Penningtvättslagen och Source of Funds — guide för spelare
Penningtvättslagen (SFS 2017:630) kräver att nätcasinon känner sina kunder, övervakar transaktioner och rapporterar misstänkt aktivitet. Läs vad kundkännedom, Source of Funds och rapporteringsskyldigheten innebär för dig som spelare.
Penningtvättslagen (SFS 2017:630) ålägger alla verksamhetsutövare – inklusive nätcasinon med svensk licens – att känna sina kunder, övervaka transaktioner och rapportera misstänkta aktiviteter till myndigheterna. Det är denna lag som ligger bakom de identitetskontroller du möter när du öppnar ett spelkonto och de ibland överraskande frågorna om varifrån dina pengar kommer. Lagen är inte ett uttryck för misstanke mot dig personligen; den är en del av Sveriges och EU:s arbete mot penningtvätt och finansiering av terrorism.
Den här guiden förklarar vad penningtvättslagen innebär i praktiken för en vanlig spelare: vad kundkännedom (KYC) är, när och varför ett casino frågar om Source of Funds (källa till medel), vad som händer om en transaktion markeras som misstänkt, och vilka sanktioner operatörerna riskerar om de brister i sitt arbete. Laglydiga spelare berörs nästan aldrig mer än att de ibland behöver verifiera sin identitet eller källa till medel – men det är värt att förstå varför.
Innehållsförteckning
- Vad är penningtvättslagen och varför gäller den casinon?
- Kundkännedom (KYC) — hur casinot lär känna dig
- Source of Funds — när och varför casinot frågar om dina pengar
- Misstänkta transaktioner och rapportering
- Sanktioner vid brott mot penningtvättslagen
- Vad betyder det här för dig som spelare?
- Vanliga frågor
- Slutsats
Vad är penningtvättslagen och varför gäller den casinon?
Penningtvättslagen – officiellt lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism – är Sveriges genomförande av EU:s fjärde och femte penningtvättsdirektiv (AMLD4, direktiv 2015/849, och AMLD5, direktiv 2018/843). Lagen trädde i kraft den 1 augusti 2017 och utgör den centrala compliance-ramen för hur en rad branscher – banker, fastighetsmäklare och spelbolag – ska hantera kundrelationer och transaktioner för att inte medvetet eller omedvetet bidra till ekonomisk brottslighet.
Casinon är inte banker, men de hanterar stora flöden av pengar och kan i teorin utnyttjas för att tvätta olagliga medel: pengar förs in, omsätts i spel och tas sedan ut som skenbart legitima spelvinster. Det är detta mönster lagen är designad för att förhindra. Spelinspektionen är tillsynsmyndighet för spelverksamhet, och alla operatörer med svensk licens är skyldiga att följa lagen.
Skyldig person — vad det innebär
Penningtvättslagen använder begreppet verksamhetsutövare för de aktörer som omfattas av regelverket. Spelbolag med Spelinspektionen-licens räknas som verksamhetsutövare – ibland kallade skyldiga personer – och omfattas på ett liknande sätt som banker och finansiella institut. Det innebär att de måste ha skriftliga interna rutiner för kundkännedom, utse en ansvarig befattningshavare för penningtvättsarbetet och genomföra en löpande riskbedömning av sin verksamhet och sina kunder.
En operatör som inte uppfyller dessa krav kan inte bara bötfällas – bristerna kan i allvarliga fall leda till att licensen återkallas. Lagen riktar sig mot operatören, inte mot spelaren, men dess praktiska effekter märks av dig som kund genom de kontroller casinot är skyldigt att genomföra.
Lagpaketet runt omkring
Penningtvättslagen är compliance-ramen, men den lever inte ensam. Spellagen (2018:1138) löper parallellt och innehåller bland annat regler om omsorgsplikt (14 kap. 1 §): casinon ska aktivt förhindra spelproblem, sätta insättningsgränser och agera när de märker tecken på problemspelande. Penningtvättslagen och Spellagen berör varandra – en spelares plötsligt ökade insättningar kan till exempel utlösa åtgärder under båda lagarna samtidigt.
Det primära rapporteringsorganet för misstänkt penningtvätt inom spelmarknaden är Finanspolisen (Sveriges FIU, Financial Intelligence Unit). Spelinspektionen är tillsynsmyndighet för spelmarknaden och kontrollerar att operatörerna uppfyller sina AML-skyldigheter. Kedjan är tydlig: regler (PTL) → tillsyn (Spelinspektionen) → rapportering av misstanke (Finanspolisen/FIU).
Kundkännedom (KYC) — hur casinot lär känna dig
Kundkännedom – på engelska Know Your Customer, KYC – är den process genom vilken casinot identifierar och verifierar vem du är, bedömer din risk och följer upp relationen över tid. Det handlar om mer än att kontrollera ett ID-kort; kundkännedom är en fortlöpande process som börjar när kontot öppnas och pågår under hela kundrelationen. Processen regleras i Penningtvättslagen 3 kap., som fastslår när och hur kundkännedom ska genomföras.
| Steg i AML-processen | Vad det innebär | Vem det berör |
|---|---|---|
| Kundkännedom vid registrering | Identifiering och kontroll via BankID; PEP-kontroll | Alla nya kunder |
| Riskklassning | Casinot placerar kunden i en risknivå (låg/medel/hög) | Alla kunder |
| Fortlöpande övervakning | Löpande granskning av transaktioner och spelbeteende | Alla kunder |
| Skärpt kundkännedom / Source of Funds | Fördjupad kontroll; dokumentation av medlens ursprung | Högriskklassade kunder |
| Rapportering till FIU | Misstänkta transaktioner anmäls till Finanspolisen | Vid misstanke om brott |
Grundläggande kundkännedom vid registrering
Innan eller i samband med att ett spelkonto öppnas måste operatören identifiera och kontrollera kundens identitet. I Sverige sker detta i praktiken nästan uteslutande via BankID, som har en vuxenpenetration på ungefär 95 procent och ger ett tillförlitligt elektroniskt identitetsintyg. För operatören är det enkelt och säkert; för spelaren är det en bekant process som tar under en minut.
En del av grundkännedomsprocessen är även en PEP-kontroll: att verifiera om kunden är en person i politiskt utsatt ställning, till exempel en nära familjemedlem till en statsminister eller en hög tjänsteman i en internationell organisation. PEP-kunder bedöms automatiskt som högrisk och kan behöva uppge mer information redan vid registrering. Det är inte en anklagelse – det är ett standardiserat steg som gäller oavsett spelbolag.
Fortlöpande övervakning
Kundkännedom är inte ett engångsprojekt. Penningtvättslagen kräver att operatören löpande övervakar varje kunds transaktioner och beteende och kontrollerar att de stämmer med vad casinot vet om personen – inkomst, spelvanor, risknivå. Om en kund som länge satsat 200 kr i veckan plötsligt börjar sätta in 30 000 kr under en månad är det en avvikelse som per definition triggar en fördjupad kontroll.
Avvikande mönster behöver inte tyda på penningtvätt – de kan lika gärna förklaras av ett arv, en löneökning eller en ovanligt lyckad period. Men casinot är skyldigt att ställa frågan och, om svaret är otillfredsställande, vidta åtgärder. Det är precis i det skedet som Source of Funds-processen träder in.
Source of Funds — när och varför casinot frågar om dina pengar
Source of Funds – eller källa till medel – är den del av kundkännedomsprocessen som för många spelare upplevs som mest överraskande. Plötsligt ber casinot om lönespecifikationer eller kontoutdrag, och frågan kan lätt uppfattas som en anklagelse. Det är den inte. Det är ett lagkrav som gäller alla kunder i en viss riskkategori, oavsett om de i övrigt är helt laglydiga.
Vad är Source of Funds (källa till medel)?
Source of Funds (SoF) är dokumentation av varifrån de pengar du spelar för faktiskt kommer: lön, sparande, arv, försäljning av tillgångar eller annan källa. Det skiljer sig från source of wealth, som gäller hela din ackumulerade förmögenhet. SoF handlar om de specifika medel som flödar in på spelkontot just nu.
Syftet är att casinot ska kunna verifiera att pengarna inte härrör från brottslig verksamhet. En person som tjänar 35 000 kr i månaden och sätter in 12 000 kr på ett spelkonto gör något fullt begripligt; utan dokumentation är det dock omöjligt för casinot att avgöra om pengarna kommer från lönen eller från ett narkotikabrott. Lagen lägger kontrollansvaret på operatören – de måste kunna styrka att de vidtagit skäliga åtgärder.
Tröskeln: insättningar över 10 000 kr/månad
Penningtvättslagen anger ingen fast kronagräns för när Source of Funds-kontroller ska utlösas; det är upp till varje operatör att fastställa sina egna trösklar baserat på en riskbaserad bedömning. I praktiken, och enligt marknadspraxis på den svenska spelmarknaden, placeras kunder som sätter in ungefär 10 000 kr eller mer per månad typiskt i en högre riskkategori. Det är vid den punkten som skärpt kundkännedom – och därmed SoF-förfrågningar – blir aktuellt.
Tröskeln är en riktlinje, inte ett exakt lagstadgat belopp. Casinot kan tillämpa lägre trösklar för kunder som av andra skäl bedöms som högrisk, och det finns operatörer som initierar kontroller redan vid lägre belopp. Kopplingen till Spellagens omsorgsplikt är värd att nämna: stora månadsinsättningar är inte bara en AML-signal utan även en indikator på potentiellt problemspelande. De två regelverken träder in parallellt.
Så besvarar du en SoF-förfrågan
Om casinot skickar en Source of Funds-förfrågan finns det ett antal vanliga underlag som brukar godkännas:
- Lönespecifikation (en eller flera månader)
- Kontoutdrag som visar löneinsättningar eller sparande
- Inkomstdeklaration (för egenföretagare eller kapitalinkomster)
- Arvsintyg eller testamente vid arv
- Köpeavtal eller mäklardokument vid försäljning av tillgångar
Det viktigaste är att svara fullständigt och i tid. Casinot har rätt att pausa insättningar och uttag tills kontrollen är genomförd, och ett uteblivet svar kan leda till att kontot tillfälligt stängs. Spara gärna egna kopior av den dokumentation du skickar in och notera vilket datum du skickade den – det underlättar om du behöver följa upp ärendet.
Misstänkta transaktioner och rapportering
Om ett casino, trots KYC och SoF-kontroller, bedömer att det finns skälig misstanke om penningtvätt eller terrorismfinansiering är det skyldigt att agera – inte bara internt utan även gentemot myndigheterna. Det är en av de mest ingripande aspekterna av Penningtvättslagen och en som direkt berör vad du som spelare kan komma att märka på ditt konto.
Rapporteringsskyldighet och FIU
Penningtvättslagen 4 kap. reglerar operatörernas rapporteringsskyldighet. Vid skälig misstanke om penningtvätt eller finansiering av terrorism ska operatören lämna en rapport till Finanspolisen, som är Sveriges FIU (Financial Intelligence Unit) vid Polismyndigheten. Finanspolisen tar emot och analyserar dessa rapporter och avgör om det finns grund för vidare utredning.
En central bestämmelse är meddelandeförbudet – på engelska tipping-off prohibition: casinot får inte informera dig som kund om att en rapport har skickats eller är på väg att skickas. Du kan alltså ha rapporterats till Finanspolisen utan att få veta det. Syftet med förbudet är att inte riskera att en eventuell brottsutredning äventyras av att den misstänkte varnas i förväg.
Operatören är dessutom skyldig att lagra kundkännedoms- och transaktionsuppgifter i fem år, vilket ger myndigheterna möjlighet att i efterhand granska historiska transaktioner om misstanke uppstår.
Frysning och konsekvenser för kontot
Det en spelare kan märka i praktiken är pausade uttag, en begäran om ytterligare dokumentation eller, i mer allvarliga fall, ett stängt konto. Det är viktigt att skilja en legitim AML-åtgärd – som casinot är lagstadgat skyldigt att vidta – från en otillåten utbetalningsvägran, där operatören utan rättslig grund håller inne vinster.
Om ett casino fryser ditt konto med hänvisning till AML-kontroller, be om skriftlig bekräftelse och ta reda på vilka uppgifter som behövs för att kontrollen ska kunna slutföras. En rimlig handläggningstid för en grundläggande SoF-kontroll är normalt några dagar till ett par veckor. Onödigt långa frysningar utan kommunikation kan anmälas till Spelinspektionen.
Sanktioner vid brott mot penningtvättslagen
Penningtvättslagen är inte ett regelverk utan tänder. Spelinspektionen kan ingripa mot licensierade operatörer som brister i AML-arbetet, och sanktionerna kan bli kännbara – inte minst för de större spelbolagen.
Hur sanktionsavgiften beräknas
Sanktionsavgiften för en AML-överträdelse beräknas till det högsta av tre tak:
| Tak | Beräkningsgrund |
|---|---|
| Vinsttak | 2× den uppskattade vinningen av överträdelsen |
| Omsättningstak | 10 % av föregående räkenskapsårs omsättning (GGR) |
| Minimitak | 10 miljoner kr (alternativt 1 miljon euro, det högre beloppet) |
“Det högsta av”-modellen innebär att ett stort spelbolag som tjänat pengar på en bristfällig AML-process kan drabbas av en avgift på hundratals miljoner kronor. Men även om omsättningsbasen är liten garanterar minimibetalningstaket att ingen överträdelse behandlas som trivial – 10 miljoner kronor är en betydande summa för medelstora operatörer. Sanktionen drabbar alltid operatören; spelaren har inga personliga böter eller skyldigheter under denna lag.
Tillsynen är aktiv
Det är inte enbart teori. Under 2025 utdömde Spelinspektionen sammanlagt omkring 19 miljoner kronor i sanktionsavgifter för AML-brister hos licensierade operatörer på den svenska marknaden. Siffran signalerar att tillsynen bedrivs aktivt och att myndighetens granskning av AML-rutinerna är ett verkligt inslag i den svenska spelmarknaden – inte ett papper i en byrålåda.
För dig som spelare innebär en aktiv tillsyn att de kontroller du möter – om de upplevs som besvärliga – är ett tecken på att casinot faktiskt följer lagen snarare än ett försök att krångla till din upplevelse. Operatörer som struntar i lagen löper en påtaglig ekonomisk risk.
Vad betyder det här för dig som spelare?
Det samlade regelverket – Penningtvättslagen, Spellagen och Spelinspektionens tillsyn – påverkar i hög grad hur ett licensierat nätcasino i Sverige fungerar. För en laglydig spelare är effekterna i det stora hela begränsade: en snabb BankID-verifiering vid registrering, och möjligen en SoF-förfrågan om insättningarna överstiger ungefär 10 000 kr i månaden.
Casinon utan svensk licens verkar utanför det svenska regelverket. De är inte verksamhetsutövare enligt Penningtvättslagen och saknar ett AML-ramverk med myndighetstillsyn. Det innebär att Spelinspektionens skydd uteblir och att penningtvättsrisken ur ett samhällsperspektiv ökar. Att välja ett licensierat casino är med andra ord inte bara ett val för din säkerhet som spelare – det är också en del av ett bredare system.
Checklista: var förberedd
- Använd BankID vid registrering – det är det snabbaste och säkraste sättet att genomföra grundkännedom.
- Spela inom din ekonomi – undvik insättningar du inte kan motivera med dokumenterad inkomst eller sparande.
- Spara lönespecifikationer och kontoutdrag (minst tre månader bakåt) om du spelar för större belopp.
- Svara på KYC- och SoF-förfrågningar fullständigt och i tid; ett dröjsmål förlänger eventuell kontofrysning.
- Välj casinon med svensk licens – de verkar under Spelinspektionens tillsyn och ett välreglerat AML-ramverk.
Vanliga frågor
Slutsats
Penningtvättslagen (SFS 2017:630) gör nätcasinon med svensk licens till en aktiv del av landets försvar mot ekonomisk brottslighet. Kundkännedom, fortlöpande övervakning och Source of Funds-frågor vid större insättningar är inte extra påhittade besvär – de är lagstadgade krav som Spelinspektionen aktivt kontrollerar och som operatörerna riskerar stora sanktionsavgifter för att inte uppfylla. För en laglydig spelare handlar det i praktiken om att emellanåt verifiera sin identitet eller källa till medel, inget mer.
Läs mer om relaterade ämnen: hur KYC-verifiering fungerar i detalj, vad Spelinspektionens licenskrav innebär, vad som gäller vid skatt på spelvinster och varför banker rapporterar stora transaktioner. Väljer du att spela hos ett licensierat casino vet du att det verktyg penningtvättslagen ger faktiskt används – tillsynen är aktiv och reglerna gäller på riktigt.
Spela ansvarsfullt. Stödlinjen erbjuder kostnadsfri hjälp vid spelproblem: ring 020-81 91 00 eller besök stodlinjen.se. Du kan registrera dig på Spelpaus.se för att stänga ute dig från allt licensierat spel i Sverige. Spelberoendes Riksförbund finns på spelberoendesriksforbund.se. Spel är enbart tillåtet för personer som fyllt 18 år.