Winsly Casino och de två stegen som avslöjar allt

Winsly Casino saknar svenskt tillstånd för spel och drivs under estnisk tillsyn. Det behöver man inte slå upp något register för att ana. Den tidigare texten på den här sidan beskrev registreringen i fem steg, och två av stegen är sådana som ingen sajt med svenskt tillstånd skulle kunna beskriva på det sättet. Vilka två, och varför, går att förklara.

Registreringen som den beskrevs

Den estniska tillsynen som anges är en riktig tillsyn med riktiga krav, och det finns ingen anledning att antyda annat. Frågan här är en annan, nämligen vilka skyldigheter ett bolag har gentemot dig som svensk spelare, och de skyldigheterna följer av svensk lag och av inget annat lands.

Den gamla texten räknade upp fem steg: besök sajten och klicka på registrering, ange ditt mobilnummer för att få en kod via sms, bekräfta koden och fyll i namn och e-postadress, välj betalmetod och sätt in, börja spela.

Ordningen ser rimlig ut och känns igen från tjänster i allmänhet. Ett mobilnummer, en kod, några uppgifter i ett formulär och sedan igång på ett par minuter.

Det är också hela poängen med den. En registrering som tar två minuter tar bort varje anledning att stanna upp och tänka efter, och den som byggt flödet har gjort det med avsikt.

Jämfört med en svensk sajt saknas två saker i uppräkningen, och båda är obligatoriska enligt lag. Den ena rör hur du legitimerar dig, den andra vad som händer innan du får spela.

Att lyfta fram registreringens snabbhet som en fördel är för övrigt ett återkommande drag i den här sortens texter. På en svensk sajt går det också snabbt, eftersom e-legitimation tar sekunder, med skillnaden att momentet utförs på riktigt. Snabbhet i sig säger därför ingenting om vilket system man befinner sig i.

Steget där du legitimerar dig

Enligt 12 kap. 2 § spellagen (2018:1138) ska spelaren vid registreringen uppge namn, adress och personnummer, och licenshavaren ska kontrollera identiteten på ett betryggande sätt genom en tillförlitlig elektronisk identifiering eller motsvarande.

En kod till ett mobilnummer uppfyller inte det. Den visar att någon har tillgång till telefonen, ingenting annat, och den kopplar varken uppgifterna till en person eller åldern till en födelsedag som går att styrka.

Skillnaden är den enskilt tydligaste mellan de två systemen. På en svensk sajt legitimerar du dig med e-legitimation, vilket innebär att bolaget vet vem du är innan första kronan sätts in. Här uppges namnet i ett formulär och kontrolleras inte mot något.

Det förklarar också varför registreringen går snabbare utan svenskt tillstånd. Snabbheten är inte en teknisk fördel utan en följd av att ett moment saknas.

Det ska sägas att sajten sannolikt gör det den beskriver. Att en registrering går via sms är inget fel i sig och förekommer i tjänster över hela världen. Poängen är att just den ordningen gör det omöjligt att uppfylla ett svenskt krav, vilket gör steget till en upplysning om var sajten står snarare än till en anmärkning om hur den sköts.

Åldersgränsen förtjänar en egen mening eftersom den är den mest konkreta följden. Ett system där åldern styrks genom e-legitimation gör det i praktiken omöjligt för en minderårig att öppna konto, medan ett formulär där födelsedatum fylls i för hand inte gör det. Det är samma skillnad som mellan att visa legitimation i kassan och att bli tillfrågad om sin ålder.

Steget där du betalar

Det andra stället är betalningen, och där finns en bestämmelse som sällan citeras men som avgör en hel del.

Enligt 13 kap. 5 § får en licenshavare ta emot betalningar till ett spelkonto bara från en betaltjänstleverantör enligt lagen (2010:751) om betaltjänster. Formuleringen är kort och konsekvensen stor, eftersom pengarna måste komma via en aktör som står under finansiell tillsyn.

Kryptovaluta faller utanför den ordningen. Den gamla texten lyfte fram krypto som ett betalsätt hos sajten, och det är i sig ett besked om var sajten hör hemma, eftersom ingen svensk tillståndshavare kan ta emot betalningar på det sättet.

Formuleringen i den gamla texten är dessutom oprecis. Där anges två namngivna tjänster som vägar för kryptovaluta, medan båda i grunden är betaltjänster för vanliga valutor. Vad som går att använda står i kassan hos bolaget och inte i en artikel.

Skälet till att regeln finns är spårbarhet. En betalkedja som går genom tillsynade aktörer går att följa, vilket är en förutsättning både för åtgärder mot penningtvätt och för att pengar ska kunna betalas tillbaka till rätt person om något går fel.

Det finns ett undantag i lagen som är värt att nämna för fullständighetens skull. Enligt 13 kap. 4 § får ett tillfälligt spelkonto öppnas innan uppgifterna kontrollerats, men bara om spelaren inte finns i avstängningsregistret, och utbetalningar får inte göras från ett sådant konto. Undantaget gäller därmed starten och inte pengarna ut.

Krypto har dessutom en egenskap som är värd att nämna för den som överväger det som betalsätt. En överföring går inte att återkalla och det finns ingen motpart att vända sig till om något går fel, till skillnad från ett kortköp eller en bankkopplad betalning där konsumentskyddet är utbyggt. Det är en skillnad som märks först den dag något krånglar.

Bankkopplad betalning nämns också i den gamla texten, vilket är värt att notera. En sajt kan alltså erbjuda både en väg som skulle fungera innanför systemet och en som inte skulle det. Att en betalmetod känns igen från svenska sajter säger därför ingenting om sajten i övrigt, och det är en av anledningarna till att kassan inte duger som enda tecken.

Kontrollen som aldrig görs

Mellan de två stegen ligger något som inte nämns i den gamla texten alls, och som är obligatoriskt på varje svensk sajt.

Enligt 12 kap. 4 § får spel inte ske innan licenshavaren har kontrollerat att spelaren inte har stängt av sig enligt 14 kap. 11 eller 12 §. Kontrollen görs mot myndighetens register vid varje registrering och inloggning, och den är skälet till att en avstängning fungerar över huvud taget.

Samma sak gäller de övriga verktygen. Skyldigheten att låta spelaren ange en övre gräns för insättningar enligt 14 kap. 7 §, omsorgsplikten i 14 kap. 1 § och kravet på självtest i 14 kap. 10 § binder tillståndshavare och ingen annan.

Ett bolag utanför systemet kan förstås erbjuda liknande funktioner frivilligt, och en del gör det. Skillnaden är att det då är ett val bolaget gör och kan ändra, inte något du kan förutsätta.

Det finns en sak till som saknas i den gamla textens uppräkning och som varje svensk sajt måste ha. Enligt 14 kap. 4 § ska all relevant information om spelet, inklusive vinstmöjligheter och regler, hållas lättillgänglig och vara på svenska. Villkor och spelregler på engelska är därför ännu ett tecken som går att lägga märke till utan att slå upp något.

Det bör tilläggas att sajter utanför systemet ofta erbjuder en avstängningsfunktion på det egna kontot. Den fungerar inom sajten och kan vara helt tillräcklig för den som vill pausa just där. Skillnaden mot det nationella registret är räckvidden: den ena gäller ett bolag, den andra samtliga svenska bolag samtidigt och kan inte hävas förrän efter tolv månader.

Sammantaget beskriver de tre avsnitten ovan inte tre olika brister utan en enda. Identifieringen, betalvägen och registerkontrollen hänger ihop i det svenska systemet: den första gör de två andra möjliga, och tillsammans bildar de ett skydd som inte går att plocka isär. En sajt som saknar det första saknar därför i praktiken hela kedjan.

Vad du möter i stället

Det som beskrevs i den gamla texten är i övrigt en helt vanlig produkt, och det bör sägas eftersom det förklarar varför gränsen är svår att se.

Spelen kommer från samma leverantörer som hos svenska sajter. Flera av de utvecklare som räknades upp står med eget tillstånd för spelprogramvara i det svenska registret, vilket innebär att exakt samma titlar finns på båda sidor om gränsen. Utbud och grafik säger därför ingenting alls om var en sajt hör hemma.

Den gamla texten gjorde för övrigt en poäng av att en viss utvecklare saknades i katalogen och att två namngivna titlar därför inte fanns. Det är den sortens jämförelse som hör hemma i en produktrecension och som blir märklig här, eftersom frågan om vilka spel som finns är oväsentlig bredvid frågan om vilka regler som gäller runt dem.

Erbjudandena skiljer sig däremot. Tusentals gratissnurr, veckovis återbäring och löpande turneringar går inte att erbjuda innanför systemet, eftersom bonus enligt 14 kap. 9 § får lämnas endast vid spelarens första speltillfälle. Den som ser en lång kampanjlista vet därför var hen är utan att slå upp något.

Den gamla texten pekade dessutom ut avsaknaden av ett strukturerat lojalitetsprogram som en nackdel. Sett från svenskt håll är det tvärtom det enda i kampanjavsnittet som skulle ha varit tillåtet innanför systemet, eftersom ett program som löpande delar ut förmåner med ekonomiskt värde faller inom bonusdefinitionen i 2 kap. 3 §. Vad som räknas som en brist beror helt på vilket regelverk man mäter mot.

Uppräkningarna av spel, erbjudanden och betalmetoder återges inte här. En svensk sida som listar vad ett bolag utan svenskt tillstånd erbjuder fungerar som marknadsföring för det bolaget, och enligt 3 kap. 7 § är det inte tillåtet att i förvärvssyfte främja deltagande i spel som tillhandahålls utan nödvändigt tillstånd. Straffet enligt 19 kap. 2 § är böter eller fängelse i högst två år.

Att spela där är däremot inte olagligt för dig som privatperson. Förbuden riktar sig mot den som tillhandahåller och den som främjar, inte mot spelaren, och den skillnaden är värd att hålla isär.

Det som däremot ligger på dig är följderna. Skyddet du är van vid följer inte med, tvist om ett uttag prövas där bolaget har sitt tillstånd, och hur en vinst behandlas skattemässigt beror på omständigheter som Skatteverket bedömer och inte på vad en spelsajt skriver i sin sidfot.

Om ämnet spel utanför det svenska systemet i stort, med skattefrågan och tvistevägarna, finns det bättre platser än en enskild casinosida att läsa på. Vill du hålla koll på hur länge du spelar snarare än på vilka sajter som finns har vi skrivit utförligt om tids- och inloggningsgränser på annat håll här.

Det som gör den här genomgången användbar är att den bygger på något du kan se själv. Du behöver inget register och ingen lagtext för att lägga märke till hur en registrering går till och vilka betalsätt som erbjuds, och de två sakerna räcker för att avgöra vilket system du befinner dig i.

Sms-kod i stället för e-legitimation, och kryptovaluta i kassan. Ser du något av dem är svaret givet innan du hunnit slå upp domänen, och slår du upp den ändå tar det under en minut att få det bekräftat.

Den gamla versionen av den här sidan innehöll ingen av de uppgifterna. Den beskrev registreringen och betalsätten utan att nämna vad de innebar, vilket är den vanligaste formen av vilseledande: inte att skriva något osant, utan att utelämna det som gör uppgifterna begripliga.