När den svenska spelmarknaden omreglerades i januari 2019 ställdes licensierade operatörer inför ett omfattande krav: varje spelare skulle identifieras vid varje inloggning.
Kravet bottnade i regler kring penningtvätt, kundkännedom (KYC) och ansvarsfullt spelande.
För branschen blev det också ett test av hur digital identitet kan användas för att möta regulatoriska krav utan att skapa onödig friktion för användarna.
Lösningen blev BankID.
Det som från början var en etablerad infrastruktur för banker och myndigheter utvecklades snabbt till en central komponent i speloperatörernas KYC-processer. Genom att använda BankID kunde identitetskontroller, åldersverifiering och koppling till ett bankverifierat personnummer genomföras på några sekunder istället för genom manuella processer som tidigare kunde ta timmar eller dagar.
Från regulatoriskt krav till digital standard
För finanssektorn är utvecklingen intressant eftersom spelbranschen blev en av de första konsumentnära marknaderna som implementerade stark autentisering i stor skala som ett direkt regulatoriskt krav.
I praktiken innebär BankID-integrationen att operatören får en verifierad identitet utan att behöva hantera kopior av pass, körkort eller andra identitetshandlingar. Identiteten bekräftas av den bank som utfärdat e-legitimationen, vilket minskar både administration och risker kopplade till datalagring.
Därefter kan automatiserade kontroller genomföras mot relevanta register, exempelvis åldersgränser eller självavstängningsregister. Resultatet är ett digitalt KYC-flöde där hela processen kan genomföras på mindre än en minut.
Liknande krav återfinns i dag inom flera delar av finanssektorn, där banker, fintechbolag och betalningsinstitut behöver uppfylla regler kring kundkännedom, identitetsverifiering och åtgärder mot penningtvätt.
Infrastruktur i nationell skala
BankID har under senare år utvecklats till en av Sveriges mest använda digitala infrastrukturer. Under 2024 genomfördes 7,6 miljarder identifieringar och elektroniska underskrifter via tjänsten. Samtidigt uppgick den rapporterade tillgängligheten till 99,99 procent.
Utvecklingen har också fått regulatoriskt stöd. Från januari 2026 ingår BankID i Diggs nationella auktorisationssystem för elektronisk identifiering, vilket innebär att lösningen uppfyller de krav som ställs för användning inom offentliga e-tjänster.
För IT- och finansaktörer innebär det att samma identitetsplattform kan användas över flera sektorer från bank och försäkring till offentlig sektor och reglerade konsumenttjänster.
KYC utan dokumenthantering
Ur ett tekniskt perspektiv visar spelbranschens implementationer hur en befintlig identitetsinfrastruktur kan användas för att effektivisera regelefterlevnad.
Traditionella KYC-processer bygger ofta på uppladdning och granskning av identitetshandlingar, ibland kompletterat med manuella kontroller. Med BankID sker verifieringen i stället i realtid genom ett API-baserat flöde där identiteten redan har validerats av den utfärdande banken.
För verksamheter innebär det inte bara snabbare onboarding utan också minskad hantering av känsliga personuppgifter. Färre lagrade identitetshandlingar innebär lägre operativ risk och minskad exponering för dataintrång eller felaktig hantering av personuppgifter.
Betalningar och identitet i samma kedja
En annan utveckling som väckt intresse inom finans är hur identitetsverifiering och betalningar har knutits samman.
När betalningar initieras genom bankbaserade lösningar som använder BankID för autentisering skapas en tydlig koppling mellan användarens identitet och det konto som används i transaktionen. Det ger verksamheter bättre förutsättningar att verifiera att medel skickas till och från samma person, vilket är en central del i arbetet mot penningtvätt och bedrägerier.
För finanssektorn illustrerar detta hur identitet och betalningsinfrastruktur alltmer smälter samman i en gemensam digital kedja där verifiering sker i flera led utan att användaren behöver genomgå upprepade manuella kontroller.
En modell för andra reglerade branscher
Spelmarknaden blev i praktiken ett tidigt stresstest för digital identitet i stor konsumentskala. Kombinationen av höga transaktionsvolymer, regulatoriska krav och krav på en smidig kundupplevelse skapade förutsättningar som liknar dem många finansaktörer möter i dag.
För banker, fintechbolag, försäkringsaktörer och andra reglerade verksamheter finns därför flera lärdomar att hämta. Erfarenheterna visar att stark autentisering inte enbart är ett verktyg för säker inloggning, utan kan fungera som grund för hela KYC-processen från kundidentifiering till transaktionsverifiering.
I takt med att kraven på regelefterlevnad ökar och digitala kundresor blir allt viktigare framstår BankID:s utveckling som ett exempel på hur nationell digital identitet kan användas för att förena säkerhet, effektivitet och användarvänlighet. För finanssektorn är frågan inte längre om stark autentisering ska vara en del av kundresan, utan hur den kan integreras för att skapa både bättre compliance och bättre kundupplevelser.
Av Annika Guldroth
