Verifiering och KYC på casino: dokument, gränser och varför

I FIAU:s Implementing Procedures del II, som FIAU har utfärdat tillsammans med Malta Gaming Authority, beskrivs kundkontrollen i fyra delar. Det handlar om identifiering och verifiering av dig som kund, verklig huvudman, syftet med kundrelationen inklusive kundprofil och löpande uppföljning.

Identifiering och verifiering är alltså inte samma sak. Identifiering betyder att uppgifter samlas in, medan verifiering betyder att uppgifterna bekräftas mot oberoende och tillförlitliga källor. Standarduppgifterna är namn, permanent bostadsadress, födelsedatum, födelseort, nationalitet och identitetsnummer där sådant finns.

Kundkontroll ska göras vid transaktioner på 2 000 € eller mer enligt PMLFTR (S.L. 373.01), regel 9(1), och FIAU avsnitt 3.3.2. Gränsen räknas på dina egna insättningar, inte på bonusar eller vinster. Casinot räknar antingen alla insättningar sedan du öppnade kontot eller insättningarna under en rullande period på 180 dagar.

Redan när kontot öppnas ska casinot samla in ditt namn, din adress och ditt födelsedatum. Uppgifterna behöver däremot inte verifieras förrän gränsen nås. Kontrollen ska vara klar senast 30 dagar efter det. Du kan spela under tiden, men uttag behandlas när verifieringen är klar.

Casinot får också begära verifiering tidigare. Hos casinon som drivs av L.C.S Limited krävs pass eller id-kort före det första uttaget, oavsett belopp, enligt punkt 62.1 i villkoren. Där anges dessutom i punkt 56.10.1 att gränsen på 2 000 € gäller insättningar eller uttag.

En fråga vi ofta får till redaktionen är: vilka handlingar kan du behöva skicka in? Enligt FIAU ska id-handlingen vara giltig, statligt utfärdad och ha foto, till exempel ett pass, id-kort, uppehållstillstånd eller körkort. Saknas adress på handlingen behövs också ett adressbevis, högst sex månader gammalt. Det kan vara ett kontoutdrag eller bankintyg, en räkning för en tjänst i bostaden, myndighetspost eller ett gällande hyresavtal.

Om casinot är osäkert på om betalkortet är ditt kan det begära en tydlig bild där ditt namn syns. För en e-plånbok kan du behöva visa en skärmbild med namn och e-postadress. Du behöver inte skicka pappersoriginal. Digitala handlingar går bra, men de ska vara tydliga och läsbara.

Elektronisk legitimation, som E-ID eller Bank-ID, ger enligt FIAU en tillräckligt stark koppling till personen. Adressen kan också styrkas med uppgifter casinot redan har, som IP-adress. Hos L.C.S Limited kan även adressbevis, selfie eller ett videosamtal begäras enligt villkoren.

Förmögenhetens ursprung, eller source of wealth, handlar om vilka aktiviteter som har gett dig dina tillgångar. FIAU skriver att det inte är en revisionsutredning. Vid normal risk räcker en egen uppgift, till exempel vad du arbetar med och ungefär hur mycket du tjänar på ett år.

Pengarnas ursprung, source of funds, gäller i stället en viss insättning. Den frågan kommer främst när insättningen avviker från din vanliga profil, inte för att kartlägga hela din förmögenhet. Vid högre risk görs en fördjupad kontroll. Då kan du behöva lämna mer detaljerade uppgifter om både hur dina tillgångar har uppstått och var pengarna till insättningen kommer ifrån.

Åldersgränsen är 18 år: enligt Gaming Act, kapitel 583, artikel 2 är den som är under 18 minderårig. MGA:s Player Protection Directive, Directive 2 of 2018, artikel 26 kräver att casinot har rutiner som hindrar minderåriga från att spela. Du ska också intyga din ålder.

Vid registrering ska casinot enligt Directive 3 of 2018, artikel 30, minst begära namn, födelsedatum, bostadsadress och e-post. Uppgifterna ska verifieras, och det ska finnas system som upptäcker dubbla konton.

Begär du att få saldot utbetalt säger Directive 2, artikel 29, att det ska ske inom fem arbetsdagar om det är praktiskt möjligt, efter den tid som behövs för att verifiera din identitet.

När du registrerar dig ska du enligt spellagen 12 kap. 2 § uppge namn, adress och personnummer. Identiteten ska kontrolleras på ett betryggande sätt genom tillförlitlig elektronisk identifiering eller motsvarande. Spelinspektionen nämner Bank-ID som exempel, men ordet e-legitimation står inte i lagen.

Enligt 12 kap. 4 § ska din identitet vara fastställd innan du spelar, med undantag för spel på ett tillfälligt spelkonto, och senast vid första utbetalningen. Du ska också identifieras vid varje inloggning enligt 13 kap. 2 §. Åldersgränsen är 18 år, enligt 14 kap. 2 §.

För ett tillfälligt spelkonto finns dessutom gränser i LIFS 2018:5. Du får sätta in högst en fjärdedels prisbasbelopp, och kontot får användas för spel i högst 30 dagar.

Handlingar från kundkontrollen sparas i fem år efter att kundrelationen har upphört. Tiden kan förlängas till högst tio år enligt PMLFTR regel 13.

Enligt dataskyddsförordningen artikel 15 har du rätt till en kopia av dina uppgifter. IMY anger att företaget ska svara inom en månad. Tiden kan förlängas med två månader, men då ska du få besked inom den första månaden. Hos L.C.S Limited begär du uppgifterna genom kundtjänsten via ett formulär för Data Subject Access Request.

Ladda upp id-handlingen innan du gör ditt första uttag. Använd samma namn på spelkontot, kortet eller bankkontot och i id-handlingen. Hos L.C.S Limited måste namnen stämma exakt, enligt punkt 59.2. Ett adressbevis bör vara högst sex månader gammalt, och bilderna ska vara skarpa och läsbara.

När insättningarna närmar sig 2 000 € får du räkna med frågor om yrke och ungefärlig inkomst. Om du skickar en bild av kortet är ett allmänt råd att dölja kortnumrets mittsiffror och säkerhetskoden. Det är däremot inget krav i reglerna.