Kasinoer håndterer penge på en måde, der gør dem relevante i arbejdet mod hvidvask og terrorfinansiering. Kunder kan indbetale, spille, hæve midler og bruge forskellige betalingsmetoder, og derfor kan pengestrømme i nogle situationer være vanskelige at vurdere uden nærmere kontrol. Det er en af årsagerne til, at kasinoer i mange lande er omfattet af regler, som også kendes fra andre sektorer med risiko for økonomisk kriminalitet.
I Danmark gælder disse forpligtelser også for licenserede spiludbydere. Reglerne betyder blandt andet, at virksomheder skal kende deres kunder, overvåge relevante transaktioner og reagere, hvis adfærd eller pengestrømme giver anledning til mistanke.
Hvorfor kundekendskab er centralt
Et af de vigtigste principper i anti-hvidvaskarbejdet er kundekendskab, ofte omtalt som KYC, know your customer. Formålet er ikke blot at registrere et navn, men at sikre, at operatøren med rimelighed ved, hvem kunden er, og kan vurdere, om aktivitet på kontoen passer til den kendte profil.
For en spiller, der opretter en konto hos et online casino i Danmark, kan identitetskontrol derfor være en del af den lovpligtige proces. Spillemyndigheden forklarer, at licenserede operatører skal verificere blandt andet navn og CPR-nummer og løbende sørge for, at kundeoplysninger er korrekte.
Kravet bliver mere omfattende, når en kunde vurderes at indebære højere risiko. I sådanne tilfælde kan virksomheden være nødt til at indhente yderligere dokumentation, eksempelvis om midlernes oprindelse.
Overvågning handler om mønstre, ikke enkelte beløb
Anti-hvidvaskkontrol bygger ikke kun på faste beløbsgrænser. En transaktion kan være relevant, fordi den afviger fra det mønster, virksomheden normalt ser hos den pågældende kunde.
Det kan for eksempel være en pludselig ændring i indbetalinger, brug af flere betalingsmidler eller aktivitet, der ikke stemmer overens med oplysningerne om kundens økonomiske profil. Operatøren skal derfor løbende vurdere, om transaktionerne virker konsistente med det, virksomheden allerede ved.
Det internationale organ FATF beskriver en risikobaseret tilgang, hvor kontroller tilpasses de konkrete risici i stedet for at behandle alle kunder og transaktioner ens. Blandt mulige advarselstegn nævnes blandt andet uoverensstemmelser mellem kunde- og betalingsoplysninger, brug af flere konti og usædvanlige transaktionsmønstre.
Hvornår en mistanke skal undersøges og rapporteres
Hvis en operatør opdager aktivitet, der virker usædvanlig, er næste skridt ikke automatisk at konkludere, at der foregår hvidvask. Virksomheden skal først undersøge forholdet nærmere.
Det kan indebære spørgsmål om formålet med transaktionen eller dokumentation for, hvor pengene kommer fra. Hvis mistanken ikke kan afkræftes, kan der opstå pligt til at rapportere sagen til den relevante finansielle efterretningsenhed.
I Danmark skal en spiludbyder rapportere straks, hvis der er mistanke eller rimelig grund til at antage, at midler, en transaktion eller en aktivitet kan være forbundet med hvidvask eller terrorfinansiering.
Kontrollerne er en del af et bredere system
KYC, transaktionsovervågning og rapportering fungerer ikke isoleret. De indgår i et bredere kontrolsystem, der også omfatter risikovurderinger, interne procedurer, dokumentation og skærpede kontroller i højrisikosituationer.
Det forklarer, hvorfor anti-hvidvaskarbejde på kasinoer kan ligne compliance i banker og andre finansielle virksomheder, selv om sektorerne ikke er identiske. Fællesnævneren er behovet for at forstå, hvem der flytter penge, hvordan transaktionerne foregår, og hvornår et mønster kræver nærmere undersøgelse.
For kasinoer er reglerne derfor ikke blot administrative formaliteter. De er en del af den mekanisme, som skal gøre det vanskeligere at bruge lovlige spilprodukter til at flytte eller skjule midler med kriminel oprindelse.