BankID används i Sverige för att bekräfta en persons identitet digitalt. När tjänsten används för att logga in hos ett nätcasino kan identifieringen ske direkt i anslutning till inloggningen, i stället för genom att spelaren först skapar ett separat konto med användarnamn och lösenord. Uttrycket ”utan registrering” syftar därför vanligen på att kontot och uppgifterna hanteras i ett sammanhängande flöde.
Vad innebär identifiering med BankID?
BankID är en elektronisk legitimation som utfärdas av banker och används för att styrka identitet online. Användaren öppnar sin BankID-app, anger sin säkerhetskod eller använder en annan aktiverad metod och godkänner identifieringen. Tjänsten som begär signeringen får därefter ett svar som bekräftar identiteten, utan att själva säkerhetskoden lämnas ut till casinot.
Vid inloggning kan BankID även fungera som ett sätt att återkomma till tjänsten. Eftersom identiteten redan har bekräftats behöver spelaren normalt inte komma ihåg separata kontouppgifter för den aktuella inloggningen. Den exakta utformningen varierar mellan olika operatörer och beror på vilka tekniska lösningar de använder.
Så kan flödet se ut
En typisk process börjar med att användaren väljer att logga in med BankID. Därefter anges de uppgifter som tjänsten behöver för att inleda identifieringen, och BankID-appen öppnas för godkännande. När signeringen är klar får operatören en bekräftelse och kan koppla besöket till ett konto. Uppgifter som namn och personnummer kan användas för att skapa eller hitta kontot i systemet.
Betalningssteget kan vara integrerat med samma flöde. En insättning görs då genom en betalningslösning som kopplas till spelarens bankkonto, medan uttag hanteras enligt operatörens rutiner. Att identifiering och betalning sker nära varandra betyder inte att BankID i sig flyttar pengar; legitimering och betalning är skilda funktioner som kan samverka i tjänsten.
Begreppet casino utan registrering
Begreppet casino utan registrering används ofta om speltjänster där BankID och betalningslösningar gör att användaren kan komma i gång utan ett traditionellt formulär för kontoskapande. I praktiken behandlas ändå identitetsuppgifter och kontoinformation av operatören. Skillnaden handlar främst om hur kontot upprättas och hur användaren autentiseras, inte om att identifiering saknas.
För spelaren kan processen innebära färre separata steg vid första besöket. BankID används för att bekräfta vem personen är, medan operatörens system hanterar exempelvis spelkonto, saldo och transaktionshistorik. När användaren återvänder kan samma identifieringsmetod användas igen.
Identitet, ålder och operatörens ansvar
Svenska regler för spel om pengar ställer krav på att licensierade operatörer känner sina kunder och kontrollerar att spelare har rätt ålder. Digital identifiering gör det möjligt att koppla en spelsession till en verifierad person. Operatören ansvarar även för att följa regler om kundkännedom och hantering av betalningar. Därför kan kompletterande frågor förekomma beroende på situation och tjänstens rutiner.
BankID är en identifieringsmetod, inte ett bevis på att en viss speltjänst har svensk licens. Licensinformation och operatörens villkor beskriver vilken verksamhet som tillhandahålls och vilka regler som gäller. Dessa uppgifter är separata från själva inloggningen och kan läsas i tjänstens informationsavsnitt.
Personuppgifter och säker användning
BankID-godkännanden bör alltid göras i den app och det flöde som användaren själv har startat. Det är också bra att känna till vilken åtgärd som godkänns innan signeringen genomförs. Operatörens integritetsinformation beskriver hur personuppgifter behandlas, medan BankID:s egna villkor förklarar användningen av den elektroniska legitimationen.
Sammantaget förenar identifiering med BankID autentisering och kontohantering i ett digitalt flöde. Förståelsen av vad som sker i varje steg gör det enklare att skilja mellan legitimering, registrering och betalning när man använder nätbaserade speltjänster.