Hur Pay N Play fungerar enligt CasinosPayNPlay – en genomgång

Pay N Play är ett betalningssystem som introducerades av Trustly år 2019 och som sedan dess har förändrat hur många spelare interagerar med nätcasinon. Tekniken bygger på att koppla samman spelarens bankkonto direkt med casinots plattform via öppen bankinfrastruktur, vilket gör att traditionella registreringsformulär och manuella verifieringsprocesser blir överflödiga. Istället för att fylla i personuppgifter, välja användarnamn och lösenord samt vänta på att kontot ska godkännas, genomför spelaren en insättning via sin vanliga internetbank – och kontot skapas automatiskt i bakgrunden. Det som tidigare kunde ta tio till femton minuter reduceras till under en minut. Den här genomgången förklarar hur systemet fungerar tekniskt, vad det innebär för identitetsverifiering och ansvarsfull spelning, samt hur marknaden har utvecklats sedan tekniken lanserades.

Den tekniska grunden bakom Pay N Play

Pay N Play vilar på Trustlys infrastruktur för öppen bankbetalning, vilket i praktiken innebär att spelaren loggar in på sin internetbank direkt i casinots betalningsgränssnitt. Trustly agerar som mellanhand och hämtar i realtid de uppgifter som behövs för att skapa ett spelarkonto: namn, personnummer, bankkontonummer och adress. Dessa uppgifter hämtas från banken och överförs krypterat till casinot, som sedan skapar ett konto kopplat till spelarens bankinloggning snarare än till en e-postadress och ett lösenord.

Processen är möjlig tack vare EU:s betaltjänstdirektiv PSD2, som trädde i kraft i sin helhet 2019 och som ålägger banker att öppna sina API:er för godkända tredjepartsleverantörer. Trustly är licensierat som en betalningsinstitution under detta direktiv, vilket ger företaget rätten att initiera betalningar och hämta kontoinformation på uppdrag av användaren. Det är alltså inte ett tekniskt kryphål utan ett reglerat och lagstadgat förfarande.

När spelaren väljer att sätta in pengar på ett Pay N Play-casino presenteras ett gränssnitt där man väljer sin bank, loggar in med BankID eller bankens egna autentiseringsmetod och bekräftar beloppet. Hela flödet sker i ett och samma fönster utan att spelaren behöver lämna casinots webbplats. Insättningen och kontoregistreringen sker simultant, och spelaren kan börja spela inom sekunder efter att transaktionen bekräftats. Vid uttag känner systemet igen spelarens bankkonto och kan i de flesta fall genomföra utbetalningen direkt, ofta inom några minuter, eftersom pengarna skickas tillbaka till det verifierade kontot utan ytterligare identitetskontroll.

En viktig teknisk detalj är att casinot aldrig lagrar spelarens bankuppgifter i klartext. Trustly hanterar all känslig finansiell information, och casinot tar emot en token – en unik identifierare – som representerar spelaren. Det innebär att säkerhetsrisken vid ett eventuellt dataintrång hos casinot är betydligt lägre än vid traditionella betalningsmetoder där kortuppgifter eller kontonummer kan exponeras.

Identitetsverifiering och KYC i ett Pay N Play-flöde

En av de mest missförstådda aspekterna av Pay N Play är hur kundkännedomsprocessen, vanligen kallad KYC (Know Your Customer), hanteras. Traditionella nätcasinon kräver att spelaren skickar in kopior av pass eller körkort, adressbevis i form av räkningar eller kontoutdrag, och ibland även selfies med ID-handling. Denna process kan ta allt från några timmar till flera dagar och är en av de vanligaste orsakerna till att spelare avbryter sin registrering.

Med Pay N Play ersätts denna manuella process av den verifiering som redan genomförs av banken. Eftersom spelaren loggar in med BankID – som i Sverige är kopplat till personnummer och är utfärdat efter en rigorös identitetskontroll av banken – kan casinot förlita sig på att den inloggade personen är den de utger sig för att vara. Personnumret hämtas automatiskt och matchas mot offentliga register för att bekräfta ålder och identitet. Det innebär att casinot uppfyller sina KYC-skyldigheter utan att spelaren behöver göra något utöver den vanliga bankinloggningen.

Det svenska spelinspektionens regelverk, som trädde i kraft i och med den nya spellagen den 1 januari 2019, ställer krav på att alla licensierade operatörer identifierar sina kunder och förhindrar minderåriga från att spela. Pay N Play-tekniken möter dessa krav på ett automatiserat sätt, eftersom BankID-inloggningen i sig fungerar som en robust identitetsverifiering. Spelinspektionen har i sina tillsynsbeslut bekräftat att denna metod är förenlig med gällande lagstiftning, förutsatt att operatören hanterar den insamlade informationen i enlighet med GDPR och spelinspektionens riktlinjer.

Det finns dock situationer där ytterligare KYC-kontroller ändå kan triggas. Om en spelare sätter in ovanligt stora belopp, uppvisar spelmönster som kan indikera penningtvätt, eller om casinot har skäl att ifrågasätta transaktionens ursprung, kan operatören begära kompletterande dokumentation. Pay N Play förenklar den initiala verifieringen men ersätter inte casinots löpande skyldigheter att övervaka transaktioner och agera vid misstänkt aktivitet. Systemet är med andra ord ett verktyg för effektivare onboarding, inte en fullständig avreglering av kundkännedomsprocessen.

Ansvarsfull spelning och självexkludering i Pay N Play-systemet

En av de mer komplexa frågorna kring Pay N Play handlar om hur systemet förhåller sig till ansvarsfull spelning. Eftersom det inte finns något traditionellt konto med lösenord uppstår frågan hur spelare som vill pausa sitt spelande eller självexkludera sig hanteras. I Sverige löses detta delvis genom Spelpaus, det nationella självexkluderingssystemet som administreras av Spelinspektionen och som alla svenska licensierade casinon är skyldiga att ansluta sig till.

När en spelare registrerar sig på Spelpaus och väljer att blockera sig från allt licensierat spel i Sverige, kommuniceras denna information till operatörerna via ett centralt register. Vid ett Pay N Play-casino kontrolleras spelarens personnummer mot Spelpaus-registret i samband med varje inloggning eller insättning. Om personnumret finns registrerat i Spelpaus nekas transaktionen omedelbart, oavsett om spelaren försöker logga in med ett nytt bankkortsalternativ eller från en annan enhet. Kopplingen till personnumret snarare än till ett användarnamn gör i detta avseende systemet mer robust än traditionella konton, där en spelare i teorin kan skapa ett nytt konto med en annan e-postadress.

Sajter som samlar och analyserar information om Pay N Play-casinon, som exempelvis CasinosPayNPlay, dokumenterar hur olika operatörer implementerar ansvarsfullt spelande inom ramen för Pay N Play-tekniken, vilket ger en bild av hur marknaden som helhet förhåller sig till dessa krav. Att det finns externa aktörer som granskar och jämför operatörernas praxis bidrar till ökad transparens i branschen.

Utöver Spelpaus erbjuder de flesta Pay N Play-casinon även egna gränssättningsverktyg. Spelaren kan sätta dagliga, veckovisa eller månatliga insättningsgränser som lagras kopplat till personnumret. Eftersom kontot identifieras via bankinloggning snarare än via en e-postadress är det svårare att kringgå dessa gränser. Forskning från Spelinspektionen publicerad 2022 indikerade att spelare på licensierade svenska casinon i genomsnitt använde gränssättningsverktyg i högre utsträckning än på olicensierade alternativ, vilket delvis tillskrivs att de svenska operatörerna är skyldiga att göra dessa verktyg tydligt tillgängliga.

En kritik som lyfts mot Pay N Play ur ett ansvarsperspektiv är att den snabba och friktionsfria upplevelsen kan sänka tröskeln för impulsivt spelande. När det tar under en minut att sätta in pengar och börja spela minskar den naturliga paus som en längre registreringsprocess innebär. Denna fråga diskuteras aktivt inom spelforskningen, och det är ännu inte klarlagt i vilken utsträckning Pay N Play-tekniken i sig påverkar spelvanor negativt jämfört med andra faktorer som spelutbud och marknadsföring.

Marknadsutvecklingen och Pay N Plays spridning i Europa

Pay N Play lanserades initialt på den finska marknaden, där Trustly samarbetade med ett fåtal pionjäroperatörer för att testa konceptet. Finland visade sig vara en lämplig testmarknad eftersom BankID-liknande autentiseringslösningar redan var väletablerade bland finska bankkunder, och spelarna var vana vid att genomföra finansiella transaktioner digitalt via sin internetbank. De första resultaten visade på dramatiskt ökade konverteringsrater – andelen besökare som faktiskt slutförde en registrering och insättning – jämfört med casinon med traditionella registreringsflöden.

Sverige var nästa stora marknad, och lanseringen sammanföll närmast perfekt med den nya spellagen 2019 som skapade ett licensierat och reglerat ramverk. Många av de operatörer som sökte och erhöll licens från Spelinspektionen valde att implementera Pay N Play som sitt primära registrerings- och betalningssystem. År 2020 uppskattades mer än hälften av de nyregistrerade spelarna på den svenska marknaden ha gjort det via Pay N Play-flödet snarare än via traditionell registrering, enligt branschanalyser från H2 Gambling Capital.

Spridningen till andra europeiska marknader har gått mer varierat. I länder där öppen bankinfrastruktur är välutvecklad och där nationella autentiseringssystem liknande BankID finns – som Estland, Lettland och Litauen – har Pay N Play etablerats relativt snabbt. I länder som Tyskland och Nederländerna, där den reglerade spelmarknaden öppnades upp 2021 respektive 2021, har Pay N Play fått fotfäste men möter konkurrens från andra moderna betalningslösningar som Klarna, PayPal och lokala banköverföringssystem.

Trustly är inte ensam aktör på marknaden för öppen bankbetalning till casinon. Konkurrenter som Zimpler och Brite erbjuder liknande lösningar, och casinon kan välja att integrera flera alternativ parallellt. Zimpler har exempelvis profilerat sig med ett liknande flöde men med något annorlunda teknisk implementation och har vunnit marknadsandelar i Skandinavien. Konkurrensen mellan dessa aktörer har drivit på innovation och pressat ned transaktionskostnader, vilket i slutändan gynnar operatörerna och indirekt spelarna.

En intressant marknadsutveckling är att Pay N Play-casinon tenderar att erbjuda snabbare uttag som ett konkurrensmedel. Eftersom systemet kan verifiera spelarens bankuppgifter omedelbart och skicka pengar direkt till det registrerade kontot, kan uttagstider på under fem minuter erbjudas. Detta har förändrat spelares förväntningar på uttag generellt, och traditionella casinon med manuella uttagsprocesser som kan ta ett till tre bankdagar har fått allt svårare att konkurrera om spelare som prioriterar snabbhet.

Regulatoriska förändringar på EU-nivå kan komma att påverka Pay N Plays framtid. PSD3, det tredje betaltjänstdirektivet som förhandlades under 2023 och vars implementering väntas ske under de kommande åren, syftar till att ytterligare standardisera och stärka öppen bankinfrastruktur inom EU. Om PSD3 implementeras som planerat kan det sänka tekniska barriärer för Pay N Play-liknande lösningar i fler europeiska länder och potentiellt öppna marknader som hittills haft begränsad tillgång till öppen bankinfrastruktur av tillräcklig kvalitet.

Sammanfattningsvis representerar Pay N Play en teknisk och regulatorisk innovation som har omformat onlinecasinobranschen på ett påtagligt sätt sedan 2019. Systemet kombinerar öppen bankinfrastruktur med befintliga autentiseringslösningar för att eliminera friktion i registrerings- och betalningsprocessen, samtidigt som det uppfyller strikta krav på identitetsverifiering och ansvarsfull spelning. Tekniken är inte utan utmaningar – frågor kring impulsivt spelande och marknadsspridning till länder med sämre bankinfrastruktur kvarstår – men dess grundläggande logik, att använda bankinloggningen som en allt-i-ett-lösning för identitet och betalning, är elegant och har visat sig fungera i praktiken på de marknader där förutsättningarna är rätt.