Illalla puhelimeen tulee pyyntö: tunnistaudu. Tunnistautuminen rahapeleissä kuulostaa pieneltä asialta, kunnes lukee, mitä laki siitä sanoo. Pitääkö tunnistautua 1.7.2027 alkaen? Pitää. Rahapelilain 28. §:n mukaan toimiluvallisella rahapeliyhtiöllä pelataan vain rekisteröityneenä ja tunnistautuneena. Pankkitunnuksia laki ei mainitse, ja tarkempia säännöksiä menettelystä voidaan antaa asetuksella.

Käyn läpi, mitä laki sanoo, mitä se jättää auki ja mitä tunnistautuminen tarkoittaa puhelimella, kun rahapelit siirtyvät toimilupajärjestelmään.

Mitä laki vaatii 1.7.2027 alkaen?

Laki asettaa toimiluvanhaltijalle kolme velvollisuutta. Yhtiön on rekisteröitävä pelaaja ja todennettava hänen henkilöllisyytensä (20. §). Sen on avattava pelaajalle henkilökohtainen pelitili (22. §). Pelaaja saa pelata vain tunnistautuneena (28. §). Säännökset koskevat toimiluvanhaltijoita, joiden luvat voivat tulla voimaan aikaisintaan 1.7.2027.

Lyhyt sitaatti riittää. Rekisteröinnistä laki sanoo: ”Yksinoikeustoimiluvanhaltijan ja rahapelitoimiluvanhaltijan on rekisteröitävä pelaaja.” Henkilöllisyys todennetaan rekisteröitäessä (20. §:n 3. momentti). Rekisteröitävän on oltava 18 vuotta täyttänyt luonnollinen henkilö. Ikäraja on osa laajempaa uudistusta, josta kertoo artikkeli mitä uusi rahapelilaki muuttaa pelaajalle.

Tunnistautumisesta 28. pykälä sanoo yhden asian: yhtiön on varmistettava, että ”pelaaja voi pelata rahapelejä ainoastaan tunnistautuneena”. Ensin pitää siis olla rekisteröity. Puhelimella tämä tarkoittaa, että pelitili on sinun nimissäsi eikä pelaamista voi aloittaa tunnistautumatta.

Neljä käsitettä menee helposti sekaisin, joten kokosin ne taulukkoon.

KäsiteLakiPuhelimella
Rekisteröinti20. §Sinusta tulee yhtiön pelaaja
Henkilöllisyyden todentaminen20. §Yhtiö varmistaa, kuka olet
Henkilökohtainen pelitili22. §Tili on sinun nimissäsi
Tunnistautuneena pelaaminen28. §Peliä ei voi aloittaa tunnistautumatta

Laki puhuu kahdesta eri asiasta: henkilöllisyyden todentamisesta rekisteröinnin yhteydessä ja pelaamisesta tunnistautuneena.

Kaksi muuta pykälää kannattaa tietää. Pelitiliä suljettaessa varat on maksettava pelaajalle viipymättä, eikä sulkemisesta saa periä maksua (23. §). Yhtiö saa rekisteröidä sähköisiä pelejä varten vain vakinaisesti Suomessa asuvia luonnollisia henkilöitä, ja jos pelaaja asuu vakinaisesti ulkomailla, sähköisten pelien pelaaminen on estettävä (21. §).

Rahanpesulain (444/2017) mukaiset asiakkaan tuntemista koskevat velvollisuudet ovat oma asiansa (20. §:n 5. momentti). Laajemmat tulkinnat kuuluvat Jari Lintuselle.

Tunnistautuminen rahapeleissä: mitä laki ei kerro ja mikä pätee tänään?

Laki ei kerro, miten tunnistaudutaan. Laissa ei mainita pankkitunnuksia eikä muutakaan tapaa. Tarkempia säännöksiä voidaan antaa asetuksella: menettelystä sisäministeriön asetuksella (28. §:n 2. momentti) ja henkilöllisyyden todentamisesta valtioneuvoston asetuksella (20. §:n 4. momentti). En löytänyt 29.9.2026 mennessä annettua asetusta.

En tiedä vielä, miten tunnistautuminen tehdään käytännössä. Sisäministeriö laittoi 10.6.2026 lausunnolle neljä asetusluonnosta. Ministeriön kuvauksessa ei puhuta tunnistautumisesta. Luonnosten liitteitä en päässyt lukemaan, joten en väitä niiden sisällöstä enempää. Jos tunnistautumista koskeva asetus annetaan, sen teksti julkaistaan Finlexissä. Silloin tämä artikkeli päivitetään, eikä tässä kuvattu tilanne ole enää voimassa.

Entä Pay N Play? Siitä ei ole viranomaislähdettä, joten en ennusta mitään. Laki ei kiellä eikä nimeä pankkitunnuksilla tunnistautumista. Se edellyttää rekisteröitymistä, henkilöllisyyden todentamista ja henkilökohtaista pelitiliä.

Tänään Manner-Suomessa pelejä järjestää yksinoikeudella vain Veikkaus. Sen tiedotteen mukaan ”kaikki Veikkauksen pelaaminen on tunnistautuvaa” vuoden 2024 alusta (STT, 28.12.2023). Fyysisessä pelipisteessä tunnistautumiseen käy Veikkaus-kortti, ajokortti, henkilökortti, Kela-kortti tai mobiilikortti Veikkauksen sovelluksessa. Verkkorekisteröitymisen vaiheista en kirjoita, koska en löytänyt niistä lähdettä. Muista sivustoista en väitä mitään suuntaan tai toiseen.

Ahvenanmaalla on oma järjestelmänsä, ja siitä kertoo artikkeli Ahvenanmaan oma rahapelijärjestelmä. Sen tunnistautumissäännöistä en kirjoita.

Pankkitunnukset: mikä ne ovat ja miksi ne eivät ole laissa?

Pankkitunnukset ovat yksi vahvan sähköisen tunnistamisen välineistä. Niistä säädetään laissa vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista (617/2009), ei rahapelilaissa. Rahapelilaki ei mainitse niitä, vaikka pankkitunnuksilla tunnistautuminen on monelle tuttua arkiasioinnista.

Kyberturvallisuuskeskuksen mukaan vahva sähköinen tunnistaminen mahdollistaa henkilöllisyyden todentamisen sähköisessä asioinnissa. Välineitä ovat pankkitunnukset, mobiilivarmenne ja henkilökortin varmenne. Valvonta kuuluu Traficomin Kyberturvallisuuskeskukselle, ja tunnistuspalvelujen tarjoajista on julkinen rekisteri.

Mitä tietoja tunnistautuminen välittää rahapeliyhtiölle, en tiedä enkä arvaa. Siksi luen pankkisovelluksen ruudun rauhassa ennen kuin hyväksyn mitään.

Näin rekisteröidyt ja tunnistaudut puhelimella

Nämä viisi tarkistusta ovat yleisiä. Ne eivät kuvaa yhdenkään yhtiön todellista rekisteröintiä, koska toimiluvat voivat tulla voimaan vasta 1.7.2027. Puhelimella ne on helppo käydä läpi rauhassa ennen rekisteröitymistä.

  1. Tarkista, kenelle rekisteröidyt. Peluurin mukaan Lupa- ja valvontavirasto tulee ylläpitämään ajantasaista luetteloa toimiluvallisista yhtiöistä. Sivun alalaidan lupamerkintä ei riitä, koska sen voi kirjoittaa kuka tahansa. Tarkista luettelosta yhtiön nimi ja se, että lupa on voimassa. Lue miten rahapelitoimiluvan voi tarkistaa ja toimiluvalliset rahapeliyhtiöt.
  2. Katso osoiterivi ennen pankkitunnuksia. Kyberturvallisuuskeskus muistuttaa: ”Selaimen osoiterivillä näkyvä osoite kertoo tarkasti, millä sivulla olet.” Lukon merkki kertoo vain salauksesta selaimen ja palvelimen välillä. Puhelimessa osoiterivi voi piiloutua, kun sivua vierittää, joten vieritän takaisin ylös, kunnes se näkyy.
  3. Lue, mitä pankkisovellus pyytää hyväksymään. Se on pankin ruutu, ja siinä lukee, mihin annat luvan. Jos ruudulla pyydetään jotain, mitä et ymmärrä, keskeytän enkä hyväksy mitään ennen kuin ymmärrän sen. Tarvittaessa kysyn pankilta.
  4. Selvitä käyttöehdoista, missä vaiheessa henkilöllisyys todennetaan. Laki sanoo, että todentaminen tehdään rekisteröitäessä. Katso myös, löytyvätkö käyttöehdot puhelimesta helposti. Jos et löydä vastausta, kysy asiakaspalvelulta chatissa ja ota vastauksesta kuvakaappaus. Silloin sinulla on kirjallinen vastaus, jos asiasta tulee myöhemmin erimielisyyttä.
  5. Tarkista pelitilin rahansiirtoraja. Lain 30. §:n mukaan rahansiirtoraja on pakollinen kaikkien toimiluvanhaltijoiden pelitileillä. Katso, missä kohdassa sovellusta raja näkyy.

Tunnistautuminen alussa, asiakirjat kotiutuksessa?

Lain mukaan henkilöllisyys todennetaan pelaajaa rekisteröitäessä, ei vasta ensimmäisen voiton jälkeen. Rahanpesulain mukaiset asiakkaan tuntemista koskevat velvollisuudet ovat kuitenkin eri asia kuin kirjautuminen. Sitä, milloin ja mitä asiakirjoja niiden nojalla pyydetään, en käsittele.

Omalla kohdallani ensimmäinen kotiutus kesti kolme päivää. Syy oli yksinkertainen: asiakirjat tarkistettiin vasta silloin, kun rahat olivat lähdössä. Tunnistautuminen oli tehty alussa, mutta se ei ollut sama asia. Siitä asti kysyn käyttöehdoista, missä vaiheessa mitäkin todennetaan.

Ero tuntuu puhelimella selvästi. Tunnistautuminen ja asiakirjojen lähettäminen ovat kaksi eri vaihetta, ja omassa tapauksessani jälkimmäinen vei aikansa. Jos yhtiö ilmoittaa tarkistavansa asiakirjat ennen ensimmäistä kotiutusta, lue ehdot ajoissa eikä vasta kotiutuspäivänä.

Oma kantani on, että tunnistautuminen heti alussa on hyvä asia. Silloin yhtiö tietää alusta asti, kuka pelaa, eikä pelaajan tarvitse arvailla, mitä vaaditaan myöhemmin. Hankalaa on vain se, jos jotain pyydetään yllätyksenä. Lain teksti ei ota kantaa siihen, mitä yhtiöt käytännössä pyytävät.

Jos kotiutus jää jumiin, aiheesta on oma artikkelinsa: mitä voit tehdä, jos kotiutus jumittuu.

Miksi tunnistautumista vaaditaan?

Perustelut löytyvät hallituksen esityksestä, jonka kyseistä kohtaa en ole lukenut. Näen kuitenkin, mihin muihin säännöksiin tunnistautuminen liittyy. Peliesto koskee lain 29. §:n mukaan rekisteröitymistä edellyttävää pelaamista. Rahansiirtoraja kuuluu pelitiliin (30. §). Ilman tunnistettua pelaajaa kumpikaan ei toimisi. Puhelimessa tunnistautuminen voi tuntua pieneltä asialta, mutta lain mukaan sen takana on kolme velvollisuutta: rekisteröinti, todentaminen ja pelitili.

Sisäministeriön vanhemmassa UKK-sivussa tunnistautumisen tarkoitukseksi kerrotaan rahapelaamisesta aiheutuvien taloudellisten, sosiaalisten ja terveydellisten haittojen ehkäiseminen ja vähentäminen (sisäministeriö, UKK). Sivu koskee nykyisiä raha-automaatteja, joten en pidä sitä uuden lain perusteluna. Se kertoo silti, miksi tunnistautumista on Suomessa vaadittu ennenkin.

Peliesto ei silti kata kaikkea. Peluurin mukaan ”peliestorekisteri ei estä pelaamista järjestelmän ulkopuolella”, ja se on hyvä muistaa. Jos pelaaminen alkaa huolestuttaa, Peluurin auttava puhelin 0800 100 101 on maksuton, ja siihen voi soittaa nimettömänä.

Ennen kuin tunnistaudut: kolme asiaa, jotka tarkistaisin

  1. Onko yhtiöllä toimilupa? Peluurin mukaan Lupa- ja valvontavirasto tulee ylläpitämään luetteloa toimiluvallisista yhtiöistä. Katson sieltä enkä sivun alatunnisteesta.
  2. Näkyykö osoiterivi? Tarkistan sen ennen kuin annan pankkitunnukset.
  3. Missä vaiheessa henkilöllisyys todennetaan? Kysyn sen asiakaspalvelulta, jos käyttöehdot eivät kerro.

En ole juristi, enkä anna oikeudellista neuvontaa. Tunnistautumisen tapa ei ollut 29.9.2026 vielä selvillä: en löytänyt asetusta, ja päivitän tekstin, jos sellainen annetaan.

Usein kysytyt kysymykset

Pitääkö tunnistautuminen rahapeleissä tehdä pankkitunnuksilla 1.7.2027 alkaen?

Laki vaatii tunnistautumisen (28. §), mutta ei kerro tapaa. Pankkitunnuksia ei mainita laissa. Tarkempia säännöksiä voidaan antaa asetuksella, jota ei ollut annettu syyskuun 2026 lopussa. Siksi tapa on toistaiseksi avoin.

Voiko toimiluvallisella nettikasinolla pelata ilman rekisteröitymistä?

Ei voi. Laki edellyttää pelaajan rekisteröintiä, henkilöllisyyden todentamista ja henkilökohtaista pelitiliä (20. ja 22. §), ja pelata saa vain tunnistautuneena (28. §). Säännökset koskevat toimiluvanhaltijoita 1.7.2027 alkaen. Tänään Manner-Suomessa pelejä järjestää yksinoikeudella Veikkaus.

Mitä Pay N Play tarkoittaa uudessa järjestelmässä?

Laki ei nimeä mallia. Toimiluvanhaltijan on täytettävä rekisteröinnin, todentamisen ja pelitilin velvollisuudet. Tarkempia säännöksiä voidaan antaa asetuksella, ja viranomaislähdettä Pay N Play -malleista en löytänyt. Siksi en tee ennusteita.

Onko tunnistautuminen rahapeleissä jo nyt käytäntö Veikkauksella?

On. Veikkauksen tiedotteen mukaan kaikki pelaaminen on ollut tunnistautuvaa vuoden 2024 alusta. Fyysisessä pelipisteessä tunnistautumiseen käy muun muassa Veikkaus-kortti tai mobiilikortti.

Voiko ulkomaille muuttanut pelata toimiluvallisella nettikasinolla?

Ei sähköisesti. Lain 21. §:n mukaan yhtiö saa rekisteröidä sähköisiä pelejä varten vain vakinaisesti Suomessa asuvia luonnollisia henkilöitä. Jos pelaaja asuu vakinaisesti ulkomailla, yhtiön on estettävä pelaaminen.

Milloin tunnistautumista koskeva asetus annetaan?

Sitä en tiedä. Sisäministeriön 10.6.2026 lausunnolle lähettämät luonnokset eivät ministeriön kuvauksen mukaan koskeneet tunnistautumista, eikä annettua asetusta löytynyt 29.9.2026. Jos asetus annetaan, tämä artikkeli päivitetään.

Kuka voi rekisteröityä pelaajaksi?

Rekisteröitävän on oltava 18 vuotta täyttänyt luonnollinen henkilö (20. §). Sähköisiä pelejä varten yhtiö saa rekisteröidä vain vakinaisesti Suomessa asuvia (21. §). Yritys ei siis voi olla pelaaja. Ikärajasta on enemmän uuden rahapelilain artikkelissa.

Lähteet