Hur Pay N Play fungerar enligt CasinosPayNPlay – en svensk genomgång

Pay N Play är ett betalningssystem som förändrade hur svenska spelare interagerar med onlinecasinon när det lanserades i kommersiell skala runt 2018–2019. Tekniken utvecklades av Trustly, ett svenskt betalningsföretag grundat 2008, och bygger på en kombination av omedelbar bankverifiering och realtidsöverföring av medel. Principen är enkel men hade vid sin introduktion en betydande inverkan på spelarupplevelsen: i stället för att registrera ett konto, fylla i personuppgifter och vänta på verifiering kan spelaren göra en insättning direkt via sin internetbank, varpå casinot automatiskt identifierar personen och skapar ett tillfälligt eller permanent spelarkonto. Hela processen tar i praktiken under en minut, vilket är en dramatisk skillnad jämfört med traditionell kontoregistrering som historiskt sett kunnat ta allt från tio minuter till flera dagar om manuell identitetskontroll krävdes.

Den tekniska grunden bakom Pay N Play

För att förstå varför Pay N Play fungerar som det gör måste man känna till hur Trustlys underliggande infrastruktur är uppbyggd. Systemet använder Open Banking-protokoll, vilket innebär att spelaren ger Trustly tillfällig åtkomst till sitt bankkonto för att genomföra en transaktion. I det ögonblick banken autentiserar användaren – vanligtvis via BankID i Sverige – skickar banken en datapaketet till Trustly som innehåller namn, personnummer och kontonummer. Dessa uppgifter vidarebefordras omedelbart till casinot, som på så sätt kan verifiera spelarens identitet utan att behöva ett separat KYC-flöde (Know Your Customer).

Det är viktigt att förstå att denna process inte innebär att banken delar känslig finansiell information i bred bemärkelse. Det rör sig om specifika attribut som är nödvändiga för identifiering och betalning. Trustly är reglerat av Finansinspektionen i Sverige och omfattas av EU:s betaltjänstdirektiv PSD2, som trädde i kraft i sin uppdaterade form 2018. PSD2 skapade det rättsliga ramverket för just den typ av tredjepartsåtkomst till bankkonton som Pay N Play förlitar sig på. Utan PSD2 hade tekniken inte kunnat skalas upp på det sätt som skett i Norden och på andra europeiska marknader.

På casinots sida kräver Pay N Play att operatören integrerar Trustlys API i sin plattform. Det är inte ett plug-and-play-system i den meningen att vilket casino som helst kan aktivera det utan teknisk anpassning. Operatören måste också ha avtal med Trustly och uppfylla de krav som Trustly ställer på sina partners, inklusive att ha en giltig spellicens i den jurisdiktion där de verkar. I Sverige innebär det en licens utfärdad av Spelinspektionen, som tog över regleringen av den svenska spelmarknaden när den reglerades och öppnades för privata aktörer i januari 2019.

Hur spelaren faktiskt upplever processen steg för steg

Ur spelarens perspektiv börjar allt med att man besöker ett casino som erbjuder Pay N Play. I stället för en “Registrera”-knapp möts man av ett insättningsformulär direkt på startsidan eller landningssidan. Spelaren anger ett belopp, väljer sin bank från en lista och omdirigeras till bankens inloggningssida. I Sverige innebär detta i praktiken alltid BankID-autentisering, antingen via mobilappen eller den stationära varianten.

När BankID-verifieringen är klar och transaktionen godkänts händer flera saker simultant: pengarna dras från spelarens bankkonto, de krediteras spelarkontot hos casinot, och casinot skapar ett spelarprofil kopplat till spelarens personnummer. Om spelaren tidigare använt samma casino via Pay N Play identifieras hen som återvändande kund och det befintliga kontot återaktiveras automatiskt. Det finns alltså en form av kontohantering i bakgrunden, även om spelaren aldrig behöver hantera ett lösenord eller logga in på traditionellt vis.

Uttag fungerar på ett liknande sätt. Eftersom casinot redan har spelarens verifierade bankkontonummer från den ursprungliga insättningen kan utbetalningar ske direkt till samma konto utan ytterligare verifieringssteg. Hos många Pay N Play-casinon är uttagstider på under fem minuter standard, och i vissa fall sker utbetalningar i realtid. Detta kontrasterar starkt mot äldre casinomodeller där uttagsprocessen kunde innebära manuell granskning, krav på att ladda upp ID-handlingar och väntetider på upp till fem bankdagar.

En detaljerad genomgång av hur dessa flöden ser ut i praktiken hos olika operatörer finns dokumenterad på https://www.casinos-pay-n-play.com/, där man också kan se hur enskilda casinon implementerat systemet på lite olika sätt trots att de delar samma grundläggande Trustly-infrastruktur.

Reglering, ansvarigt spelande och identitetskontroll

En vanlig fråga som uppstår när man diskuterar Pay N Play är hur systemet förhåller sig till krav på ansvarigt spelande och åldersverifiering. I Sverige är dessa krav reglerade i spellagen (SFS 2018:1138) och de föreskrifter som Spelinspektionen utfärdat. Casinon med svensk licens är skyldiga att bland annat erbjuda möjlighet till självavstängning via Spelpaus, tillämpa gränser för insättningar och marknadsföra ansvarsfullt spelande.

Pay N Play löser åldersverifieringen på ett elegant sätt jämfört med traditionella metoder. Eftersom BankID är kopplat till personnumret och bara kan utfärdas till personer som är folkbokförda i Sverige och har fyllt 18 år, fungerar BankID-autentiseringen i sig som en implicit ålderskontroll. Det är tekniskt omöjligt att ha ett giltigt BankID om man är under 18 år, vilket eliminerar ett av de historiska problemen med online-spelplattformar. Traditionella casinon var tvungna att begära kopior av pass eller körkort och manuellt kontrollera dessa, en process som både var långsam och sårbar för manipulation.

Spelinspektionen har sedan 2019 utfärdat ett antal beslut och vägledningar som specifikt berör Pay N Play-casinon. En central fråga har rört hur operatörer hanterar spelardata och hur länge information från Trustly-transaktioner får lagras. Enligt GDPR, som gäller parallellt med spellagstiftningen, finns strikta regler för datalagring, och casinon måste ha tydliga rutiner för hur personuppgifter som samlats in via Pay N Play-processen hanteras och raderas.

CasinosPayNPlay, som analyserar den svenska marknaden för Pay N Play-tjänster, har i sina genomgångar pekat på att operatörer hanterar GDPR-frågorna på olika sätt. Vissa casinon erbjuder spelaren möjlighet att begära fullständig radering av sin spelarprofil, vilket i praktiken innebär att nästa insättning via Pay N Play behandlas som om det vore en ny kund. Andra operatörer behåller profildata under den minimiperiod som krävs för bokföringsändamål enligt bokföringslagen, typiskt sju år, men begränsar åtkomsten till dessa data.

En annan regulatorisk aspekt som förtjänar uppmärksamhet är bonusregleringen. Spelinspektionen har sedan 2019 begränsat möjligheterna för licensierade svenska casinon att erbjuda bonusar, och välkomstbonusar är i princip förbjudna för nya kunder som registrerar sig. Pay N Play-casinon är inte undantagna från dessa regler. Dock har Pay N Play-modellen i sig förändrat hur casinon tänker kring kundförvärv, eftersom friktionsfri insättning i sig är ett konkurrensmedel som minskar behovet av bonusar som inkörsport.

Marknadsutveckling och Pay N Plays spridning utanför Sverige

Trustly lanserade Pay N Play primärt för den nordiska marknaden, och Sverige och Finland var tidiga adoptörer. I Finland fick tekniken snabbt stor genomslagskraft eftersom den finska spelmarknaden länge dominerats av Veikkaus, det statliga spelmonopolet, men med ett stort utbud av utländska casinon som riktar sig mot finska spelare utan finsk licens. Pay N Play erbjöd dessa operatörer en möjlighet att erbjuda en smidig upplevelse utan att behöva bygga upp en traditionell kontoregistreringsinfrastruktur.

I Sverige tog Pay N Play fart i samband med omregleringen 2019. Flera av de casinon som sökte och erhöll svenska spellicenser valde att bygga hela sin affärsmodell kring Pay N Play-konceptet snarare än att erbjuda det som ett alternativ bland andra betalningsmetoder. Dessa “Pay N Play-casinon” eller “BankID-casinon” som de ibland kallas i folkmun, skilde sig från traditionella operatörer genom att de saknade en konventionell registreringsprocess överhuvudtaget.

Utanför Norden har Pay N Play haft svårare att etablera sig, primärt för att tekniken är beroende av ett väl fungerande system för digital identifiering kopplat till bankkonton. BankID-systemet i Sverige och dess finska motsvarighet är ovanligt sofistikerade jämfört med vad som finns i många andra europeiska länder. I Tyskland, som genomförde en stor omreglering av spelmarknaden 2021, finns tekniska förutsättningar för Pay N Play men den regulatoriska miljön är komplex och varierar mellan delstater, vilket bromsat introduktionen. I Storbritannien, en av Europas största spelmarknader, pågår diskussioner om hur Pay N Play-liknande system kan integreras med de strikta KYC-kraven som UK Gambling Commission ställer.

Trustly har under perioden 2020–2024 expanderat sin närvaro och ingått partnerskap med ett växande antal operatörer. Företaget genomförde en notering på Nasdaq Stockholm 2021, vilket gav dem kapital för ytterligare expansion. Konkurrenter har också dykt upp: Zimpler, ett annat svenskt fintech-bolag, erbjuder en liknande tjänst kallad Zimpler Pay N Play, och det finns även andra aktörer som försöker ta marknadsandelar i det som blivit ett eget segment inom betalningslösningar för gambling.

Statistik från Spelinspektionen visar att andelen svenska spelare som använder banköverföringar som primär betalningsmetod på licensierade casinon har ökat stadigt sedan 2019. En betydande del av denna ökning kan tillskrivas Pay N Play-transaktioner snarare än traditionella banköverföringar, även om Spelinspektionen inte alltid specificerar uppdelningen i sina offentliga rapporter. Det är rimligt att anta att Pay N Play idag hanterar en majoritet av insättningarna på de casinon som erbjuder tjänsten, givet hur enkelt det är för spelaren att använda metoden jämfört med alternativ som e-plånböcker eller kortbetalningar.

Sammanfattningsvis representerar Pay N Play en teknisk och affärsmässig innovation som uppstod i skärningspunkten mellan Open Banking-reglering, digital identifiering och onlinespelande. Systemet fungerar för att det bygger på befintlig bankinfrastruktur och ett etablerat identifieringssystem, snarare än att försöka skapa något nytt från grunden. För svenska spelare innebär det en fundamentalt annorlunda upplevelse jämfört med casinon som kräver traditionell kontoregistrering, och för operatörer innebär det lägre tröskel för kundförvärv kombinerat med inbyggd identitetsverifiering. Den regulatoriska ramen som Spelinspektionen och EU:s PSD2-direktiv skapar utgör grunden för att systemet kan fungera på ett säkert och lagenligt sätt, och det är denna kombination av teknik, reglering och användarupplevelse som förklarar varför Pay N Play fått den spridning det har på den svenska marknaden.