Casino BankID: en legitimation som gör mer än du tror

Vi på redaktionen har valt att skriva om det som sker efter att du tryckt på knappen, eftersom det är där missförstånden finns. Helhetsbilden över casino online hittar du på startsidan, och här stannar vi vid identifieringen.

Ordet BankID skrivs ibland ”bank id” i sökrutan, och det ger samma resultat. Tjänsten är den svenska e-legitimation som de flesta banker utfärdar, och den används på appar, myndighetssidor och hos spelbolag med tillstånd från Spelinspektionen. Hos andra operatörer är den betydligt ovanligare, vilket vi återkommer till.

Vad BankID gör på ett casino, och vad det lämnar åt andra

BankID svarar på en enda fråga: vem är du? Svaret skickas till casinot som namn och personnummer. Allt annat, som om du får spela, vad du får ta ut och hur pengarna kommer in, avgörs av andra system. Skillnaden syns i tabellen.

Poängen med raden om uttag är att BankID aldrig ersätter en granskning. Vid större belopp kan operatören fråga efter varifrån pengarna kommer, och det sker oavsett hur du loggade in. Regeln följer av penningtvättsreglerna och ser likadan ut över hela branschen.

Ett exempel visar varför. Anta att ett konto har skapats av en annan person med ditt personnummer, vilket BankID gör svårt men inte omöjligt via en bluff. Då hamnar uppgifterna hos ett spelbolag utan att du vet om det. Om du tar för vana att kontrollera vilka tjänster som har ditt personnummer, och att be om att få dem raderade vid behov, minskar du den risken. GDPR ger dig rätt att be om utdrag på vad en operatör har sparat om dig.

Texten i BankID-rutan, rad för rad

De flesta godkänner utan att läsa. En stunds läsning avgör ofta om det är du som bestämt något eller någon annan. BankID skiljer mellan två sorters rutor: identifiering, där du bara visar vem du är, och underskrift, där du går med på en text. På ett casino ska du i regel se identifiering vid inloggning, och underskrift bara när något ska godkännas.

• Namnet på tjänsten som ber om legitimering.
• Om rutan är en identifiering eller en underskrift.
• Texten du skriver under, om det är en underskrift.
• Att du själv nyss tryckte på knappen som startade förfrågan.

Det här är inget som bara gäller spelsidor, men kopplingen till pengar gör att konsekvensen av ett fel godkännande blir direkt. Vi tycker att man ska träna in vanan på ett ställe där det inte kostar något, så att den sitter när det gör det.

Trettio sekunder framför skärmen: vad som händer i registreringen

Registreringen går fort för att kontrollerna sker automatiskt. Så här ser ordningen ut hos en operatör som använder BankID.

1. Du väljer BankID och öppnar appen, eller skannar koden på datorskärmen.
2. Du skriver din säkerhetskod, eller använder ansiktet eller fingret.
3. Operatören får ditt namn och personnummer från BankID.
4. Åldern räknas ut av personnumret, och under 18 stoppas du.
5. Personnumret kontrolleras mot Spelpaus.
6. Kontot skapas och du ombeds ange kontaktuppgifter och gränser.

Femte steget är det som skiljer ett spelbolag med svensk licens från ett utan. Spelpaus är ett register där du kan stänga av dig från spel hos operatörer med svensk licens, och de operatörerna måste slå upp dig innan du får spela. Är du registrerad nekas du, och det är precis meningen. Registret finns på spelpaus.se och administreras av spelinspektionen, som också är tillsynsmyndighet för marknaden.

Vissa blir förvånade över hur lite BankID i sig avslöjar. Casinot får inte tillgång till ditt bankkonto, dina andra appar eller ditt saldo. Det får de uppgifter du själv lämnar ut i signeringen, och ingenting mer. Läs ändå texten i BankID-rutan: den anger vad du skriver under.

Kontot du inte skapade själv: BankID och det som kallas Pay and Play

En variant av BankID-flödet kallas Pay and Play. Du anger belopp, loggar in med BankID hos din bank via en betalningsleverantör, och ett spelkonto skapas utifrån uppgifterna som banken skickar. Det finns inget formulär och inget lösenord. Betalningstjänsten är i regel bankbetalning via en leverantör som Trustly.

Bekvämt, men några saker förtjänar en egen rad. Vill du läsa mer om själva varianten finns sidan om att spela utan konto.

• Kontot finns fast du aldrig valde att skapa något.
• Villkoren godkändes genom en ruta du kanske inte läste.
• Uttag går vanligen tillbaka till samma bankkonto som insättningen.
• Utan lösenord är BankID din enda väg in vid varje återbesök, så ett förlorat BankID innebär ett låst spelkonto.

Den som vill se vad ett sådant konto egentligen innehåller kan logga in och läsa under kontoinställningarna. Där syns oftast vilka uppgifter som hämtats från banken och om några gränser är satta. Står inga gränser där är det bara att lägga in dem själv, och det rekommenderar vi gör samma dag.

Sökningen ”casino bankid utan registrering” syftar nästan alltid på den här sista kolumnen. Registreringen är inte borta, den har bara flyttats till bakom kulisserna, och personnumret kontrolleras lika noga.

BankID hos casino utan svensk licens: ovanligt, men inte omöjligt

Operatörer med licens från Malta, Estland, Curaçao eller något annat land har sällan integrerat BankID, eftersom det är en svensk lösning. De identifierar i stället med pass, körkort och en bild på kort eller bostadsadress. En del använder Freja eID, en annan svensk e-legitimation, och sökningen ”casino med freja eid” kommer härifrån. Utbudet varierar mellan operatörer och ändras över tid.

Skillnaden för dig som spelare är större än själva inloggningen. Hos online casinon utan svensk licens sker ingen Spelpaus-kontroll, svenska konsumentregler gäller inte på samma sätt och din vinst kan beskattas på annat sätt. Vinster hos operatör med licens inom EU och EES är skattefria för spelaren, medan 30 procent kan tas ut i andra fall enligt Skatteverket. Kontrollera Skatteverkets aktuella regel, eftersom den kan ändras.

Den som söker online casino utan spelpaus bör först läsa vad registret är till för. Avstängningen är ett beslut du fattade för att skydda dig själv, och en operatör utanför registret är ingen väg runt det beslutet. Står det på sidan att du kan ”spela fritt” trots avstängning är det ett skäl att avstå, inte att prova. Vill du ha stöd finns Stödlinjen.

För den som ändå är nyfiken på marknaden utanför Sverige finns tre sidor att börja på. Utländska casinon förklarar vad ordet betyder och vad som skiljer olika licenser. Sidan om nya casino utan svensk licens beskriver vad som är värt att undersöka hos en operatör som nyligen öppnat. Och för dem som tänker på insatsen finns sidan om utländska casino med låg insättning.

Fyra saker att göra före registreringen

Ett BankID-flöde är så snabbt att man hinner skapa ett konto innan man hunnit tänka. Gör gärna dessa saker i tur och ordning först.

1. Kontrollera att operatören har en licens och vem som utfärdat den. Uppgiften brukar stå längst ned på sidan.
2. Läs villkoren för uttag och bonus, och spara en skärmdump.
3. Bestäm gränsen för insättning i förväg och skriv ned den.
4. Ange en kontaktväg till supporten du faktiskt använder.

Första punkten är den som oftast missas. Licensuppgiften står inte alltid där man väntar sig, och ett casino som inte visar någon licens alls är något annat än ett casino med licens från ett annat land. De två fallen ska hållas isär: det första är helt utan tillstånd, det andra har ett utländskt tillstånd men omfattas inte av svensk lag. Hos en operatör som uppger en svensk licens kan du slå upp uppgiften hos Spelinspektionen.

Gränsen i tredje punkten är det enda av alltihop som du helt styr själv. Med ett exempel: om du bestämmer att 400 kr i månaden är tak och delar det på fyra veckor blir det 100 kr per vecka. Då är det lätt att se när du ligger över, även om operatörens verktyg inte stoppar dig. Verktygen finns hos operatörer med svensk licens, och de ska erbjudas där.

När BankID krånglar, och när du ska stanna upp i stället

BankID har få felkällor, men de upprepas. Här är de som kommer oftast, i ordningen vi skulle kontrollera dem.

• Appen är gammal och behöver uppdateras.
• Du försöker identifiera dig med ett BankID som utfärdats av en annan bank än den du tror.
• Kodrutan har gått ut, och du måste starta om hela flödet.
• Du har två enheter igång och svarar på fel.
• Personnumret hos operatören stämmer inte med det du matade in vid tidigare registrering.

Om inloggningen fastnar mitt i flödet hjälper den här ordningen oftast mer än att försöka om och om igen.

1. Stäng casinots flik och BankID-appen helt.
2. Kontrollera att telefonens klocka går rätt och att du har nät.
3. Starta inloggningen från början, inte från den gamla koden.
4. Prova med det andra sättet: QR-kod på dator, eller direkt i appen på mobilen.
5. Hjälper inget, kontakta din bank. Supporten hos casinot kan inte rätta ett fel i ditt BankID.

På samma enhet fungerar flödet annorlunda än mellan dator och telefon. Sitter du på mobilen öppnas BankID-appen direkt och du hoppar mellan två appar. Det är där de flesta avbrott sker, eftersom webbläsaren ibland laddar om sidan och startar en ny förfrågan medan den gamla fortfarande väntar. Att vänta ut den gamla förfrågan sparar tid.

Det finns en annan sida av saken som är viktigare än tekniken. Godkänn aldrig en BankID-förfrågan som du inte själv startat. Bedragare ringer och ber folk ”bekräfta” något, och ett godkännande kan ge dem tillgång till ditt konto. Gäller det ett casino är det din egen insättning och din egen inloggning som ska vara bakom rutan, ingen annans.

Och om du hamnar i ett läge där du loggar in med BankID flera gånger per kväll för att du inte kan låta bli, är det inte en teknisk fråga längre. Då finns gränsverktyg hos operatören, Spelpaus som avstängning och Stödlinjen att vända sig till.

En sista detalj för den som spelar från utlandet eller byter operatör ofta: BankID fungerar bara för den som har svenskt personnummer och en svensk bank som utfärdat det. Den som saknar det får använda andra identifieringssätt, och då gäller villkoren hos varje enskild operatör.

Första uttaget: vad BankID påskyndar och vad det inte rubbar

BankID kortar ner en av de långsamma delarna, nämligen identitetskontrollen. Hos en operatör som läser ditt personnummer via e-legitimation behöver ingen skicka in pass och kontoutdrag bara för att visa vem du är. Det betyder att väntan på själva legitimeringen ofta är kort, medan resten av uttagets steg ser ut som förut. Vill du jämföra hur lång en hel kedja kan vara finns casinon med snabba uttag, som går igenom vad som avgör tiden.

Intervallen är exempel och gäller inte någon särskild operatör. En enkel kontroll innan du gör din första insättning: öppna uttagsvillkoren och leta efter orden ”första uttaget”, ”verifiering” och ”bonus”. Står det att dokument kan begäras trots BankID är det normalt, och du behöver inte bli orolig.

Experttips: Skärmdumpa sidan med uttagsvillkoren samma dag som du registrerar dig. Villkor ändras, och en bild med datum är ofta det enda som visar vad som gällde när du sa ja.

Ett exempel för budgeten: du sätter in 500 kr och tar ut 700 kr. Av dem är 200 kr vinst, och hos en operatör med svensk licens är vinsten skattefri för dig. Samma räkneexempel hos en operatör utan licens inom EU eller EES kan se annorlunda ut, eftersom 30 procent då kan bli aktuellt enligt Skatteverket. Slå upp den aktuella regeln innan du räknar med pengarna.

Vanliga frågor om casino BankID