Casino med BankID: vad det betyder och inte betyder

Ett casino med BankID låter dig identifiera dig med mobilen i stället för att fylla i ett formulär. Det säger däremot ingenting om vem som har gett operatören tillstånd. BankID är ett inloggningsverktyg, inte en licens, och samma legitimering används både hos bolag med svensk licens och hos utländska operatörer.

Många söker efter casino bankid för att slippa registrering, och det går att förstå. Men inloggningen är bara den synliga delen. Bakom den finns en licensfråga, en verifieringsfråga och en fråga om vilket skydd du har om något går fel. Den som läser om ett utan svensk licens bör hålla isär de tre.

Redaktionen beskriver här hur tekniken fungerar, var gränserna går och vad du kan kontrollera själv. Sidan uppmanar inte till spel. Den som har stängt av sig via Spelpaus ska inte spela alls, och BankID ändrar inte på det.

Innehåll på sidan

1. Vad BankID är och vad det inte är
2. Så fungerar identifieringen hos utländska operatörer
3. Trustly och BankID: hur de hänger ihop
4. BankID är inte detsamma som svensk licens
5. Verifiering efter BankID
6. Fördelar och nackdelar med casino med BankID
7. Begränsningar och risker
8. Så kontrollerar du en operatör med BankID
9. Vanliga missförstånd om BankID och casino
10. Vanliga frågor om casino med BankID

Vad BankID är och vad det inte är

BankID är en elektronisk legitimation som svenska banker ger ut. Du bekräftar din identitet med kod, fingeravtryck eller ansiktsigenkänning i appen. Tjänsten driver ingen spelverksamhet och granskar inga casinon. Den intygar bara att personen som loggar in är den som banken har identifierat.

Det ger en praktisk fördel: operatören får ett säkert besked om vem du är, och du slipper skicka bilder på körkort i första steget. Men det finns en vanlig missuppfattning, nämligen att ett casino som erbjuder BankID måste vara svenskt eller godkänt här. Så är det inte. En operatör kan koppla på inloggningen utan att ha ett enda tillstånd från Spelinspektionen.

Därför är frågan om licens helt fristående. Ett casino med licens från Malta, Estland eller Curaçao kan erbjuda BankID, och ett casino med svensk licens kan göra det. Det enda som avgör var operatören hör hemma juridiskt är vem som har utfärdat licensen och om den går att slå upp hos utfärdaren.

Ett exempel på hur det kan bli fel: en läsare ser BankID-knappen, drar slutsatsen att casinot följer svensk lag och hoppar över kontrollen av villkoren. Knappen visar bara att operatören har ett avtal med en leverantör som hanterar bankinloggning. Den säger ingenting om hur klagomål hanteras, vilka uttagsvillkor som gäller eller vilket land som utfärdat licensen.

Det finns också skillnader i hur mycket BankID används. Hos vissa operatörer är det enda sättet att logga in, hos andra är det ett alternativ vid sidan av vanlig inloggning med e-post. Det går inte att säga att en viss lösning är vanligast, eftersom upplägget varierar mellan operatörer och ändras över tid.

Så fungerar identifieringen hos utländska operatörer

Hos operatörer utan svensk licens når BankID oftast spelaren på en omväg. Operatören anlitar en betalleverantör som sköter bankinloggningen, och leverantören skickar tillbaka dina uppgifter när du har loggat in i din egen bank. Upplägget kallas ofta Pay N Play casino, och det har en egen sida där hela flödet beskrivs steg för steg.

I korthet går det till så här. Du väljer belopp, loggar in hos banken med BankID och godkänner betalningen. Banken lämnar ut namn och andra uppgifter som behövs för att skapa kontot, och spelkontot skapas samtidigt som insättningen går igenom. Du har aldrig valt användarnamn eller lösenord.

Själva bankinloggningen sker hos banken, inte hos casinot. Operatören ser alltså inte ditt BankID och får inte tillgång till din bankapp. Vad som lämnas vidare bestämmer banken och betalleverantören i samverkan, och det är därför du ser en sida där du godkänner delningen innan du går vidare. Läs den sidan en gång, så vet du vilka uppgifter som följer med.

Stegen i flödet ser ut så här i regel, men detaljerna skiljer sig mellan operatörer:

1. Du väljer insättningsbelopp på operatörens sida.
2. Du skickas till bankens inloggning och legitimerar dig med BankID.
3. Du godkänner överföringen från ditt bankkonto.
4. Banken skickar identitetsuppgifter till betalleverantören, som vidarebefordrar dem.
5. Ett konto skapas och beloppet bokförs.
6. Vid uttag går pengarna tillbaka till det bankkonto du använde.

Tabellen nedan visar skillnaden mellan det här flödet och en vanlig registrering, så att du ser vad som faktiskt byts ut och vad som finns kvar.

Moment	Vanlig registrering	Med BankID via bank
Kontouppgifter	Du fyller i själv	Hämtas från banken
Lösenord	Krävs	Behövs ofta inte
Första insättning	Separat steg	Del av inloggningen
Dokument i början	Ofta vid första uttag	Kan fortfarande begäras
Uttagsväg	Varierar mellan operatörer	Ofta samma bankkonto

Trustly och BankID: hur de hänger ihop

Trustly är en betalleverantör som kopplar ihop operatörens kassa med din internetbank. BankID är legitimeringen du använder i banken. De två är alltså olika saker som ofta används i samma flöde. Du kan använda Trustly utan att kalla det BankID i din egen bild av upplägget, och du kan legitimera dig med BankID utan att Trustly är inblandat. Det finns en separat sida om Trustly som går igenom betalleverantörens roll mer i detalj.

Det är ofta Trustly som gör att uttrycket casino utan registrering fungerar i praktiken. Kontot skapas av de uppgifter som banken redan har, så formuläret försvinner. Men att registreringen är osynlig är inte detsamma som att den inte finns. Operatören har ett kundkonto med dina personuppgifter, och det kan i efterhand granskas.

Det här har en säkerhetssida också. Eftersom identifieringen kommer från banken är det svårare att registrera ett konto i någon annans namn än när alla uppgifter skrivs in för hand. Det skyddar dig mot att någon annan öppnar konto med dina uppgifter via det flödet, men det skyddar inte mot att operatören själv hanterar dina uppgifter slarvigt.

Alla operatörer erbjuder inte detta. Vilka betalmetoder som finns beror på operatören, och utbudet ändras. Läs därför alltid villkoren på sidan du tänker använda i stället för att utgå från att en viss metod finns.

En praktisk följd är att uttag normalt går åt andra hållet i samma kanal. Operatörer vill ofta betala ut till samma konto som insättningen kom från, bland annat för att kunna följa penningtvättsregler. Det innebär att du bör se till att bankkontot står i ditt eget namn. Ett konto som tillhör någon annan stoppar uttaget, och det är en av de vanligaste orsakerna till att utbetalningar fastnar.

Hastigheten på uttag beror på operatörens egen granskning och inte på BankID. Banköverföringen kan gå på minuter, men innan dess kan ett ärende ligga i kö hos operatören. Typiska väntetider hos utländska operatörer brukar anges i intervallet från några timmar till några dagar (branschaggregat, inte knutet till någon operatör).

BankID är inte detsamma som svensk licens

Det här är den punkt som oftast ställer till problem. Att ett casino visar BankID-logotypen får det att se svenskt ut, och det kan ge intrycket att Spelinspektionen står bakom. Så är det inte. Spelinspektionen ger licens, och endast en licenshavare finns med i myndighetens register.

Skillnaden mellan ett casino utan svensk licens och ett casino helt utan licens är viktig här. Det första har tillstånd från en annan jurisdiktion, till exempel Malta eller Curaçao. Det andra har inget tillstånd alls. BankID-inloggning finns i bägge fallen, och den kan inte användas för att avgöra vilket det är.

Följande jämförelse visar vad som skiljer en licensierad svensk operatör från en utländsk, med BankID som konstant i båda kolumnerna.

Frågan	Svensk licens	Annan licens
BankID kan finnas	Ja	Ja, hos vissa
Tillsyn i Sverige	Spelinspektionen	Ingen
Spelpaus	Ansluten	Fungerar inte
Svenskt konsumentskydd	Ja	Omfattas inte
Skatt på vinst	Skattefri inom EU/EES	Beror på licensland

Skatten i tabellen följer av var licensen kommer ifrån. Vinster hos operatörer med licens inom EU eller EES är skattefria för spelaren, medan vinster hos operatörer utanför EU och EES enligt Skatteverket kan beskattas med 30 procent. Kontrollera den aktuella regeln hos Skatteverket innan du räknar med något.

Licensfrågan påverkar också vad som händer om ett uttag stoppas. Hos en svensk licenshavare finns en tillsynsmyndighet i Sverige som granskar bolaget. Hos en utländsk operatör är du hänvisad till bolagets egen klagomålsrutin och eventuellt till licensutfärdaren i dess land. Ofta svarar sådana instanser bara på engelska, och handläggningen kan ta lång tid.

Därför bör du se licensen som en uppgift att kontrollera och inte som ett betyg. Den berättar vilken myndighet som har tillsyn, men inte hur strikt den är i praktiken.

Verifiering efter BankID

En enkel inloggning betyder inte att all kontroll är avklarad. Operatören måste fortfarande veta att pengarna är dina och att du är myndig. Vid större uttag eller ovanliga mönster begär många bolag dokument, och då går det inte att komma förbi med BankID enbart. Den process som kallas KYC beskrivs närmare på en egen sida.

Orsaken är penningtvättsregler som gäller operatören i dess hemland, inte den svenska spellagen. Verifieringen tar tid eftersom bolaget måste jämföra ID mot kontouppgifter och ibland be om bevis på hur pengarna har tjänats. Skicka därför bilderna tidigt om operatören ber om dem, så undviker du att uttaget fastnar.

En sak som överraskar många: verifieringen kan begäras även när kontot skapades med bankinloggning. Banken har intygat att du är du, men operatören ska också ofta kontrollera att kontot och betalkällan hör ihop, och att du inte har flera konton. Det är en rutin hos bolaget och inget tecken på att något är fel med dig.

Det här är de dokumenttyper som oftast efterfrågas, även om kraven varierar mellan operatörer:

• Giltig legitimation, som pass eller körkort
• Bevis på adress, exempelvis en räkning
• Kontoutdrag eller skärmbild som visar betalkällan
• Kortbild med dolda mittsiffror, om kort används

Märk att ordet registrering i marknadsföringen kan vilseleda. Ett casino bankid utan registrering saknar formulär, men det har ändå ett konto, och kontot kan ändå kräva verifiering.

Fördelar och nackdelar med casino med BankID

Upplägget har tydliga för- och nackdelar. Tabellen sammanfattar de som är lättast att kontrollera själv.

Fördelar	Nackdelar
Ingen manuell registrering i första steget	Operatören kan sakna svensk licens
Du bekräftar med kod eller biometri i en app du redan litar på	Spelpaus gäller inte hos operatörer utan svensk licens
Färre lösenord att hantera	Dokument kan begäras senare ändå
Uttag går ofta tillbaka till samma bankkonto	Ingen svensk instans prövar en tvist om uttag
Snabb identifiering i stället för bilder på ID	Det går lätt att spela för mycket när friktionen är låg

Den sista punkten bland nackdelarna är värd att stanna vid. Ju mindre steg som krävs, desto lättare är det att sätta in pengar utan att fundera. Bestäm en gräns innan du loggar in, och håll dig till den.

Det finns fler fördelar än de som syns i tabellen, men de är av praktisk natur. Du behöver inte komma ihåg inloggningsuppgifter, och du kan se i bankens egen historik exakt när och hur mycket som har gått till operatören. Den bankhistoriken är ett bättre underlag än operatörens egen vy om du vill följa upp dina insättningar efteråt.

Begränsningar och risker

Den främsta begränsningen är att tillgängligheten varierar. Hos vissa operatörer finns BankID i kassan, hos andra inte alls, och metoden kan försvinna utan förvarning. Du kan inte utgå från att den du såg i går finns kvar i dag. Läs mer om insättning och uttag i översikten över insättning och uttag.

En andra risk gäller kontrollen över dina uppgifter. Banken lämnar ut vissa personuppgifter när du godkänner flödet. Det är ett aktivt val du gör, och därför bör du läsa vad som delas innan du bekräftar. Operatörens integritetspolicy säger hur uppgifterna lagras.

Läs gärna igenom vad som gäller för dataskydd. Ett bolag som verkar inom EU ska följa dataskyddsregler, men bolag utanför EU omfattas inte av samma krav. Kontrollera därför var operatören är registrerad, och om integritetspolicyn tydligt anger hur länge uppgifterna sparas och vem de delas med.

Kontrollera också att du loggar in via bankens riktiga sida. Adressfältet ska visa din banks domän, och du ska aldrig ange ditt personnummer på en sida du inte känner igen. Phishing mot BankID-flöden förekommer, och ett falskt inloggningsfönster kan se äkta ut.

Den tredje är den som berör flest läsare: skyddet. Hos ett utländskt casino finns inga svenska krav på spelgränser, ingen skyldighet att reagera på riskabelt spelmönster och ingen anslutning till Spelpaus. Du som vill ha självavstängning som stöd får det inte hos en operatör utan svensk licens.

Exempel: anta att du sätter in 1 000 kronor via bankinloggning och vinner 4 000 kronor hos en operatör med licens utanför EU/EES. Enligt Skatteverket kan 30 procent tas ut på vinsten, vilket i exemplet är 1 200 kronor om hela beloppet räknas. Kontrollera alltid aktuell regel, eftersom detta bara är ett räkneexempel.

Experttips: Spara en skärmbild av villkoren och av licensuppgifterna i sidfoten innan du sätter in något (exempel). Om en tvist uppstår är det din enda dokumentation av vad som gällde när du gick med.

Så kontrollerar du en operatör med BankID

Lita aldrig på en logotyp. Gör i stället en kontroll som tar några minuter och som du kan göra helt utan att lämna uppgifter.

• Hitta bolagsnamn och registreringsland i sidfoten
• Slå upp licensnumret hos den myndighet som anges, inte på casinots egen sida
• Läs villkoren för uttag och verifiering i sin helhet
• Se vilka betalsätt som listas och notera att utbudet varierar mellan operatörer
• Kontrollera om Spelpaus nämns, och hur
• Notera hur klagomål hanteras och vem som tar emot dem

Saknas uppgifterna, eller är de vaga, är det ett tecken att avstå. Ett seriöst bolag döljer inte vem som äger det. Frågan om var licensen kommer från är dessutom avgörande för skatten, så den är värd att svara på i förväg.

Den som har problem med sitt spelande kan vända sig till Stödlinjen. Spelpaus, spelpaus.se, finns för licensierat spel, och den som har stängt av sig ska respektera avstängningen.

Låg friktion är en bra egenskap i en kassa, men den kräver mer av dig. Ett par vanor gör skillnad:

1. Sätt en insättningsgräns i förväg, i kronor, och skriv ned den.
2. Avbryt om du märker att du loggar in för att jaga en förlust.
3. Ta ut en vinst innan du fortsätter, så att den inte spelas bort i samma pass.
4. Ta en paus på minst en dag efter en förlust som du inte hade räknat med.

Hos operatörer utan svensk licens finns inga obligatoriska verktyg av det slaget, så kontrollen ligger helt hos dig. Det är ett argument för att tänka igenom beloppen innan du ens öppnar bankappen.

Vanliga missförstånd om BankID och casino

Några felaktiga slutsatser återkommer ständigt när läsare jämför operatörer. De är lätta att rätta till om du vet vad du ska titta efter.

• BankID betyder att casinot är svenskt: nej, det är bara en legitimering
• Utan registrering betyder utan konto: nej, kontot skapas av bankens uppgifter
• Snabb inloggning ger snabba uttag: nej, uttagstiden styrs av operatörens granskning och verifiering
• Alla utländska casinon har BankID: nej, utbudet varierar mellan operatörer
• Spelpaus följer med: nej, den gäller bara licensierat spel i Sverige

Det första missförståndet är det mest kostsamma, eftersom det leder till att läsaren hoppar över licenskontrollen. Gör den i stället till en vana varje gång du bedömer en ny operatör.

Vanliga frågor om casino med BankID