Betalningsförmedlarens roll har blivit en av de mest granskade delarna av den svenska spelmarknaden sedan omregleringen 2019. Spelinspektionen betraktar förmedlare som en del av spelkedjan och ställer krav som går långt utöver att bara flytta pengar mellan spelare och operatör. För den som ska bedöma en förmedlares spelrutiner räcker det inte att titta på tekniska integrationer och transaktionshastighet. Det avgörande är om förmedlaren har dokumenterade processer för att kontrollera motpartens licensstatus och för att rapportera misstänkta transaktioner vidare till tillsynsmyndigheten. Utan de rutinerna kan förmedlaren själv bli föremål för tillsyn, oavsett hur väl den tekniska plattformen fungerar.
Licensstatus och motpartskontroll i förmedlarens rutiner
Det första en granskare bör begära är förmedlarens rutinbeskrivning för motpartskontroll. Frågan är inte om förmedlaren känner till Spelinspektionens register, utan om det finns en skriftlig process som beskriver hur licensstatus verifieras vid onboarding och hur den följs upp löpande. En förmedlare som bara kontrollerar licensen en gång vid avtalstecknande har en betydande blind fläck. Licenser kan återkallas, villkor kan ändras och operatörer kan byta juridisk hemvist utan att förmedlaren får ett automatiskt meddelande.
Rutinen bör specificera vilka källor som används för verifiering, hur ofta kontrollen upprepas och vem som ansvarar när en avvikelse upptäcks. Det handlar om att kunna visa upp en spårbar kedja: vilket datum licensen kontrollerades, mot vilket register, av vem och med vilket resultat. Spelinspektionen publicerar licensregister som är öppna, men en seriös förmedlare dokumenterar också hur man hanterar operatörer som uppger sig ha licens via ett systerbolag eller genom en white label-lösning. Där uppstår ofta gråzoner, eftersom det formella licensinnehavet kan ligga hos en annan juridisk person än den som driver spelsajten.
En vanlig svaghet är att förmedlaren accepterar en kopia av licensbeviset utan att kontrollera att det fortfarande gäller. Licensvillkor förändras, och en operatör som en gång hade svensk licens kan ha lämnat marknaden eller fått villkor ändrade. Förmedlarens rutin måste därför innehålla en periodisk omkontroll, lämpligen kvartalsvis, med dokumenterad avvikelsehantering. Saknas den rutinen är risken att förmedlaren indirekt möjliggör transaktioner för operatörer som inte längre får rikta sig till svenska spelare.
Hur white label och systerbolag försvårar kontrollen
Nya casinon utan svensk licens drivs ofta av white label-lösningar, där en och samma tekniska infrastruktur ligger bakom flera varumärken. För en betalningsförmedlare innebär det att en operatör kan presentera ett varumärke med en licens som tillhör en annan juridisk enhet än den som står som avtalspart. White label-lösningar innebär i praktiken ny design och nytt namn på samma tekniska infrastruktur, och licensen kan sitta hos en koncern som formellt sett inte driver den aktuella sajten. Förmedlaren måste därför kontrollera vem som faktiskt är avtalspart, vem som innehar licensen och om dessa är samma bolag.
Operatörer lanserar dessutom nya varumärken för att attrahera spelare igen, ofta efter att ett tidigare varumärke fått dåligt rykte eller tvingats lämna en marknad. För förmedlaren betyder det att en nyregistrering hos en befintlig kund inte automatiskt är säker. Varje nytt varumärke bör behandlas som en ny motpart med egen kontroll av licensstatus, även om den tekniska integrationen redan finns på plats. Ett varumärke som saknar svensk licens får inte heller marknadsföras mot svenska spelare, och förmedlaren bör ha rutiner för att upptäcka om en kund använder förmedlingstjänsten för trafik som riktar sig till Sverige utan licens.
Här är det värt att notera att cirka 137 700 personer är avstängda från licensierat spel i Sverige via Spelpaus. Den siffran är relevant för förmedlaren eftersom den visar hur stor gruppen är som aktivt söker alternativ. En operatör utan svensk licens kan inte erbjuda Spelpaus-koppling, och förmedlaren bör därför ha rutiner för att upptäcka om en kund marknadsför sig som casino utan spelpaus mot svenska spelare. Det är en indikator på att kunden saknar svensk licens och att transaktionerna kan komma att granskas av Spelinspektionen i efterhand.
Rapportering av misstänkta transaktioner till Spelinspektionen
Den andra centrala delen i granskningen är förmedlarens rutiner för att rapportera misstänkta transaktioner. Spelinspektionen förväntar sig att förmedlare som verkar inom den licensierade spelmarknaden har processer för att identifiera och rapportera transaktioner som kan kopplas till spel utan licens eller till penningtvätt. En förmedlare som saknar sådana rutiner löper risk att själv bli föremål för tillsyn, även om de enskilda transaktionerna i sig inte är olagliga. Tillsynen handlar om att förmedlaren ska ha ett systematiskt arbetssätt, inte bara reagera när något upptäcks.
Rutinen bör beskriva vilka indikatorer som triggar en rapport, vem som fattar beslut om att rapportera och hur rapporten dokumenteras. Typiska indikatorer är transaktioner som går till operatörer utan svensk licens, ovanliga insättningsmönster från spelare som finns i Spelpaus och kunder som byter avtalspart utan att licensstatus har verifierats. Förmedlaren bör också ha en rutin för hur man hanterar begäranden från Spelinspektionen om transaktionsunderlag, inklusive svarstider och ansvarig kontaktperson.
En checklista bör kontrollera om betalningsförmedlaren har rutiner för att identifiera operatörens licensstatus och om den rapporterar misstänkta transaktioner till Spelinspektionen. Det är just kombinationen som avgör om förmedlaren uppfyller kraven. En förmedlare som identifierar men inte rapporterar har en halv rutin, och en förmedlare som rapporterar men saknar systematisk identifiering har ingen tillförlitlig grund för rapporterna. Båda delarna måste finnas dokumenterade och vara kända av den personal som hanterar transaktionerna dagligen.
Dokumentation, spårbarhet och intern ansvarsfördelning
Dokumentationen är det som avgör om rutinerna håller vid en granskning. En förmedlare som beskriver sina processer i ett policydokument men inte kan visa loggar över faktiska kontroller har svårt att styrka att rutinerna tillämpas. Checklistan bör därför efterfråga exempel på genomförda kontroller, rapporteringsloggar och avvikelsehantering från det senaste året. Det räcker inte med en beskrivning av vad som ska göras, det måste finnas bevis på att det gjorts.
Ansvarsfördelningen är en annan punkt som ofta brister. Vem på förmedlaren ansvarar för att kontrollera licensstatus? Vem fattar beslut om att rapportera en misstänkt transaktion? Finns det en ersättare vid semester och en rutin för hur man hanterar brådskande ärenden utanför kontorstid? Spelinspektionens tillsyn fokuserar på om verksamheten har ett fungerande system, och ett system som bara fungerar när en enskild person är på plats är inte tillräckligt robust. Checklistan bör därför kartlägga både formella roller och faktiska arbetsflöden.
Det är också värt att kontrollera hur förmedlaren hanterar operatörer som verkar via utländska licenser, till exempel från Curaçao. En utländsk speloperatör med Curaçao-licens får inte rikta sig till svenska spelare utan svensk licens, och förmedlaren bör ha rutiner för att upptäcka om en sådan operatör ändå tar emot svenska insättningar. Här kan transaktionsmönster avslöja mer än vad kundens egna uppgifter gör. En förmedlare som aktivt analyserar transaktionsdata för att identifiera geografiska avvikelser har en starkare position vid en granskning än en som enbart förlitar sig på kundens deklarationer.
Bonusjakt, spelproblem och förmedlarens ansvar för spelskyddet
En aspekt som ofta förbises i granskningen är hur förmedlaren förhåller sig till bonusjakt och spelproblem. Nya casino utan svensk licens lockar ofta med bonusar som inte omfattas av de svenska reglerna om insättningsgränser och bonusvillkor. Casinon utan svensk licens saknar obligatoriska insättningsgränser, vilket innebär att spelare kan sätta in betydligt mer än vad den svenska spellagen tillåter hos licensierade operatörer. Förmedlaren bör ha rutiner för att upptäcka om en kund erbjuder bonusar som riktar sig till svenska spelare utan att följa svenska regler, eftersom det är en indikator på att kunden saknar licens.
Spelproblem är en annan faktor som påverkar förmedlarens riskprofil. En spelare som stängts av via Spelpaus kan inte spela hos licensierade operatörer, men kan fortfarande sätta in pengar hos operatörer utan svensk licens. Om förmedlaren möjliggör sådana transaktioner utan att ha rutiner för att upptäcka dem, riskerar förmedlaren att bidra till spelproblem som den svenska lagstiftningen syftar till att motverka. Checklistan bör därför innehålla frågor om hur förmedlaren hanterar transaktioner från spelare som finns i avstängningsregistret och om det finns någon form av spelskyddskontroll i transaktionsflödet.
Det är värt att notera att Spelpaus enbart omfattar bolag med svensk licens. Det innebär att en spelare som stängt av sig hos licensierade operatörer fortfarande kan spela hos en operatör utan svensk licens, och förmedlaren kan vara den som möjliggör transaktionen. En förmedlare som inte har rutiner för att identifiera sådana flöden har inte bara en regelefterlevnadsrisk, utan också en reputationsrisk som kan bli kostsam om den uppmärksammas i media eller i en tillsynsrapport.
Sammanställning av checklistan inför granskning
En praktisk checklista för att granska betalningsförmedlarens spelrutiner bör täcka fyra områden: motpartskontroll, rapportering, dokumentation och spelskydd. Inom motpartskontrollen ska det finnas en skriftlig rutin för hur licensstatus verifieras vid onboarding och hur den följs upp löpande, inklusive hantering av white label-lösningar och systerbolag. Inom rapporteringen ska det finnas en rutin för att identifiera och rapportera misstänkta transaktioner till Spelinspektionen, med tydliga indikatorer och ansvariga personer.
Dokumentationen ska visa att rutinerna faktiskt tillämpas, med loggar över genomförda kontroller och exempel på rapporteringar. Spelskyddet ska omfatta rutiner för att upptäcka transaktioner från spelare som finns i Spelpaus och för att identifiera kunder som erbjuder bonusar utan att följa svenska regler. Asino publicerar granskning av nya casinon utan svensk licens, vilket kan ge en bild av vilka operatörer som är aktiva på marknaden och vilka varumärken som dyker upp. Den granskningen är ett användbart komplement till förmedlarens egna rutiner, eftersom den visar vilka operatörer som rör sig i gränslandet mellan licensierat och olicensierat spel.
Det mest effektiva sättet att genomföra granskningen är att begära förmedlarens rutinbeskrivning skriftligt, sedan verifiera mot faktiska loggar och intervjua den personal som hanterar transaktionerna. En förmedlare som kan visa upp en spårbar kedja från identifiering till rapportering har en betydligt starkare position än en som bara hänvisar till ett policydokument. Om rutinerna saknas eller bara finns på papperet är det en varningssignal som bör leda till skärpta avtalsvillkor eller i värsta fall ett avslutat samarbete. Spelinspektionens tillsyn riktar sig mot förmedlaren, men konsekvenserna kan spridas till alla parter i kedjan.