Kortet fungerer i butikken. Det er penger på konto. Nettcasinoet viser Visa og Mastercard blant betalingsmetodene. Likevel kommer innskuddet tilbake med en kort beskjed om at betalingen er avvist.
For norske spillere kan forklaringen ligge et helt annet sted enn i saldoen eller selve kortet. Norske banker og andre betalingstjenesteforetak har plikt til å stanse betalinger de kjenner som innsats til eller utbetaling fra pengespill som ikke har tillatelse i Norge.
Banken vurderer altså mer enn om kortet er gyldig og kontoen kan dekke beløpet. Informasjon som følger betalingen kan fortelle hvem som mottar pengene, hvilken type virksomhet transaksjonen gjelder og om mottakeren allerede er kjent som formidler av pengespill. Et fullt fungerende bankkort kan derfor bli avvist akkurat når det brukes på nettcasino.
Banken vurderer mer enn om du har penger på konto
Et innskudd på 1 000 kroner ser enkelt ut fra kundens side. Beløpet skrives inn, kortet velges og betalingen bekreftes. Banken mottar imidlertid mer informasjon enn summen som skal trekkes.
En korttransaksjon inneholder opplysninger som gjør det mulig å behandle og identifisere betalingen. Blant dem finnes informasjon om brukerstedet og hvilken kategori virksomheten tilhører. Andre identifikatorer kan knytte betalingen til en bestemt betalingsmottaker eller betalingsleverandør.
Et avslag kan skyldes helt ordinær kortbehandling. Kjøpsgrensen kan være overskredet, disponible midler kan være for lave, kortet kan ha begrensninger eller en sikkerhetskontroll kan ha mislyktes.
Men banken kan også kjenne transaksjonen som et innskudd til pengespill uten norsk tillatelse. Da kommer betalingsformidlingsforbudet inn i bildet.
På skjermen kan begge situasjonene ende med samme beskjed om at betalingen er avvist. Det er årsaken bak avslaget som er forskjellig.
Det er forskjell på å spille og å formidle betalingen
Her oppstår en vanlig misforståelse. Hvis en nordmann kan besøke et utenlandsk nettcasino, hvorfor kan banken nekte å sende penger dit?
Reglene skiller mellom spillerens handling og bankens rolle i pengestrømmen. KLP forklarer i sin informasjon til bankkunder at det ikke er ulovlig å spille, samtidig som norske banker ikke har lov til å formidle innsats og gevinst i pengespill som mangler norsk tillatelse.
En spiller kan dermed forsøke å betale et utenlandsk nettcasino mens banken har plikt til å stoppe pengestrømmen.
Forbudet gjelder ikke utenlandsbetalinger generelt. Det retter seg mot betalingsformidling knyttet til pengespill som ikke har nødvendig tillatelse i Norge.
Slik kan banken kjenne igjen en pengespillbetaling
Banken trenger ikke å vite hvilken nettside kunden har åpen. Betalingstransaksjonen har sine egne kjennetegn.
Ved kortbetalinger er brukerstedskoden en viktig del av bildet. Internasjonale kortsystemer bruker såkalte Merchant Category Codes, forkortet MCC, til å klassifisere typen virksomhet et brukersted driver.
Andre opplysninger kan også være relevante. Lotteritilsynet omtaler blant annet Merchant ID og Acquirer ID ved korttransaksjoner, kontonummer ved kontooverføringer og annen informasjon knyttet til betalingen.
I tillegg kan betalingsmottakeren allerede være kjent. Lotteritilsynet fatter vedtak der norske banker blir pålagt å avvise pengespilltransaksjoner knyttet til identifiserte foretak eller kontoer. Navnet spilleren kjenner fra casinosiden trenger heller ikke være navnet som vises i betalingsinformasjonen.
Banken kan altså ha flere holdepunkter for at en transaksjon gjelder pengespill. Brukerstedskoden er den mest synlige delen av forklaringen, men ikke den eneste.
Fire sifre kan være nok til å avsløre hva betalingen gjelder
MCC 7995 er sentral for kortbetalinger til pengespill. MCC står for Merchant Category Code, og kode 7995 brukes for brukersteder innen gambling og pengespill.
Lotteritilsynet opplyser at banker og andre finansforetak skal stanse kortbetalinger med MCC 7995 når transaksjonen ikke har landkode Norge og norsk tillatelse. Tilsynets veiledning beskriver et særskilt unntak når kunden fysisk befinner seg i utlandet.
Dermed kan en betaling stoppe selv om kortet er aktivt, beløpet ligger innenfor kortgrensen og det finnes nok penger på konto. Banken kjenner kategorien brukerstedet tilhører og behandler transaksjonen deretter.
MCC-koden er ikke noe spilleren skriver inn. Den følger betalingen som en del av informasjonen i kortsystemet.
Det forklarer også hvorfor samme kort kan fungere i en nettbutikk og bli avvist på et nettcasino noen minutter senere. Fra bankens perspektiv er dette betalinger til to forskjellige kategorier av virksomheter.
MCC 7995 er ikke hele forklaringen
Hvis betalingsformidlingsforbudet bare handlet om én firesifret kode, ville systemet vært forholdsvis enkelt. Pengestrømmer kan imidlertid gå gjennom flere selskaper.
Lotteritilsynet beskriver tilfeller der pengespillselskaper bruker tredjepartsselskaper med andre brukerstedskoder. En annen MCC-kode er ingen garanti for at betalingen faller utenfor forbudet.
Bankene skal stanse transaksjoner de kjenner som innskudd til eller utbetaling fra pengespill uten norsk tillatelse. Kunnskapen kan blant annet komme fra bankens egne undersøkelser, opplysninger fra kunden eller et vedtak fra Lotteritilsynet om et konkret foretak eller kontonummer.
Derfor blir påstanden om at norske banker ganske enkelt «blokkerer MCC 7995» for snever.
Lotteritilsynets vedtak viser hvorfor. Betalingsforetak som er identifisert som formidlere av pengespill kan ha andre MCC-koder enn 7995. Vedtak kan likevel omfatte betalingsformidlingen som går gjennom disse foretakene.
Navnet på kontoutskriften kan også tilhøre et betalingsforetak eller et annet selskap og være helt forskjellig fra casinomerket spilleren kjenner.
Hvorfor fungerte betalingen sist?
«Jeg satte jo inn penger på dette casinoet forrige måned.» Det høres ut som et godt argument for at neste betaling også burde fungere. Slik trenger betalingshistorikken ikke å utvikle seg.
Et casino kan endre betalingsleverandør eller betalingsoppsett. Informasjonen banken mottar ved en ny transaksjon kan dermed være annerledes enn ved den forrige.
Bankens kunnskap kan også ha endret seg. Lotteritilsynet publiserer vedtak om betalingsformidling knyttet til identifiserte foretak, selskapsnavn og kontoer. Nye vedtak kommer til, og tidligere vedtak kan endres.
Banken kan dessuten gjennom egne undersøkelser ha identifisert en forbindelse til pengespill som ikke var kjent da den eldre betalingen ble behandlet.
En vellykket betaling fra fortiden viser først og fremst at akkurat den transaksjonen gikk gjennom. Den fungerer ikke som en permanent godkjenning av casinoet eller betalingskanalen.
Et avslag fra banken og et avslag fra casinoet er ikke det samme
«Betaling avvist» forteller at innskuddet mislyktes. Meldingen sier ikke alltid hvor betalingsforsøket stoppet.
| Situasjon | Hvor betalingen kan ha stoppet | Hva opplysningen faktisk forteller |
|---|---|---|
| Casinoet avviser kortet før bankbekreftelse | Casinoet eller betalingsleverandøren | Banken har ikke nødvendigvis avslått transaksjonen |
| Bankappen åpnes, men betalingen avvises etterpå | Autoriseringen av selve betalingen | Identiteten kan være bekreftet selv om transaksjonen ikke blir godkjent |
| Banken opplyser at betalingen gjelder utenlandske pengespill | Banken eller kortutstederen | Betalingsformidlingsforbudet er direkte relevant |
| Casinoet sier at innskuddet aldri ble mottatt | Tidligere i betalingsforløpet | Casinoet har ikke fått en vellykket betalingsbekreftelse |
| Et uttak står fortsatt som «pending» hos casinoet | Casinoet | Den norske banken har ikke nødvendigvis mottatt noen utbetaling ennå |
Hvis casinoets betalingsløsning aldri sender forespørselen videre, kan ikke avslaget uten videre tilskrives banken. Opplyser banken uttrykkelig at transaksjonen er stoppet som pengespillbetaling, er situasjonen langt klarere.
Det nyttigste spørsmålet etter et avslag er derfor ofte hvem som faktisk avviste transaksjonen.
BankID kan lykkes selv om betalingen blir avvist
En bekreftelse i bankappen viser ikke nødvendigvis at banken har godkjent selve betalingen. Autentisering av kortinnehaveren og autorisering av transaksjonen skjer som separate deler av kortbetalingen.
Banken kan først kontrollere at riktig person bruker kortet og deretter avslå betalingsforespørselen. En vellykket sikkerhetskontroll etterfulgt av «payment declined» er derfor fullt mulig.
«Jeg godkjente betalingen i banken» og «banken godkjente transaksjonen» beskriver to forskjellige ting.
Forbudet gjelder også penger som skal tilbake
Betalingsformidlingsforbudet gjelder ikke bare innskudd. Lotteritilsynet omtaler både innsats til og utbetaling fra pengespill som mangler norsk tillatelse. KLP beskriver på samme måte hvordan både innsats og gevinst kan omfattes.
Et vellykket innskudd er derfor ingen garanti for at en senere utbetaling kommer frem til den norske bankkontoen.
Innskuddet og uttaket skjer på forskjellige tidspunkter og kan involvere forskjellige betalingsledd. Banken behandler den transaksjonen den faktisk mottar.
Et forsinket casinouttak bør likevel ikke automatisk forklares med norsk bankblokkering. Står uttaket fremdeles som pending hos casinoet, kan pengene fortsatt befinne seg hos operatøren. Banken får først en rolle når en betaling faktisk sendes videre.
En betalingsformidler står ikke nødvendigvis utenfor reglene
Mellom casinoet og spillerens bank kan det finnes et betalingsforetak. Da kan kontoutskriften vise et selskapsnavn som spilleren aldri har sett på casinosiden.
Et ekstra selskap mellom casinoet og banken endrer ikke automatisk hva pengene gjelder.
KLP opplyser at betalingsformidlingsforbudet gjelder både penger som går direkte til og fra spillselskapene og penger som går via andre parter og betalingskanaler. Lotteritilsynet har også fattet en rekke vedtak knyttet til betalingsforetak som formidler pengespilltransaksjoner.
Lotteritilsynet publiserer en egen oversikt over vedtakene. De kan være knyttet til foretaksnavn, kontoopplysninger eller all betalingsformidling av pengespill til og fra et bestemt foretak.
Et ukjent navn på bankutskriften viser dermed ikke at transaksjonen faller utenfor reglene. Banken kan allerede ha informasjon som knytter betalingsforetaket til pengespill.
Et avvist innskudd betyr ikke at bankkontoen er sperret
Når banken stanser én casinobetaling, er det først og fremst den aktuelle transaksjonen som er avvist. Kortet kan fortsatt fungere normalt til andre kjøp umiddelbart etterpå.
En permanent sperring av kortet eller begrensninger på selve bankkontoen krever en annen vurdering. Hvis banken innfører slike tiltak, må de ses i lys av bankens begrunnelse, kundeforholdet og vilkårene som gjelder.
En feilmelding etter et casino-innskudd er derfor ikke tilstrekkelig grunnlag for å konkludere med at banken har blokkert hele kontoen.
Banken kan se mer enn navnet på kontoutskriften
Kontoutskriften er laget for kunden og viser ikke alle opplysningene som kan ha vært tilgjengelige under behandlingen av betalingen.
Lotteritilsynet peker blant annet på MCC, Merchant ID og Acquirer ID som relevante identifikatorer ved korttransaksjoner. Ved kontooverføringer kan kontonummer og mottakerinformasjon gi andre holdepunkter.
Banker kan også undersøke transaksjoner til og fra betalingsforetak som allerede er identifisert i forbindelse med pengespill. Informasjon knyttet til betalingen kan dermed være mer detaljert enn selskapsnavnet kunden ser i nettbanken.
Ved behov kan banken også spørre kunden hva betalingen gjelder. Lotteritilsynets veiledning omtaler dette som en del av bankenes mulige undersøkelser.
Når er det banken som sitter med svaret?
Se for deg et norsk bankkort som fungerer til andre nettkjøp samme dag. Saldoen er høy nok, kortgrensen er ikke nådd og sikkerhetsbekreftelsen fullføres. Bare innskuddet på nettcasinoet blir avvist.
Casinoets kundestøtte kan se at pengene aldri kom frem, men har ikke nødvendigvis innsyn i kortutstederens beslutning. En beskjed om å «kontakte banken» kan derfor være mer enn en standardsvar dersom betalingsforespørselen faktisk nådde banken.
Banken kan da avklare om transaksjonen ble mottatt og hvorfor autorisasjonen ble avslått. Hvis banken uttrykkelig opplyser at betalingen ble stanset fordi den var identifisert som pengespill uten norsk tillatelse, er betalingsformidlingsforbudet den relevante forklaringen.
En generell feilmelding som «transaction declined» gir ikke samme sikkerhet. Kortgrense, sikkerhetskontroll, teknisk feil eller betalingsleverandør kan fortsatt være årsaken.
Det avgjørende er derfor ikke om Visa- eller Mastercard-logoen sto på casinosiden, eller om kortet fungerte i går. Først må det fastslås hvor betalingen stoppet. Hvis den nådde den norske banken og ble kjent som innsats til pengespill uten norsk tillatelse, kan banken være forpliktet til å avvise den selv om kortet ellers fungerer helt normalt.