Kombinationen spelinspektionen swish väcker en förväntan som sällan stämmer: att myndigheten sitter vid en knapp och stoppar Swish-betalningar mellan din bank och ett spelbolag i realtid. Efter sju år som regelverksanalytiker för den svenska spelmarknaden har jag lärt mig att det är precis den missuppfattningen som får spelare att lämna felfria anmälningar till fel adress – och operatörer att bygga skyddsnät på fel plats. Det Spelinspektionen faktiskt reglerar är operatörens hantering av betalningsflödet, inte betaltjänsten i sig. Den distinktionen bestämmer vad myndigheten kan tvinga fram, vad den kan sanktionera och exakt när ditt klagomål har någon effekt.
Ett samtal jag fick i mars – och varför tillsynsmandatet är indirekt
För några månader sedan ringde en spelare som hade sett sin insättning bokföras på en operatör som veckan därpå fick sin webbplats blockerad. Frågan var om Spelinspektionen kunde tvinga banken att dra tillbaka Swish-transaktionen. Svaret är nej – och skälet öppnar upp hela mandatfrågan. Spelinspektionen är sedan spellagens ikraftträdande 2019 tillsynsmyndighet över licenshavare på den svenska spelmarknaden. Mandatet gäller det som operatören gör: villkor, marknadsföring, penningtvättskontroller, spelansvarsverktyg, betalningsrutiner och rapportering. Betaltjänsten Swish själv står under Finansinspektionens tillsyn eftersom Getswish AB är en licensierad betaltjänstleverantör, och bankerna som sitter bakom transaktionen har sin egen tillsynskedja. Spelinspektionen kan därför reglera hur en licenshavare får ta emot en Swish-insättning – men inte hur Swish tekniskt fungerar.
Det syns tydligt i praktiken när myndigheten skriver föreskrifter om PSP-integration. Kravet att en licenshavare tydligt separerar spelmedel från operatörens driftskonto, kravet att KYC-processen är genomförd före första utbetalning och kravet att transaktionsloggar sparas i minst fem år – alla riktar sig mot operatören som juridisk person, inte mot betaltjänsten. När Adyen och Zimpler under 2025 integrerade Swish i sina betallösningar var det Finansinspektionen som prövade PSP-tillstånden; Spelinspektionens roll var att bedöma om integrationen levde upp till licenshavarens ansvar enligt spellagen.
Den indirekta hävstången är ändå kraftig. Eftersom operatören inte kan drivas utan svensk licens, och licensen är villkorad av att betalningsrutinerna godkänns, får myndigheten i praktiken sista ordet om hur Swish presenteras i kassan. Bygger en operatör en flödesarkitektur som gör det svårt att spåra en insättning tillbaka till en enskild spelare – till exempel poolade mottagarnummer utan intern referenskod – kan Spelinspektionen begära rättelse, och rättelsen är juridiskt bindande.
Sanktionsstegen: från varning till indragen licens
Trappstegen som myndigheten kan tillämpa är tre. Först en varning, som formellt är en anmärkning i licenshavarens akt men praktiskt sett också en offentlig markering på Spelinspektionens webbplats. Sedan en sanktionsavgift, som beräknas som en andel av licenshavarens omsättning under det verksamhetsår överträdelsen inträffade och som i tidigare ärenden har landat på belopp mellan ett par miljoner och över hundra miljoner kronor. Och till sist – det tyngsta verktyget – återkallelse av licens, vilket i praktiken avslutar operatörens verksamhet på den svenska marknaden. Under 2024 utfärdade myndigheten enligt Casinobeats SE (rapport baserad på Spelinspektionens årsredovisning) 18 förbud mot bolag som bedrev spel utan svensk licens, och granskningen av ytterligare cirka hundra olicensierade sajter var en del av samma tillsynsvåg – men dessa förbud gäller alltså aktörer som saknar licens från början, inte licenshavare som brustit i Swish-hanteringen.
De ärenden som specifikt rör betalningsrutiner har historiskt handlat om tre återkommande brister. Den första är misslyckad ålderskontroll före första insättning – spelaren har hunnit Swisha in innan BankID-verifieringen slutförts. Den andra är brister i penningtvättskontrollen: transaktionsmönster som borde ha triggat en manuell granskning har hanterats automatiskt av systemet. Den tredje är otillräcklig separation mellan spelmedel och operatörens verksamhetsmedel – en detalj som visar sig i kassan när utbetalningen dröjer eftersom operatören inte har den likviditet den utger sig ha.
Att tillsynen ibland kommer i efterhand är väl dokumenterat. Riksrevisionens granskning RiR 2024:19 slog fast att myndighetens övervakning av kommersiellt onlinespel och vadhållning inte varit tillräckligt omfattande under åren efter omregleringen; antalet inspektioner sjönk från 263 år 2019 till 58 år 2023, och endast 11,9 procent av licenshavarna inspekterades det året. Enligt Riksrevisionen (RiR 2024:19 ”Spelinspektionens tillsyn över spelmarknaden”) är det en central förklaring till varför flera brister först fångas upp när de blivit systematiska. Från spelarens synvinkel innebär det att en anmälan tidigt kan ha större hävstång än man tror – myndigheten är beroende av signaler utifrån för att prioritera resurserna.
Vad myndigheten inte kan: banken, appen, ditt beslut att sätta in
Här ligger den vanligaste källan till missförstånd. Spelinspektionen kan inte tvinga en licenshavare att erbjuda Swish som betalmetod. Betalvalen är operatörens affärsbeslut, styrt av kommersiella villkor med Getswish AB, av PSP-integrationen och av kostnadsbilden. Myndigheten kan reglera hur ett erbjudande om Swish får utformas, men inte att det ska finnas. Motsvarande gäller åt andra hållet: myndigheten kan inte förbjuda operatören att erbjuda Swish så länge tjänsten hanteras enligt spellagen.
Vidare kan Spelinspektionen inte reglera Swish-appens funktionalitet eller bankens Swish-gränser. Vill du höja din personliga dygnsgräns är det din bank som beslutar; vill du få tillbaka en Swish-insättning du ”Swishade fel” är det Getswish AB och mottagande bank som hanterar begäran. Myndigheten kan inte heller reversera en betalning som gått igenom – Swish saknar chargeback-mekanik och det är en teknisk egenskap hos betaltjänsten, inte en tillsynsfråga. För en detaljerad kartläggning av hur man som konsument väljer och kontrollerar en licensierad operatör innan man Swishar första kronan hänvisar jag till bettingsidor med Swish – så väljer du utan topplista, där jag går igenom licensregistret steg för steg.
Slutligen: myndigheten kan inte fatta beslutet åt spelaren att inte sätta in. Spelansvarsverktyg som Spelpaus.se ligger administrativt under Spelinspektionen men systemet är opt-in – spelaren måste själv registrera sig med BankID. När den registreringen finns är licenshavaren juridiskt skyldig att avvisa varje insättningsförsök, oavsett om den kommer via Swish, Trustly eller kort, och det är den avvisningen som tillsynen mäter.
Så anmäler du en operatör till Spelinspektionen
Om ett spelbolag har misskött en Swish-transaktion – nekat en utbetalning utan motivering, tillåtit en insättning trots aktiv Spelpaus, låtit ett konto stå öppet utan att KYC slutförts – går det att anmäla myndigheten direkt via kontaktformuläret på spelinspektionen.se. Anmälan bör innehålla licenshavarens namn (inte varumärkets, om de skiljer sig åt), datum och tid för händelsen, transaktions-id från Swish-appen och en kortfattad beskrivning av vad som gick fel. Bifoga skärmavbilder av kommunikationen med operatörens kundtjänst och den ursprungliga Swish-bekräftelsen – myndigheten har inte tillgång till transaktionsloggarna på egen hand och behöver konkreta hållpunkter för att kunna begära in operatörens dokumentation.
Innan anmälan skickas är det en god vana att först ha uttömt operatörens egen reklamationsväg och sedan Allmänna reklamationsnämnden (ARN) för det rent civilrättsliga anspråket – Spelinspektionen prövar inte enskilda ekonomiska ersättningskrav utan agerar tillsynsvis mot systematiska brister. Men även en enskild anmälan tillför signalvärde: myndighetens riskbaserade tillsyn identifierar vilka licenshavare som ska prioriteras genom just den typen av inkommande signaler. Det är, ärligt sagt, det snabbaste sättet en enskild spelare kan bidra till att tillsynen faktiskt når rätt operatör i rätt tid.
En sista praktisk detalj som ofta glöms bort: anmälan behöver inte gälla ekonomisk skada. Om du observerat att en licenshavare marknadsför Swish på ett sätt som strider mot lagen om spelreklam, eller att en operatör låtit dig fortsätta sätta in trots att du bett om självavstängning på kontonivå, är det också tillsynsfrågor som myndigheten prioriterar. Skickar tio spelare oberoende av varandra samma typ av observation om samma licenshavare bygger det snabbt upp en tillsynsakt som prioriteras framför sporadiska enskildhänvisningar. Det är just den kollektiva signalvärdet som gör en enskild anmälan värdefull även när det egna beloppet är litet.
