Guide: dokumentera spelhistorik vid riggningsmisstanke

När en spelare hör av sig och menar att hjulen snurrar fel, eller när statistiken internt pekar mot ett utfall som inte borde kunna inträffa, startar en kedja av beslut som måste hålla hela vägen fram till en eventuell anmälan. Den här guiden beskriver hur ett casino systematiskt dokumenterar spelhistorik vid riggningsmisstanke, steg för steg, från första avvikelse till avslutad utredning. Grunden är densamma oavsett plattform: spårbarhet, tidsstämplar och en logg som ingen i efterhand kan justera. För den som driver verksamhet under svensk licens är kraven dessutom reglerade i spellagen, medan ett casino utan svensk licens arbetar utan Spelinspektionens tillsyn och därför måste bygga sina egna kontrollmekanismer från grunden.

Utgångspunkten är att misstanken aldrig får hanteras som ett samtal utan som ett ärende. Det innebär en utsedd utredningsansvarig, en fastställd mall för vad som ska exporteras och en tidslinje som visar vem som gjorde vad och när. Spelhistoriken ska fånga insatser, utfall, sessionstider och kontots status vid varje enskilt speltillfälle, inklusive om spelaren vid något skede omfattades av Spelpaus eller av en insättningsgräns eller förlustgräns. Parallellt verifieras slumpgeneratorns certifikat och de testrapporter som licenshavaren lutar sig mot. Vi går igenom vilka verktyg som ska vara på plats i förväg, hur en misstanke avgränsas så att utredningen blir hanterbar, hur bevisningen säkras manipulationssäkert och hur slutsatsen dokumenteras och vid behov anmäls vidare.

Guiden vänder sig till dem som arbetar operativt med spelansvar, regelefterlevnad och teknisk drift, och förutsätter inga andra verktyg än de som redan finns i en normal plattformsmiljö. Varje steg avslutas med en kort checklista. Läs dem som just checklistor: bocka av, datera och spara. Det är dokumentationen som avgör om casinot kan visa upp en trovärdig process, inte minnet hos den som råkade vara på plats den kvällen.

Rättslig grund: spellagens krav på spelsäkerhet och dokumentation

Spellagen gäller sedan 1 januari 2019 och delar upp den svenska spelmarknaden i ett licenssystem där varje operatör måste ha tillstånd från Spelinspektionen för att få erbjuda spel till spelare i Sverige. Licensen ställer krav på spelsäkerhet, dokumentation och spelansvar. För den som utreder misstanke om riggade spel är det här startpunkten: utan en tydlig rättslig grund går det inte att avgöra vilken dokumentation som ska säkras, hur länge den ska sparas och vem som ansvarar.

En licenshavare ska se till att slumpgeneratorn är certifierad av ett oberoende testlaboratorium och att certifikatet går att verifiera mot den version av mjukvaran som faktiskt används. Spelhistoriken ska vara spårbar: insatser, utfall, sessionsdata och bonusvillkor ska kunna exporteras i efterhand utan att ändras. Licenshavare måste också vara anslutna till Spelpaus, och insättningsgräns och förlustgräns ska följas per spelare. Det gör att en utredning kan luta sig mot register som redan finns, i stället för mot rekonstruktioner i efterhand.

Skillnaden mot ett casino utan svensk licens är stor i praktiken. Ett sådant casino saknar svensk licens från Spelinspektionen, omfattas inte av spellagens dokumentationskrav och är inte anslutet till Spelpaus. Spelaren kan inte heller räkna med skattefrihet för spelvinster på samma sätt. Det påverkar utredningsarbetet: bevisningen måste hämtas från operatörens egna system och de villkor som gäller enligt användaravtalet, ofta med sämre tillgång till RNG-loggar och tredjepartsrevisioner.

Asino är ett konkret exempel. Plattformen drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, och Asino saknar svensk licens från Spelinspektionen. Bolaget listar dessutom Sverige som begränsat land i användarvillkoren. Libergos Limited driver sajten tillsammans med Hollycorn N.V. För en svensk spelare betyder det att Spelpaus inte gäller, att bonusreglerna följer operatörens villkor och att en tvist om riggade spel hanteras enligt utländsk rätt. Dokumentationen blir därför avgörande, eftersom inget svenskt tillsynsorgan har samma insyn.

Förberedelse: rutiner, ansvarsfördelning och verktyg före en utredning

När en spelare hör av sig om att hjulen känns riggade är det för sent att börja fundera på rutiner. Arbetet måste vara förberett innan misstanken uppstår. För en operatör med svensk licens är detta dessutom reglerat: enligt spellagen ska spelsäkerheten kunna styrkas i efterhand, och då krävs dokumentation som går att lita på.

Skriftliga rutiner. Fastställ en intern instruktion som anger vem som får starta en utredning, vilka steg som ska följas och var dokumentationen lagras. Rutinen bör namnge en utredningsansvarig och en ersättare, samt kräva att varje ärende får ett löpnummer. Utan ett sådant spår blir det svårt att visa Spelinspektionen att casinot agerat systematiskt.

Ansvarsfördelning. Dela upp rollerna tydligt:

• Utredningsledare: driver ärendet och undertecknar slutsatsen.
• Teknisk granskare: hämtar RNG-loggar och verifierar certifikat.
• Spelansvarsansvarig: kontrollerar konto, bonusvillkor och eventuell Spelpaus-historik.
• Jurist eller compliance: granskar underlaget innan eventuell anmälan.

Rollerna ska vara oberoende av varandra. Den som hanterar kundklagomålet bör inte ensam avgöra om spelet varit korrekt.

Verktyg före första ärendet. Säkerställ att systemen kan exportera sessionsdata, insatser, utfall och tidsstämplar i ett format som inte kan redigeras i efterhand. Testa exporten i förväg och dokumentera hur den fungerar. Begär samtidigt in aktuella RNG-certifikat och testrapporter från leverantören, med giltighetsdatum, så att de finns tillgängliga när de behövs.

Kontroll av tredje part. Ett casino utan svensk licens, som Asino, drivs av Hollycorn N.V. och är registrerat hos Antillephone på Curaçao. Asino saknar svensk licens från Spelinspektionen och är inte anslutet till Spelpaus, och listar dessutom Sverige som begränsat land i användarvillkoren. Det innebär att dokumentationskraven och tillsynen ser annorlunda ut än för en licensierad operatör. För den svenska verksamheten gäller att rutiner, roller och verktyg är på plats innan någon misstanke uppstår.

Steg 1: identifiera och avgränsa misstanken om riggade spel

En misstanke om riggade spel ska aldrig vila på en känsla. Den ska kunna formuleras i en mening som går att pröva mot data: vilket spel, vilken period, vilket utfall och vilken avvikelse som väckte frågan. Först när den meningen finns är det möjligt att avgöra vad utredningen ska omfatta och vad den inte ska omfatta.

Börja med att samla in de tre vanligaste utlösarna var för sig:

• Spelarens klagomål. Notera datum, kanal, exakt formulering och vilka sessioner spelaren pekar ut. Klagomål som kommer in via supporten ska loggas i ärendesystemet samma dag, inte sammanfattas ur minnet i efterhand.
• Avvikande spelmonster. Jämför utfallsfrekvens mot teoretisk förväntan per spel och insatsnivå. En enskild spelares otur är normalt; systematiskt avvikande utfall över flera konton under samma tidsfönster är det som motiverar en utredning.
• Statistiska larm. Om plattformen har tröskelvärden för utbetalningskvot eller vinstfrekvens ska varje larm sparas med tidsstämpel och parameterinställning, så att det går att visa vad larmet byggde på.

Avgränsa innan du gräver

Skriv ner utredningens ramar i ett kort startdokument innan någon exporterar data. Ange vilket eller vilka spel som omfattas, start- och slutdatum för perioden, vilka konto-ID:n som berörs och vilken frågeställning som ska besvaras. Ett vanligt misstag är att dra igång en bred genomgång av hela spelportföljen, vilket gör materialet ohanterligt och slutsatsen svag.

Ta samtidigt ställning till om misstanken rör spelets slumpgenerator, bonusvillkoren eller kontohanteringen. Det avgör vilka bevis som behövs i nästa steg: RNG-loggar och certifikat vid teknisk misstanke, kontoutdrag och villkorstext vid misstanke om felaktig bonus eller felaktig avstängning. Vid en misstanke som rör en plattform utan svensk licens, som Asino, saknas Spelpaus-koppling och tillsynsväg via Spelinspektionen, vilket gör den interna dokumentationen än viktigare för att kunna bemöta spelaren.

Sätt en tidsgräns för identifieringsfasen, till exempel fem arbetsdagar, och utse en namngiven ärendeledare. Avsluta fasen med ett beslut: gå vidare till säkring av spelhistorik eller lägg ner med motivering. Båda besluten ska diarieföras.

Steg 2: säkra och dokumentera spelhistoriken

När misstanken är avgränsad enligt steg 1 gäller det att låsa bevisläget innan något annat rörs. Spelhistoriken är färskvara: sessioner rullar, bonusar löper ut och loggar kan skrivas över. Börja därför med exporten samma dag som utredningen öppnas, och arbeta i den här ordningen.

1. Frys kontot. Sätt en intern markering på det eller de spelarkonton som berörs. Ingen manuell justering av saldo, bonus eller insatsgränser får göras efter den tidpunkten utan att det loggas separat.
2. Exportera rådata. Ta ut fullständig sessionsdata: spelrundor med insats, utfall, multiplikator, saldo före och efter, spel-ID, tidsstämpel med tidszon och enhets-ID. Exportera både till läsbart format (CSV) och till oförändrat originalformat från spelmotorn. Originalfilen är den som senare kan verifieras av tredje part.
3. Tidsstämpla och hasha. Beräkna en kontrollsumma (SHA-256) på varje exportfil direkt vid uttaget och notera summan i en separat loggbok tillsammans med klockslag, ansvarig person och filnamn. Då syns det omedelbart om en fil ändras i efterhand.
4. Säkra sessions- och inloggningsdata. Ta med IP-adresser, enhetsfingeravtryck, inloggningstider och eventuella avbrott i sessionen. Det är den data som avgör om ett avvikande spelmonster beror på spelaren, på nätverket eller på spelet.
5. Lägg allt i en sluten mapp. En mapp per ärende, skrivskyddad, med behörighet endast för utredningsgruppen. Ingen redigering i efterhand, kompletteringar läggs som nya filer med egen tidsstämpel.
6. Dokumentera kedjan. För varje fil: vem som exporterade, när, från vilket system och var filen förvaras. Den så kallade beviskedjan ska gå att följa utan muntliga förklaringar.

Ett praktiskt tips: ta alltid ut data för en kontrollperiod före misstankeperioden, till exempel 30 dagar bakåt. Utan jämförelseunderlag går det inte att visa att avvikelsen är ny. På ett casino utan svensk licens, som Asino som drivs av Hollycorn N.V., saknas dessutom kravet på anslutning till Spelpaus, vilket innebär att sessionsdata inte kan korsas mot självavstängningar på samma sätt som hos en licenshavare, något som framgår av https://asino-se.com/utan-svensk-licens/. Det påverkar inte exportmetoden, men det bör framgå av dokumentationen vilka register som faktiskt kunnat kontrolleras.

Steg 3: granska slumpgeneratorns certifiering och spelarnas konton

Granskningen sker i två parallella spår: slumpgeneratorn och spelarkontot. Båda måste dokumenteras med samma tidsstämpel så att slutsatserna går att koppla till samma spelhistorik som säkrades i steg 2.

Slumpgeneratorn. Börja med att kontrollera att certifikatet är giltigt vid spelomgångens tidpunkt, inte bara vid utredningens start. Certifikatet ska vara utfärdat av ett oberoende testlaboratorium, ange vilken RNG-version som avses och ha ett utgångsdatum som ligger efter de omgångar som granskas. Jämför versionnumret i certifikatet mot den version som framgår av operatörens tekniska loggar. Stämmer de inte överens har du antingen en gammal logg eller en uppdatering som inte dokumenterats, och båda fallen kräver en förklaring innan utredningen går vidare.

Begär sedan testrapporten i sin helhet, inte bara sammanfattningen. Leta efter vilka statistiska tester som genomförts, vilket konfidensintervall som använts och om rapporten omfattar den specifika speltyp som klagomålet gäller. En RNG-certifiering för slottar säger inget om ett livebord med fysisk kortlek. Komplettera med eventuella tredjepartsrevisioner av utbetalningsgrad (RTP) och kontrollera att revisionen gjorts på samma spelmotor som spelaren mött.

Spelarkontot. Gå igenom följande punkter i ordning och notera datum, handläggare och vad som hittades:

• Kontots åldersverifiering och eventuell koppling till Spelpaus. Licenshavare måste vara anslutna till Spelpaus, så ett aktivt spel under en pågående avstängning är i sig en avvikelse.
• Insättnings- och förlustgränser satta av spelaren, samt om dessa ändrats strax före de omgångar som granskas.
• Bonusvillkor som var aktiva vid första speltillfället, inklusive omsättningskrav och maxinsats under bonus.
• Inloggningsmönster, IP-adresser och enhetsbyten som kan tyda på delat konto eller återkommande sessioner.
• Korrespondens med supporten, med tidsstämplar, som rör klagomålet.

Notera skillnaden mot en operatör utan svensk licens. Asino saknar svensk licens från Spelinspektionen och är inte anslutet till Spelpaus, vilket innebär att kontrollen av avstängningar inte kan göras på samma sätt. Asino drivs av Hollycorn N.V., registrerat hos Antillephone på Curaçao, och listar Sverige som begränsat land i användarvillkoren. Vid granskning av ett sådant konto får du i stället förlita dig på operatörens egna villkor och den dokumentation som går att exportera. Slutsatsen från båda spåren förs samman i en daterad granskningsanteckning som bilaga till den interna utredningen.

Steg 4: genomför den interna utredningen enligt spellagens krav

Från bevisinsamling till slutsats: utredningens arbetsordning

Den interna utredningen ska följa en fastställd ordning så att varje steg går att granska i efterhand. Börja med att upprätta ett utredningsärende med diarienummer, datum, ansvarig utredare och en kort beskrivning av misstanken. Samla därefter bevisen i kronologisk ordning: exporterad spelhistorik, RNG-loggar, sessionsdata, korrespondens med spelaren och eventuella skärmdumpar.

Varje bevispost ska märkas med källa, tidpunkt för uttag och vem som hanterat materialet. Originalexporter sparas oförändrade i ett låst utrymme med begränsad behörighet, och arbetskopior används för analys. Om flera personer arbetar i ärendet ska en logg visa vem som öppnat, ändrat eller kompletterat materialet och när.

• Diarienummer och ärendebeskrivning fastställs innan första exporten.
• Alla bevis tidsstämplas och kopplas till utredarens namn.
• Originalfiler sparas låsta, arbetskopior används för analys.
• Åtkomstlogg förs löpande genom hela ärendet.

Slutsatsen ska vila på det insamlade materialet och redovisa både vad som styrker och vad som talar emot misstanken. Ange vilka avvikelser som kunnat förklaras av bonusvillkor, insättningsgräns eller förlustgräns och vilka som kvarstår oförklarade.

Oberoende granskning och spårbarhet enligt spellagen

Spellagen ställer krav på att licenshavaren kan visa upp dokumentation för Spelinspektionen vid tillsyn. Låt därför en person utan del i den dagliga driften granska utredningen innan slutsatsen fastställs. Granskaren ska kontrollera att beviskedjan är obruten, att RNG-certifikat och testrapporter är giltiga vid de tidpunkter som granskas och att spelarkonton hanterats enligt villkoren.

Dokumentera också vilka konton som kontrollerats mot Spelpaus och vilka bonusregler som varit tillämpliga vid första speltillfället. Vid misstanke om penningtvätt ska ärendet kopplas till rutinerna för kundkännedom. Avsluta med ett beslutsprotokoll som anger slutsats, åtgärder och datum, undertecknat av utredare och granskare.

För operatörer med svensk licens är spårbarheten ett direkt efterlevnadskrav. Ett casino utan svensk licens, som Asino, saknar motsvarande rapporteringsskyldighet till Spelinspektionen, men det förändrar inte behovet av att den egna dokumentationen håller när en spelare bestrider ett utfall.

Steg 5: anmäl till Spelinspektionen och hantera spelarkommunikation

När den interna utredningen är avslutad och slutsatsen dokumenterad ska en licenshavare med svensk licens bedöma om händelsen ska anmälas till Spelinspektionen. Utgångspunkten är spellagen och de rapporteringsskyldigheter som följer av licensen. Riggning av spel är inte en bagatell: misstanke om manipulerade utfall eller fel i slumpgeneratorn ska behandlas som en incident värd att eskalera, inte som ett internt ärende att lägga i byrålådan.

Anmälan utformas som en skriftlig rapport med fasta avsnitt: sammanfattning, tidslinje, spelhistorik i bilaga, RNG-certifikat och testrapporter, kontoutdrag för berörda spelare samt utredningens slutsats och vidtagna åtgärder. Bifoga exporterade loggar med tidsstämplar och checksummor så att mottagaren kan verifiera att underlaget inte ändrats efter export. Ange diarienummer eller internt ärendenummer i varje bilaga. Tidsfristen styrs av händelsens karaktär; allvarliga incidenter ska rapporteras skyndsamt, medan löpande avvikelser kan samlas i ordinarie rapportering. Sätt en intern deadline, till exempel fem arbetsdagar från slutsats, och dokumentera vem som godkänt anmälan.

Spelarkommunikationen ska vara saklig och konkret. Berörda spelare informeras om att en utredning genomförts, vad den visade och vilka åtgärder som vidtagits, utan att röja andra spelares uppgifter. Hänvisa till spelansvar och till Spelpaus där det är relevant. Håll isär vad som är verifierat och vad som är antaganden. Om spelaren begär ut sina uppgifter hanteras det enligt dataskyddsreglerna, separat från incidentrapporten.

Skillnaden mot ett casino utan svensk licens är påtaglig. Asino, som drivs av Hollycorn N.V. och är registrerat hos Antillephone på Curaçao, saknar svensk licens från Spelinspektionen och är inte anslutet till Spelpaus. Plattformen listar dessutom Sverige som begränsat land i användarvillkoren. För en sådan operatör finns ingen svensk anmälningsplikt till Spelinspektionen och ingen tillsynsväg via Spelpaus. Spelarens väg går då via operatörens egna villkor och klagomålsrutiner, samt via tillsynsmyndigheten på licensorten. Det gör dokumentationen än viktigare: utan en svensk licenshavare som tar emot anmälan blir spelhistoriken ofta det enda beviset spelaren har.

Efterlevnad: löpande revision, Asino som exempel och förebyggande rutiner

En intern utredning om riggade spel är bara värd något om den håller i en efterhandsgranskning. Därför bör casinot behandla varje avslutat ärende som ett revisionsobjekt: diarienummer, vem som utredde, vilka exporter som togs ut, vilka RNG-certifikat som kontrollerades och vilken slutsats som drogs. Ett enkelt register över alla misstankar, även de som avskrevs efter en dag, ger mönster som enskilda ärenden aldrig visar. Återkommande klagomål på samma speltitel, samma leverantör eller samma bonustyp är en signal om att rutinen behöver ses över, inte bara ärendet.

Löpande revision bör ske kvartalsvis och omfatta fyra punkter: stickprov i spelhistoriken mot RNG-loggar, kontroll att exporter är tidsstämplade och oförändrade, genomgång av spelarkonton som stängts eller begränsats, samt verifiering att bonusvillkor följer gällande regler. Sedan bonusgränsen på 100 kronor togs bort 15 november 2021 har bonusreglerna ändrats i flera steg, och en rutin som skrevs före det datumet är inte längre tillförlitlig utan uppdatering.

Vad plattformar som Asino visar om skillnaden

Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao. Libergos Limited driver sajten tillsammans med Hollycorn N.V. Asino saknar svensk licens från Spelinspektionen, är inte anslutet till Spelpaus och listar Sverige som begränsat land i användarvillkoren. Det innebär att de skyldigheter som följer av spellagen, som gäller sedan 1 januari 2019, inte är tillämpliga på samma sätt: ingen anmälan till Spelinspektionen, ingen rapportering mot insättningsgräns eller förlustgräns och ingen skyldighet att kontrollera spelare mot Spelpaus. För en svensk licenshavare är läget det omvända. Licenshavare måste vara anslutna till Spelpaus, följa spelansvarskrav och penningtvättsregler, och kan granskas av Spelinspektionen. Skillnaden i skattefrihet för spelvinster hänger också på var operatören har spellicens.

Lärdomarna från plattformar utan svensk licens är framför allt strukturella. Villkoren kan ändras utan svensk tillsyn, klagomål prövas inte av en svensk myndighet och dokumentationen är operatörens egen angelägenhet. En licenshavare kan inte kopiera deras rutiner. Istället bör casinot uppdatera sina egna efter varje utredning: justera tröskelvärden för när en misstanke ska utredas, lägga till kontroller i exportverktyget och skriva in nya moment i ansvarsfördelningen. Dokumentera varje ändring med datum och ansvarig person, så att nästa revision kan visa att rutinen faktiskt följts och inte bara funnits på papper.

Lägg rutinen i kalendern redan nu: en fast intern revision varje kvartal där ni drar ut sessionsdata för samtliga spelautomater, jämför utfallsfördelningen mot certifierade teoretiska värden och signerar avvikelserapporten med datum och ansvarig. Dokumentera även vem som äger RNG-kontakten mot leverantören och när senaste testrapporten förnyades. Ett enkelt kontrollark med fyra kolumner, komponent, certifikatets giltighetstid, senaste revision och avvikelse, räcker långt och tar en timme att fylla i per kvartal. Förvara det tillsammans med exportloggarna så att en extern granskare kan följa kedjan från rådata till slutsats utan att fråga er om muntliga kompletteringar.

Jämför gärna er egen rutin mot hur plattformar utan svensk licens hanterar samma fråga. Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, och saknar svensk licens från Spelinspektionen. Asino är inte anslutet till Spelpaus och listar Sverige som begränsat land i användarvillkoren. Det innebär att en spelare som misstänker riggning inte har samma väg till Spelinspektionen, och att bevisbördan i praktiken hamnar hos spelaren och operatörens villkor. För er som håller svensk licens är skillnaden konkret: ni måste kunna visa upp en spårbar utredning, inte bara hänvisa till certifikat. Libergos Limited driver sajten tillsammans med Hollycorn N.V., vilket är värt att känna till när ni benchmarkar mot utländska operatörer i er omvärldsanalys. Notera också att bonusgränsen på 100 kronor togs bort 15 november 2021, så äldre interna riktlinjer om bonusvillkor kan behöva ses över i samma genomgång.

Nästa steg i praktiken: välj ut en spelautomat med hög omsättning, exportera 90 dagars sessionsdata, tidsstämpla filen och låt en person som inte arbetar operativt med automaten granska utfallet mot certifikatet. Skriv ner vad ni hittade, även om svaret är “ingen avvikelse”. Den anteckningen är själva beviset på att rutinen fungerar, och den är betydligt lättare att plocka fram än ett rekonstruerat minnesprotokoll den dag Spelinspektionen eller en spelare ställer frågan.

{“@context”:”https://schema.org”,”@type”:”Article”,”headline”:”Guide: dokumentera spelhistorik vid riggningsmisstanke”,”description”:”Så dokumenterar casinot spelhistorik och RNG-certifiering vid riggningsmisstanke. Intern utredning och anmälan till Spelinspektionen enligt spellagen.”,”inLanguage”:”sv”,”datePublished”:”2026-11-04T13:37:00Z”,”articleBody”:”När en spelare hör av sig och menar att hjulen snurrar fel, eller när statistiken internt pekar mot ett utfall som inte borde kunna inträffa, startar en kedja av beslut som måste hålla hela vägen fram till en eventuell anmälan. Den här guiden beskriver hur ett casino systematiskt dokumenterar spelhistorik vid riggningsmisstanke, steg för steg, från första avvikelse till avslutad utredning. Grunden är densamma oavsett plattform: spårbarhet, tidsstämplar och en logg som ingen i efterhand kan juste”}