Hvorfor er KYC vigtigt i forbindelse med gambling?

KYC, eller Know Your Customer, er et velkendt begreb i online gambling. I mange år brugte man proceduren til at sikre, at mindreårige ikke kunne spille på nettet. Efter manuel oprettelse af ens konto, skulle man indsende personlige dokumenter og pas/kørekort, så spiludbyderen vidste, hvem kunden var. I dag er processen langt mere automatiseret og tager udgangspunkt i en digital signatur – førhen NemID og nu MitID. Her i artiklen kigger vi nærmere på, hvorfor KYC er så vigtigt i forbindelse med gambling, og hvordan det har udviklet sig gennem årene.

Hvordan fungerer KYC i praksis?

KYC er en proces, hvor casinoet eller spiludbyderen indhenter og bekræfter relevante oplysninger om kunden. Historisk set har der været forskellige procedurer: Nogle casinoer har krævet dokumenter kort efter oprettelsen, mens andre har krævet det i forbindelse med udbetalinger. I dag er systemet automatiseret, da alle de bedste online casinoer kræver, at du opretter og verificerer kontoen med MitID.

Spiludbyderne skal altså “kende deres kunde” – og det gør de, når man verificerer kontoen med MitID. Systemet opdager automatisk, hvis der er en uoverensstemmelse mellem de indtastede personlige oplysninger og den digitale identitet. Det er langt mere sikkert end en manuel proces, hvor man indsender pas og forbrugsregninger. Sådanne dokumenter indeholder meget personfølsomme oplysninger, så man er bedre tjent med at beholde dem for sig selv.

Hele systemet med MitID værner også mod, at spillere kan oprette flere kontoer hos den samme spiludbyder. Det var noget, som spiludbyderne brugte meget tid på at overvåge i gamle dage. Der gik mange historier om såkaldte bonusjægere, der oprettede flere kontoer for at udnytte velkomstbonusser. Det er praktisk talt umuligt med den moderne KYC-praksis i Danmark.

Men hvorfor er det vigtigt?

Spiludbyderne skal vide, hvem der spiller. En effektiv KYC-proces forhindrer mindreårige i at spille på danske gambling sider, men det giver også mulighed for at implementere en række andre tiltag. Det vigtigste element er nok ROFUS, som er en absolut grundpille i den danske spillelovgivning. I maj 2023 annoncerede Spillemyndigheden fx, at antallet af ROFUS-registrerede danskere nu overstiger 40.000. Det er et bekymrende tal, men det er også udtryk for, at ordningen faktisk fungerer. ROFUS ville samtidig være et administrativt helvede, hvis ikke man kunne sammenkoble systemet med MitID. Og det kan man heldigvis!

Hvidvask er en anden varm kartoffel, hvor KYC spiller en vigtig rolle. Spillemyndigheden kræver nemlig, at spiludbydere skal vurdere risikoen for hvidvask i deres forretningsmodel, og at de dernæst implementerer tiltag til at minimere risikoen. Det lyder kompliceret – og det er det også! Hvis man er interesseret i at grave dybere ned i emnet, kan man læse mere om det i Spillemyndighedens vejledning om forebyggende foranstaltninger mod hvidvask. Kernen er dog, at spiludbyderne skal rapportere mistænkelige transaktioner og mistanker om hvidvask til SSK (Statsadvokaten for Særlig Kriminalitet). Det har været et stort fokusområde for myndighederne de seneste år, og det er noget, som de løbende fører tilsyn med.

Men det er ikke kun online spiludbydere, som er blevet ramt af højere krav til KYC. Også hos de mange fysiske forhandlere, der udbyder Tips, Oddset og Dantoto fra Danske Spil, er kravet om et personligt Spil-ID blevet obligatorisk. Det er et afgørende skridt i den rigtige retning, da den tidligere lovgivning efterlod alt for mange smuthuller. Alle kunne reelt gå ind i en kiosk og placere væddemål, som de lystede, og det var umuligt for myndighederne at vurdere, hvor pengene endte eller kom fra. Det var også noget, som politiet kritiserede i forbindelse med deres forebyggende arbejde mod hvidvask.

Samtidig med de nye krav til fysiske og online spiludbydere dukkede der imidlertid et nyt krav op, som mange nok er bekendte med: GDPR-lovgivningen. General Data Protection Regulation er et stykke lovgivning fra EU, som har haft store konsekvenser for os alle – det kigger vi nærmere på i næste afsnit.

Dataindsamling og GDPR

GDPR-lovgivningen trådte i kraft i 2018 og har haft en mærkbar indflydelse på online casino branchen. Spiludbyderne er nu forpligtede til at værne og beskytte persondata, og de skal også overholde skrappe krav til behandlingen af selvsamme data. Har det et konkret formål, når casinoet indsamler eller lagrer oplysninger om dig? Hvis ikke, kan det være ulovligt ift. GDPR-lovgivningen.

De fleste er nok ligeglade – som det er med så meget andet databeskyttelse. Men lovgivningen betyder også, at man har en del rettigheder ift. spiludbyderne. Fx kan man anmode om at få indsigt i den data, som der er blevet indsamlet. Derudover skal spiludbyderne også indhente samtykke, før de behandler data – hvilket man typisk gør med en lille boks, der skal krydses af.

GDPR virker fjernt for mange, men det er faktisk et rigtig godt tiltag – især når man spiller på nettet. De færreste er interesseret i, at spiludbydere sælger personlige oplysninger til tredjeparter, og det er GDPR med til at værne imod. Som bruger er man langt bedre stillet ift. beskyttelse og behandling af ens persondata, end det var tilfældet for 10 år siden. Og det er en god ting!