Så fungerar Pay N Play

Pay N Play är Trustlys namn på ett flöde där du inte fyller i något registreringsformulär. I stället väljer du belopp, loggar in i din internetbank och betalar – och samtidigt får casinot de uppgifter det behöver för att öppna ett spelkonto. Trustly beskriver det som två handlingar i ett enda steg. Tjänsten finns enligt Trustly i Sverige, Finland, Estland, Nederländerna och Storbritannien.

Det ser enkelt ut, men bakom knappen finns ett antal krav som spelbolaget måste uppfylla. Vi på redaktionen har gått igenom både Trustlys tekniska dokumentation och de svenska lagtexterna för att förklara vad som faktiskt händer.

Steg för steg: vad som händer när du klickar

Trustly beskriver själva flödet i fyra steg: du väljer att sätta in och spela, väljer bank och loggar in, Trustly samlar in och delar de uppgifter som behövs för att skapa kontot, och därefter genomförs insättningen. I Sverige sker bankinloggningen i praktiken oftast med BankID.

Den intressanta delen är ordningen. Enligt Trustlys utvecklardokumentation skickas en så kallad KYC-notifiering till casinot efter att du har loggat in i banken men alltid innan överföringen av pengarna påbörjas. Casinot svarar sedan med antingen ”fortsätt” eller ”avbryt”. Det betyder att spelbolaget hinner kontrollera vem du är – och stoppa dig – innan ett enda öre har lämnat ditt konto.

1. Du väljer belopp och bank på casinots sida.
2. Du loggar in i banken och väljer konto.
3. Betaltjänsten skickar dina identitetsuppgifter till casinot.
4. Casinot kontrollerar ålder, identitet och avstängning i Spelpaus.
5. Casinot godkänner eller avbryter, och först därefter dras pengarna.

Vilka uppgifter får casinot?

Av exemplet i Trustlys dokumentation framgår att KYC-notifieringen innehåller personnummer, förnamn, efternamn, födelsedatum, gatuadress, postnummer, ort och land. Personnumret finns bara med i Sverige, Finland och Estland. Eftersom uppgifterna kommer direkt från banken behöver du inte skriva in dem själv, och risken för stavfel i namn eller adress försvinner.

Två särfall är värda att känna till. Om du är under 18 år skickar Trustly i stället ett avbrottsmeddelande med koden ”underage”, och casinot måste då avbryta. Om uppgifterna inte går att få fram – vilket enligt Trustly i regel bara händer när myndigheter infört särskilda begränsningar – skickas koden ”unverified”, och även då ska casinot avbryta.

Registreringen försvinner inte – den flyttar

Det är lätt att tro att Pay N Play innebär att man spelar utan att registrera sig. Så är det inte. Enligt 12 kap. 1 § spellagen ska en licenshavare registrera den som vill delta i spel, och endast personer som är bosatta eller stadigvarande vistas i Sverige får registreras för onlinespel. Vid registreringen ska spelaren enligt 12 kap. 2 § uppge namn, adress och personnummer, och licenshavaren ska kontrollera identiteten genom en tillförlitlig elektronisk identifiering eller motsvarande.

Pay N Play gör alltså inte registreringen frivillig – det låter banken leverera uppgifterna i stället för att du skriver in dem. Samma sak gäller kontrollen mot Spelpaus.se: enligt 12 kap. 4 § spellagen får spel inte ske innan licenshavaren kontrollerat att spelaren inte har stängt av sig.

Lagen har också en reservlösning. Enligt 13 kap. 4 § får ett tillfälligt spelkonto öppnas innan uppgifterna har kontrollerats, men aldrig för någon som finns i Spelpaus-registret, och utbetalningar får inte göras från ett tillfälligt konto. Senast vid första utbetalningen måste identiteten vara fastställd.

Varför uttagen ofta går snabbt

Den största praktiska fördelen märks när du tar ut pengar. Eftersom identiteten redan är kontrollerad och bankkontot redan kopplat till spelkontot finns det färre manuella steg kvar. Trustly erbjuder en separat utbetalningstjänst för direkta utbetalningar till kundens bankkonto, och Zimpler beskriver sitt system som en sluten krets där pengarna går tillbaka till samma konto, vilket möjliggör utbetalningar med ett klick.

Hur fort pengarna faktiskt syns hos dig beror dock på spelbolagets egna rutiner. Lagen ställer inget krav på att uttag ska ske inom en viss tid, men spelbolaget får inte heller ta ut någon avgift för att avsluta ett spelkonto, och när kontot avslutas ska tillgodohavandet betalas ut skyndsamt enligt 13 kap. 8 och 10 §§ spellagen.

KYC gäller ändå: penningtvättslagen

Ett snabbt flöde betyder inte att spelbolaget slutar ställa frågor. Spelbolag med svensk licens omfattas av penningtvättslagen (2017:630). Enligt 3 kap. 4 § ska åtgärder för kundkännedom vidtas när en affärsförbindelse etableras – vilket ett spelkonto är. För spelbolag gäller dessutom enligt 3 kap. 5 § att kundkännedom ska vidtas vid enstaka transaktioner, alltså utbetalningar av vinster eller betalningar av insatser, som uppgår till motsvarande 2 000 euro eller mer, eller som tillsammans med andra sammanhängande transaktioner når den nivån.

Bedöms risken som hög ska spelbolaget enligt 3 kap. 16 § göra särskilt omfattande kontroller, som kan omfatta uppgifter om din ekonomiska situation och varifrån pengarna kommer. Därför kan du få frågor om lönebesked eller kontoutdrag även hos ett casino där du aldrig fyllt i ett formulär. Bankinloggningen visar vem du är, inte varifrån dina pengar kommer.

Gränser och skillnader mellan tjänsterna

Även med Pay N Play måste du ange en övre gräns för dina insättningar enligt 14 kap. 7 § spellagen. Spelförordningen kräver att gränsen anges per dag, vecka och månad. En sänkning gäller direkt, en höjning tidigast efter 72 timmar, och om du anger en gräns över 10 000 kronor per månad ska spelbolaget kontakta dig inom ramen för sin omsorgsplikt.

Två andra regler i spellagen gäller oavsett betalsätt. Enligt 13 kap. 5 § får betalningar till och från spelkontot bara gå via en betaltjänstleverantör enligt lagen om betaltjänster, och enligt 13 kap. 3 § ska din transaktionshistorik finnas tillgänglig i minst tolv månader. Kredit får inte lämnas för spel enligt 14 kap. 8 §. Vi rekommenderar att du ser över historiken då och då – med snabba insättningar är det lätt att tappa räkningen.

Trustly är inte ensamt om upplägget. Zimpler kallar sin motsvarighet Zimpler Go, där nya kunder väljer bank, loggar in, väljer konto och verifierar, och Zimpler uppger att KYC- och penningtvättskontroller är inbyggda i flödet. Läs mer om tjänsten i vår guide till Zimpler. Brite har ett liknande flöde kallat Brite Play. Av Brites tekniska dokumentation framgår att spelbolaget hämtar KYC-uppgifter som namn, födelsedatum och personnummer, men att vilka uppgifter som finns varierar mellan länder – och att det är spelbolaget som avgör vilka kontroller som görs.

Skillnaden för dig som spelare är alltså mindre än namnen antyder: alla tre låter banken leverera din identitet, och i samtliga fall är det spelbolaget som bär ansvaret för kontrollerna. Föredrar du att spela i mobilen fungerar flödet i regel likadant där – se våra tips om mobilslots. Hur vi granskar spelbolag beskriver vi på sidan om oss.

Känner du att spelandet går för fort är Spelpaus.se det snabbaste sättet att stänga av dig hos alla licensierade bolag samtidigt, och Stödlinjen nås på 020-81 91 00.