Mitä pelaajan tunnistautumisessa tarkistetaan?

Rahapelien tunnistautuminen ei tarkoita vain yhtä kirjautumisruutua.
Samassa prosessissa voidaan varmistaa eri asioita eri tarkoituksiin:
kuka pelaaja on, onko hän täysi-ikäinen, onko hän rekisteröitynyt
oikealle pelitilille ja täyttyvätkö rahanpesulainsäädännön asiakkaan
tuntemista koskevat vaatimukset. Menetelmä ja pyydettävät tiedot voivat
vaihdella tilanteen ja toimijan mukaan.

Suomessa on lisäksi tärkeää erottaa toisistaan nykyinen järjestelmä
ja 1.7.2027 pääosin voimaan tuleva rahapelilaki. Vuonna 2026 Veikkauksen
yksinoikeus jatkuu kesäkuun 2027 loppuun. Uuden lain mukaista toimilupaa
voi jo hakea, mutta luvanvarainen rahapelitoiminta voi alkaa
aikaisintaan heinäkuussa 2027. Hakemus tai päätös ei siis vielä
tarkoita, että toimija saa tarjota pelejä Suomessa nyt.

Tunnistaminen,
todentaminen ja tunnistautuminen ovat eri vaiheita

Arkikielessä kaikki kolme sanaa menevät helposti sekaisin.
Käytännössä niillä on eri tehtävät.

• Tunnistaminen tarkoittaa sitä, että palvelu
  selvittää, kuka asiakas väittää olevansa ja kerää tarvittavat
  perustiedot.
• Henkilöllisyyden todentaminen tarkoittaa väitteen
  tarkistamista luotettavasta lähteestä tai asiakirjasta.
• Tunnistautuminen tarkoittaa yleensä sitä, että jo
  rekisteröitynyt pelaaja osoittaa pelitilille kirjautuessaan olevansa
  sama henkilö.

Sama pelaaja voi siksi kohdata useita tarkistuksia. Tiliä avatessa
voidaan todentaa henkilöllisyys ja ikä. Myöhemmin kirjautuminen voi
tapahtua käyttäjätunnuksella, salasanalla tai muulla palvelun
hyväksymällä tavalla. Poikkeava tapahtuma tai asiakkaan tietojen
muuttuminen voi puolestaan johtaa lisäselvityspyyntöön.

Mitä Suomessa tarkistetaan
nyt?

Nykyisen arpajaislain mukaan Veikkauksen on rekisteröitävä pelaaja,
avattava hänelle pelitili ja varmistettava, että rahapelejä pelataan
rekisteröityneeksi pelaajaksi tunnistautuneena. Pakollinen
tunnistautuminen laajennettiin koskemaan myös raaputusarpoja vuoden 2024
alussa.

Tunnistautuminen auttaa yhdistämään pelaamisen oikeaan henkilöön. Se
mahdollistaa muun muassa ikärajan valvonnan sekä pelaamiseen asetettujen
estojen ja rajoitusten toteuttamisen. Se ei kuitenkaan yksin kerro,
millä teknisellä välineellä jokainen yksittäinen tunnistautuminen
tehdään.

Rahapelien ikäraja on 18 vuotta. Jos ikää tai henkilöllisyyttä ei
voida todentaa vaaditulla tavalla, palvelu ei voi kohdella epävarmaa
tietoa vahvistettuna henkilöllisyytenä.

Mitä uusi
rahapelilaki edellyttää heinäkuusta 2027?

Rahapelilaki 10/2026 tulee pääosin voimaan 1.7.2027. Sen 20 §:n
mukaan sekä yksinoikeustoimiluvan että rahapelitoimiluvan haltijan on
rekisteröitävä pelaaja. Rekisteröitävän henkilön on oltava vähintään
18-vuotias, ja toimiluvanhaltijan on todennettava hänen
henkilöllisyytensä rekisteröinnin yhteydessä.

Sisäministeriön julkaisema yhteenveto kuvaa rekisteröitymisen
edellyttävän vahvaa tunnistautumista täysi-ikäisyyden varmistamiseksi.
Laissa voidaan lisäksi täsmentää todentamismenettelyjä valtioneuvoston
asetuksella. Siksi käytännön tarkistuslista kannattaa lukea aina
ajantasaisesta viranomaisohjeesta eikä olettaa, että kaikkien
toimiluvanhaltijoiden käyttöliittymä olisi samanlainen.

Uuden lain 21 § lisää sähköisiin rahapeleihin asuinpaikkavaatimuksen.
Sähköisiä rahapelejä varten saa rekisteröidä vain henkilön, joka asuu
vakinaisesti Manner-Suomessa, ja asuinpaikka on todennettava
säännöllisesti asiakassuhteen aikana. Tämä on eri tarkistus kuin
henkilöllisyyden tai iän todentaminen.

Miksi palvelu voi pyytää
lisätietoja?

Rahapelilain henkilöllisyyssäännökset eivät korvaa rahanpesun ja
terrorismin rahoittamisen estämistä koskevia velvoitteita.
Toimiluvanhaltijan on tunnettava asiakkaansa myös rahanpesulain
edellyttämällä tavalla.

Tästä syystä palvelu voi pyytää lisätietoja esimerkiksi silloin, kun
asiakassuhde alkaa, tiedot muuttuvat tai tapahtuma vaatii
riskiperusteista tarkistusta. Pyyntö voi koskea henkilötietojen
ajantasaisuutta, maksutavan haltijaa tai varojen alkuperää. Se, mitä
asiakirjoja pyydetään, riippuu tilanteesta ja sovellettavista
velvoitteista. Yhdestä asiakirjapyynnöstä ei voi päätellä, että kaikilta
pelaajilta pyydetään aina samat tiedot.

Lisäselvityspyyntö ei myöskään itsessään todista väärinkäytöstä. Se
voi olla normaali osa lakisääteistä asiakkaan tuntemista. Toisaalta
toimijan pitäisi pystyä kertomaan, mihin tarkoitukseen tietoja
tarvitaan, miten ne toimitetaan turvallisesti ja miten niitä
käsitellään.

Neljä tarkistusta,
joita ei pidä sekoittaa

Tarkistuksen nimi kannattaa selvittää ennen kuin toimittaa tietoja.
Samannäköinen lomake voi palvella eri oikeudellista tarkoitusta.

Uuden rahapelilain asuinpaikkavaatimus koskee sähköisiä rahapelejä.
Lain sanamuoto puhuu vakinaisesta asumisesta valtakunnan alueella. Sitä
ei pidä korvata omalla oletuksella siitä, että Suomen kansalaisuus,
suomalainen pankkitili tai suomenkielinen käyttöliittymä yksin ratkaisee
asian.

Milloin tarkistus voi
toistua?

Henkilöllisyys todennetaan uuden lain mukaan rekisteröinnin
yhteydessä, mutta asiakassuhteen tarkistukset eivät välttämättä pääty
siihen. Sähköisten rahapelien asuinpaikka on todennettava
säännöllisesti. Rahanpesulaki puolestaan edellyttää asiakkaan
tuntemistietojen pitämistä ajan tasalla ja riskiperusteisia toimia.

Uusi tarkistus voi siksi tulla vastaan esimerkiksi silloin, kun
pelaajan nimi, osoite tai maksutapa muuttuu, pitkään käyttämätön tili
otetaan uudelleen käyttöön tai palvelu tarvitsee lisätietoja tapahtuman
arvioimiseksi. Tarkka menettely riippuu sovellettavasta laista,
toimiluvanhaltijan prosessista ja yksittäisestä tilanteesta.

Pelaajan kannalta tärkeä ero on se, onko kyse tavallisesta
kirjautumisesta vai tietojen uudesta todentamisesta. Salasanan
syöttäminen voi osoittaa pääsyn pelitilille, mutta se ei välttämättä
korvaa henkilöllisyysasiakirjan tai muun luotettavan lähteen
tarkistamista silloin, kun laki edellyttää todentamista.

Kolme käytännön esimerkkiä

Tilin avaaminen: Palvelu pyytää henkilön nimen ja
syntymäajan sekä käyttää hyväksyttyä menettelyä henkilöllisyyden ja
täysi-ikäisyyden todentamiseen. Tavoite on rekisteröidä oikea henkilö,
ei vain luoda käyttäjänimeä.

Asuinpaikan tarkistus: Sähköisen rahapelin
toimiluvanhaltija tarkistaa, että pelaaja asuu vakinaisesti
Manner-Suomessa. Tämä uuden lain vaatimus tulee pääosin sovellettavaksi
1.7.2027, eikä pelkkää toimilupahakemusta pidä sekoittaa jo toimivaan
lisenssimarkkinaan.

Lisäselvitys maksutapahtumasta: Palvelu pyytää
asiakkuuteen tai varojen alkuperään liittyvää selvitystä rahanpesulain
mukaisen arvioinnin vuoksi. Pelaaja voi pyytää tiedon siitä, mitä
asiakirjaa tarvitaan ja miten se toimitetaan. Palvelu ei kuitenkaan
välttämättä voi kertoa kaikkia sisäisen valvontansa yksityiskohtia.

Turvallinen
tarkistuslista pelaajalle

Kun sinulta pyydetään henkilöllisyys- tai muita asiakirjoja, käy läpi
ainakin nämä kohdat:

1. Tarkista toimija. Selvitä palvelun taustalla oleva
   oikeushenkilö ja sen oikeus tarjota juuri kyseistä rahapeliä. Lue myös
   oppaamme rahapeliyhtiön
   lupaväitteen tarkistamisesta.
2. Tarkista pyynnön tarkoitus. Onko kyse tilin
   avaamisesta, iän tai asuinpaikan todentamisesta, maksutavan
   varmistamisesta vai asiakkaan tuntemiseen liittyvästä
   lisäselvityksestä?
3. Käytä virallista kanavaa. Älä lähetä
   henkilöllisyystodistusta satunnaiseen sähköpostiosoitteeseen tai
   viestisovellukseen vain siksi, että viesti käyttää tuttua logoa.
4. Lue tietosuojaseloste. Tarkista rekisterinpitäjä,
   käsittelyn tarkoitus, säilytysajat ja tapa käyttää
   tietosuojaoikeuksia.
5. Pyydä täsmennystä. Jos pyyntö on epäselvä tai
   laajempi kuin odotit, pyydä palvelulta kirjallinen perustelu ennen
   asiakirjojen toimittamista.

Mitä tunnistautuminen ei
todista?

Onnistunut tunnistautuminen ei yksin osoita, että sivusto on Suomessa
luvallinen, että tietty peli on tarkastettu tai että kotiutus
hyväksytään automaattisesti. Nämä ovat erillisiä kysymyksiä. Lupa
tarkistetaan viranomaisen päätöksestä ja luvan voimassaolosta, pelin
ehdot luetaan palvelun ehdoista ja rahansiirrot käsitellään
sovellettavien sääntöjen mukaisesti.

Vastaavasti toimilupahakemus ei ole toimilupa. Poliisihallituksen
mukaan vuonna 2026 haettu uuden rahapelilain mukainen lupa voi tulla
voimaan aikaisintaan 1.7.2027. Katso laajempi aikajana oppaastamme Suomen
rahapelijärjestelmän muutokseen.

Yhteenveto

Pelaajan tunnistautumisessa voidaan tarkistaa henkilöllisyys,
täysi-ikäisyys, rekisteröinti ja myöhemmin myös asuinpaikka. Erilliset
asiakkaan tuntemista koskevat velvoitteet voivat johtaa lisäkysymyksiin.
Olennaista on tietää, mitä tarkistetaan, millä oikeusperusteella ja
minkä oikeushenkilön kanssa asioit.

Ajantasainen päivämäärä ratkaisee. Vuonna 2026 toimitaan vielä
Veikkauksen yksinoikeusjärjestelmässä, vaikka uuden rahapelilain
lupamenettely on jo käynnissä. Uuden järjestelmän pelaajaa koskevat
pääsäännöt tulevat pääosin sovellettaviksi 1.7.2027.

Viralliset lähteet

• Rahapelilaki
  10/2026 (Finlex)
• Arpajaislaki
  1047/2001 (Finlex)
• Rahapelitoiminta ja
  toimiluvat (Poliisi)
• Rahapelien
  järjestäminen avataan osittain kilpailulle (valtioneuvosto)

Tarkistettu 8.10.2026. Tämä yleinen opas ei ole yksilöllistä
oikeudellista neuvontaa.