Mitä KYC tarkoittaa kasinolla?
KYC tulee sanoista Know Your Customer, tunne asiakkaasi. Kasino selvittää, kuka asiakas on, ja tarkistaa tiedot luotettavasta lähteestä. Tämä auttaa estämään esimerkiksi alaikäisten pelaamista ja toisen henkilön nimissä avattuja tilejä. Tunnistaminen tukee myös henkilökohtaisten pelirajojen ja peliestojen toteutumista.
Asiakkaan tunteminen on laajempi kokonaisuus kuin passikuvan hyväksyminen. Ehdoissa vastaan tuleva CDD tarkoittaa asiakkaan tuntemistoimia, ja AML rahanpesun estämistä. Taustalla voi olla henkilötietojen lisäksi maksamisen ja asiakkuuden jatkuvaa seurantaa. Tavallinen asiakastietojen päivitys ja tavallista perusteellisempi selvitys eivät ole sama asia.
Suomenkieliset Nettikasinot pitää hyvän varmennusprosessin merkkinä selkeää pyyntöä: mitä asiaa selvitetään, mikä aineisto siihen käy ja miten se toimitetaan. Kolmen kirjaimen lyhenne ei yksin auta pelaajaa löytämään oikeaa liitettä.
Milloin kasino pyytää henkilötietoja ja dokumentteja?
Henkilötietoja kerätään jo asiakkuuden alussa. Varmentaminen voi onnistua sähköisesti, jolloin erillistä passikuvaa ei tarvita juuri siinä vaiheessa. Dokumenttipyyntö voi tulla myös rekisteröityessä, maksutapaa vaihdettaessa, kotiutuksen yhteydessä tai myöhemmin tietojen päivittämiseksi.
Esimerkiksi Viron etäpelaamisen vaatimuksissa pelaajan henkilöllisyys on tunnistettava ennen panosten tekemistä. Tarkista samalla pelimuodon ikäraja: Viron kasinopeleissä se on 21 vuotta. Tarkemmat lupa- ja pelaajansuojakysymykset löytyvät Viron lisenssioppaasta.
Onko 2 000 euroa yleinen KYC-raja?
Ei. Summaan ei pidä suhtautua rajana, jonka alapuolella saisi pelata tunnistautumatta tai nostaa rahaa varmasti ilman asiakirjoja. Maltan FIAU:n etärahapeliohjeessa 2 000 euron kynnys liittyy asiakkaan talletuksiin ja tuntemistoimien laajentamiseen. Se ei ole yksittäisen kotiutuksen tai kasinovoiton raja. Riskiin tai tietojen epäselvyyteen perustuvia tarkistuksia voidaan tarvita aikaisemmin.
Miksi pikakasino kysyy lisää, vaikka pankki tunnisti minut?
Ilman erillistä rekisteröitymislomaketta toimiva kasino ei ole anonyymi kasino. Pankkitunnistaminen voi välittää asiakkuuden avaamiseen tarvittavia tietoja, mutta se ei yksin selvitä jokaista myöhempää maksua tai talletusrahojen alkuperää.
Trustlyn tietopalvelut ovat esimerkki sähköisesti välitettävistä tunnistus- ja tilitiedoista. Tietojen laajuus riippuu palvelusta ja sen toteutuksesta. Pankin suorittama tunnistus ei poista kasinon omia velvollisuuksia. Sama käytännön ero kannattaa muistaa myös Briteä tai Zimpleriä käytettäessä.
Mitä KYC-dokumentteja voidaan pyytää?
Alla on tavallisia asiakirjatyyppejä ja niiden käyttötarkoituksia. Kaikkia ei tarvitse lähettää varmuuden vuoksi. Tarkista kasinon pyynnöstä hyväksytty asiakirja, tiedostomuoto ja mahdollinen tuoreusvaatimus.
| Tarkistettava asia | Mahdollinen asiakirja | Mitä huomioit? |
|---|---|---|
| Henkilöllisyys ja ikä | Voimassa oleva passi tai henkilökortti; joissakin palveluissa ajokortti. | Koko asiakirja ja pyydetyt puolet näkyviin. Ajokortin hyväksymistä ei voi olettaa. |
| Nykyinen asuinosoite | Pankin tiliote, viranomaisen todistus tai hyväksytty kotitalouslasku. | Asiakirjassa pitää näkyä oma nimi, osoite, antaja ja päiväys. |
| Pankkitilin omistajuus | Pankin tilitodistus tai tiliote. | Tilinomistajan nimi ja kyseinen IBAN samassa luotettavassa aineistossa. |
| Kortti tai nettilompakko | Palvelun hyväksymä todiste maksuvälineen omistuksesta. | Kysy turvallinen toimitustapa ja tarvittavat kentät. Älä lähetä kortin turvakoodia. |
| Asiakirjan haltija | Pyydetty kasvokuva tai palvelussa tehtävä kameratarkistus. | Noudata varmennetun tunnistuspalvelun ohjeita. Pelkkä henkilökortin kuva ei aina osoita, kuka sitä käyttää. |
| Varojen alkuperä | Esimerkiksi palkkalaskelma ja siihen liittyvä tilitapahtuma tai omaisuuden myynnin asiakirjat. | Aineiston pitää selittää pyynnössä mainitut rahat, ei vain osoittaa tilin saldoa. |
Esimerkiksi enintään kolme kuukautta vanha osoitetodistus voi olla kasinon hyväksymisehto. Se ei ole kaikkien kasinoiden yhteinen sääntö. Jos laskut ovat puolison nimissä tai pankin näkymässä ei ole osoitetta, kysy heti vaihtoehtoista todistusta. Toisen henkilön laskuun ei pidä vaihtaa omaa nimeä.
Sähköinen tunnistaminen ja asiakirjoihin perustuva varmentaminen ovat molemmat mahdollisia menetelmiä. FIAU:n asiakkaan tuntemisohjeet käsittelevät luotettavia riippumattomia lähteitä, kuten virallisia henkilöllisyysasiakirjoja ja sähköisiä tunnistuspalveluja. Asiakkaan itse kirjoittama selvitys ei yksin vastaa niitä.
Varojen alkuperä: miksi kasino kysyy palkasta tai säästöistä?
Source of Funds eli SoF tarkoittaa tiettyyn maksuun käytettyjen varojen alkuperää. Source of Wealth eli SoW koskee laajemmin sitä, miten varallisuus on kertynyt. Oma pankkitili kertoo, mistä rahat siirrettiin; se ei vielä kerro, miten rahat saatiin.
Jos talletus on maksettu palkasta, palkkalaskelma ja vastaava suoritus tilillä voivat muodostaa ymmärrettävän kokonaisuuden. Säästöjen kohdalla pelkkä tämän päivän saldo ei välttämättä selitä niiden kertymistä. Omaisuuden myyntiin perustuva selvitys taas voi tarvita sekä kauppaa koskevan asiakirjan että tiedon maksun saapumisesta. Nämä ovat esimerkkejä, eivät jokaiselle pelaajalle kuuluva liitelista.
Pyydä kasinolta rajaus: koskeeko kysymys tiettyä talletusta, ajanjaksoa vai laajempaa varallisuutta? Samalla selviää, riittääkö yksi dokumentti vai tarvitaanko tapahtumaketju. Pelaamisen rahoitusta koskeva kysymys voi liittyä myös haittojen ehkäisemiseen; varojen laillinen alkuperä ja pelaamisen taloudellinen kestävyys ovat eri arvioita.
Näin toimitat dokumentit turvallisesti
- Varmista vastaanottaja. Avaa kasino itse tutusta osoitteesta ja tarkista pyyntö pelitililtä tai sen asiakaspalvelusta. Ulkopuolinen tunnistuspalvelu voi olla aito, mutta varmista sen yhteys kasinoon ennen tietojen antamista.
- Tarkista vaatimukset. Asiakirjan tyyppi, tarvittavat sivut, tiedostokoko ja hyväksytty muoto kannattaa selvittää ennen kuvaamista.
- Tee luettava kopio. Kuvaa alkuperäinen asiakirja hyvässä valossa. Vältä heijastuksia, sormien alle jääviä tietoja ja leikattuja reunoja. Jos pankin alkuperäinen PDF hyväksytään, käytä sitä epätarkan ruutukaappauksen sijaan.
- Käytä varmennettua latauskanavaa. Ensisijainen paikka on kasinon tai sen vahvistaman tunnistuspalvelun suojattu lomake. Jos tarjolla on vain sähköposti, pyydä ohje turvalliseen toimitukseen.
- Säilytä asian seuranta. Kirjaa lähetysaika ja tapausnumero. Säilytä omat kopiot suojattuina, vältä julkisia jakolinkkejä ja poista tarpeettomat väliaikaiset kuvat.
Mitä tiedoista saa peittää?
Älä peitä varmennukseen tarvittavia tietoja omin päin. Osoitteen tarkistamiseen tarvitaan eri kenttiä kuin varojen alkuperän selvittämiseen. Kysy, saako esimerkiksi asiaan liittymättömät tilitapahtumat peittää. Tietojen minimointi ei tarkoita oikeutta toimittaa muutettua tai harhaanjohtavaa todistetta.
Kortin PIN- ja CVC/CVV-turvakoodit sekä verkkopankin salasanat ja kertakäyttöiset vahvistuskoodit eivät kuulu asiakaspalvelulle lähetettäviin KYC-liitteisiin. Korttikuvan numerorajaukseen ei ole yhtä kaikkiin palveluihin sopivaa ohjetta: varmista tarvittavat numerot etukäteen ja peitä turvakoodi aina. Pankin omassa tunnistusnäkymässä tehtävä vahvistus on eri asia kuin koodin kertominen toiselle henkilölle.
Dokumentti hylättiin – mitä kannattaa korjata?
Pyydä täsmällinen hylkäyssyy. Sama kuva uudelleen lähetettynä ei auta, jos ongelma on väärässä asiakirjatyypissä tai ristiriitaisissa henkilötiedoissa.
| Tilanne | Seuraava askel |
|---|---|
| Kuva on epäselvä tai reunat puuttuvat | Ota uusi kuva alkuperäisestä. Älä rakenna dokumentin puuttuvia osia kuvankäsittelyllä. |
| Asiakirja on liian vanha tai vanhentunut | Tarkista, koskeeko hylkäys henkilöllisyystodistuksen voimassaoloa vai osoitetodistuksen päiväystä. |
| Nimi tai osoite poikkeaa pelitilistä | Pyydä asiakastietojen korjausohje. Muutto tai nimenmuutos voi vaatia sitä selittävän todistuksen. |
| Tiliote ei osoita tarvittavaa asiaa | Selvitä, puuttuuko tilinomistajan nimi, osoite, IBAN vai pyydetty maksutapahtuma. |
| Kortti tai pankkitili on vaihtunut | Kerro vaihdosta ja kysy hyväksytty vaihtoehtoinen todiste. Älä yritä kotiuttaa toisen henkilön tilille. |
| Kamera- tai lataustarkistus ei toimi | Tarkista palvelun vaatimat käyttöoikeudet ja tiedostomuoto. Pyydä tarvittaessa toinen varmennustapa. |
Jos kasino pyytää auktorisoitua käännöstä tai oikeaksi todistettua kopiota, pyydä ensin perustelu, hyväksytyn todistajan määritelmä ja tieto vaihtoehdoista. Tällainen pyyntö ei automaattisesti ole huijaus, mutta maksullista asiakirjaa ei kannata hankkia arvaamalla, mikä kelpaa.
Kuinka kauan KYC kestää ja mitä kotiutukselle tapahtuu?
Sähköinen tarkistus voi valmistua heti. Käsin arvioitava asiakirja tai varojen alkuperän selvitys voi viedä pidempään, eikä kaikkien kasinoiden KYC-prosessille ole yhtä luotettavaa tunti- tai päivälupausta. Pyydä kasinolta omaa tapaustasi koskeva arvio ja tieto siitä, onko aineisto nyt täydellinen.
”Dokumentti vastaanotettu” ei vielä tarkoita hyväksyntää. Myös henkilöllisyyden hyväksyminen ja koko tilin varmennuksen valmistuminen voivat olla eri vaiheita. Kysy, mikä vaihe odottaa ja tarvitaanko sinulta vielä jotakin.
Kotiutus voi odottaa kasinon tarkistusten valmistumista. Sen jälkeen seuraavat vielä nostopyynnön hyväksyntä ja maksun välitys. Trustly-oppaassa erottelemme näitä vaiheita tarkemmin. Pankki ei voi nopeuttaa sellaista kotiutusta, jota kasino ei ole vielä lähettänyt.
Voiko dokumenttien toimittamisesta kieltäytyä?
Voit pyytää perusteluja ja tarjota sopivaa vaihtoehtoa, mutta kasino ei voi sivuuttaa sille kuuluvia tuntemisvelvoitteita. Puuttuvat tiedot voivat johtaa käytön rajoittamiseen tai asiakkuuden päättämiseen. Älä pidä verkossa mainittua 30 päivän aikaa kaikkien kasinoiden yleisenä toimitusaikana, vaan selvitä oman pyyntösi määräaika.
Tarkistuksen keskeneräisyys ei itsessään tarkoita, että kasino saisi pitää saldon omanaan. Palauttamista voivat kuitenkin rajoittaa esimerkiksi viranomaismääräykset tai muu laillinen este. Pyydä kirjallisesti tieto varojen käsittelystä. Kotiutuksen peruuttaminen ja saldon pelaaminen eivät selvitä dokumenttiongelmaa.
Keneltä saat apua KYC-ongelmaan?
Kasinon asiakaspalvelu ja varmennustiimi ovat oikea osoite asiakirjavaatimuksiin, hylkäyksiin ja käsittelyaikaan. Oma pankki auttaa tilitodistuksen hankkimisessa, pankkitietojen korjaamisessa ja epäillyssä pankkitunnusten väärinkäytössä. Maksuvälittäjä voi selvittää oman maksu- tai tunnistuspalvelunsa teknistä tapahtumaa, mutta se ei päätä kasinon KYC-hyväksynnästä.
Jos asia ei etene ilmoitetussa ajassa tai pyyntö vaihtuu jatkuvasti ilman selvitystä, tee kasinolle kirjallinen reklamaatio. Tapausnumero, lähetyspäivät ja kopiot vastauksista auttavat enemmän kuin monta erillistä chat-keskustelua. Voit käyttää esimerkiksi tätä kysymystä:
Olen toimittanut pyytämänne asiakirjat [päivä]. Mitkä niistä on hyväksytty, mitä vielä puuttuu ja mikä on täsmällinen syy hylkäykseen? Pyydän myös arviota jäljellä olevasta käsittelyajasta ja tiedon siitä, miten keskeneräinen tarkistus vaikuttaa kotiutukseeni.
MGA-kasinon reklamaatio- ja ADR-menettely tarjoaa jatkoreitin, jos erimielisyys ei ratkea. MGA:n kymmenen päivän reklamaatiovastausaika ja perusteltu lisäaika koskevat reklamaatiota, eivät jokaista dokumenttilatausta. Viron kasinoiden valvonta- ja yhteydenottoreitit käsitellään Viron lisenssioppaassa.
Rahanpesuepäilyn selvittämiseen voi liittyä salassapitovelvoitteita, joten kasino ei välttämättä saa kertoa kaikkia taustatietoja. Tämä ei estä kysymästä, mitä sinun pitää toimittaa. Toisaalta vaatimus maksaa uusi ”varmennusmaksu” yksityishenkilölle tai antaa pankin vahvistuskoodi on syy keskeyttää asiointi ja tarkistaa vastaanottaja. Lisää tunnusmerkkejä löytyy kasinohuijauksia käsittelevästä oppaasta.
Mitä kasino saa tehdä henkilötiedoillesi?
KYC ei anna rajatonta oikeutta kerätä tietoja. GDPR:n tietojen minimoinnin periaate edellyttää, että tiedot ovat tarpeellisia määriteltyyn tarkoitukseen. Tarkista kasinon tietosuojailmoituksesta rekisterinpitäjä, käsittelyn perusteet, vastaanottajat, säilytysajat ja mahdolliset siirrot ETA-alueen ulkopuolelle.
Tietoja voidaan käsitellä myös kasinon käyttämässä tunnistuspalvelussa. Ulkoistettu tarkistus ei yksin tarkoita väärinkäyttöä, mutta vastaanottajan ja tarkoituksen pitää olla selvitettävissä. Pelkkä HTTPS-yhteys kertoo yhteyden salauksesta, ei siitä, että jokainen vastaanottajan toimintatapa olisi asianmukainen.
Poistetaanko asiakirjat, kun suljen pelitilin?
Ei välttämättä. Esimerkiksi Maltan FIAU:n yleisohjeessa asiakkaan tuntemisasiakirjojen säilytyksen lähtökohta on viisi vuotta asiakassuhteen päättymisestä; erityistilanteet voivat vaikuttaa aikaan. Samaa yhtä säilytysaikaa ei pidä luvata kaikkien maiden kaikille tiedoille.
Oikeus tietojen poistamiseen ei syrjäytä lakisääteistä säilytysvelvollisuutta. Pelitilin sulkeminen, markkinointikielto ja tietojen poistopyyntö ovat eri asioita. Pyydä tieto siitä, mitä säilytetään ja millä perusteella, jos haluat asiakkuuden päättymisen jälkeen selvyyden tilanteeseen.
Tietosuojaoikeuksia koskevaan pyyntöön vastataan yleensä viimeistään kuukaudessa. Monimutkaisen pyynnön määräaikaa voidaan perustellusti jatkaa enintään kahdella kuukaudella. Tämä GDPR-menettely ei ole kasinon KYC-hyväksynnän määräaika. Jos tietojen käsittelyssä on ongelma, ota ensin yhteys rekisterinpitäjään ja tarvittaessa tietosuojavaltuutetun toimistoon.
Miten Suomen lisenssi vaikuttaa tunnistamiseen vuonna 2027?
Suomen uusi toimilupajärjestelmä käynnistyy 1.7.2027. Rahapelilaki edellyttää pelaajan rekisteröintiä, henkilöllisyyden todentamista rekisteröinnin yhteydessä ja henkilökohtaista pelitiliä verkkopeleissä. Sähköisten pelien asiakkaan on asuttava vakinaisesti Suomessa, ja asuinpaikka on todennettava säännöllisesti myös asiakkuuden aikana.
Pelaajalle muutos ei tarkoita automaattisesti passikuvan lähettämistä jokaiseen palveluun. Toteutus voi hyödyntää sähköistä tunnistamista, mutta henkilöllisyyden todentaminen ja muut asiakkaan tuntemistoimet säilyvät eri tehtävinä. Luvanvaraisen toiminnan laajemmat erot avataan nettikasinopelaamisen laillisuusoppaassa.
Myös EU:n vuonna 2024 hyväksytty uusi rahanpesuasetus siirtyy sovellettavaksi vuonna 2027. Sitä ei pidä kuvata vuonna 2024 heti käyttöön tulleena kaikkien kasinoiden yhteisenä dokumenttirajana. Tarkistuksia tehdään jo nykyisen sääntelyn nojalla.
KYC-hyväksyntä ei ratkaise voittojen verovapautta. Siihen vaikuttavat pelien järjestäjä, sovellettava lupa ja Suomen verosäännöt, joista kerromme pelivoittojen verotusoppaassa. Pelaajan kannattaa saada erikseen selville sekä tilin varmennuksen tila että palvelun lupa — kumpaakaan ei voi päätellä pelkästä onnistuneesta pankkimaksusta.
