Nettikasinojen KYC-prosessi – mikä se on, miksi se vaaditaan ja miten se tehdään?

Mikä nettikasinojen KYC prosessi on?

Nettikasinojen KYC-prosessi (Know Your Customer) eli tunne asiakkaasi -prosessi tarkoittaa pelaajan henkilöllisyyden vahvistamista. KYC on siis kansan kielellä käytäntö, jolla varmistetaan, että tilin avannut henkilö on oikeasti käyttämänsä maksuvälineen omistaja, täysi-ikäinen ja asuu ilmoittamassaan osoitteessa sekä pelaa laillisesti hankituilla varoilla.

Pelaajan näkökulmasta varojen laillisuuden todistaminen merkitsee sitä, että kasino voi vaatia varojen alkuperän todistavaa dokumenttia. Dokumentti voi olla esimerkiksi palkkakuitti. Pelaaja voi törmätä tässä yhteydessä termeihin SoF (Source of Funds) ja SoW (Source of Wealth). SoF ja SoW tarkoittavat yksittäisen talletuksen ja varallisuuden alkuperää.

Sekä SoF-tarkistus että KYC-vahvistus tehdään pelaajan toimittamien dokumenttien perusteella ja prosessin aloittamisen ajankohdan määrittelee kasino. Pelaajan ei siis tarvitse toimittaa dokumentteja kasinolle heti pelitilin avaamisen jälkeen. Kasino ilmoittaa pelaajalle tarkistuksen ajankohdan. Prosessin voi halutessaan aloittaa aikaisemmin.

Vaaditut dokumentit saattavat vaihdella kasinoittain, mutta yleensä vaatimuslistalla on palkkakuitti tai muu todistus varojen laillisesta alkuperästä, kopio henkilöllisyystodistuksesta, todiste maksutavan omistajuudesta (esimerkiksi valokuva pankkikortin molemmista puolista) ja lasku, josta käy ilmi pelaajan virallinen asuinosoite.

Miksi nettikasinot vaativat KYC-prosessin suorittamisen?

KYC on lakisääteinen vaatimus, jonka tarkoituksena on estää rahanpesua, maksuvälinepetoksia, alaikäisten pelaamista ja terrorismin rahoittamista laittomin varoin. Jälkimmäiseen viitataan usein englanninkielisellä käsitteellä Counter-Terrorism Financing (CTF).

Lainsäädännöllisesti KYC-prosessi perustuu rahanpesun estämistä koskevaan lainsäädäntöön eli EU:n 5. rahanpesudirektiiviin ⁽¹⁾ sekä lisenssinmyöntäjien, kuten Malta Gaming Authorityn vaatimaan sääntelyyn ⁽²⁾.

Kuinka KYC-prosessi suoritetaan?

KYC-prosessi suoritetaan toimittamalla kasinolle kasinon vaatimat dokumentit, jotka tyypillisesti ovat kopio henkilöllisyystodistuksesta, maksuvälineen omistajuudesta ja osoitteen vahvistava kotitalouslasku. Aloite kasinolle tunnistautumisesta tulee kasinolta eikä sitä tarvitse useinkaan tehdä ennen ensimmäistä kotiutusta. Tai ennen kuin talletusten ja kotiutusten yhteissumma kipuaa 2 000 euroon.

Selätä nettikasinon KYC prosessi seuraavien 4 askeleen avulla:

1. 1
   

   Odota kasinon aloitetta

   Kasino ilmoittaa KYC-prosessin aloittamisesta sähköpostilla tai pelitilin ilmoituksilla. Prosessin voi aloittaa halutessaan myös aikaisemmin.

2. 2
   

   Toimita asiakirjat

   Asiakirjat toimitetaan joko lataamalla ne pelitilille tai lähettämällä sähköpostitse kasinosta riippuen.

3. 3
   

   Asiakirjojen tarkistus

   Kasino tarkistaa dokumentit automaattisesti tai manuaalisesti yleensä 1–7 vuorokauden aikana.

4. 4
   

   Jatka pelaamista

   Kun dokumentit on hyväksytty, KYC-prosessi on valmis ja kaikki toiminnot, kuten kotiutukset, ovat jälleen käytettävissä.

Vaaditut dokumentit ja käytännöt vaihtelevat kasinoittain. Nettikasinoilla on usein erillinen KYC-osio sivujensa alaosassa, josta pelaaja voi lukea kasinokohtaiset käytännöt.

Mitä asiakirjoja KYC tarkistukseen tarvitaan?

Todistaakseen henkilöllisyytensä ja ikänsä, pelaajan tulee toimittaa kasinolle kopion henkilöllisyystodistuksestaan tai passistaan. Lisäksi kasino vaatii todisteen siitä, että käytetty maksutapa kuuluu pelaajalle. Kotiin lähetetyllä kotitalouslaskulla puolestaan todistetaan pelaajan ajantasainen kotiosoite.

Tyypillisesti nettikasinojen KYC prosessi edellyttää seuraavat neljä dokumenttia:

• Henkilöllisyystodistus (passi tai ajokortti)
• Maksutavan haltijuuden todistaminen
• Osoitetodistus (esim. sähkölasku)
• Tarvittaessa varojen lähde

Kuinka kauan nettikasinojen KYC-prosessin suorittamisessa kestää?

Nettikasinojen KYC-prosessin suorittamisessa kestää kasinosta riippuen 24 tunnista 7 arkipäivään. Tyypillinen suorittamisaika on 24–72 tuntia. Alle 72 tunnin käsittelyaika toteutuu pääsääntöisesti etenkin Pay N Play -kasinoilla. Pelaaja voi tarkistaa valitsemansa kasinon KYC prosessin käsittelyajan kasinon alaosasta löytyvästä KYC osiosta tai kasinon käyttöehdoista.

On kuitenkin hyvä huomata, että prosessissa voi kestää kauemmin kuin 7 päivää, jos dokumenteissa on laadullisia ongelmia tai ne ovat ristiriidassa pelaajan aikaisemmin antamien tietojen kanssa. Tällöin kannattaa olla yhteydessä kasinoon, jos kasino ei ole tiedottanut pelaajaa prosessin etenemisestä.

Milloin KYC-prosessi tulee suorittaa nettikasinoilla?

KYC-prosessi suoritetaan nettikasinoilla kasinon aloitteesta, ja prosessin käynnistymisen ajankohta vaihtelee suuresti pelaajan käyttämien varojen suuruuden ja kasinon mukaan. Pelaaja voi toisinaan myös lisätä dokumentit pelitilinsä vahvistusosioon aikaisemmin. Tyypillisesti kasinot vaativat KYC-prosessin suorittamista silloin, kun pelaajan talletusten ja kotiutusten yhteenlaskettu summa ylittää 2 000 euron rajapyykin.

On kuitenkin hyvä tiedostaa, että vaikka menettely on hyvin yleinen, henkilöllisyyden varmentamisen käynnistymiseen vaikuttavat myös monet muut tekijät.

Viisi syytä, jotka saattavat laukaista KYC-prosessin tavallista aikaisemmin:

• Kasinon oma tavallista tarkempi käytäntö
• Talletukset tai kotiutukset kasvavat merkittävästi
• Epätavallinen tai aikaisemmasta poikkeava pelikäyttäytyminen
• Useiden eri maksutapojen käyttäminen
• Muu erikoinen käyttäytyminen tai epäjohdonmukaisuus

Koska varojen alkuperän tarkistus tehdään?

Varojen alkuperän tarkistus tehdään riskiarvioinnin perusteella kasinon arvion mukaan. EU:n rahanpesulainsäädännön 5. rahanpesudirektiivi (Directive (EU) 2018/843) velvoittaa toimijoita eli kasinoja soveltamaan riskiperusteista lähestymistapaa asiakkaan tuntemiseen.

Harkinnan perustana onkin ajatus, että mitä enemmän talletuksia tehdään, sitä enemmän myös riski rikollisuuteen ja väärinkäytöksiin kasvaa. Riskin kasvaessa myös tarkistuksia tulee suorittaa enemmän. Esimerkiksi jos pelaajan kokonaisrahaliikenteen määrä on vuodessa 50 euroa, ei ole järkevää epäillä rahanpesua.

Laki tai Maltan, Viron ja Curacaon peliviranomaiset eivät siis määrittele kasinoille tarkkoja rajasummia, joiden tallettamisen tai kotiuttamisen jälkeen prosessi tulisi käynnistää. Nettikasinojen KYC prosessi ei tämän vuoksi aina edellytä varojen alkuperän selvittämistä.

Miten nettikasinojen KYC prosessi hyödyttää yksittäistä pelaajaa?

Nettikasinojen KYC-prosessi hyödyttää yksittäistä pelaajaa siten, että toimien avulla estetään väärinkäytöksiä, kuten alaikäisten pelaamista, maksuvälinepetoksia ja identiteettivarkauksia. Turvallisuusprotokollista voi siis olla hyvinkin merkittävää hyötyä pelaajalle esimerkiksi maksuvälinepetoksiin liittyen tapauksissa, joissa pankkikortti on varastettu ja rikollinen pyrkii hyödyntämään korttia kasinolla.

Myös terrorismin ja rikollisuuden rahoittamisen kitkemisestä on laajasti ajateltuna hyötyä yksilölle.

Mitä tehdä, jos KYC-prosessin aikana ilmaantuu ongelmia?

Jos KYC-prosessin aikana ilmaantuu ongelmia, tulee pelaajan ottaa kasinon asiakaspalveluun yhteys, dokumentoida kasinon kanssa käydyt keskustelut ja ottaa yhteys tarvittaessa lisenssinmyöntäjään.

Katso alta, miten toimia jos KYC-prosessin aikana ilmaantuu ongelmia:

• Ota yhteys kasinoon: Jos käsittelyssä kestää kohtuuttoman kauan tai kasino kieltäytyy selvittämästä asiaa, voi pelaaja ottaa yhteyttä kasinon lisenssinmyöntäjään. Tämän vuoksi onkin erityisen tärkeää varmistaa, että talletuksia tehdään aina vain lisensoiduilla kasinoilla. Tällöin pelaaja voi aina kääntyä esimerkiksi MGA:n tai muun peliviranomaisen puoleen ongelmatilanteissa.
• Dokumentoi keskustelut: Lisenssinmyöntäjä kuitenkin vaatii, että pelaaja on yrittänyt selvittää asiaa kohtuullisissa määrin ensin suoraan kasinon kanssa. Pelaajan kannattaakin dokumentoida kaikki kasinon kanssa käyty viestintä, jotta hän voi tarvittaessa osoittaa lisenssiviranomaiselle, ettei kasino ole tarjonnut lisenssiehtojen mukaista palvelua. Tämä mainitaan erityisen vahvasti Viron lisenssillä operoivia kasinoja koskevien valitusten ohjeistuksessa EMTA:n (Eesti Maksu- ja Tolliamet) sivustolla.
• Ota yhteys lisenssiviranomaiseen: Jos edistystä ei kasinon puolelta ole tapahtunut, voi pelaaja ottaa yhteyttä EMTA:an tai MGA:han, joilla on laillinen velvollisuus auttaa. Maltan peliviranomaiseen saa yhteyden MGA:n valituslomakkeella tai puhelimitse numerolla +356 2546 9000. Jos kyseessä on EMTA:n lisenssillä operoiva kasino, apua tarjotaan samoilla ehdoilla sähköpostiosoitteessa info@emta.ee.

Curacaon lisenssillä operoivien kasinojen toiminnasta voi puolestaan valittaa Curacaon peliviranomaisen sivustolla sijaitsevan valituslomakkeen avulla tai sähköpostilla osoitteella complaints@gaminglicences.com.

Vaikka Curacao on luotettava ja pitkäikäinen toimija, on paikallisen lisenssiviranomaisen valitusten käsittely rajallisempaa kuin ETA-maissa operoivien Viron ja Maltan peliviranomaisten toiminta. Siksi suosittelemmekin aina valitsemaan kaikkien pelilisenssien joukosta ETA-lisenssillä operoivan kasinon, jos mahdollista.

Kasinopartion vinkit KYC-prosessin suorittamiseen

Henkilöllisyyden varmentaminen ei aina suju mutkattomasti. Listasimme alle ratkaisuja tyypillisimpiin ongelmiin. Kehotamme varmistamaan tietojen yhdenmukaisuuden, käyttämään yhtä maksutapaa, tarjoamaan laadukkaita dokumentteja, kuvaamaan koko dokumentin, tarkistamaan niiden iän ja voimassaolon.

Lue Kasinopartion 6 vinkkiä nopeamman KYC-prosessin takaamiseksi:

• Varmista tietojen yhdenmukaisuus: antamiesi tietojen, esimerkiksi osoitteen, tulee täsmätä rekisteröitymisen yhteydessä antamiisi tietoihin täsmällisesti.
• Käytä yhtä maksutapaa: talleta ja kotiuta aina samalla maksutavalla. Kasinoiden on varmistettava, että maksutapa kuuluu sinulle, joten eri maksutapojen käyttö voi vaatia lisävahvistuksia.
• Tarjoa laadukkaita valokuvia: varmista, että lähettämäsi valokuvat ovat tarkkoja, sillä kasinoilla on laillinen vastuu todentaa dokumentit, eivätkä he voi vahvistaa tiliä, jos kuvan laatu on heikko.
• Kuvaa koko dokumentti: huolehdi, että kuvaamasi dokumentti mahtuu valokuvaan kokonaan. Esimerkiksi passista tulee kuvassa näkyä kaikki reunat. Muista kuitenkin peittää CVC-numero.
• Tarkasta dokumenttien ikä: tyypillisesti esimerkiksi osoitteen todistava kotitalouslasku saa olla enintään 3 kuukautta vanha.
• Varmista dokumenttien voimassaolo: henkilöllisyystodistuksien tulee olla virallisia ja voimassa olevia asiakirjoja.

KYC-prosessia suoritettaessa kannattaa muistaa, että dokumenttien hylkääminen prosessin aikana on tavallista. Vaikka hylkääminen on pelaajan kannalta usein turhauttavaa, voi tilanteen ratkaista yleensä toimittamalla parempilaatuisia tai päivitettyjä dokumentteja.

Kasinojen työntekijöitä on ohjeistettu vaatimaan tarkkoja dokumentteja. Kasino on vastuussa KYC prosessin suorittamisesta ja velvollinen vaatimaan dokumentteja, joista pelaajan voi tunnistaa aukottomasti. Tarvittaessa kasinolla on myös velvollisuus näyttää dokumentit viranomaisille esimerkiksi rikostutkinnan yhteydessä. Tällöin dokumenttien tulee täyttää laatustandardit.

Tarvitaanko KYC pikakasinoilla eli Pay N Play -kasinoilla?

Kyllä, pikakasinoilla tarvitaan KYC-prosessi. Vaikka tunnistautuminen tapahtuu luotettavasti pankkitunnusten avulla, tunnistautuminen ei korvaa täysimittaista henkilöllisyyden varmistamista lisenssivaatimusten näkökulmasta.

Useimmilla kasinoilla KYC tulee ajankohtaiseksi viimeistään siinä vaiheessa, kun pelaajan yhteenlaskettujen rahansiirtojen määrä ylittää tietyn rajan, joka on tyypillisesti noin 2 000 euroa. Jos rajaa ei saavuteta, erillistä dokumenttien toimittamista ei välttämättä koskaan vaadita. Toisaalta, kasinoilla on oikeus suorittaa KYC-prosessi koska tahansa kasino katsoo sen tarpeelliseksi. Syynä voi olla esimerkiksi muuttunut pelikäyttäytyminen, joka voi olla vaikkapa aikaisempaa suurempien summien tallettaminen pelitilille.

Vaikka Pay N Play -kasinolle pankkitunnuksilla tunnistautuminen antaa kasinolle pääsyn pelaajan perustietoihin, eli nimeen, osoitteeseen ja henkilötunnukseen, mutta tiedot eivät täytä kaikkia rahanpesulainsäädännön edellyttämiä tarkistuksia. Tämän vuoksi kasino voi myöhemmin pyytää lisävahvistuksia, kuten henkilöllisyystodistuksen, todistuksen ajantasaisesta asuinosoitteesta tai todistuksen varojen alkuperästä.

Käytännöt vaihtelevat kasinoittain ja tarkemmat KYC-vaatimukset löytyvät kasinon käyttöehdoista, sivuston alaosasta tai kasinon asiakaspalvelusta. Asiakaspalvelun yhteystiedot puolestaan löytyvät Pay N Play kasinon sivuilta.

Tuleeko nettikasinojen KYC prosessi suorittaa useammin kuin kerran?

Ei, nettikasinojen KYC prosessi suoritetaan vain yhden kerran. Tosin, kaikki lisensoidut kasinot ovat varanneet käyttöehdoissaan oikeuden pyytää lisätodistuksia, jos esimerkiksi pelaajan osoite, maksuväline tai muu aikaisemmin vahvistettu tieto muuttuu tai syntyy epäily muuttumisesta. Tällöinkään kasino ei kuitenkaan vaadi koko KYC prosessin suorittamista uudelleen, vaan vain muuttuneen tiedon osalta.

Jos pelaaja haluaa esimerkiksi kotiuttaa uudella pankkikortilla, vaatii kasino pelaajan todistavan omistajuutensa esimerkiksi pyytämällä kuvia kortin molemmista puolista. Koko prosessia ei kuitenkaan tarvitse uusia, jos muut tiedot eivät ole muuttuneet.

Käyttävätkö kasinot ulkopuolisia tahoja KYC tarkistuksissa?

Kyllä, monet kasinot käyttävät ulkopuolisia tahoja KYC-tarkistuksissa, sillä ne nopeuttavat ja automatisoivat tunnistautumisen. Nämä erikoistuneet toimijat keskittyvät turvalliseen ja tehokkaaseen tunnistautumiseen, mikä nopeuttaa prosessia ja varmistaa sääntelyn noudattamisen sekä pelaajien tietoturvan.

Automaattinen tunnistaminen

Nykyaikaiset kasinot käyttävät usein automatisoituja KYC-järjestelmiä, jotka voivat varmistaa pelaajan henkilöllisyyden jopa muutamassa minuutissa. Järjestelmät tarkistavat dokumentit, vertaavat tietoja luotettaviin tietokantoihin ja tunnistavat mahdollisia väärinkäytöksiä.

Tunnistautuminen voi sisältää esimerkiksi:

• Henkilöllisyystodistuksen (passi tai ajokortti) lataamisen
• Kasvojentunnistuksen tai selfie-varmennuksen
• Pankkitunnistautumisen (esimerkiksi Pay N Play -kirjautuminen)

Automaation ansiosta KYC-prosessi on nykyään huomattavasti nopeampi kuin aiemmin ja se voi kestää vain muutamia minuutteja useiden päivien sijaan.

Listasimme alle esimerkkejä ulkoisista KYC-tunnistautumispalveluista:

• Veriff: erikoistunut dokumentti- ja kasvojentunnistukseen.
• Sumsub: tarjoaa kattavia KYC- ja rahanpesun estämiseen liittyviä tarkistuksia.
• Trulioo: kansainvälinen tunnistautumisalusta, joka hyödyntää laajoja tietokantoja.
• Jumio: tarjoaa tekoälypohjaista henkilöllisyyden varmennusta, kuten dokumenttien tarkistusta ja biometrisiä selfie-tunnistuksia, ja keskittyy vahvaan petosten estoon.
• iDenfy: tarjoaa automatisoituja KYC-ratkaisuja, jotka yhdistävät henkilöllisyysdokumenttien tarkistuksen, kasvojentunnistuksen ja riskienhallintatyökalut.

Nämä palvelut tekevät KYC-prosessista luotettavamman ja turvallisemman sekä nopeuttavat KYC prosessia huomattavasti. Palvelut ovat niin ikään sertifioitu ja auditoitu, joten pelaajan ei tarvitse olla huolissaan tietoturvasta em. palveluntarjoajien vuoksi. Esimerkiksi Sumsub-palvelu listaa avoimesti kaikki käyttämänsä standardit ja sertifikaatit sivustollaan. Niiden mukana on mm. ISO/IEC 27018 -standardi ⁽³⁾, joka on henkilötietojen suojaamiseen tähtäävä pilvipalvelustandardi.

Lisäksi KYC-prosesseja suorittavat yritykset noudattavat EU:n yleistä tietosuoja-asetusta (GDPR), jonka tarkoituksena on varmistaa, että pelaajien henkilötietoja käsitellään vain tunnistautumisen ja muiden lakisääteisten velvoitteiden edellyttämässä laajuudessa ⁽⁴⁾. Asetus velvoittaa myös EU:n alueella operoivat nettikasinot noudattamaan yleistä tietosuoja-asetusta.

Lähteet

Kasinopartion tiimi käyttää luotettavia lähteitä taatakseen artikkelien oikeellisuuden. Tutustu alla lähteisiin, joita on käytetty tämän artikkelin kirjoittamisessa:

1. Eur-lex.europa – EU:n 5. rahanpesudirektiivi. https://eur-lex.europa.eu/eli/dir/2015/849/oj/
2. Finanssivalvonta – MGA:n rahanpesun estämistä koskevat vaatimukset https://fiaumalta.org/app/uploads/2023/09/MGA-Licensing-MLRO-Key-Function-Requirements-.pdf/
3. Sumsub.com – Sumsub turvallisuus ja sertifikaatit https://sumsub.com/sumsub-trust-center/
4. Eur-lex-europa.eu – EU:n yleinen tietosuoja-asetus https://eur-lex.europa.eu/legal-content/FI/TXT/?uri=CELEX:32016R0679/