Trustly och tillsynen du inte tänker på

Trustly finns i nästan varje insättning som görs hos ett svenskt nätcasino, och nästan ingen tänker på bolaget. Du klickar på en banklogotyp, legitimerar dig och är tillbaka i lobbyn på några sekunder. Det som händer däremellan hanteras av ett företag med eget tillstånd, egen lag och en egen tillsynsmyndighet som inte är den du förväntar dig. Den kedjan är värd att förstå.

Bolaget som byggde bort formuläret

Det första att slå fast är vad tjänsten inte är. Den driver inget casino, tar inte emot insatser och avgör ingenting om ditt spelkonto. Den flyttar pengar mellan två parter, och den relationen är densamma vare sig mottagaren är ett spelbolag, en webbutik eller ett elbolag.

Företaget grundades 2008 i Stockholm och ägnade sina första år åt e-handel snarare än åt spel. Idén var att låta en betalning gå direkt från kundens internetbank till mottagaren, utan kort och utan att kunden behövde registrera något hos en tredje part.

Konstruktionen löste ett verkligt problem. En vanlig banköverföring tog dagar, ett kort krävde att man lämnade sina uppgifter till varje handlare, och ingen av vägarna var särskilt smidig. En betalning initierad från den bank man ändå använder var både snabbare och krävde färre uppgifter på färre ställen.

Genombrottet mot spelbranschen kom mot slutet av 2017 med det som marknadsfördes som pay n play. Där gick bolaget ett steg längre: eftersom banken kan bekräfta både betalningen och vem betalaren är i samma anrop, går det att skapa ett spelkonto i samma rörelse som den första insättningen. Registreringsformuläret försvann.

Effekten på branschen blev omedelbar. En hel kategori sajter byggdes kring den funktionen, ett antal av dem tog ordet snabbt eller utan konto i sina namn, och tröskeln för att komma igång gick från flera minuter till under en. Det är sällan ett enskilt tekniskt val får så tydliga följder på en marknad.

Att bolaget är svenskt hör till bilden men är inte poängen. Poängen är att en betaltjänst blev en förutsättning för en produktkategori, och att den rollen kommer med ett ansvar som ligger utanför spelregelverket.

Bolaget har sedan dess fått konkurrens av flera tjänster som gör ungefär samma sak, och konstruktionen är i dag standard snarare än en särskiljande produkt. Att en teknik blir branschstandard är samtidigt det tydligaste beviset på att den löste något, och det är också skälet till att den beskrivs här som infrastruktur i stället för som en betalmetod bland andra.

Vad som händer i de tre sekunderna

Förloppet är kort men innehåller flera steg, och det är värt att bryta ut dem eftersom de sköts av olika parter.

Först väljer du bank i casinots kassa. Då lämnar du casinots miljö och hamnar hos betaltjänsten, som i sin tur kopplar upp sig mot din bank. Du legitimerar dig med e-legitimation mot banken, inte mot casinot och inte mot betaltjänsten.

Banken bekräftar sedan två saker: att du är den du säger och att pengarna finns. Betaltjänsten initierar överföringen och meddelar casinot att betalningen är på väg, vilket är skälet till att saldot syns direkt trots att pengarna tekniskt sett fortfarande är i rörelse.

Identiteten är det intressanta i sammanhanget. Enligt 12 kap. 2 § spellagen (2018:1138) ska en licenshavare fastställa spelarens identitet vid registreringen genom en tillförlitlig elektronisk identifiering, och när banken redan gjort det arbetet kan uppgiften följa med i betalningen. Det är hela grunden för att ett konto kan skapas utan formulär.

Casinot får däremot inte tillgång till dina bankuppgifter. Betaltjänsten står emellan och förmedlar bara det som behövs, vilket är en av de verkliga fördelarna med modellen jämfört med att lämna kortnummer till varje sajt man besöker.

Hela förloppet är dessutom en bra illustration av varför svenska spelkonton fungerar annorlunda än på de flesta andra marknader. Där en spelare i ett annat land fyller i ett formulär, laddar upp en passkopia och väntar på att någon ska titta på den, sköts motsvarande arbete här av en bankinloggning som tar några sekunder. Det är inte spelbolagen som byggt den skillnaden utan banksystemet, och spelbranschen har bara kopplat upp sig mot något som redan fanns.

Ett tekniskt förhållande hör hit och förklarar varför modellen fungerar just i Sverige. Bankernas gemensamma system för identifiering och för överföringar i realtid är ovanligt väl utbyggda här, och en tjänst som bygger på båda två får därför en täckning som är svår att uppnå på marknader där varje bank har sina egna lösningar. Tekniken är inte svensk av en slump utan för att förutsättningarna fanns.

Tillsynen som ligger utanför spelregistret

Här kommer den uppgift som gör sidan värd att läsa. Betaltjänsten står inte under Spelinspektionens tillsyn för sin verksamhet, och den finns inte i licensregistret för spel. Den är ett betalningsinstitut med tillstånd från Finansinspektionen.

Bolaget står i Finansinspektionens företagsregister som betalningsinstitut med organisationsnummer 556754-8655 och har varit aktivt där sedan april 2008. Verksamheten bedrivs enligt lagen (2010:751) om betaltjänster och det europeiska betaltjänstdirektivet, vilket bolaget också anger i sina egna villkor.

Att tillsynen är verklig framgår av att den använts. I ett beslut från februari 2022 fann Finansinspektionen brister i bolagets rutiner och riktlinjer för kundkännedom enligt penningtvättslagen. Ett betalningsinstitut är verksamhetsutövare enligt den lagen på samma sätt som ett spelbolag är det, och prövas mot samma krav på att veta vem kunden är.

För dig som spelare betyder uppdelningen en praktisk sak. Gäller ditt ärende spelkontot, en bonus eller ett uttag som inte betalats ut hör det till casinot och i förlängningen till Spelinspektionen eller Allmänna reklamationsnämnden. Gäller det själva betalningen, en överföring som inte gått fram eller en avgift du inte känner igen, hör det till betaltjänsten och till Finansinspektionen.

Uppdelningen har också en följd som sällan uppmärksammas. Ett spelbolag som förlorar sin licens försvinner ur spelregistret men påverkar inte betaltjänsten, och en betaltjänst som får ett föreläggande påverkar inte casinots licens. De två leden står och faller var för sig, vilket är en styrka i systemet och samtidigt skälet till att ett ärende måste riktas rätt från början.

Penningtvättsregelverket är för övrigt det som binder ihop de två leden. Både spelbolag och betalningsinstitut är verksamhetsutövare enligt lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, med krav på att veta vem kunden är, förstå syftet med affärsförbindelsen och följa transaktionerna löpande. Samma lag, två tillsynsmyndigheter, och två separata bedömningar av samma betalning.

Uttaget tillbaka samma väg

Betalvägen fungerar åt båda hållen, och det är en av modellens största praktiska fördelar.

Eftersom insättningen kom från ett identifierat bankkonto kan uttaget gå tillbaka till samma konto utan att något behöver styrkas på nytt. Kravet på att pengarna ska tillbaka samma väg finns för att bolaget ska kunna se att spelaren och mottagaren är samma person, och det kravet är redan uppfyllt av konstruktionen.

Det gör uttaget till en ren betalning i stället för ett ärende med handläggning. Den gamla versionen av den här sidan angav att uttag tar en till två bankdagar, vilket var en korrekt beskrivning när den skrevs men inte längre är det. Överföringar mellan svenska banker går numera i realtid dygnet runt, och den skillnad mellan banker som var självklar för några år sedan finns inte kvar på samma sätt.

Två saker kan ändå bromsa. Den ena är att du bytt bank mellan insättning och uttag, vilket bryter kopplingen och kräver att den nya vägen styrks. Den andra är beloppets storlek, eftersom penningtvättsregelverket bygger på riskbedömning och kräver skärpta åtgärder vid större eller ovanliga transaktioner. Ingen av dem har med betaltjänsten att göra.

En detalj i den gamla texten är också värd att rätta. Där stod att tjänsten är gratis att använda, vilket stämmer för dig som spelare men inte i sak. Mottagaren betalar för tjänsten, och kostnaden ligger inbakad i det bolaget räknar med när det driver sin verksamhet, på samma sätt som med kortbetalningar i en butik.

Det finns också en gräns för vad betaltjänsten kan göra åt ett problem. Har pengarna nått spelkontot är de casinots ansvar, och en betaltjänst kan inte hämta tillbaka en genomförd insättning på begäran. Den som ångrar en insättning har därför bara casinots egna verktyg att arbeta med, alltså gränser, paus eller avstängning, och det är värt att veta innan man behöver det.

Att uttaget landar på bankkontot i stället för i en separat kassa har också en effekt som är lätt att missa. Pengarna blandas med vardagsekonomin, och för att spela vidare krävs ett nytt aktivt beslut om att flytta något därifrån. Det är den enda inbyggda pausen i hela kedjan, och den uppstår av sig själv.

Vad infrastrukturen betyder i dag

En betaltjänst är osynlig när den fungerar, och det är själva målet. Men rollen har blivit stor nog att det är värt att veta vad den innebär.

Det första är att betalvägen är en del av regelefterlevnaden och inte bara en bekvämlighet. Kreditförbudet i 14 kap. 8 § spellagen utvidgades den 1 maj 2026 till att omfatta att tillåta eller medverka till att spel finansieras med krediter, vilket innebär att lösningar som fungerar som kredit inte får användas till spel. En betalning direkt från ett bankkonto med täckning berörs inte, medan kortkrediter och fakturalösningar gör det.

Det andra är att friktionen är borttagen med avsikt. Det som gör betalningen behaglig gör den också omedelbar, och en insättning som tar tre sekunder ger ingen tid att tänka efter. Det är ingen invändning mot tekniken utan en beskrivning av vad den optimerats för, och den som vill ha en broms får hämta den någon annanstans.

Den brytpunkten ligger i spelkontot. Insättningsgränser per dag, vecka och månad är obligatoriska enligt 14 kap. 7 § spellagen, och en sänkning gäller omedelbart medan en höjning träder i kraft tidigast efter 72 timmar. En sådan gräns fungerar oavsett hur snabb betalvägen är, vilket gör den till det enda verktyg som håller emot en teknik byggd för att gå fort.

Det tredje är att en snabb betalväg gör historiken enkel att följa. Allt går via ett bankkonto, allt syns på ett kontoutdrag, och den som vill veta hur en månad sett ut behöver inte lägga ihop uppgifter från flera ställen. Det är en underskattad fördel med att inte ha något mellanled som samlar pengar.

Vill du gå djupare i betalmetoder som ämne, med avgifter och jämförelser mellan tjänster, finns det bättre platser än en casinosajt att göra det på. Och vill du hålla koll på hur länge du spelar snarare än på hur snabbt pengarna kom fram har vi skrivit utförligt om tids- och inloggningsgränser på annat håll här.

Det som är värt att bära med sig är kartan snarare än enskildheterna. En insättning passerar minst tre parter med var sitt regelverk, och den som råkar ut för något behöver veta vilken av dem som har ansvaret. Att gissa fel kostar bara tid, men det kostar tid varje gång.

Och en sista iakttagelse om osynlig infrastruktur. Ju bättre den fungerar, desto mindre tänker någon på den, vilket är utmärkt fram till den dag något krånglar. Då visar det sig att det finns ett bolag, en lag och en myndighet bakom de tre sekunderna, och att alla tre går att slå upp.