Du loggade in med BankID, satte in, spelade, vann – och när du begär uttag kommer ett mejl: skicka kontoutdrag för de senaste tre månaderna och ett underlag som visar varifrån pengarna kommer. Supporten kan inte säga varför, eller hur lång tid det tar.

Det är den enskilt vanligaste orsaken till ilskna omdömen om svensklicensierade casinon, och den beskrivs nästan alltid fel. Det här är inte en guide om hur man "klarar KYC snabbt". Det är en genomgång av vad lagen faktiskt säger – var casinot har en skyldighet, var det bara har en vana, och var gränsen går för vad du behöver acceptera.

Två olika kontroller som ofta blandas ihop

Nästan all förvirring kommer av att "verifiering" är två saker med olika lagar bakom.

Den första är identiteten. Spellagen kräver att casinot kontrollerar vem du är "på ett betryggande sätt genom en tillförlitlig elektronisk identifiering eller motsvarande" (12 kap. 2 §). Ordet BankID står inte i lagen, men det är så kravet uppfylls i praktiken. Identiteten ska vara fastställd senast vid den första utbetalningen (12 kap. 4 §). Har du loggat in med BankID är den här delen klar – det bekräftar Spelinspektionen själv: "Om du registrerat dig med Bank-Id när du öppnat ditt konto har licenshavaren kontrollerat din identitet vid registreringen."

Den andra är kundkännedomen, och den kommer ur en helt annan lag: penningtvättslagen (2017:630). Licensierad spelverksamhet står uttryckligen i listan över verksamheter som lagen gäller för (1 kap. 2 §). Här handlar det inte om vem du är utan om huruvida ditt spelande är rimligt i förhållande till din ekonomi – och det kan BankID inte svara på.

Det är därför det upplevs som motsägelsefullt. Du har redan bevisat vem du är. Casinot frågar nu något annat.

Vad penningtvättslagen kräver av casinot

Tre bestämmelser förklarar nästan allt som händer vid ett stoppat uttag.

Kontrollen börjar vid registreringen, inte vid ett visst belopp. Ett spelkonto är en affärsförbindelse, och kundkännedom krävs när en sådan etableras (3 kap. 4 §). Den gräns på 2 000 euro som ofta citeras (3 kap. 5 §) är en kompletterande regel för enstaka transaktioner. Den betyder inte att du är "fri" upp till 2 000 euro.

Kontrollen tar aldrig slut. Casinot ska löpande följa upp affärsförbindelsen så att kännedomen om dig är "aktuell och tillräcklig" (3 kap. 13 §). Det är förklaringen till att frågorna kan komma efter två år som kund, utan att du gjort något annorlunda – eller just för att du gjort något annorlunda: en stor insättning, ett nytt mönster, en vinst.

Vid förhöjd risk ska casinot fråga om pengarnas ursprung. Skärpta åtgärder kan enligt lagen avse "uppgifter om varifrån kundens ekonomiska medel kommer" (3 kap. 16 §), och Spelinspektionens föreskrifter pekar ut just det som ett minimum vid hög risk (SIFS 2019:2, 4 kap. 2 §).

Och så den bestämmelse som gör att uttaget faktiskt stannar:

En verksamhetsutövare "får inte etablera eller upprätthålla en affärsförbindelse eller utföra en enstaka transaktion, om verksamhetsutövaren inte har tillräcklig kännedom om kunden". – 3 kap. 1 § penningtvättslagen

Läs den en gång till. Casinot har inte bara rätt att hålla inne transaktionen tills underlaget kommit in – det är förbjudet att genomföra den. Ett uteblivet svar från dig leder därför inte till att casinot ger upp, utan till att kontot till slut stängs.

Därför svarar supporten så vagt

Det här är den del nästan ingen känner till, och den förklarar det mest frustrerande i hela processen.

Om casinot bedömer en avvikelse enligt penningtvättslagen – eller har rapporterat en misstanke till Polismyndigheten – gäller en lagstadgad tystnadsplikt. Casinot får enligt 4 kap. 9 § inte "för en kund eller någon utomstående obehörigen röja att en bedömning … utförs, har utförts eller kommer att utföras", och inte heller att uppgifter har lämnats till polisen.

Förbudet gäller alltså redan att en granskning pågår. Supportmedarbetaren som skriver "ditt ärende ligger hos berörd avdelning, vi kan tyvärr inte ge mer information" är i de fallen inte nonchalant. Hen får enligt lag inte säga mer. Samma logik begränsar din rätt till insyn enligt GDPR: besked om personuppgiftsbehandling som rör sådan rapportering får inte lämnas ut till dig (5 kap. 7 §).

Det betyder inte att varje vagt svar beror på en penningtvättsgranskning – ibland är det bara dålig support. Men det betyder att du inte kan dra slutsatsen att casinot trilskas bara för att det inte förklarar sig.

Vad casinot får begära – och var gränsen går

Här finns en lucka som är värd att känna till. Ingen författning räknar upp vilka dokument ett casino får kräva. Spelinspektionen skriver det rakt ut:

"Vilka uppgifter som en licenshavare har rätt att begära in framgår inte direkt i spellagen eller andra författningar som reglerar området."

Det som däremot ska gälla enligt myndigheten är att casinot kan säkerställa att du är innehavare av bankkontot du använder, och att användarvillkoren ska ange vilka handlingar som kan begäras in och vad som gäller vid utbetalning. Står det inget där om kontoutdrag har du ett argument.

Konsumentverket går längre, och formuleringarna är användbara om du hamnar i en tvist:

"Villkor som låter spelbolag hålla inne vinster utan tydlig och objektiv anledning ses som oskäliga och är därmed inte giltiga. Du ska till exempel inte behöva skicka in en kopia på ditt pass när du redan identifierat dig med e-legitimation som BankID."

Myndigheten anser också att de flesta kontroller bör göras vid insättning, och att extra kontroller vid uttag bara ska ske "när det finns en konkret och individuell risk att utreda". Det är Konsumentverkets hållning, inte lagtext – men det är en statlig myndighets bedömning av vad som är skäligt, och därmed ett argument att hänvisa till i en tvist.

Varför casinona är så hårda: notan för att låta bli

Det hade varit bekvämt att beskriva det här som trakasserier av vinnande spelare. Tillsynsbesluten visar något annat: bolagen straffas för att ha frågat för lite, inte för mycket.

Den återkommande formuleringen i 2025 års beslut är att bolaget inte samlat in tillräcklig information om var pengarna kommer ifrån. I Snabbare-målet gällde det tio kunder mellan 18 och 29 år som satt in mellan ungefär 0,95 och 3,2 miljoner kronor var, och domstolen fann att bolaget varken gjort tillräckligt eller agerat snabbt nog. Mr Green-ärendet började med ett klagomål från en enskild spelare.

Det är bakgrunden till att frågorna blivit fler sedan 2025. Hela sanktionsbilden, även den som rör bonusar och omsorgsplikt, finns i vår sanktionslista.

Det är också värt att säga det obekväma: kontrollen av pengarnas ursprung är samma mekanism som ska fånga upp den som spelar för lånade pengar eller långt över sin inkomst. Penningtvättsreglerna och omsorgsplikten är olika lagar, men underlaget – din ekonomi i förhållande till ditt spelande – är detsamma.

Pay N Play och "utan konto" – samma regler, senare

Ett vanligt missförstånd är att casino utan konto skulle innebära mindre kontroll. Det gör det inte. Pay N Play flyttar identifieringen till bankinloggningen, men penningtvättslagen gäller oförändrat – frågorna om pengarnas ursprung kan komma precis lika väl där.

Lagen känner däremot till ett tillfälligt spelkonto (spellagen 13 kap. 4 §), som får öppnas innan dina uppgifter kontrollerats. Villkoren är snäva och står i Spelinspektionens föreskrifter (LIFS 2018:5):

• Du kan sätta in högst en fjärdedels prisbasbelopp – 14 800 kr med 2026 års prisbasbelopp på 59 200 kr.
• Casinot ska inom 15 dagar uppmana dig att komma in med dokumentation.
• Kontot får inte användas för spel i mer än 30 dagar.
• Inga utbetalningar får göras från ett tillfälligt konto. Stängs det för att uppgifterna inte styrkts får du tillbaka kvarvarande insättningar – inte vinster.

Den sista punkten är den viktiga. Den som vinner på ett overifierat konto och sedan inte kan eller vill styrka uppgifterna har ingen rätt till vinsten.

Finns det en tidsgräns för uttag?

Nej – och det är det enskilt mest spridda felet i den här frågan. Vi har gått igenom spellagen, spelförordningen och Spelinspektionens föreskrifter för onlinespel utan att hitta någon frist för ett vanligt uttag från ett öppet spelkonto.

Det som finns är två närliggande regler:

• Vinster ska krediteras spelkontot "omedelbart eller så snart det kan ske med hänsyn till säkerheten i transaktionen" (spelförordningen 10 kap. 1 §). Det gäller pengarna in på spelkontot, inte ut till banken.
• När ett spelkonto avslutas ska tillgodohavandet betalas ut skyndsamt, senast fem vardagar efter avslutet (spellagen 13 kap. 8 §, spelförordningen 10 kap. 2 §).

Uttagstiden styrs alltså av casinots egna villkor och av dess handläggning – inte av lag. Det är skälet till att vi behandlar uttagstid som ett eget betygskriterium och mäter den i stället för att citera villkoren: se vår lista över casinon med snabba uttag. De formella gränserna i villkoren (ofta 48–72 timmar) är operatörens löfte, inte ett lagkrav. En närliggande regel är däremot på gång: enligt Spelinspektionens förslag till nya spelansvarsregler ska ett påbörjat uttag inte längre kunna avbrytas av spelaren.

Så gör du när uttaget hålls inne

1. 1
   Läs vad som faktiskt begärs – och jämför med villkoren

   Användarvillkoren ska enligt Spelinspektionen ange vilka handlingar casinot kan begära in och vad som gäller vid utbetalning. Spara begäran. Står kravet inte i villkoren är det ditt första argument.

2. 2
   Skicka in det som är rimligt, i ett svep

   Kontoutdrag som visar att bankkontot är ditt och – vid större belopp – underlag om inkomst. Maska det som inte efterfrågas (övriga transaktioner, saldon) om casinot inte uttryckligen kräver motsatsen. Dokument som efterfrågas i omgångar är det vanligaste klagomålet; be om en komplett lista direkt.

3. 3
   Klaga skriftligt till casinot och notera datumet

   Skriv till supporten att du bestrider hanteringen och vill ha ett skriftligt besked. Datumet spelar roll: en anmälan till ARN måste ha kommit in inom ett år från det att du första gången klagade till företaget.

4. 4
   Anmäl till ARN om ni inte kommer överens

   Allmänna reklamationsnämnden prövar speltvister på sitt allmänna område om kravet är minst 750 kr. Anmälan kostar 150 kr. Beslutet är en rekommendation, inte en dom – men de flesta företag följer den.

5. 5
   Anmäl oskäliga villkor till Konsumentverket

   Spelinspektionen godkänner inga användarvillkor och prövar inte enskilda tvister. Villkor som låter casinot hålla inne vinster utan tydlig och objektiv anledning är Konsumentverkets område.

Vem gör vad – och vem gör det inte

EU:s plattform för tvistlösning på nätet (ODR), som äldre guider fortfarande hänvisar till, avvecklades den 20 juli 2025.

Vad händer med dokumenten du skickar in?

De försvinner inte när ärendet är klart. Casinot ska enligt penningtvättslagen bevara handlingar och uppgifter om kundkännedom och transaktioner i fem år (5 kap. 3 §) – och eftersom du har en affärsförbindelse räknas tiden från att den upphörde. Klockan börjar alltså gå först när du stänger ditt spelkonto. Finns det skäl som rör penningtvättsutredning kan tiden förlängas, dock aldrig över tio år sammanlagt (5 kap. 4 §).

Det får en praktisk följd: du kan inte kräva att få ditt kontoutdrag raderat med stöd av GDPR. Rätten till radering viker när uppgifterna behövs för att uppfylla en rättslig förpliktelse. Rätten att få veta vilka uppgifter som finns om dig har du däremot kvar, med undantag för det som rör misstankerapportering.

Det är ett skäl att maska det som inte efterfrågas innan du skickar något – och ett skäl att fundera på hur många casinon du behöver vara kund hos.

Så minskar du risken för ett stoppat uttag

• Gör ett litet uttag tidigt. Friktionen vid första uttaget är en engångskostnad. Ta den med 200 kronor på spel, inte med en storvinst. Det är samma råd vi ger i recensionerna av Mr Vegas och Betinia, där verifieringen är det dominerande temat i spelaromdömena.
• Sätt in och ta ut med samma metod, från ditt eget konto. Casinot ska kunna säkerställa att du är kontoinnehavaren. Ett bankkonto som står i någon annans namn är det säkraste sättet att få ett uttag stoppat.
• Läs villkoren om utbetalning innan du sätter in, inte efter. Titta efter vilka handlingar som kan begäras, om det finns tak per dag och om uttag ska gå tillbaka till insättningsmetoden.
• Svara snabbt och komplett. Casinot får inte genomföra transaktionen utan tillräcklig kundkännedom. Tystnad gör inte att frågan försvinner.
• Håll dig till svensk licens. Allt ovan – ARN, Konsumentverkets villkorsgranskning, Spelinspektionens tillsyn, en motpart med svensk närvaro – förutsätter att casinot står under svensk lag. Hos ett casino utan svensk licens är instanserna i tabellen i praktiken tandlösa: ARN kan formellt pröva tvisten, men ett bolag utan svensk närvaro har inget skäl att följa rekommendationen. Vilka som har licens ser du i vår lista över casino med svensk licens.

Om genomgången

Lagrummen är lästa i gällande lydelse hos riksdagen (penningtvättslagen, spellagen och spelförordningen, kontrollerade den 17 september 2026), föreskrifterna i Spelinspektionens författningssamling (SIFS 2019:2 och LIFS 2018:5) och citaten hämtade från Spelinspektionens, Konsumentverkets och ARN:s egna sidor. Sanktionsuppgifterna kommer från Spelinspektionens beslutslista och domstolarnas pressmeddelanden; där ett domstolsutfall inte gått att belägga har vi lämnat fältet tomt i stället för att gissa.

Det här är en redaktionell genomgång och inte juridisk rådgivning. Hittar du något som blivit inaktuellt får du gärna höra av dig.

Vanliga frågor