När du registrerar dig på ett nätcasino i Sverige börjar allt med en identifiering. Därefter kopplas spel, insättningar och uttag till samma konto. För spelaren märks det genom BankID, kontohistorik och kontroller när pengar ska tas ut. Men systemet bygger också på regler om hur uppgifter får samlas in, användas och sparas hos spelbolag med svensk licens.
När du spelar online registreras mer information än du kanske tror
Varför identitetskontroll är obligatorisk hos licensierade casinon
Att spelare ska identifiera sig innan man kan spela är inte ett frivilligt val för spelbolag med svensk licens. Kravet finns i spellagen och innebär att operatören måste veta vem som står bakom varje spelkonto. Syftet är ganska konkret. Spel ska bara vara tillgängliga för myndiga personer, och konton får inte användas anonymt.
Kontrollen görs därför redan innan kontot kan börja användas. Identiteten fastställs och uppgifterna ligger sedan till grund när pengar sätts in eller tas ut.
Förklaringen är att reglerna är desamma för alla som vill erbjuda spel i Sverige. Därför fungerar registreringen i stort sett likadant hos olika casinon med svensk licens. Spelaren måste verifiera sin identitet, och kontot kopplas till en person innan det går att börja spela eller hantera pengar.
Så fungerar registrering och BankID i praktiken
På många svenska sajter går registreringen snabbt, ibland på under minuten. Det beror på att e-legitimation kan sköta mycket av jobbet, både för dig och för spelbolaget. Du slipper fylla i långa formulär, och bolaget får en tydlig bekräftelse på identitet.
Efter att du skapat ett konto märks det ofta att systemet är byggt för att hålla ihop allt på en plats. Ett spelkonto används för att hantera saldo, insättningar, uttag och spelhistorik.
För dig betyder det i praktiken att din inloggning och dina transaktioner knyts till samma identitet. Det kan kännas strikt, men det gör också att det blir svårare för någon annan att spela i ditt namn.
Vilka personuppgifter som faktiskt samlas in
När du spelar online lämnar du mer än bara ett användarnamn. Redan vid registrering handlar det normalt om uppgifter som namn, adress och personnummer, eller motsvarande identifiering. Sedan fylls bilden på med sådant som behövs för att kontot ska fungera och för att regler ska följas.
Kontaktuppgifter som mejl och telefon används för bekräftelser, kontosäkerhet och när spelaren behöver komma i kontakt med support. När pengar sätts in eller tas ut registreras också uppgifter om betalningen, till exempel metod, belopp och tidpunkt. Själva kort- eller bankuppgifterna hanteras däremot normalt av betaltjänster som sköter den tekniska betalningen.
Till det kommer speldata. Spelbolag med svensk licens registrerar vilka spel du spelar, dina insatser, vinster och förluster, och när du loggar in. Inte för att kartlägga dig som person, utan för att kontot ska vara spårbart och för att avvikelser ska kunna upptäckas.
Så lagras uppgifter hos licensierade spelbolag
Det finns en vanlig missuppfattning att uppgifter sparas hur länge som helst bara för att de råkar finnas i ett system. I verkligheten styrs lagringen av flera regelverk, och det handlar mycket om att kunna visa att man som aktör gjort rätt.
En del uppgifter sparas för att spelbolaget ska kunna uppfylla kraven kring kundkännedom och dokumentation av transaktioner. I penningtvättsreglerna finns till exempel krav på att sådana handlingar och uppgifter ska bevaras i fem år. I vissa situationer kan längre lagring vara tillåten, men då finns en övre gräns.
Samtidigt gäller dataskyddsregler, vilket i praktiken innebär att bolaget behöver en tydlig anledning till att spara information och att den ska skyddas på ett rimligt sätt.
Det du kan ta med dig är att lagring inte bara är en teknisk fråga. Det är en del av regelefterlevnaden.
Spårbarhet i spelhistorik och transaktioner
En av de tydligaste effekterna av ett spelkonto är att nästan allt lämnar spår. Varje insättning, varje uttag och varje spelrunda brukar skapa en post i historiken. Det kan låta lite för integritetskänsligt, men spårbarheten fyller flera funktioner.
För dig som spelare är det ett kvitto. Du kan gå tillbaka och se vad som hänt, när det hände och hur saldot förändrats. Om något känns fel är det mycket lättare att felsöka när historiken är tydlig.
För spelbolaget är historiken också ett verktyg för att upptäcka misstänkt beteende, till exempel ovanliga transaktionsmönster. Spårbarheten gör dessutom att bolaget i efterhand kan redovisa transaktioner och spelaktivitet om de granskas av myndigheter eller i samband med en intern kontroll.
Självavstängning och personuppgifter i Spelpaus
Spelpaus är ett nationellt register för självavstängning från spel. Den som registrerar sig där stängs av från spel som kräver ett spelkonto hos licensierade spelbolag i Sverige. Avstängningen bekräftas med e-legitimation, så att det är rätt person som gör registreringen.
Du kan välja att stänga av dig i en, tre eller sex månader, eller tills vidare. En tidsbestämd avstängning går ut automatiskt. Väljer du tills vidare kan den tidigast avslutas efter tolv månader, och den kan inte ångras innan perioden löpt ut.
För licensierade spelbolag betyder det att de måste kontrollera mot registret när någon registrerar sig eller loggar in, och även i samband med marknadsföringsutskick. Utan personuppgifter fungerar inte den kontrollen.
