BankID täyttää 20 vuotta – kuinka ruotsalainen tunnistautuminen muutti rahapelisääntelyn

Ruotsin valtion ja pankkien yhteistyössä kehittämä BankID on 20 vuodessa noussut digitaalisen tunnistautumisen standardiksi, joka vaikuttaa suoraan ulkomaisten nettikasinoiden sääntelyyn Pohjoismaissa. Järjestelmä on muuttanut sekä kuluttajansuojaa että viranomaisten valvontamahdollisuuksia.

Miten BankID syntyi ja miksi siitä tuli sääntelyn työkalu?

BankID lanseerattiin vuonna 2003 Ruotsin pankkien ja valtion yhteishankkeena, kun tarve turvalliselle digitaaliselle tunnistautumiselle kasvoi verkkopankkien yleistymisen myötä. Alun perin järjestelmä oli tarkoitettu pankkiasiointiin, mutta sen käyttö laajeni nopeasti julkisiin palveluihin ja yksityiselle sektorille. Nykyään BankID on käytössä yli 8 miljoonalla ruotsalaisella, ja se on integroitu muun muassa verotukseen, terveydenhuoltoon ja rahapelialustojen kirjautumiseen.

Ruotsin rahapelimarkkinaa säätelevä Spelinspektionen on vuodesta 2019 lähtien vaatinut, että kaikkien lisensoitujen nettikasinoiden on käytettävä BankID:tä asiakkaiden tunnistamiseen. Tämä on ollut keskeinen keino estää alaikäisten pelaaminen ja varmistaa, että pelaajat ovat täysi-ikäisiä. Järjestelmä mahdollistaa myös reaaliaikaisen seurannan, sillä jokainen kirjautuminen ja talletus voidaan yhdistää yksilöityyn henkilötunnukseen.

BankID:n rooli sääntelyssä on kuitenkin herättänyt keskustelua. Kriitikot ovat huomauttaneet, että järjestelmä luo digitaalisen kuilun niille, jotka eivät käytä verkkopankkia tai joilla ei ole ruotsalaista henkilötunnusta. Tämä on erityisen ongelmallista ulkomaisten pelaajien kannalta, jotka haluavat käyttää Ruotsin lisensoituja kasinoita.

Miten ulkomaiset nettikasinot kiertävät BankID-vaatimusta?

Vaikka BankID on pakollinen Ruotsin lisensoiduilla pelialustoilla, ulkomaiset nettikasinot, joilla ei ole Ruotsin lisenssiä, eivät ole sidottuja tähän vaatimukseen. Nämä kasinot toimivat usein Maltan, Viron tai Curaçaon lisensseillä, ja ne tarjoavat vaihtoehtoisia tunnistautumistapoja, kuten sähköposti- tai tekstiviestivarmennusta. Tämä on johtanut tilanteeseen, jossa ruotsalaiset pelaajat voivat kiertää kansallista sääntelyä käyttämällä ulkomaisia sivustoja.

Spelinspektionen on vuodesta 2020 lähtien pyrkinyt estämään tätä kehittämällä teknisia ratkaisuja, kuten IP-osoitteiden seurantaa ja maksuliikenteen valvontaa. Vuonna 2023 viranomainen ilmoitti, että se on onnistunut estämään yli 200 ulkomaisen kasinon pääsyn Ruotsin markkinoille. Kuitenkin arviolta 15–20 prosenttia ruotsalaisten nettikasinoiden liikevaihdosta tulee edelleen lisensoimattomilta toimijoilta, kertoo Finansinspektionen.

Taulukko alla havainnollistaa eroja Ruotsin lisensoitujen ja ulkomaisten kasinoiden välillä:

Miten muut Pohjoismaat ovat seuranneet Ruotsin esimerkkiä?

Norja ja Tanska ovat ottaneet mallia Ruotsista, mutta niiden lähestymistavat eroavat. Norjassa valtion monopoli Norsk Tipping hallitsee rahapelimarkkinoita, eikä ulkomaisia kasinoita ole lisensoitu. Norjan viranomaiset ovat kuitenkin alkaneet vaatia vahvaa tunnistautumista, ja vuonna 2022 otettiin käyttöön BankID:n kaltainen järjestelmä, joka perustuu norjalaiseen MinID:hen. Tämä on vähentänyt ulkomaisten kasinoiden käyttöä, mutta täysin estää sitä ei ole onnistuttu.

Tanskassa Spillemyndigheden on vuodesta 2012 lähtien säännellyt markkinoita, ja siellä käytetään NemID:tä, joka on samankaltainen kuin BankID. Tanskan malli on ollut menestyksekäs: vuonna 2023 arviolta 90 prosenttia tanskalaisten nettikasinoiden liikevaihdosta tuli lisensoiduilta toimijoilta. Kuitenkin Tanskassa on havaittu, että ulkomaiset kasinot käyttävät hyväkseen EU:n sisämarkkinoita tarjotakseen palveluita ilman Tanskan lisenssiä.

Suomessa tilanne on erilainen, sillä maassa on käytössä Veikkauksen monopoli, eikä ulkomaisia kasinoita ole lisensoitu. Suomen viranomaiset ovat kuitenkin seuranneet Ruotsin kehitystä, ja vuonna 2023 EU:n komissio on antanut huomautuksen Suomen monopolijärjestelmästä, koska se saattaa rikkoa palveludirektiiviä. Tämä on johtanut keskusteluun siitä, pitäisikö Suomi siirtyä lisenssimalliin, jossa BankID-tyyppinen tunnistautuminen olisi keskeinen osa sääntelyä.

Mitä haasteita BankID tuo kuluttajansuojalle?

BankID on parantanut kuluttajansuojaa monin tavoin, mutta se on myös luonut uusia ongelmia. Yksi keskeisimmistä on tietoturva: vuonna 2022 Ruotsissa paljastui useita tapauksia, joissa rikolliset olivat onnistuneet huijaamaan BankID-tunnuksia käyttämällä sosiaalista manipulointia. Tämä johti siihen, että Riksbank ja Finansinspektionen julkaisivat yhteisen ohjeistuksen, jossa kehotettiin käyttäjiä olemaan varovaisia.

Toinen haaste on se, että BankID:n käyttö rahapelialalla on lisännyt pelaajien seurantaa. Spelinspektionen voi BankID:n avulla seurata yksittäisen pelaajan toimintaa reaaliajassa, mikä on herättänyt huolta yksityisyydensuojasta. Vuonna 2023 Ruotsin tietosuojavaltuutettu (IMY) aloitti tutkinnan siitä, onko BankID:n käyttö rahapelialalla EU:n tietosuoja-asetuksen (GDPR) mukaista.

Kolmas ongelma liittyy rajojen ylittävään pelaamiseen. Ruotsalaiset pelaajat, jotka matkustavat ulkomaille, eivät voi käyttää BankID:tä paikallisilla kasinoilla, mikä voi johtaa siihen, että he käyttävät lisensoimattomia sivustoja. Tämä on erityisen ongelmallista EU:n sisällä, jossa palveluiden vapaa liikkuvuus on periaate.

Miten sääntely kehittyy tulevaisuudessa?

Ruotsin hallitus on ilmoittanut, että se aikoo tiukentaa rahapelisääntelyä vuosina 2024–2025. Yksi keskeisistä toimenpiteistä on BankID:n käytön laajentaminen koskemaan myös ulkomaisia kasinoita, jotka haluavat tarjota palveluita ruotsalaisille. Tämä edellyttäisi kuitenkin EU:n sisämarkkinasääntöjen muuttamista, mikä on poliittisesti haastavaa.

Toinen kehityssuunta on teknologian hyödyntäminen. Spelinspektionen on alkanut testata tekoälypohjaisia järjestelmiä, jotka tunnistavat epäilyttävän pelaamisen BankID-tietojen perusteella. Tämä voisi auttaa estämään rahanpesua ja ongelmapelaamista, mutta se vaatii lisää investointeja tietoturvaan.

Pohjoismaiden yhteistyö on myös tiivistymässä. Vuonna 2023 Norja, Ruotsi, Tanska ja Suomi allekirjoittivat yhteisen julkilausuman, jossa ne sitoutuivat kehittämään yhteisiä sääntelystandardeja. Tämä voisi johtaa siihen, että BankID:n kaltainen järjestelmä otetaan käyttöön koko Pohjolassa, mikä helpottaisi rajat ylittävää valvontaa.

Lähteet

• Spelinspektionen – Ruotsin rahapeliviranomainen
• Finansinspektionen – Ruotsin finanssivalvonta
• Riksbank – Ruotsin keskuspankki
• EUR-Lex – EU:n lainsäädäntötietokanta
• Malta Casino — Ruotsin markkinan lähde viranomais- ja oikeuskäytäntöviittauksin.