Elektronisk legitimering framställs ofta som något enskilda spelsajter valt att erbjuda för att göra det smidigare, och en jämförelse av casinon med BankID läses därför lätt som en lista över de mest moderna alternativen. Bilden stämmer inte riktigt. Identitetskontroll med tillförlitlig e-legitimation är ett lagkrav för varje bolag med svensk licens, inte en funktion några valt till. Det ändrar hur listan bör läsas.
BankID som funktion och BankID som lagkrav
BankID är en e-legitimation utfärdad av din bank och knuten till ditt personnummer. Den identifierar dig, den är inte en koppling till ett visst bankkonto och den ger inte casinot insyn i din ekonomi.
Det som gör begreppet missvisande är kravet bakom. En licenshavare ska kontrollera spelarens identitet på ett betryggande sätt genom en tillförlitlig elektronisk identifiering eller motsvarande, och kontrollen ska göras varje gång du loggar in på spelkontot. Vid registreringen ska du dessutom uppge namn, adress och personnummer, och för onlinespel får bara personer som är bosatta eller stadigvarande vistas i Sverige registreras som kund.
Följden är att ett svensklicensierat casino utan e-legitimering inte finns, vilket går att kontrollera i Spelinspektionens licensregister. BankID dominerar eftersom nästan alla svenskar har det, men Freja eID är ett godkänt alternativ hos flera bolag. Att en sajt lyfter fram BankID säger därför något om marknadsföringen och ingenting om licensen. Det säger däremot något om motsatsen: en spelsajt som erbjuder registrering utan e-legitimering har inte svensk licens, och det är den slutsatsen som är användbar.
Vad som går fort och vad som inte gör det
Snabbheten är verklig, men den sitter inte där texterna brukar placera den. Tabellen skiljer påståendena från det som gäller.
| Vanligt påstående | Så ligger det till |
|---|---|
| Du slipper skapa konto | Ett spelkonto upprättas alltid, det skapas bara automatiskt i stället för via formulär |
| Du behöver aldrig skicka in handlingar | Identiteten är klar direkt, men bolaget kan ändå begära underlag inför en utbetalning |
| Uttagen går på minuter tack vare BankID | Uttagstiden avgörs av betaltjänsten och bolagets kontroller, inte av legitimeringen |
| BankID är kopplat till ditt bankkonto | Den är knuten till ditt personnummer och identifierar dig, inget mer |
| Licensen garanterar att casinot sköter sig | Licensen ger skyldigheter och tillsyn, och Spelinspektionen delar ut sanktioner när de inte följs |
Den andra raden är den som oftast leder till besvikelse. Legitimeringen svarar på frågan vem du är, medan reglerna om kundkännedom och penningtvätt kan kräva svar på var pengarna kommer ifrån. Vilka handlingar ett bolag begär in inför en utbetalning framgår normalt av användarvillkoren och varierar mellan bolagen. Ett uttag som stannar upp beror därför sällan på legitimeringen och nästan alltid på den kontrollen.
Lagen sätter bara en tidsgräns, och den gäller när du avslutar spelkontot: då ska innestående medel betalas ut senast fem vardagar efter avslutet. För vanliga uttag finns ingen lagstadgad gräns, vilket gör uttagstiden till en av de få verkliga skillnaderna mellan svensklicensierade bolag.
Kontot som alltid skapas
Uttrycket casino utan konto beskriver ett gränssnitt, inte en juridisk verklighet. Den som har licens för onlinespel ska upprätta ett spelkonto för varje registrerad spelare, och på kontot ska alla ekonomiska transaktioner registreras. Du ska kunna se saldo, spelhistorik, insättningar och uttag, och informationen ska finnas kvar i minst tolv månader.
Två saker följer med kontot oavsett hur snabbt det skapades. Insättningsgränser per dag, vecka och månad ska vara satta innan du kan spela, där en sänkning gäller omedelbart och en höjning tidigast efter 72 timmar. Kontrollen mot Spelpaus sker automatiskt både vid registrering och vid varje inloggning, vilket är skälet till att en avstängning fungerar även på ett bolag du aldrig besökt.
Det snabba flödet tar alltså bort formuläret, inte skyddet. Skillnaden mot tiden före omregleringen är att skyddet numera är inbyggt i samma steg som registreringen.
BankID i telefonen och samtalen du inte ska svara ja på
Att legitimeringen ligger i samma telefon som spelet gör vardagen enkel och ställer samtidigt ett krav på dig. En upplåst telefon är både spelkontot och legitimationen, så skärmlåset är det som håller ihop det hela. Använd en metod som inte går att gissa och låt inte notiser visa innehåll i klartext på låsskärmen.
Den viktigaste vanan handlar om vem som startar legitimeringen. Öppna aldrig BankID för att någon ringer, mejlar eller skriver och ber dig göra det, oavsett vem de säger sig vara. En legitimering ska alltid vara något du själv har påbörjat, i en app eller på en sajt du själv har öppnat. Samma sak gäller QR-koder: skanna bara koder som visas på en skärm du själv navigerat till.
Anslutningen till en licensierad spelsajt är skyddad med kryptering på samma sätt som en bank, och den delen behöver du sällan tänka på. Det som går att lura är personen, inte protokollet, vilket är skälet till att vanorna kring telefonen väger tyngre än tekniken. Mer om det finns i vår guide om säkert mobilspel.
Innan du legitimerar dig
Punkterna nedan tar en minut och gäller vilket bolag du än väljer.
- Slå upp domänen i Spelinspektionens licensregister innan du legitimerar dig första gången.
- Öppna aldrig BankID för att någon bett dig om det via telefon, sms eller mejl.
- Kontrollera vilka handlingar bolaget kan begära inför uttag, det står i användarvillkoren.
- Sätt insättningsgränsen med huvudet, sänkningen gäller direkt medan höjningen dröjer 72 timmar.
- Räkna med att uttagstiden beror på betalmetoden och bolaget, inte på legitimeringen.
- Håll skärmlåset på och dölj notisinnehåll på låsskärmen.
- Har du stängt av dig via Spelpaus, logga ut ur appar och sajter så att avstängningen slår igenom.