Vahva tunnistautuminen suomalaisilla kasinoilla 2027 pankkitunnuksista EUDI lompakkoon

Suomen rahapelimarkkina kohtaa vuonna 2027 kaksi eri sääntelyaaltoa lähes samaan aikaan. Uusi rahapelilaki tulee voimaan 1.7.2027 ja tekee vahvasta tunnistautumisesta pakollisen jokaisella lisenssikasinolla. Rinnalla kulkee EU:n eIDAS 2.0 -asetus, joka velvoittaa säännellyt toimialat hyväksymään eurooppalaisen EUDI-lompakon tunnistusvälineenä loppuvuodesta 2027. Tässä artikkelissa käydään läpi, mitä nämä muutokset tarkoittavat pelaajan maksuille ja kotiutuksille – ja mitä useimmat oppaat jättävät kertomatta.

Kolme eri asiaa, jotka usein sekoitetaan: tunnistautuminen, KYC ja maksuesto

Suurin osa aihetta käsittelevistä teksteistä niputtaa yhteen kolme erillistä asiaa. Niiden erottaminen on olennaista, koska ne perustuvat eri lakeihin ja eri toimijoihin.

Vahva tunnistautuminen tarkoittaa henkilöllisyyden todistamista sähköisesti. Se perustuu lakiin vahvasta sähköisestä tunnistamisesta (617/2009) ja käytännössä pankkitunnuksiin tai Mobiilivarmenteeseen. Tunnistautuminen vastaa kysymykseen ”kuka sinä olet”.

KYC (Know Your Customer) on rahanpesun estämiseen (AML) liittyvä asiakkaan tuntemisprosessi. Se on laajempi kuin pelkkä tunnistautuminen: siihen kuuluu varojen alkuperän selvittäminen, riskiluokittelu ja jatkuva seuranta. KYC vastaa kysymykseen ”keneltä rahat tulevat ja minne ne menevät”.

Maksuesto on kokonaan eri mekanismi. Uusi rahapelilaki velvoittaa suomalaiset pankit estämään rahansiirrot niille rahapelisivustoille, jotka jäävät Suomen lisenssin ulkopuolelle. Maksuesto ei kohdistu pelaajaan vaan maksuliikenteeseen, ja sitä valvoo eri viranomainen kuin tunnistautumista.

Kun nämä kolme pidetään erillään, on helpompi ymmärtää, miksi tunnistautuminen voi nopeutua samalla kun KYC tiukkenee ja maksuesto sulkee osan ulkomaisista sivustoista pois.

Miten vahva tunnistautuminen toimii nyt – FTN ja pankkitunnukset konepellin alla

Kun kirjaudut pankkitunnuksilla mille tahansa suomalaiselle palvelulle, taustalla toimii Luottamusverkosto eli Finnish Trust Network (FTN). Se on Traficomin valvoma kansallinen kehys, joka kokoaa yhteen pankkien myöntämät verkkopankkitunnukset ja teleoperaattoreiden Mobiilivarmenteen. FTN korvasi vuonna 2019 lopullisesti vanhan TUPAS-järjestelmän, joka ei täyttänyt eIDAS-asetuksen tietoturvavaatimuksia.

Tunnistusvälineen tarjoaja ja tunnistusvälityspalvelu

FTN erottaa kaksi roolia. Tunnistusvälineen tarjoaja on pankki tai operaattori, joka myöntää tunnisteen loppukäyttäjälle. Tunnistusvälityspalvelu on väliporras, joka välittää tunnistustapahtuman asiointipalvelulle – esimerkiksi kasinolle. Aiemmin TUPAS-mallissa palvelun piti tehdä erillinen sopimus ja integraatio jokaisen pankin kanssa. FTN:ssä yksi sopimus välityspalvelun kanssa riittää kattamaan kaikki pankit. Traficom suosittaa nimenomaan välityspalvelun käyttöä suoran pankkiyhteyden sijaan.

Varmuustasot ja välitettävät tiedot

Suomen pankkitunnistus toimii eIDAS-asetuksen mukaisella korotetulla (substantial) varmuustasolla. Tunnistustapahtumassa palvelulle välitetään henkilötunnus (HETU), etunimi, sukunimi sekä syntymäaika, joka johdetaan henkilötunnuksesta. Nämä ovat juuri ne tiedot, jotka lisenssikasino tarvitsee sekä täysi-ikäisyyden varmistamiseen että KYC-prosessin aloittamiseen.

Mitä yksi tunnistustapahtuma maksaa

Tässä on tieto, jota harva rahapeliopas kertoo. Luottamusverkoston sisäistä tunnistustapahtuman hintaa säädellään lailla. Tunnistusvälineen tarjoaja saa periä välityspalvelulta tunnistuspalvelunsa käyttöoikeudesta enintään 3 senttiä tapahtumalta. Hinta laskettiin aiemmasta 10 sentistä 3 senttiin lakimuutoksella, joka tuli voimaan 1.4.2019, ja samalla säädettiin, ettei tämän lisäksi saa periä muita maksuja käyttöoikeudesta. Tämä säännelty tukkuhinta selittää, miksi pankkitunnistus on kasinolle edullinen ja skaalautuva tapa täyttää lakisääteinen tunnistautumisvelvoite.

Vähittäishintaa – eli sitä, mitä välityspalvelu veloittaa kasinolta – ei säädellä, vaan se perustuu sopimukseen ja on tukkuhintaa korkeampi. Käytännössä pelaaja ei näe tästä mitään: tunnistautuminen kestää sekunteja ja tapahtuu tutulla pankkinäkymällä.

Juuri tämä verkkopankkitunnistuksen sujuvuus on tehnyt siitä suomalaisen pelaamisen selkärangan, ja samalla se on Pay N Play -mallin tekninen perusta. Aiheeseen erikoistuneet vertailusivustot kuten verkkopankkikasinot.fi ovat rakentaneet koko konseptinsa sen ympärille, että pankkitunnukset hoitavat tunnistautumisen ja maksun samalla kertaa.

Mitä pakollinen KYC muuttaa maksuissa ja kotiutuksissa käytännössä

Lisenssimallin suurin käytännön muutos ei ole itse tunnistautuminen vaan sen ajoitus. Aiemmin monilla ulkomaisilla sivustoilla KYC tehtiin vasta kotiutusvaiheessa, mikä johti tilanteeseen, jossa voiton nostaminen pysähtyi yllättäen dokumenttipyyntöön.

Etupainotteinen KYC nopeuttaa kotiutuksia

Lisenssin alaisilla toimijoilla pelaaminen tapahtuu aina tunnistetulla pelitilillä, joten KYC on osa normaalia käyttöä jo ennen ensimmäistä talletusta. Tämä ei automaattisesti tarkoita nopeampia kotiutuksia, mutta tekee niistä tasalaatuisempia: kotiutus ei enää pysähdy yhtä usein siihen, että kasino pyytää vasta silloin henkilöllisyystodistuksen tai selvityksen varojen alkuperästä. Vaatimukset tulevat etupainotteisesti ja ehdot ovat selkeämmin esillä.

Pay N Play ja pakollinen tunnistautuminen istuvat yhteen

Toisin kuin moni pelkää, Pay N Play -malli ei katoa Suomen lisenssin myötä. Verkkopankkitunnistautuminen täyttää KYC-vaatimukset jo talletushetkellä, eikä erillistä rekisteröintilomaketta tarvita. Malli pikemminkin vahvistuu, kunhan operaattori liittyy keskitettyyn peliestorekisteriin ja noudattaa tappiorajavaatimuksia. Pikakasinoiden asema muuttuu kuitenkin sen mukaan, minkä lisenssin alla ne toimivat – tätä kysymystä on käsitelty tarkemmin artikkelissa pikakasinoiden tulevaisuus Maltan lisenssin alla.

Maksuesto sulkee lisenssin ulkopuoliset pois

Uusi laki tuo mukanaan maksueston, joka velvoittaa suomalaiset pankit estämään rahansiirtoja Suomen lisenssin ulkopuolelle jääville rahapelisivustoille. Käytännössä tämä tarkoittaa, että ne nettikasinot, jotka eivät hae Suomen lisenssiä, kohtaavat 1.7.2027 jälkeen kasvavia hankaluuksia talletusten ja kotiutusten kanssa. Pelaajalle tämä on signaali suosia lisenssin saaneita toimijoita, joilla maksuliikenne toimii ilman häiriöitä.

EUDI-lompakko: mikä muuttuu 2026 ja 2027

Toinen sääntelyaalto tulee EU:sta. Eurooppalainen digitaalinen identiteettilompakko (EUDI Wallet) perustuu uudistettuun eIDAS 2.0 -asetukseen (EU 2024/1183), joka tuli voimaan 20.5.2024.

Aikataulu ja DVV:n lompakko

Suomessa lompakkoratkaisun toteuttaa Digi- ja väestötietovirasto (DVV), ja sovelluksen on määrä olla käyttövalmis viimeistään 24.12.2026 – kahden vuoden kuluessa komission teknisten täytäntöönpanosäädösten valmistumisesta. Pilottiohjelma päättyi syyskuussa 2025, ja beta-vaihe on jo käynnissä. Ensimmäisessä vaiheessa lompakolla voi tunnistautua vahvasti ja allekirjoittaa sähköisesti; digitaalinen ajokortti ja muut todistukset tulevat myöhemmin. Tarkempaa tietoa kansallisesta toimeenpanosta ylläpitää valtiovarainministeriö eIDAS-hankkeensa sivulla.

Yksityisen sektorin hyväksymisvelvoite osuu kasinoihin

Tässä on kohta, joka sitoo kaksi taimelinea yhteen. Kun jäsenvaltio on tarjonnut lompakon loppuvuodesta 2026, säännellyillä toimialoilla – pankit, terveydenhuolto, teleoperaattorit ja suuret verkkoalustat – on 12 kuukautta aikaa hyväksyä EUDI-lompakko tunnistusvälineeksi. Käytännössä tämä ajoittuu loppuvuoteen 2027. Rahapelialan lisenssitoimijat kuuluvat maksupalveluita tarjoavina ja vahvaa tunnistautumista käyttävinä toimijoina tämän hyväksymisvelvoitteen piiriin lähes samaan aikaan kuin Suomen rahapelilaki avaa markkinan. Kasino joutuu siis valmistautumaan molempiin muutoksiin rinnakkain.

Valikoiva tietojen jakaminen: iän todistaminen ilman henkilötunnusta

EUDI-lompakon merkittävin tekninen ero pankkitunnuksiin on niin sanottu valikoiva tietojen jakaminen (selective disclosure). Sen ansiosta pelaaja voi todistaa kuuluvansa tiettyyn ikäryhmään – esimerkiksi olevansa täysi-ikäinen – ilman että hänen tarkkaa syntymäaikaansa tai henkilötunnustaan luovutetaan kasinolle. Tämä on tietosuojan kannalta askel eteenpäin verrattuna nykyiseen malliin, jossa koko HETU välitetään.

EUDI ei korvaa pankkitunnuksia

On tärkeää huomata, ettei lompakko korvaa pankkitunnuksia välittömästi. Lompakon käyttö on kansalaisille vapaaehtoista, ja molemmat järjestelmät toimivat rinnakkain. Pankkitunnukset ja EUDI-lompakko elävät rinnan vielä pitkään, ja pelaaja saa itse valita, kumpaa käyttää.

Sääntelyn aikajana ja tunnistautumismenetelmät 2027

Alla oleva taulukko kokoaa yhteen keskeiset päivämäärät ja vertaa kahta tunnistautumistapaa, jotka ovat pelaajan käytettävissä lisenssimallissa.

Riskit ja avoimet kysymykset

Pakollinen tunnistautuminen ei ole pelkkää hyötyä. Kun kaikki pelaaminen sidotaan tunnistettuun pelitiliin, syntyy laaja henkilörekisteri, joka on itsessään tietoturvariski. Ruotsissa on herännyt huolta pelaajatietojen käsittelystä lisenssimallin aikana, ja sama keskustelu on odotettavissa Suomessa. Finanssialan toimijat ovat huomauttaneet, että digitaalisen identiteettilompakon ominaisuudet tekevät siitä väistämättä kohteen rikollisille – valelompakoita ja huijauslatauksia on odotettavissa lompakon käytön laajentuessa vuoden 2027 aikana.

Toinen avoin kysymys on vastuullisuustyökalujen tehokkuus. Laki asettaa operaattoreille huolenpitovelvollisuuden, mutta ei tarkkaan määrittele, miten liiallinen pelaaminen tunnistetaan tai mihin toimiin on ryhdyttävä. Käytännössä toimenpiteet jäävät pitkälti yhtiöiden itsensä määriteltäviksi, mikä tarkoittaa, että käytännöt vaihtelevat toimijoittain. Pelaajan kannattaa siis vertailla, miten eri uudet nettikasinot toteuttavat rajat ja seurannan.

Usein kysytyt kysymykset

Korvaako EUDI-lompakko pankkitunnukset kasinoilla?

Ei. Lompakon käyttö on vapaaehtoista, ja pankkitunnukset säilyvät tunnistautumiskeinona. Molemmat järjestelmät toimivat rinnakkain, ja pelaaja valitsee itse, kumpaa käyttää.

Voiko lisenssikasinolla pelata anonyymisti?

Ei. Vuodesta 2027 kaikki pelaaminen lisenssin alaisilla sivustoilla tapahtuu tunnistetulla pelitilillä. Anonyymi pelaaminen ei ole mahdollista, ja täysi-ikäisyys varmistetaan vahvalla tunnistautumisella.

Miksi kotiutus muuttuu ennakoitavammaksi?

Koska KYC tehdään etupainotteisesti jo pelitilin avaamisen yhteydessä, kotiutus ei enää yhtä usein pysähdy puuttuviin dokumentteihin. Vaatimukset tulevat aiemmin ja ovat selkeämmin esillä.

Mitä yksi vahva tunnistautuminen maksaa kasinolle?

Luottamusverkoston säännelty tukkuhinta on enintään 3 senttiä tapahtumalta. Kasinon välityspalvelulta maksama vähittäishinta on tätä korkeampi ja perustuu sopimukseen.

Toimivatko ulkomaiset MGA-kasinot Suomessa 1.7.2027 jälkeen?

Pelaaminen sinänsä ei ole kiellettyä, mutta maksuesto velvoittaa suomalaiset pankit estämään rahansiirrot lisenssin ulkopuolisille sivustoille, mikä vaikeuttaa talletuksia ja kotiutuksia. Eri lisenssien eroja on avattu artikkelissa maailmasta löytyvät muut kasinolisenssit.

Milloin kasinon on hyväksyttävä EUDI-lompakko?

Arvion mukaan loppuvuodesta 2027, eli 12 kuukautta sen jälkeen kun jäsenvaltio on tarjonnut lompakon kansalaisilleen loppuvuonna 2026.