BankID 20 vuotta: digitaalinen identiteetti tiukentaa Ruotsin rahapelivalvontaa – mitä se merkitsee pelaajille?

Ruotsin viranomaiset ovat 20 vuoden ajan rakentaneet BankID:stä digitaalisen identiteetin selkärankaa, joka on nykyään pakollinen lisensoiduilla rahapelisivustoilla. Samalla ulkomaiset, lisensoimattomat toimijat ovat jääneet tämän valvontajärjestelmän ulkopuolelle – mikä asettaa pohjoismaiset kuluttajat eriarvoiseen asemaan turvallisuuden ja vastuullisuuden näkökulmasta.

BankID:n synty ja nousu rahapelialan standardiksi

Ruotsalainen BankID-järjestelmä täyttää tänä vuonna 20 vuotta. Se lanseerattiin vuonna 2003 pankkien yhteishankkeena, ja siitä kehittyi nopeasti maan yleisin digitaalinen tunnistautumistapa. Vuonna 2019 Ruotsin rahapelilain (2018:1138) uudistuksen yhteydessä Spelinspektionen edellytti, että kaikki lisensoidut verkkopelit on suojattava vahvalla asiakastunnistuksella – käytännössä BankID:llä. Tämä tarkoittaa, että jokaisen pelaajan on tunnistauduttava ennen pelitilin avaamista ja jokaisen pelisession alussa.

Järjestelmän keskeinen etu on, että se mahdollistaa reaaliaikaisen henkilöllisyyden varmentamisen ja estää alaikäisten pelaamisen. Samalla se luo läpinäkyvän lokitietojen ketjun, jota viranomaiset voivat käyttää valvonnassa. Toukokuussa 2023 Spelinspektionen raportoi, että lisensoitujen toimijoiden osuus Ruotsin rahapelimarkkinoista oli noin 75 prosenttia, mutta kanavointiaste (lisensoidun pelin osuus) on laskenut hitaasti – osin juuri lisensoimattomien kasinoiden houkuttelevuuden vuoksi.

Ulkomaiset lisensoimattomat kasinot ja BankID:n puute

Vaikka BankID on pakollinen Ruotsin lisensoiduilla pelisivustoilla, ulkomaiset nettikasinot, joilla ei ole Ruotsin lisenssiä, eivät tyypillisesti käytä järjestelmää. Ne toimivat usein Maltan tai Curaçaon peliviranomaisten lisenssien alla, ja ne hyväksyvät tunnistautumiseen esimerkiksi sähköpostiosoitteen, käyttäjänimen ja salasanan yhdistelmän. Tämä luo merkittävän aukon kuluttajansuojassa: pelaaja pystyy pelaamaan ilman vahvaa tunnistusta, eikä viranomaisilla ole automaattista pääsyä pelitapahtumiin.

Spelinspektionen on toistuvasti varoittanut tällaisten toimijoiden riskeistä. Esimerkiksi lokakuussa 2023 virasto tiedotti, että yli 40 prosenttia tutkituista lisensoimattomista sivustoista ei tarjonnut mitään ongelmapelaamisen tunnistus- tai rajoitusvälineitä. Monilla ei ole myöskään tallettusrajoja tai itsensä sulkemisen mahdollisuutta. Tämä on suora ristiriita Ruotsin rahapelilain vaatimukseen pakollisesta tunnistautumisesta, joka mahdollistaa esimerkiksi hävikkirajan asettamisen.

Seuraavassa taulukossa havainnollistetaan keskeisiä eroja lisensoidun ja lisensoimattoman pelin valvonnassa: Ruotsin markkinanäkökulmaan voi tutustua täällä: utländskacasino.se (utländskacasino.se).

Pohjoismainen vertailu: Suomi, Norja ja Tanska

BankID:n kaltaista kansallista digitaalista tunnistusta käytetään yhä laajemmin myös muissa Pohjoismaissa. Norjassa BankID-palvelu on samankaltainen, ja Norjan rahapelilaki (2007:6) vaatii vahvaa tunnistautumista Norsk Tippingin monopolitarjonnassa. Yksityiset rahapelitoimijat eivät kuitenkaan saa Norjassa lisenssejä, joten ulkomaiset nettikasinot ovat täysin kiellettyjä – mutta silti käytössä pelaajien keskuudessa. Suomen uusi rahapelijärjestelmä siirtyy lisenssimalliin vuonna 2026, ja hallituksen esitysluonnoksessa mainitaan vahvan tunnistautumisen vaatimus, todennäköisesti suomalaisen pankkitunnistusjärjestelmän kautta.

Tanskassa Spillemyndigheden valvoo rahamarkkinoita, ja Tanskan digitaalinen tunnistus (NemID/MitID) on integroitu osaksi lisensioituja pelejä. Tanskan tilanne on lähellä Ruotsia: kanavointiaste on korkea, mutta lisensoimattomat toimijat löytyvät usein rahoitusliikenteen kautta. Finanssivalvonnan (FI) tuore analyysi huhtikuulta 2024 osoittaa, että ruotsalaiset käyttävät yhä huomattavia summia lisensoimattomilla sivustoilla, ja osa maksuliikenteestä kulkee ulkomaisten maksulaitosten kautta, joita FI ei suoraan valvo.

Yhtenäinen haaste koko alueella on se, että digitaalinen identiteetti on kansallinen – se ei ulotu rajojen yli. Jos pelaaja avaa tilin ulkomaisella kasinolla, jolla ei ole ruotsalaista pankkisuhdetta, BankID:tä ei voida käyttää. Tämä tekee rahapelien rajojen yli tapahtuvasta valvonnasta vaikeaa, vaikka EU:n rahanpesudirektiivit (esim. 5. rahanpesudirektiivi (EU) 2018/843) asettavat velvoitteita tunnistautumiselle.

EU-lainsäädännön ja tulevaisuuden näkymät

Euroopan unionin eIDAS-asetus (2014/910/EU) luo puitteet rajat ylittävälle digitaaliselle tunnistautumiselle, mutta käytännön toimeenpano on jäänyt jäsenvaltioiden vastuulle. Ruotsi on ilmoittanut pyrkivänsä siihen, että BankID tunnustetaan EU-tasolla vahvana tunnistusmenetelmänä, mikä voisi pakottaa ulkomaiset kasinot ottamaan sen käyttöön – jos ne haluavat tarjota palveluita Ruotsiin. Toistaiseksi näin ei kuitenkaan ole, sillä ulkomaiset toimijat eivät yleensä noudata Ruotsin kansallista lainsäädäntöä, jos ne eivät hae lisenssiä.

Spelinspektionen on ehdottanut useissa raporteissaan vuosina 2022–2024, että maksuliikenteen estoja tulisi tiukentaa. Tammikuussa 2024 virasto sai valtuudet pyytää maksulaitoksia estämään maksut lisensoimattomille pelisivustoille, mutta toistaiseksi toimet eivät ole pystyneet pysäyttämään rahan virtaa. Lisäksi EU:n komissio on käynnistänyt rikkomusmenettelyn useita jäsenvaltioita vastaan koskien rahapelimonopolien yhteensopivuutta sisämarkkinalainsäädännön kanssa – tämä voi muuttaa sääntelykenttää merkittävästi tulevina vuosina.

Kuluttajan näkökulmasta BankID:n puuttuminen lisensoimattomilla sivustoilla tarkoittaa sitä, että he jäävät ilman Spelpaus-itsesulkujärjestelmää, ilman hävikkirajaa ja ilman viranomaisen suoraa valvontaa. Spelinspektionen on arvioinut, että noin 200 000 ruotsalaisella on pelaamisen haasteita, ja lisensoimattomat kasinot ovat erityisen ongelmallisia, koska ne houkuttelevat usein aggressiivisella markkinoinnilla ja bonuksilla, jotka ovat kiellettyjä Ruotsin lisenssillä.

Johtopäätökset: Digitaalinen identiteetti on avain, mutta ei täydellinen ratkaisu

BankID:n 20-vuotinen tarina on osoitus siitä, miten kansallinen digitaalinen tunnistautuminen voi parantaa kuluttajansuojaa ja viranomaisvalvontaa. Se on ollut keskeinen työkalu Ruotsin rahapelilain toteuttamisessa, ja se on auttanut vähentämään alaikäisten pelaamista ja ongelmapelaamista lisensoidulla sektorilla. Silti järjestelmä ei yksinään kykene kontrolloimaan lisensoimattomia toimijoita, jotka toimivat kansainvälisten maksujärjestelmien ja tunnistusmenetelmien varjossa.

Pohjoismaiden sääntelyviranomaiset – kuten Ruotsin Spelinspektionen, Suomen tuleva lisenssiviranomainen ja Norjan Kulturdepartementet – ovat yhtä mieltä siitä, että digitaalinen identiteetti on olennainen osa tulevaisuuden valvontaa. Mutta ilman EU-tason harmonisointia ja tiukempia maksuliikenteen estoja, ulkomaiset nettikasinot todennäköisesti jatkavat toimintaansa harmaalla alueella, jossa BankID ei yllä.

Lähteet ja viranomaisviittaukset

• Spelinspektionen – Ruotsin rahapeliviranomainen
• Sveriges Riksbank – Ruotsin keskuspankki (BankID:n taustalla)
• Finansinspektionen (FI) – Ruotsin finanssivalvonta
• EU:n eIDAS-asetus (2014/910/EU) digitaalisesta tunnistamisesta
• EU:n rahanpesudirektiivit