KYC – kjenn din kunde
KYC, forkortelse for «Know Your Customer», er kontrollen der en spilltilbyder fastslår hvem du er, bekrefter identiteten din med dokumenter eller pålitelige data og vurderer hvorfor du spiller. For norske spillere dukker den oftest opp ved registrering eller ved første uttak. Kravet springer ut av hvitvaskingsregelverket, ikke av casinoets egne ønsker. Derfor kan en konto bli begrenset til kontrollen er fullført, selv om saldoen er din.
Hva KYC-kontrollen faktisk består av
KYC er mer enn å laste opp et bilde av passet, selv om det er den delen de fleste husker. Hvitvaskingsreglene beskriver kundetiltak som identifisering av kunden, verifisering mot uavhengige kilder, innhenting av opplysninger om formålet med kundeforholdet og løpende oppfølging så lenge kontoen er aktiv.
I praksis ber operatøren som regel om gyldig legitimasjon, dokumentasjon på adresse og bevis på at betalingsmetoden tilhører deg. Hvilke dokumenter som godtas, og hvor strengt de leses, varierer mellom operatørene.
Den delen mange overser, er spørsmålene om spillevaner og økonomi. Norsk Tipping skriver selv at selskapet stiller kundene spørsmål både ved registrering og med jevne mellomrom, og at KYC er et lovkrav etter hvitvaskingsregelverket. Mangler de nødvendige svarene, kan kontoen bli begrenset eller stanset. Norsk Tipping har vært omfattet av hvitvaskingsloven siden 2018, som spilltilbyder som krever tillatelse etter pengespilloven.
KYC er altså en prosess, ikke et engangsskjema.
Når spilleren møter kravet om verifisering
Beløpsgrensen i EU-regelverket er tydelig: tilbydere av pengespill skal gjennomføre kundetiltak når innsatser eller utbetalte gevinster utgjør 2 000 euro eller mer, enten i én transaksjon eller i flere som henger sammen. Den nye EU-forordningen om hvitvasking, 2024/1624, viderefører denne terskelen.
Terskelen er et gulv for når kontrollen senest må skje, ikke et løfte om at du slipper den under beløpet. Operatøren skal også følge med på mindre, oppstykkede innskudd som ser ut til å skulle unngå grensen. Mistanke om hvitvasking eller tvil om tidligere opplysninger utløser kontroll uansett beløp.
For deg som spiller betyr det at verifiseringen ofte kommer på det mest ubeleilige tidspunktet: når du vil ta ut penger. Regelverket lar operatøren vente med verifiseringen til terskelen nås, så noen gjør den først ved uttak, mens andre krever den allerede ved registrering. Et uttak som står i kø mens dokumentene gjennomgås, er ikke tapt, men pengene blir liggende hos operatøren til saken er avklart. Sender du inn dokumentene før du trenger dem, fjerner du den vanligste årsaken til at et uttak stopper opp.
Hvor lang tid gjennomgangen tar, står i operatørens egne vilkår, og der de ikke oppgir en frist, er tiden ubekreftet.
Begreper KYC ofte blandes sammen med
KYC er én del av AML, ikke et annet ord for det. AML, «Anti-Money Laundering», er hele arbeidet mot hvitvasking, der transaksjonsovervåking og rapportering av mistenkelige forhold inngår. KYC er den delen som handler om å vite hvem kunden er.
Alderskontroll er heller ikke det samme, selv om de to ofte skjer i samme steg. En innlogging med BankID kan bekrefte identitet og alder raskt, men den svarer ikke på spørsmålene om formål og økonomi som hvitvaskingsreglene også krever.
Et tredje begrep som skaper forvirring, er kravet om dokumentasjon av midlenes opprinnelse, ofte kalt «source of funds». Det er en utvidet kontroll som brukes når risikoen vurderes som høyere, for eksempel ved store innskudd som ikke passer med profilen kunden har oppgitt. Da kan operatøren be om lønnsslipp, kontoutskrift eller dokumentasjon på et salg, og hvilke beløp som utløser en slik forespørsel, varierer mellom operatørene.
Et avvist kortinnskudd er som regel ikke en KYC-sak. Norske banker stopper betalinger til pengespill uten norsk tillatelse, så feilen ligger oftere hos betalingsleddet enn hos operatøren eller i dokumentene dine.
