Publicerad av Ett säkert casino brukar beskrivas som ett casino med licens, och det är början på svaret snarare än hela det. Licensen avgör vem som får erbjuda spelet till dig. Bakom den ligger ett lager av tekniska krav, certifieringar och tillsynsansvar fördelat på flera myndigheter, och det är där den intressanta historien finns: vem har granskat vad, och vem kan ingripa om något ändå går snett?
Att kontrollera själva licensen tar under en minut, och den kontrollen går vi igenom på vår sida om casino med svensk licens. Den här texten börjar där den kontrollen slutar. När du väl vet att bolaget står i registret, vad är det då egentligen som är granskat?
Vad certifieringen bakom spelen intygar
En licensansökan är inte bara pappersarbete. För att få svensk spellicens måste bolaget visa upp ett intyg från ett ackrediterat organ som bekräftar att spel, rutiner och dragningsförfaranden uppfyller kraven i spellagen. Kontrollen görs alltså av en oberoende tredje part, inte av bolaget självt och inte heller av myndigheten.
Det är en mer robust ordning än den låter. Frågan om vilken slumpgenerator ett casino använder blir mindre viktig för dig som spelare när själva prövningen redan är gjord av någon med ackreditering att göra den. Att intyget finns och att licensen är beviljad är det som bär, vilket Spelinspektionens vägledning om att spela tryggt också är tydlig med.
Sedan några år tillbaka omfattas dessutom ledet bakom spelen. Den som tillverkar och tillhandahåller spelprogramvaran behöver ett eget tillstånd från Spelinspektionen. Leverantören bakom slottarna i lobbyn står alltså under samma tillsyn som casinot du loggar in på, och det är en tydlig skillnad mot hur marknaden såg ut före omregleringen.
Slumpgeneratorn och vad den handlar om
En certifierad slumpgenerator garanterar att utfallet är slumpmässigt. Den säger däremot ingenting om hur mycket spelet kostar att spela, och det är två helt olika egenskaper som är lätta att blanda ihop.
Tänk dig två spelautomater som båda har passerat samma certifiering. Den ena betalar tillbaka en högre andel av insatserna över tid än den andra. Båda är lika säkra i teknisk mening, men den ena är billigare underhållning per timme. Certifieringen handlar om att resultatet inte är manipulerat, återbetalningen om vad resultatet i genomsnitt blir.
Samma sak gäller åt andra hållet. En storvinst betyder inte att spelet var generöst, och en lång rad utan träff betyder inte att något är fel. Slumpen ser ut precis så, klumpig och ojämn på kort sikt, och det är därför enskilda kvällar kan bli hur bra som helst.
Det gör villkoren till den intressanta läsningen. Återbetalningen, insatsgränserna och bonusvillkoren är de tal som beskriver vad spelet faktiskt erbjuder, och de står oftast öppet i spelets informationsruta hos ett licensierat bolag.
Personuppgifterna och tillsynen som ligger någon annanstans
Här finns en uppdelning som förvånar många. Ett licensierat bolag samlar in mer om dig än nästan någon annan tjänst du använder. Legitimering, insättningar, uttag, speltider, spelmönster och kontakter med kundtjänst hamnar i samma system. Spellagen tillåter uttryckligen att licenshavaren behandlar sådana uppgifter när det behövs för att följa reglerna, exempelvis för att upptäcka ovanligt spelbeteende eller misstänkt manipulation av sportresultat.
Spelinspektionen har däremot inte tillsyn över hur den behandlingen går till. Ansvaret för personuppgifter hos spelbolag ligger hos Integritetsskyddsmyndigheten, precis som för vilket annat företag som helst. Upplever du att dina uppgifter hanterats fel, eller får du inte ut dina egna speldata när du begär dem, är det dit ärendet ska.
Behandlingen är alltså inte något bolaget hittat på. Omsorgsplikten förutsätter att någon faktiskt tittar på ditt spelmönster, och penningtvättsreglerna kräver att bolaget kan förklara varifrån pengarna kommer. Insamlingen är med andra ord en följd av konsumentskyddet, byggd in i systemet med flit.
Praktiskt betyder det att integritetspolicyn är läsvärd med samma ögon som bonusvillkoren. Vad sparas, hur länge och delas något vidare till tredje part? Ett bolag som svarar rakt och begripligt på den frågan berättar något bra om hur det ser på sina kunder.
Kryptering hör till samma lager. Att uppkopplingen är krypterad ser du i webbläsaren, och den delen är i dag så självklar att den knappast skiljer bolag åt. Hur uppgifterna lagras och vem inne i organisationen som kommer åt dem syns aldrig utifrån, och det är just därför den externa granskningen och tillsynen är den del som bär mest vikt.
| Säkerhetsfråga | Så kontrolleras den | Vem har tillsynen |
|---|---|---|
| Att spelen fungerar som de utger sig för | Intyg från ackrediterat organ krävs vid licensansökan | Spelinspektionen |
| Att spelprogramvaran är godkänd | Eget tillstånd krävs för att tillverka och tillhandahålla den | Spelinspektionen |
| Att bolaget följer reglerna löpande | Tillsyn efter att licensen beviljats, med varning eller sanktionsavgift | Spelinspektionen |
| Att dina personuppgifter hanteras rätt | Dataskyddsreglerna gäller som för alla företag | Integritetsskyddsmyndigheten |
Licensen är ett golv som någon vaktar
Spelinspektionen är ovanligt rak på den här punkten. Myndigheten skriver själv att en svensk licens inte är någon garanti för att bolaget följer spelregleringen, och att det är myndighetens uppgift att kontrollera saken. Licensen betyder att kraven har prövats en gång och att någon har mandat att ingripa om de bryts. Systemet är byggt på löpande kontroll snarare än på ett enda godkännande.
Det märks i tillsynsbesluten, som är fascinerande läsning för den som vill förstå branschen inifrån. Varningar och sanktionsavgifter riktas mot bolag som redan har licens, och besluten handlar ofta om omsorgsplikt, bonusregler eller penningtvättsrutiner snarare än om teknisk säkerhet. Ett par sådana beslut ger en mer verklighetsnära bild av hur ett spelbolag drivs än de flesta andra källor.
Skillnaden mot ett olicensierat bolag ligger just där. Bryter en licenshavare mot reglerna finns en myndighet med befogenhet att svara, och i förlängningen kan licensen dras in. Ett bolag som står utanför systemet kan bryta mot precis samma regler utan att någonting händer, eftersom ingen svensk myndighet har mandat att pröva saken. Det är inte samma risk i olika grad, utan två olika situationer.
Upptäcker du själv att något inte går rätt till hos ett licensierat bolag vill Spelinspektionen veta det. Enskilda tvister utreds inte, men informationen kan ligga till grund för ett tillsynsärende, och det är en av de vägar som iakttagelser från spelare kan ta in i systemet.
Vad som gäller utanför licenssystemet
Utanför registret finns hela den här konstruktionen inte. Spelinspektionen har uttryckligen ingen möjlighet att utöva tillsyn hos bolag utan svensk licens, och myndigheten kan inte heller ställa krav på att de följer spellagen. Certifieringen prövas aldrig, spelansvarsverktygen är frivilliga och Spelpaus fungerar inte.
Det är däremot inte olagligt för dig som privatperson att spela där. Förbudet träffar bolaget som erbjuder spelet till svenska spelare utan licens, inte spelaren. Skillnaden är värd att hålla isär, eftersom den pekar på vad saken faktiskt gäller: att du står utan svenska instanser om något går fel.
Vill du läsa myndighetens egen sammanställning finns den på sidan om att det är riskfyllt att spela olicensierat. Söker du i stället färdiga listor över godkända casino sidor med spellicens finns sådana på flera jämförelsesajter, och registret är alltid den snabba kontrollen ovanpå.
Ordningen att göra det i
Börja med registret, eftersom allt annat vilar på det. Kontrollera sedan att bolaget visar Spelinspektionens logotyp och logotyperna för spelansvar, som licenshavare är skyldiga att göra på sina sidor för onlinespel. Saknas de hos ett bolag som påstår sig ha licens är det en avvikelse värd att titta närmare på, även om logotyperna i sig aldrig är hela beviset.
Läs därefter integritetspolicyn och villkoren, och testa gärna spelansvarsverktygen innan du sätter in några pengar. Ett licensierat bolag ska ha länk till Spelpaus, till insättningsgränser och till ett självtest. Hittar du dem på ett par minuter har du sett att grunderna sitter där de ska.
Ett säkert casino är alltså inte ett casino där inget kan gå fel. Det är ett casino där någon utanför bolaget har granskat spelen i förväg, där en myndighet kan ingripa i efterhand och där du själv vet vart du ska vända dig. Den sista delen är den du styr över helt själv, och den tar ungefär tre minuter att skaffa sig.