Hvorfor kræver danske casinoer MitID?

Hvorfor kræver et casino med dansk licens MitID?

Fordi identifikation er en betingelse for at have en spilkonto, ikke noget udbyderen selv finder på. Reglerne stiller to krav, som hænger sammen:

• Navn og cpr-nummer skal oplyses ved registreringen. Begge dele skal verificeres ved en pålidelig og uafhængig kilde, for eksempel cpr-registret. Det er ikke nok at kontrollere cpr-nummeret alene.
• Et elektronisk id skal bruges ved oprettelsen af spilkontoen. De oplysninger, udbyderen får fra det elektroniske id, sammenholdes med det verificerede navn og cpr-nummer. Adgang til spilkontoen gives kun, hvis oplysningerne stemmer overens.

Det elektroniske id skal stamme fra en dansk national identifikationsordning eller være godkendt af Spillemyndigheden. Bruges MitID, skal sikringsniveauet være »betydelig« eller højere.

Kun fysiske personer kan registreres som spillere, og kun på egne vegne. Selskaber og foreninger kan ikke have en spilkonto.

Hvad bruges MitID til — og hvad bruges det ikke til?

MitID bruges til at fastslå, hvem du er, over for udbyderen. Det er identifikation, ikke betaling: MitID flytter ingen penge og er ikke et betalingsmiddel.

Ud over oprettelsen skal elektronisk id eller stærk kundeautentifikation bruges i tre situationer:

• ved indbetalinger til spilkontoen
• ved udbetalinger fra spilkontoen
• ved ændring af betalingsoplysninger, for eksempel betalingskort eller bankoplysninger

Er MitID allerede brugt ved login, behøver det ikke bruges igen inden for samme session. En session må højst vare otte timer, og efter 30 minutters inaktivitet skal elektronisk id bruges igen.

Logger man ind uden elektronisk id, bør identifikationen ske betryggende på anden vis — for eksempel med et stærkt password eller to-faktor-godkendelse. Spillemyndigheden definerer ikke selv, hvad et stærkt password er, men henviser til Digitaliseringsstyrelsens anbefalinger.

Hvad gør du, hvis du ikke har MitID?

Første skridt ligger uden for casinoet: et elektronisk id udstedes ikke af spiludbyderen, og ingen udbyder kan skaffe dig et. Vejledning om MitID står på mitid.dk.

Har du et dansk cpr-nummer, gælder kravet om elektronisk id dig. Undtagelsen nedenfor omfatter kun spillere, som faktisk ikke har et cpr-nummer — bor du i Danmark med cpr-nummer, er du ikke omfattet, uanset hvor du kommer fra.

Har du ikke et cpr-nummer, for eksempel som turist under ophold i Danmark, gælder kravet om elektronisk id ikke. Identifikationen sker så på anden betryggende vis, og det er ikke en lettere vej ind:

• En anden tilsvarende identifikationsoplysning skal oplyses — et personregistreringsnummer fra myndighederne i dit land, eller for eksempel fødselsdato kombineret med fødested.
• Udbyderen skal bekræfte alle oplysninger med nødvendig dokumentation.
• Login bør fortsat ske med et stærkt password eller to-faktor-godkendelse.

Vil man ikke oplyse cpr-nummer eller tilsvarende identifikation, kan man ikke oprettes som spiller. Registrering uden identifikation findes ikke på det danske licensmarked, og en side, der tilbyder det, er ikke omfattet af en dansk tilladelse.

Hvad har MitID med ROFUS at gøre?

ROFUS er Spillemyndighedens register over frivilligt udelukkede spillere, og tilmelding sker på rofus.nu med MitID. Har man ikke MitID, kan tilmelding ske med blanket 9-01.

Sammenhængen er, at identifikationen gør udelukkelsen mulig at håndhæve. Fordi udbyderen ved, hvem kontohaveren er, kan en registrering i ROFUS spærre adgangen hos samtlige udbydere med dansk licens på én gang — ikke kun der, hvor problemet opstod.

Grænser, udelukkelse og rådgivning er samlet på Ansvarligt spil.

Hvad bør du tjekke, før du logger ind med MitID?

Rækkefølgen er det vigtige: tjek domænet, før du bruger MitID — ikke bagefter. Slå det domæne op, du står på, i Spillemyndighedens register. Fremgangsmåden står i guiden Sådan tjekker du et casinos danske licens.

MitID er et af de mest udsatte mål for svindel i Danmark, og et login er præcis det øjeblik, svindel forsøger at ramme. Sikkerhedsrådene på mitid.dk gælder også over for et spilselskab:

• Del aldrig dit MitID eller dine MitID-oplysninger med andre. Bruger-id og koder er private.
• Brug kun MitID på en side, du selv har åbnet. Ikke via link i en e-mail, en sms eller fra en anden side, der sender dig videre.
• Ingen offentlig myndighed og ingen reel virksomhed beder uopfordret om dine MitID-oplysninger. Det gælder også en spiludbyder og dens kundeservice.
• Oplys aldrig fortrolige oplysninger over e-mail, sms eller telefon — heller ikke til nogen, der siger, de ringer fra support.
• Hastværk er et advarselstegn. Henvendelser presser ofte på for hurtig reaktion, for eksempel med en påstand om, at noget bliver spærret eller misbrugt.

De gældende råd står på mitid.dk. Sikkerhedsråd bliver opdateret, og kilden er stedet at læse dem.

Hvad gør du, hvis noget ser forkert ud?

Tre forskellige situationer, tre forskellige steder at gå hen:

• Siden påstår at have dansk licens, men står ikke i registret. Så spil ikke der. Registret er afgørende for, om en tilladelse findes, og Spillemyndigheden kan orienteres.
• Du er blevet bedt om dine MitID-oplysninger. Råd om, hvad du skal gøre ved mistanke om misbrug af MitID, står på mitid.dk.
• Noget er galt med selve spilkontoen. Spørgsmål om en konto, en udbetaling eller en registrering kan kun udbyderen besvare. Fører det ingen vegne, fører Spillemyndigheden tilsyn med licenshaverne.