eller vid tröskelbelopp. Bolag utanför EU/EES följer sina egna regler, som kan vara både strängare och svagare.
- Hur identiteten kontrolleras. E-legitimation (BankID), fotograferat ID-dokument, ibland selfie eller videosamtal. Vissa betaltjänster (till exempel banköverföring med BankID) låter bolaget hämta namn och kontouppgifter direkt från banken.
- Hur mycket som krävs. Ett litet uttag kan gå igenom med bara ID-kontroll; ett stort kan kräva adressbevis, betalningsmedel och underlag för pengarnas ursprung.
- Hur länge det tar. Automatisk kontroll kan vara klar på minuter; manuell granskning av dokument tar ofta en till några arbetsdagar. Malta Gaming Authoritys spelarskyddsdirektiv tillåter att bolaget tar den tid som rimligen behövs för att kontrollera identiteten innan ett uttag betalas ut, men förbjuder orimliga uttagshinder. Hur uttagsflödet ser ut i övrigt beskrivs i guiden om uttag på casinon utan svensk licens.
| Kontrollsyfte | Möjliga dokument | Vad som varierar |
|---|---|---|
| Identitet och ålder | Pass, nationellt ID-kort, körkort, e-legitimation. | Om e-legitimation accepteras; om selfie eller video krävs; hur nytt dokumentet måste vara. |
| Adress | Elräkning, bankutdrag, försäkringsbrev, myndighetsbrev – vanligen högst 3 månader gammalt. | Om adress kontrolleras alls vid små belopp; vilka utfärdare som godtas; om digital faktura räcker. |
| Betalningsmedel | Bild på kortets framsida (vanligen med mittensiffrorna dolda), skärmbild av e-plånbok eller kontoutdrag som visar namn. | Vilka siffror som ska döljas – följ bolagets instruktion; om kontroll krävs per betalmetod. |
| Pengarnas ursprung | Lönebesked, deklaration, kontoutdrag, dokument om arv eller försäljning. | Vid vilket belopp frågan ställs; hur långt bak i tiden underlaget ska gå. |
Så delar du dokument på ett säkert sätt
Ett ID-dokument är en värdehandling. Den största risken i KYC-processen är inte att ett licensierat bolag ser ditt pass, utan att du skickar det till fel mottagare eller via fel kanal. Gör därför en kort kontroll innan du delar något.
Figur 2. Kontrollflöde innan du delar personliga dokument
Flödet gäller oavsett licens. Det ersätter inte bolagets egna instruktioner, som alltid gäller för den konkreta begäran.
Kan de fråga igen? Om upprepade kontroller
Ja. Penningtvättsreglerna kräver att bolaget följer kundrelationen löpande, inte bara vid ett tillfälle. Vanliga anledningar till en ny begäran är att du börjat använda ett nytt kort eller konto, att uttag eller insättningar blivit betydligt större än tidigare, att ett ID-dokument gått ut, eller att bolaget uppdaterat sina rutiner efter krav från tillsynsmyndigheten. En ny fråga betyder inte att något är fel. Det som däremot bör få dig att reagera är om ett bolag begär dokument som inte har med de fyra kategorierna ovan att göra, eller vägrar förklara varför en uppgift behövs.
Vad händer med uppgifterna – och vad har du rätt att fråga om?
Spelbolag inom EU/EES omfattas av dataskyddsförordningen (GDPR). Det ger dig ett antal rättigheter som gäller även gentemot ett casino: rätt till information om hur uppgifterna används, rätt till tillgång (att få veta vilka uppgifter bolaget har om dig), rätt till rättelse, i vissa fall rätt till radering, samt rätt att invända mot viss behandling. Integritetsskyddsmyndigheten (IMY) beskriver rättigheterna och tar emot klagomål om felaktig behandling av personuppgifter.
Två saker är bra att känna till. För det första har bolaget en skyldighet att spara KYC-underlag en viss tid enligt penningtvättsreglerna, även om du avslutar kontot – rätten till radering är därför begränsad just för de handlingarna. För det andra gäller GDPR-rättigheterna fullt ut bara för bolag som är etablerade i EU/EES eller riktar sig till EU-kunder; hos bolag utanför EU/EES kan skyddet vara svagare, och det bör vägas in innan du delar handlingar. I bolagets integritetspolicy ska det framgå vem som är personuppgiftsansvarig, vilka uppgifter som samlas in, hur länge de sparas och om de delas med underleverantörer (till exempel företag som utför ID-kontrollen åt bolaget). Saknas den informationen är det i sig ett skäl att vara försiktig.
Frågor du kan ställa till supporten innan du delar dokument: Vem är personuppgiftsansvarig? Vilket bolag utför kontrollen? Hur länge sparas dokumenten? Hur begär jag ett registerutdrag? Ett licensierat bolag ska kunna svara på alla fyra.
Vanliga frågor om KYC på casino
Finns det casinon utan verifiering?
Inte hos licensierade bolag. Det som marknadsförs som ”utan verifiering” är i regel bolag där kontrollen sker senare – vid uttag eller vid tröskelbelopp – i stället för vid registreringen. Ett bolag som aldrig kontrollerar identiteten saknar sannolikt fungerande tillsyn, och då är det du som bär risken om något går fel.
Måste jag skicka en bild på mitt kort?
Om bolaget ber om det som bevis på att betalningsmedlet är ditt, ja – men bara på det sätt bolaget instruerar, vanligen med en del av kortnumret dolt. Skicka aldrig kortets baksida med säkerhetskod, och aldrig via e-post eller chatt.
Hur lång tid tar granskningen?
Det beror på bolaget och på om kontrollen är automatisk eller manuell. Räkna med allt från några minuter till några arbetsdagar. Bolaget ska kunna ge dig en uppskattning, och det får inte använda kontrollen som ett svepskäl för att fördröja ett uttag i onödan.
Vad händer om jag inte skickar in dokumenten?
Då kan bolaget inte slutföra kundkännedomen och får normalt inte betala ut pengar eller låta kontot vara aktivt. Pengarna försvinner inte, men de blir låsta tills kontrollen är klar. Är ni oense om vad som krävs, be om en skriftlig förklaring och vänd dig i andra hand till bolagets klagomålsfunktion och tillsynsmyndigheten.
Delar casinot mina uppgifter med svenska myndigheter?
Bolag är skyldiga att rapportera misstänkt penningtvätt till sin egen finansunderrättelseenhet, och myndigheter kan utbyta information mellan länder enligt avtal. Vinster kan dessutom vara skattepliktiga i Sverige beroende på var spelet riktas; det är ditt eget ansvar att deklarera rätt. Läs mer om vad som gäller i vår genomgång av licenser.
Spela ansvarsfullt
Identitetskontrollen finns också för din skull: den hindrar att någon annan använder ditt konto eller dina pengar, och den gör att bolaget kan följa regler om ålder och spelansvar. Spel är för dig som är 18 år eller äldre. Om spelandet känns svårt att kontrollera finns stöd hos Stödlinjen, 020-81 91 00 (stodlinjen.se). Fler verktyg finns på vår sida om ansvarsfullt spelande.
Källor
- Europaparlamentets och rådets direktiv (EU) 2015/849 om åtgärder för att förhindra penningtvätt: EUR-Lex. Art. 11 (när kundkännedom krävs, inkl. speltjänster vid 2 000 euro) och art. 13 (vad kundkännedom omfattar).
- Malta Gaming Authority: Player Protection Directive (Directive 2 of 2018), art. 29–30 om identitetskontroll före utbetalning och förbud mot orimliga uttagshinder.
- Integritetsskyddsmyndigheten (IMY): Dina rättigheter enligt GDPR. Rätt till information, tillgång, rättelse, radering, begränsning och invändning samt hur man klagar.
- Spelinspektionen: Onlinekasino (för spelare). Krav på svenska licenshavare, bland annat insättningsgränser och kontroll av spelbeteende.
Guiden beskriver regelverkens principer och vanliga rutiner. Den är inte en kontroll av något enskilt bolags praxis – bolagets egna villkor och instruktioner gäller alltid för den konkreta begäran. Uppdaterad september 2026.
