Ett casino utan svensk licens verkar i ett slags tillsynens blindzon, och det är just i den zonen som frågan om informationsutbyte blir avgörande. Spelinspektionen har genom åren byggt upp ett allt tätare samarbete med sina motsvarigheter inom EU, framför allt genom nätverket GREF, där tillsynsmyndigheterna utbyter uppgifter om licenshavare, penningtvättsrisker och oegentligheter på spelmarknaden. Samtidigt finns det tydliga gränser för vad som får delas, och de gränserna går inte sällan vid EU:s och EES yttre gräns.
Den här genomgången tittar närmare på hur GREF-samarbetet faktiskt fungerar i praktiken, vilken roll penningtvättsdata spelar i utbytet och varför Spelpaus-registret utgör en integritetsgräns som försvårar tillsynen av utländska operatörer. Vi landar i det konkreta fallet Asino, som drivs av Hollycorn N.V., är registrerat hos Antillephone på Curaçao och saknar svensk licens från Spelinspektionen. Bolaget är inte anslutet till Spelpaus och listar dessutom Sverige som begränsat land i användarvillkoren, vilket skapar en intressant klyfta mellan vad som står på papperet och hur sajten faktiskt marknadsförs.
Poängen är inte att peka ut enskilda aktörer, utan att visa hur informationsflödet mellan myndigheter formar själva förutsättningarna för tillsyn. När data stannar inom EU/EES uppstår luckor som operatörer utanför systemet kan dra nytta av, och det är där frågan om spellagen, penningtvätt och gränsöverskridande samarbete blir mer än ett teoretiskt problem.
GREF:s roll i EU:s gränsöverskridande speltillsyn
GREF står för Gaming Regulators European Forum och är ett informellt nätverk där spelmyndigheter från drygt 30 europeiska länder möts för att utbyta erfarenheter och tillsynsinformation. Nätverket har ingen lagstiftande makt och fattar inga bindande beslut. Det fungerar i stället som en plattform för operativt samarbete mellan tjänstemän som granskar samma operatörer från olika håll. Spelinspektionen är svensk medlem och deltar i arbetsgrupper som rör penningtvätt, marknadsföring och illegal spelverksamhet.
För svensk del är GREF ett komplement till det formella regelverket. Spellagen gäller sedan 1 januari 2019 och bygger på att den som har svensk licens följer krav på spelansvar, bonusregler och penningtvätt. GREF-kanalen används när Spelinspektionen behöver få en bild av hur en utländsk licenshavare agerar på den svenska spelmarknaden, eller när en utländsk myndighet frågar om en operatör som är verksam i båda länderna. Utbytet sker på tjänstemannanivå och är inte offentligt i samma utsträckning som formella beslut.
Informationsutbytet inom GREF kan delas in i tre grova kategorier:
- Marknadstillsyn: uppgifter om operatörers marknadsföring mot konsumenter i andra länder, inklusive kampanjer som riktar sig till svenska spelare utan att operatören har svensk licens.
- Penningtvätt och spelansvar: erfarenheter av hur operatörer hanterar kundkännedom, insättningsgränser och förlustgränser, samt indikationer på bristande regelefterlevnad.
- Teknisk och juridisk omvärldsbevakning: tolkningar av EU-domstolens praxis, nya spellicensmodeller och metoder för att upptäcka olicensierat spel.
Utbytet är beroende av förtroende. En myndighet lämnar sällan ut känsliga uppgifter om en pågående granskning till en kollega i ett annat land utan att veta hur informationen hanteras. Därför sker mycket av GREF-samarbetet genom anonymiserade fallbeskrivningar och generella slutsatser, inte genom namn på enskilda operatörer. När konkreta uppgifter delas sker det oftast inom ramen för bilaterala kontakter eller genom formella kanaler som har stöd i lag.
En viktig begränsning är att GREF inte är knutet till Spelpaus eller till något annat svenskt register. Nätverket kan förmedla kunskap om hur ett system fungerar, men det kan inte användas för att kontrollera enskilda spelare. Den distinktionen är central för att förstå varför samarbetet fungerar bra på policynivå men är trögare när det gäller operativ tillsyn av enskilda fall, särskilt mot aktörer som Asino, som saknar svensk licens från Spelinspektionen och därmed står utanför de åtaganden som en licenshavare har.
Penningtvättsdata i informationsutbytet mellan spelmyndigheter
Penningtvätt är den fråga där GREF-samarbetet har tydligast rättslig grund utanför spellagstiftningen. Nätverket knyter ihop spelmyndigheternas tillsyn med de krav som följer av EU:s penningtvättsdirektiv, och just därför blir informationsutbytet mellan Spelinspektionen och dess systermyndigheter mer detaljerat än vad många operatörer räknar med.
Spelmarknaden är en högriskmiljö enligt penningtvättsregelverket. Kontantintensiva insättningar, snabba uttag och möjligheten att flytta värden mellan spelkonton gör sektorn attraktiv för tvätt av brottsvinster. Sedan det fjärde och femte penningtvättsdirektivet har speloperatörer klassats som rapporteringsskyldiga, och tillsynsmyndigheterna har fått ett uttalat uppdrag att samarbeta över gränserna. För svensk del landar detta ansvar på Spelinspektionen, som både utfärdar spellicens och granskar efterlevnaden av penningtvättslagen.
Konkret innebär det att en licenshavare med svensk licens inte bara måste känna sin kund. Operatören ska ha rutiner för kundkännedom, riskklassificering, övervakning av transaktioner och rapportering av misstänkta förfaranden till Finanspolice. Den information som uppstår i dessa processer är i förlängningen sådant som Spelinspektionen kan komma att efterfråga vid en granskning, och som i anonymiserad eller aggregerad form kan ingå i det internationella utbytet inom GREF.
Det är värt att skilja på två spår. Det ena är den operativa rapporteringen av misstänkta transaktioner, som går till finansunderrättelseenheten och som omfattas av sekretess. Det andra är tillsynsutbytet mellan spelmyndigheter, där frågor om en operatörs penningtvättsrutiner, ägarförhållanden och transaktionsmönster kan delas för att en annan medlemsstat ska kunna bedöma samma koncern. Det är i det andra spåret som GREF gör skillnad, eftersom en operatör som är verksam i flera länder kan granskas parallellt i stället för isolerat.
För den som driver spelverksamhet under svensk licens får uppdelningen praktiska konsekvenser. Dokumentation som tas fram för att uppfylla penningtvättskraven blir samtidigt underlag i spellagstillsynen, och bristande rutiner kan slå mot både licensen och penningtvättsansvaret. Utländska operatörer som riktar sig mot svenska kunder utan svensk licens står däremot utanför denna kedja. De omfattas inte av Spelinspektionens tillsyn, deras penningtvättsrutiner granskas inte av svenska myndigheter, och deras transaktioner syns inte i det underlag som Spelinspektionen kan föra vidare till GREF. Det gapet är centralt för att förstå varför penningtvättsdimensionen i praktiken förstärker skillnaden mellan reglerade och oreglerade aktörer på den svenska spelmarknaden.
Spelpaus-registrets integritetsgräns mot länder utanför EU/EES
Spelpaus är en svensk registreringstjänst som samlar alla som stängt av sig från spel hos operatörer med svensk licens. Registret ägs och drivs av Spelinspektionen och bygger på personnummer. Det är just personnumret som gör registret effektivt inom Sverige, och det är samma uppgift som gör att det inte får lämna EU/EES.
Rättsläget är att personuppgifter som behandlas av svenska myndigheter omfattas av dataskyddsförordningen och kompletterande svensk dataskyddslagstiftning. Överföring av personuppgifter till tredjeland kräver en rättslig grund och lämpliga skyddsåtgärder, i praktiken ofta ett adekvat beslutsfattande från EU-kommissionen eller standardavtalsklausuler. Spelinspektionen har inte mandat att sluta sådana avtal för Spelpaus-data med operatörer eller myndigheter i tredjeland. Uppgifterna stannar därför inom EU/EES.
Det finns också en förvaltningsrättslig sida. Spelpaus är inte en öppen handling i vanlig mening utan ett register med känsliga uppgifter om spelproblem och hälsa. Att lämna ut enskilda registreringar till en utländsk operatör skulle kräva stöd i lag, och något sådant stöd finns inte i spellagen. Informationsutbytet inom GREF sker i stället på aggregerad nivå eller via rättslig hjälp i brottsutredningar, inte genom direkt registeråtkomst.
Konsekvensen för tillsynen är konkret. En operatör utan svensk licens, som Asino, har ingen skyldighet att kontrollera Spelpaus och ingen teknisk åtkomst till registret. Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, och bolaget saknar svensk licens från Spelinspektionen. Asino är inte anslutet till Spelpaus. Det innebär att en svensk spelare som stängt av sig hos licensierade operatörer kan registrera sig hos Asino utan att avstängningen slår igenom.
Spelinspektionen kan inte heller i efterhand begära ut eller verifiera enskilda konton hos en operatör i tredjeland. Myndigheten kan konstatera att sajten vänder sig till svenska kunder och att Asino listar Sverige som begränsat land i användarvillkoren, men den kan inte få tillgång till kontodata för att bevisa att en avstängd spelare spelat där. Tillsynen blir beroende av anmälningar från spelare, av operatörens egen vilja att samarbeta och av att brottsutredande myndigheter begär rättslig hjälp.
Inom EU/EES finns en annan väg. Där kan Spelinspektionen byta information med systermyndigheter inom GREF, till exempel om en operatör är registrerad i ett annat medlemsland och vilka villkor som gäller där. Men den vägen leder inte till Curaçao. Gränsen mot tredjeland är därför inte en formalitet utan en reell lucka i skyddet: Spelpaus fungerar mot den licensierade marknaden men har ingen räckvidd mot ett online casino utan svensk licens.
Konsekvenser för tillsynen av utländska operatörer och Asino-fallet
Spelinspektionens tillsynsverktyg mot operatörer utan svensk licens är i praktiken indirekta. Myndigheten kan inte stänga en sajt som drivs från Curaçao, men den kan agera mot svenska betalningsförmedlare, mot svensk marknadsföring och mot affiliater som riktar sig till svenska spelare. Varje sådant ingripande bygger på underlag: vilka varumärken som är aktiva, vilka betalflöden som passerar, vilka kampanjer som körs. Det är här informationsutbytet med GREF får sin betydelse, och det är här luckorna blir synliga.
Var informationen tar stopp i Asino-fallet
Asino drivs av Hollycorn N.V., ett bolag registrerat hos Antillephone på Curaçao. Asino saknar svensk licens från Spelinspektionen och är inte anslutet till Spelpaus. Sajten listar dessutom Sverige som begränsat land i användarvillkoren, vilket formellt sett signalerar att svenska spelare inte ska kunna registrera sig. Ändå förekommer svenskspråkig marknadsföring och svenska spelare i praktiken, och det är den diskrepansen tillsynen behöver belägg för.
Här uppstår det första glappet. Curaçao är inte medlem i EU/EES, och Antillephone omfattas inte av GREF-samarbetet. Spelinspektionen kan alltså inte begära ut uppgifter från Asinos licensmyndighet på samma sätt som från en europeisk motsvarighet. Informationen om operatörens faktiska agerande måste i stället komma från svenska källor: konsumentklagomål, mediegranskningar, betalningsdata och marknadsföringsobservationer.
Ytterligare en komplikation är bolagsstrukturen. Libergos Limited driver sajten tillsammans med Hollycorn N.V., vilket innebär att ansvarsfrågan splittras mellan två juridiska personer i två jurisdiktioner. När en europeisk tillsynsmyndighet efterfrågar uppgifter om ett varumärke som Asino, måste den veta vilken enhet som faktiskt ska svara. GREF-utbytet är byggt kring licenshavare, inte kring varumärken, och operatörer utanför systemet faller därmed utanför den kanal som annars hade gett snabba svar.
Penningtvättsdelen förstärker problemet. En operatör med svensk licens måste följa spellagens krav på kundkännedom, insättningsgräns och förlustgräns, och är dessutom ansluten till Spelpaus. Asino står utanför alla dessa mekanismer. Spelinspektionen kan därför inte se om svenska spelare hos Asino spelar över sina gränser, och det finns ingen skyldighet för operatören att rapportera misstänkta transaktioner till svenska myndigheter. Den informationskedja som annars löper från operatör till licensmyndighet till Spelinspektionen är helt enkelt avskuren.
Kvar blir en tillsyn som arbetar med indirekta medel och längre ledtider. Det är fullt möjligt att komma åt operatören via marknadsförings- och betalningsvägar, men varje steg kräver bevisning som måste samlas in på nytt, ofta utan hjälp från den jurisdiktion där bolaget är registrerat. GREF-samarbetet höjer tempot mellan europeiska licenshavare. Mot aktörer som Asino, med hemvist utanför EU/EES, förblir informationsutbytet en återvändsgränd.
För den som vill granska en operatör på egen hand är det mest användbara steget att läsa användarvillkoren och licensuppgifterna direkt på sajten. Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, och sajten saknar svensk licens från Spelinspektionen. Att Asino inte är anslutet till Spelpaus och listar Sverige som begränsat land i användarvillkoren säger något om vilket skydd en svensk spelare faktiskt kan räkna med. Kontrollera alltid om operatören står under Spelinspektionens tillsyn innan du sätter in pengar, och jämför villkoren för bonusar, insättningsgränser och uttag mot vad en licensierad aktör erbjuder.
Vill du följa tillsynsarbetet på djupet är Spelinspektionens egna beslut och sanktionsärenden öppna handlingar. Där syns vilka operatörer som fått anmärkningar för brister i spelansvar eller penningtvättskontroller, och vilka licenshavare som tvingats stänga av spelare via Spelpaus. Läs också GREF:s publikationer om hur medlemsstaterna delar information, så får du en bild av var gränserna går mellan svensk och utländsk tillsyn. För den som spelar är den enkla regeln att en operatör med svensk licens ger dig Spelpaus-skydd, skattefria spelvinster och en klagomålsväg via Spelinspektionen. En operatör utan licens ger dig inget av detta, oavsett hur förmånliga bonusreglerna ser ut vid första speltillfället.