BankID i pengespill

BankID finnes i dag i to varianter, nemlig BankID-appen og den fysiske kodebrikken. Appen er det bankene tilbyr i første omgang, mens kodebrikken deles ut ved behov. Begge brukes sammen med fødselsnummeret ditt og et personlig passord.

Med appen godkjenner du forespørselen direkte på telefonen i stedet for å taste inn en engangskode, og mange tjenester lar deg bekrefte med biometri eller PIN-kode. Kodebrikken lager en engangskode som du skriver inn før passordet.

Den eldre SIM-baserte løsningen BankID på mobil er under utfasing, og Stø oppgir at app og kodebrikke blir de eneste alternativene som står igjen.

Det juridiske grunnlaget er lov om elektroniske tillitstjenester fra 2018, som gjennomfører EUs eIDAS-forordning i norsk rett. BankID er notifisert under eIDAS og ligger på nivå «høyt», det samme nivået som Buypass og Commfides. Betalingsutvalget pekte i NOU 2024: 21 på at BankID var den eneste eID-en på dette nivået som er gratis for forbrukeren, fordi banken utsteder den som en del av kundeforholdet. Det forklarer hvorfor løsningen er så utbredt, og hvorfor spillselskaper bygger både innlogging og identitetskontroll rundt nettopp den.

Det første møtet med BankID skjer som regel ved registrering. Norsk Tipping krever BankID for å bli kunde, med den begrunnelsen at selskapet må være helt sikkert på at kunden er den personen vedkommende oppgir å være. Når appen deres først er aktivert med BankID, kan du slå på forenklet innlogging med Face ID eller Touch ID.

Hos utenlandske operatører varierer praksis langt mer. Noen tilbyr innlogging med BankID direkte eller via en betalingsleverandør, mens andre ber om opplastede dokumenter i KYC-kontrollen, og det finnes ingen felles standard vi kan henvise til.

Det andre møtepunktet er innskudd med kort. EUs betalingsdirektiv PSD2 krever sterk kundeautentisering ved kortbetaling på nett, og i Norge bekreftes 3-D Secure normalt med BankID. Kravet gjelder beløp over 30 euro per transaksjon, som Sparebanken Øst oppgir til om lag 320 kroner. Du kan likevel bli bedt om BankID under grensen når et samlet beløp eller et visst antall kjøp er nådd.

Et avvist kortinnskudd er ikke automatisk operatørens feil.

Norske banker er bundet av betalingsformidlingsforbudet og skal stanse betalinger til pengespill uten norsk tillatelse, gjerne gjenkjent på brukerstedskoden MCC 7995. En transaksjon kan derfor bli stoppet hos banken uansett om BankID-bekreftelsen gikk gjennom. Får du en avvisning uten forklaring, er det banken du bør spørre først.

Norsk og svensk BankID er to separate systemer som bare deler navnet. Den svenske løsningen administreres av Finansiell ID-Teknik BID AB, mens den norske ble utviklet av norske banker og lansert i 2004, helt uavhengig av den svenske.

Forvekslingen har praktisk betydning for deg som spiller i Norge. Når et utenlandsk casino rettet mot flere nordiske land skriver «BankID-innlogging», kan det være den svenske løsningen det gjelder, og den forutsetter svensk personnummer og svensk bank. Sjekk derfor hvilket lands BankID som faktisk støttes før du oppretter konto.

Vipps og BankAxept er betalingsløsninger, mens BankID er legitimasjon.

Navnene blandes lett sammen fordi Stø, selskapet som står bak BankID, tidligere het BankID BankAxept AS. At du har BankID, betyr altså ikke at du har et bestemt betalingskort eller en betalingsapp knyttet til spillkontoen.

BankID bekrefter også bare hvem du er, ikke hvor pengene dine kommer fra. En operatør kan fortsatt be om dokumentasjon på midlenes opprinnelse før et uttak, fordi hvitvaskingsreglene krever mer enn identifikasjon. Det vi ser etter først i vilkårene, er derfor om BankID-verifiseringen erstatter dokumentopplasting eller bare kommer i tillegg til den.