Trustly och BankID för betting – verifiering, hastighet och säkerhet

Redaktionen «Trustly Betting» maj 19, 2026 Lästid: 7 min

BankID är det osynliga lagret som gör Trustly-betalningar möjliga i Sverige. Utan BankID, inget Trustly – åtminstone inte på den svenska marknaden. Det låter kanske som en självklar koppling, men den tekniska relationen mellan dessa två system är mer komplex och mer fascinerande än de flesta spelare inser.

96 procent av svenska spelare använde licensierade plattformar minst en gång under 2024, och i princip alla dessa spelare identifierade sig med BankID vid insättning eller registrering. Under nio år i den svenska betalningsbranschen har jag sett BankID gå från ett komplement till en absolut förutsättning för spelrelaterade transaktioner. Den här artikeln förklarar exakt hur kugghjulen passar ihop.

BankIDs roll i Trustly-betalningar

En kväll satt jag med en bekant som precis flyttat till Sverige från Tyskland. Han hade öppnat bankkonto, fått personnummer, men hade inte hunnit aktivera BankID. ”Jag vill bara sätta in 200 kronor via Trustly”, sa han. Det gick inte. Och det är hela poängen: BankID är inte ett frivilligt säkerhetstillägg utan ett obligatoriskt steg i betalningskedjan.

När du initierar en Trustly-betalning på en bettingsida händer följande i bakgrunden. Operatören skickar din betalningsförfrågan till Trustly. Trustly kontaktar din bank via Open Banking-API:er som regleras av PSD2-direktivet. Banken kräver identifiering via BankID – antingen mobilt BankID (den vanligaste metoden) eller BankID på kort (allt mer sällsynt). Du bekräftar din identitet i BankID-appen. Banken godkänner transaktionen och skickar bekräftelsen tillbaka genom kedjan till operatören. Hela flödet tar i snitt 7,9 sekunder.

BankID fyller två funktioner samtidigt: autentisering och auktorisering. Det verifierar att du är du – inte någon som fejkat ditt personnummer – och det godkänner den specifika transaktionen med det specifika beloppet. Den dubbla funktionen är anledningen till att Trustly kan erbjuda så låga bedrägerinivåer: 0,008 procent av alla speltransaktioner genom Trustly flaggas som bedrägliga.

Strong Customer Authentication, eller SCA, är det regulatoriska kravet bakom BankID-steget. PSD2-direktivet kräver att elektroniska betalningar verifieras med minst två av tre faktorer: något du vet (lösenord), något du har (telefon), och något du är (fingeravtryck). BankID på mobilen uppfyller alla tre: din personliga kod eller biometri, din telefon som fysisk enhet, och det digitala certifikatet som kopplar allt till ditt personnummer.

Hela denna kedja sker utan att dina inloggningsuppgifter till banken passerar genom Trustlys servrar. Det är en vanlig missuppfattning att Trustly ”sparar” dina bankuppgifter – det gör de inte. BankID-autentiseringen sker direkt mellan dig och din bank, och Trustly får bara en bekräftelse om att identifieringen lyckades. Det är en avgörande arkitektonisk skillnad jämfört med äldre betalningsmetoder där du fysiskt matade in kontonummer och lösenord hos en tredje part.

I praktiken märker du detta som en extra trygghet: även om en bettingsida skulle bli hackad finns dina bankuppgifter inte lagrade där. Det enda som finns är ett transaktions-ID knutet till din betalning via Trustly, och det är värdelöst för en angripare.

Kan du använda Trustly utan BankID?

Det korta svaret: nej, inte i Sverige. Och det finns goda anledningar till det.

Trustly erbjuder betalningslösningar i över 30 marknader, och i många av dem finns inga motsvarigheter till BankID. I de länderna använder Trustly bankernas egna inloggningssystem – typiskt användarnamn och lösenord plus en engångskod via SMS eller en fysisk kodgenerator. Det fungerar, men det är långsammare och mindre säkert än BankID.

I Sverige är BankID den enda autentiseringsmetoden som Trustly accepterar för konsumentbetalningar. Det beror dels på att svenska banker kräver BankID för tredjepartsåtkomst via Open Banking, dels på att Spelinspektionen förväntar sig en identifieringsnivå som bara BankID levererar. Alternativet – att Trustly bygger en egen identifieringslösning – skulle vara ett steg bakåt i både säkerhet och hastighet.

Om du inte har BankID har du tre alternativ. Det första: skaffa BankID. Det tar normalt 1-3 bankdagar att aktivera och är gratis. Det andra: använd en annan betalningsmetod som inte kräver BankID, till exempel Swish med Swish-appen eller ett bankkort. Det tredje: kontakta din bank och be dem om hjälp med BankID-aktiveringen – vissa banker erbjuder snabbaktivering via bankkontoret.

En situation jag stöter på ibland: spelare vars BankID har gått ut utan att de märkt det. BankID-certifikatet har en giltighetstid, och när det löper ut slutar det fungera utan förvarning. Förnyelsen sker via din banks app eller webbplats och tar några minuter, men det kan vara frustrerande om det händer precis när du vill göra en insättning.

KYC-verifiering via BankID – vad operatören ser

Jussi Lindberg, Chief Revenue Officer på Trustly, har vid flera tillfällen beskrivit Trustly som ”trusted pioneers of Pay N Play” och betonat att BankID-verifieringen är kärnan i deras förmåga att förenkla registreringsprocessen. Men vad ser egentligen operatören när du identifierar dig?

När du loggar in med BankID via Trustly överförs ett begränsat set av uppgifter till operatören: ditt namn, personnummer och i vissa fall din adress. Operatören får inte tillgång till ditt kontosaldo, dina transaktioner eller annan bankinformation. Trustly agerar som en mellanhand som verifierar din identitet utan att exponera dina bankuppgifter för operatören.

Den här modellen uppfyller KYC-kravet, alltså Know Your Customer, som Spelinspektionen ställer på alla licensierade operatörer. Operatören måste kunna verifiera att du är minst 18 år, att du inte är registrerad i Spelpaus, och att ditt personnummer är giltigt. BankID levererar allt detta i en enda autentisering, utan att du behöver skicka in pass, körkort eller räkningsutdrag.

Det är en av Trustlys starkaste försäljningsargument till operatörer: minskat manuellt arbete. Traditionell KYC-verifiering kräver att en handläggare granskar dokument, jämför foton och kontrollerar register. Med BankID-baserad verifiering sker allt automatiskt. Resultatet: snabbare registrering för spelaren, lägre kostnader för operatören och högre konvertering från registrering till första insättning.

Det finns dock en gräns för vad BankID-verifiering täcker. Om du sätter in stora belopp eller om operatören misstänker ovanlig aktivitet kan de begära kompletterande verifiering – källa till medel, anställningsbevis eller liknande. Det är inte BankIDs begränsning utan ett krav från penningtvättslagstiftningen som gäller alla finansiella transaktioner över vissa tröskelvärden. Mer om hur Pay N Play använder BankID för att eliminera hela registreringssteget hittar du i vår separata guide.

Har du fler frågor om ämnet? Nedan besvarar jag de vanligaste frågorna jag får från svenska spelare.

Skapad av redaktionen på ”Trustly Betting”.