MitID på et casino

MitID er den digitale underskrift, der gør mange af livets transaktioner lettere. Men fordi hasardspil er reguleret i Danmark – med specifikke krav om at verificere, at alle spillere er, hvem de siger, de er, med BÅDE et ID og en eID eller stærk kundegodkendelse – skal online casinoer med licens fra danske myndigheder spørge efter MitID.

Hvorfor casinoet spørger

Et dansk casino skal først verificere din identitet for at følge landets regler om hasardspil. Dette starter ved "opret konto"-trinnet, hvor et login og en adgangskode ikke er nok. En bruger skal også angive deres MitID. Den danske tilsynsmyndighed, Spillemyndigheden, har præciseret, hvordan konti oprettes i dens "Vejledning for udbydere af væddemål og online casino". Når en spiller opretter en konto, skal casinooperatøren "verificere de erhvervede identitetsoplysninger", herunder spillerens "navn, adresse og CPR-nummer", ved hjælp af MitID. Spillemyndigheden har også fastlagt retningslinjer for eID. Bruger operatøren MitID, skal sikkerhedsniveauet være «substantielt» eller højere.

Så mens MitID hurtigt beviser, at du er dig, kræver Spillemyndigheden, at eID'en viser, at personen er, hvem de er. På sin skriver Spillemyndigheden, at en operatør, der tilgår MitID, kan gøre det gennem en broker, der står for den tekniske opsætning.

Hvad operatøren skal kontrollere

På det mest basale niveau skal en operatør kontrollere navn, adresse og CPR-nummer, som angivet i de danske myndigheders retningslinjer for online casinoer fra 2021. Det er ikke nok at kontrollere en eller to af disse oplysninger. Dette blev specificeret i tilsynsmyndighedens vejledning i september 2020. Yderligere skal operatøren "verificere de erhvervede identitetsoplysninger" på en måde, der er afgrænset af tilsynsmyndigheden. I sin vejledning om hvidvaskning foreskriver Spillemyndigheden, at det "sikkerhedsniveau", operatøren opnår, skal leve op til en minimumsstandard, og i sine retningslinjer for væddemål og online casino kræver den, at der bruges et eID-system som MitID.

Ifølge dansk lov skal en registreret og licenseret operatør kontrollere, at en spiller ikke er selvudelukket. Den anden side af identitetstjekket er selvudelukkelsestjek i Danmark, da ROFUS, det nationale udelukkelsessystem, skal respekteres. Spillemyndigheden siger ved lov, at en spillers tilstedeværelse i ROFUS er "bevis" for, at spilleren er udelukket. Operatøren skal bruge dette og træffe den endelige beslutning. Men hvis ROFUS har beviser, er kunden "sandsynligvis udelukket".

ROFUS og ansvarligt spil

ROFUS er det officielle selvudelukkelsesregister. Det er ikke en spiller, der selv tager skridt til at udelukke sig selv, men et samarbejdende nationalsytem af spillere, der udelukker sig selv. Et dansk licenseret casino skal derfor først tjekke spillere mod dette register, og denne tjekning skal ske sammen med en passende identitetsverifikation.

Efter at kunden har oprettet en konto, skal casinoet indhente og verificere kundens identitetsoplysninger, som Spillemyndighedens retningslinjer fastslår. De erhvervede oplysninger er "navn, adresse og CPR-nummer", som opretholdes i flere sæt af tilsynsmyndighedens vejledninger. På dette tidspunkt i spilleroprettelsen skal casinoet verificere spillers tilstedeværelse i ROFUS. Dette sker efter ID- og CPR-tjekket, da ROFUS-medlemskab kræver, at spilleren er korrekt identificeret.

Hvad spilleren sikkert kan antage

Så hvis casinoet spørger efter MitID, følger det systemet. Spillere, der opretter konti hos et dansk-licenseret casino, BØR forvente at aflevere deres MitID-oplysninger. Som tilsynsmyndigheden udtrykker det, skal casinoet indhente og verificere "spillerens CPR-nummer eller lignende, spillers fødselsdato", samt oplysninger som spillerens navn, adresse og CPR-nummer. Casinoet kan ikke bare lade kunden indtaste et CPR-nummer; det skal verificere det.

Kundeverifikationen, eksistensen af ROFUS og endda det strenge tilsyn fra Spillemyndigheden arbejder alle sammen. En Netflix-konto er anonym, men en bankkonto er det ikke, og den kundekonto, der lader dig spille, blev lavet til at være mere som en bankkonto end en Netflix-konto. En operatør uden dette identitetstjek er uden for systemet.

Banken og casinoet deler også et værre scenarie: hvis din identitet bliver stjålet, kan enten banken holdes ansvarlig for gælden, eller casinoet kan få en livstidsudelukkelse for spilleren. MitID er ikke rigtig til markedsføring; Spillemyndigheden kalder det "stærk kundegodkendelse". Derfor matcher den din identitet og dit abonnement. Hvis du ikke kan fremvise det, må casinoet ikke lade dig,