Digitala spelplattformar behöver kunna fastställa vem som använder en tjänst och om personen uppfyller ålderskraven. Ålderskontroll och kundkännedom är närliggande delar av den processen, men har olika syften. Den första bekräftar att en användare har rätt ålder för att spela. Kundkännedom omfattar bredare uppgifter som behövs för att knyta ett konto till en identifierad kund och följa tillämpliga regler.
Åldersgränser och identifiering
I Sverige är åldersgränsen normalt 18 år för kommersiellt spel. En digital tjänst behöver därför ha rutiner som gör det möjligt att kontrollera åldern innan spel erbjuds. Kontrollens utformning beror på tjänsten och de regler som gäller för den. En enkel uppgift som användaren själv anger kan ingå i registreringen, men den behöver kunna stödjas av en tillförlitlig identitetskontroll.
Vid elektronisk identifiering jämförs uppgifter som namn och personnummer med en betrodd identifieringskälla. BankID är en vanlig metod i Sverige, medan andra tjänster kan använda alternativa lösningar. Gemensamt är att processen ska ge rimlig säkerhet om att kontot hör till den person vars uppgifter används. En tydlig registreringsprocess förklarar vilka steg som ingår och när de genomförs.
Kundkännedom i praktiken
Kundkännedom kan innefatta kontroll av identitet, kontaktuppgifter och betalningsinformation. Inom spelområdet ingår även skyldigheter som följer av regler för licensierad verksamhet och åtgärder mot penningtvätt. Vilka uppgifter som behövs avgörs av verksamhetens regelverk och omständigheterna i kundrelationen. Kontroller kan därmed ske både när ett konto öppnas och senare, exempelvis när uppgifter behöver uppdateras.
På den svenska marknaden omfattas plattformar som LeoVegas av principer för identifiering och kundkännedom som ingår i den reglerade spelmiljön. För användaren märks detta ofta genom att identiteten bekräftas i samband med att ett konto skapas eller att en betalning hanteras. Att samla in uppgifter i tydliga steg kan göra det lättare att förstå hur de används i kontots olika funktioner.
Personuppgifter och säker hantering
Identitetskontroller bygger på personuppgifter, vilket gör dataskydd till en central del av arbetet. Dataskyddsförordningen, GDPR, anger bland annat principer om ändamålsbegränsning, uppgiftsminimering och säker behandling. Det innebär att uppgifter ska samlas in för definierade ändamål och hanteras med skydd som motsvarar deras betydelse. Information om behandling och lagring hjälper kunden att förstå vilka uppgifter som ingår i processen.
Digital verifiering kan minska behovet av manuella moment, men varje lösning behöver passa den aktuella tjänsten och dess rättsliga krav. En plattform kan använda tekniska kontroller för att begränsa åtkomst till uppgifter och dokumentera när identiteten har bekräftats. Rutiner för uppdatering och radering utformas med hänsyn till både dataskyddsregler och de lagstadgade krav som gäller för verksamheten.
En process genom hela kundrelationen
Ålderskontroll och kundkännedom är inte enbart frågor vid registrering. Uppgifter kan behöva ses över när en kund ändrar information, använder nya betalningsmetoder eller när regelverket kräver en uppdaterad kontroll. En konsekvent process hjälper verksamheten att hålla kunduppgifter aktuella och ger användaren en förutsägbar upplevelse från kontoöppning till fortsatt användning.
För att processen ska fungera väl behöver tekniska system, kundinformation och interna rutiner samverka. Tydliga instruktioner gör det lättare att genomföra verifieringen, medan en avgränsad insamling av uppgifter stödjer en mer begriplig hantering. På så sätt blir identifiering både en del av plattformens regelefterlevnad och en grundläggande del av den digitala kundresan.