Kortkodsregeln missar Trustly, två andra paragrafer gör det inte

En av de två längsta myntlistorna i tabellen: tretton mynt, med usdt och usdc bland de sex som lyfts fram. Licensnumret ALSI-132405048-FI3 läste vi här på bolagets egen sida, inte i Anjouans register, och bolaget bakom märket är Cipher Games Ltd.

Vad en betalningsinitieringstjänst är

Det tredje tillståndet beskriver produkten. En betalningsinitieringstjänst definieras i 1 kap. 2 § lagen (2010:751) om betaltjänster som

en tjänst för att på begäran av betaltjänstanvändaren initiera en betalningsorder från ett betalkonto hos en annan betaltjänstleverantör.

Pengarna lämnar alltså betalarens eget bankkonto efter en inloggning hos betalarens egen bank. Inget kort är inblandat i kedjan, och det får en följd som de flesta sammanfattningar av ämnet missar.

Därför är kortkodsregeln fel svar på frågan

Spelförordningen (2018:1475) 13 kap. 1 § lyder:

Betaltjänstleverantörer enligt lagen (2010:751) om betaltjänster ska avvisa betalordrar där betalkort används och auktorisation sker genom användning av detaljhandelskoden Merchant Category Code (MCC) 7995.

Skyldigheten är knuten till två saker samtidigt: att ett betalkort används och att auktorisationen sker under en viss butikskod. En kontoinitierad överföring uppfyller ingendera. Regeln avgör därför ingenting om den här betalvägen, och den vanliga formuleringen om att allt spärrades 2023 vilar på fel bestämmelse — den som faktiskt gällde spärrar upphävdes samma år, vilket redovisas på sidan om vad lagen säger.

De två paragrafer som däremot når kontobetalningar

Två bestämmelser i samma kapitel är skrivna utan kortet. Den första är 13 kap. 1 a §:

En betaltjänstleverantör … ska på begäran av Spelinspektionen snarast möjligt lämna tillgängliga uppgifter om kontonummer, namn, butiks-id och inlösar-id som används vid förmedling av insatser eller vinster till eller från en spelverksamhet utan nödvändig licens enligt spellagen (2018:1138).

Här nämns kontonummer före butiks-id, och ingen del av meningen kräver ett kort. Den andra är 13 kap. 1 c §, som ålägger Spelinspektionen att hålla alla betaltjänstleverantörer informerade om förelägganden och förbud enligt 18 kap. 23 § spellagen mot företag som tillhandahåller spel utan nödvändig licens eller som tillhandahåller betalningslösningar för spelbranschen.

Ett betalningsinstitut kan alltså självt vara adressat för ett föreläggande, inte bara den som driver spelet. Lägg till 19 kap. 2 § spellagen, som straffar den som främjar deltagande i olicensierat spel med böter eller fängelse i högst två år, och bilden blir en annan än en teknisk spärr: den består av upplysningsplikt, förelägganden och ett straffbud, alla riktade mot företag.

Härifrån kommer uttakstaket 100 000 USD per vecka i punkt 9.6. Licensnumret OGL/2024/210/0198 hittade vi i Curaçaos certifikatregister, och bolaget på licensen är Nonce Gaming B.V.

Varför Trustly hör ihop med den svenska licensen från början

Kopplingen mellan den här betalvägen och svenska spelsajter är ingen slump, och den har en paragraf bakom sig. 12 kap. 2 § spellagen kräver att licenshavaren kontrollerar spelarens identitet på ett betryggande sätt genom en tillförlitlig elektronisk identifiering, och 12 kap. 4 § tillägger att spel inte får ske förrän identiteten är fastställd.

En inloggning i den egna banken gör två saker på en gång i det sammanhanget: den flyttar pengarna och den knyter kontot till en identifierad person. Ett konto hos en licenshavare är därför snabbt att öppna och aldrig anonymt. Vilka övriga skyldigheter licensen för med sig — spelkonto, insättningsgräns, bonus bara vid första tillfället — står på sidan om nätcasino.

Hos ett bolag utan svensk licens gäller ingen av de paragraferna. Där ligger identitetskontrollen inte före första insatsen utan vid ett belopp eller vid bolagets egen bedömning, vilket är den mest praktiska skillnaden mellan de två slagen av konto och redovisas på sidan om id-kontroll och uttag.

Texten vi arbetat med är den konsoliderade lydelsen enligt SFS 2026:90, i kraft sedan den 1 maj 2026. Här står 19 kap. om olovlig spelverksamhet, 14 kap. 12 § om avstängning och de två upphävda paragraferna i 18 kap.

Datumen i registerposten säger något om ordningsföljden

Fyra av de fem tillstånden bär samma datum sommaren 2018, och det femte den 2 september 2020.

Håll det första datumet mot spellagen. Lagen beslutades 2018 och trädde i kraft den 1 januari 2019, alltså närmare ett halvår efter att betalningsinstitutet fick fyra av sina fem tillstånd. Betalvägen fanns med andra ord på plats innan den svenska licensmarknaden öppnade, och tillstånden är inte utfärdade för spelbranschen: de gäller betaltjänster i allmänhet och nämner ingen bransch alls.

Det är samma iakttagelse som registret i övrigt ger. Posten beskriver vad institutet får göra, inte vem det gör det för.

Tre svenska betalvägar, tre olika regelverk

Det som brukar klumpas ihop till en fråga är i själva verket tre, och de avgörs av tre skilda texter.

Kort. Spelförordningen 13 kap. 1 § ålägger betaltjänstleverantörer att avvisa betalordrar där betalkort används och auktorisation sker under koden MCC 7995. Regeln står i en författning, träffar en butikskod och har ett uttryckligt undantag för verksamhet med licens eller utan licenskrav.

Swish. Här finns ingen författningsbestämmelse. Det som stänger vägen är en punkt i bankens allmänna villkor för Swish Handel, alltså ett avtal mellan banken och dess företagskund, och punkten pekar uttryckligen på spel utan nödvändiga tillstånd i Sverige. Ordalydelsen står på sidan om Swish.

Kontoinitiering. Den här sidans ämne. Ingen kortkod är inblandad, och ingen bestämmelse avvisar betalordern. Kvar finns upplysningsplikten i 13 kap. 1 a §, informationskanalen i 1 c § och främjandebrottet i 19 kap. 2 § spellagen — tre regler riktade mot företag, ingen mot en enskild betalning.

Tre vägar, tre regelverk, tre olika svar. Den vanliga sammanfattningen behandlar dem som ett och samma, och det är därför den landar fel i två av de tre fallen.

Texten vi arbetat med är den konsoliderade lydelsen enligt SFS 2026:90, i kraft sedan den 1 maj 2026. Här står 19 kap. om olovlig spelverksamhet, 14 kap. 12 § om avstängning och de två upphävda paragraferna i 18 kap.

Vad registret inte innehåller

Företagsregistret svarar på en fråga och bara på den: vem som står under tillsyn för sin betaltjänstverksamhet, med vilka tillstånd och sedan när.

Det innehåller ingen förteckning över handlare. Frågan om ett visst spelbolag tar emot en viss betalmetod går alltså inte att besvara ur registret, och den går heller inte att besvara ur bolagets villkor i något av de tio fall vi läst — inget av dem nämner metoden vid namn.

Vi har inte frågat betalningsinstitutet, och vi återger ingen sammanfattning från någon annan sajt. Det som blir kvar är ett bekräftat registerförhållande på ena sidan, tystnad i tio villkorstexter på den andra, och ingen bro mellan dem. Att bygga en sådan bro med ord som brukar eller vanligtvis vore att skriva ett antagande som ser ut som en uppgift.

Vad de tio bolagens villkor nämner om betalvägen

Vårt underlag har inget fält för betalmetoder, och ingen av de anteckningar vi gjort ur de tio villkorstexterna nämner Trustly. Det betyder att dokumentet inte säger något om saken — aldrig att metoden saknas.

Det som däremot står skrivet är detta. Metaspins skriver i punkt 12.5 att det högsta uttagsbeloppet kan begränsas beroende på vald betalmetod, alltså att metoderna är flera och behandlas olika. DuckDice har en egen landlista för kortbetalningar vid uttag i fiat, skild från kontots blockeringslista. Wild Fortune anger inget maxbelopp per metod och räknar upp sitt månadstak i sex valutor, varav ingen är svenska kronor. Och för Wild.io noterade vi en väg in i fiat via växlingstjänsten Changelly.

Tre av de tio bär i vårt underlag märkningen crypto-only: Rocketpot, Metaspins och Wolf.bet. Den märkningen är vår egen sammanfattning av vad kassan och villkoren visade, inte ett citat, och Wild.io-anteckningen ovan visar varför en sådan etikett inte duger som bevis åt något håll.

Vad sidan inte påstår om enskilda bolag

Det står ingenstans här att ett visst av de tio bolagen skulle acceptera Trustly, eller att något av dem skulle vägra. En sådan uppgift skulle vara hämtad från en annan jämförelsesajt, och det är precis vad metoden på sidan om så läser vi dokumenten utesluter.

Det som går att belägga med siffror pekar åt ett annat håll än kronor. Sju av tio publicerar en myntlista, från åtta mynt hos Metaspins till tretton hos Rocketpot och Wolf.bet, och samtliga publicerade belopp i vårt material står i USD, EUR eller USDT.

Var du kan läsa efter själv

Finansinspektionens företagsregister är öppet och sökbart på institutnummer eller organisationsnummer, och posten visar tillstånden med varje tillstånds startdatum. Spelförordningen och spellagen ligger båda i författningssamlingen hos riksdagen, med ändringshistorik per paragraf.

Vår avläsning är gjord den 1 september 2026 för författningar och register, den 26 augusti 2026 för bolagens villkor. Vad ordet utländsk avgör i sammanhanget tas upp på sidan om utländska casino.