Verifiering på casino – så fungerar KYC och legitimering

När du spelar på ett casino med svensk licens måste du förr eller senare bekräfta vem du är. Den kontrollen kallas verifiering eller KYC, och den styrs av lag snarare än av casinots eget tyckande. Här förklarar vi vad verifiering innebär, varför den behövs, hur legitimering med BankID och dokument går till – och vad du kan göra för att slippa onödiga förseningar när du vill ta ut dina pengar.

Vad betyder verifiering och KYC på casino?

Verifiering betyder att casinot kontrollerar och bekräftar uppgifterna du har angett – i första hand din identitet och din ålder, ibland även din adress och varifrån dina pengar kommer.

Förkortningen KYC står för Know Your Customer, på svenska kundkännedom. Det är ett samlingsnamn för de rutiner som en finansiell aktör – banker, betaltjänster och licensierade spelbolag – använder för att veta vem kunden verkligen är. Legitimering är själva momentet då du styrker din identitet, antingen med BankID eller genom att skicka in en kopia av en giltig id-handling.

Verifiering är alltså inget straff eller tecken på misstanke mot just dig. Det är en standardiserad kontroll som alla kunder går igenom.

Varför måste casinon verifiera dig?

Svenska licensierade casinon lyder under flera lagar samtidigt, och verifieringen är deras sätt att följa dem:

• Penningtvättslagen (2017:630) – kräver att spelbolaget har tillräcklig kännedom om kunden innan en affärsförbindelse etableras. Lagen ska förhindra att spelkonton används för att tvätta pengar eller finansiera brott.
• Spellagen – reglerar den svenska licensmarknaden och ställer bland annat krav på åldersgräns och spelansvar.
• Dataskyddsförordningen (GDPR) – styr hur dina personuppgifter får samlas in, användas och lagras.

I praktiken fyller verifieringen flera syften på en gång: att säkerställa att du är minst 18 år, att du är den du utger dig för att vara, att pengarna har laglig bakgrund och att personer som har stängt av sig själva via det nationella självavstängningsregistret inte kan spela. Utan en godkänd kontroll får casinot alltså varken behålla dig som kund på lång sikt eller betala ut en vinst.

Legitimering med BankID – den vanligaste metoden

På de allra flesta svenska onlinecasinon sker verifieringen automatiskt med BankID. När du loggar in hämtas din identitet, ålder och folkbokförda adress direkt från säkra källor, utan att du behöver ladda upp någonting.

Samtidigt körs normalt två kontroller i bakgrunden:

• PEP-kontroll – en kontroll av om du är en politiskt exponerad person, det vill säga har eller har haft en viktig offentlig funktion som innebär förhöjd risk.
• Sanktionskontroll – en avstämning mot internationella sanktionslistor.

Eftersom allt detta sker i samband med inloggningen märker du oftast inte av det. Det är denna automatik som gör att spel på svenska casinon kan kännas smidigt trots de strikta kraven.

Verifiering med dokument – vad kan casinot begära?

Ibland räcker inte den automatiska kontrollen, eller så utlöses en manuell granskning – till exempel vid stora insättningar, täta uttag eller ett spelmönster som avviker. Då kan casinot be dig skicka in dokument. Vanliga exempel:

Identitet

Ett giltigt pass, nationellt id-kort eller körkort. Namn och personnummer måste stämma exakt med de uppgifter du angav vid registreringen.

Adressbevis

Ett dokument som bekräftar din bostadsadress och i regel inte är äldre än tre månader. Vanliga godkända alternativ är ett bankutdrag, en el-, vatten- eller bredbandsräkning eller ett officiellt brev, till exempel från Skatteverket. Mobilräkningar godtas inte alltid – det beror på casinots policy.

Betalkort

Om du har satt in pengar med kort kan casinot be om en bild där bara kortets sista fyra siffror syns. Täck över de övriga siffrorna och CVC-koden innan du laddar upp bilden.

Källa till medel

Vid större belopp eller förhöjd risk kan casinot vidta skärpta kundkännedomsåtgärder. Det kan innebära att du ombeds styrka varifrån pengarna kommer, exempelvis med lönebesked eller kontoutdrag. Detta är ovanligt för vanliga spelare med små belopp, men fullt lagligt och något casinot är skyldigt att göra när läget kräver det.

Pay N Play och casino utan konto – verifiering i bakgrunden

På ett Pay N Play-casino fyller du inte i något registreringsformulär. Du gör en insättning via en betaltjänst som Trustly eller Zimpler, loggar in med BankID och börjar spela. Kontot skapas automatiskt i bakgrunden, och dina uppgifter hämtas från banken via betalningen.

Verifieringen sker alltså som en del av själva insättningen – banken har redan identifierat dig, och den informationen används för att bekräfta ditt spelkonto. Det är så ett casino utan konto kan erbjuda snabb start utan att tumma på kraven. Betaltjänsterna står under tillsyn av Finansinspektionen, vilket är en del av varför modellen godtas.

Vill du läsa mer om hur en sådan betaltjänst fungerar har vi en separat guide om Zimpler som betalmetod. Tänk på att ett snabbt startflöde inte tar bort möjligheten för casinot att be om kompletterande dokument i efterhand om något behöver kontrolleras.

Hur lång tid tar verifieringen?

Det beror helt på metoden:

• BankID och Pay N Play – i praktiken direkt, eftersom kontrollen sker vid inloggning eller insättning.
• Manuell dokumentgranskning – tiderna varierar mellan casinon, men ofta handlar det om cirka 24–72 timmar efter att alla dokument kommit in. Vid hög belastning kan det ta längre tid.

Uppgifterna ovan är ungefärliga – kontrollera alltid det aktuella casinots egna villkor. Det viktiga att känna till är att ett uttag pausas tills verifieringen är godkänd. Du kan ofta sätta in pengar och spela direkt, men pengarna betalas inte ut förrän kontrollen är klar. Själva utbetalningstiden styrs sedan av betalmetoden; läs mer i vår guide om casino med snabba uttag.

Så undviker du förseningar

Du kan göra mycket själv för att verifieringen ska gå snabbt och smidigt:

• Verifiera kontot direkt efter registreringen i stället för att vänta tills du ska ta ut en vinst.
• Använd exakt samma namn och personnummer som på dina id-handlingar.
• Se till att dokumenten är hela, skarpa och läsbara i hela bild – inga avklippta hörn.
• Kontrollera att adressbeviset inte är för gammalt (oftast högst tre månader).
• Täck över kortets mittersta siffror och CVC-kod, men låt de fyra sista siffrorna synas.
• Får du ett dokument avvisat brukar du få en förklaring – skicka då in ett nytt, korrekt underlag.

Verifiering och dina personuppgifter

Att skicka legitimation till ett företag kan kännas känsligt, men på ett casino med svensk licens omfattas hanteringen av GDPR. Det innebär att uppgifterna bara får samlas in för ett bestämt ändamål – i det här fallet att uppfylla kraven i penningtvättslagen och spellagen – och att de ska skyddas och inte spridas vidare.

Innan du laddar upp något är det ändå klokt att kontrollera att casinot verkligen har en svensk licens. Spelinspektionen för ett offentligt register över alla bolag med tillstånd. Saknas licens gäller inte heller det svenska regelverket, och du har ett svagare konsumentskydd. Ladda aldrig upp id-handlingar via oskyddade e-postmeddelanden – använd casinots egna, krypterade uppladdningsfunktion.

Vad händer om ett casino missköter verifieringen?

Verifiering är inte något casinon kan välja bort. Spelinspektionen granskar löpande hur licenshavarna lever upp till kraven på kundkännedom, och myndigheten kan utfärda varning, sanktionsavgift och i allvarliga fall återkalla licensen.

Att detta tas på allvar framgår av tillsynsbesluten. I maj 2025 fick flera bolag varning och sanktionsavgift för brister i arbetet mot penningtvätt – bland annat Betsson (6,5 miljoner kronor), Snabbare (5,5 miljoner kronor) och Spooniker (10 miljoner kronor). Besluten fastställdes därefter av förvaltningsrätten. Även statliga Casino Cosmopol har fått en varning och en sanktionsavgift på 2 miljoner kronor för brister i kundkännedomsarbetet.

För dig som spelare är det en påminnelse om att den verifiering du går igenom är kärnan i ett system som ska skydda både dig och marknaden – inte en onödig formalitet.

Friskrivning: Den här artikeln är en faktabaserad guide om hur verifiering och KYC fungerar på casino. Den uppmuntrar inte till spel och utgör inte juridisk eller ekonomisk rådgivning. Spel om pengar har en åldersgräns på 18 år och kan leda till beroende. Behöver du ta en paus kan du stänga av dig via Spelpaus.se, och stöd finns kostnadsfritt hos Stödlinjen (020-81 91 00). Den svenska spelmarknaden regleras av Spelinspektionen. Läs gärna mer om ansvarsfullt spelande.

Vanliga frågor (FAQ)

Måste jag verifiera mig på alla casinon med svensk licens?

Ja. Kundkännedom är ett lagkrav som gäller samtliga licenshavare. På de flesta casinon sker verifieringen automatiskt med BankID, så du behöver oftast inte göra något extra.

Kan jag spela innan kontot är verifierat?

Ofta kan du sätta in pengar och spela direkt, men ett uttag kräver nästan alltid en godkänd verifiering. Därför lönar det sig att legitimera sig så tidigt som möjligt.

Vilka dokument kan casinot be om?

Vanligast är en giltig id-handling (pass, id-kort eller körkort). Vid behov kan casinot även begära adressbevis, en kortbild med de fyra sista siffrorna synliga och, i vissa fall, underlag som visar varifrån dina pengar kommer.

Hur lång tid tar verifieringen?

Med BankID eller Pay N Play går det i praktiken direkt. En manuell granskning av inskickade dokument tar ofta cirka 24–72 timmar, men tiden varierar mellan casinon och vid hög belastning.

Är det säkert att skicka in legitimation till ett casino?

På ett casino med svensk licens skyddas uppgifterna av GDPR och får bara användas för kontrollen. Kontrollera att casinot har svensk licens och använd alltid casinots egna, krypterade uppladdningsfunktion – aldrig vanlig e-post.