KYC i pengespill: hvorfor identitet og transaksjoner kontrolleres

KYC betyr kundekunnskap og brukes om kontroll av hvem kunden er og hva kundeforholdet gjelder. I pengespill inngår dette i arbeidet mot hvitvasking og terrorfinansiering. Det er ikke bare et annet ord for innlogging.

Hvorfor stilles det spørsmål?

Lotteritilsynet beskriver hvilke spilltilbydere som omfattes av hvitvaskingsregelverket. Formålet er å forebygge at spill brukes til å skjule penger fra straffbare handlinger eller til terrorfinansiering. Kravene omfatter flere typer pengespill, ikke bare casino på nett.

Et selskap kan kjenne navnet ditt uten å ha all informasjon som er nødvendig for kundekontrollen. Derfor er det et skille mellom registrering av konto, bekreftelse av identitet og forståelse av transaksjonene. BankID-guiden forklarer den første delen av dette bildet.

Hva inngår i kundetiltak?

I veiledningen om kundetiltak beskriver Lotteritilsynet identitetskontroll, opplysninger om kundeforholdets formål og vurdering av om kunden er en politisk eksponert person, forkortet PEP. Omfanget skal være risikobasert. En slik status er en kontrollkategori, ikke i seg selv en anklage om ulovlige handlinger.

Norsk Tipping forklarer sitt eget kontrollarbeid med kundekunnskap og oppfølging av uvanlige forhold. Det viser også hvorfor et spørsmål kan komme etter at kontoen allerede er opprettet. En tidligere kontroll fritar ikke nødvendigvis virksomheten fra senere oppfølging.

Dokumentasjon og sikre kanaler

Hvis du blir bedt om dokumenter, kontroller først hvem som spør og hvilken kanal som brukes. Be om en forklaring på hvilke opplysninger som trengs. Ikke send pass, BankID-passord eller bankopplysninger til en tilfeldig kontakt som hevder å kunne «fremskynde verifiseringen».

Skillet mellom et reelt dokumentkrav og nettfiske er viktig. Sikkerhetsguiden viser hvordan en henvendelse kan kontrolleres uten å stole på avsendernavnet alene. Et legitimt behov for kundekunnskap betyr ikke at enhver e-post med ordet KYC er ekte.

Kontroll er ikke et kvalitetsstempel

At en aktør viser et identitetskjema, beviser verken norsk tillatelse, god saksbehandling eller en bestemt utbetalingstid. Disse spørsmålene trenger hver sin dokumentasjon. På samme måte bør en forsinket utbetaling ikke automatisk kalles «AML» uten en konkret forklaring fra virksomheten.

Opplysninger samlet inn for kontroll skal fortsatt behandles med et rettslig grunnlag og relevante lagringsregler. Les personvernguiden for spørsmål om formål, tilgang og lagringstid.

Vanlige spørsmål

Betyr KYC at kunden mistenkes for kriminalitet?

Nei. Ordinære kundetiltak er en del av den lovpålagte kontrollen. Hva en bestemt henvendelse gjelder, må virksomheten forklare innenfor reglene den er bundet av.

Kan BankID erstatte all videre kontroll?

Bekreftet identitet besvarer ikke alle spørsmål om kundeforholdet og transaksjonene. Identitet og løpende oppfølging har forskjellige funksjoner.