Hva er KYC, og hvorfor ber casinoet om ID?
KYC står for «know your customer» og er kundekontrollen som hvitvaskingsreglene krever av spilltilbydere. Hos MGA brukes betegnelsen identitetsverifisering i klageskjemaet, så der møter man ordet verifisering om kontrollen et casino gjør av kundens identitet.6 Det rettslige utgangspunktet finner vi i EUs fjerde hvitvaskingsdirektiv: Tilbydere av pengespill er rapporteringspliktige etter direktivet.1
Direktivet åpner for at medlemsstatene kan gjøre unntak for visse spilltjenester dersom det er påvist lav risiko, men denne muligheten gjelder ikke kasinoer.1 Hva som regnes som en pengespilltjeneste, er definert i selve direktivet: tjenester der man satser penger i sjansespill. Definisjonen favner både kasinospill, poker og betting, og den omfatter tjenester som tilbys fysisk, og tjenester som tilbys på avstand.1
Når må casinoet verifisere deg?
Grensen for verifisering på casino er 2 000 euro i innsats eller gevinst, også samlet over flere transaksjoner som ser ut til å henge sammen.1 Det er ikke bare størrelsen på en enkelt transaksjon som avgjør hvor grensen går.
I direktiv (EU) 2015/849 står dette i artikkel 11 bokstav d. Tilbydere av pengespill skal gjennomføre kundetiltak når gevinster utbetales, når innsats plasseres, eller ved begge deler.1
Den nye hvitvaskingsforordningen viderefører beløpsgrensen. Regelen står i forordning (EU) 2024/1624 artikkel 19(5), som også omfatter tilsvarende beløp i nasjonal valuta.2
For Malta gir finansetterretningen FIAU eksempler på hva sammenhengende transaksjoner kan være: De kan høre til samme spill eller samme spilløkt.3 FIAU beskriver også hva som gjelder dersom kundetiltakene ikke lar seg fullføre: Kan casinoet ikke fullføre dem, skal transaksjonen ikke gjennomføres.3
- Innskudd og innsats
Når innsatsen når 2 000 euro, i én transaksjon eller flere som henger sammen, skal casinoet gjennomføre kundetiltak.1
- Uttak av gevinst
Det samme gjelder når en gevinst på 2 000 euro eller mer skal utbetales.12
- Samme spill eller spilløkt
På Malta regnes transaksjoner i samme spill eller samme spilløkt som sammenhengende.3
- Avvik fra mønsteret
Avviker transaksjonene fra det casinoet kjenner til, kreves særlig opplysninger om hvor pengene kommer fra (source of funds).3
- Når kontrollen ikke kan fullføres
Kan kundetiltakene ikke fullføres, skal transaksjonen ikke gjennomføres.3
Hvilken dokumentasjon ber casinoet om?
Casinoet ber om ID med bilde, dokumentasjon på adressen og noen ganger opplysninger om hvor pengene kommer fra. Etter FIAUs prosedyrer for nettcasinoer på Malta skal identiteten som hovedregel bekreftes med et gyldig offentlig dokument med bilde, og dokumentene som nevnes, er pass, ID-kort, oppholdstillatelse eller førerkort.3
For adressen nevner FIAU dokumenter som ikke er eldre enn seks måneder. Det kan for eksempel være en strømregning eller en annen regning for boligen, et brev fra en offentlig myndighet, en leiekontrakt eller et kontoutskrift fra en bank.3
Så er det de to uttrykkene «source of funds» og «source of wealth». FIAU bruker «source of funds» om hvor pengene til en bestemt transaksjon kommer fra, mens «source of wealth» handler om kundens samlede økonomiske grunnlag.3 Forskjellen ligger i hva opplysningene gjelder: den konkrete transaksjonen i det første tilfellet, og økonomien samlet i det andre. Opplysninger om «source of funds» kreves særlig når transaksjonene avviker fra kundens kjente mønster.3
| Hva | Eksempler | Krav |
|---|---|---|
| Identitet | Pass, ID-kort, oppholdstillatelse eller førerkort | Gyldig offentlig dokument med bilde3 |
| Adresse | Strømregning eller annen regning for boligen, brev fra offentlig myndighet, leiekontrakt, kontoutskrift fra bank | Ikke eldre enn seks måneder3 |
| Source of funds | Hvor pengene til en bestemt transaksjon kommer fra | Særlig når transaksjoner avviker fra kundens kjente mønster3 |
| Source of wealth | Kundens samlede økonomiske grunnlag | – |
Etter prosedyrene FIAU og MGA har gitt ut for nettcasinoer på Malta.3
Finnes det casino uten verifisering?
Etter EU-reglene skal kundetiltak senest gjennomføres ved innsats eller gevinst på 2 000 euro, enten beløpet nås samlet eller gjennom transaksjoner som henger sammen.12 Når spørsmålet er om det finnes casino uten verifisering, er tidspunktet for kundetiltak én del av regelverket, mens adgangen til å gjøre unntak er en annen.
Hvitvaskingsforordningen artikkel 4 tillater ikke unntak for kasinoer, og heller ikke for tilbydere som hovedsakelig driver med nettspill eller sportsbetting, med unntak av statlig drevet eller statlig regulert nettspill.2 Kahnawà:ke Gaming Commission, forkortet KGC, har egne regler mot hvitvasking og terrorfinansiering for sine tillatelsesinnehavere.7 Hos Malta Gaming Authority kommer identitetsverifisering konkret frem i klageskjemaet, som har en egen kategori for problemer med identitetsverifisering.6
Hvem kontrollerer at casinoet gjør KYC?
Etter det fjerde hvitvaskingsdirektivet skal medlemsstatene sørge for at tilbydere av pengespill er regulert, og tilsynsmyndighetene skal ha utvidede tilsynsfullmakter overfor disse tilbyderne.1 Det sjette hvitvaskingsdirektivet viderefører kravet om at alle tilbydere av pengespill skal være regulert.8 Når spørsmålet er hvem som kontrollerer kundetiltakene hos et casino, er det flere navn å holde fra hverandre i regelverket.
På Malta har finansetterretningen FIAU og Malta Gaming Authority gitt ut felles prosedyrer for kundetiltak hos nettcasinoer.3 Kahnawà:ke Gaming Commission har på sin side egne regler mot hvitvasking og terrorfinansiering.7 I Norge fører Lotteritilsynet tilsyn med tilbydere av spilltjenester etter hvitvaskingsloven. Tilbyderne har også en opplysningsplikt overfor tilsynet, og skal gi Lotteritilsynet de opplysningene det krever.9
Hva krever MGA av KYC hos et maltesisk casino?
MGA og finansetterretningen FIAU har egne prosedyrer for nettcasinoer, og dokumentet de har gitt ut sammen, heter Implementing Procedures Part II. Prosedyrene ble utstedt 19. juli 2018 og revidert 2. juli 2020.3 De setter grensen for kundetiltak ved transaksjoner på 2 000 euro eller mer, og kravet gjelder også ved transaksjoner i samme spill eller samme spilløkt. Dersom kundetiltakene ikke kan fullføres, skal transaksjonen ikke gjennomføres.3
Stopper verifiseringen opp, har spilleren en klagemulighet. Fristen for operatørens svar er ti dager, og svarfristen kan forlenges med ti dager.10 MGAs klageskjema har en egen kategori for identitetsverifisering.6
Hva endrer EUs nye hvitvaskingsregler fra 2027?
Direktivet fra 2015 blir erstattet av AMLR, en forordning som gjelder direkte, og det sjette hvitvaskingsdirektivet.28 EU får også en egen hvitvaskingsmyndighet, AMLA, opprettet gjennom forordning (EU) 2024/1620.4
Hvitvaskingsforordningen har den formelle betegnelsen forordning (EU) 2024/1624 av 31. mai 2024. Den ble kunngjort i EU-tidende 19. juni 2024.2 Det er kunngjøringsdatoen, mens tidspunktet reglene skal gjelde fra, kommer senere.
For AMLR er denne datoen 10. juli 2027.2 Samme dag er også hovedfristen for å gjennomføre det sjette hvitvaskingsdirektivet, direktiv (EU) 2024/1640, og datoen da direktivet fra 2015 oppheves.8
AMLA har sete i Frankfurt am Main. Forordningen som regulerer myndigheten, har en tidligere anvendelsesdato enn reglene nevnt over: AMLA-forordningen gjelder fra 1. juli 2025.4
FIAU og MGA utsteder Implementing Procedures Part II for nettspill på Malta.3
Prosedyrene revideres.3
Hvitvaskingsforordningen AMLR (EU) 2024/1624 kunngjøres i EU-tidende.2
AMLA-forordningen gjelder. AMLA har sete i Frankfurt am Main.4
Rapporten om norsk gjennomføring av EUs pakke sendes på høring.11
AMLR gjelder, AMLD6 skal være gjennomført, og direktivet fra 2015 oppheves.28
Hva sier hvitvaskingsloven i Norge om spilltilbydere?
Hvitvaskingsloven gjelder tilbydere av spilltjenester som krever norsk tillatelse etter pengespilloven, mens EUs nye hvitvaskingspakke ennå ikke var tatt inn i EØS-avtalen da jeg leste Finanstilsynets side.95 Den norske bestemmelsen står i lov 1. juni 2018 nr. 23, § 4 annet ledd bokstav g, og bruker betegnelsen «tilbydere av spilltjeneste» om den som arrangerer slike spill.9
Lotteritilsynet fører tilsyn med disse tilbyderne etter hvitvaskingsloven.9 Det finnes også unntak: Hvitvaskingsforskriften § 1-4 unntar enkelte spilltjenester med tillatelse etter pengespillforskriften.12
Finanstilsynet skriver at det er grunn til å tro at den nye hvitvaskingspakken blir tatt inn i EØS-avtalen og gjennomført i norsk rett. Formuleringen er en vurdering av den videre innlemmelsen, ikke en opplysning om at dette allerede har skjedd.5
Finans Norge viser i sitt høringssvar til Finansdepartementets arbeidsgrupperapport om norsk gjennomføring. Ifølge høringssvaret ble rapporten sendt på høring 23. januar 2026.11