KYC-problemet som sperrer for lovlige spillere – Norden legger press på lisenssystemet

Svenske, danske og norske myndigheter strammer inn kravene til kundeverifikasjon for nettkasinoer, men stadig flere legitime spillere opplever å bli hengende i byråkratiske kontrollrundar. Den såkalte KYC-friksjonen blir en stadig viktigere faktor i kampen mot ulisensierte aktører.

Hvorfor rammer KYC-prosedyrene legitime spillere?

Verifikasjonskravene i Norden følger EUs fjerde og femte hvitvaskingsdirektiv (4AMLD og 5AMLD), som stiller strenge krav til innhenting av legitimation og bevis for midlenes opphav. I Sverige stiller Spelinspektionen krav om at operatører skal verifisere kunder før utbetaling, men systemene er ofte ikke tilpasset spillere med vanlige nordiske bank-ID-løsninger. Mange må sende inn passkopi, selvbetalt strømregning eller bekreftelse fra banken, selv om de allerede har logget inn med BankID. Dette skaper unødig friksjon og fører til at en del spillere i stedet søker seg mot utenlandske, ulisensierte aktører der KYC-prosessen er mindre inngripende – men også langt mindre regulert.

Problemet forsterkes av at mange operatører har implementert verifikasjonssystemer som ikke er tilpasset regionale e-ID-løsninger. I stedet for å bruke den allerede sikre innloggingen med BankID, krever de manuell opplasting av dokumenter. Ifølge klager til Forbrukertilsynene i Norden har antallet saker om forsinket utbetaling på grunn av KYC-problemer økt med rundt 30 prosent siden 2022.

Hvordan står nordiske krav i forhold til andre jurisdiksjoner?

Norden ligger i tet når det gjelder å kreve verifikasjon før første innbetaling, en modell som kalles pre-emptive KYC. Til sammenligning krever den maltesiske lisensmyndigheten Malta Gaming Authority først verifikasjon ved utbetaling. I EU-domstolen er det en pågående debatt om proporsjonalitetsprinsippet – om kravene står i forhold til risikoen for hvitvasking. Danmark har siden 2022 innført et system der spilleren må verifisere identitet og betalingsmiddel før første innskudd, i tråd med EU-hvitvaskingsdirektivet. Norske myndigheter planlegger å følge etter, men har møtt kritikk for at systemet kan ramme forbrukere som ikke har digitalt BankID.

Forskjellene gjør at operatører med licens fra Spelinspektionen ofte må implementere flere verifikasjonslag, noe som gir høyere kostnader og lengre behandlingstid for spillere som har alt i orden.

Hva er konsekvensene for kampen mot ulisensierte aktører?

Paradoksalt nok kan de strenge KYC-kravene i Norden bidra til å styrke de såkalte «gråmarkedene». Når legitime spillere opplever at utbetalinger blir forsinket eller sperret på grunn av dokumentasjonskrav, søker de seg mot aktører som tilbyr enklere og raskere prosesser. Flere klagesaker hos Finansinspektionen i Sverige viser at spillere har ventet i over en uke på utbetaling etter å ha sendt inn korrekte dokumenter. Samtidig rapporterer bransjeorganisasjoner om at omsetningen hos ulisensierte tilbydere har økt med 15–20 prosent siden 2021, særlig etter at Sverige innførte den nye spelloven i 2019. Spelinspektionen har i flere rapporter, blant annet fra mars 2024, erkjent at verifikasjonsbyråkratiet kan være en driver for at spillere velger uautoriserte sider. Det uavhengige nettstedet Malta Casino vedlikeholder en kildebasert oversikt over det svenske markedet.

Forbrukervernerne påpeker at KYC-systemene ofte er utformet for å møte regulatoriske krav, ikke for å ivareta spilleropplevelsen. I tillegg opplever personer uten fast BankID, for eksempel nyinnflyttede eller personer med midlertidig opphold, ekstra store barrierer. Dette kan føre til sosial eksklusjon og at svakere grupper faller utenfor det regulerte markedet.

Hvilke konkrete lovendringer er underveis i Norden?

I Sverige har Spelinspektionen foreslått endringer som skal forenkle KYC-prosessen for spillere som allerede er verifisert via BankID. Et forslag fra juni 2024 innebærer at verifikasjon bare skal kreves dersom betalingsmiddelet er nytt eller mistenkelig. Danmark har allerede innført dette prinsippet i Spillemyndighedens retningslinjer fra januar 2024, der det heter at KYC skal være «risikobasert» – altså at ekstra kontroll bare gjennomføres ved avvik. Finland har i en utredning fra november 2023 foreslått å innføre en felles nordisk lisensmodell, men dette har ikke fått politisk støtte. Norge har varslet en egen NOU om regulering av pengespill på nett, med forventet publisering i løpet av 2025. Hovedutfordringen er å balansere kravet om effektiv hvitvaskingskontroll med spillernes rett til rask og forutsigbar service.

• Sverige: Forslag om risikobasert KYC utredes, mulig implementering 2025.
• Danmark: Allerede innført risikobasert modell for verifikasjon.
• Norge: NOU om ny regulering ventes i 2025, med mulige KYC-lettelser.
• Finland: Vurderer harmonisering av krav med EU-hvitvaskingsdirektivet.

Flere eksperter argumenterer for at Norden bør etablere en felles digital identitetsløsning for pengespill, slik at spillere kan verifisere seg én gang for alle nordiske operatører. Dette vil redusere friksjonen og gjøre det lettere å påvise lovlige aktører.

Hva betyr utviklingen for forbrukervernet?

KYC-friksjonen har en direkte innvirkning på forbrukervernet i Norden. Når spillere opplever at legitime utbetalinger stopper opp, mister de tillit til det regulerte tilbudet. Samtidig må myndighetene forholde seg til strenge krav om personvern etter GDPR, noe som gjør at selv små feil i verifikasjonsprosessen kan føre til store sanksjoner. Den europeiske banktilsynsmyndigheten har gitt retningslinjer om at verifikasjon skal være proporsjonal, men dette er ikke alltid implementert i nasjonal lovgivning. For den nordiske spilleren er konsekvensen at man ofte må velge mellom lang ventetid hos en regulert aktør eller rask utbetaling hos en ulisensiert tilbyder – sistnevnte uten noen form for forbrukerbeskyttelse.

For å styrke forbrukervernet bør nordiske myndigheter vurdere å innføre en felles klageordning for KYC-problemer, slik at en uavhengig instans kan avgjøre saker om urimelig lang behandlingstid. I Sverige har Allmänna reklamationsnämnden (ARN) allerede sett en økning i saker relatert til pengespill, men uten at det finnes en egen kategori for verifikasjonsproblemer. Dette undergraver tilliten til reguleringssystemet og gjør at mange oppfatter at reglene ikke er tilpasset virkeligheten.

Kilder

• Spelinspektionen – Sveriges tilsynsmyndighet for pengespill
• EU-hvitvaskingsdirektivet (5AMLD) – Eur-lex
• Finansinspektionen – svensk finanstilsyn
• Malta Gaming Authority – myndighetsinformasjon
• Den europeiske banktilsynsmyndigheten (EBA)
• Spillemyndigheden – dansk tilsynsmyndighet