Spelinspektionen pakottaa konsernit luopumaan yhteisistä API-tunnisteista Konserneihin kuuluvat luvanhaltijat ovat käyttäneet vain yhtä Actor ID -tunnusta Spelpaus.se-estorekisterin kyselyissä. Käytäntö on tehnyt yksittäisten lisenssinhaltijoiden valvonnasta käytännössä mahdotonta, sillä viranomainen ei pysty kohdistamaan lokitietoja tai rikkomuksia oikealle toimijalle.
Järjestelmä otettiin käyttöön 1.1.2019. Lisenssinhaltijoiden on tarkistettava pelikielto kolmessa eri vaiheessa: rekisteröitymisessä, jokaisella kirjautumiskerralla ja ennen suoramarkkinointia. Ongelma paljastui toukokuussa 2025 päättyneessä valvontahankkeessa.
Spelinspektionen ei pystynyt kohdistamaan lokitietoja, rikkomuksia tai korjaavia toimia oikealle luvanhaltijalle, koska järjestelmä näytti vain konsernin nimen.
Noin 80 lisenssinhaltijoita joutuu nyt eriyttämään tekniset integraationsa kahdessa kuukaudessa. Viranomainen antaa määräykset toukokuussa 2026, ja ne astuvat voimaan 1. Elokuuta 2026.
Konsernit kiertävät valvontaa yhteisellä tunnisteella
Uudet määräykset vaativat teknisiä muutoksia IT-järjestelmiin. Automaattisia tarkistuksia tekevät yhtiöt joutuvat päivittämään järjestelmänsä vastaamaan uusia API-vaatimuksia, joissa kullekin tarkoitukselle on oma rajapintansa. Markkinointitarkistuksissa henkilötunnusten enimmäismäärä yhdessä API marknadsföring mängd -kyselyssä on 10 000. Rajoitus estää massakyselyt. Se pakottaa toimijat rakentamaan tarkistukset osaksi normaalia asiakashallintaa.
Kolme rajapintaa erottavat lailliset kyselyt laittomista
Spelinspektionen vaatii nyt kolme erillistä API-rajapintaa Spelpaus-järjestelmään. Yksi on tarkoitettu pelaajan sisäänkirjautumiseen, toinen pelaamisen aloittamiseen ja kolmas markkinointiviestinnän tarkistuksiin. Jako ei ole tekninen hienojakoisuus vaan valvonnan perusedellytys.
Jos kaikki kyselyt kulkevat yhden ja saman rajapinnan kautta, viranomainen ei voi todentaa, että lisenssinaltija todellakin tarkistaa eston juuri ennen pelaamisen sallimista. Pelkkä kirjautumisvaiheen kysely ei riitä, sillä pelaaja voi asettaa eston kesken pelisession.
Markkinointikysely puolestaan kertoo vain, saako asiakkaalle lähettää mainoksia - ei sitä, saako hän pelata. Ruotsin pelilain 18 luvun 1 pykälä antaa Spelinspektionenille valvontavastuun, mutta ilman teknistä keinoa erottaa eri kyselytyypit toisistaan vastuu jää tyhjäksi. Siksi uudet määräykset velvoittavat jokaisen lisenssinaltijan hyödyntämään kaikkia kolmea rajapintaa oikein.
Sitovat määräykset korvaavat neuvot
Siirtymäaika on noin kahdeksan kuukautta päätöksen jälkeen. Määräysten EU-ilmoitusmenettely varmistaa, että vaatimukset eivät syrji ulkomaisia toimijoita eivätkä ylitä suhteellisuusperiaatetta. Spelinspektionen katsoo, että pelkkä neuvonta ei ole riittänyt korjaamaan teknisiä puutteita.
Siksi viranomainen siirtyy sitoviin määräyksiin, jotka perustuvat Ruotsin pelilain 12 kap. 1 §:ään pelaajien rekisteröintivelvollisuudesta ja 14 kap. 12 §:ään kansallisesta estorekisteristä. Muutosten kustannukset arvioidaan kertaluonteisiksi ja kohtuullisiksi suhteessa saavutettavaan valvontahyötyyn.
Valvonnan tehostuminen säästää viranomaisresursseja pitkällä aikavälillä. Oikea data vähentää manuaalisen selvitystyön tarvetta ja nopeuttaa valvontaprosesseja. Jokainen lisenssinaltija on yksilöitävissä omilla kyselyillään. Suomen lisenssijärjestelmän valmistelussa Ruotsin Spelpaus-kokemukset ja tekninen valvonta toimivat kriittisenä oppina estorekisterin luotettavuudesta.
Suomen mallin tekniset haasteet
Suomen mallissa ilman sitovia teknisiä vaatimuksia vastaava ongelma toistuisi myös Suomessa vuoden 2027 markkinan avautuessa. Jos Poliisihallitus hyväksyy konsernien yhteiset Actor ID -tunnukset, valvonta on teknisesti mahdotonta jo ennen markkinan avautumista 1.
Heinäkuuta 2027. Ruotsi korjaa virheen nyt sitovilla määräyksillä - Suomella on mahdollisuus välttää kyseinen virhe suunnitteluvaiheessa. Suomen lisenssimallissa keskitetty peliestorekisteri muodostaa kuluttajansuojan teknisen kontrollin.
Poliisihallituksen linjauksen mukaan toimiluvanhaltijoiden on integroitava omat ohjelmistonsa suoraan kyselyrajapintaan.
Viranomainen edellyttää, että jokainen pelaaja tarkistetaan ennen pelitapahtuman sallimista. Jos järjestelmä palauttaa tiedon voimassa olevasta estosta, pelaamista ei saa sallia missään olosuhteissa. Luotettavuus nojaa täysin siihen, että toimijat tunnistetaan yksilöllisesti rajapintatasolla.
Mikäli vastaava Actor ID kattaa useita eri yhtiöitä, valvova elin ei kykene kohdistamaan mahdollisia rikkomuksia oikealle juridiselle yksikölle. API-rajapintojen eriyttäminen on välttämätöntä, jotta pelieston tarkistus pysyy erillään markkinoinnista.
Lakisääteinen tarkistus on voitava todentaa tapahtuneeksi hetkeä ennen peliä. Määräykset eivät heikennä kuluttajansuojaa vaan vahvistavat sitä. Tekninen tarkkuus on kuluttajansuojan perusta.
Eurooppalainen sääntely ja yhteentoimivuus
Keskitetty järjestelmä toimii vain, jos kaikki hyödyntävät samaa tietoa reaaliaikaisesti. Euroopan unionin alueella rahapelaamista ei ole säädetty yhtenäisellä alakohtaisella direktiivillä. Jäsenmaat kantavat päävastuun omien järjestelmiensä rakentamisesta ja valvonnasta.
Euroopan parlamentti on tosin antanut suosituksia valtiollisten rekisterien yhteentoimivuudesta. Tiukat tietosuojavaatimukset ohjaavat teknisten rajapintojen kehitystä kaikissa jäsenvaltioissa. Teknisten velvoitteiden ja auditointikelpoisten rajapintojen määrittely on tehtävä lain tasolla.
Pelkät suositukset eivät takaa, että toimijat noudattavat valvontaa varten luotuja standardeja. EU-oikeudellinen yhteensopivuus on varmistettu ilmoitusmenettelyllä.
Valvonnan tulevaisuus ja asiantuntija-arviot
Suomessa Poliisihallitus joutuu ottamaan kantaa siihen, miten lokitiedot kerätään ja analysoidaan. Yksilölliset tunnisteet mahdollistavat tarkan seurannan ja nopean puuttumisen epäkohtiin. Sääntelyn on oltava sitovaa, jotta markkinan osapuolet toimivat tasapuolisesti.
Pelaajien asettamat estot ovat voimassa kaikilla alustoilla samanaikaisesti. Ruotsin Spelpaus-ongelmat osoittavat, että kun tekninen luotettavuus pettää, koko järjestelmän uskottavuus pettää mukana. Silloin pelaaja hakeutuu sinne missä esto ei pidä. Suomessa estorekisteri on rakennettava niin, että Veikkauksen nykyiset ja tulevat estot eivät jää näennäiseksi suojaksi.
Lisenssimallissa kaikki palautuu lopulta kanavointiin. Spelinspektionenin toukokuussa 2026 antamat määräykset pyrkivät varmistamaan, että jokainen lisenssinhaltija on valvottavissa. Kuluttajansuoja ei saa heikentyä markkinan avautuessa. Määräykset eivät heikennä kuluttajansuojaa vaan vahvistavat sitä, kun tekninen tarkkuus muodostaa kuluttajansuojan perustan.
Voitto.netin päätoimittaja Sampo Mannila kommentoi: "Estorekisterissä ei riitä hyvä tarkoitus, sen pitää toimia joka kerta. Ruotsin Spelpaus-ongelmat näyttävät, että jos tekninen luotettavuus pettää, koko järjestelmän uskottavuus pettää mukana - ja silloin pelaaja hakeutuu sinne missä esto ei pidä. Suomessa tämä on rakennettava niin, että Veikkauksen nykyiset ja tulevat estot eivät jää näennäiseksi suojaksi, koska lisenssimallissa kaikki palautuu lopulta kanavointiin."