Ökade möjligheter för spelsidor att använda personuppgifter

Vad blev det av förslaget om spelbolag och personuppgifter?

Förslaget blev lag – sedan den 1 juni 2024 får spelbolag med svensk licens uttryckligen behandla personuppgifter för att fullgöra sin omsorgsplikt, alltså skyldigheten att skydda spelare från överdrivet spelande. Regeringen skickade promemorian på remiss, för att få in synpunkter, den 7 december 2022 med finansmarknadsminister Niklas Wykman som avsändare. Förslaget byggde på en granskning av Statskontoret, som fann att spelbolagen behöver god kännedom om sina kunder för att motverka problemspelande.

Lagrådsremissen kom den 16 november 2023, följd av proposition 2023/24:53 den 14 december 2023. Lagändringen gällde 17 kap. 5 § spellagen och genomfördes genom SFS 2024:255, med ikraftträdande den 1 juni 2024 i stället för det ursprungligen föreslagna datumet den 1 januari 2024.

Samma lag införde också en särskild sanktionsavgift för brister i arbetet mot penningtvätt, genom den nya bestämmelsen i 18 kap. 21 a § spellagen. Lagförslaget om spelbolag och personuppgifter är alltså ett förslag som nu har blivit gällande lag, inte en kommande förändring. Vi följer spelreglering och nyheter i bevakningen, där du kan läsa vidare om reglerna på spelmarknaden.

Vilka uppgifter får ett spelbolag med svensk licens använda?

Ett spelbolag med svensk licens får granska och analysera uppgifter om din hälsa och ekonomi när det behövs för att motverka överdrivet spelande. Hälsouppgifterna får bara vara sådana som du själv har lämnat till bolaget, vilket innebär att bolaget inte får hämta information om din hälsa från andra källor. Ekonomiska uppgifter kan till exempel vara uppgifter om din inkomst eller dina skulder, medan promemorian från december 2022 också tog upp spelarprofiler och spelbeteende som personuppgifter som bolagen skulle få behandla. Reglerna om granskning och analys av hälsa och ekonomi började gälla den 1 juni 2024 och gäller inom ramen för bolagets omsorgsplikt.

Omsorgsplikten är spelbolagets skyldighet att motverka överdrivet spelande, och det är för att fullgöra den som bolaget får behandla de här personuppgifterna. När spelbolag behandlar personuppgifter för spelansvar är det alltså omsorgen om spelaren som är ändamålet med reglerna. Lagstiftningen nämner inte marknadsföring som ändamål för den här behandlingen. Du kan läsa mer om lagens ramar i spellagen förklarad, där omsorgsplikten hör till reglerna för bolag med svensk licens.

Svensk licens eller utländsk: vad händer med dina personuppgifter?

Reglerna i spellagen gäller bara bolag med svensk licens; ett casino utan svensk licens följer i stället reglerna i sitt licensland. Enligt 1 kap. 2 § spellagen räknas onlinespel som inte riktas till den svenska marknaden inte som tillhandahållet i Sverige. Spelinspektionen bedömer att konsumentskyddet hos bolag med licens i ett annat EU-land, främst Malta, generellt är betydligt svagare än på den svenska licensierade marknaden. Myndigheten har inte heller sett något som motsvarar den svenska omsorgsplikten, alltså bolagens skyldighet att motverka problemspelande.

Hos ett utländskt casino verifierar du dig oftast med id-handling och adressbevis i stället för BankID. Inget av de 36 casinona i vårt register har BankID. KYC betyder kundkännedom och handlar om att bolaget kontrollerar vem du är. Om KYC på casino och verifiering utan BankID kan du läsa mer i hur KYC-kontrollen går till. Id-kontrollen på ett casino utan svensk licens görs alltså med andra handlingar. I vår guide om casino utan verifiering förklarar vi begreppet närmare.

På den svenska licensierade marknaden får bolagen sedan den 1 juni 2024 behandla personuppgifter för att fullgöra omsorgsplikten. Den svenska bestämmelsen styr alltså inte hur ett utländskt licensierat bolag hanterar motsvarande uppgifter. Skillnader mellan licensländer går vi igenom i guiden om casino i Europa. Grunderna finns i vår genomgång av hur man spelar casino på nätet.

Varför kritiserades förslaget?

Kritiken handlade om integritet – att spelbolag skulle få analysera känsliga uppgifter om hälsa och ekonomi. Lagen svarade genom att begränsa hälsouppgifterna till sådant som spelaren själv har lämnat, inte uppgifter från andra källor, och knyta behandlingen till omsorgsplikten: bolagens skyldighet att motverka problemspelande. För dig som spelare innebär avgränsningen att uppgifterna får behandlas för att fullgöra omsorgsplikten, enligt lagändringen som trädde i kraft den 1 juni 2024.

För mer om marknadens utveckling kan du läsa vår bevakning av svenska casinobranschen 2023 och Spelinspektionens förbud 2026. Vi har också skrivit om Global Gaming Awards 2023, med fokus på svenska bolags priser. Vill du få en bild av marknadens storlek behandlar vi hur många casinon det finns i Sverige i en separat artikel. I vår jämförelse av utländska casino ligger fokus i stället på bolag utan svensk licens, som följer licenslandets regler.