Uttaket står fast: slik fungerer dokumentkontrollen (KYC)

Mange spillere møter dokumentkravet først når de vil ta ut en gevinst. Innskuddet gikk gjennom på sekunder, men uttaket står plutselig som «venter på verifisering». Det oppleves som trenering, men i lisensierte markeder er det som regel et lovkrav som casinoet ikke kan velge bort.

Denne guiden forklarer hvor kravet kommer fra, hva hvert dokument faktisk skal bevise, og hvordan du leverer det slik at det godtas første gang. Vi bruker de maltesiske reglene som eksempel, fordi Malta Gaming Authority (MGA) er en av de mest brukte lisensgiverne i Europa og fordi reglene er offentlige og detaljerte.

Hvorfor uttaket stopper: hvitvaskingsregelverket

Grunnlaget er EUs fjerde hvitvaskingsdirektiv, direktiv (EU) 2015/849. Direktivet regner tilbydere av pengespill som rapporteringspliktige på linje med banker. Artikkel 11 bokstav d sier at tilbydere av spilltjenester skal gjennomføre kundekontroll ved utbetaling av gevinster, ved innsats eller begge deler, når transaksjonene utgjør 2 000 euro eller mer, enten det skjer i én operasjon eller i flere som ser ut til å henge sammen.

Kundekontroll, på engelsk «customer due diligence» og i bransjen ofte kalt KYC («know your customer»), betyr at operatøren skal vite hvem kunden er, kunne bekrefte det med uavhengige kilder og forstå om pengebruken passer med kundens økonomi. Direktivet krever også at dokumentasjonen oppbevares i fem år etter at kundeforholdet er avsluttet.

I Norge er direktivet gjennomført i hvitvaskingsloven. Loven definerer «tilbyder av spilltjeneste» som den som arrangerer spill som krever tillatelse etter pengespilloven, og Lotteritilsynet fører tilsyn med hvitvaskingsreglene hos disse tilbyderne. For utenlandske operatører gjelder reglene i landet som har gitt lisensen. Les mer om hva en slik lisens innebærer i guiden om hva casinolisensen forteller.

Slik gjør Malta det: 2 000 euro, 180 dager og 30 dager

På Malta er reglene for nettspill utdypet i «Implementing Procedures Part II – Remote Gaming Sector», utgitt av hvitvaskingsenheten FIAU sammen med MGA. Dokumentet gjør direktivets terskel konkret og forklarer hvorfor kontrollen så ofte kommer akkurat ved uttak.

• Ved registrering skal operatøren samle inn navn, adresse og fødselsdato, men den er ikke pålagt å verifisere dem ennå.
• Terskelen på 2 000 euro regnes av kundens egne innskudd, ikke av bonuser eller gevinster. Operatøren kan regne alle innskudd siden kontoen ble åpnet, eller bruke en rullerende periode på 180 dager.
• Kontoer hos samme operatør skal kobles sammen, også på tvers av merkenavn, slik at terskelen ikke kan unngås ved å spre innskudd.
• Uttak er sperret til operatøren har fått informasjonen og dokumentene den trenger, uavhengig av beløpet.
• Etter 30 dager fra terskelen ble nådd, uten at dokumentene er levert, skal kundeforholdet avsluttes.

At også små uttak stoppes, overrasker mange. Men prosedyrene sier uttrykkelig at kunden kan fortsette å spille mens kontrollen pågår, men ikke ta ut penger før den er fullført. Det er derfor gevinsten står fast, mens spillkontoen ellers virker som normalt.

Tilsynet tar dette alvorlig. I en offentlig kunngjøring fra mars 2023 ila FIAU en maltesisk nettspilloperatør en bot på 128 796 euro. Blant bruddene var at terskelen ble beregnet per merkenavn i stedet for samlet per spiller, og at opplysninger om formuens opprinnelse ikke var innhentet eller ble innhentet mer enn 30 dager etter at terskelen var nådd.

Hva hvert dokument skal bevise

Dokumentene casinoet ber om, besvarer forskjellige spørsmål. Derfor kan du ikke erstatte adressebeviset med et ekstra bilde av passet. Tabellen viser sammenhengen.

ID-verifisering

Etter de maltesiske prosedyrene skal identiteten som hovedregel bekreftes med et gyldig, offentlig utstedt dokument med bilde, for eksempel pass, ID-kort, oppholdstillatelse eller førerkort. Operatøren skal også forsikre seg om at det er du som sender dokumentet. Derfor ber mange om en selfie eller en kort videosjekk, og prosedyrene nevner biometriske kontroller som et lovlig verktøy.

Adressebevis

Når ID-dokumentet ikke viser adresse, kan operatøren bruke et annet dokument. Prosedyrene lister blant annet kontoutskrift eller brev fra bank, en nylig regning for en tjeneste levert til boligen, brev fra offentlig myndighet og leiekontrakt. Dokumentet skal ikke være eldre enn seks måneder. Prosedyrene sier også at dokumentene kan sendes elektronisk, men at de må være tydelige, leselige og av god kvalitet.

Bevis på betalingsmiddel

Dette kravet kommer gjerne fra operatørens egne vilkår og svindelkontroll mer enn fra en bestemt lovparagraf. Poenget er å hindre at noen bruker andres kort, og at penger sendes ut til en annen konto enn den de kom fra. De maltesiske prosedyrene sier for øvrig at penger som skal tilbakebetales, som hovedregel skal sendes tilbake til samme kilde og gjennom samme kanal som de kom inn.

Følg operatørens egen instruks for hvilke siffer som skal være synlige. Sikkerhetskoden på baksiden av kortet skal aldri sendes, og ingen seriøs operatør ber om den.

Source of funds og source of wealth: to forskjellige spørsmål

Begrepene blandes ofte, men de maltesiske prosedyrene skiller tydelig mellom dem. Source of wealth handler om aktivitetene som har bygget opp formuen din, og om den forklarer hvor mye du spiller. Prosedyrene sier uttrykkelig at dette ikke skal være en revisjonsøvelse. Ved lav risiko kan en erklæring med for eksempel yrke og vanlig årslønn være nok.

Source of funds gjelder pengene i en konkret transaksjon. Så lenge innskuddene passer med profilen din, trenger operatøren ikke slike opplysninger. Det er først når en transaksjon skiller seg ut fra det kjente mønsteret, at operatøren skal spørre hvorfor og eventuelt be om dokumentasjon.

Et eksempel: Du har i et år satt inn noen hundrelapper i måneden, og så kommer et innskudd som er mange ganger større. Da kan operatøren be om kontoutskrift som viser at pengene kommer fra for eksempel et boligsalg eller en arv. Det er ikke en anklage, men en plikt operatøren har når mønsteret endres.

Typiske frister

Det finnes to typer frister, og de går hver sin vei. Den ene er operatørens frist overfor tilsynet. Etter de maltesiske reglene er det 30 dager fra terskelen er nådd, og deretter skal kundeforholdet avsluttes hvis dokumentene mangler.

Den andre er tiden operatøren bruker på å behandle det du sender. Den står i operatørens vilkår eller hjelpesider, ikke i loven. Sjekk den før du setter inn penger, særlig hvis rask utbetaling er viktig for deg. Hva som kjennetegner operatører med kort behandlingstid, finner du i oversikten over raskt utbetalende kasinoer.

Hva skjer med pengene hvis kontoen stenges? Prosedyrene sier at operatøren må vurdere om det er grunnlag for mistanke om hvitvasking. Uvilje mot å levere dokumenter skal ikke automatisk regnes som mistanke. Er det ingen slik mistanke, og ingen beslagleggelse eller annen rettslig hindring, har operatøren ingen grunn i hvitvaskingsregelverket til å holde igjen pengene, og de skal tilbakeføres til samme kilde.

Slik unngår du at dokumentene avvises

De fleste avslag skyldes bildekvaliteten, ikke selve dokumentet. Gå gjennom denne listen før du laster opp:

1. Hele dokumentet skal være med. Alle fire hjørner skal synes. Et beskåret pass eller et kort der kanten mangler, ser ut som et manipulert bilde og blir ofte avvist.
2. Ta et bilde av originalen, ikke et skjermbilde av et bilde. Skjermbilder av andre skjermer gir lav oppløsning og refleksjoner. Legg dokumentet flatt i godt lys uten blitsrefleks.
3. Ikke rediger. Filtre, tekst, piler eller tusj over felt som ikke skal skjules, kan få dokumentet til å se forfalsket ut.
4. Sjekk datoer. ID-dokumentet må være gyldig, og adressebeviset må være nyere enn grensen operatøren oppgir.
5. Samme navn og adresse overalt. Navnet på kontoen, ID-en, adressebeviset og betalingsmiddelet bør stemme. Har du flyttet eller byttet navn, si fra og legg ved dokumentasjon.
6. Last opp i den sikre opplastingen på kontoen, ikke via vanlig e-post eller chat, med mindre operatøren uttrykkelig ber om det.
7. Hold deg til betalingsmidler i eget navn. Penger fra en partners eller forelders kort er nettopp det kontrollen er laget for å fange opp.

Vær også på vakt mot falske henvendelser. En melding som ber deg sende hele kortnummeret og sikkerhetskoden for å «låse opp» en gevinst, er svindel, uansett hvem den påstår å komme fra. Ordinær verifisering skjer innlogget på din egen konto.

Det du bør vite før du setter inn penger

Dokumentkontrollen er lettest når den gjøres tidlig. Mange operatører lar deg laste opp ID og adressebevis rett etter registrering, og da står ikke kontrollen i veien når du vil ta ut penger. Det gir også en tidlig test: En operatør som ikke kan forklare hva den trenger og hvor lang tid behandlingen tar, er et varselsignal.

Velg også betalingsmetode med tanke på uttaket. En metode som kan brukes begge veier, gjør det enklere å oppfylle kravet om at pengene går tilbake samme vei som de kom inn. Oversikten over betalingsmetoder forklarer forskjellene, og guiden om trygge casinoer viser hva du ellers bør sjekke hos en operatør.

Skulle et uttak bli holdt tilbake lenge etter at du har levert alt, finnes det klageveier. Det er tema for guiden om å klage på et utenlandsk casino.

Kort oppsummert

Kravet om dokumenter ved uttak kommer fra hvitvaskingsreglene, ikke fra operatørens humør. Terskelen i EU-direktivet er 2 000 euro, og maltesiske regler sperrer uttak til kontrollen er fullført. ID viser hvem du er, adressebeviset hvor du bor, betalingsbeviset at pengene er dine, og spørsmål om source of wealth eller source of funds dukker opp når spillingen ikke passer med profilen. Lever tydelige, hele og uredigerte bilder tidlig, så blir uttaket sjelden stående.