Penningtvättslagen och Source of Funds – komplett guide
En komplett guide till penningtvättslagen (SFS 2017:630) och Source of Funds — förstå varför casinon frågar om medlens ursprung, vad kundkännedom innebär och vilka sanktioner som gäller.
Penningtvättslagen — formellt lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism — ålägger alla spelbolag med svensk licens långtgående skyldigheter att kontrollera sina kunder och de pengar som sätts in. En av de vanligaste frågorna bland svenska casinospelare är varför ett nätcasino plötsligt begär uppgifter om varifrån pengarna kommer, det som inom branschen kallas Source of Funds. Svaret är enkelt: det handlar inte om godtycke eller misstänksamhet, utan om ett lagkrav som gäller alla verksamhetsutövare på den reglerade spelmarknaden. Den här guiden förklarar vad penningtvättslagen kräver av spelbolag, hur kundkännedom och fortlöpande övervakning fungerar i praktiken, och vad som händer om ett bolag brister i sitt ansvar.
Artikeln innehåller inga affiliate-länkar och rekommenderar inga enskilda spelbolag. Uppgifter om operatörer förekommer enbart i samband med offentliga tillsynsbeslut.
Innehållsförteckning
- Vad är penningtvättslagen (2017:630)?
- Kundkännedom (KYC) — grunden i regelverket
- Source of Funds — varför casinot frågar varifrån pengarna kommer
- Fortlöpande övervakning och misstänkta transaktioner
- Tillsyn och sanktioner enligt penningtvättslagen
- Vanliga frågor
- Sammanfattning
Vad är penningtvättslagen (2017:630)?
Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism — i dagligt tal kallad penningtvättslagen — trädde i kraft 2017 och genomförde EU:s fjärde penningtvättsdirektiv (AMLD4) i svensk rätt. Lagen har därefter kompletterats för att inkorporera det femte direktivet (AMLD5). Syftet är att hindra att det finansiella systemet — inklusive spelsektorn — används för att tvätta brottsliga tillgångar eller finansiera terrorism.
Spelbolag med svensk licens räknas enligt lagen som verksamhetsutövare, vilket innebär att de är så kallade skyldiga personer. Det innebär att hela regelverket — kundkännedom, fortlöpande övervakning och rapporteringsskyldighet — gäller fullt ut för alla licensierade nätcasinon och fysiska spelbolag på den svenska marknaden. Tillsynen utövas av Spelinspektionen, som regelbundet granskar hur bolagen lever upp till sina skyldigheter och vid behov vidtar åtgärder.
| PTL-skyldighet | Vad det innebär | Tidpunkt |
|---|---|---|
| Kundkännedom (KYC) | Identitetskontroll och förståelse av affärsförbindelsens syfte och art | Vid registrering och löpande |
| Skärpt kundkännedom | Fördjupade åtgärder vid förhöjd risk, inkl. Source of Funds | Vid riskindikator |
| Fortlöpande övervakning | Granskning av transaktioner och beteendemönster | Under hela kundrelationen |
| Rapportering | Rapport till Finanspolisen (FIU) vid misstanke om penningtvätt | Vid misstänkt transaktion |
| Tystnadsplikt | Förbud mot att avslöja för kunden att granskning skett eller rapport lämnats | Alltid |
Varför omfattas spelbolag?
Spel med höga och snabba penningflöden utgör en känd riskmiljö för penningtvätt. Stora insättningar, snabba uttag och möjligheten att omvandla brottsliga medel till till synes legitima spelvinster gör spelsektorn till ett prioriterat område när det gäller finansiell brottslighet. Av den anledningen räknas hela spelbranschen — online såväl som landbaserat — som verksamhetsutövare under lagen. Spelinspektionen utövar tillsyn över att licensierade bolag faktiskt följer regelverket, och konsekvenserna vid brister kan bli kännbara. Branschorganisationen SPER bekräftar att regelverket syftar till att skydda både spelsystemets integritet och de enskilda spelarna.
Riskbaserat förhållningssätt
Penningtvättslagen bygger på ett riskbaserat förhållningssätt. Det innebär att varje spelbolag ska göra en allmän riskbedömning av sin verksamhet och, för varje enskild kund, upprätta en individuell riskprofil — en så kallad källrisk-baserad bedömning. Åtgärderna ska stå i proportion till den bedömda risken: en kund med låg aktivitet och enkla transaktioner kräver en mindre ingående granskning än en kund med höga insättningar eller avvikande beteendemönster. Det är detta proportionalitetskrav som förklarar varför alla kunder inte alltid bemöts på exakt samma sätt och varför ytterligare kontroller kan triggas vid specifika riskindikatorer.
Kundkännedom (KYC) — grunden i regelverket
Kundkännedom, på engelska Know Your Customer (KYC), är kärnan i penningtvättsregelverket. Bolaget måste vid etablering av kundrelationen fastställa kundens identitet, förstå affärsförbindelsens syfte och art samt bedöma risknivån. Utan godkänd kundkännedom får affärsförbindelsen inte inledas — det är ett absolut krav, inte en rekommendation. Kundkännedom är dessutom inte en engångsåtgärd vid registreringen: den ska uppdateras löpande under hela kundrelationen om förhållandena förändras eller om nya riskindikatorer identifieras.
Kundkännedom vid registrering
På den svenska marknaden sker identitetskontrollen vid kontoöppning i praktiken nästan uteslutande via BankID. Det är ett system som kopplar den digitala identiteten direkt till en verifierad personnummer-bärare, vilket innebär att spelbolaget omedelbart kan fastställa att det är en verklig, myndig person som registrerar sig. Anonyma konton eller registreringar utan identitetskontroll är inte tillåtna hos licensierade spelbolag i Sverige. Utan genomförd kundkännedom får bolaget varken ta emot insättningar eller låta spelaren göra uttag — det är en grundläggande förutsättning för hela kundrelationen.
Skärpt kundkännedom vid hög risk
Om en kund placeras i en högre riskkategori träder skärpt kundkännedom in. Detta kräver fördjupade åtgärder utöver grundläggande identitetskontroll. En av de tydligaste triggerpunkterna är insättningar som överstiger ungefär 10 000 kr per månad — ett tröskelvärde som kan placera kunden i högriskkategorin och utlösa frågor om medlens ursprung. Bolaget kan i sådana situationer begära underlag för att styrka var pengarna faktiskt kommer ifrån, det vill säga Source of Funds. Det är vid denna punkt som många spelare upplever att nätcasinot ber om lönebesked eller kontoutdrag — något som kan upplevas oväntat men som är ett direkt krav i penningtvättslagstiftningen.
Source of Funds — varför casinot frågar varifrån pengarna kommer
Source of Funds, eller medlens ursprung, innebär att spelbolaget måste kunna klarlägga varifrån de pengar en kund sätter in faktiskt härstammar. Det handlar inte om godtycke eller om att bolaget misstänker kunden för brott — det är ett lagstadgat krav på skärpt kundkännedom vid förhöjd risk. Att kunna styrka pengars ursprung är en del av den riskbaserade bedömning som alla licensierade spelbolag är skyldiga att genomföra enligt penningtvättslagen.
Sanktionsbesluten från 2025 visar tydligt att bristande Source of Funds-kontroll är den vanligaste bristen som Spelinspektionen identifierar vid tillsyn. Betsson, Kindred och PokerStars betalade sammantaget tiotals miljoner kronor i sanktionsavgifter, delvis på grund av att de inte i tillräcklig utsträckning kontrollerade varifrån spelarnas pengar kom. Det understryker att regelverket tas på allvar och att konsekvenserna vid brister är reella.
När begärs Source of Funds-underlag?
Source of Funds-förfrågan triggas av riskindikatorer som bolaget identifierar i sin löpande övervakningsprocess. Vanliga utlösare är insättningar som överstiger ungefär 10 000 kr per månad, snabbt ökande insättningsbelopp utan uppenbar förklaring, avvikande spelmönster eller träff i den allmänna riskbedömningen. Det kan också handla om situationer där kundens ekonomiska profil inte matchar insättningsnivån. När en eller flera sådana indikatorer uppfylls är bolaget skyldigt att vidta skärpta åtgärder, och det innebär i praktiken att kunden ombeds styrka var pengarna härstammar ifrån.
Vad spelaren behöver veta
En Source of Funds-förfrågan är inte en anklagelse om brott. Det är en del av det lagstadgade kontrollsystem som ska säkerställa att spelsektorn inte används för penningtvätt. Typiska underlag som kan begäras är lönebesked, kontoutdrag, intyg om kapitalvinst, arv eller liknande dokumentation som styrker en laglig inkomstkälla. Spelbolaget kan pausa möjligheten att genomföra uttag eller tillfälligt frysa kontot tills källan är styrkt — det är bolaget skyldigt att göra enligt regelverket, och det skyddar i förlängningen systemets integritet. Att lämna efterfrågade uppgifter är därför i spelarens eget intresse för att undvika förseningar eller onödiga kontobegränsningar.
Fortlöpande övervakning och misstänkta transaktioner
Kundkännedom är inte en engångsinsats vid registreringen — spelbolaget är skyldigt att löpande övervaka affärsförbindelser och transaktioner under hela kundrelationen. Det innebär att bolagen kontinuerligt granskar transaktionsmönster, insättningsbelopp och spelbeteenden för att fånga upp avvikelser som kan tyda på penningtvätt eller finansiering av terrorism. Om bolaget vid denna övervakning identifierar en transaktion som väcker misstanke — oavsett om den genomförs eller avböjs — uppstår en rapporteringsskyldighet. Det är en central del av den löpande riskhantering som penningtvättslagen kräver av alla verksamhetsutövare.
Rapportering till Finanspolisen (FIU)
Misstänkta transaktioner ska rapporteras till Finanspolisen, som är Sveriges finansunderrättelseenhet (FIU) och en enhet inom Polismyndigheten. Rapporteringen sker via goAML-portalen, som är ett internationellt system för finansiell underrättelseinformation. Det är viktigt att notera att rapporterna går till Finanspolisen — inte till Finansinspektionen, vilket ibland förekommer som en felaktig uppgift. Spelbranschen bidrar med ett betydande antal sådana rapporter: Spelinspektionen har uppgett att branschen lämnade ungefär 700 rapporter om misstänkt penningtvätt under ett och samma verksamhetsår, vilket illustrerar hur aktiv den löpande övervakningen faktiskt är.
Tystnadsplikt (förbud mot “tipping off”)
Parallellt med rapporteringsskyldigheten gäller en absolut tystnadsplikt. Spelbolaget får inte — under några omständigheter — avslöja för kunden eller någon utomstående att en granskning pågår eller att en rapport har lämnats till Finanspolisen. Detta förbud kallas på engelska för “tipping off” och syftar till att inte äventyra en eventuell brottsutredning. Det innebär i praktiken att ett spelbolag kan be om underlag eller pausa ett konto utan att spelaren informeras om det egentliga skälet bakom åtgärden.
Tillsyn och sanktioner enligt penningtvättslagen
Spelinspektionen är tillsynsmyndighet för spelbolagens efterlevnad av penningtvättslagen. Myndigheten har en bred verktygslåda för att säkerställa att bolagen lever upp till sina skyldigheter. Vid brister kan Spelinspektionen utfärda förelägganden, anmärkningar och varningar. I allvarligare fall kan myndigheten besluta om sanktionsavgift — en ekonomisk påföljd som kan bli mycket kännbar, särskilt för större spelbolag med hög omsättning.
Sanktionernas storlek
Sanktionsavgiften enligt penningtvättslagen beräknas som det högsta av tre alternativ: två gånger den vinst som gjorts till följd av överträdelsen, tio procent av föregående räkenskapsårs omsättning, eller ett belopp motsvarande 10 miljoner kronor respektive 1 miljon euro. Logiken är att taket ska vara tillräckligt högt för att utgöra ett verkligt avskräckande påtryckningsmedel — oavsett hur lönsamt det på kort sikt kan tyckas vara att brista i regelefterlevnaden. Det maximala beloppet kan alltså överstiga 10 miljoner kronor avsevärt, om tio procent av bolagets omsättning är högre än den gränsen.
2025 års penningtvättssanktioner
Under 2025 utdömde Spelinspektionen sanktionsavgifter för brister i penningtvättsarbetet mot tre av marknadens välkända aktörer. Betsson fick betala 6,5 miljoner kronor, Kindred — via dotterbolaget Spooniker Ltd — 10,9 miljoner kronor, och PokerStars ägarbolag TSG Interactive 7 miljoner kronor. Den genomgående bristen i samtliga fall var att bolagen inte i tillräcklig utsträckning hade kontrollerat varifrån spelarnas pengar kom — det vill säga att Source of Funds-kontrollen hade brustit. Dessa tillsynsbeslut är offentliga och visar tydligt att Spelinspektionen bedriver aktiv tillsyn och inte tvekar att använda sina sanktionsverktyg.
| Bolag | Sanktionsavgift (2025) | Primär brist |
|---|---|---|
| Betsson | 6,5 mkr | Otillräcklig Source of Funds-kontroll |
| Kindred (Spooniker Ltd) | 10,9 mkr | Otillräcklig Source of Funds-kontroll |
| PokerStars (TSG Interactive) | 7 mkr | Otillräcklig Source of Funds-kontroll |
Vanliga frågor om penningtvättslagen
Sammanfattning
Penningtvättslagen (SFS 2017:630) ålägger alla spelbolag med svensk licens tre grundläggande skyldigheter: kundkännedom vid etableringen av kundrelationen och löpande under dess gång, fortlöpande övervakning av transaktioner och beteendemönster, samt rapportering till Finanspolisen vid misstanke om penningtvätt. Source of Funds-frågor — det vill säga förfrågningar om varifrån insatta pengar kommer — är inte godtycke från nätcasinots sida utan ett lagstadgat krav vid förhöjd risk. Regelverket bygger på ett riskbaserat förhållningssätt, och åtgärderna ska stå i proportion till den bedömda risken för varje enskild kund.
Spelinspektionens tillsyn är aktiv och effektiv: under 2025 utdömdes sanktionsavgifter mot tre kända spelbolag på sammanlagt nära 24,4 miljoner kronor, samtliga för brister i just Source of Funds-kontrollen. Det visar att penningtvättslagen inte är pappersregler utan ett regelverk med verkliga ekonomiska konsekvenser för bolag som brister i sina skyldigheter.
Spel ska vara underhållning, och det är viktigt att vara medveten om de risker som kan följa med spelande. Om spelandet börjar påverka vardagen negativt finns hjälp att få: Stödlinjen 020-81 91 00 och stodlinjen.se erbjuder kostnadsfritt stöd dygnet runt. Spelpaus (spelpaus.se) möjliggör självavstängning från alla licensierade spelbolag i Sverige, och Spelberoendes Riksförbund erbjuder ytterligare stöd och resurser. Spela ansvarsfullt. 18+.