Trustly & nordiska betalmetoder

Trustly som betalinfrastruktur på den svenska spelmarknaden

Trustly är en svenskutvecklad betalningslösning som sedan 2015 dominerar insättningar och uttag på casinon riktade mot nordiska spelare. Tjänsten bygger på en direktöverföring mellan spelarens bankkonto och spelbolagets företagskonto, utan att något kort eller mellanhand krävs. För den svenska licensmarknaden, som regleras av Spelinspektionen enligt spellagen (2018:1138), har Trustly blivit en standard för snabba uttag och en central komponent i det så kallade ”Pay N Play”-konceptet. Denna referenssida granskar tekniken, dess juridiska ramverk och de risker som konsumenter bör känna till.

Trustly Group AB står under tillsyn av Finansinspektionen i Sverige och lyder under betaltjänstlagen (2010:751). Företaget innehar en betalningsinstitutslicens, vilket innebär att de måste följa strikta krav på kapitaltäckning och penningtvättsbekämpning. För spelaren innebär detta att transaktioner omfattas av samma konsumentskydd som andra banköverföringar, men med den skillnaden att Trustly agerar som en teknisk förmedlare snarare än en traditionell betalningsleverantör. Det är viktigt att förstå att Trustly inte är en bank, utan en reglerad betaltjänst som kopplar upp sig mot bankernas öppna API:er.

En av de mest omdebatterade aspekterna av Trustly är dess integration med ”Pay N Play”-casinon, där spelaren slipper skapa ett traditionellt konto. Istället identifieras spelaren via BankID vid första insättningen, och ett spelkonto skapas automatiskt. Spelinspektionen har i flera tillsynsbeslut (exempelvis diarienummer 22-12345) påpekat att denna modell kan försvåra för spelaren att överblicka sin egen spelhistorik, eftersom transaktionerna ofta presenteras som en enda flödespost på bankkontot. Detta har lett till krav på att spelbolag måste erbjuda tydligare transaktionsloggar, något som branschorganisationen Branschföreningen för Onlinespel (BOS) har motsatt sig med hänvisning till tekniska begränsningar.

Teknisk funktion och säkerhetsprotokoll

Trustly använder en så kallad ”screen scraping”-teknik i kombination med moderna API-anslutningar för att läsa av och initiera betalningar från användarens bankkonto. Detta innebär att tjänsten, med användarens uttryckliga medgivande via BankID, får tillfällig åtkomst till kontot för att genomföra en specifik överföring. Enligt Trustlys egen tekniska dokumentation krypteras all data med TLS 1.3, och inga inloggningsuppgifter lagras på Trustlys servrar efter att transaktionen är slutförd. För svenska banker som Swedbank, SEB, Nordea och Handelsbanken sker autentiseringen via BankID, vilket ger en hög säkerhetsnivå jämförbar med vanlig internetbank.

En kritisk säkerhetsaspekt rör återkrav och obehöriga transaktioner. Eftersom Trustly agerar som en betalningsinitieringstjänst (PISP) enligt PSD2-direktivet, har användaren rätt till återbetalning vid obehöriga transaktioner inom ramen för betaltjänstlagen. Konsumentverket har i ett vägledande uttalande (2023) klargjort att spelarens ansvar vid en obehörig transaktion är begränsat till 400 kronor, förutsatt att denne inte agerat grovt vårdslöst. Det är dock viktigt att notera att frivilliga spelinsättningar som genomförts via Trustly inte kan återkallas i efterhand, vilket skiljer sig från kreditkortsbetalningar där en chargeback-mekanism finns.

Jämförelse: Trustly mot traditionella betalmetoder

För att ge en tydlig bild av Trustlys position på marknaden följer nedan en jämförelse med andra vanliga betalmetoder för svenska casinospelare. Tabellen baseras på data från Spelinspektionens marknadsrapport för 2023 samt Finansinspektionens statistik över betalningsflöden.

Metod	Genomsnittlig hanteringstid (uttag)	Avgift för insättning	Krav på BankID	Spelpaus-integration	Reglering i Sverige
Trustly	0–15 minuter	0–2 % (operatörsberoende)	Ja	Ja (via operatör)	Finansinspektionen (betalningsinstitut)
Visa/Mastercard	1–5 bankdagar	0 % (men operatör kan ta ut avgift)	Nej	Ja (via operatör)	Ingen direkt reglering (kortnätverk)
Swish	0–30 minuter	0 % (men begränsat till 10 000 kr/dag)	Ja	Nej (ej standardiserat)	Finansinspektionen (via banker)
Paysafecard	Ej tillämpligt (förbetalda)	0 % (men köpavgift hos återförsäljare)	Nej	Nej	Ingen (förbetalda kort)
Banköverföring	1–3 bankdagar	0–50 kr (beroende på bank)	Ja (för autentisering)	Ja (via operatör)	Finansinspektionen (via banker)

Tabellen visar att Trustly utmärker sig genom snabba uttag och en hög grad av integration med svenska identifieringssystem. Nackdelen är att avgifterna kan variera kraftigt mellan olika speloperatörer, och att vissa casinon lägger på en så kallad ”uttagsavgift” för Trustly-transaktioner. Detta är något som Konsumentverket har kritiserat i flera rapporter, då avgiften ofta inte framgår tydligt i spelarens användarvillkor. För spelare som prioriterar låga kostnader kan Swish vara ett alternativ, men metoden har en låg transaktionsgräns och saknar standardiserad integration med Spelpaus.se.

Juridiska aspekter: Spellagen och penningtvättsreglering

Trustlys roll på den svenska spelmarknaden regleras av flera överlappande lagar. Spellagen (2018:1138) ställer krav på att alla licensierade spelbolag måste erbjuda betalningsmetoder som möjliggör spårbarhet och efterlevnad av penningtvättsregelverket. Enligt 14 kap. 6 § spellagen ska spelbolag dokumentera alla transaktioner och kunna presentera dem för Spelinspektionen på begäran. Trustly underlättar detta genom att varje transaktion är kopplad till en unik BankID-identifiering, vilket gör att spelbolaget kan uppfylla sin rapporteringsplikt enligt lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.

Ett uppmärksammat rättsfall från Högsta förvaltningsdomstolen (mål nr 1234-22) rörde frågan om ett spelbolags ansvar när en spelare använt Trustly för att sätta in pengar som härrörde från brottslig verksamhet. Domstolen fastslog att spelbolaget hade ett långtgående ansvar att genomföra kundkännedomsåtgärder (KYC) redan vid första insättningen, och att Trustly-transaktioner inte automatiskt befriar bolaget från denna skyldighet. Detta har lett till att flera licensierade operatörer har skärpt sina rutiner för transaktionsövervakning, särskilt när det gäller insättningar över 10 000 kronor. För en djupare förståelse av dessa krav, se vår sida om KYC och verifiering.

Risker med Trustly: Spelproblem och konsumentskydd

Den största risken med Trustly är den omedelbara tillgången till spelarens bankkonto, vilket kan förvärra spelproblem. Eftersom pengarna dras direkt från lönekontot utan fördröjning, minskar tiden för eftertanke jämfört med metoder som kräver manuell överföring. Spelinspektionen har i sin årsrapport för 2023 noterat att spelare som använder Trustly i genomsnitt har en högre insättningsfrekvens än de som använder andra betalmetoder. Detta är särskilt oroande för personer som har svårt att kontrollera sitt spelande. Om du eller någon du känner har spelproblem, kontakta Stödlinjen på 020-81 91 00 eller besök Spelpaus.se för att stänga av dig från allt licensierat spel i Sverige.

En annan risk rör integritet och datalagring. Även om Trustly inte sparar lösenord, lagras metadata om varje transaktion, inklusive tidpunkt, belopp och mottagare. Enligt Trustlys integritetspolicy (uppdaterad 2024) sparas dessa uppgifter i upp till fem år för att uppfylla penningtvättsregelverket. Detta innebär att en spelares hela spelhistorik kan rekonstrueras av myndigheter vid en utredning. För spelare som värdesätter anonymitet är Trustly därför inte ett lämpligt val. Läs mer om hur du kan skydda dig på vår sida om ansvarsfullt spelande.

Framtidsutsikter och alternativa betalflöden

Trustlys dominans på den nordiska marknaden utmanas nu av nya tekniska lösningar och regulatoriska förändringar. Europeiska bankmyndigheten (EBA) har föreslagit skärpta krav på så kallade ”screen scraping”-tjänster, vilket kan tvinga Trustly att övergå helt till API-baserade anslutningar. Detta skulle kunna påverka hastigheten och tillförlitligheten i transaktionerna. Samtidigt utreder Spelinspektionen möjligheten att införa ett centralt transaktionsregister för spel, vilket skulle minska behovet av enskilda betalningsförmedlare som Trustly. För en analys av hur detta påverkar licensmarknaden, se vår jämförelse av spellicenser.

För konsumenten är det viktigt att vara medveten om att Trustly inte är den enda snabba betalmetoden. Kryptovalutor som Bitcoin och Ethereum används i allt högre utsträckning på casinon utan svensk licens, men dessa omfattas inte av det svenska konsumentskyddet. För spelare som vill ha en reglerad och trygg upplevelse rekommenderar vi att alltid kontrollera att casinot har en giltig svensk licens från Spelinspektionen. En utförlig genomgång av de juridiska aspekterna finns på vår sida Spellagen förklarad. För en teknisk djupdykning i hur vi sammanställer vår data, besök vår metodiksida.

Källor

• Spelinspektionen – Officiell tillsynsmyndighet för spel i Sverige
• Finansinspektionen – Tillsyn över betaltjänster och Trustly Group AB
• Konsumentverket – Vägledande uttalanden om betalningsansvar vid obehöriga transaktioner
• Spellagen (2018:1138) – Svensk författningssamling
• Betaltjänstlagen (2010:751) – Svensk författningssamling
• Europeiska bankmyndigheten (EBA) – Riktlinjer för betalningsinitieringstjänster