Finansinspektionen och Swish: vad förändrades för spelare?

Den första januari 2026 placerades Getswish AB under Finansinspektionens direkta tillsyn som clearingbolag. Det är en regulatorisk händelse som passerade utan rubriker i mainstream-media men som har konkreta effekter på hur casinotransaktioner via Swish övervakas och rapporteras. För spelare på licensierade svenska casinon innebär förändringen ingen omedelbar synlig skillnad i kassan. Men på AML-sidan, i bedrägerimotorerna och i den interna riskbedömningen hos operatörerna har förändringen redan börjat märkas. Den här texten reder ut vad FI-tillsynen juridiskt innebär, varför den skiljer sig från Spelinspektionens roll och vad den faktiskt betyder för dig som spelar.

Två tillsynsmyndigheter, en bransch

Det första man måste hålla isär är att svenskt licensierat onlinecasino nu i praktiken har två separata tillsynsstrukturer som löper parallellt. Spelinspektionen tillser själva spelverksamheten: licenser, marknadsföring, ansvarsfullt spelande, integration med Spelpaus. Finansinspektionen tillser den finansiella infrastrukturen — och från januari 2026 ingår Getswish AB i den listan. Med 563 licenshavare och 616 licenser i den svenska spelmarknaden vid slutet av 2024 är det en stor population aktörer som plötsligt arbetar inom två tillsynsregimer samtidigt.

Den juridiska poängen här är subtil men viktig. Spelinspektionen kan inte direkt sanktionera en betalningstjänst som sådan, även om den används felaktigt — myndigheten kan agera mot operatören som tar emot betalningen eller mot betalningsleverantören om den främjar olicensierad verksamhet, som i Trustly-fallet 2023. Finansinspektionen däremot kan agera mot Swish-systemet i sin grundkonstruktion: kapitalkrav, riskhantering, IT-säkerhet, AML-rutiner. Det är en helt annan typ av tillsyn — banktypstillsyn, inte spelmyndighetstillsyn.

För dig som spelare betyder den dubbla strukturen att din transaktion granskas på två olika nivåer av två olika myndigheter, med två olika mandat. Det är inte en överreglering — det är vad som händer när ett konsumentbetalmedel växer sig till en infrastruktur som hanterar flöden på flera miljarder kronor och alltså behöver matcha bankens reglering på leverantörssidan.

Clearingbolag — vad det juridiskt innebär

Begreppet ”clearingbolag” är inte ett marknadsföringsord utan en juridisk kategori i den svenska finansrätten. Ett clearingbolag är en aktör som mellan banker eller andra finansiella institut hanterar bekräftelse, matchning och avveckling av betalningsorder. När Getswish AB rapporterade över 1 miljard transaktioner under 2023 med en intäktsökning på 12 procent till 277 miljoner kronor — det handlar inte om enskilda Swish-överföringar utan om hela clearing-volymen som passerar bolagets infrastruktur per dygn.

Det som FI-tillsynen som clearingbolag innebär konkret är att Getswish AB lyder under samma typ av kapitalkrav, IT-säkerhetskrav och kontinuitetsplaner som ett bankbolag. Det betyder en formell riskhanteringsfunktion. Det betyder rapporteringsplikt vid större incidenter. Det betyder att ledningen kan prövas av FI vid utnämning av nyckelpersoner. Det är, sammanfattningsvis, en helt annan vikt på det reglerande ramverket än vad tjänsten tidigare opererade under.

Det är värt att notera att skiftet inte är ett resultat av att Swish hade misskött sig. Det är resultatet av att Swish växte sig så stor att den passerade tröskeln för vad som klassas som systemkritisk infrastruktur i svensk finanssektor. Det är samma logik som ligger bakom att betydligt mindre clearinginfrastrukturer för värdepapper står under FI-tillsyn — när volymen är tillräckligt stor påverkar systemets stabilitet hela ekonomin, inte bara dess användare.

AML-skyldigheter och Swish-flödet på casino

Den praktiska konsekvensen av FI-tillsynen som spelare märker mest av — om hen ens märker — är på AML-sidan. Bedrägerier via betalningstjänster under Finansinspektionens tillsyn omsatte över 1 miljard kronor under första halvåret 2024, och 232 322 bedrägerifall registrerades under första halvåret 2025 med en ökning på 1 procent jämfört med tidigare år. Den volymen är just det FI-tillsynen ska skärpa motåtgärderna mot.

För casinooperatören innebär det att signalerna från Swishs egen AML-motor nu samverkar tätare med operatörens interna riskmodell. När Swish-sidan flaggar ett mönster — strukturering, ovanlig kadens, geografisk inkonsekvens — passerar signalen genom en mer formaliserad rapporteringskedja. Operatören kan inte längre ”vänta och se”. Operatören måste agera, dokumentera, rapportera. Det här ändrar dynamiken i hur en EDD-process triggas och hanteras. Det jag har sett under första kvartalet 2026 är att tiden mellan flagga och manuell granskning har kortats avsevärt på de operatörer jag följer regelbundet. Vill du fördjupa dig i den ena änden av det här flödet är texten om hur bedrägerier mot Swish-spelare ser ut i praktiken ett naturligt komplement.

För en spelare som följer ett normalt mönster — Swisha in vad du brukar Swisha in, spela som du brukar spela — händer ingenting. Det är hela poängen med en bra riskmodell: den ska vara osynlig för den normala användaren och synlig för avvikelser. För spelare som rör sig nära riskgränser eller som av andra skäl har avvikande mönster är troligheten större att möta en kontroll än för ett år sedan. Det är inte slumpmässigt — det är systemskärpning.

Konkreta följder för spelaren

Finansinspektionens generaldirektör Daniel Sundberg sammanfattade myndighetens uppdrag som att säkerställa att verksamheten är stabil och inte används för brottsliga syften. Det är värt att läsa den meningen två gånger. Den första halvan — stabilitet — handlar om systemets robusthet: att Swish inte ska falla över, att avvecklingen ska fungera, att kontinuitetsplaner finns. Den andra halvan — inte brukas brottsligt — handlar om AML och om bedrägeriskydd.

I praktisk vardag för en casinospelare 2026 märks fyra konkreta saker. Det första är att källkontroller vid större Swish-uttag kommer snabbare än tidigare — operatören har mindre marginal att ”vänta lite till”. Det andra är att felmeddelanden i kassan blir tydligare; FI har incitament att kräva förbättrad transparens kring varför en transaktion stoppas. Det tredje är att rapportering av misstänkta transaktioner till finanspolisen har en starkare strukturerad väg från Swish-sidan in i operatörsledet — det är inte längre två separata informationsöar. Det fjärde är att eventuella större incidenter på Swish-sidan rapporteras snabbare och mer öppet, vilket gör att operatörer som hanterar Swish kan agera proaktivt på störningar de tidigare hade fått veta om i efterhand.

Inget av det här är revolutionerande för enskild spelare. Det är inkrementell skärpning av en redan reglerad infrastruktur. Men för den som har följt utvecklingen från sidan av som jag har gjort i åtta år är 2026-skiftet en milstolpe: Swish är inte längre bara ”en betaltjänst med god säkerhet”. Swish är en formellt systemkritisk svensk finansinfrastruktur, med allt vad det innebär av krav och tillsyn. Den positionen är inte trivialt uppnådd.

FAQ

⚠️ Нет элементов с атрибутами title и desc.

En tillsynsnivå som matchar volymen

Övergången av Getswish AB till Finansinspektionens direkta tillsyn i januari 2026 är ett naturligt slutsteg på en utveckling som pågått i över tio år. När en konsumenttjänst hanterar fler än 1 miljard transaktioner per år och har 91 procent av befolkningen som användare — då är den inte längre ”en bekväm app”, då är den infrastruktur. Och infrastruktur ska tillsynsmässigt matcha sin samhällsvikt. För casinospelaren betyder den nya nivån inte krångligare transaktioner utan en tydligare regulatorisk grund att luta sig mot när något oväntat sker. Det är en uppgradering, inte en pålaga.