Frank Casino har varken användarnamn eller lösenord. Du anger ditt personnummer, bekräftar med e-legitimation och är inne, och nästa gång räcker legitimationen ensam för att komma åt saldot. Den gamla texten på den här sidan beskrev det som smidigt, vilket det också är. Det är samtidigt en ordning som förändrar vad ett spelkonto är, och den skillnaden är större än bekvämligheten.
Inloggning utan lösenord
Det ska sägas att modellen inte är unik för den här sajten. En växande andel svenska casinon har tagit bort lösenordet helt, och de som behållit det använder ändå e-legitimation vid registreringen eftersom lagen kräver det. Sidan handlar därför lika mycket om en ordning som om ett enskilt bolag.
Modellen ligger mellan två andra som är vanligare. Vid en start ur betalningen skapas kontot ur själva insättningen och existerar knappt som något du loggar in på. Vid en traditionell registrering fyller du i dina uppgifter, väljer ett lösenord och får ett konto som fungerar som vilket annat konto som helst på nätet.
Här finns ett konto, men ingen inloggning i vanlig mening. Kontot skapas som ett konto, med registrering och allt som hör till, medan nyckeln till det är din e-legitimation i stället för något du valt och behöver komma ihåg.
Skillnaden låter administrativ och är det inte. Ett lösenord är något du vet, medan en e-legitimation är något du är, och de två sakerna beter sig olika i varje läge som betyder något.
Den gamla texten beskrev processen som en halv minut och som fri från krångel. Båda delarna stämmer, och det som gör saken värd en genomgång är inte om beskrivningen är riktig utan vad man får på köpet utan att texten nämner det.
Ordningen är dessutom ovanlig sett utanför Sverige. I de flesta länder är ett spelkonto en inloggning med lösenord kopplad till uppgifter som fyllts i en gång, medan identiteten här kontrolleras varje gång du öppnar sajten. Att det upplevs som en bekvämlighet snarare än som en kontroll säger något om hur väl systemet fungerar.
Vad ett lösenord gör som en e-legitimation inte gör
Jämförelsen blir tydlig om man ställer de två mot varandra på de punkter som betyder något.
| Egenskap | Lösenord | E-legitimation |
|---|---|---|
| Går att glömma | Ja, och återställs via mejl | Nej |
| Går att läcka i ett dataintrång | Ja | Nej, det finns inget lagrat att stjäla |
| Går att ge till någon annan | Ja, med en mening | Kräver att du lämnar ifrån dig mer än så |
| Går att använda av en minderårig | Ja, om hen får det | Nej |
| Kopplar kontot till en person | Bara via uppgifterna som fylldes i | Vid varje inloggning |
Den tredje och fjärde raden är de som betyder mest i det här sammanhanget. Ett spelkonto med lösenord kan i praktiken användas av någon annan, medan ett konto som kräver e-legitimation vid varje inloggning inte kan det utan att den personen får tillgång till din legitimation.
Det låter som en teknisk detalj ända tills man tänker på vad ordningen skyddar mot. En avstängning fungerar bara om ingen annan kan spela i ditt namn, och en åldersgräns fungerar bara om åldern kontrolleras av någon som vet vem det är som sitter vid tangentbordet.
Baksidan finns och bör nämnas för fullständighetens skull. Ett konto utan lösenord går inte att komma åt om du inte har din e-legitimation tillgänglig, och den som byter telefon eller får sin legitimation spärrad står utan tillgång tills det är löst. Det är sällan ett problem i praktiken och är ändå en verklig skillnad mot ett lösenord.
Det finns ett mellanting som förekommer och som är värt att känna igen. En del sajter använder e-legitimation vid registrering och lösenord vid inloggning, vilket ger identifieringen i början och bekvämligheten sedan. Den lösningen uppfyller lagens krav och ger samtidigt inte samma koppling vid varje tillfälle.
En femte rad kunde läggas till tabellen och gäller besvär snarare än skydd. Ett lösenord går att använda var som helst medan en e-legitimation kräver en enhet du har med dig, vilket i praktiken innebär att spelandet knyts till telefonen. Det är för de flesta ingen begränsning alls och för någon enstaka en verklig sådan.
Varför det spelar roll för spelkonton
Konstruktionen är ingen slump utan följer av vad lagen kräver, och kraven är strängare för spelkonton än för de flesta andra tjänster.
Enligt 12 kap. 2 § spellagen (2018:1138) ska spelaren vid registreringen uppge namn, adress och personnummer, och licenshavaren ska kontrollera identiteten på ett betryggande sätt genom tillförlitlig elektronisk identifiering eller motsvarande.
Enligt 12 kap. 4 § får spel inte ske innan licenshavaren kontrollerat att spelaren inte stängt av sig enligt 14 kap. 11 eller 12 §. Kontrollen görs vid varje registrering och inloggning mot myndighetens register.
Den andra bestämmelsen är skälet till att inloggningen ser ut som den gör. En kontroll mot ett register som bygger på personnummer förutsätter att bolaget vet vems personnummer det gäller vid varje inloggning, och ett lösenord ger inte den kopplingen.
Det är därför avstängningsregistret fungerar i Sverige på ett sätt som motsvarande system har svårt att göra i länder utan bred digital identifiering. Skyddet vilar inte på registret utan på att identiteten fastställs varje gång.
Kravet är dessutom skarpare än det låter i en detalj. Formuleringen tillförlitlig elektronisk identifiering eller motsvarande innebär att det inte räcker med vilken digital verifiering som helst, och en kod till ett mobilnummer eller en bekräftelselänk i ett mejl uppfyller inte kravet. Det är den punkt där svenska sajter skiljer sig mest från utländska.
Kopplingen förklarar också något som ofta upplevs som besvärligt. Att pengar ska tillbaka samma väg som de kom in, att uttag ibland dröjer för kontroll och att bolaget frågar om saker det redan borde veta hänger ihop med samma sak: allt måste kunna knytas till rätt person. Ett system byggt på identitet ger färre möjligheter att fuska och fler moment att gå igenom.
Kanalen där ingen vet vem du är
En uppgift i den gamla texten bildar en märklig kontrast till allt ovanstående.
Där anges att kundtjänsten går att nå via Telegram vid sidan av livechatt och mejl. Det är ovanligt för ett svenskt casino och värt en kommentar, eftersom det är en kanal helt utan koppling till din identitet på spelkontot.
Praktiskt innebär det att ett ärende som rör kontot ändå måste verifieras på något annat sätt, eftersom bolaget omöjligt kan veta vem det är som skriver. Ärenden som rör saldo, uttag eller avstängning hör därför hemma i den inloggade chatten och inte i en extern app.
Det gäller för övrigt varje kanal av det slaget och är inte en anmärkning mot just den här sajten. Poängen är att en sajt som byggt hela sin inloggning på identifiering samtidigt kan ha en supportkanal där ingen identifiering sker, och att skillnaden är värd att känna till innan man skriver något känsligt där.
Ett annat påstående i samma text behöver rättas av sakskäl. Där står att en myndighet kliver in som medlare om något händer mellan dig och spelsidan, och namnet som anges är dessutom fel myndighet. Spelinspektionen utövar tillsyn över licenshavare och kan ingripa mot bolaget, men medlar inte i enskilda tvister. Den vägen går via bolagets klagomålshantering och därefter till Allmänna reklamationsnämnden.
Detsamma gäller andra kanaler som nämndes. En livechatt inne på det inloggade kontot vet vem du är, medan en mejladress eller en app inte gör det. Det är skälet till att bolag ofta ber om verifiering innan de diskuterar konkreta uppgifter, vilket kan upplevas som byråkratiskt och är en följd av att de inte får diskutera ditt konto med vem som helst.
Uppgiften om att uttag går snabbt trots att sajten inte är ett renodlat pay and play-casino är för övrigt riktig och värd en förklaring. Snabbheten kommer från betalvägen och inte från kontotypen, vilket innebär att en bankkopplad tjänst ger snabba uttag oavsett hur kontot en gång skapades. Kortuttag tar längre tid av skäl som ligger hos kortnätverken.
Slutligen bör det sägas att ingen av kanalerna i sig är ett problem. Att erbjuda flera vägar in till supporten är en service, och de flesta ärenden rör sådant som inte kräver identifiering alls: hur ett spel fungerar, var en inställning sitter eller när ett underhåll är klart. Skillnaden gäller den mindre grupp ärenden som rör pengar och konto.
Vad registret visar
Vid en uppslagning i Spelinspektionens licensregister den 31 augusti 2026 finns sajten med, och uppslaget ger en upplysning på köpet.
Avento MT Limited med säte på Malta har licens för kommersiellt onlinespel giltig från 31 januari 2023 till 31 januari 2028, och den omfattar tre webbadresser: frankcasino.se, mrbit.se och slotv.se. Ett varumärke med liknande namn, frankfred.com, ligger däremot hos ett helt annat bolag med egen licens.
Tre adresser på ett bolag betyder ett erbjudandetillfälle totalt. Enligt 14 kap. 9 § får bonus lämnas endast vid det första tillfället då en spelare spelar på något av licenshavarens spel, och regeln räknas per licenshavare och inte per sajt.
Det gäller även bakåt i tiden. Har du någon gång spelat på en av de tre adresserna är tillfället förbrukat på de två andra, oavsett hur många år som gått emellan och oavsett att sajterna ser ut som fristående casinon med egna namn och egen design.
Att det snarlika varumärket ligger hos en annan licenshavare är samtidigt ett exempel på hur lite ett namn säger. Två sajter med samma förled hör till skilda bolag, medan tre sajter med helt olika namn hör till samma.
Det gör uppslaget i registret till den enda vägen till svaret. Ett namn kan vara valt för att likna ett annat, av ren tillfällighet eller för att varumärkena en gång hörde ihop och sedan skilts åt, och ingen av förklaringarna går att läsa ut av sajten. Bolagsnamnet gör det.
Licensen omfattar inte vadhållning, vilket gör sajten till ett renodlat casino utan sportsbok. Uppräkningarna av speltitlar och antalet spel är strukna här, eftersom kataloger fylls på varje månad och en siffra i en artikel därför bara beskriver den dag den skrevs. Ett av de nämnda leverantörsnamnen är dessutom överspelat sedan Microgaming sålde hela sin spelportfölj till Games Global under 2022.
En sista uppgift i den gamla texten är felskriven på ett sätt som är värt att rätta. Där står att demoläget saknar risk eftersom allt sker med låtsaspengar, och att detta gäller både insättningar och uttag. Insättningar och uttag förekommer inte alls i ett demoläge. Vad som däremot gäller är att provspel enligt 14 kap. 5 § inte får ha ett annat slumpmässigt utfall än spel med insatser, vilket gör demoläget användbart för att se hur ett spel beter sig. Vill du hålla koll på hur länge du spelar snarare än på hur snabbt inloggningen går har vi skrivit utförligt om tids- och inloggningsgränser på annat håll här.
Det som är värt att bära med sig från den här sidan gäller inte sajten utan konstruktionen. Att svenska spelkonton knyts till en person i stället för till en inloggning är den enskilt viktigaste orsaken till att avstängningsregistret fungerar, och den kopplingen märks inte förrän man jämför med hur det ser ut på andra håll.
Det förklarar också varför den svenska ordningen är svår att exportera. Ett register över avstängda personer är värdelöst om bolagen inte vet vem som loggar in, och bred digital identifiering är inte något ett spelregelverk kan bestämma fram. Sverige hade infrastrukturen på plats innan lagen skrevs.
Slutsatsen för dig som spelare är enkel nog. Att slippa lösenord är bekvämt, och det du får på köpet är att ingen annan kan spela i ditt namn och att en avstängning fungerar den dag du behöver den. Bekvämligheten är bieffekten, inte poängen.