Dokumentinnsending (KYC) – dette blir du bedt om å sende inn

Hva er KYC, og hvorfor dukker det opp?

KYC står for «Know Your Customer», og er et krav lisensmyndighetene stiller til samtlige casinoer de regulerer – ikke noe aktøren har funnet på selv. Formålet er tredelt: bekrefte at du er den du sier du er, bekrefte at du er over 18 (eller 21, avhengig av marked), og forebygge hvitvasking av penger gjennom spillekontoer. Kravet er en del av et bredere regelverk som kalles AML (Anti-Money Laundering) – KYC er identitetsdelen av AML, ikke et eget, frittstående krav.

Dokumentene du typisk blir bedt om

Omtrent alle lisensierte casinoer følger samme grunnmønster, uansett om lisensen kommer fra Malta eller Curaçao:

• Legitimasjon med bilde – pass, førerkort eller nasjonalt ID-kort utstedt av myndighetene. Bibliotekkort og arbeidslegitimasjon godtas ikke, og dokumentet må ikke være utløpt.
• Adressebevis – vanligvis krevd å være maksimalt 2–3 måneder gammelt. En skatteoppgjørsmelding, strømfaktura eller bostedsbekreftelse fra Skatteetaten fungerer normalt best, siden den har tydelig navn, adresse og dato uten å blande inn andre personers opplysninger.
• Bilde av betalingskortet – kun ved kortbetalinger. Du skal vise de seks første og fire siste sifrene, mens resten (inkludert CVC) skal være tildekket. Kortet skal være signert og synlig på begge sider.
• Skjermbilde fra e-lommebok – ved bruk av tjenester som Skrill eller Neteller, der URL, låsesymbol og kontonavn må være synlig.

Hvorfor dokumenter blir avslått

De vanligste avslagsgrunnene har lite å gjøre med selve identiteten din, og mye med bildekvalitet: et hjørne som er kuttet av, blits som reflekterer i plastikken, eller en gyldighetsdato som ikke er lesbar. Ta bildene i dagslys, hold god avstand slik at hele dokumentet er synlig med litt margin rundt, og send gjerne PDF eller høyoppløst bilde i stedet for en komprimert skjermdump. Et avslag betyr nesten alltid «send på nytt», ikke «noe er feil med deg».

Hvor lenge har casinoet lov til å oppbevare dokumentene?

Dette er et av de mest misforståtte punktene. Det finnes ingen enkelt frist som gjelder for alt – oppbevaringstiden skal stå i forhold til hvorfor opplysningene ble samlet inn i utgangspunktet, et prinsipp som følger direkte av GDPR artikkel 5 (lagringsbegrensning). I praksis styres mye av bokføringsregelverket i landet der selskapet er registrert: etter den norske bokføringsloven er hovedregelen for eksempel 5 år etter utløpet av regnskapsåret for primærdokumentasjon, og 3 år og 6 måneder for en del støttedokumentasjon – lignende frister på 5 år er vanlig også i casinoenes egne lisensvilkår for AML-dokumentasjon. Du har uansett rett til å henvende deg til casinoet (eller i siste instans Datatilsynet, om selskapet er underlagt EØS-regelverk) og be om å få vite hva de lagrer, hvorfor, og når det etter planen skal slettes – retten til innsyn og sletting følger av GDPR artikkel 15 og 17.

Hva utløser en KYC-kontroll?

De fleste aktører ber om dokumenter første gang du skal ta ut penger, eller når totalbeløpet av innskudd og uttak på kontoen passerer en terskel – i praksis ofte et sted mellom 10 000 og 20 000 kroner, men nøyaktig beløp varierer fra selskap til selskap og står i vilkårene. Andre vanlige triggere er at du bytter betalingsmetode, endrer kontaktinformasjon, viser uvanlig innskudds- eller spillmønster, eller rett og slett har vært aktiv kunde over lang tid uten å ha blitt verifisert tidligere. Vårt beste tips: last opp dokumentene rett etter registrering, i stedet for å vente til et uttak står og venter. Da slipper du at gevinsten blir stående «på vent» i flere dager mens saksbehandlingen pågår.

Har du ikke satt opp et budsjett ennå? Vi anbefaler å lese vår guide om budsjettering på casino før du setter inn det første innskuddet.