KYC hos nettcasino: Er Sumsub trygt?

Hva er KYC, og hvorfor kreves det?

Du har vunnet, ber om uttak, og plutselig vil casinoet ha pass, strømregning og bilde av bankkortet ditt. For mange er det første møtet med KYC, og det føles gjerne som en felle for å slippe å betale ut. Det er det ikke. Identitetskontrollen er lovpålagt for regulerte spillselskaper, på samme måte som banken din må vite hvem du er.

Kravet kommer fra hvitvaskingsregelverket. Selskaper som flytter penger, må kunne dokumentere hvem kundene er, at de er gamle nok, og at pengene ikke stammer fra andres kort eller kontoer. Et casino som aldri ber om ID, er ikke et smidig casino. Det er et casino som hopper over en lovpålagt kontroll, og det bør bekymre deg mer enn opplastingen.

Standardpakken er tredelt: gyldig ID (pass, førerkort eller nasjonalt ID-kort), et adressebevis som strømregning eller kontoutskrift, og dokumentasjon på betalingsmetodene du bruker. I tillegg kommer en kort selfie-kontroll som bekrefter at det faktisk er deg som holder dokumentet.

Hvem er Sumsub?

Navnet du oftest møter i selve opplastingen, er Sumsub. Det er et britisk selskap, grunnlagt i London i 2015, som har spesialisert seg på digital identitetskontroll. Kundelisten teller over fire tusen selskaper og strekker seg langt utenfor spillbransjen, fra kryptobørser som Binance og Bybit til hverdagsapper som Duolingo.

Rollefordelingen er verdt å forstå, for den forklarer det meste av frustrasjonen folk opplever. Casinoet er behandlingsansvarlig: det bestemmer hva som kreves, hvor lenge data lagres, og om du blir godkjent. Sumsub er databehandler og gjør den tekniske jobben på casinoets instruks. Blir dokumentene dine avvist eller saken liggende, er det derfor casinoets support du skal kontakte, ikke Sumsub.

Slik foregår verifiseringen

Vi har vært gjennom denne flyten flere ganger hos casinoene vi tester, og den er raskere enn ryktet sitt. Slik ser den ut:

1. Last opp ID-en din, begge sider for tosidige dokumenter. Alle fire hjørner må være synlige, og dokumentet må være gyldig i minst én måned til.
2. Ta selfie-videoen. Du blir bedt om å se i kameraet og bevege hodet rundt, en kontroll som avslører bilder av bilder, masker og annet juks.
3. Last opp adressebevis der casinoet krever det: strømregning eller kontoutskrift, maks tre måneder gammelt, med samme navn som på ID-en.
4. Vent på svar. Den automatiske kontrollen svarer normalt på sekunder til minutter, og bare kompliserte tilfeller går til manuell gjennomgang.

Hele opplastingen tok rundt tre minutter i vår erfaring. Ventetiden som gjør folk utålmodige, kommer etterpå, og den ligger hos casinoet: køen deres, ekstrarunder med dokumenter og eventuell manuell kontroll. I våre målte løp har totalen variert fra under et døgn til rundt to døgn, og forskjellen mellom casinoene er stor. Vi oppgir målt KYC-tid i anmeldelsene der vi har vært gjennom den.

Er det trygt å laste opp ID-en din?

Så til spørsmålet folk faktisk googler: er det trygt å sende passet sitt til dette selskapet? Faktagrunnlaget gir et nyansert ja. Sumsub lagrer dataene på servere i EU, i Tyskland, og holder de tunge sertifiseringene for informasjonssikkerhet og personvern, blant dem ISO 27001-familien og SOC 2 Type II. Det er samme dokumentasjonsnivå som seriøse banktjenester.

Ærligheten krever at vi også nevner de to kjente hendelsene. I 2024 fikk en angriper tilgang til et supportrelatert internmiljø hos Sumsub, der navn og noe kontaktinformasjon ble eksponert. ID-bilder, biometri og betalingsdetaljer ble ifølge selskapet ikke berørt, men innbruddet sto uoppdaget i halvannet år, og det trekker ned. Den andre saken rammet hardere: i 2025 eksponerte en europeisk casinogruppe over 70 000 ID-bilder og selfies fra KYC-prosessen sin. Feilen lå i casinoets egen slurvete integrasjon, ikke i Sumsubs systemer.

Den saken bærer guidens viktigste poeng. Det svakeste leddet er nesten aldri verifiseringsleverandøren, men casinoet som håndterer dataene etterpå. Et ryddig drevet casino med seriøs teknikk er den beste databeskyttelsen du kan velge deg, og det er en av grunnene til at vi vurderer trygghet og drift så tungt i anmeldelsene våre.

Selskapets bakgrunn hører også med. Sumsub ble grunnlagt av russiskfødte brødre, avviklet og solgte den russiske virksomheten etter fullskalainvasjonen av Ukraina i 2022, og drives i dag fra Storbritannia, Kypros og Tyskland. Enkelte kritikere har stilt spørsmål ved historikken; selskapet har tilbakevist påstandene formelt, og dataene behandles uansett i EU.

Hva skjer med dataene etterpå?

Hva skjer så med passbildet ditt etter godkjenningen? Det lagres, og det er faktisk lovpålagt. Hvitvaskingsregelverket krever at regulerte selskaper oppbevarer kundedata i fem år etter at kundeforholdet er avsluttet. Du kan be om sletting etter personvernforordningen, men casinoet kan lovlig avslå så lenge oppbevaringsplikten løper.

Kravet retter du til casinoet, som eier avgjørelsen. Sumsub kan også kontaktes direkte og oppgir at berettigede slettekrav oppfylles innen tretti dager, men svaret ender samme sted: sletting først når casinoets lovpålagte frist er ute. Vårt råd er å tenke på det før du oppretter konto. Hvert casino du verifiserer deg hos, er et sted dataene dine ligger i årevis, og det er enda et argument for å velge få og ryddige steder fremfor mange tilfeldige.

Slik blir du godkjent på første forsøk

Til slutt det praktiske. Nesten alle avslag skyldes én av et lite knippe feil, og alle er enkle å unngå:

• Ta bildene i godt dagslys uten blits. Gjenskinn over tekst eller chip er avslagsgrunn nummer én.
• Få med hele dokumentet, alle fire hjørner. Avkuttede kanter avvises automatisk.
• Last opp begge sider av tosidige dokumenter, og bruk originalfilen, ikke skjermbilde av et skjermbilde.
• Sjekk at navnet er identisk på ID, adressebevis og casinokonto. Selv en forkortet mellomnavn-variant kan stoppe saken.
• Bruk et dokument som er gyldig i minst én måned til, og et adressebevis som er maks tre måneder gammelt.
• Hold ansiktet i rammen gjennom hele selfie-videoen, og beveg hodet rolig.

Og det viktigste rådet vårt, fra egne målte KYC-løp: ikke vent til uttaket. Start verifiseringen når du oppretter kontoen, og last opp betalingsbevis for alle metodene du har tenkt å bruke, med en gang. Da er kontrollen unnagjort før gevinsten står og venter, og uttaket går så fort som casinoets kø tillater.