Hur Pay N Play fungerar enligt CasinosPayNPlay – en genomgång

Pay N Play är ett betalningskoncept som har förändrat hur spelare interagerar med onlinecasinon sedan det lanserades av Trustly år 2019. Idén bakom systemet är enkel men tekniskt sofistikerad: genom att koppla ihop banköverföringen direkt med spelarens identifiering elimineras behovet av ett traditionellt registreringsformulär. Spelaren behöver inte längre fylla i namn, adress, e-postadress och personnummer i separata fält – all den informationen hämtas automatiskt från banken när transaktionen godkänns. Resultatet är att det som tidigare tog tio till femton minuter nu kan genomföras på under en minut. Det låter nästan för enkelt, och det är just därför det är värt att förstå exakt hur systemet faktiskt fungerar under ytan.

Den tekniska grunden: hur Trustly och bankerna kommunicerar

Trustly är ett svenskt betalningsföretag grundat 2008, och deras Open Banking-infrastruktur utgör ryggraden i Pay N Play-konceptet. När en spelare väljer att sätta in pengar på ett Pay N Play-casino skickas spelaren till Trustlys gränssnitt, där de väljer sin bank och loggar in med BankID eller motsvarande stark autentisering beroende på land. Det är här den avgörande skillnaden mot ett vanligt kortbetalningssystem uppstår.

När spelaren autentiserar sig mot sin bank ger de Trustly tillåtelse att läsa viss kontoinformation. Trustly hämtar då de uppgifter som behövs för att skapa ett spelarkonto: fullständigt namn, personnummer och kontonummer. Dessa uppgifter skickas krypterat till casinot, som i realtid skapar ett konto kopplat till just den bankanslutningen. Spelaren märker ingenting av detta tekniska flöde – för dem ser det ut som en vanlig bankbetalning. Men i bakgrunden har ett helt kundkonto skapats, verifierats och aktiverats på några sekunder.

Tekniken bygger på PSD2-direktivet (Payment Services Directive 2), som EU implementerade fullt ut 2019. PSD2 tvingade europeiska banker att öppna sina API:er för tredjepartsleverantörer som Trustly, förutsatt att kunden ger sitt samtycke. Det är alltså inte ett kryphål eller en gråzon – det är en reglerad och standardiserad process som banker är skyldiga att stödja. Trustlys roll är att fungera som en AISP (Account Information Service Provider) och PISP (Payment Initiation Service Provider), vilket innebär att de både kan läsa kontoinformation och initiera betalningar.

En viktig detalj är att Trustly aldrig lagrar bankinloggningsuppgifter. Autentiseringen sker direkt mot bankens egna system, och Trustly får bara tillgång till de specifika uppgifter som kunden godkänt. Det är en arkitektonisk princip som skiljer sig fundamentalt från äldre lösningar där tredjeparter ibland bad om fullständiga bankuppgifter.

KYC och spelarlicenser: hur regleringen hanteras automatiskt

En av de vanligaste frågorna om Pay N Play handlar om hur casinona uppfyller sina lagstadgade krav på kundkännedom, det som inom branschen kallas KYC (Know Your Customer). I Sverige regleras detta av Spelinspektionen, som sedan den nya spellagen trädde i kraft den 1 januari 2019 ställer hårda krav på alla licensierade operatörer. Casinon måste kunna verifiera varje spelares identitet och ålder, och de måste ha system för att förhindra att spelpaus-registrerade spelare (via Spelpaus.se) kan spela.

Pay N Play löser detta på ett elegant sätt. Eftersom Trustly hämtar personnumret direkt från bankens system, och banken redan har genomfört sin egen identitetsverifiering när kontot öppnades, anses KYC-kravet i praktiken uppfyllt. Casinot tar emot ett verifierat personnummer från en pålitlig källa – nämligen en reglerad bank – istället för att behöva begära kopior på körkort eller pass. Dessutom kan casinot i realtid kontrollera personnumret mot Spelpaus-registret innan kontot aktiveras.

Det är värt att notera att detta system inte innebär att casinona slipper ansvar. De är fortfarande skyldiga att genomföra löpande transaktionsövervakning, rapportera misstänkta transaktioner till Finanspolisen och ha robusta system för ansvarsfullt spelande. Pay N Play förenklar den initiala identifieringen, men det ersätter inte de kontinuerliga skyldigheterna som följer av spellagen och penningtvättslagen.

En genomgång av hur dessa processer ser ut i praktiken finns dokumenterad hos CasinosPayNPlay, där man sammanställt information om hur svenska licensierade operatörer hanterar de regulatoriska kraven inom ramarna för Pay N Play-systemet.

Utanför Sverige har Pay N Play etablerats starkt i Finland, där Veikkaus länge haft monopol men där privata aktörer med maltesisk eller estnisk licens erbjudit tjänsten till finska spelare. I Tyskland, efter den nya statsfördraget om spel (Glücksspielstaatsvertrag 2021), har Pay N Play fått en mer komplicerad roll eftersom de tyska reglerna kräver ett centralt spelarkonto-system (OASIS) som alla licensierade casinon måste ansluta sig till. Det visar att Pay N Play inte är en universallösning – dess implementering varierar beroende på nationell lagstiftning.

Uttagsprocessen och den omvända betalningsflödet

En aspekt av Pay N Play som ofta förbises är hur uttag hanteras. I ett traditionellt onlinecasino kan uttag ta allt från 24 timmar till flera bankdagar, beroende på vilken betalningsmetod spelaren valt och vilka manuella kontroller casinot genomför. Med Pay N Play är utgångspunkten annorlunda från allra första stund.

Eftersom Trustly redan har spelarens bankkontonummer registrerat från insättningen, kan casinot skicka pengar direkt tillbaka till samma konto utan att spelaren behöver ange några ytterligare uppgifter. Trustly erbjuder en tjänst kallad Instant Bank Transfer, som möjliggör att pengarna når spelarens konto inom några minuter – i många fall snabbare än en traditionell banköverföring. I praktiken innebär detta att spelare som vinner kan ha pengarna på sitt bankkonto inom fem till tio minuter från det att uttaget godkänts.

Hastigheten på uttag beror dock på om casinot har aktiverat automatiska utbetalningar eller om det finns manuella granskningssteg. Spelinspektionens regler kräver att casinon har system för att identifiera och granska ovanligt stora vinster eller transaktionsmönster som kan tyda på penningtvätt. Casinon som marknadsför “omedelbara uttag” kan fortfarande ha interna processer som fördröjer utbetalningen, även om den tekniska kapaciteten för snabba överföringar finns.

En annan viktig aspekt är att pengarna alltid återvänder till det bankkonto som användes för insättningen. Det är inte möjligt att sätta in via Pay N Play och sedan ta ut till ett annat konto eller en annan betalningsmetod. Denna princip, som kallas “same source rule” eller source of funds-principen, är en direkt konsekvens av penningtvättslagstiftningen och gäller oavsett betalningssystem. Men i Pay N Play-kontexten är den inbyggd strukturellt i systemet snarare än att vara en manuell kontroll.

Det finns även ett tekniskt skyddssystem kopplat till uttagen. Trustly verifierar att kontot fortfarande är aktivt och att det tillhör samma person som initierade insättningen. Om en spelare har bytt bank eller stängt sitt konto sedan den ursprungliga insättningen gjordes, kan uttaget inte genomföras automatiskt och casinot måste hantera situationen manuellt. I praktiken är detta ovanligt, men det illustrerar hur tätt sammankopplat systemet är med spelarens bankrelation.

Anonymitet, integritet och missuppfattningar om Pay N Play

Det cirkulerar en del missuppfattningar om Pay N Play, framför allt när det gäller anonymitet. Vissa spelare tror att systemet möjliggör anonym spelning eftersom man inte fyller i ett formulär. Det är en fundamental feluppfattning. Pay N Play är faktiskt ett av de minst anonyma betalningssystemen som finns inom onlinespel, och det är en konsekvens av hur det är konstruerat.

Eftersom identifieringen sker via bankens system och personnumret är en central del av processen, är varje transaktion fullständigt spårbar till en specifik individ. Casinot vet exakt vem spelaren är, och Trustly har en komplett logg över alla transaktioner. Jämfört med exempelvis kryptovalutor eller vissa e-plånböcker som erbjuder pseudonymitet, är Pay N Play transparent till sin natur. Det är en viktig poäng som ibland missförstås i marknadsföringen kring systemet.

En annan missuppfattning handlar om datasäkerhet. Frågan uppstår naturligt: vad händer med den information som Trustly hämtar från banken? Svaret regleras av GDPR, som i Sverige implementerades 2018 och som ger Datainspektionen (numera Integritetsskyddsmyndigheten, IMY) tillsynsansvar. Trustly är skyldiga att hantera personuppgifter enligt de principer som GDPR föreskriver – ändamålsbegränsning, dataminimering och lagringstidsbegränsning. Spelaren har rätt att begära ut vilka uppgifter som lagrats och under vilka omständigheter de delats.

Det är också värt att förstå skillnaden mellan det konto som skapas hos casinot och ett traditionellt spelarekonto. I Pay N Play-kontexten är kontot ofta mer minimalistiskt – det kan sakna ett traditionellt användarnamn och lösenord. Istället identifieras spelaren varje gång via bankinloggningen. Det innebär att spelaren inte kan logga in och se sin spelhistorik utan att initiera en ny banktransaktion, vilket vissa spelare upplever som en begränsning. Casinona hanterar detta på olika sätt: vissa har lagt till möjligheten att skapa ett traditionellt lösenord i efterhand, medan andra håller sig strikt till bankautentisering som enda inloggningsmetod.

Gränshantering är ytterligare ett område där Pay N Play har en inbyggd fördel jämfört med traditionella system. Eftersom spelaren identifieras med personnummer kan casinot automatiskt tillämpa de insättningsgränser som spelaren eventuellt satt upp, och systemet kan i realtid kontrollera om spelaren är registrerad i Spelpaus-registret. Det är tekniskt sett omöjligt att kringgå Spelpaus med Pay N Play om casinot har implementerat systemet korrekt, eftersom personnumret alltid verifieras mot registret innan insättningen godkänns.

Sedan Pay N Play introducerades har antalet casinon som erbjuder systemet ökat markant. År 2019 var det ett fåtal pionjärer; 2024 är det en standardfunktion hos en stor andel av de svenska licensierade operatörerna. Trustly har under samma period expanderat sin Open Banking-plattform till att täcka över 30 europeiska länder och hundratals banker. Konkurrenter som Zimpler har försökt erbjuda liknande lösningar, men Trustly behåller en dominerande marknadsposition inom just casino-segmentet, delvis tack vare att de var tidigt ute och etablerade starka partnerskap med de ledande speloperatörerna.

Pay N Play representerar en intressant korsning mellan finansiell teknologi, spelreglering och användarupplevelse. Det är ett system som lyckas förenkla något komplext – identitetsverifiering och betalning – utan att kompromissa med de regulatoriska krav som finns. Förståelsen för hur det faktiskt fungerar, tekniskt och juridiskt, ger en mer nyanserad bild än den förenklade “insätt och spela direkt”-beskrivning som ofta används i marknadsföringssammanhang. För spelare som värdesätter snabbhet och som redan är bekväma med att använda BankID för andra finansiella tjänster, är systemet logiskt och välintegrerat i det svenska digitala betalningslandskapet.