Generelt
Tilladelsesindehaver skal udstede et identifikationsmiddel til sine registrerede spillere. Identifikationsmidlet skal benyttes, når spillere indgår væddemål, laver præmiesøgning og udbetaling.
Kravet gælder både udbud af almindelige væddemål på en fremtidig begivenhed og væddemål på resultatet af elektronisk simulerede sportsbegivenheder.
Identifikationsmidlets udformning
Kravet om identifikationsmidlet går i daglig tale under navnet spilkort, men der er grundlæggende ingen formkrav til identifikationsmidlet og identifikationsmidlet behøver således ikke være et fysisk kort eller et virtuelt kort i en app, det kan fx også være identifikation ved hjælp af biometri, fx ansigtsgenkendelse eller fingeraftryksgenkendelse. Der er dog en række krav, som identifikationsmidlet skal leve op til, herunder at identifikationsmidlet ligeledes skal benytte to-faktorgodkendelse.
Spillerens navn og fødselsdag
På identifikationsmidlet skal spillerens navn og fødselsdag fremgå. Navn og fødselsdag kan enten fremgå direkte af identifikationsmidlet, hvis det fx er et fysisk spilkort eller en app, men navn og fødselsdag kan ligeledes fremkomme, når identifikationsmidlet registreres i tilladelses- indehavers system, fx hvis der er tale om identifikation ved hjælp af biometri. Det afgørende er, at butikkens personale har let adgang til at kunne kontrollere om navn og fødselsdag på identifikationsmidlet umiddelbart passer til den, der benytter identifikationsmidlet.
To-faktor godkendelse
Identifikationsmidlet skal være baseret på anvendelsen af to eller flere elementer, der er kategoriseret som viden, besiddelse eller iboende egenskab, der er uafhængige, så brud på et element ikke svækker pålideligheden af andre elementer og er designet på en sådan måde, at fortroligheden af autentifikationsdata beskyttes.
Elementerne kan være:
- noget, spilleren ved (fx et password)
- noget, spilleren har (fx et fysisk spilkort eller en mobiltelefon med en spilkortapp)
- eller noget, spilleren er (fx fingeraftryks- eller ansigtsgenkendelse)
Identifikationsmidlet kan derfor fx være et spilkort kombineret med et password. Men identifikationen kan også ske ved at tilladelsesindehavers system benytter ansigtsgenkendelse, som kombineres med et password.
Det er Spillemyndighedens vurdering, at et password skal autogenereres vilkårligt eller vælges af spilleren selv. Et password må således ikke som standard fx være spillerens fødselsdato eller de sidste fire cifre i spillerens cpr-nr., da sådanne standard password vil svække sikkerheden.
Spilkonto
Et identifikationsmiddel skal have tilknyttet en spilkonto, hvortil oplysninger om spillerens væddemål registreres, samt hvortil gevinster skal udbetales umiddelbart, når et væddemål er afgjort.
Det er tilladt for tilladelsesindehaver at benytte den samme konto til både landbaserede væddemål og online væddemål. Det er dog vigtigt at være opmærksom på, at hvis den konto som er tilknyttet identifikationsmidlet, giver adgang til tilladelsesindehavers online væddemålsudbud, så forudsætter det, at spilleren verificerer sig med anvendelse af digital signatur med et sikkerhedsniveau svarende til OCES-standarden eller højere (MitID), inden første væddemål kan indgås.
Udover spillelovens krav til verificering af oplysning om spillere skal tilladelsesindehaver ligeledes være opmærksom på at hvidvaskloven indeholder krav til kundekendskabsprocedurer. For nærmere vejledning om hvidvasklovens krav henviser vi til Spillemyndighedens vejledning om forebyggende foranstaltninger mod hvidvask af udbytte og finansiering af terrorisme, der kan findes på Spillemyndighedens hjemmeside.
Spil på egne vegne
Tilladelsesindehaver skal betinge registreringen som spiller af, at spilleren udelukkende må handle på egne vegne. Det betyder fx, at to spillere ikke kan spille sammen. Det betyder, at tilladelsesindehaver skal have foranstaltninger, der fører kontrol med at denne betingelse overholdes. Det kan fx være, at tilladelsesindehaver sikrer, at forhandlerne er opmærksomme på reglen om, at en spiller alene må handle på egne vegne og dermed kan håndhæve dette ude hos forhandleren.
Misbrug af identifikationsmiddel
Tilladelsesindehaver skal sikre, at spilstedets personale i tilfælde af mistanke om uberettiget brug af et identifikationsmiddel kontrollerer, at identifikationsmidlet tilhører spilleren, der forsøger at anvende identifikationsmidlet. Det kan fx være ved at udbede sig anden form for dokumentation i form af kørekort eller andet ID-kort.
Kravet om identifikationsmiddel fritager ikke butikkens personale fra at sikre sig, at unge under 18 år ikke får adgang til at spille. Personalet skal således altid være opmærksom på om spilleren, der sælges væddemål til, er over 18 år.