Så granskar du speltestprotokollet: 5 punkter
Ett speltestprotokoll är sällan något ett casino frivilligt lägger fram på startsidan. Det ligger nedgrävt i villkoren, ofta som en PDF utan tydlig rubrik, och just därför är det värt att veta vad du letar efter. Oavsett om operatören har svensk licens eller är ett casino utan svensk licens gäller samma grundfråga: går det att styrka att spelet granskats av någon utomstående, och framgår det av dokumentet vilka spel som omfattas?
Spellagen, som gäller sedan 1 januari 2019, ställer krav på att licenshavare ska ha certifierade spel och dokumentation som Spelinspektionen kan begära in. För utländska operatörer utan svensk licens finns ingen sådan tillsyn, men protokollet är fortfarande det enda konkreta beviset på att slumptalsgeneratorn och utbetalningslogiken testats. Skillnaden är att du själv får göra granskningen. Den här genomgången bygger på fem punkter och utgår från ett konkret exempel: Asino, som drivs av Hollycorn N.V., är registrerat hos Antillephone på Curaçao och saknar svensk licens från Spelinspektionen.
Notera redan här vad det innebär i praktiken. Asino är inte anslutet till Spelpaus, listar Sverige som begränsat land i användarvillkoren och omfattas därför inte av de svenska reglerna om insättningsgräns, förlustgräns eller bonusregler vid första speltillfället. Skattefrihet på spelvinster gäller inte heller automatiskt. Protokollet ersätter inte spellagen, men det säger något om hur operatören hanterar spelansvar och penningtvätt. Läs vidare med det som måttstock: vad dokumentet faktiskt visar, och vad det utelämnar.
Varför speltestprotokollet är avgörande enligt spellagen
Spellagen gäller sedan 1 januari 2019 och bygger på ett enkelt system: den som vill erbjuda spel till svenska spelare ska ha en svensk licens från Spelinspektionen. Licensen är inte en formalitet. Den förutsätter att operatören kan visa upp hur spelen fungerar, hur slumpen genereras och hur insatser och vinster hanteras tekniskt. Speltestprotokollet är det dokument som binder ihop kraven med beviset.
Ett speltestprotokoll är testlabbtes utlåtande om en spelprodukt. Det beskriver vilka spelmoduler som testats, vilken version av mjukvaran som granskats, vilka testmetoder som använts och vilka avvikelser som noterats. För en licenshavare är protokollet en del av den dokumentation som ska kunna tas fram vid tillsyn. Spelinspektionen kan begära in underlaget och jämföra det mot den faktiska driften. Saknas protokollet, eller beskriver det en annan version än den som körs, uppstår en avvikelse som ytterst kan leda till sanktioner.
Kraven hänger samman med spelansvar. Licenshavare måste vara anslutna till Spelpaus, ha en insättningsgräns och en förlustgräns som spelaren själv sätter, och följa bonusregler som begränsar vad som får erbjudas vid första speltillfället. Bonusgränsen på 100 kronor togs bort 15 november 2021, men kravet på att bonusvillkor ska vara tydliga och att bonus inte får fungera som lockbete för problemspelande ligger kvar. Protokollet visar att spelets matematik, inklusive återbetalningsprocent och insatsstruktur, är den som marknadsförs. Utan den kopplingen går det inte att kontrollera om villkoren i bonusreglerna faktiskt motsvarar spelet bakom dem.
Penningtvättslagstiftningen lägger ett andra lager på samma dokumentation. Operatören ska känna sin kund, följa transaktioner och kunna förklara hur spelkonton och uttag hanteras. Ett speltestprotokoll som visar att slumptalsgeneratorn är certifierad och att spelets utfall inte kan manipuleras är indirekt också ett bevis på att vinstberäkningen är spårbar. Det är den spårbarheten som gör att en granskning av penningtvätt kan luta sig mot tekniska fakta i stället för mot operatörens egna påståenden.
För ett casino utan svensk licens ser bilden annorlunda ut, men protokollet är inte mindre viktigt. Asino saknar svensk licens från Spelinspektionen och är inte anslutet till Spelpaus. Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao. Libergos Limited driver sajten tillsammans med Hollycorn N.V. Asino listar Sverige som begränsat land i användarvillkoren, vilket innebär att svenska spelare formellt kan nekas konto eller få det avstängt. För den som ändå överväger ett utländskt alternativ blir speltestprotokollet det enda oberoende underlaget för att bedöma om spelet är rättvist, eftersom varken Spelpaus, insättningsgränser eller svenska bonusregler gäller.
En annan skillnad är skatten. Spelvinster hos en licenshavare med svensk licens är skattefria för spelaren, medan vinster hos utländska operatörer utan svensk licens kan beskattas i Sverige. Protokollet avgör inte skattefrågan, men det avgör vilken bevisnivå du kan kräva av operatören när något går fel. Ett granskningsbart protokoll med labbnamn, datum och versionsnummer ger dig något att hänvisa till. Ett protokoll som bara existerar som ett löfte i chatten ger dig ingenting.
Därför är första steget alltid detsamma: begär protokollet i original, inte en sammanfattning. Läs vilket labb som signerat, vilka spel som omfattas och vilket datum granskningen gjordes. Först när du har de uppgifterna går det att avgöra om operatören lever upp till spellagens krav på dokumentation, eller om du står inför ett casino där certifieringen är ett marknadsföringsargument utan underlag.
Certifiering från ackrediterat testlabb och RNG-certifikatet
Vilka labb räknas och hur känner du igen ett giltigt certifikat
Speltestprotokollet ska komma från ett laboratorium som är ackrediterat mot ISO/IEC 17025. Det är den standarden som gör att testresultatet kan granskas av en tredje part och ligga till grund för en spellicens. I praktiken dyker tre namn upp oftast: eCOGRA, GLI (Gaming Laboratories International) och BMM Testlabs. Alla tre arbetar mot ackreditering, men de publicerar olika mycket öppet.
Be casinots support om certifikatets fullständiga dokumentnummer, inte bara en logotyp i sidfoten. Ett giltigt intyg innehåller labbets namn, ackrediteringsnummer, vilken spelportfölj som omfattas, version på spelmotorn och ett datum. Saknas någon av uppgifterna är det ett tecken på att du fått en marknadsföringsbild snarare än ett testprotokoll.
Gå sedan till labbets egen webbplats och sök på operatörens domännamn. eCOGRA och GLI för register över certifierade operatörer, och där framgår vilken typ av certifiering som gäller. Står casinot inte i registret men hänvisar till labbet i sina villkor bör du behandla uppgiften som obekräftad.
- Kontrollera att labbets namn står i certifikatet och inte bara i en banner på sajten.
- Jämför domännamnet i registret med den sajt du spelar på, inklusive subdomäner.
- Notera certifikatets utfärdandedatum och om det finns ett utgångsdatum.
- Be om certifikatet i PDF-format med labbets diarienummer.
Här finns en strukturell skillnad mellan reglerade och oreglerade operatörer. En licenshavare med svensk licens måste kunna visa upp certifieringen för Spelinspektionen vid tillsyn, och Spellagen gäller sedan 1 januari 2019 med krav på dokumenterad testning. En operatör som Asino, som saknar svensk licens från Spelinspektionen, har ingen sådan rapporteringsskyldighet gentemot svenska myndigheter. Det betyder inte automatiskt att certifiering saknas, men det betyder att du som spelare får förlita dig på operatörens egen vilja att lämna ut den.
RNG-certifikatet: det du faktiskt ska begära in
RNG står för random number generator, slumptalsgeneratorn som avgör utfallen i spelautomater och kortspel. Certifikatet ska visa att generatorn testats statistiskt och att fördelningen ligger inom toleransintervallet. Fråga specifikt efter RNG-certifikatet, inte bara efter ett allmänt speltestprotokoll, eftersom de två ofta är separata dokument.
Ett komplett RNG-certifikat anger vilken version av generatorn som testats, vilka spelmotorer som använder den och vilket testförfarande labbet tillämpat. Det ska också framgå om certifieringen gäller hela spelportföljen eller ett urval. Här är det värt att titta på vem som äger sajten: Asino drivs av Hollycorn N.V., och Hollycorn N.V. är registrerat hos Antillephone på Curaçao. Libergos Limited driver sajten tillsammans med Hollycorn N.V., vilket innebär att du kan behöva fråga båda bolagen om vilket av dem som håller certifikaten.
Ett annat spår är att läsa användarvillkoren. Asino listar Sverige som begränsat land i användarvillkoren, vilket påverkar vilka bonusregler som gäller vid första speltillfället och vilka insättningsgränser och förlustgränser som tillämpas. Reglerade operatörer kopplar dessa gränser till Spelpaus och spelansvar, medan en operatör utan svensk licens, som https://asino-se.com/utan-svensk-licens/, inte är ansluten till Spelpaus. Certifieringen säger alltså något om spelets slumpmässighet, men ingenting om spelansvaret.
Får du inget RNG-certifikat inom rimlig tid, begär skriftligt besked om varför. Ett nej är i sig ett svar som hör hemma i din samlade bedömning av operatören.
Protokollets omfattning, datering och giltighet
Ett certifikat säger bara att något testades vid ett visst tillfälle. Det säger inget om vad som testades eller om resultatet fortfarande gäller. Därför måste du läsa protokollet som en revisionshandling, inte som en logotyp på sajten.
Börja med omfattningen. Ett seriöst speltestprotokoll listar varje spel som ingår, ofta som en bilaga med spelnamn, leverantör och versionsnummer. Saknas bilagan är det omöjligt att veta om testet täckte hela spelportföljen eller bara ett urval. Ett vanligt mönster är att operatören låter certifiera de spel som står i fronten av lobbyn och lämnar resten oredovisade.
Räkna också antalet spel i protokollet och jämför med antalet spel i lobbyn. Om casinot uppger 3 000 spel men protokollet omfattar 400 är täckningen cirka 13 procent. Fråga då vilka spel som ligger utanför och varför. Nya spel som tillkommit efter certifieringen kräver normalt ett tilläggsprotokoll eller en ny granskning.
Dateringen är nästa kontrollpunkt. Leta efter två datum: när testet utfördes och när certifikatet utfärdades. Ett certifikat utan giltighetsperiod är svårt att bedöma. Branschpraxis är att certifieringar förnyas löpande, ofta årligen eller när spelet ändras väsentligt. En RNG som certifierades 2019 och inte rörts sedan dess är inte automatiskt felaktig, men den bör ha genomgått återkommande verifiering.
Jämför också versionsnummer i protokollet med den mjukvara som faktiskt körs. Om protokollet avser version 2.4 men sajten levererar 2.7 är testet inte tillämpligt på det du spelar. Den kontrollen kräver att operatören kan visa spelleverantörens release-historik, vilket sällan publiceras öppet.
Vad de olika dokumenten faktiskt bevisar
Nedanstående tabell visar hur du skiljer på dokument som ofta blandas ihop i marknadsföringen. Notera att ingen av raderna i sig visar att operatören har en svensk licens.
| Dokument | Vad det styrker | Vad det inte styrker | Kontroll du kan göra |
|---|---|---|---|
| RNG-certifikat | Att slumptalsgeneratorn testats mot statistiska kriterier | Att alla spel certifierats eller att utbetalningar sker | Jämför certifikatets datum med sajtens nuvarande mjukvaruversion |
| Spelcertifikat per leverantör | Att ett specifikt spel testats av ackrediterat labb | Att operatören har tillstånd i Sverige | Begär spelförteckning med versioner och jämför mot lobbyn |
| Licensbevis från Spelinspektionen | Att operatören har svensk licens och omfattas av spellagen | Att enskilda spel är tekniskt certifierade | Sök i Spelinspektionens register över licenshavare |
| Protokoll från utländsk tillsynsmyndighet | Att operatören står under någon form av tillsyn | Att svenska regler om bonusregler eller insättningsgräns gäller | Kontrollera vilken jurisdiktion som anges och vilka villkor som följer |
Asino saknar svensk licens från Spelinspektionen och är inte anslutet till Spelpaus. Det innebär att de svenska kraven på bonusregler, insättningsgräns och förlustgräns inte gäller på sajten, oavsett vad ett speltestprotokoll visar. Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, och sajten listar Sverige som begränsat land i användarvillkoren. Libergos Limited driver sajten tillsammans med Hollycorn N.V.
Giltigheten hänger också ihop med villkoren. Ett protokoll som är daterat och komplett men som avser en annan domän eller ett annat bolag än det du spelar hos är irrelevant. Kontrollera att företagsnamnet i protokollet matchar licenshavaren i sidfoten. Skiljer de sig åt bör du be om en förklaring innan du sätter in pengar.
Checklista: fem punkter för att granska speltestprotokollet
Ett speltestprotokoll är bara värt något om du faktiskt kan kontrollera det. Här är de fem punkter som avgör om dokumentet håller måttet, sammanfattade i den ordning en granskning rimligen görs. Punkterna bygger på de krav som följer av spellagen, som gäller sedan 1 januari 2019, och på vad en seriös licenshavare förväntas kunna visa upp.
- Identifiera testlabbet och certifikatets status. Kontrollera att labbet är ackrediterat, till exempel eCOGRA eller GLI, och att certifikatet är utfärdat till rätt juridisk person. Ett certifikat som ligger på ett systerbolag utan koppling till sajten du spelar på säger ingenting om just den sajten. Be om certifikatnumret och verifiera det direkt hos labbet.
- Begär RNG-certifikatet separat. Slumpgeneratorn ska vara certifierad för sig, med angiven testmetod och tidsperiod. Ett protokoll som bara nämner “RNG testad” i förbigående är inte tillräckligt. Du vill se vilken version av mjukvaran som testats och när testet genomfördes.
- Kontrollera omfattningen. Protokollet ska täcka samtliga spel och spelleverantörer som erbjuds, inte ett urval. Jämför listan i protokollet mot spelutbudet på sajten. Saknas en leverantör är det ett avvikelse som kräver en förklaring.
- Verifiera datering och giltighet. Ett test är en ögonblicksbild. Finns inget datum, eller är protokollet äldre än den senaste större uppdateringen av plattformen, är det inte längre relevant. Giltighetsperioden ska framgå och vara rimlig i förhållande till hur ofta mjukvaran ändras.
- Stäm av mot licens och spellicens. Slutligen: har operatören en svensk licens från Spelinspektionen, eller agerar den utan? Det avgör vilka krav som kan ställas och vart du vänder dig om något inte stämmer.
Den sista punkten är där många granskningar fallerar. Här är det värt att vara konkret med ett exempel. Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao. Asino saknar svensk licens från Spelinspektionen och är inte anslutet till Spelpaus. Det innebär att de svenska kraven på certifiering, dokumentation och spelansvar inte gäller på samma sätt, och att du som spelare inte kan få ett spelstopp via Spelpaus på den sajten. Notera också att Asino listar Sverige som begränsat land i användarvillkoren, vilket i sig är en upplysning om att sajten inte riktar sig till den svenska spelmarknaden.
En licenshavare med svensk licens måste vara ansluten till Spelpaus, följa insättnings- och förlustgränser samt leva upp till bonusregler och krav på spelansvar. Bonusgränsen på 100 kronor togs bort 15 november 2021, men reglerna om måttfullhet och villkor kring första speltillfället består. För utländska operatörer gäller i stället deras egen jurisdiktions regler, ofta med andra trösklar för penningtvätt och åldersgräns. Skattefrihet på spelvinster gäller bara när operatören har svensk licens, vilket är en praktisk konsekvens att ha med i bedömningen.
Vägrar casinot lämna ut protokollet finns en tydlig väg framåt. Har operatören svensk licens anmäler du saken till Spelinspektionen, som utövar tillsyn över licenshavarna. Är operatören utländsk utan svensk licens kan Spelinspektionen inte agera mot den, men du kan ändå lämna ett tips och i stället vända dig till operatörens egen licensmyndighet, i Asinos fall den på Curaçao. Spara all korrespondens, skärmdumpar och datum för varje kontakt. Dokumentationen är det som avgör om ett ärende går att driva vidare, oavsett om det handlar om ett uteblivet protokoll eller om villkor som ändrats efter att du registrerat dig.
Gå igenom de fem punkterna i tur och ordning innan du sätter in pengar. Ett protokoll som klarar alla fem är ett bra tecken, men det ersätter inte en kontroll av licensstatus och Spelpaus-anslutning. De två hänger ihop, och det är först när båda stämmer som dokumentationen har något att säga om din faktiska trygghet som spelare.
När de fem punkterna är genomgångna sitter du med ett underlag du kan agera på. Be om certifikatnummer, testlabbtidpunkt och vilka spel som omfattas, och spara skärmbilder av villkoren innan du sätter in pengar. För svenska licenshavare hittar du operatörens tillstånd i Spelinspektionens register, och där framgår också vilka spellicenser som gäller. Kontrollera att åldersgränsen är 18 år, att bonusreglerna anger omsättningskrav före första speltillfället och att insättningsgräns och förlustgräns är satta enligt spellagen. Skattefrihet på spelvinster gäller bara när operatören har svensk licens. Saknas protokollet eller certifikatet, eller får du bara ett svar att uppgifterna är konfidentiella, ska det vägas in i helhetsbedömningen.
Ett konkret nästa steg: skicka ett skriftligt mejl till supporten och begär certifikatnummer, testlabbtidpunkt och en förteckning över certifierade spel. Svarar casinot inte inom rimlig tid, eller vägrar lämna ut protokollet, kan du anmäla det till Spelinspektionen. Myndigheten utreder svenska licenshavare, men tar också emot tips om utländska operatörer som riktar sig mot svensk spelmarknad utan licens. Notera samtidigt om operatören är ansluten till Spelpaus. Asino är ett illustrativt exempel: sajten drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, saknar svensk licens från Spelinspektionen och är inte anslutet till Spelpaus. Asino listar dessutom Sverige som begränsat land i användarvillkoren. Kontrollera vilka villkor som faktiskt gäller för dig, och jämför med en licensierad operatör innan du registrerar ett konto. Då har du ett underlag som håller, oavsett vad supporten svarar.