Blog

När en spelare loggar in och vinner stort är det sällan bara en glad nyhet för operatören. Vinster över vissa nivåer utlöser en kedja av skyldigheter enligt penningtvättslagen och spellagen, och för ett casino utan svensk licens som Asino gäller dessutom att man måste navigera mellan sitt eget regelverk och de krav som ställs på aktörer som riktar sig mot Sverige. Här är den praktiska ordningen: identifiera, rapportera och dokumentera. Tre steg, i den ordningen, varje gång.

Steg ett: identifiera vinster över 10 000 kronor som kräver fördjupad kundkännedom

Tröskeln på 10 000 kronor är inte godtycklig. Enligt penningtvättslagen ska en operatör vidta fördjupade kundkännedomsåtgärder när en transaktion eller affärsförbindelse avviker från vad som är normalt för kunden, och en enskild vinst på den nivån räknas i praktiken som en sådan avvikelse om den inte matchar spelarens historiska mönster. Det handlar inte om att varje vinst över tio tusen automatiskt är misstänkt. Det handlar om att vinsten ska trigga en granskning, och granskningen ska dokumenteras.

Asino drivs av Hollycorn N.V., ett bolag registrerat hos Antillephone på Curaçao, och sajten drivs tillsammans med Libergos Limited. Ingen av dessa enheter står under Spelinspektionens tillsyn, och Asino saknar svensk licens. Det betyder att bolaget inte omfattas av de svenska rapporteringskraven på samma sätt som en licenshavare, men det betyder inte att penningtvättsreglerna är irrelevanta. Tvärtom: eftersom Asino listar Sverige som begränsat land i användarvillkoren och därmed aktivt hanterar svenska spelare, finns det starka skäl att tillämpa samma tröskelvärden som en svensk licenshavare skulle göra. Det skyddar bolaget mot regulatorisk granskning och mot anklagelser om att man medvetet blundar.

Praktiskt innebär steget att varje vinst över 10 000 kronor ska flaggas i transaktionsövervakningen och kopplas till en fördjupad kundkännedomsprofil. Frågorna är desamma som vid en vanlig KYC-förstärkning: varifrån kommer medlen, stämmer spelvolymen med deklarerad inkomst, finns det tecken på att kontot används av någon annan? Svaren ska sparas, inte bara noteras. För en operatör utan svensk licens är dokumentationen det enda försvaret om Spelinspektionen eller en bankpartner börjar ställa frågor.

Steg två: rapportera misstanke till Spelinspektionen inom 24 timmar

När granskningen i steg ett leder till en faktisk misstanke om penningtvätt ska rapporten gå till Spelinspektionen. Tidsfristen är 24 timmar från det att misstanken uppstod, inte från det att vinsten betalades ut. Det är en distinktion som fäller många operatörer: man väntar på att utbetalningen ska bekräftas och missar därmed fönstret. Misstanken uppstår i samma stund som granskningen ger ett avvikande svar, och det är den tidpunkten som räknas.

För Asino, som saknar svensk licens och inte är anslutet till Spelpaus, finns ingen direkt rapporteringsplikt enligt spellagen. Ändå bör bolaget rapportera, av två skäl. Dels kan en underlåtenhet att rapportera misstänkta transaktioner till berörd myndighet i hemlandet eller till Spelinspektionen i efterhand tolkas som medveten passivitet. Dels påverkas bolagets betalningsflöden: svenska banker och betalningsleverantörer ställer allt oftare frågor om hur en operatör hanterar misstankar, och en dokumenterad rutin väger tungt i den dialogen. Libergos Limited, som driver sajten tillsammans med Hollycorn N.V., har samma intresse av att kunna visa upp en fungerande rapporteringskedja.

Rapporten ska innehålla kundens identitet, transaktionens storlek och valuta, en beskrivning av misstanken och vilka åtgärder som vidtagits. Den ska inte innehålla spekulationer om brottets art. Håll den faktabaserad. Spelinspektionen är inte en brottsutredande myndighet, utan en tillsynsmyndighet som tar emot underlag och vidarebefordrar vid behov. En ren och konkret rapport är mer användbar än en lång berättelse.

Vad som skiljer en misstanke från en stor vinst

En vinst på 50 000 kronor är inte i sig en misstanke. Misstanken uppstår först när vinsten kombineras med något annat: ovanliga insättningsmönster, ett konto som nyligen bytt ägare, eller en spelare som inte kan förklara sina medel. Det är kombinationen som ska rapporteras, inte beloppet. En operatör som rapporterar varje stor vinst gör sig snabbt irrelevant för tillsynsmyndigheten och skapar dessutom onödig friktion för spelare som vinner legitimt.

Steg tre: dokumentera valutakursen vid vinsttillfället

Vinster i euro, dollar eller kryptovaluta ska räknas om till svenska kronor vid rapporteringstillfället, och kursen ska vara den som gällde vid vinsttillfället, inte vid utbetalningen. Skillnaden kan verka marginell, men vid belopp över 10 000 kronor blir avvikelsen mätbar, och en rapport som inte kan stämmas av mot en dokumenterad kurs är svår att försvara i en revision. Använd en extern kurskälla med tidsstämpel, spara skärmbild eller API-svar, och knyt kursen till transaktions-ID:t.

Det här steget är det som oftast hoppas över, och det är också det som skapar mest huvudvärk i efterhand. En operatör som rapporterar ett belopp i SEK men saknar dokumentation för omräkningen kan få rapporten ifrågasatt, och i värsta fall måste ärendet göras om. För ett online casino utan svensk licens, där varje dokumentationspunkt kan bli föremål för granskning av en bankpartner eller av Spelinspektionen, är kursdokumentationen billig försäkring.

Notera också att skattefrihet för spelvinster gäller för spelare hos operatörer med svensk licens, men att Asino inte omfattas av den ordningen. Det påverkar inte rapporteringsskyldigheten direkt, men det påverkar hur kunden förväntar sig att vinster hanteras, och det bör framgå av den interna rutinen att man inte lovar skattefrihet i kommunikationen.

Rutinen i praktiken: tröskelvärden, tidsfrister och dokumentation

De tre stegen hänger ihop som en kedja, och kedjan är bara så stark som sin svagaste länk. En operatör som identifierar rätt men rapporterar för sent har ändå misslyckats. En operatör som rapporterar i tid men saknar kursdokumentation har en ofullständig rapport. Tabellen nedan sammanfattar vad som ska göras, när och varför, med de avvägningar som är relevanta för en aktör som Asino.

Varför 24-timmarsfristen är hårdare än den ser ut

Fristen på 24 timmar låter generös, men i praktiken är den kort. En misstanke som uppstår sent på fredagen måste hanteras innan helgen är över, och det kräver en bemannad rutin, inte en person som råkar vara på plats. Operatörer som Asino, med verksamhet fördelad mellan Curaçao och Cypern, behöver därför en tydlig ansvarsfördelning: vem som flaggar, vem som godkänner och vem som skickar rapporten. Utan den fördelningen blir 24 timmar lätt 72.

Spellagen gäller sedan 1 januari 2019, och licenshavare måste vara anslutna till Spelpaus. Asino uppfyller ingen av dessa punkter, vilket är själva skälet till att bolaget listar Sverige som begränsat land i användarvillkoren. Men även en operatör utan svensk licens måste förhålla sig till de svenska reglerna när man hanterar svenska spelare, inte minst eftersom bonusgränsen på 100 kronor togs bort 15 november 2021 och spelmarknaden därmed rör sig mot andra trösklar för vad som är normalt. Förordning 2020:495 preciserar dessutom vilka uppgifter som ska ingå i rapporteringen, och den bör vara känd även av aktörer som inte står under svensk tillsyn.

Det finns en poäng i att behandla rapporteringen som en produktionslinje snarare än som en engångshändelse. Varje steg har en ägare, en tidsstämpel och ett sparat underlag. När Spelinspektionen, en bank eller en extern revisor ställer frågor är det den linjen man visar upp, inte en enskild anteckning i ett ärendehanteringssystem.

Börja med att sätta tröskeln på 10 000 kronor i transaktionsövervakningen och koppla den till en fördjupad kundkännedomsprofil. Se sedan till att misstankar når Spelinspektionen inom 24 timmar, med en namngiven ansvarig för varje steg i kedjan. Avsluta med att alltid spara valutakursen vid vinsttillfället, med tidsstämpel och transaktions-ID, så att rapporten kan stämmas av mot verkligheten månader senare. Tre steg, i den ordningen, varje gång en stor vinst landar. Det är den enklaste rutinen som håller hela vägen fram till en granskning.