Näin pakollinen vahva tunnistautuminen muuttaa suomalaispelaajan maksut ja kotiutukset vuonna 2027
Suomalaispelaajan arjessa vuodet 2026 ja 2027 tuovat kaksi muutosta, jotka lopulta kohtaavat samassa pisteessä: rahan liikkeessä. Ensimmäinen on pakollinen vahva tunnistautuminen, jonka Suomen uusi rahapelilaki ulottaa kaikkeen lisensoituun nettipelaamiseen. Toinen on EUDI-lompakko, EU:n yhteinen digitaalinen identiteettilompakko, jonka eIDAS 2.0 -asetus tuo jokaisen jäsenmaan kansalaisen ulottuville. Tämä artikkeli kokoaa, mitä pakollinen tunnistautuminen käytännössä tarkoittaa pelitilille, KYC-prosessille, maksuille ja etenkin kotiutuksille.
Kaksi rinnakkaista muutosta 2026 ja 2027
Suomen rahapelilaki on jo vahvistettu. Eduskunta hyväksyi lain 16.12.2025 ja tasavallan presidentti vahvisti sen 16.1.2026. Toimilupahakemuksia on voinut jättää 1.3.2026 alkaen, ja varsinainen luvanvarainen rahapelitoiminta alkaa 1.7.2027. Samana päivänä Veikkauksen yksinoikeus verkkokasinoihin ja vedonlyöntiin päättyy, ja valvonta siirtyy Poliisihallitukselta uudelle Lupa- ja valvontavirastolle. Ohjelmistotoimittajien B2B-lisenssi tulee pakolliseksi 1.7.2028.
EU:n puolella eIDAS 2.0 -asetus, virallisesti Regulation (EU) 2024/1183, tuli voimaan 20.5.2024. Sen ydin on EUDI-lompakko: jokaisen jäsenvaltion on tarjottava vähintään yksi asetuksen vaatimukset täyttävä lompakko kansalaisilleen vuoden 2026 loppuun mennessä. Seuraava vaihe koskee sitä, kenen on pakko lompakko hyväksyä — ja juuri tämä vaihe kytkeytyy rahapelaamiseen. Kaksi muutosta eivät siis ole erillisiä: Suomen laki luo tunnistautumisvelvoitteen, ja eIDAS 2.0 määrittää, milloin sama velvoite tekee EUDI-lompakon hyväksymisestä pakollista.
Mitä vahva tunnistautuminen tarkoittaa ja miten se on kehittynyt Suomessa
Vahva tunnistautuminen tarkoittaa henkilöllisyyden luotettavaa todentamista sähköisessä asioinnissa välineillä, jotka täyttävät lainsäädännön asettamat vaatimukset. Suomessa valtaosa tästä tapahtuu pankkien verkkopankkitunnuksilla ja teleoperaattoreiden Mobiilivarmenteella. Nämä välineet kootaan Liikenne- ja viestintävirasto Traficomin hallinnoimaan Luottamusverkostoon (Finnish Trust Network), joka korvasi vanhan TUPAS-tunnistuksen vuonna 2019.
Kehityskaari on selkeä. TUPAS oli pankkien oma suljettu ratkaisu lähes 20 vuoden ajan, mutta se poistui, koska se ei enää täyttänyt eIDAS-asetuksen eikä tietosuojan vaatimuksia. Luottamusverkosto rakennettiin avoimien standardien, SAML:n ja OpenID Connectin, varaan. Ratkaiseva yksityiskohta pelaajan kannalta on varmuustaso: sekä pankkitunnukset että Mobiilivarmenne toimivat Suomen määrittelemällä korotetulla varmuustasolla, joka vastaa eIDAS-asetuksen tasoa substantial. EUDI-lompakko sen sijaan tuodaan markkinoille korkealla varmuustasolla, eli eIDAS-tasolla high. Toisin sanoen EUDI-lompakko asettuu askeleen nykyisiä pankkitunnuksia ylemmäs.
| Tunnistusväline | Käytössä | Ekosysteemi ja tekniikka | eIDAS-varmuustaso | Merkitys pelaajalle |
|---|---|---|---|---|
| TUPAS | 2002–2019 | Pankkien oma suljettu standardi | Ennen eIDAS-luokittelua | Poistui, koska ei täyttänyt eIDAS- ja tietosuojavaatimuksia |
| Pankkitunnukset (BankID) | 2019 alkaen (Luottamusverkosto) | SAML / OpenID Connect | Korotettu (substantial) | Yleisin vahvan tunnistautumisen tapa; kelpaa pelitilin todennukseen |
| Mobiilivarmenne | 2011 alkaen | Teleoperaattorit (Telia, DNA, Elisa) | Korotettu (substantial) | Puhelinpohjainen vaihtoehto pankkitunnuksille |
| EUDI-lompakko | 24.12.2026 alkaen | DVV, W3C-todisteet, mobiiliajokortti, valikoiva tietojen jakaminen | Korkea (high) | Uusin taso; pakollinen hyväksyntä tunnistautumisvelvoitteen piirissä viim. 24.12.2027 |
EUDI-lompakko tulee suomalaisille vuoden 2026 lopussa
Suomessa EUDI-lompakon kansallisesta toteutuksesta vastaa Digi- ja väestötietovirasto (DVV). Puhelimessa toimiva sovellus julkaistaan vuoden 2026 lopussa, ja sen ominaisuuksia laajennetaan vaiheittain. Julkaisun yhteydessä lompakkoon tulee digitaalinen henkilöllisyystodistus, jonka Poliisihallitus tuottaa yhdessä DVV:n kanssa. Todistus rinnastetaan passiin ja henkilökorttiin, joskaan se ei toimi matkustusasiakirjana.
Pelaajalle kiinnostavin ominaisuus on valikoiva tietojen jakaminen. EUDI-lompakolla voi todistaa täysi-ikäisyytensä paljastamatta nimeään tai tarkkaa syntymäaikaansa. Rahapelaamisessa, jossa ikärajan ja henkilöllisyyden todentaminen on koko tunnistautumisen ydin, tämä on merkittävä muutos verrattuna kokonaisen henkilöllisyystodistuksen lähettämiseen kuvatiedostona. Lompakon käyttö on vapaaehtoista ja maksutonta, eivätkä pankkitunnukset tai Mobiilivarmenne poistu — ne toimivat lompakon rinnalla.
Milloin nettikasinon on pakko hyväksyä EUDI-lompakko
Tässä kohtaa Suomen rahapelilaki ja eIDAS 2.0 kytkeytyvät toisiinsa. eIDAS 2.0 -asetuksen artikla 5f velvoittaa yksityiset toimijat hyväksymään EUDI-lompakon silloin, kun ne on Unionin tai kansallisen lain nojalla velvoitettu käyttämään vahvaa käyttäjän tunnistautumista (strong user authentication) online-tunnistamiseen. Artiklassa luetellaan esimerkkitoimialoja, kuten pankit, rahoituspalvelut, televiestintä, energia, terveydenhuolto ja liikenne, mutta velvoite kiinnittyy nimenomaan lakisääteiseen tunnistautumisvaatimukseen. Mikro- ja pienyritykset on rajattu ulkopuolelle, ja hyväksyntä tapahtuu vain käyttäjän vapaaehtoisesta pyynnöstä.
Rahapelaaminen ei ole artiklan esimerkkilistalla erikseen mainittu, mutta velvoite syntyy yleisen ehdon kautta. Kun Suomen rahapelilaki tekee vahvasta tunnistautumisesta pakollisen jokaiselle lisenssitoimijalle 1.7.2027 alkaen, lisensoidusta operaattorista tulee juuri sellainen taho, jota laki velvoittaa vahvaan tunnistautumiseen. Näin operaattori asettuu asetuksen tarkoittamaksi hyväksyväksi osapuoleksi, jonka on määrä hyväksyä EUDI-lompakko viimeistään 24.12.2027, kun käyttäjä sitä pyytää. Käytännössä palveluntarjoaja ei myöskään saa evätä palvelua pelkästään siksi, ettei pelaaja esitä lompakkoa.
Aikataulua tiivistää vielä rahanpesun vastainen AMLR-asetus (Regulation (EU) 2024/1624), joka edellyttää AMLR:n mukaista asiakkaan tuntemista (CDD) 10.7.2027 alkaen. Korkealla tai korotetulla varmuustasolla annettu sähköinen attribuuttitodistus täyttää tämän henkilöllisyyden todentamisvaatimuksen. Heinäkuu 2027 ja joulukuu 2027 asettuvat siis samaksi infrastruktuurikysymykseksi: sama tunnistettu identiteetti palvelee sekä KYC-velvoitetta että EUDI-lompakon hyväksyntää.
KYC muuttuu — dokumentit voiton jälkeen vaihtuvat todennukseen ennen peliä
Suurin käytännön käänne on KYC:n ajoituksessa. Tähän asti yleinen malli on ollut se, että pelaaja rekisteröityy nopeasti ja toimittaa henkilöllisyysdokumentit vasta kotiutusvaiheessa — usein juuri isomman voiton jälkeen. Lisenssijärjestelmässä logiikka kääntyy: identiteetti todennetaan ennen peliä. Pelaajan on rekisteröidyttävä ja todistettava henkilöllisyytensä sekä asuinpaikkansa, ja toimiluvanhaltijan on varmistettava nämä tiedot säännöllisesti koko asiakassuhteen ajan. Sähköisiin rahapeleihin voivat rekisteröityä vain Suomessa vakinaisesti asuvat luonnolliset henkilöt.
Kun pelaaminen tapahtuu aina tunnistetulla pelitilillä, anonyymi pelaaminen ei ole enää mahdollista, ja usean tilin kierrättäminen vaikeutuu. Sama tunnistettu pelitili on myös perusta, jonka päälle vastuullisen pelaamisen työkalut rakennetaan. Heinäkuussa 2027 otetaan käyttöön keskitetty peliestorekisteri: yhdellä ilmoituksella pelaaja voi estää pääsynsä kaikille lisenssinhaltijoiden sivustoille kerralla. Tämä on selvä parannus nykytilaan, jossa estot on täytynyt tehdä sivusto kerrallaan.
Vaikutus kotiutuksiin ja kotiutusnopeuteen
Pelaajan kukkarossa muutos näkyy nopeimmin kotiutuksissa. Kun KYC on osa perusprosessia jo ennen pelaamista, kotiutuspyyntö ei yhtä usein pysähdy puuttuvien dokumenttien takia. Tämä tekee maksuliikenteestä ennakoitavampaa, koska tunnistautumisen vaatimukset eivät jää epäselviksi vaan ovat osa normaalia käyttöä.
Kotiutusnopeus ei silti riipu pelkästään tunnistautumisesta. Kotiutus koostuu kahdesta osasta: operaattorin omasta käsittelyajasta ja varsinaisesta rahansiirrosta pelaajan tilille. Pullonkaula on tyypillisesti operaattorin sisäinen tarkistus, ei enää dokumenttien odottelu. Käytännössä tunnistautumisen etukäteen tekeminen poistaa yhden yleisimmistä viiveiden syistä, mutta manuaalinen riskitarkistus ja suuret nostot voivat edelleen venyttää käsittelyä. Ero vanhaan malliin on se, että viive syntyy harvemmin pelaajan omasta todentamattomuudesta.
Mobiilimaksut ja Pay N Play uudessa mallissa
Tunnistautumisvaatimus vaikuttaa myös nopeisiin maksutapoihin. Mobiilimaksujen ja pankkipohjaisten pikasiirtojen suosio on perustunut sujuvuuteen, ja tunnistettu pelitili istuu tähän hyvin, koska suomalainen vahva tunnistautuminen tehdään usein samoilla pankkitunnuksilla, joilla maksukin vahvistetaan. Aihepiiriä on käsitelty tarkemmin artikkelissa mobiilimaksaminen suomalaisilla nettikasinoilla, jossa käydään läpi myös maksutapojen tulevaisuutta.
Pay N Play -tyyppinen kokemus muuttuu käsitteellisesti. Aidosti ilman rekisteröintiä toimiva pelaaminen ei ole lisenssimallissa mahdollista, koska tunnistettu pelitili on pakollinen. Käytännössä pikakasinot siirtyvät malliin, jossa nopeus tulee kevyestä ja saumattomasta tunnistautumisesta, ei sen puuttumisesta. Termiä ”ilman rekisteröintiä” kannattaa siis lukea varovasti: kyse on nopeasta tunnistautumisesta ja talletuksesta samassa istunnossa.
Samaan pakettiin kuuluvat myös uudet bonusrajat, jotka nojaavat tunnistettuun pelitiliin. Lisenssimallissa tervetuliaisbonukset kielletään, ja myös ilmaisen pelirahan sekä talletusvapaiden ilmaiskierrosten jakaminen on kiellettyä; jatkuvat latausbonukset sallitaan enintään viisinkertaisella kierrätysvaatimuksella. Se, mitä talletusvapaat ilmaiskierrokset ja niiden ehdot tarkoittavat käytännössä, muuttuu siis samalla kun tunnistautumisesta tulee pakollista.
Maksutapakohtainen tunnistus ei ole sama kuin regulatiivinen tunnistautuminen
Pelaajat sekoittavat helposti kaksi eri tunnistuksen tasoa, ja ero on syytä ymmärtää. Regulatiivinen tunnistautuminen tarkoittaa henkilöllisyyden todentamista pelitiliä ja KYC:tä varten — tässä välineinä ovat pankkitunnukset, Mobiilivarmenne ja jatkossa EUDI-lompakko eIDAS-tasoilla substantial ja high. Maksutapakohtainen tunnistus taas on maksutapahtuman varmistamista: kortin tai maksusovelluksen 3D Secure- ja MFA-vahvistus tai maksupalvelun oma asiakkaan tuntemisprosessi.
Nämä eivät korvaa toisiaan. Esimerkiksi maksupalvelun oma KYC tilin avausvaiheessa ja maksun 3D Secure -vahvistus ovat eri asia kuin pelitilin identiteettitodennus lisenssin vaatimalla tavalla. Tätä eroa on avattu käytännön tasolla vertailusivustolla Revolut-kasino.fi, jossa käsitellään erikseen maksupalvelun oma tunnistus, transaktion vahvistus ja se, ettei maksutapa itsessään korvaa suomalaista vahvaa tunnistautumista. Kun lisenssimalli astuu voimaan, tämä jako korostuu: nopea maksuvahvistus ei riitä, jos pelitilin taakse vaadittua tunnistautumista ei ole tehty.
Aikajana 2024 ja 2027
Kokonaiskuva hahmottuu parhaiten aikajanana, jossa EU-tason ja Suomen kansalliset virstanpylväät kulkevat rinnakkain.
- 20.5.2024: eIDAS 2.0 -asetus tulee voimaan.
- 4.12.2024: EUDI-lompakon ensimmäiset implementoivat asetukset julkaistaan.
- 16.12.2025 ja 16.1.2026: Eduskunta hyväksyy ja presidentti vahvistaa Suomen uuden rahapelilain.
- 1.3.2026: Rahapelien toimilupahakemukset avautuvat.
- 24.12.2026: Jokaisen EU-maan on tarjottava EUDI-lompakko; Suomessa DVV:n sovellus julkaistaan vuoden 2026 lopussa.
- 1.7.2027: Luvanvarainen rahapelitoiminta alkaa, vahva tunnistautuminen tulee pakolliseksi ja keskitetty peliestorekisteri otetaan käyttöön; AMLR:n CDD-velvoite alkaa 10.7.2027.
- 24.12.2027: Vahvaan tunnistautumiseen velvoitettujen toimijoiden on hyväksyttävä EUDI-lompakko käyttäjän pyynnöstä.
- 1.7.2028: Peliohjelmistojen B2B-lisenssi tulee pakolliseksi.
Suomalaispelaajalle kokonaisuus tarkoittaa yhtä isoa suuntaa: pelaaminen sidotaan tunnistettuun pelitiliin, KYC siirtyy alkuun eikä kotiutusvaiheeseen, ja EU:n EUDI-lompakko tarjoaa tähän uuden, korkean varmuustason välineen. Maksut ja etenkin kotiutukset muuttuvat ennakoitavammiksi, kun tunnistautuminen ei ole enää jälkikäteen selvitettävä muodollisuus vaan pelaamisen lähtökohta.
