KYC (Know Your Customer) är den process där casinot verifierar din identitet, bostadsadress och betalningskanaler. Det kan kännas som friktion — det är det också — men det är lagstadgat och skyddar i slutändan dig lika mycket som operatören. Här är den fullständiga 2026-guiden: vad som krävs, när det triggas, vad du ska göra om det går snett, och hur dina dokument skyddas.
Innehåll
Varför KYC existerar
KYC är inte casinots påfund — det är ett lagkrav som kommer från EU:s ramdirektiv mot penningtvätt och finansiering av terrorism. Det juridiska fundamentet är:
- EU-direktiv 2018/843 (5AMLD) — trädde i kraft 2020. Utvidgade KYC till virtuella valutor och ombud av stora pengar.
- EU-direktiv 2015/849 (4AMLD) — grunden från 2015.
- Svensk implementation via Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.
- MGA:s egna Risk-Based Regulatory Framework (2018+) — striktare än direktivets miniminivå.
Direktivens tre centrala krav:
- Kundkännedom — identifiera vem kunden är
- Källrapportering — förstå varifrån pengarna kommer
- Löpande uppföljning — upptäcka ovanliga mönster
Kärnan: Casinot är enligt lag skyldigt att neka kunder som inte kan identifieras. KYC är inte valfritt — det är ett lagkrav som, om det inte efterlevs, kan leda till att operatören förlorar sin licens.
När triggas KYC?
KYC triggas i tre huvudmoment beroende på operatörens licens och policy:
| Moment | MGA-operatör | Curacao-operatör |
|---|---|---|
| Vid registrering | Namn + adress + nationality + födelsedatum verifieras (automatiskt) | Oftast bara basic info lagras |
| Vid första insättning | Ofta liten triggerpunkt (200 EUR) | Sällan trigger |
| Vid första uttag | Full KYC — alltid | Full KYC — alltid |
| Vid insättning över 2 000 EUR (enskild) | EDD | Ibland EDD |
| Vid kumulativa insättningar över 2 000 EUR/30 dagar | Full KYC + SOF-check | Full KYC |
| Vid misstänkt transaktionsmönster | Omedelbar KYC + eventuell frysning | Omedelbar KYC |
| Vid uttag över 10 000 EUR | EDD + source-of-funds | EDD + source-of-funds |
Vilka dokument krävs
1. ID-handling (bevis på identitet)
En av följande, med tydlig bild framsida + baksida:
- Pass (universellt, föredraget)
- Nationellt ID-kort (EU-ID-kort, svenskt ID från bank eller Skatteverket)
- Körkort (svenskt nya med chip)
- I vissa fall uppehållstillstånd (för icke-EU-medborgare)
ID-handlingen måste vara giltig (inte utgången) och bilden måste visa alla fyra hörn av kortet/passet.
2. Adressbevis (bevis på hemvist)
- Elräkning eller fjärrvärme-räkning
- Bankkonto-utdrag
- Skattebesked från Skatteverket
- Hyresavi
- Internet- eller telefonfaktura
- Bostadsrätts- eller villaförsäkringsbesked
Adressbeviset måste:
- Inte vara äldre än 3 månader
- Visa ditt fullständiga namn
- Visa din fullständiga adress
- Visa utfärdandedatum
- Visa utfärdarens namn (bank, elbolag, myndighet)
3. Betalningsmedel-bevis
| Betalningsmetod | Dokument som krävs |
|---|---|
| Visa/MasterCard | Bild på kortets framsida med mittsiffrorna MASKADE (bara första 6 + sista 4 siffror synliga) |
| Trustly / instant banking | Bankkonto-utdrag som visar senaste transaktionen till operatören |
| Skrill / Neteller | Screenshot från e-plånboken med kontohavarens namn synligt |
| Bitcoin / krypto | Normalt ingen dokumentation utöver on-chain verifiering |
| SEPA banköverföring | Kontoutdrag som matchar namnet på casinokontot |
Tidslinje — vad händer när
- Dag 0 — Du begär uttag. Systemet pausar och skickar KYC-request (oftast per e-post + bannerkod i kontot)
- Dag 0–1 — Du laddar upp dokumenten via operatörens portal
- Dag 1–3 — Compliance-team på operatören granskar dokumenten
- Dag 2–5 — Om allt är ok får du bekräftelse och uttaget bearbetas
- Dag 3–7 — Uttaget landar på ditt konto (beroende på betalningsmetod)
⚠ Om KYC tar över 7 dagar utan rimlig förklaring: Det är en röd flagga. Eskalera till operatörens compliance-e-post först (inte vanliga support) med skriftlig tidsplan och specifika frågor. Om du fortfarande inte hör — se vår guide till tvistelösning.
Enhanced Due Diligence (EDD)
Utökad KYC som triggas vid:
- Transaktioner över 10 000 EUR
- Politiskt exponerade personer (PEP)
- Kunder från hög-risk-länder (FATF-lista)
- Ovanlig transaktionsaktivitet (hastig acceleration, konstiga mönster)
- Flera konton hos samma operatör
EDD kräver:
- Allt som standard-KYC kräver, plus
- Lönebesked senaste 3–6 månader, eller
- Skatte-deklaration senaste året, eller
- Bolagsintyg (för egenföretagare)
- Bankreferens eller rådgivar-intyg (ovanligt men förekommer)
Source-of-funds-request (SOF)
SOF är kravet att bevisa varifrån pengarna kommer. Trigar vid stora insättningar eller uttag.
Acceptabla källor och dokumentation:
| Källa | Dokumentation |
|---|---|
| Lön | Lönebesked senaste 3 månader + anställningsavtal |
| Egenföretagande | Skatte-deklaration + bolagsintyg |
| Investeringar (aktier/fonder) | Avanza/Nordnet-utdrag, senaste kontoutdrag |
| Kryptovinster | Börsutdrag (Coinbase, Binance, Kraken) + skatteinformation |
| Fastighetsförsäljning | Köpekontrakt + bankutdrag vid mottagen betalning |
| Arv | Bouppteckning + arvsavtal |
| Gåva | Gåvobrev + givarens ID-handling + dennas bank-utdrag |
Vanliga problem och lösningar
Problem: Dokument avvisas upprepade gånger
Vanliga orsaker:
- Suddiga bilder → fotografera i bättre ljus, håll kameran stilla
- Avklippt ID-handling → säkerställ att alla 4 hörn syns
- Gammal adressbevis → använd senaste, skapa ny om nödvändigt
- Namn matchar inte konto-info → uppdatera konto-info innan KYC
- Mellanrum / specialtecken i ditt namn → standardisera
Problem: Adressen matchar inte ID-handlingen
Du har flyttat men ID-handlingen visar gammal adress. Lösning: Ladda upp både ny adressbevis OCH ID-handlingen. Operatören förstår att den senaste bostadsadressen är den aktuella.
Problem: Nationellt ID-kort utan fotograferat baksida
Svenska ID-kort från bank eller Skatteverket är dubbelsidiga. Ladda upp båda sidor även om baksidan verkar blank — personnumret finns bak.
Problem: Elräkning visar bara företagsnamn
Adressbevis måste ha ditt namn. Om den inte finns, använd bank-utdrag eller skattebesked istället.
Så skyddas dina dokument (GDPR)
Dina KYC-dokument är personuppgifter av känslig karaktär enligt GDPR. Operatören måste:
- Kryptera lagrade dokument i vila (encryption at rest)
- Begränsa åtkomst till compliance-team only
- Radera dokumenten efter 5 år från kontoavslut (AML-arkiveringsregel)
- Ge dig rätt att begära utdrag om lagrad data (GDPR artikel 15)
- Ge dig rätt till radering efter AML-perioden (artikel 17)
Hos MGA- och UKGC-licensierade operatörer är detta strikt övervakat. Hos vissa Curacao-operatörer mindre så. Fråga om dataskyddsrutinen vid misstanke.
Du har alltid rätt att skicka GDPR-förfrågan till dataskyddsombudet (Data Protection Officer / DPO). Kontaktuppgift finns i operatörens sekretesspolicy (obligatoriskt för MGA/UKGC-licensierade).
MGA vs Curacao — hur KYC skiljer sig
| Aspekt | MGA-licensierad | Curacao-licensierad |
|---|---|---|
| KYC-trigger | Tidigt (vid insättning eller registrering) | Sent (vid första uttag) |
| Dokumentgranskning | 12–48 h typiskt | 2–5 dagar typiskt |
| EDD-striktnivå | Hög | Medel |
| SOF-krav | Tydligt definierade tröskel | Mer ad hoc |
| Dataskydd (GDPR) | Strikt övervakat | Varierande |
| Incident-rapportering | Månatliga rapporter till MGA | Mindre strikt |
Slutsats: KYC hos en MGA-operatör upplevs ofta som mer friktion upfront men är snabbare och mer förutsägbart än hos en Curacao-operatör där du kan mötas av oväntade extra kontroller.
Vanliga frågor
Varför måste jag KYC-verifiera mig?
Enligt EU:s 5:e penningtvättsdirektiv (5AMLD, 2018/843) är alla speloperatörer skyldiga att identifiera kunden, kontrollera ursprung för medel och rapportera misstänkta transaktioner. Utan KYC begår operatören brott.
När triggas KYC?
Vanligen vid första uttag. Vissa operatörer triggar KYC redan vid första insättning över 2 000 EUR (hög-risk-tröskel), eller när kumulativa insättningar på 30 dagar överstiger 2 000 EUR. MGA-licenserade operatörer triggar KYC tidigare än Curacao-licensierade.
Vilka dokument behöver jag?
Tre grundtyper: (1) ID-handling (pass/körkort/ID), (2) adressbevis (elräkning/bank-utdrag/skattebesked, inte äldre än 3 mån), (3) betalningsmedel-bevis (kort-front med maskade siffror, e-plånbok screenshot, bankkonto-utdrag).
Hur länge tar KYC-processen?
Bra operatörer: 12–48 timmar. Medel: 2–5 dagar. Dåliga: 5–14 dagar. Första KYC är alltid längst — efterföljande uttag är snabba. Om processen tar över 7 dagar utan rimlig förklaring — börja eskalera.
Vad är enhanced due diligence (EDD)?
Utökad KYC som triggas vid höga belopp (över 10 000 EUR enligt 5AMLD), politiskt exponerade personer (PEP) eller misstänkt source-of-funds. Kräver extra dokumentation: lönebesked, deklaration, affärsintyg.
Vad gör jag om KYC-dokumenten avvisas?
Vanligaste orsaker: suddiga bilder, för gammal adressbevis (>3 mån), avklippt ID-handling, namn matchar inte kontoinfo. Skicka om med skarpare bilder och säkerställ matchning. Om problemet kvarstår — kontakta support via skriftlig kanal och be om specifik anledning till avvisandet.
Kan casinot kräva mer KYC senare?
Ja. Löpande KYC (ongoing due diligence) är ett krav under 5AMLD. Ökar din transaktionsnivå, ditt geografiska mönster eller betalningsmetod ändras — nya KYC-request kan komma. Detta är normalt, inte ett orosmoment.
Vad händer om jag vägrar lämna KYC?
Operatören måste enligt lag avsluta kontot och frysa saldot. Pengarna kan eventuellt betalas ut efter längre granskning (upp till 90 dagar), eller konfiskeras enligt ToS. Det är alltid bättre att slutföra KYC än att vägra.
Skyddas mina KYC-dokument?
Ja, enligt GDPR + lokal dataskyddslag. Operatören får spara dokumenten 5 år efter kontoavslut (AML-arkiveringsregel) och därefter radera. MGA-licensierade har strikt datakontroll. Du kan när som helst begära utdrag om vad som lagras (GDPR artikel 15).
Räcker svensk körkort som ID?
Ja hos nästan alla operatörer. Pass är universellt accepterat. Nationellt ID-kort (ej körkort) accepteras också. Svenskt körkort utan chip kan i vissa fall avvisas — använd då pass eller ID.
Måste adressbeviset vara på svenska?
Nej, men det måste vara läsbart. Engelska, svenska, tyska, franska, spanska godtas universellt. Andra språk kan kräva auktoriserad översättning.
Vad är source-of-funds-request?
En förfrågan om varifrån pengarna kommer. Triggas vid stora vinst-uttag (typiskt över 10 000 EUR) eller ovanliga transaktionsmönster. Dokument som efterfrågas: lönebesked senaste 3 mån, skatte-deklaration, investeringsrapporter eller försäljnings-bevis om egendom.
Källor
Källor & referenser
- EU-direktiv 2018/843 (5AMLD) — eur-lex.europa.eu/legal-content/SV/TXT/?uri=CELEX:32018L0843 (läst 2026-04-21)
- EU-direktiv 2015/849 (4AMLD) — eur-lex.europa.eu/legal-content/SV/TXT/?uri=CELEX:32015L0849
- Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism — riksdagen.se/sv/dokument-lagar/dokument/svensk-forfattningssamling/lag-2017630-om-atgarder-mot-penningtvatt-och_sfs-2017-630
- EU GDPR — Dataskyddsförordningen 2016/679 — eur-lex.europa.eu/legal-content/SV/TXT/?uri=celex:32016R0679
- IMY — Dataskyddsombudets roll — imy.se
- Malta Gaming Authority — Risk-Based Regulatory Framework — mga.org.mt
- Finansinspektionen — penningtvätt och finansiering av terrorism — fi.se/sv/penningtvatt
- FATF — Guidance on digital identity — fatf-gafi.org
Relaterad läsning
- Betalningsmetoder — vilken metod kräver minst KYC-friktion
- Vinstuttagsgränser
- Tvistelösning — om KYC tar för lång tid
- Licens-jämförelse
- Casino-ordlista
Alla redaktionens djupguider
12 fördjupande guider från vår redaktion. Täcker lag, skatt, licens, betalning, säkerhet och bonusar.
💰Skatt på vinster
⚖Spellagen förklarad
💳Betalningsmetoder
🛡Licens-jämförelse
🔒VPN på casino
⚖Tvistelösning
🎲RTP & rättvisa spel
🎁Bonus & omsättning
📖Casino-ordlista A–Ö
🏛Alla granskade casinon
🎨Spelleverantörer
📤Uttagsgränser
⚖Spellagen förklarad
💳Betalningsmetoder
🛡Licens-jämförelse
🔒VPN på casino
⚖Tvistelösning
🎲RTP & rättvisa spel
🎁Bonus & omsättning
📖Casino-ordlista A–Ö
🏛Alla granskade casinon
🎨Spelleverantörer
📤Uttagsgränser
Se också vår 42-punkts testmetodik och redaktionella policy för hur vi arbetar.
Se även
Om du ännu inte skapat konto — börja med vår kompletta guide till att öppna konto, där KYC-processen är en integrerad del.
Betygsätt