Penningtvättslagen och spelbolag: AML, Source of Funds och SIFS 2019:2
Penningtvättslagen 2017:630 styr svensklicensierade spelbolags AML-arbete: kundkännedom, riskbedömning och rapportering till Finanspolisen. Guiden förklarar Source of Funds-tröskeln (ca 10 000 kr/månad), SIFS 2019:2, sanktioner (cap 1 miljon euro) och 2025 års beslut på SEK 19 mkr.
Penningtvättslagen (2017:630) bestämmer hur spelbolag med svensk licens hanterar risken för penningtvätt — och det är den lagen som avgör varför du kan bli ombedd att visa varifrån dina pengar kommer. Lagen trädde i kraft den 1 augusti 2017, genomförde EU:s fjärde penningtvättsdirektiv (AMLD4, 2015/849/EU) i svensk rätt och utvidgades den 1 januari 2020 med kraven från AMLD5 (2018/843/EU). Detaljregleringen för spelbranschen finns i Spelinspektionens föreskrifter och allmänna råd om åtgärder mot penningtvätt och finansiering av terrorism — SIFS 2019:2.
I den här guiden reder vi ut vad lagen konkret kräver av operatören: vilka tre grundskyldigheter som gäller, vid vilken nivå Source of Funds-kontrollen slår in — typiskt vid insättningar som överstiger ca 10 000 kr per månad — hur misstänkta transaktioner rapporteras och vilka sanktioner Spelinspektionen kan fatta beslut om. Vi tar också upp de konkreta sanktionsbeslut från maj–juni 2025 som sammanlagt uppgick till ca 19 miljoner kronor. Guiden är redaktionellt oberoende och innehåller inga affiliatelänkar.
Innehållsförteckning
- Vad är Penningtvättslagen 2017:630 för spelbolag?
- Tre grundskyldigheter som Penningtvättslagen ställer på spelbolag
- Source of Funds — när och varför du blir tillfrågad
- Rapportering av misstänkta transaktioner
- Sanktioner och konkreta exempel 2025
- Vad ändras 2025–2027?
- Vad betyder Penningtvättslagen för dig som spelare?
- Vanliga frågor
- Slutsats
Vad är Penningtvättslagen 2017:630 för spelbolag?
Penningtvättslagen (PTL) ersatte 2009 års lag om åtgärder mot penningtvätt och finansiering av terrorism. Den bygger på ett EU-regelverk som håller spelbolag, banker och andra finansiella aktörer ansvariga för att inte låta det finansiella systemet utnyttjas för att omvandla kriminellt förvärvade tillgångar till legitima intäkter. Syftet är tvådelat: att förhindra penningtvätt och att försvåra finansiering av terrorism.
Tillsynsansvaret är uppdelat efter bransch. Finansinspektionen övervakar banker och finansiella institut, länsstyrelserna ansvarar för kontantintensiva branscher som bilhandel och fastighetsförmedling, och Spelinspektionen utövar tillsyn över spelbolag med svensk licens. Spelinspektionens tillsynsmandat följer av PTL 1 kap. 8 §.
Den detaljerade regleringen för spelbranschen finns i SIFS 2019:2 — Spelinspektionens föreskrifter och allmänna råd om åtgärder mot penningtvätt och finansiering av terrorism. Det är i SIFS 2019:2 som de praktiska skyldigheterna specificeras: hur riskbedömning ska genomföras, vilka kundkännedomsåtgärder som krävs vid olika risknivåer och hur transaktionsövervakningen ska organiseras.
Hur PTL hänger ihop med Spellagen 2018:1138
PTL och Spellagen 2018:1138 utgör tillsammans ett dubbelt skyddsnät. Spellagens 14 kap. 1 § innehåller en omsorgsplikt: operatören ska agera när en kunds spelande visar tecken på problem, eller när insättningarna ter sig orimliga i förhållande till vad som kan förväntas av personen. Det innebär att samma kundbeteende ofta utlöser båda regelverken parallellt.
En spelare som sätter in 50 000 kr under en vecka utan känd inkomstkälla kan generera ett omsorgsärende enligt Spellagen och ett Source of Funds-ärende enligt PTL — och operatören måste hantera båda. Det är ett av skälen till att de kontroller spelaren möter är lagstadgade, inte godtyckliga. Vid överlappning gäller det mer ingående regelverket.
Varför spelbolag är “skyldig person”
Spelmarknaden klassificeras i PTL som en strukturellt högriskbransch. Digitala transaktioner sker i realtid, insättning och uttag kan separeras från faktiskt spel, och spelkonton har i teorin potential att användas för att omvandla kontantlika medel till legitima utbetalningar. Spelbolag med Spelinspektionen-licens betecknas därför som “skyldig person” enligt PTL 1 kap. 2 § p. 15, vilket innebär att de bär samma typ av AML-ansvar (Anti-Money Laundering) som ett bank- eller betalningsinstitut. Konsekvensen: skyldigheterna är inte valbara.
Tre grundskyldigheter som Penningtvättslagen ställer på spelbolag
PTL 2–4 kap. i kombination med SIFS 2019:2 definierar tre kärnplikter som varje operatör med svensk licens måste uppfylla. Samtliga är kontinuerliga — de tar inte slut vid registreringen utan gäller under hela kundrelationens löptid.
| Skyldighet | Lagrum | Vad det innebär i praktiken |
|---|---|---|
| Allmän riskbedömning och interna rutiner | PTL 2 kap. | Operatören dokumenterar produktrisk, kundsegment, geografisk risk och betalningsmetoder; bygger interna rutiner för att omsätta bedömningen i faktiska kontroller |
| Kundkännedom (KYC) | PTL 3 kap. | Identifiering och verifiering av kunden, klarläggande av affärssyftet, fortlöpande övervakning av affärsförbindelsen |
| Övervakning och rapportering | PTL 4 kap. | Granskning av transaktioner; om misstanke om penningtvätt uppstår: rapport till Finanspolisen via goAML |
En förändring i kundbeteendet kan utlösa nya kontroller även om kunden funnits i systemet i flera år. Det riskbaserade förhållningssättet — att kontrollen ska stå i proportion till den bedömda risken — är grundprincipen i hela PTL.
Riskbaserat förhållningssätt — vad det betyder i praktiken
PTL bygger på principen att AML-åtgärderna ska anpassas till risknivån. Operatören klassificerar varje kundrelation som låg, normal eller hög risk, och nivån avgör hur ingående kontrollen ska vara. En kund som registreras med BankID, sätter in 200 kr i månaden och spelar på lotter faller normalt i lågriskkategori.
En kund som sätter in 40 000 kr under sin första vecka, omgående tar ut nästan hela beloppet utan märkbart spel, saknar känd inkomstkälla och använder ett konto i ett högriskland — det är hög risk, och operatören måste vidta förstärkta åtgärder enligt PTL 3 kap. 16–18 §§. Det innebär bland annat Source of Funds-prövning, utökad löpande övervakning och potentiellt rapport till Finanspolisen.
BankID som primärt KYC-verktyg
I Sverige använder nästan 95 % av den vuxna befolkningen BankID. Bankerna har redan verifierat personens identitet, och spelbolaget hämtar dessa verifierade uppgifter via API vid registreringen. Kravet på identifiering i PTL 3 kap. uppfylls på det sättet — och BankID-verifiering är i praktiken standard hos alla operatörer med Spelinspektionen-licens.
Brasklappen är förstås att BankID inte ersätter riskbedömningen. Att veta vem kunden är (identifiering) är en sak; att förstå varför kunden gör ovanligt stora insättningar (Source of Funds) är något annat. BankID löser det förra men inte det senare. Identifiering är ett nödvändigt men inte tillräckligt villkor för fullständig kundkännedom.
Source of Funds — när och varför du blir tillfrågad
Om man ska peka ut den fråga som skapar mest friktion mellan spelare och operatörer handlar den om Source of Funds (SoF): varifrån kommer de pengar som sätts in? Svaret på den frågan är varken valfri för operatören eller godtycklig för spelaren — den är reglerad i lag.
Tröskeln följer av en kombination av PTL, Spellagens omsorgsplikt och SIFS 2019:2. Spelbolagets egna rutiner varierar något, men branschpraxis är att kumulativa insättningar som överstiger ca 10 000 kr per månad normalt klassificerar kundrelationen som hög risk och utlöser Source of Funds-frågor. En enstaka insättning på motsvarande 2 000 euro eller mer kräver kundkännedom direkt — det följer av PTL 3 kap. 4 §, oberoende av månadssummor.
Vilka dokument kan operatören begära? Vanliga exempel är lönespecifikation, K10/K12-deklarationsutdrag, kontoutdrag, arvshandlingar, försäljningskvitto för fastighet, bil eller aktier, eller bonusbesked. Dokumenten ska vara aktuella och lämnas i original eller bestyrkt kopia.
Vägrar du att lämna uppgifterna är operatören skyldig att begränsa kontot, neka uttag och vid behov avsluta affärsförbindelsen — PTL 3 kap. 7 §. Kvarstår misstanken om penningtvätt ska operatören dessutom rapportera till Finanspolisen.
Skillnaden mellan Source of Funds och Source of Wealth
Det finns en distinktion som ofta blandas ihop. Source of Funds (SoF) rör ursprunget till just de pengar som sätts in vid ett givet tillfälle — till exempel löneintäkter från föregående månad. Source of Wealth (SoW) avser den samlade förmögenheten: hur har spelaren byggt upp sina totala tillgångar över tid?
SoW-kontrollen är mer sällsynt och triggas normalt vid väsentligt högre belopp, eller när kunden klassificeras som politiskt utsatt person (PEP) eller befinner sig i en högriskgeografi. SoF-frågor är den vanligare formen och är vad de flesta spelare möter runt ca 10 000 kr per månad. Det är viktigt att känna till skillnaden: en SoF-prövning besvaras med lönespecifikation; en SoW-prövning kan kräva en mer fullständig bild av förmögenhetsuppbyggnaden.
Vanliga missuppfattningar
En utbredd uppfattning är att spelbolagen ställer SoF-frågor på eget initiativ, som ett sätt att försvåra uttag eller som en form av diskriminering. Verkligheten är en annan: operatören har inget val. PTL 3 kap. tillsammans med SIFS 2019:2 ålägger spelbolaget att genomföra prövningen — den som underlåter det riskerar sanktionsavgift från Spelinspektionen.
En annan vanlig missuppfattning är att vägran att svara saknar konsekvenser. Det stämmer inte. Operatören är ålagd att begränsa eller avsluta kontot om Source of Funds-frågor inte kan besvaras på ett tillfredsställande sätt. Det är inte ett hot eller ett förhandlingsläge — det är en lagreglerad skyldighet som operatören inte kan göra undantag från utan att själv bryta mot PTL.
Rapportering av misstänkta transaktioner
När en operatör identifierar en transaktion som kan vara kopplad till penningtvätt eller finansiering av terrorism är rapporten inte frivillig. Anmälan ska skickas till Finanspolisen (FIU — Financial Intelligence Unit vid Polismyndigheten) via rapporteringsportalen goAML, enligt PTL 4 kap. Finansinspektionen är tillsynsmyndighet för banker och finansiella institut — men tar inte emot AML-rapporter från spelbolag.
SIFS 2019:2 och Spelinspektionens vägledning anger tydliga triggers för när rapporteringsskyldigheten utlöses: osedvanligt höga insättningar i förhållande till känd inkomst, transaktionsmönster som systematiskt håller sig precis under tröskelvärden (strukturering), insättningar via kontantlika kanaler följda av omgående uttag utan märkbart spel, kundens vägran att lämna Source of Funds-upplysningar, och geografiska riskindikatorer.
En central bestämmelse är förbudet mot “tipping off” i PTL 4 kap. 9 §. Kunden får under inga omständigheter informeras om att en rapport har skickats. Att avslöja för en kund att han eller hon är föremål för en FIU-anmälan är i sig ett brott mot PTL — det gäller oavsett om misstanken senare visar sig ogrundad.
Vad händer med din rapport?
Finanspolisen analyserar de inkomna anmälningarna och beslutar om utredning ska inledas. Vid behov kan underrättelseinformation delas med Skatteverket, Säkerhetspolisen och åklagarmyndigheten — myndigheterna samverkar i AML-arbetet. Spelinspektionens tillsyn samordnas också med Konsumentverket och Finansinspektionen (banksidan av transaktionerna). Spelaren informeras normalt aldrig om att en rapport skickats. Om uppgifterna leder till brottsmisstanke tas ärendet vidare i ordinarie brottsutredningskanaler.
Sanktioner och konkreta exempel 2025
Spelinspektionen kan fatta beslut om sanktionsavgift för spelbolag som brister i sin PTL-efterlevnad. Sanktionstaket för juridisk person är det högsta av tre beräkningsalternativ: antingen 10 % av föregående räkenskapsårs omsättning, två gånger den erhållna vinningen, eller motsvarande 1 miljon euro — vilket av dessa som ger det högsta beloppet tillämpas (PTL 7 kap. 8 §).
Parallellt kan Spellagens 19 kap. utlösa en separat sanktionsavgift för licensbrott: från 5 000 kr upp till 10 % av årsomsättningen. De två regelverken kan alltså träffa samma bolag med separata beslut för samma händelseförlopp.
Spelinspektionen har lämnat förslag till Finansdepartementet om att göra PTL-sanktionen proportionell till bolagets omsättning, utan den nuvarande eurobaserade taket. Argumentet är att det befintliga taket kan vara otillräckligt avskräckande för stora koncerner med mångmiljardomsättning.
Under perioden maj–juni 2025 fattade Spelinspektionen ett antal uppmärksammade AML-beslut med sammanlagda avgifter på ca 19 miljoner kronor:
| Operatör | Belopp | Datum | Bristkategori |
|---|---|---|---|
| Spooniker Ltd (Kindred-koncernen) | 10 mkr | Maj 2025 | Kundkännedom + fortlöpande övervakning |
| TSG Interactive Gaming Europe Ltd (PokerStars, Flutter-koncernen) | 7 mkr | Juni 2025 | Source of Funds-rutiner |
| Betsson Nordic Ltd | 6,5 mkr + varning | 30 maj 2025 | KYC + förstärkta åtgärder vid höga insättningar |
| Snabbare Ltd | 5,5 mkr | Juni 2025 | Kundkännedom |
| AB Trav och Galopp (ATG) | Varning + sanktionsavgift | 2025 | Brister i penningtvättsarbetet (separat beslut) |
Vad besluten har gemensamt
Samtliga sanktionerade bolag hade, enligt Spelinspektionens beslutsmotivering, brustit i de förstärkta åtgärderna vid kunder med osedvanligt höga insättningar. Det gemensamma mönstret: operatörerna hade inte på ett tillfredsställande sätt dokumenterat att Source of Funds-prövningen faktiskt genomförts. Det räcker inte att ställa frågan — dokumentationen av svaret och den faktiska bedömningen av rimligheten i det inlämnade underlaget är lika nödvändig som frågan i sig. Besluten är offentliga och tillgängliga via Spelinspektionens webbplats.
Vad ändras 2025–2027?
Regelverket är inte statiskt. I september 2025 reviderade Spelinspektionen sin nationella riskbedömning för penningtvätt på den svenska spelmarknaden och uppdaterade SIFS 2019:2. Förändringarna speglar myndighetens syn på framväxande risker i branschen och preciserar kraven på operatörernas interna rutiner.
På EU-nivå pågår den hittills mest genomgripande reformeringen av AML-regelverket. Tre separata rättsakter träder i kraft stegvis:
AMLR — EU:s nya AML-förordning (2024/1624) är direktverkande i alla medlemsstater och träder i kraft den 10 juli 2027. Den ersätter delar av nationell lagstiftning och skapar ett gemensamt regelverk utan utrymme för nationella avvikelser i kärnbestämmelserna.
AMLD6 — det sjätte penningtvättsdirektivet (2024/1640) ska vara genomfört i nationell rätt senast den 10 juli 2027. Det ersätter bland annat AMLD4 och AMLD5 och riktar sig till specifika sektorer som kräver nationell implementering.
AMLA — Anti-Money Laundering Authority (förordning 2024/1620), stationerad i Frankfurt, är redan operativ och tar gradvis över direkt tillsyn av gränsöverskridande AML-risker. AMLA kan fatta beslut mot enskilda finansiella aktörer utan att nationella myndigheter behöver fatta egna parallellbeslut.
Den 1 augusti 2026 träder det obligatoriska Spelpaus-API:et i kraft: alla spelbolag med svensk licens måste kontrollera Spelpaus i realtid vid registrering och inloggning. Kunden måste vara identifierad och inte självavstängd innan varje transaktion godkänns — vilket i praktiken stärker AML-rutinerna ytterligare.
Vad betyder Penningtvättslagen för dig som spelare?
Den praktiska konsekvensen för dig som spelar på ett nätcasino med svensk licens är att identitetskontroll via BankID vid registrering är standard. Sedan 2019 är det obligatoriskt att ha verifierat sin identitet innan man kan sätta in pengar på ett licensierat spelkonto.
Räkna med att Source of Funds-frågor kan komma om dina kumulativa insättningar överstiger ca 10 000 kr per månad. Det enklaste sättet att förbereda sig: spara dina tre senaste lönespecifikationer, ett aktuellt kontoutdrag och eventuella andra inkomstdokument digitalt. Svarstiden för att lämna in dem är ofta 3–10 bankdagar beroende på operatörens rutiner — ju snabbare du svarar, desto snabbare löses ärendet.
Vägrar du att svara är konsekvensen kontofrysning, nekat uttag och i förlängningen avslutad kundrelation. Det är inte ett förhandlingsläge — det är en lagreglerad skyldighet som operatören inte kan göra undantag från.
Spel på ett casino utan svensk licens innebär att PTL:s krav inte gäller operatören, vilket också betyder att du som spelare saknar det skyddsnät som regleringen ger. Därtill: inga Spelpaus-spärrar fungerar, och vinster beskattas som kapitalinkomst med 30 % för casinon hemmahörande utanför EES. Riskerna är reella och bör vägas in.
Vi rekommenderar alltid licensierade spelbolag som verkar under Spelinspektionens tillsyn. Spela ansvarsfullt. Stöd och hjälp finns på spelpaus.se och stodlinjen.se. Ring Stödlinjen: 020-81 91 00. 18+.
Vanliga frågor
Slutsats
Penningtvättslagen (2017:630) gör spelbolag med Spelinspektionen-licens till skyldiga personer med tre kärnskyldigheter: allmän riskbedömning, kundkännedom och rapportering till Finanspolisen via goAML. Source of Funds-tröskeln aktualiseras i praktiken vid kumulativa insättningar som överstiger ca 10 000 kr per månad — och Source of Funds-frågor är en lagstadgad skyldighet, inte ett operatörspåfund. De fem sanktionsbeslut som Spelinspektionen fattade under maj–juni 2025, sammanlagt ca 19 miljoner kronor, visar att myndigheten tillämpar regelverket aktivt. Pågående EU-reform — AMLR (2024/1624), AMLD6 (2024/1640) och AMLA — väntas ytterligare skärpa kraven på penningtvättslagen spelbolag från 2027. Det är mot den bakgrunden viktigt att spela på licensierade bolag som verkar under Spelinspektionens tillsyn.
Spela ansvarsfullt. Stöd: stodlinjen.se · 020-81 91 00 · 18+.