KYC hos nettcasino: Er Sumsub trygt?

Hva er KYC, og hvorfor kreves det?

Du har vunnet, ber om uttak, og plutselig vil casinoet ha pass, strømregning og bilde av bankkortet ditt. For mange er det første møtet med KYC, og det føles gjerne som en felle for å slippe å betale ut. Det er det ikke. Identitetskontrollen er lovpålagt for regulerte spillselskaper, på samme måte som banken din må vite hvem du er.

Kravet kommer fra hvitvaskingsregelverket. Selskaper som flytter penger, må kunne dokumentere hvem kundene er, at de er gamle nok, og at pengene ikke stammer fra andres kort eller kontoer. Et casino som aldri ber om ID, kan virke smidig. Det hopper likevel over en lovpålagt kontroll, og det bør bekymre deg mer enn opplastingen.

Standardpakken består av gyldig ID (pass, førerkort eller nasjonalt ID-kort), et adressebevis som strømregning eller kontoutskrift og dokumentasjon på betalingsmetodene du bruker. I tillegg kommer en kort selfie-kontroll som bekrefter at det er du som holder dokumentet.

Hvem er Sumsub?

Navnet du oftest møter i selve opplastingen, er Sumsub. Det er et britisk selskap, grunnlagt i London i 2015, som har spesialisert seg på digital identitetskontroll. Kundelisten teller over fire tusen selskaper og strekker seg langt utenfor spillbransjen, fra kryptobørser som Binance og Bybit til hverdagsapper som Duolingo.

Hvem som gjør hva, forklarer det meste av frustrasjonen folk opplever. Casinoet er behandlingsansvarlig og bestemmer hva som kreves, hvor lenge data lagres og om du blir godkjent. Sumsub er databehandler og gjør den tekniske jobben på casinoets instruks. Blir dokumentene dine avvist eller saken liggende, er det derfor casinoets support du skal kontakte, ikke Sumsub.

Slik foregår verifiseringen

Vi har vært gjennom denne flyten flere ganger hos casinoene vi tester, og den er raskere enn ryktet sitt. Slik ser den ut:

1. Last opp ID-en din, begge sider for tosidige dokumenter. Alle fire hjørner må være synlige, og dokumentet må være gyldig i minst én måned til.
2. Ta selfie-videoen. Du blir bedt om å se i kameraet og bevege hodet rundt, en kontroll som avslører bilder av bilder, masker og annet juks.
3. Last opp adressebevis der casinoet krever det. En strømregning eller kontoutskrift holder, så lenge den er maks tre måneder gammel og har samme navn som ID-en.
4. Vent på svar. Den automatiske kontrollen svarer normalt på sekunder til minutter, og bare kompliserte tilfeller går til manuell gjennomgang.

Hele opplastingen tok rundt tre minutter hos oss. Ventetiden som gjør folk utålmodige, kommer etterpå og ligger hos casinoet. Den skyldes køen deres, ekstrarunder med dokumenter og eventuell manuell kontroll. I løpene vi har målt, har totalen variert fra godt under et døgn til flere døgn, og forskjellen mellom casinoene er stor. Vi oppgir målt KYC-tid i anmeldelsene der vi har vært gjennom den.

Er det trygt å laste opp ID-en din?

Så til spørsmålet folk googler. Er det trygt å sende passet sitt til dette selskapet? Kildene vi har gått gjennom, gir et nyansert ja. Sumsub lagrer dataene på servere i EU, i Tyskland, og holder de tunge sertifiseringene for informasjonssikkerhet og personvern, blant dem ISO 27001-familien og SOC 2 Type II. Det er samme dokumentasjonsnivå som seriøse banktjenester.

Vi skal også nevne de to kjente hendelsene. I 2024 fikk en angriper tilgang til et supportrelatert internmiljø hos Sumsub, der navn og noe kontaktinformasjon ble eksponert. ID-bilder, biometri og betalingsdetaljer ble ifølge selskapet ikke berørt, men innbruddet sto uoppdaget i halvannet år, og det trekker ned. Den andre saken rammet hardere. I 2025 eksponerte en europeisk casinogruppe over 70 000 ID-bilder og selfies fra KYC-prosessen sin. Feilen lå i casinoets egen slurvete integrasjon, ikke i Sumsubs systemer.

Her ligger guidens viktigste poeng. Det svakeste leddet er nesten alltid casinoet som håndterer dataene etterpå, og svært sjelden verifiseringsleverandøren. Et ryddig drevet casino med seriøs teknikk er den beste databeskyttelsen du kan velge deg, og det er en av grunnene til at vi vurderer trygghet og drift så tungt i anmeldelsene våre.

Selskapets bakgrunn hører også med. Sumsub ble grunnlagt av russiskfødte brødre, avviklet og solgte den russiske virksomheten etter fullskalainvasjonen av Ukraina i 2022, og drives i dag fra Storbritannia, Kypros og Tyskland. Enkelte kritikere har stilt spørsmål ved historikken. Selskapet har formelt tilbakevist påstandene, og dataene behandles uansett i EU.

Hva skjer med dataene etterpå?

Hva skjer så med passbildet ditt etter godkjenningen? Det blir lagret, og det er et lovkrav. Hvitvaskingsregelverket krever at regulerte selskaper oppbevarer kundedata i fem år etter at kundeforholdet er avsluttet. Du kan be om sletting etter personvernforordningen, men casinoet kan lovlig avslå så lenge oppbevaringsplikten løper.

Kravet retter du til casinoet, som tar avgjørelsen. Sumsub kan også kontaktes direkte og oppgir at berettigede slettekrav oppfylles innen tretti dager, men svaret ender samme sted. Dataene slettes først når casinoets lovpålagte frist er ute. Vårt råd er å tenke på det før du oppretter konto. Hvert casino du verifiserer deg hos, er et sted dataene dine ligger i årevis, og det er enda et argument for å velge få og ryddige steder fremfor mange tilfeldige.

Slik blir du godkjent på første forsøk

Til slutt det praktiske. Nesten alle avslag skyldes én av et lite knippe feil, og alle er enkle å unngå:

• Ta bildene i godt dagslys uten blits. Gjenskinn over tekst eller chip er avslagsgrunn nummer én.
• Få med hele dokumentet, alle fire hjørner. Avkuttede kanter avvises automatisk.
• Last opp begge sider av tosidige dokumenter, og bruk originalfilen, ikke skjermbilde av et skjermbilde.
• Sjekk at navnet er identisk på ID, adressebevis og casinokonto. Selv et forkortet mellomnavn kan stoppe saken.
• Bruk et dokument som er gyldig i minst én måned til, og et adressebevis som er maks tre måneder gammelt.
• Hold ansiktet i rammen gjennom hele selfie-videoen, og beveg hodet rolig.

Det viktigste rådet vårt kommer fra egne målte KYC-løp. Ikke vent til uttaket. Start verifiseringen når du oppretter kontoen, og last opp betalingsbevis for alle metodene du har tenkt å bruke, med en gang. Da er kontrollen unnagjort før gevinsten står og venter, og uttaket går så fort som casinoets kø tillater. Casinoene der vi har målt korte behandlingstider på uttak, har vi samlet på siden om raske uttak.