KYC och verifiering på casino utan svensk licens – så går det till

KYC står för Know Your Customer – på svenska kundkännedom – och är den identitetskontroll som ett casino gör för att bekräfta vem du är. På casinon utan svensk licens fungerar verifieringen i grunden som på svensklicensierade sajter, men själva metoden skiljer sig: i stället för BankID används oftast uppladdning av dokument eller en tredjepartstjänst. Den här guiden förklarar vad KYC innebär, vilka dokument som kan begäras, varför kontrollen är lagstadgad och hur dina uppgifter hanteras – neutralt och faktabaserat.

Vad är KYC och verifiering?

KYC är processen där ett spelbolag samlar in och kontrollerar uppgifter om dig som kund. Målet är att bekräfta tre saker: att du är den du uppger dig vara, att du är över 18 år och att de pengar du spelar för inte kommer från brottslig verksamhet. Verifiering är det praktiska steget i processen, alltså när du styrker dessa uppgifter med handlingar eller via en digital identifieringstjänst.

Kontrollen är inte något casinot hittat på för att krångla till det. Den är ett lagkrav som vilar på samma regelverk som banker och betaltjänster lyder under. Ansvaret ligger dessutom hos bolaget, inte hos dig – det är casinot som riskerar sanktioner om kontrollerna inte sköts. Att ett seriöst casino ber om dokument är därför ett tecken på att det följer reglerna, inte tvärtom.

Varför kräver casinon KYC?

Kravet kommer i första hand från reglerna mot penningtvätt och finansiering av terrorism. För casinon med licens inom EU/EES styrs detta av EU:s penningtvättsdirektiv och den gemensamma penningtvättsregleringen (AMLR) som antogs 2024. För svensklicensierade bolag gäller penningtvättslagen (2017:630) tillsammans med spellagen och dataskyddsförordningen (GDPR).

Verifieringen fyller flera funktioner samtidigt:

• Motverka penningtvätt och bedrägeri – ett casino får inte betala ut vinster till ett okänt eller overifierat konto.
• Skydda minderåriga – ålderskontrollen ska hindra personer under 18 år från att spela.
• Stoppa bonusfusk – flera konton på samma person eller kapade identiteter upptäcks vid kontrollen.
• Säkra uttag – när din identitet är bekräftad kan uttaget behandlas utan onödig fördröjning.

Inom EU gäller en tydlig tröskel: för speltjänster som bedöms innebära högre risk ska bolaget utföra kundkännedom vid transaktioner på 2 000 euro eller mer. Tröskeln nås oavsett om det rör en enda transaktion eller flera mindre som tillsammans når beloppet, och kasinospel kan enligt reglerna inte helt undantas från kravet. Många casinon väljer därför att verifiera alla kunder, inte bara dem som sätter in stora summor. Att spela på ett casino utan svensk licens är i sig inte olagligt för dig som spelare – du kan läsa mer om det i vår guide om det är lagligt att spela på casino utan svensk licens.

Vilka dokument kan casinot begära?

Exakt vilka handlingar som krävs varierar mellan bolag och licens, men följande efterfrågas i de allra flesta fall. Räkna med att ha dem redo i god tid.

Identitetshandling

En giltig, statligt utfärdad ID-handling med foto: pass, nationellt ID-kort eller körkort. Hela dokumentet ska synas, bilden får inte vara beskuren och uppgifterna ska vara läsbara. Namnet måste stämma överens med det du registrerade på kontot.

Adressbevis

Ett dokument som styrker din folkbokföringsadress, till exempel en faktura från elbolag eller bredbandsleverantör, ett kontoutdrag eller ett myndighetsbrev. Många casinon kräver att handlingen inte är äldre än tre månader.

Bevis på betalmetod

Du kan behöva visa att du äger den betalmetod du använder, exempelvis ett kontoutdrag eller en skärmbild från din bank eller e-plånbok. Detta förhindrar att någon annans konto eller kort används.

Selfie eller videoverifiering

Vissa casinon ber om en selfie eller en kort videoinspelning där du håller upp din ID-handling. Det kallas liveness-kontroll och används för att matcha ansiktet mot legitimationen och säkerställa att det är en verklig person.

Källa till pengar (vid behov)

Vid större insättningar eller om ditt spelmönster bedöms som högrisk kan bolaget begära bevis på varifrån pengarna kommer – lönespecifikation, kontoutdrag eller liknande. Mer om detta längre ned.

Så går verifieringen till steg för steg

På ett casino utan svensk licens följer processen oftast dessa steg:

1. Du registrerar ett konto och fyller i personuppgifter.
2. Casinot ber dig ladda upp dokument, antingen direkt vid registreringen eller senast när du begär ditt första uttag.
3. Du laddar upp bilderna via en säker uppladdningsfunktion på sajten eller skickar dem till supporten.
4. Bolaget granskar handlingarna, ofta med hjälp av en automatiserad verifieringstjänst.
5. När kontrollen är godkänd aktiveras uttag fullt ut.

Tidsåtgången varierar. Med en automatiserad tjänst kan kontrollen gå på några minuter, medan en manuell granskning kan ta ett till flera dygn. Den vanligaste orsaken till fördröjning är otydliga bilder eller uppgifter som inte stämmer med kontot. Skickar du in rätt dokument direkt slipper du vänta när det är dags att ta ut en vinst.

KYC utan BankID – skillnaden mot svensklicensierade casinon

På ett svensklicensierat casino sker identitetskontrollen automatiskt via BankID. Identitet, ålder och folkbokföringsadress bekräftas i samma ögonblick som du loggar in, utan att ett enda dokument laddas upp. Kravet på BankID gäller dock bara operatörer med licens från Spelinspektionen.

Casinon utan svensk licens har ingen koppling till BankID och använder i stället andra metoder:

• Manuell dokumentuppladdning – den vanligaste modellen, där du laddar upp ID och adressbevis som granskas.
• Tredjepartsverifiering – externa identitetstjänster som automatiskt läser av och kontrollerar dokument.
• Betaltjänster med open banking – exempelvis Brite och Zimpler, där du loggar in i din bank i samband med betalningen.

Zimpler är ett betalningsinstitut som står under Finansinspektionens tillsyn och genomför betalningar som direktöverföringar mellan ditt bankkonto och operatören via open banking (PSD2). I juli 2025 lanserade Zimpler ett eget identitetslager, Zimpler ID+, som samlar in och kontrollerar KYC-uppgifter redan vid första kontakten och låter återkommande användare identifiera sig med biometri. Tjänsten lanserades först i Finland som tillägg för utvalda partner. Varianten Zimpler Go (Pay N Play) slår ihop insättning, registrering och verifiering i ett steg, så att du kan börja spela utan ett traditionellt casinokonto.

Det är värt att veta att Spelinspektionen 2023 krävde att Zimpler skulle sluta behandla betalningar för spelbolag som riktar sig till Sverige utan svensk licens. Vilken betaltjänst ett specifikt casino erbjuder kan därför ändras över tid.

Verifiering beroende på licens

Hur och när kontrollen görs beror på vilken licens casinot har. Tabellen nedan ger en förenklad jämförelse. Vill du förstå regelverken bakom kan du läsa mer om MGA-licens från Malta Gaming Authority och om Curaçao-licens.

Gemensamt för alla casinon utan svensk licens är att de inte är anslutna till det svenska självavstängningsregistret. Mer om vad det innebär hittar du i guiden om casino utan Spelpaus.

Utökad kontroll: källa till pengar, PEP och sanktioner

Utöver grundkontrollen gör casinon löpande granskningar som du kan märka av, särskilt vid större belopp.

• Källa till pengar (source of funds) – vid insättningar som passerar tröskeln eller vid ovanliga mönster kan bolaget begära dokument som visar varifrån pengarna kommer. Detta kallas utökad kundkännedom (enhanced due diligence).
• PEP-kontroll – bolaget kontrollerar om du är en person i politiskt utsatt ställning, vilket medför extra granskning.
• Sanktionslistor – kunder jämförs mot internationella sanktionslistor.
• Transaktionsövervakning – systemen flaggar avvikande insättningar och uttag, som sedan utreds manuellt.

Dessa kontroller är anledningen till att ett uttag ibland tar längre tid än en insättning. Att bli ombedd att styrka källan till pengarna betyder inte att du är misstänkt för något – det är en standardåtgärd vid vissa belopp.

Hur dina uppgifter skyddas

När du laddar upp dokument lämnar du ifrån dig känsliga personuppgifter, och det är rimligt att undra vad som händer med dem. Casinon inom EU/EES omfattas av GDPR, som ställer krav på hur uppgifterna får behandlas och skyddas.

• Rättslig grund – uppgifter som samlas in för kundkännedom behandlas med stöd av en rättslig förpliktelse (GDPR artikel 6.1 c), inte för marknadsföring.
• Lagringstid – enligt penningtvättslagen (5 kap. 3 §) ska handlingar och uppgifter om kundkännedom bevaras i fem år, räknat från att kundförhållandet upphört. Bolaget kan alltså inte radera dem på begäran under den tiden.
• Gallring – uppgifter som inte krävs enligt lag ska gallras när ändamålet är uppfyllt.
• Säker överföring – skicka alltid dokument via casinots egen säkra uppladdningsfunktion, aldrig via vanlig, okrypterad e-post.

Innan du verifierar dig är det klokt att läsa casinots integritetspolicy för att se hur länge uppgifterna sparas och vilka externa parter som hanterar dem.

Vanliga misstag och fällor

• Otydliga bilder – suddiga eller beskurna dokument är den vanligaste orsaken till att en verifiering nekas.
• Uppgifter som inte matchar – namn, adress eller födelsedatum som skiljer sig mellan konto och dokument fördröjer processen.
• Att vänta till uttaget – börja gärna verifieringen direkt efter registreringen i stället för när du vill ta ut en vinst.
• Olika namn på betalmetod och konto – betalmetoden måste stå på dig själv.
• Casinon som aldrig verifierar – en sajt som lovar helt anonymt spel och aldrig ber om kontroll följer sannolikt inte regelverket. Var skeptisk.

Tänk också på att en eventuell vinst kan beskattas beroende på var casinot har sin licens. Läs mer om skatt på vinster från casino utan svensk licens innan du tar ut pengarna.

Friskrivning

Den här artikeln är enbart informativ och faktabaserad. Den uppmanar inte till spel, ger inga spelråd och utgör inte juridisk eller ekonomisk rådgivning – den beskriver hur identitetsverifiering fungerar. Spel om pengar innebär alltid en risk och kan leda till beroende. Du måste vara minst 18 år för att spela. Vill du ta en paus eller stänga av dig från svensklicensierat spel kan du göra det via Spelpaus.se. Behöver du stöd eller någon att prata med når du kostnadsfritt Stödlinjen. Information om spelreglering och licensierade bolag finns hos Spelinspektionen.

Vanliga frågor (FAQ)

Måste jag verifiera mig på ett casino utan svensk licens?

Ja. Kundkännedom är ett lagkrav som bygger på reglerna mot penningtvätt, och det gäller även casinon med licens utanför Sverige. Ett casino som aldrig ber om någon verifiering bör du vara försiktig med.

Behöver jag BankID?

Nej. BankID krävs bara på svensklicensierade casinon. Casinon utan svensk licens använder i stället dokumentuppladdning eller en tredjepartstjänst för att bekräfta din identitet.

Hur lång tid tar verifieringen?

Det varierar. Med en automatiserad kontroll kan det gå på några minuter, medan en manuell granskning kan ta ett till flera dygn. Tydliga dokument som stämmer med kontouppgifterna gör processen snabbare.

Varför ber casinot om bevis på varifrån mina pengar kommer?

Vid större insättningar eller ovanliga mönster kräver reglerna utökad kundkännedom, där bolaget kontrollerar källan till pengarna. Det är en standardåtgärd och innebär inte att du är misstänkt för något.

Hur länge sparas mina uppgifter?

Uppgifter som samlas in för kundkännedom ska enligt penningtvättslagen bevaras i fem år efter att kundförhållandet upphört. Övriga uppgifter ska gallras när de inte längre behövs för sitt ändamål.