KYC-prosessi (Know Your Customer, ”tunne asiakkaasi”) on menettely, jolla lisensoidut nettikasinot varmistavat asiakkaidensa henkilöllisyyden. Se ei ole kasinon oma keksintö vaan lakisääteinen velvoite, joka perustuu rahanpesun ja terrorismin rahoituksen estämistä koskevaan lainsäädäntöön.
Tässä artikkelissa käydään läpi tietopohjaisesti, mitä KYC-prosessi tarkoittaa, mitä asiakirjoja siinä tarvitaan, milloin varojen alkuperää selvitetään ja miten tunnistautuminen sujuu mahdollisimman jouhevasti. Teksti on yleistä tietoa, ei oikeudellinen ohje.
Mikä KYC-prosessi on ja miksi se on pakollinen
KYC-prosessissa kasino varmistaa, kuka asiakas on, että hän on täysi-ikäinen ja että hänen käyttämänsä varat ovat laillisia. Velvoite perustuu rahanpesulakiin (laki rahanpesun ja terrorismin rahoittamisen estämisestä) sekä EU:n rahanpesudirektiiveihin.
Prosessilla on kaksi tarkoitusta. Ensinnäkin se estää rikollista toimintaa: kasinot käsittelevät suuria rahavirtoja, joita voitaisiin yrittää käyttää rahanpesuun. Toiseksi se suojaa pelaajaa – esimerkiksi tunnistautuminen estää sen, että joku muu yrittäisi kotiuttaa voittoja toiselle tilille, ja ikärajan varmistaminen pitää alaikäiset pelien ulkopuolella.
Tarvittavat asiakirjat
Kun KYC-prosessi käynnistyy, kasino pyytää yleensä kuvat tai skannaukset kolmenlaisista asiakirjoista: henkilöllisyystodistuksesta, osoitteenvahvistuksesta ja käytetyn maksutavan todentamisesta.
Henkilöllisyystodistus
Tärkein asiakirja on voimassa oleva, virallinen henkilöllisyystodistus: passi, kuvallinen henkilökortti tai ajokortti. Asiakirjan on oltava voimassa, ja kaikkien sen kulmien on näyttävä kuvassa selvästi. Vanhentuneita asiakirjoja ei hyväksytä. Joissakin tiukemmin säännellyissä jurisdiktioissa, kuten Maltan (MGA) lisenssin alla, passi on usein suositelluin sen turvaominaisuuksien vuoksi.
Osoitteenvahvistus
Kasino varmistaa myös asuinpaikan. Tähän käy tyypillisesti talouslasku (esimerkiksi sähkö- tai puhelinlasku) tai tiliote, jossa näkyvät nimi, osoite ja päivämäärä. Asiakirja ei saa olla yli kolme kuukautta vanha. Verkkopankista ladattavat PDF-laskut ja -tiliotteet ovat usein helpoiten hyväksyttäviä. Mainosposti tai pelkät tilausvahvistukset eivät kelpaa.
Maksutavan todentaminen
Kasino varmistaa, että pelaaja käyttää vain omia varojaan. Jos talletus tehdään kortilla, kasino voi pyytää kuvan kortista niin, että keskimmäiset numerot ja kääntöpuolen CVV-koodi on peitetty – korttinumerosta riittää yleensä ensimmäiset kuusi ja viimeiset neljä numeroa. Nettilompakoiden kohdalla riittää usein kuvakaappaus tilin asetuksista, joissa näkyy tilinhaltijan nimi.
1. Tunnistautumisessa tarvittavat asiakirjat
| Asiakirja | Esimerkit | Huomioitavaa |
|---|---|---|
| Henkilöllisyys | Passi, henkilökortti, ajokortti | Voimassa oleva, värikuva, kaikki kulmat näkyvissä |
| Osoitteenvahvistus | Sähkö- tai puhelinlasku, tiliote | Enintään 3 kk vanha; nimi, osoite ja päivämäärä näkyvissä |
| Maksutapa | Kuva kortista, e-lompakon kuvakaappaus | Kortista peitä keskinumerot ja CVV-koodi |
Varojen alkuperän selvitys (SOW)
Kun kotiutukset tai pelivolyymi kasvavat, kasino saattaa pyytää selvitystä varojen alkuperästä (Source of Wealth, SOW). EU:n rahanpesusääntelyssä rahapelitoimijoille on asetettu asiakkaan tuntemisvelvollisuus, joka koskee muun muassa vähintään 2 000 euron rahaliikennettä. Suuremmilla summilla tai riskitekijöiden ilmetessä selvitys voi olla tätäkin perusteellisempi.
Varojen alkuperä voidaan todistaa esimerkiksi palkkalaskelmalla, joka osoittaa säännölliset tulot. Jos varat ovat peräisin vaikkapa perinnöstä, kiinteistökaupasta tai osakemyynnistä, niistä esitetään virallinen dokumentaatio, kuten kauppakirja tai pankin vahvistus. Pyyntöihin kannattaa vastata rehellisesti ja viipymättä, sillä tietojen antamatta jättäminen voi johtaa tilin sulkemiseen tai varojen jäädyttämiseen selvityksen ajaksi.
Pikakasinot ja automatisoitu tunnistautuminen
Monilla ilman rekisteröitymistä toimivilla kasinoilla tunnistautuminen on pitkälti automatisoitu. Näissä Pay N Play -kasinoissa tunnistautuminen tapahtuu verkkopankkitunnuksilla, jolloin pankki välittää tarvittavat tiedot – kuten nimen, iän ja osoitteen – suoraan kasinolle esimerkiksi Trustlyn kaltaisen palvelun kautta.
On kuitenkin harhaluulo, ettei pikakasinoilla tarvitsisi koskaan lähettää asiakirjoja. Pankkitunnistautuminen ei tarkoita, että pelaaminen olisi anonyymiä: pankki välittää henkilötiedot, ja kun tietty rahaliikenteen raja (yleensä 2 000 euroa) ylittyy tai käyttäytyminen vaikuttaa epätavalliselta, manuaalinen KYC-tarkistus tehdään myös näillä sivustoilla. Eri maksutapojen osalta tunnistautumisen yksityiskohdat voivat vaihdella.
Näin tunnistautuminen sujuu jouhevasti
Pelaaja voi itse vaikuttaa siihen, kuinka nopeasti tarkistus etenee. Tärkeintä on, että kuvat ovat teräviä ja hyvin valaistuja ja että kaikki pyydetyt asiakirjat lähetetään kerralla. Suttuiset tai osittain rajautuneet kuvat joudutaan pyytämään uudelleen, mikä pidentää käsittelyaikaa.
Kuvia otettaessa kannattaa käyttää hyvää valaistusta ja välttää salamaa, joka aiheuttaa heijastuksia laminoituun pintaan. Hyväksytyt tiedostomuodot ovat yleensä JPG, PNG ja PDF. Tunnistautumisen voi usein tehdä jo heti rekisteröitymisen jälkeen, jolloin se ei viivästytä myöhempiä kotiutuksia.
2. Sujuvan tunnistautumisen tarkistuslista
- ☐ Terävät ja hyvin valaistut kuvat – vältä heijastuksia.
- ☐ Asiakirjan kaikki neljä kulmaa näkyvissä.
- ☐ Värikuva, ei mustavalkoinen kopio.
- ☐ Voimassa oleva henkilöllisyystodistus.
- ☐ Osoitelasku enintään 3 kk vanha.
- ☐ Lähetä kaikki pyydetyt asiakirjat kerralla.
- ☐ Tee tunnistautuminen jo ennen ensimmäistä kotiutusta.
Yleisimmät syyt asiakirjojen hylkäämiseen
Usein hylkäyksen syynä ei ole kasinon haluttomuus maksaa, vaan se, ettei asiakirja täytä lainsäädännön kriteereitä. Tarkistuksia tekevät usein kolmannen osapuolen yritykset tai tiukat compliance-tiimit, joilla ei ole lupaa joustaa säännöistä.
Yleisimpiä hylkäysperusteita ovat:
- Vanhentuminen: henkilöllisyystodistus on umpeutunut tai osoitelasku yli 3 kuukautta vanha.
- Rajautuminen: osa asiakirjasta on jäänyt kuvan ulkopuolelle.
- Epäselvyys: teksti ei ole luettavissa.
- Muokkaus: kuvassa on merkkejä digitaalisesta käsittelystä. Lähetä siksi aina alkuperäinen kuva, ja jos peität kortin numeroita, tee se mieluiten fyysisesti kuvaushetkellä.
- Mustavalkoisuus: monet kasinot vaativat värikuvan aitouden varmistamiseksi.
Tietosuoja ja GDPR
Euroopassa toimivat kasinot (esimerkiksi MGA- tai Viron lisenssillä) ovat GDPR-tietosuoja-asetuksen alaisia. Tämä tarkoittaa, että henkilötietoja on käsiteltävä huolellisesti ja vain siihen tarkoitukseen, johon ne on kerätty.
Käytännössä asiakirjat siirretään ja tallennetaan salattuna, ja niihin on pääsy vain rajatulla joukolla työntekijöitä. Lainsäädäntö edellyttää, että tiettyjä tietoja säilytetään määräajan (rahanpesusääntelyssä tyypillisesti viisi vuotta) asiakassuhteen päättymisen jälkeen mahdollista jälkikäteistä valvontaa varten. Pelaajalla on oikeus pyytää tieto siitä, mitä tietoja hänestä on tallennettu.
Tunnistautuminen ja Suomen 2027-uudistus
Suomen rahapelijärjestelmä uudistuu, ja luvanvarainen rahapelitoiminta alkaa 1.7.2027. Uudistuksen myötä Suomen lisenssin saaneilla sivustoilla pelaaminen edellyttää vahvaa tunnistautumista, ja käyttöön tulee keskitetty pelikieltorekisteri. Käytännössä tunnistautumisen merkitys siis korostuu entisestään, kun järjestelmä on täysin voimassa.
Vastuullinen pelaaminen
KYC-prosessi liittyy turvallisuuteen ja sääntelyyn, mutta se ei poista rahapelaamiseen liittyvää taloudellista riskiä. Pelaamista kannattaa käsitellä viihteenä.
- Aseta itsellesi pelibudjetti ja pidä siitä kiinni.
- Hyödynnä kasinoiden vastuullisen pelaamisen työkaluja, kuten talletus-, tappio- ja aikarajoja sekä pelisulkuja.
- Älä yritä voittaa tappioita takaisin pelaamalla lisää.
Jos pelaaminen alkaa vaikuttaa kielteisesti talouteen tai hyvinvointiin, apua ja neuvontaa saa maksutta Peluurista.
Vastuuvapauslauseke
Tämä artikkeli on tuotettu yleiseksi ja tietopohjaiseksi kuvaukseksi nettikasinoiden KYC-prosessista. Se ei ole oikeudellinen ohje eikä kehotus pelata. Rahapelaaminen on sallittua vain täysi-ikäisille (18 vuotta täyttäneille), ja siihen liittyy taloudellisen menetyksen riski. Pelaa aina vastuullisesti ja vain varoilla, joiden menettämiseen sinulla on varaa.
Tukea ja neuvontaa rahapelaamiseen saa Peluurista, ja rahapelien valvonnasta Suomessa vastaa Poliisihallituksen Arpajaishallinto.
3. Lähteet
Usein kysytyt kysymykset (FAQ)
Mikä KYC-prosessi on?
KYC (Know Your Customer) on menettely, jolla kasino varmistaa asiakkaan henkilöllisyyden, täysi-ikäisyyden ja varojen laillisuuden. Se perustuu rahanpesulakiin ja EU:n rahanpesudirektiiveihin.
Mitä asiakirjoja tunnistautumiseen tarvitaan?
Yleensä voimassa oleva henkilöllisyystodistus (passi, henkilökortti tai ajokortti), osoitteenvahvistus (enintään 3 kk vanha lasku tai tiliote) sekä todiste käytetystä maksutavasta.
Tarvitseeko pikakasinolla tehdä KYC?
Usein tunnistautuminen hoituu automaattisesti verkkopankkitunnuksilla, mutta manuaalinen KYC-tarkistus tehdään yleensä, kun rahaliikenne ylittää 2 000 euroa tai käyttäytyminen vaikuttaa epätavalliselta. Pankkitunnistautuminen ei tee pelaamisesta anonyymiä.
Miksi asiakirjani hylättiin?
Tavallisimpia syitä ovat vanhentunut asiakirja, yli 3 kuukautta vanha osoitelasku, rajautunut tai epäselvä kuva sekä merkit kuvan muokkauksesta. Lähetä terävä, värillinen ja rajaamaton kuva.
Ovatko tietoni turvassa KYC-prosessissa?
Euroopassa toimivat kasinot ovat GDPR:n alaisia ja käsittelevät asiakirjat salattuna. Osa tiedoista on lain mukaan säilytettävä määräajan, minkä jälkeen niitä ei saa käyttää muuhun tarkoitukseen.
Voinko nopeuttaa tunnistautumista?
Kyllä. Lähetä terävät ja hyvin valaistut kuvat, joissa asiakirjan kaikki kulmat näkyvät, toimita kaikki pyydetyt asiakirjat kerralla ja tee tunnistautuminen jo ennen ensimmäistä kotiutusta.
