KYC och kontoverifiering på nätcasino 2026

Vad är KYC och varför krävs det

KYC står för Know Your Customer och innebär att en speloperatör enligt lag måste identifiera sina kunder, förstå varifrån pengarna kommer och övervaka transaktioner löpande. För svensklicensierade nätcasinon vilar regelverket på tre lagstiftningar: Spelinspektionens föreskrift FFS 2018:18, svensk Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, samt EU-direktiven 5AMLD (2018/843) och 4AMLD (2015/849). Inget av detta är valfritt. Casinot är skyldigt att neka kunder som inte kan identifieras.

De tre centrala kraven från lagstiftningen är kundkännedom, källrapportering och löpande uppföljning. I praktiken betyder det att casinot måste:

• Förhindra penningtvätt och finansiering av terrorism.
• Säkerställa att spelaren är 18 år eller äldre.
• Motverka bonusfusk, multipla konton och identitetskapning.
• Kontrollera att självavstängda spelare via Spelpaus inte slinker igenom.

När triggas KYC och hur ofta

KYC triggas i sju typiska situationer. Tabellen nedan jämför hur svensklicensierade casinon (under MGA-strikt nivå eller högre) hanterar varje moment mot mindre reglerade Curacao-licensierade operatörer.

De flesta svenska spelare möter KYC första gången vid begäran om uttag, inte vid registrering. Det beror på att BankID-flödet täcker basnivån redan vid skapa konto-steget. Trigger nummer ett efter det är när du vill ta ut bonusvinster och behöver visa att omsättningskravet är uppfyllt på legitimt spel.

Vilka dokument krävs vid kontoverifiering

Tre dokumentkategorier räcker för standard KYC: identitetsbevis, adressbevis och bevis på betalningsmedel. BankID-verifiering täcker normalt allt detta automatiskt, men vid manuell granskning behöver du dokumenten på fil. Mer om BankID-flödet hittar du i vår dedikerade BankID-guide.

Identitetsbevis

En giltig ID-handling är obligatorisk. Pass är mest universellt accepterat. Svenskt körkort eller ID-kort från bank fungerar lika väl. Krav:

• Pass, nationellt ID-kort, körkort eller uppehållstillstånd för icke-EU-medborgare.
• Inte utgånget. Casinot kontrollerar utgångsdatumet vid granskning.
• Alla fyra hörn av dokumentet ska synas i fotot. Beskurna hörn nekas automatiskt.
• Tydlig bild i dagsljus utan blixt. Texten ska vara läsbar utan zoom.

Adressbevis

Adressbeviset ska styrka din folkbokföringsadress och inte vara äldre än 3 månader. Godkända exempel:

• Elräkning eller fjärrvärme-räkning.
• Bankkonto-utdrag med adress.
• Skattebesked från Skatteverket.
• Hyresavi eller bostadsrättsavi.
• Internet- eller telefonfaktura.
• Folkbokföringsintyg från Skatteverket (täcker både identitet och adress i ett dokument).

Beviset måste visa ditt fullständiga namn, fullständig adress, utfärdandedatum och utfärdarens namn.

Bevis på betalningsmedel

Casinot vill säkerställa att betalningsmetoden tillhör dig. Kraven varierar per metod:

Så fungerar verifieringen — steg för steg

Hela KYC-processen tar sex steg från begäran till godkännande. Vid Pay N Play och BankID-baserade casinon sker steg 1–4 automatiskt vid registrering, och du märker oftast inte ens av momentet. Manuell verifiering triggas först om casinot behöver komplettering eller om EDD-tröskeln nås.

1. Logga in på spelkontot och gå till "Verifiering" eller "Mina dokument". Sektionen ligger normalt under inställningar eller direkt på begäran via e-post.
2. Välj verifieringsmetod. Vid svensklicensierade casinon är BankID standard. Saknar du BankID kan du använda Freja eID. Vissa operatörer stöder också KreditZ, en PSD2-baserad tjänst som verifierar via bankuppkoppling utan att du laddar upp dokument.
3. Ladda upp dokumenten om manuell verifiering krävs. Tydliga foton, alla hörn synliga, ingen information maskerad utöver de tillåtna siffrorna på betalkort.
4. Bekräfta uppgifterna. Casinot kontrollerar att namnet på dokumenten matchar namnet på spelkontot. Avvikelser orsakar avslag.
5. Vänta på granskning. Compliance-teamet behandlar dokumenten under bankdagar. Du får besked via e-post eller pop-up vid nästa inloggning.
6. Verifierat konto. Efter godkännande är kontot fullt verifierat och uttag kan behandlas utan ytterligare KYC tills nästa trigger nås.

Moderna alternativ till manuell dokument-KYC växer. KreditZ lanserades 2018 som fintech-tjänst och började användas av svenska casinon under 2025. Tjänsten hämtar finansiell information direkt från din bank med BankID som autentisering, så casinot uppfyller KYC-krav utan att du skickar in en enda PDF. Freja eID är likvärdigt alternativ för spelare som saknar mobilt BankID.

Tidslinje — hur länge tar KYC

BankID-baserad verifiering sker direkt vid registrering eller inloggning. Manuell dokument-KYC tar oftast 1–3 bankdagar från begäran till godkännande. Här är tidslinjen vid uttag som kräver komplettering:

1. Dag 0: Du begär uttag. Casinot pausar utbetalningen och skickar en KYC-request via e-post och pop-up i kontot.
2. Dag 0–1: Du laddar upp dokumenten via operatörens portal.
3. Dag 1–3: Compliance-teamet granskar dokumenten. Om allt är korrekt godkänns du. Om något saknas får du följdfråga.
4. Dag 2–5: Uttaget bearbetas av betalningsteamet.
5. Dag 3–7: Pengarna landar på ditt konto. Tiden beror på vald betalningsmetod: Swish och Trustly är snabbast, SEPA långsammast.

Tar KYC över 7 dagar utan rimlig förklaring, eskalera till operatörens compliance-adress istället för vanlig support. Begär skriftlig tidsplan. Vid utebliven respons från svensklicensierad operatör kan du anmäla till Spelinspektionen eller ARN.

Enhanced Due Diligence (EDD)

Enhanced Due Diligence är en utökad kontroll utöver standard KYC. EDD triggas av specifika riskindikatorer och kräver mer dokumentation än vanliga ID-handlingar. Fem vanligaste triggerorsaker:

• Transaktioner över 10 000 EUR (cirka 110 000 kronor).
• Politiskt exponerade personer (PEP) eller deras närstående familj.
• Kunder från hög-risk-länder enligt FATF-listan.
• Ovanlig transaktionsaktivitet, till exempel hastig acceleration eller mönster som avviker från tidigare beteende.
• Flera konton kopplade till samma fysiska person.

EDD-dokumentation går utöver det som krävs vid standard KYC:

• Lönebesked från senaste 3–6 månader.
• Senaste skatte-deklaration eller skattebesked.
• Bolagsintyg eller årsredovisning för egenföretagare.
• Bankreferens eller intyg från finansiell rådgivare i sällsynta fall.

EDD är inte en bestraffning. Det är casinots juridiska skyldighet enligt 5AMLD vid förhöjd risk. Spelaren har samma rättigheter som vid standard KYC: information, rättelse och klagomål till tillsynsmyndigheten.

Source of Funds (SOF) — bevisa varifrån pengarna kommer

Source of Funds skiljer sig från EDD. EDD handlar om vem du är. SOF handlar om varifrån pengarna kommer. SOF-begäran triggas vid uttag över 10 000 EUR eller när insättningsmönstret inte matchar din uppgivna inkomst. Att sätta in 50 000 kronor på en månad med angiven månadsinkomst 25 000 kronor är ett klassiskt SOF-trigger.

Bra bankroll management minskar risken för SOF-begäran. Branschstandard är att inte spela för mer än 5 procent av disponibel månadsinkomst, vilket håller insättningsvolymen proportionell till din ekonomi och under SOF-trösklarna.

Vanliga problem och lösningar

Fem orsaker står för cirka 80 procent av alla nekade KYC-dokument. Tabellen nedan visar dem och hur du löser respektive problem på första försöket.

Två särskilda scenarier ger ofta huvudbry. Om du flyttat efter att ID-handlingen utfärdades visar handlingen gammal adress. Ladda upp både den senaste adressbeviset och ID-handlingen. Casinot förstår att den senaste folkbokföringsadressen är aktuell. Om elräkningen är registrerad på sambon eller hyresvärden räcker den inte. Använd bank-utdrag eller skattebesked istället.

GDPR och dataskydd — så hanteras dina dokument

KYC-dokument är personuppgifter av känslig karaktär enligt GDPR 2016/679. Svensklicensierade operatörer måste:

• Kryptera lagrade dokument i vila (encryption at rest).
• Begränsa åtkomst till compliance-personal med dokumenterat behov.
• Radera dokumenten 5 år efter kontoavslut enligt AML-arkiveringsreglerna i Lag (2017:630).
• Ge dig rätt att begära utdrag om vilken data som lagrats om dig (GDPR Artikel 15).
• Ge dig rätt till radering efter att AML-perioden löpt ut (GDPR Artikel 17).

Kontaktuppgift till dataskyddsombudet (DPO) finns i operatörens integritetspolicy. Vid klagomål kan du vända dig till Integritetsskyddsmyndigheten (IMY) som är tillsynsmyndighet för GDPR i Sverige.

Säkerhet och ansvarsfullt spelande

Svensklicensierade casinon levererar tre lager konsumentskydd som inte alla utländska aktörer har: TLS-krypterad anslutning, segregerade spelarmedel (dina pengar förvaras separat från operatörens driftskapital) och oberoende RNG-testning via labb som iTech Labs, GLI eller eCogra. Det är delar av varför svensk spellicens från Spelinspektionen är mer skyddande än till exempel Curacao-licensen.

Behöver du stöd eller paus från spel finns flera verktyg. Sätt spelgränser i kassan direkt. Registrera dig på Spelpaus för en längre paus från svensklicensierat spel. Kontakta Stödlinjen på 020-81 91 00 för kostnadsfri rådgivning. Vår guide till ansvarsfullt spelande samlar fler resurser.

Relaterade guider i Casinoguider-hubben

Den här guiden är en del av Casinoguider-hubben på SvenskaCasino. Du hittar fler djupguider om bonusar, betalningsmetoder, regelverk och spelstrategi via länkarna nedan.

• Vad är RTP? — definitionen av Return to Player och varför procentsatsen påverkar din långsiktiga avkastning.
• Casinospel med högst vinstchans — spel rankade efter husfördel och vilka som ger bäst odds för spelaren.
• Vanliga problem med casino bonusar — de åtta vanligaste fällorna och hur du löser respektive scenario.

Källor och faktagranskning

• Spelinspektionen — föreskrifter om informationskrav och spelansvar (FFS 2018:18).
• Riksdagen — Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.
• EU-direktiv 5AMLD (2018/843) — utvidgade kraven på kundkännedom och virtuella valutor.
• EU-direktiv 4AMLD (2015/849) — grunden för svenska AML-regler.
• GDPR (Förordning 2016/679) — dataskyddsförordningen, artikel 15 och 17.
• Integritetsskyddsmyndigheten (IMY) — DPO-roll och dataskyddstillsyn.
• Stödlinjen — kostnadsfri rådgivning för spelare och anhöriga, telefon 020-81 91 00.

Faktagranskad av SvenskaCasinos redaktion. Senast uppdaterad 23 juni 2026. Vi går igenom innehållet varje kvartal och uppdaterar regelhänvisningar, dokumentkrav och tidsangivelser vid behov.

Senast uppdaterad: 23/06/2026