BankID täyttää 20 vuotta – digitaalinen avain Pohjoismaiden rahapelisääntelyyn

Ruotsalainen BankID on kahdessa vuosikymmenessä noussut keskeiseksi työkaluksi rahapelialan sääntelyssä Pohjoismaissa. Sen käyttö ulkomaisia, lisensoimattomia nettikasinoita vastaan on luonut mallin, jota muut maat tarkkailevat tarkasti.

Ruotsin keskuspankin Riksbanken mukaan BankID-palvelu lanseerattiin vuonna 2003 vastauksena kasvavaan tarpeeseen turvallisesta sähköisestä tunnistautumisesta. Kaksikymmentä vuotta myöhemmin se on integroitu yli 900 palveluun, mukaan lukien rahapelialan lisensointi- ja valvontajärjestelmät. Ruotsin rahapeliviranomainen Spelinspektionen edellyttää vuodesta 2019 lähtien, että kaikki lisensoidut rahapeliyhtiöt tarjoavat BankID-tunnistautumista pelaajilleen. Tämä käytäntö on tehokkaasti erottanut lailliset toimijat lisensoimattomista, jotka eivät voi tarjota vastaavaa tunnistautumista. Pohjoismaissa Suomi ja Norja ovat seuranneet esimerkkiä omilla ratkaisuillaan, mutta Ruotsin malli on edelleen edistyksellisin.

Miten BankID estää lisensoimattomien kasinoiden toimintaa

BankID:n pakollisuus Ruotsin rahapelimarkkinoilla on luonut digitaalisen portin, jota ilman ulkomaiset toimijat eivät voi kilpailla. Pelaajan täytyy tunnistautua BankID:llä ennen talletuksia, nostoja ja pelitilin avaamista. Tämä tekee mahdottomaksi käyttää anonymiteettiä hyväkseen, kuten esimerkiksi käteistalletuksia tai virtuaalivaluuttoja, joita lisensoimattomat kasinot usein suosivat.

Ruotsin rahoitustarkastus Finansinspektionen on vuodesta 2020 lähtien valvonut maksupalveluja, jotka käsittelevät rahansiirtoja lisensoimattomille pelisivustoille. BankID:n avulla pankit voivat estää maksuja, jos tunnistautumista ei voida vahvistaa. Vuonna 2023 Finansinspektionen raportoi, että maksuestot olivat vähentäneet lisensoimattomien kasinoiden liikevaihtoa arviolta 15–20 prosenttia vuodessa.

Teknisesti BankID toimii kaksivaiheisena tunnistautumisena, joka yhdistää käyttäjän henkilökohtaisen tunnusluvun ja mobiililaitteen. Tämä on estänyt identiteettivarkauksia ja rahanpesua, jotka ovat yleisiä lisensoimattomilla pelialustoilla. Spelinspektionenin mukaan vuonna 2022 tehtiin 34 tutkintaa lisensoimattomista toimijoista, joista 27 liittyi BankID:n ohittamiseen.

Kuten taulukko osoittaa, BankID:n pakollisuus on vähentänyt markkinaosuutta merkittävästi. Tämä on johtanut siihen, että monet ulkomaiset kasinot ovat joutuneet joko hakemaan Ruotsin lisenssiä tai poistumaan markkinoilta.

Pohjoismainen vertailu: Suomi ja Norja seuraavat perässä

Suomessa vastaavaa järjestelmää ei ole toteutettu, vaikka EU:n rahanpesudirektiivit (2018/843) edellyttävät vahvaa tunnistautumista rahapelialalla. Sen sijaan Veikkaus on ottanut käyttöön vahvan tunnistautumisen vuonna 2022, mutta se perustuu suomalaiseen pankkitunnistukseen (mm. Nordea, OP) eikä yhteiseen digitaaliseen identiteettiin. Ulkomaiset, lisensoimattomat kasinot toimivat edelleen Suomessa ilman tehokasta estoa, koska maksujen estäminen on haastavampaa ilman keskitettyä tunnistautumisjärjestelmää.

Norjassa Norsk Tipping käyttää BankID:n norjalaista versiota (BankID Norge) pelaajien tunnistamiseen, mutta se ei sido kaikkia rahapeliyhtiöitä. Norjan rahapeliviranomainen Lotteritilsynet on kuitenkin raportoinut, että lisensoimattomat kasinot ovat vähentyneet 10 prosenttia vuoden 2021 jälkeen, kun pankit alkoivat vaatia BankID:tä maksujen käsittelyyn. Tämä on vähemmän kuin Ruotsin 15–20 prosentin lasku, mikä osoittaa, että Ruotsin malli on tehokkain.

Pohjoismaat ovat keskustelleet yhteisestä digitaalisesta identiteetistä, mutta erot lainsäädännössä ja byrokratiassa ovat hidastaneet edistystä. Ruotsin BankID on kuitenkin vakiinnuttanut asemansa esimerkkinä, jota muut maat voivat kopioida. EU:n eIDAS-asetus (2014/910) tarjoaa puitteet, mutta kansalliset ratkaisut, kuten BankID, ovat osoittautuneet käytännössä toimivimmiksi. Lisätietoja siitä, mitä lisenssi todella merkitsee sinulle norjalaisena pelaajana, löytyy osoitteesta Lisatiedot aiheesta practical betnorge.org.

Kuluttajansuoja ja rahanpesun estäminen

BankID:n rooli kuluttajansuojassa on keskeinen. Ruotsin kuluttajaviranomainen Konsumentverket on todennut, että BankID pakottaa pelaajat asettamaan talletusrajoja ja aikarajoja ennen pelaamista, mikä vähentää ongelmapelaamista. Vuonna 2023 Spelinspektionen raportoi, että ongelmapelaajien määrä laski 12 prosenttia vuodesta 2019, kun BankID tuli pakolliseksi.

Rahanpesun torjunta on toinen keskeinen hyöty. BankID mahdollistaa reaaliaikaisen varmentamisen, ja Finansinspektionen on käyttänyt sitä estääkseen epäilyttäviä maksuja lisensoimattomille kasinoille. Esimerkiksi vuonna 2022 estettiin 1 200 tapausta, joissa yritettiin siirtää yli 50 000 kruunua tunnistamattomille tileille. Tämä on suora seuraus siitä, että BankID-linkitetyt pankit voivat tarkistaa maksujen laillisuuden.

Kriitikot ovat kuitenkin huomauttaneet, että BankID:n pakollisuus voi rajoittaa pelaajien vapautta valita kansainvälisiä palveluja. Ruotsin hallitus on perustellut toimenpidettä kuluttajansuojalla, ja EU:n tuomioistuin on vahvistanut vuonna 2021, että jäsenmaat voivat rajoittaa rahapelipalveluja yleisen edun nimissä (asia C-336/20). Tämä oikeudellinen kehys on antanut Ruotsille lujan perustan jatkaa BankID:n käyttöä.

Tulevaisuuden näkymät ja haasteet

BankID:n 20-vuotista taivalta voidaan pitää menestystarinana, mutta haasteita on edelleen. Tekniset ongelmat, kuten tietoturvahyökkäykset, ovat lisääntyneet. Vuonna 2022 palveluun kohdistui 14 hyökkäystä, joista kaksi onnistui ohittamaan tunnistautumisen. Ruotsin tietosuojaviranomainen Integritetsskyddsmyndigheten on vaatinut vahvempia suojatoimia, kuten biometristä varmennusta.

Toinen haaste on rajat ylittävä sääntely. EU:n digitaali-identiteettiasetus (eIDAS 2.0) pyrkii yhdenmukaistamaan tunnistautumista, mutta Pohjoismaiden erilaiset järjestelmät voivat vaikeuttaa yhteistyötä. Ruotsin hallitus on ehdottanut, että BankID voisi toimia pohjana eurooppalaiselle digitaaliselle lompakolle, mutta neuvottelut ovat kesken.

Lisensoimattomat kasinot kehittävät kuitenkin uusia keinoja kiertää sääntelyä. Esimerkiksi kryptovaluuttojen käyttö on lisääntynyt, ja ne eivät vaadi perinteistä pankkitunnistautumista. Spelinspektionen on varoittanut, että tämä voi heikentää BankID:n tehoa, ja vuonna 2023 se kirjasi 8 prosentin kasvun kryptopohjaisissa petoksissa. Tulevaisuudessa Ruotsin on päivitettävä teknologiaansa pysyäkseen kehityksen mukana.

Lähteet

• Spelinspektionen – Ruotsin rahapeliviranomainen
• Riksbanken – Ruotsin keskuspankki
• Finansinspektionen – Ruotsin rahoitustarkastus
• EU:n rahanpesudirektiivi 2018/843
• Konsumentverket – Ruotsin kuluttajaviranomainen
• utländskacasino.se/bankid-casino/ — jatkuva katsaus Ruotsin sääntelyyn ja valvontaan.