KYC-tarkastus hidastaa pelaajaa – sääntelyn hinta Pohjoismaissa

Kun pelaaja haluaa siirtää rahaa lailliselle nettikasinolle, KYC-tarkastus voi tyssätä peliin. Pohjoismaiden tiukka sääntely on luonut kitkaa, jossa lailliset käyttäjät jäävät jumiin verifioinnin kanssa. Analysoimme, miksi tämä on ongelma erityisesti Ruotsin markkinalla.

KYC:n perusta – mistä kitka syntyy?

Know Your Customer (KYC) on rahanpesun estämiseen tähtäävä prosessi, jossa nettikasino vaatii pelaajalta tunnistautumista ennen kuin tilitoimintoja voidaan suorittaa. EU:n rahanpesudirektiivi (AMLD5, 2018/843) edellyttää, että rahapelialan toimijat tarkistavat asiakkaan henkilöllisyyden, taustan ja varojen alkuperän. Ruotsissa tätä valvoo Spelinspektionen, joka edellyttää toimijoilta tehokasta KYC-prosessia.

Ongelma on siinä, että KYC-säännöt ovat samat niin Ruotsin lisensoiduille kasinoille kuin ulkomaisille toimijoille, jotka tarjoavat palveluitaan Ruotsin markkinoille ilman lisenssiä. Jälkimmäiset eivät kuitenkaan kuulu Spelinspektionenin suoraan valvontaan, mikä luo epätasa-arvoista tilannetta pelaajien kannalta.

Verifioinnin viivästykset johtuvat usein siitä, että pelaajan lähettämä dokumentti (esim. passi tai tiliote) ei vastaa sääntelystandardia. Kansainväliset toimijat saattavat vaatia turhan tarkkoja tietoja, koska he pyrkivät täyttämään useiden maiden sääntelyvaatimukset kerralla. Tämä johtaa tilanteeseen, jossa laillinen pelaaja joutuu odottamaan useita päiviä – tai viikkoja – ennen kuin pääsee käsiksi talletuksiinsa.

Ruotsin sääntely – tiukka, mutta ei tasapuolinen

Ruotsi otti vuonna 2019 käyttöön oman rahapelilisenssijärjestelmän, jonka tavoitteena oli kanavoida pelaaminen valvottuihin kanaviin. Spelinspektionen määräsi tiukat KYC-säännöt: pelaajan on tunnistauduttava ennen ensimmäistä talletusta ja bonukset ovat sallittuja vain yksi per käyttäjä. Tämä on vähentänyt ongelmapelaamista, mutta samalla luonut byrokraattisen esteen uusille pelaajille.

Ulkomaiset, lisensoimattomat kasinot ovat vastaavasti sopeutuneet markkinoille tarjoamalla kevyempää KYC:tä. Ne saattavat hyväksyä esimerkiksi sähköpostivahvistuksen tai ostaa kolmannen osapuolen tunnistuspalveluita, jotka eivät vastaa Ruotsin tiukkoja vaatimuksia. Tämä johtaa siihen, että pelaajat kokevat lisensoimattoman toimijan olevan nopeampi ja kätevämpi – vaikka se altistaa heidät oikeusturvan puutteelle.

Kansainvälinen sääntelykenttä on kuitenkin fragmentoitunut. Esimerkiksi Malta Gaming Authority (MGA) sallii erilaisia KYC-tasoja, mikä tekee Maltan lisensoiduista kasinoista houkuttelevia Ruotsin byrokratiaan verrattuna. Tämä ei ole ongelma vain Ruotsille, vaan koko Pohjolalle.

Pohjoismaiden vertailu – Tanska, Norja ja Suomi eri linjoilla

Eri Pohjoismaat suhtautuvat KYC:hen eri tavoin. Tanska on ottanut käyttöön keskitetyn Spillemyndighedin valvonnan, jossa KYC-prosessi on pitkälle digitalisoitu. Norja taas on kieltänyt ulkomaiset nettikasinot kokonaan, mikä helpottaa sääntelyä – muttei estä harmaita markkinoita. Suomi on EU-lainsäädännön alaisena siirtymässä lisenssimalliin, jossa KYC saattaa tiukentua entisestään.

Alla oleva taulukko kuvaa keskeisiä eroja:

Esimerkiksi Ruotsissa Spelinspektionen on sakottanut kasinoita, jotka eivät ole noudattaneet KYC-sääntöjä – mutta sakot ovat usein pieniä verrattuna liiketoiminnan volyymiin. Tämä ei kannusta nopeisiin KYC-prosesseihin.

EU-tason sääntely – yhdenmukaistaminen keskeneräistä

EU pyrkii yhdenmukaistamaan rahapelisääntelyä esimerkiksi Euroopan komission suosituksilla ja AML-paketilla (2021/0259). Yksi keskeisistä ehdotuksista on, että KYC-prosesseja pitäisi nopeuttaa käyttämällä digitaalista identiteettiä (eIDAS). Tällä hetkellä vain muutama jäsenmaa, kuten Tanska, on ottanut käyttöön toimivan sähköisen tunnistusjärjestelmän.

Ruotsin Finansinspektionen on yhdessä Spelinspektionenin kanssa ehdottanut, että KYC-dokumenttien käsittelyyn tulisi asettaa enimmäisaika – esimerkiksi 48 tuntia. Tämä on kuitenkin vielä keskusteluasteella. Samaan aikaan ulkomaiset kasinot hyödyntävät EU:n sääntelyeroja ja tarjoavat “light KYC” -vaihtoehtoja, jotka eivät täytä Ruotsin standardeja.

Yksi konkreettinen ongelma on se, että EU:n rahanpesudirektiivi jättää kansallisille valvojille liikaa tulkinnanvaraa. Spelinspektionen voi vaatia enemmän dokumentteja kuin MGA, vaikka molemmat noudattavat samaa direktiiviä. Tämä luo epäselvyyttä pelaajalle, joka ei tiedä, mikä vaatimus on voimassa.

Miten KYC-friktiota voidaan vähentää?

Ratkaisu ei ole sääntelyn höllentäminen, vaan digitalisointi ja yhteistyö. Esimerkiksi Norjan Lottstift on ottanut käyttöön keskitetyn KYC-rekisterin, jossa pelaajan tiedot päivittyvät automaattisesti. Tämä vähentää byrokratiaa ja nopeuttaa verifiointia. Ruotsi on vasta harkitsemassa vastaavaa järjestelmää.

Pelaajien kannalta paras vaihtoehto on käyttää vain lisensoituja toimijoita, mutta niiden KYC-prosessit on saatava yhtä nopeiksi kuin harmaan markkinan toimijoiden. Tämä vaatii investointeja digitaalisiin tunnistusratkaisuihin (esim. BankID), joita Ruotsissa jo käytetään laajalti pankkisektorilla.

Kolmas keino on AML-direktiivin päivittäminen siten, että kansalliset valvojat eivät voi asettaa lisävaatimuksia, jotka hidastavat laillista liiketoimintaa. Euroopan komissio on aloittanut tarkistusprosessin, mutta se vie vuosia.

Lähteet ja lisätietoa

• Spelinspektionen – Ruotsin rahapeliviranomainen
• Finansinspektionen – Ruotsin finanssivalvonta
• EU:n viides rahanpesudirektiivi (AMLD5)
• Malta Gaming Authority – MGA
• Lottstift – Norjan rahapeliviranomainen
• Malta Casino — Ruotsin markkinan lähde viranomais- ja oikeuskäytäntöviittauksin.