KYC på online casino: Sådan foregår identitetskontrollen, og hvilke dokumenter du kan blive bedt om
Skrevet af Nicklas Madsgaard
Hvad KYC betyder på et dansk casino
KYC står for Know Your Customer, på dansk kundekendskab. Har du spillet på et online casino med dansk licens, har du sandsynligvis mødt det: en anmodning om at uploade et billede af dit pas eller dokumentation for din økonomi.
Kontrollen er ikke noget, casinoet har fundet på for at gøre det besværligt. Spiludbyderen er efter hvidvaskloven forpligtet til at kende sine kunder (hvidvaskloven § 10, nr. 1). Til gengæld står det ifølge Spillemyndigheden hverken i spilleloven eller i hvidvaskloven, hvilke dokumenter du skal sende. Derfor kan oplevelsen variere fra casino til casino.
Denne guide gennemgår, hvorfor casinoet skal kende dig, hvordan kontrollen foregår trin for trin, hvilke typer dokumentation du kan blive bedt om, og hvad der sker, hvis kontrollen ikke kan gennemføres. Til sidst ser vi på, hvad kontrollen betyder for din mulighed for at få penge udbetalt.
Hvorfor casinoet skal kende dig
Spillemyndigheden beskriver to formål med kontrollen:
Identitet: Spiludbyderen skal sikre sig, at du er den person, du udgiver dig for at være (Spillemyndigheden: Hvorfor beder spiludbyderne om dokumentation?).
Egne midler: Spiludbyderen skal også sikre sig, at du betaler for spillet med dine egne midler (Spillemyndigheden).
Grundlaget er hvidvaskloven, som gælder for udbydere af spil (hvidvaskloven § 1, stk. 1, nr. 19). Spiludbyderen skal gennemføre kundekendskab, når kundeforholdet etableres, når dine relevante forhold ændrer sig, og i øvrigt på passende tidspunkter (hvidvaskloven § 10, nr. 1). Din identitet skal kontrolleres ud fra dokumenter, data eller oplysninger fra en pålidelig og uafhængig kilde, fx elektroniske identifikationsmidler (hvidvaskloven § 11, stk. 1, nr. 2).
Spillemyndigheden fører tilsyn med, at spiludbyderne overholder hvidvaskloven (hvidvaskloven § 65, stk. 1). Myndigheden har udgivet en vejledning om forebyggelse af hvidvask og terrorfinansiering med retningslinjer for, hvordan spiludbyderne skal opfylde reglerne.
Også bekendtgørelsen om onlinekasino stiller krav. Spiludbyderen skal indhente oplysning om kundens identitet, herunder navn og cpr-nummer, og oplysningerne skal bekræftes ved fornøden dokumentation. Omfanget af dokumentationen fastlægges ud fra en risikovurdering (bekendtgørelse om onlinekasino § 2, stk. 4).
Sådan foregår kontrollen: hvem gør hvad
Trinene nedenfor samler det, Spillemyndigheden, bekendtgørelsen om onlinekasino og hvidvaskloven beskriver. Ud for hvert trin står, om det er dig eller casinoet, der handler.
Du opretter kontoen (dig): Du oplyser blandt andet navn og cpr-nummer (bekendtgørelse om onlinekasino § 2, stk. 4). Casinoet skal sikre, at der bruges et elektronisk id, når kontoen oprettes, og id'et skal komme fra en dansk national identifikationsordning eller være godkendt af Spillemyndigheden (bekendtgørelse om onlinekasino § 7, stk. 1-2). Ifølge Spillemyndigheden sker kontrollen af navn og cpr-nummer i de fleste tilfælde allerede her, når du bruger MitID. Selve oprettelsen gennemgår vi i guiden til oprettelse med MitID trin for trin.
Casinoet kontrollerer oplysningerne (casinoet): Legitimationen skal være afsluttet, når kundeforholdet etableres, og senest inden din første indbetaling (bekendtgørelse om onlinekasino § 3). Undtagelsen er en midlertidig konto: Tilbyder casinoet den, skal kontrollen gennemføres hurtigst muligt og senest 30 dage efter registreringen (hvidvaskloven § 14, stk. 4). Den midlertidige konto gennemgås i eksemplet længere nede.
Du sender dokumentation, hvis casinoet beder om det (dig): Casinoet beder om de dokumenter, det skal bruge for at bekræfte din identitet, fx pas eller kørekort. Mange spiludbydere har en funktion på hjemmesiden, hvor du uploader dokumentationen, mens andre beder dig sende den via e-mail (Spillemyndigheden). Hvilke dokumenter der kan komme på tale, står i næste afsnit.
Casinoet kan spørge til din økonomi (casinoet, derefter dig): Ændrer dit spilmønster sig, eller spiller du for store beløb, kan casinoet bede om lønsedler og/eller kontoudskrift. Ifølge Spillemyndigheden skal casinoet kunne redegøre for, hvor pengene til spil kommer fra, og være opmærksomt på problematisk spiladfærd. Casinoet skal kende dine spilmønstre og gribe ind for at forebygge problematisk spiladfærd og spilafhængighed (bekendtgørelse om onlinekasino § 22, stk. 1).
Oplysningerne holdes opdaterede (casinoet): Casinoet skal løbende overvåge kundeforholdet og dine transaktioner, om nødvendigt også midlernes oprindelse, og løbende ajourføre oplysningerne om dig (hvidvaskloven § 11, stk. 1, nr. 5). Er der tvivl om, hvorvidt de oplysninger, casinoet har, er tilstrækkelige, skal det kræve ny legitimation (bekendtgørelse om onlinekasino § 2, stk. 6). Du kan derfor blive bedt om dokumentation igen, også selv om du allerede er verificeret. Spillemyndigheden nævner en større gevinst som eksempel på en anledning.
Casinoet opbevarer oplysningerne (casinoet): Identitets- og kontroloplysninger skal opbevares i mindst 5 år efter, at kundeforholdet er ophørt, og registreringer af dine transaktioner skal kunne findes samlet i mindst 5 år efter transaktionerne (bekendtgørelse om onlinekasino § 4, stk. 1-2).
Ventetid og læsbare dokumenter
Ifølge Spillemyndigheden varierer det, hvor lang tid det enkelte casino bruger på at gennemgå det indsendte materiale. Kan casinoet bekræfte din identitet elektronisk via MitID, kan kontrollen være klaret på et øjeblik. Skal du sende dokumenter, kan det tage længere tid. Spillemyndigheden råder dig til at sikre, at dokumenterne tydeligt kan aflæses, og at casinoets formkrav til dokumentationen er opfyldt.
Hvilke dokumenter kan du blive bedt om?
Spillemyndigheden nævner disse eksempler på dokumentation, som spiludbyderne kan efterspørge:
Identitet: billede af pas, kørekort eller sundhedskort
Betaling: billede af betalingskort
Økonomi: lønsedler og/eller kontoudskrift
Listen er ikke udtømmende. Ifølge Spillemyndigheden står det hverken i spilleloven eller i hvidvaskloven, hvilke oplysninger eller hvor meget dokumentation en spiludbyder må bede om. Det beror på en konkret vurdering af kundeforholdet, og udbyderne har derfor i høj grad metodefrihed. Det hænger sammen med hvidvaskloven: Alle krav til kundekendskab skal gennemføres, men omfanget kan bestemmes ud fra en risikovurdering (hvidvaskloven § 11, stk. 3).
Sådan formulerer to casinoer kravene
Metodefriheden betyder, at casinoernes vilkår kan se forskellige ud. To eksempler viser det. De gælder kun for den enkelte udbyder, og vilkår kan ændres. Læs derfor altid den aktuelle version hos casinoet selv.
PlayOJO: Vilkårene nævner billed-ID og dokumentation for adresse, fx en forbrugsregning eller et kontoudtog dateret inden for de seneste 3 måneder. Udbyderen nævner også bevis for ejerskab af den betalingsmetode, du bruger, og dokumentation for midlernes oprindelse (Source of Funds/Source of Wealth) (kilde: PlayOJO's egne vilkår).
Spillehallen.dk: I forbindelse med udvidet kundekendskab og PEP (politisk eksponerede personer) nævner udbyderen lønsedler, friværdi i ejendomme, udskrift fra bankkonto, årsopgørelse fra Skat og indløste værdipapirer som eksempler (kilde: Spillehallen.dk's egne vilkår).
De to vilkår lægger vægten forskelligt. PlayOJO nævner adressebevis med en tidsgrænse og bevis for ejerskab af betalingsmetoden. Spillehallen.dk går mere i dybden med formue og indtægt, når kunden er omfattet af udvidet kundekendskab. De konkrete dokumentlister er casinoernes egne valg, og tremånedersgrænsen for adressebevis er fx PlayOJO's egen regel (kilde: PlayOJO's egne vilkår). Ifølge Spillemyndigheden angiver loven ikke, hvilke dokumenter der må bedes om.
Ved udvidet kundekendskab og PEP er der dog lovkrav i baggrunden. Vurderes risikoen for hvidvask at være øget, skal casinoet gennemføre skærpede kundekendskabsprocedurer (hvidvaskloven § 17, stk. 1). Er du en politisk eksponeret person, eller er du nærtstående eller nær samarbejdspartner til en, skal casinoet træffe passende foranstaltninger for at fastslå, hvor dine midler og din formue stammer fra (hvidvaskloven § 18, stk. 2). Hvilke dokumenter det skal ske med, angiver hvidvaskloven ifølge Spillemyndigheden ikke.
Det kræver reglerne, og det afgør casinoet ud fra en konkret vurdering
Oversigten samler, hvad der ligger fast i reglerne for spiludbydere med tilladelse til onlinekasino, og hvad det enkelte casino afgør ud fra en konkret vurdering.
Det kræver reglerne:
Kundekendskab: Casinoet skal gennemføre kundekendskab, når kundeforholdet etableres, og i øvrigt på passende tidspunkter (hvidvaskloven § 10, nr. 1).
Navn og cpr-nummer: Casinoet skal indhente oplysning om din identitet, herunder navn og cpr-nummer (bekendtgørelse om onlinekasino § 2, stk. 4).
Dokumentation: Oplysningerne skal bekræftes ved fornøden dokumentation, og omfanget fastlægges ud fra en risikovurdering (bekendtgørelse om onlinekasino § 2, stk. 4).
Elektronisk id: Der skal bruges elektronisk id, når kontoen oprettes, ved første login fra en ny enhed og når dine identitetsoplysninger ændres, men ikke ved hvert login (bekendtgørelse om onlinekasino § 7, stk. 1). Kravet gælder ikke spillere, der er registreret uden cpr-nummer; de skal i stedet identificeres betryggende på anden måde (bekendtgørelse om onlinekasino § 7, stk. 5-6).
Frist: Kontrollen skal være afsluttet senest inden første indbetaling (bekendtgørelse om onlinekasino § 3). Ved en midlertidig konto skal kontrollen være gennemført senest 30 dage efter registreringen (hvidvaskloven § 14, stk. 4).
Løbende opdatering: Oplysningerne om dig skal løbende ajourføres (hvidvaskloven § 11, stk. 1, nr. 5).
Opbevaring: Identitets- og kontroloplysninger skal opbevares i mindst 5 år efter, at kundeforholdet er ophørt (bekendtgørelse om onlinekasino § 4, stk. 1).
Det afgør casinoet ud fra en konkret vurdering:
Valg af dokumenter: Hvilke dokumenter casinoet beder om for at bekræfte, hvem du er (Spillemyndigheden).
Mængden af dokumentation: Hvor meget casinoet beder om, ud fra en konkret vurdering af kundeforholdet (Spillemyndigheden).
Formkrav: Fx hvor gammelt et adressebevis må være. Spillemyndigheden omtaler casinoets formkrav til dokumentationen.
Krav om økonomi: Hvilke papirer casinoet beder om, når det spørger til din økonomi eller midlernes oprindelse, fx lønsedler eller kontoudskrifter. Loven siger ikke, hvilke det skal være (Spillemyndigheden).
Eksempel: midlertidig konto og udbetaling
Kan casinoet ikke afslutte kontrollen ved oprettelsen, kan du kun få en midlertidig spilkonto, indtil oplysningerne er kontrolleret (bekendtgørelse om onlinekasino § 6, stk. 1). Kravet om elektronisk id ved oprettelsen (bekendtgørelse om onlinekasino § 7, stk. 1) betyder altså ikke nødvendigvis, at casinoet er færdigt med at kontrollere dine oplysninger.
Spillemyndigheden skriver, at nogle spiludbydere tilbyder en midlertidig konto, hvor du kan spille i 30 dage og indbetale højst 10.000 kroner uden at være verificeret. Bekendtgørelsen fastsætter selv grænsen på 10.000 kroner og forbyder udbetalinger fra en midlertidig konto (bekendtgørelse om onlinekasino § 6, stk. 3-4). Står du i registret over frivilligt udelukkede spillere (ROFUS), kan du ikke få en midlertidig konto (bekendtgørelse om onlinekasino § 6, stk. 5).
Et regneeksempel: Du opretter en midlertidig konto og indbetaler 2.000 kroner. Grænsen er 10.000 kroner i alt, så du kan højst indbetale 8.000 kroner mere, før du er verificeret (bekendtgørelse om onlinekasino § 6, stk. 4). Senere står du med en saldo på 3.500 kroner, hvoraf de 1.500 kroner er gevinst. Pengene står på kontoen, men du kan ikke få noget udbetalt, før casinoet har verificeret dig (bekendtgørelse om onlinekasino § 6, stk. 3).
Det er her, kontrollen kan koste dig penge. Den midlertidige konto skal lukkes, hvis du har givet urigtige oplysninger, eller hvis du ikke inden 30 dage har sendt den dokumentation, casinoet har bedt om (bekendtgørelse om onlinekasino § 6, stk. 2). Det er en anden regel end fristen i hvidvaskloven § 14, stk. 4, hvor casinoet skal gennemføre kontrollen hurtigst muligt og senest 30 dage efter registreringen. Lukkes kontoen af den grund, får du kun de resterende indsatte penge tilbage, og eventuelle gevinster tilfalder casinoet (bekendtgørelse om onlinekasino § 31, stk. 2). I eksemplet betyder det, at du højst får de 2.000 kroner, du har indsat, tilbage, og at de 1.500 kroner i gevinst går tabt. Spillemyndigheden råder derfor til, at du har tilstrækkelig dokumentation klar, inden du begynder at spille.
Kontrollen er altså tæt knyttet til udbetalinger. Fra en midlertidig konto kan der slet ikke udbetales (bekendtgørelse om onlinekasino § 6, stk. 3), og ifølge Spillemyndigheden kan du også blive bedt om at verificere dine oplysninger ved en større gevinst. Hvordan udbetalinger og betalingsmetoder i øvrigt fungerer, kan du læse i guiden til betalingsmetoder på danske online casinoer.
Risici og begrænsninger
Udbetaling og verificering: Fra en midlertidig spilkonto kan der ikke udbetales penge (bekendtgørelse om onlinekasino § 6, stk. 3), og ifølge Spillemyndigheden kan casinoet bede dig verificere dine oplysninger ved en større gevinst. Casinoet må dog ikke bruge verificeringen til at trække udbetalingen af en gevinst unødigt i langdrag.
Afbrudt kundeforhold: Kan casinoet ikke opfylde kravene til kundekendskab, skal kundeforholdet afbrydes eller afvikles, og der må ikke gennemføres flere transaktioner (hvidvaskloven § 14, stk. 5).
Nye anmodninger: Fordi oplysningerne skal holdes ajour, kan casinoet bede om dokumentation igen, fx om din økonomi (hvidvaskloven § 11, stk. 1, nr. 5).
Følsomme oplysninger: Lønsedler og kontoudskrifter fortæller meget om dig. Ifølge Spillemyndigheden må casinoet kun indhente dokumentationen som led i sit udbud af spil, og det er underlagt databeskyttelsesreglerne, som Datatilsynet fører tilsyn med. Upload kun dokumenter via din konto hos casinoet eller via casinoets kundeservice.
Forskellige krav: På grund af metodefriheden kan to casinoer bede om forskellige dokumenter (Spillemyndigheden). Det er ikke i sig selv et tegn på, at det ene gør noget forkert.
Kun dansk licens: Bekendtgørelsens regler gælder for drift af onlinekasino efter spillelovens § 18 (bekendtgørelse om onlinekasino § 1, stk. 1), og det kræver tilladelse at udbyde spil i Danmark (lov om spil § 3, stk. 1). Hvordan du vurderer et casino, gennemgår vi i tjeklisten til et trygt online casino. En oversigt over casinoer med licens finder du under danske casinoer.
Hvis du er uenig i casinoets håndtering
Er du uenig, sender du først en klage til spiludbyderen. Klagen skal indeholde din identitet og en begrundelse, og er den ikke afgjort inden 14 dage, skal casinoet oplyse, hvornår du kan forvente en afgørelse (bekendtgørelse om onlinekasino § 38, stk. 1-2). Spillemyndigheden er ikke klageinstans og kan ikke afgøre uenigheder mellem dig og casinoet. Opfylder du kravene, kan du gå videre til Mæglingsteamet for Forbrugerklager og derefter Forbrugerklagenævnet (Spillemyndigheden: Sådan klager du).
Bruger casinoet efter din mening hvidvaskreglerne uberettiget som begrundelse for ikke at udbetale, fx ved gentagne gange at bede om ny dokumentation, selv om du har sendt det efterspurgte, nævner Spillemyndigheden netop en klage til Mæglingsteamet for Forbrugerklager som mulighed.
Ansvarligt spil
Spil om penge er underholdning med risiko for tab og skal aldrig ses som en måde at tjene penge på. Du skal være 18 år for at spille, for spiludbydere må ikke modtage indsatser fra personer under 18 år (lov om spil § 34, stk. 1). Du skal sætte en daglig, ugentlig eller månedlig indbetalingsgrænse, før du kan spille, og en forhøjelse træder tidligst i kraft efter 24 timer (bekendtgørelse om onlinekasino § 21, stk. 1-2).
Vil du holde pause, kan du registrere dig i ROFUS, Spillemyndighedens register over frivilligt udelukkede spillere. Ifølge rofus.nu dækker ROFUS onlinespil, fysiske kasinoer og væddemål i fysiske butikker i Danmark, og du kan vælge 24 timer, 1, 3 eller 6 måneder eller en endelig udelukkelse. Står du i registret, skal casinoet afvise dig, når du forsøger at oprette en konto (bekendtgørelse om onlinekasino § 25, stk. 2). Læs mere i vores guide til ROFUS. Har du brug for at tale med nogen, er StopSpillet Spillemyndighedens hjælpelinje om spilafhængighed. Flere råd finder du på siden om ansvarligt spil.
Konklusion
KYC handler om to ting: at casinoet ved, hvem du er, og at du spiller for dine egne penge. Hvilke dokumenter der konkret skal sendes, bestemmer casinoet i høj grad selv (Spillemyndigheden). Den største faldgrube er den midlertidige konto, hvor gevinster kan gå tabt, hvis kontoen lukkes, fordi du ikke har sendt den dokumentation, casinoet har bedt om (bekendtgørelse om onlinekasino § 6, stk. 2, og § 31, stk. 2). Har du dokumentationen klar, før du begynder at spille, og holder du dine oplysninger opdaterede, mindsker du risikoen for, at en udbetaling bliver forsinket af kontrollen.
