Rahanpesu rahapeleissä: miten ala altistuu ja torjuu
Rahanpesu rahapeleissä tarkoittaa sitä, että rikoksella hankittua rahaa syötetään pelijärjestelmään ja otetaan sieltä ulos näennäisesti laillisina voittoina tai palautuksina. Rahapelit ovat kiinnostaneet rahanpesijää samasta syystä kuin ne kiinnostavat tavallista pelaajaa: rahaa liikkuu paljon, nopeasti ja usein maan rajojen yli. Kun Suomi avaa verkkorahapelit lisenssimarkkinalle 1.7.2027, valvonnan piiriin tulee joukko uusia yhtiöitä, ja samalla laki nostaa rahanpesun torjunnan yhdeksi toimiluvan ehdoksi. Tässä artikkelissa käydään läpi, miten rahaa on pesty rahapeleillä, miksi juuri verkkopelaaminen on riskialtista ja millä keinoilla uusi rahapelilaki (10/2026) pyrkii sulkemaan reitit – sekä missä torjunnan rajat kulkevat.
Mitä rahanpesu tarkoittaa ja miksi rahapelit houkuttelevat
Rahanpesu on prosessi, jossa rikoksesta – esimerkiksi huumekaupasta, petoksesta tai veropetoksesta – saatu raha muutetaan näennäisesti lailliseksi omaisuudeksi, jonka alkuperää on vaikea jäljittää. Ilman pesua rikoshyöty on vaarallista käyttää: suuret käteismäärät ja selittämättömät varat herättävät huomiota. Terrorismin rahoituksessa raha kulkee usein toiseen suuntaan – laillinenkin varallisuus ohjataan salassa rikolliseen tarkoitukseen – mutta torjunnan työkalut ovat pitkälti samat, ja siksi laki käsittelee näitä rinnakkain.
Rahanpesun torjunnan kirjallisuudessa prosessi jaetaan tavallisesti kolmeen vaiheeseen, ja jokaisella on rahapeleissä oma vastineensa. Sijoitusvaiheessa likainen raha tuodaan rahoitusjärjestelmään: käteinen viedään pankkiin, ostetaan pelimerkkejä tai tehdään talletus pelitilille. Harhautusvaiheessa rahan jälki hämärretään siirtämällä sitä tilien, tuotteiden ja rajojen yli niin monta kertaa, että alkuperää on työläs seurata. Palautusvaiheessa raha palaa omistajalleen muodossa, joka näyttää lailliselta: voittona, myyntituottona tai palautuksena.
Rahapelit sopivat tähän logiikkaan poikkeuksellisen hyvin. Alalla liikkuu suuria summia lyhyessä ajassa, tapahtumia on valtavasti, ja pelin lopputulos on satunnainen – mikä tekee “voitosta” uskottavan selityksen rahalle, jonka todellinen lähde on rikos. Perinteisesti osa pelaamisesta on tapahtunut käteisellä ja ilman tunnistautumista, jolloin rahan ja henkilön yhteys on jäänyt heikoksi. Verkkopelaamisen myötä käteinen on väistynyt, mutta tilalle on tullut nopeus ja rajattomuus: talletus ja kotiutus voivat tapahtua minuuteissa ja toiselta mantereelta.
On syytä pitää mittasuhteet mielessä. Valtaosa rahapelaamisesta on tavallisten ihmisten viihdekäyttöä, ei rikollisuutta, ja rahanpesuyritys on koko volyymiin nähden harvinainen. Torjunnan tarkoitus ei ole leimata pelaajia epäillyiksi vaan estää se pieni osuus rahaliikenteestä, jolla rikoshyötyä yritetään siivota. Tämä tasapaino – tehokas kontrolli ilman, että tavallisen pelaajan asiointi tehdään kohtuuttoman hankalaksi – on koko sääntelyn vaikein kohta, ja siihen palataan artikkelin lopussa.
Terrorismin rahoitus kulkee usein käänteistä reittiä. Rahanpesussa lähtökohtana on rikoksesta saatu likainen raha, joka halutaan puhtaaksi; terrorismin rahoituksessa raha voi olla alkuperältään laillistakin, mutta se ohjataan salassa rikolliseen tarkoitukseen. Summat voivat myös olla pienempiä ja huomaamattomampia. Siksi pelkkä suurten talletusten seuranta ei riitä, vaan torjunta nojaa laajemmin siihen, että asiakas tunnetaan ja poikkeava käyttäytyminen erottuu. Lainsäädäntö käsittelee näitä ilmiöitä rinnakkain, koska niiden torjunnan välineet – tunnistaminen, seuranta ja ilmoitusvelvollisuus – ovat pitkälti samat.
Rahapelien ja rahanpesun kytkös ei ole uusi. Kansainvälisessä valvontatyössä kasinot ja muu rahapelitoiminta on jo pitkään luokiteltu riskialttiiksi toimialaksi, ja juuri siksi ala on tuotu asteittain saman sääntelyn piiriin kuin pankit ja muut rahoituslaitokset. Suomessa muutoksen ydin on se, että aiemmin merkittävä osa verkkopelaamisesta jäi kokonaan tämän sääntelyn ulkopuolelle – ei siksi, ettei sääntelyä olisi ollut, vaan siksi, että pelaaminen tapahtui toimijoilla, joita Suomen valvonta ei tavoittanut.
Rahanpesun kolme vaihetta rahapelien kielellä
Kun rahanpesun vaiheet käännetään rahapelien arkeen, kuvio muuttuu konkreettiseksi. Alla oleva taulukko havainnollistaa, miltä kukin vaihe voi näyttää verkkopelaamisessa.
| Vaihe | Mitä tapahtuu | Vastine rahapeleissä |
|---|---|---|
| Sijoitus | Rikoksen tuotto tuodaan järjestelmään | Talletus pelitilille kortilla, tilisiirrolla tai muulla maksuvälineellä |
| Harhautus | Rahan alkuperä hämärretään siirroilla | Panostukset ja siirrot tilien, pelien ja mahdollisesti useiden sivustojen välillä |
| Palautus | Raha palaa laillisen näköisenä | Kotiutus “voittona” pankkitilille, josta se näyttää laillisesti ansaitulta |
Vaiheet eivät aina esiinny puhtaina, ja rahapeleissä sijoitus ja palautus voivat tapahtua lähes samanaikaisesti: raha viedään sisään ja otetaan ulos vähäisellä pelaamisella. Juuri tämä tekee rahapeleistä houkuttelevan – välissä ei tarvita monimutkaista yritysrakennetta, vaan pelisivusto itse toimii “puhdistamona”, jos sen kontrollit pettävät.
Vaiheiden erottaminen auttaa myös ymmärtämään, miksi torjunta kohdistuu eri asioihin eri kohdissa. Sijoitusvaiheessa kysymys on siitä, mistä raha tulee ja kuka sen tuo – siksi henkilöllisyyden todentaminen ja maksuvälineiden seuranta ovat tässä keskeisiä. Harhautusvaiheessa kysymys on rahan liikkeestä – siksi tapahtumaseuranta ja poikkeamien tunnistaminen ovat ratkaisevia. Palautusvaiheessa kysymys on siitä, näyttääkö ulos otettu raha aidosti ansaitulta – siksi kotiutusten ja voittojen suhteuttaminen tosiasialliseen pelaamiseen on tärkeää. Yksikään näistä kontrolleista ei yksin riitä, mutta yhdessä ne muodostavat verkon, josta rahan on vaikea kulkea läpi jättämättä jälkeä.
Rahapeliyhtiön näkökulmasta jokainen vaihe on myös mahdollisuus katkaista ketju. Sijoitusvaiheessa voidaan tarkistaa, kuka rahaa siirtää ja mistä se on peräisin. Harhautusvaiheessa epätavallinen panostuskäyttäytyminen – suuret talletukset ja välitön kotiutus vähäisellä pelaamisella – erottuu tapahtumaseurannassa. Palautusvaiheessa kotiutus voidaan pysäyttää selvitystä varten, jos varojen alkuperä jää epäselväksi. Torjunta rakentuu siis siihen, että yhtiöllä on velvollisuus ja kyky nähdä nämä vaiheet – ei siihen, että se luottaa yksittäisen voiton uskottavuuteen.
Miten rahaa on pesty rahapeleillä – tunnetut menetelmät
Rahanpesun typologiat rahapeleissä on kuvattu kansainvälisessä valvontatyössä varsin tarkasti. Rahoitusalan toimien työryhmä FATF (Financial Action Task Force), joka asettaa rahanpesun torjunnan kansainväliset standardit, on julkaissut kasinoita ja rahapelialaa koskevaa ohjeistusta, jossa toistuvat samat perusmallit. Seuraavat menetelmät esitetään tässä yleisellä tasolla; ne kuvaavat, miltä väärinkäyttö näyttää – ja samalla, mihin torjunnan on osuttava.
- Minimipelaaminen ja nopea kotiutus. Pelaaja tallettaa ison summan, pelaa vain vähän ja kotiuttaa lähes koko summan. Tuloksena on pankkitilille “voittona” näyttäytyvä siirto, vaikka todellista pelaamista tapahtui tuskin lainkaan.
- Panostaminen molempiin suuntiin. Vedonlyönnissä kaksi henkilöä voi lyödä vastakkaisiin lopputuloksiin, jolloin toinen “voittaa” lähes varmasti. Häviö on rahanpesun kustannus, voitto on puhdistettu raha.
- Pelimerkkien tai varojen siirto. Kivijalkakasinolla merkkejä on historiallisesti voitu ostaa käteisellä, siirtää toiselle ja lunastaa takaisin ilman juurikaan peliä. Verkossa vastine on varojen ohjaaminen tilien välillä tai bonusjärjestelyjen väärinkäyttö.
- Bulvaanit ja jaetut tilit. Rikoshyödyn haltija käyttää toisen henkilön henkilöllisyyttä ja tiliä, jolloin raha ei kytkeydy häneen itseensä. Tämä on syy siihen, miksi henkilöllisyyden todentaminen ja tilin henkilökohtaisuus ovat torjunnan ydintä.
- Maksujen pilkkominen eli strukturointi. Suuri summa jaetaan moneen pieneen talletukseen tai siirtoon, jotta kokonaisuus jää raportointi- ja huomiokynnysten alle. Rahapeleissä tämä voi näkyä toistuvina, samankaltaisina talletuksina, joita seuraa kotiutus. Yksittäinen tapahtuma näyttää vaatimattomalta, mutta kuvio paljastuu, kun tapahtumia tarkastellaan yhdessä.
- Sähköiset lompakot ja ennalta ladatut välineet. Rahaa voidaan liikuttaa erilaisten maksuvälineiden ja välipalvelujen kautta, jotka lisäävät ketjuun kerroksia ja etäännyttävät maksun alkuperäisestä lähteestä. Mitä useampi väline välissä on, sitä vaikeampi rahan alkuperää on todentaa.
- Rajat ylittävät maksujärjestelyt ja kryptovaluutat. Mitä useamman maan, palvelun ja valuutan läpi raha kulkee, sitä työläämpää jälki on seurata. Kryptovaluutat lisäävät tähän oman kerroksensa, koska ne voivat liikkua pankkijärjestelmän ulkopuolella; niiden käsittelyyn kohdistuu EU:ssa kuitenkin kiristyvää sääntelyä.
Olennaista on, että nämä menetelmät toimivat parhaiten silloin, kun pelisivusto ei tunne asiakastaan eikä seuraa rahavirtaa. Mitä paremmin yhtiö tietää, kuka pelaa, mistä raha tulee ja miltä normaali pelaaminen näyttää, sitä vaikeammaksi jokainen näistä malleista muuttuu. Tämä on koko uuden sääntelyn logiikan ydin: rahanpesun torjunta ei ole erillinen lisäosa vaan seuraus siitä, että pelaaja on tunnistettu ja pelaaminen on jäljitettävää.
Miksi verkkorahapelit ovat erityisen alttiita
Verkkorahapelit yhdistävät kaksi rahanpesun kannalta hankalaa piirrettä: nopeuden ja rajattomuuden. Talletus ja kotiutus tapahtuvat sähköisesti, usein välittömästi, eikä pelaajan tarvitse olla fyysisesti missään tietyssä paikassa. Kun tähän lisätään se, että pelin lopputulos on satunnainen ja voitto on aito järjestelmäkirjaus, syntyy ympäristö, jossa rahaa voi liikutella nopeasti ja saada sille uskottava selitys.
Suurin yksittäinen riski ei kuitenkaan liity luvallisiin toimijoihin vaan niihin sivustoihin, jotka toimivat kokonaan Suomen valvonnan ulkopuolella. Luvattomilla sivustoilla ei ole velvollisuutta tunnistaa suomalaista pelaajaa, seurata hänen rahavirtojaan tai ilmoittaa epäilyistä suomalaiselle viranomaiselle. Juuri tähän uudistuksen keskeinen tavoite, kanavointi, pyrkii vastaamaan: ohjaamalla pelaaminen valvotuille, luvan saaneille sivustoille myös rahanpesun torjunta saadaan sen piiriin. Aihetta on käsitelty tarkemmin artikkeleissa luvattomat nettikasinot 2027 ja lisenssimalli vs. yksinoikeus.
Kanavoinnin ja rahanpesun torjunnan yhteys on suora. Niin kauan kuin merkittävä osa pelaamisesta tapahtuu valvomattomilla sivustoilla, sinne jää myös aukko, jota rikoshyödyn siivoamiseen voidaan käyttää. Jos taas suomalaispelaajat siirtyvät luvallisille sivustoille, sama raha kulkee järjestelmässä, jossa asiakas tunnetaan, tapahtumat tallentuvat ja epäilyt ilmoitetaan eteenpäin. Tässä mielessä pelaajansuoja ja rahanpesun torjunta kulkevat käsi kädessä: molemmat paranevat, kun pelaaminen saadaan valvonnan piiriin – ja molemmat kärsivät, jos kanavointi jää heikoksi.
Miksi muutos on Suomessa erityisen merkittävä
Suomi on ollut yksi Manner-Euroopan viimeisistä maista, joissa rahapelit ovat olleet kokonaan yhden valtio-omisteisen yhtiön yksinoikeudessa. Yksinoikeusjärjestelmässä laillinen verkkopelaaminen tapahtui Veikkauksella, ja se oli suomalaisen valvonnan piirissä. Ongelma ei koskaan ollut monopoliyhtiön oma rahanpesun torjunta, vaan se osa pelaamisesta, joka valui järjestelmän ulkopuolelle.
Kun suomalainen pelasi ulkomaiselle sivustolle, hän poistui käytännössä Suomen sääntelyn ulottuvilta. Tuolla sivustolla ei ollut velvollisuutta noudattaa Suomen rahanpesulakia, tunnistaa suomalaista pelaajaa Suomen edellyttämällä tavalla tai ilmoittaa epäilyistä suomalaiselle viranomaiselle. Mitä suurempi osuus pelaamisesta suuntautui näille sivustoille, sitä suurempi osa rahaliikenteestä jäi myös rahanpesun torjunnan katvealueelle. Tämä on sama aukko, joka heikensi pelaajansuojaa – ja juuri se, jonka uudistus pyrkii sulkemaan.
Lisenssimalliin siirtyminen ei siis ensisijaisesti lisää rahanpesun torjuntaa Veikkauksella, jossa se oli jo olemassa, vaan tuo aiemmin sääntelemättömän verkkopelaamisen valvottuun ympäristöön. Kun aiemmin ulkomaille suuntautunut pelaaminen siirtyy Suomen toimiluvan saaneille sivustoille, siihen alkaa soveltua sama tunnistautumisen, pelitilin, tapahtumaseurannan ja ilmoitusvelvollisuuden kokonaisuus. Uudistuksen rahanpesuvaikutus on siksi suorassa suhteessa kanavointiin: se toteutuu vain siltä osin kuin pelaaminen todella siirtyy luvalliseen ympäristöön.
Asiakkaan tunteminen käytännössä – riskiperusteinen lähestymistapa
Rahanpesun torjunnan kansainvälinen perusperiaate on riskiperusteinen lähestymistapa. Se tarkoittaa, ettei kaikkiin asiakkaisiin ja liiketoimiin kohdisteta samanlaista tarkastelua, vaan voimavarat suunnataan sinne, missä riski on suurin. Yhtiön on ensin arvioitava, millaisia rahanpesun ja terrorismin rahoituksen riskejä sen toimintaan liittyy, ja mitoitettava tuntemis- ja seurantatoimensa sen mukaan. Tavallisen, matalan riskin asiakkaan asiointi voi olla sujuvaa, kun taas korkeamman riskin tilanteet edellyttävät tarkempaa selvitystä.
Asiakkaan tunteminen jakautuu käytännössä muutamaan kerrokseen. Perustason toimet koskevat kaikkia: henkilöllisyyden todentaminen, perustietojen kerääminen ja asiakassuhteen tarkoituksen ymmärtäminen. Tehostettu tuntemisvelvollisuus koskee korkeamman riskin tilanteita, joissa selvitetään tarkemmin esimerkiksi varojen alkuperää. Erityisryhmänä ovat poliittisesti vaikutusvaltaiset henkilöt (nk. PEP), joihin ja joiden lähipiiriin sovelletaan tehostettuja toimia, koska heidän asemaansa liittyy kohonnut korruption ja väärinkäytöksen riski. Seuraava taulukko kokoaa tason ja sen, mitä se käytännössä tarkoittaa.
| Tuntemisen taso | Milloin sovelletaan | Mitä käytännössä tarkoittaa |
|---|---|---|
| Perustason tunteminen | Kaikki asiakkaat | Henkilöllisyyden todentaminen, perustiedot, asiakassuhteen tarkoitus |
| Jatkuva seuranta | Koko asiakassuhteen ajan | Liiketoimien seuranta ja poikkeamien tunnistaminen |
| Tehostettu tunteminen | Korkeamman riskin tilanteet | Tarkempi selvitys, mm. varojen alkuperä |
| PEP-menettely | Poliittisesti vaikutusvaltaiset henkilöt ja lähipiiri | Tehostetut toimet, päätös suhteen jatkamisesta ylemmällä tasolla |
Jatkuva seuranta on näistä helposti aliarvioitu mutta ratkaiseva osa. Rahanpesun tunnusmerkit paljastuvat harvoin yhdestä tapahtumasta; ne näkyvät kuviona ajan yli – talletusten ja kotiutusten suhteessa, pelaamisen ja rahaliikenteen epäsuhdassa, äkillisissä muutoksissa asiointitavassa. Siksi asiakkaan tunteminen ei ole kertaluonteinen tarkistus rekisteröinnin yhteydessä vaan koko asiakassuhteen kestävä prosessi. Kun yhtiö tuntee, miltä kyseisen asiakkaan normaali pelaaminen näyttää, poikkeama erottuu.
Jos yhtiö ei kykene tuntemaan asiakastaan – esimerkiksi henkilöllisyyttä ei saada todennettua tai varojen alkuperä jää selvittämättä – rahanpesulain lähtökohta on, ettei asiakassuhdetta tule perustaa tai jatkaa eikä liiketoimea toteuttaa. Tämä on tunnistautumisvelvollisuuden kääntöpuoli: tunnistautuminen ei ole vain muodollisuus vaan edellytys sille, että pelaaminen ja rahaliikenne ylipäätään voivat tapahtua.
Kivijalka ja verkko: miten riski eroaa
Rahanpesun riski ei ole samanlainen kaikissa rahapelimuodoissa. Perinteinen kivijalkapelaaminen ja verkkopelaaminen tuottavat erilaiset haasteet, ja ero auttaa ymmärtämään, miksi verkon sääntely rakentuu juuri tunnistautumisen ja pelitilin varaan.
Kivijalkakasinoilla ja fyysisissä pelipaikoissa klassinen ongelma on ollut käteinen ja anonymiteetti. Käteisellä ostetut pelimerkit, niiden siirtäminen henkilöltä toiselle ja lunastaminen takaisin ovat perinteisiä rahanpesun keinoja, joita vastaan on kehitetty muun muassa käteisrajoja, merkkien seurantaa ja henkilöllisyyden tarkistuksia. Fyysinen läsnäolo antaa toisaalta myös mahdollisuuden havainnointiin: henkilökunta voi tunnistaa epätavallista käyttäytymistä paikan päällä.
Verkossa käteistä ei ole, ja jokainen tapahtuma jättää digitaalisen jäljen – mikä on torjunnan kannalta etu. Haittapuolena on nopeus ja etäisyys: talletus ja kotiutus tapahtuvat sähköisesti ja välittömästi, pelaaja voi olla missä tahansa, ja rahaa voi liikkua monen palvelun ja valuutan kautta. Verkkomallin torjunta nojaa siksi kahteen asiaan, jotka fyysisessä ympäristössä ovat heikompia: pakolliseen tunnistautumiseen, joka poistaa anonymiteetin, ja tapahtumien kattavaan tallentumiseen, joka tekee rahavirrasta jäljitettävän. Juuri näihin uusi rahapelilaki keskittyy verkkopelaamisen osalta.
Ero näkyy myös siinä, mihin lain velvoitteet painottuvat. Kivijalan yksinoikeuspelaamisessa korostuvat pelipaikkojen tekninen valvonta ja käteisen käsittelyn kontrollit, kun taas verkkopelaamisessa painopiste on pelitilissä, tunnistautumisessa ja tapahtumatietojen sähköisessä toimittamisessa valvojalle. Molemmissa tavoite on sama – estää rahapeleihin liittyvät väärinkäytökset ja rikokset – mutta keinot on sovitettu kunkin ympäristön riskiprofiiliin. Tämä on hyvä muistutus siitä, ettei rahanpesun torjunta ole yksi malli, joka istutetaan sellaisenaan kaikkeen, vaan riskiin suhteutettu kokonaisuus.
Näin uusi rahapelilaki torjuu rahanpesua
Uusi rahapelilaki ei säädä rahanpesusta erillistä, itsenäistä lukua, vaan rakentaa torjunnan sisään rahapelien toimeenpanon perussääntöihin ja nojaa muilta osin yleiseen rahanpesulakiin (444/2017). Lopputulos on kerroksellinen: pelaaja tunnistetaan, raha kulkee henkilökohtaisen pelitilin kautta, tapahtumat tallentuvat ja yhtiöllä on velvollisuus tuntea asiakkaansa. Käydään keskeiset kerrokset läpi.
Ratkaisu on tarkoituksellinen. Jos rahanpesun torjunta olisi vain yksi erillinen sääntökokonaisuus muiden joukossa, se voisi jäädä irralliseksi lisävelvoitteeksi. Kun se sen sijaan rakennetaan pelaamisen perusrakenteisiin – siihen, miten pelaaja rekisteröityy, miten raha liikkuu ja miten tapahtumat tallentuvat – torjunta toteutuu osana normaalia toimintaa eikä sen päälle liimattuna kerroksena. Tämä tekee siitä myös vaikeammin kierrettävän: reittiä ei voi avata ohittamalla yksittäistä sääntöä, koska rahanpesun torjunta on kudottu koko järjestelmän läpi. Laissa mainittu tarkoitus estää rahapeleihin liittyvät väärinkäytökset ja rikokset koskee näin ollen jo lain perusrakennetta, ei vain sen yksittäisiä pykäliä.
rahapelilaki 10/2026, 1 § – lain tarkoitusAnonyymin pelaamisen loppu
Torjunnan perusta on se, että verkossa ei voi enää pelata nimettömänä. Laki edellyttää, että pelaaja voi pelata rahapelejä ainoastaan tunnistautuneena rekisteröidyksi pelaajaksi. Rekisteröinnin yhteydessä yhtiön on todennettava pelaajan henkilöllisyys, ja rekisteröitävän on oltava täysi-ikäinen.
rahapelilaki 10/2026, 28 § – tunnistautuneena pelaaminen rahapelilaki 10/2026, 20 § – pelaajien rekisteröinti ja henkilöllisyyden todentaminenKun jokainen pelitapahtuma kytkeytyy todennettuun henkilöön, bulvaanien ja anonyymien tilien käyttö vaikeutuu ratkaisevasti. Sama pykälä viittaa nimenomaisesti siihen, että asiakkaan tuntemisvelvollisuudesta rahanpesun torjunnassa säädetään erikseen rahanpesulaissa – henkilöllisyyden todentaminen ei siis ole vain ikärajan valvontaa, vaan osa rahanpesun torjunnan ketjua. Lisäksi laki edellyttää sähköisessä pelaamisessa pelaajan asuinpaikan todentamista ja sitä, että pelaaminen estetään, jos pelaaja asuu vakinaisesti valtakunnan ulkopuolella. Tunnistautuminen ei siis rajoitu nimen tarkistamiseen, vaan siihen liittyy asiakassuhteen aikainen seuranta, joka pitää pelaajaa koskevat tiedot ajan tasalla.
rahapelilaki 10/2026, 21 § – asuinpaikkavaatimusHenkilökohtainen pelitili ja varojen erottaminen
Rahapelejä toimeenpantaessa yhtiön on avattava rekisteröityneelle pelaajalle henkilökohtainen pelitili, jonka kautta raha liikkuu. Pelaajan varat on pidettävä erillään yhtiön omista varoista, ja pelaajan on voitava tarkastella tilinsä tapahtumia vähintään kuluneen vuoden ajalta.
rahapelilaki 10/2026, 22 § – pelitiliHenkilökohtainen pelitili tekee rahavirrasta jäljitettävän. Kun talletukset ja kotiutukset kulkevat yhden, tiettyyn henkilöön sidotun tilin kautta ja tapahtumat tallentuvat, sekä yhtiö että viranomainen voivat tarkastella, vastaako rahaliikenne tavanomaista pelaamista. Varojen erillään pitäminen puolestaan estää sen, että pelaajan raha sekoittuisi yhtiön muihin varoihin – mikä on tärkeää sekä pelaajansuojan että rahavirran seurattavuuden kannalta.
Velaksi pelaamisen ja piilomaksujen kielto
Laki kieltää rahapelien tarjoamisen velaksi tai panttia vastaan sekä velkarahan välittämisen pelaamiseen. Samoin ilmaispelien, alennusten ja rahan tarjoaminen on rajattu tarkasti, ja bonukset ovat sallittuja vain tiukoin ehdoin.
rahapelilaki 10/2026, 25 § – velaksi pelaamisen kieltoNämä rajoitukset kaventavat myös rahanpesun pintaa. Kun peliä ei voi pelata velaksi eikä yhtiö saa välittää rahaa pelaamiseen muutoin kuin säädellyn bonuspelirahan muodossa, monimutkaiset luotto- ja bonusjärjestelyt, joita voitaisiin käyttää rahan liikuttamiseen, jäävät pois. Rahansiirtoja koskee lisäksi toimiluvanhaltijakohtainen rahansiirtoraja, joka pelaajan on asetettava viimeistään ennen ensimmäistä siirtoa – tämä tekee suurista, äkillisistä rahavirroista poikkeuksen, joka on erikseen näkyvissä.
rahapelilaki 10/2026, 30 § – toimiluvanhaltijakohtainen rahansiirtorajaAsiakkaan tunteminen ja epäilyttävien liiketoimien ilmoittaminen
Rahapeliyhtiöt kuuluvat rahanpesulain (444/2017) mukaisiin ilmoitusvelvollisiin. Käytännössä tämä tarkoittaa velvollisuutta tuntea asiakas (nk. KYC eli know your customer), selvittää tarvittaessa varojen alkuperä, seurata asiakassuhdetta ja liiketoimia sekä ilmoittaa epäilyttävistä liiketoimista rahanpesun selvittelykeskukselle. Nämä velvollisuudet eivät ole uusi keksintö, vaan ne ovat koskeneet rahapelialaa jo aiemmin; uutta on, että ne ulottuvat nyt myös lisenssin saaviin verkkopeliyhtiöihin osana toimiluvan ehtoja.
Toimilupaa haettaessa yhtiön on nimenomaisesti esitettävä selvitys siitä, miten se noudattaa rahanpesun ja terrorismin rahoituksen estämistä koskevia velvollisuuksia: asiakkaan tuntemista, selonotto- ja ilmoitusvelvollisuutta, riskiarviota ja riskienhallintamenetelmiä. Rahanpesun torjunta on siis sisäänrakennettu jo luvan myöntämisen edellytyksiin – ilman uskottavaa suunnitelmaa lupaa ei tulisi myöntää.
rahapelilaki 10/2026, 11 § – toimilupahakemuksen sisältöOmavalvonta ja tapahtumatietojen toimittaminen
Yhtiön on laadittava kirjallinen omavalvontasuunnitelma toimintansa lainmukaisuuden varmistamiseksi, noudatettava sitä ja pidettävä sen toteuttamisesta kirjaa. Lisäksi yhtiöllä on oltava menettelytavat väärinkäytösten havaitsemiseksi ja estämiseksi, ja sen on toimitettava peli- ja pelitilitapahtumat valvontaviranomaiselle.
rahapelilaki 10/2026, 35 § – omavalvontasuunnitelma rahapelilaki 10/2026, 48 § – menettelytavat väärinkäytösten havaitsemiseksi ja ilmoitusvelvollisuusTapahtumatietojen toimittaminen viranomaiselle on torjunnan kannalta merkittävä. Kun valvoja saa pelaamisen ja pelitilien tapahtumat, sillä on mahdollisuus tarkastella rahavirtoja myös yksittäistä yhtiötä laajemmin ja tunnistaa poikkeamia, jotka eivät välttämättä näy yhden toimijan omassa seurannassa. Yhdessä asiakkaan tuntemisen ja tapahtumaseurannan kanssa tämä muodostaa kokonaisuuden, jossa rahanpesun tunnusmerkit – suuret talletukset ja välitön kotiutus, epälooginen panostuskäyttäytyminen, varojen ohjaaminen tilien välillä – on ainakin periaatteessa mahdollista havaita.
-
Rekisteröinti
Pelaaja rekisteröityy ja hänen henkilöllisyytensä todennetaan. Anonyymi pelaaminen ei ole mahdollista.
-
Rahansiirtoraja
Pelaaja asettaa vuorokausi- ja kuukausikohtaisen rahansiirtorajan viimeistään ennen ensimmäistä talletusta.
-
Pelitili ja seuranta
Raha kulkee henkilökohtaisen pelitilin kautta, ja tapahtumat tallentuvat pelaajan ja yhtiön nähtäville.
-
Asiakkaan tunteminen
Yhtiö tuntee asiakkaansa ja voi tarvittaessa pyytää selvitystä varojen alkuperästä rahanpesulain nojalla.
-
Ilmoitus epäilystä
Epäilyttävästä liiketoimesta yhtiö tekee ilmoituksen rahanpesun selvittelykeskukselle, ja tapahtumatiedot ovat valvojan saatavilla.
Sama data palvelee pelaajansuojaa ja rahanpesun torjuntaa
Rahapelilaki antaa yhtiölle oikeuden käsitellä asiakkaidensa henkilötietoja, kun se on välttämätöntä muun muassa rahapeleihin osallistuvien oikeusturvan takaamiseksi sekä väärinkäytösten ja rikosten estämiseksi ja selvittämiseksi. Sama tieto pelaamisesta ja rahaliikenteestä palvelee siis kahta tavoitetta: pelihaittojen ehkäisyä ja rahanpesun torjuntaa.
rahapelilaki 10/2026, 36 § – oikeus käsitellä henkilötietojaYhteys on käytännönläheinen. Kun yhtiö seuraa pelaajan pelaamista ja rahavirtaa, se voi tunnistaa sekä liiallisen pelaamisen merkkejä että rahanpesuun viittaavia poikkeamia samasta aineistosta. Suuret talletukset ja välitön kotiutus vähäisellä pelaamisella ovat esimerkki tapahtumasta, joka voi herättää huomiota molemmista näkökulmista. Tämä ei tarkoita, että tavoitteet olisivat sama asia – pelihaittojen ehkäisy suojaa pelaajaa itseään, rahanpesun torjunta suojaa järjestelmää rikoshyödyltä – mutta ne nojaavat samaan perusrakenteeseen: tunnistettuun pelaajaan ja seurattavaan rahaliikenteeseen.
Tietojen käsittelyllä on kuitenkin rajansa. Laki sitoo käsittelyn välttämättömyyteen ja määrättyihin tarkoituksiin, ja henkilötietojen käsittelyä koskee muutenkin tiukka tietosuojasääntely. Rahanpesun torjunta ei siis oikeuta rajatonta seurantaa, vaan se on tasapainotettava pelaajan yksityisyyden suojan kanssa. Tämä jännite – tarpeen tunnistaa väärinkäytökset ja velvollisuus suojata henkilötietoja – kulkee koko sääntelyn läpi.
Varoitusmerkit: mistä epäilyttävä liiketoimi tunnistetaan
Rahanpesun torjunta ei rakennu yksittäiselle taikaluvulle vaan joukolle tunnusmerkkejä, jotka yhdessä herättävät epäilyn. Yksikään merkki ei sinänsä todista mitään – tavallisellakin pelaajalla voi olla poikkeava ilta – mutta useampi samanaikainen tai toistuva piirre nostaa asian tarkasteluun. Rahapelien kontekstissa tyypillisiä varoitusmerkkejä ovat muun muassa seuraavat:
- Suuret talletukset, joita seuraa nopea kotiutus ilman merkittävää pelaamista.
- Pelaaminen, joka ei vastaa asiakkaasta tiedettyä taloudellista tilannetta tai tavanomaista käyttäytymistä.
- Toistuvat, samankaltaiset talletukset, jotka näyttävät jäävän tarkoituksella tiettyjen kynnysten alle.
- Rahan ohjaaminen kolmansien osapuolten välillä tai pyrkimys käyttää toisen henkilön tiliä.
- Vastakkaisiin lopputuloksiin panostaminen tavalla, jossa nettovaikutus on rahan siirtäminen eikä pelaaminen.
- Haluttomuus toimittaa selvitystä henkilöllisyydestä tai varojen alkuperästä, kun sitä pyydetään.
Näiden merkkien tunnistaminen edellyttää, että yhtiö tuntee asiakkaansa ja seuraa liiketoimia jatkuvasti – palataan siis samaan perusrakenteeseen. Kun tällainen merkki havaitaan, yhtiö arvioi tilanteen ja tekee tarvittaessa ilmoituksen rahanpesun selvittelykeskukselle. Kynnys ilmoittaa on tarkoituksella matala, koska yksittäisen yhtiön havainto voi olla pala suurempaa kuviota, joka näkyy vasta, kun tiedot kootaan yhteen. Ilmoitus ei ole tuomio vaan tiedon välittämistä sille taholle, jolla on mahdollisuus arvioida kokonaisuutta.
Kuka valvoo rahanpesun torjuntaa rahapelialalla
Rahapelien valvonta keskittyy uudessa mallissa yhdelle viranomaiselle. Valvontaviranomaisena toimii Lupa- ja valvontavirasto, joka myöntää toimiluvat ja valvoo rahapelien toimeenpanoa ja markkinointia. Sama virasto valvoo nimenomaisesti myös sitä, että toimiluvanhaltijat noudattavat rahanpesun ja terrorismin rahoituksen estämistä koskevia säännöksiä.
rahapelilaki 10/2026, 57 § – valvontaviranomainenValvonnan keskittäminen yhdelle viranomaiselle on itsessään merkityksellistä. Kun sama virasto myöntää luvat, valvoo toimintaa ja vastaa myös rahanpesun torjunnan valvonnasta, tieto kulkee saman katon alla eikä hajaannu useiden viranomaisten välille. Tämä helpottaa kokonaiskuvan muodostamista: luvan myöntämisvaiheessa kerätty tieto hakijan omistuksesta ja rahanpesun torjunnan menettelyistä on sama, jota vasten myöhempää toimintaa arvioidaan. Malli myös selkeyttää vastuuta – pelaajan ja toimijan on helppo tietää, kenen puoleen kääntyä.
Valvonta ei kuitenkaan ole yhden viraston yksinäistä työtä. Ilmoitukset epäilyttävistä liiketoimista ohjautuvat rahanpesun selvittelykeskukselle, joka toimii keskusrikospoliisin yhteydessä ja kokoaa tietoa laajemmin eri toimialoilta. Vakavissa tapauksissa asia etenee esitutkintaan ja mahdollisesti syyteharkintaan. Valvontaviranomaisella on lisäksi velvollisuus tehdä ilmoitus poliisille tietyistä rahapeleihin liittyvistä rikoksista esitutkintaa varten. Rahanpesun torjunta rakentuu siten ketjuksi: yhtiö havaitsee ja ilmoittaa, selvittelykeskus analysoi, ja rikosepäily etenee poliisille.
Rahanpesun selvittelykeskuksen rooli on tässä ketjussa keskeinen. Se ottaa vastaan ja analysoi ilmoitusvelvollisten – pankkien, rahapeliyhtiöiden ja monien muiden toimialojen – tekemiä epäilyilmoituksia, yhdistää niitä muuhun tietoon ja välittää tarvittaessa aineiston esitutkintaan. Yksittäinen ilmoitus ei siis ole syytös vaan lähtötieto: se saattaa täydentää muualta tullutta tietoa ja paljastaa kuvion, joka ei näy yhdelle toimijalle. Tämä on syy siihen, miksi ilmoituskynnys on tarkoituksella matala – tarkoitus on koota tietoa, ei todeta syyllisyyttä.
Valvonta yhdistyy myös rahapelilain omaan valvontakoneistoon. Valvoja saa peli- ja pelitilitapahtumat, pitää rekisteriä toimiluvista, ilmoituksista, pelaajista, peliestoista sekä rahansiirto- ja tappiorajoista, ja voi kohdistaa tarkastuksia toimintaan. Rahanpesun torjunta ei siis ole erillinen saareke vaan osa samaa valvonnan kokonaisuutta, jolla varmistetaan pelaajansuoja ja lain noudattaminen laajemminkin.
Kansainvälinen ulottuvuus on olennainen, koska raha ja pelaaminen liikkuvat rajojen yli. Rahanpesun torjunnan standardit tulevat pitkälti FATF:ltä ja EU-sääntelystä, ja valvojien on tehtävä yhteistyötä yli rajojen. Käytännössä tämä tarkoittaa, että suomalainen valvoja ei toimi tyhjiössä vaan osana verkostoa, jossa tietoa vaihdetaan ja standardeja sovelletaan yhdenmukaisesti. Kun hakijoista suuri osa on rekisteröity toiseen EU-maahan, rajat ylittävän yhteistyön merkitys korostuu entisestään.
Seuraamukset – mitä laiminlyönnistä seuraa
Jos toimiluvanhaltija laiminlyö velvollisuuksiaan, valvojalla on käytössään porrastettu keinovalikoima. Kevyimmästä ankarimpaan ne ovat rikemaksu, seuraamusmaksu ja viime kädessä toimiluvan peruuttaminen. Alla oleva taulukko kokoaa keinot ja niiden mittaluokan sellaisena kuin laki ne määrittää.
| Keino | Kuka määrää | Suuruus / seuraus |
|---|---|---|
| Rikemaksu | Valvontaviranomainen | Vähintään 1 000 € ja enintään 100 000 € |
| Seuraamusmaksu | Markkinaoikeus valvojan esityksestä | Oikeushenkilölle enintään 4 % edellisvuoden liikevaihdosta, kuitenkin enintään 5 milj. € |
| Toimiluvan peruuttaminen | Valvontaviranomainen | Oikeus toimeenpanna rahapelejä lakkaa |
Seuraamusmaksu määrätään kokonaisarvion perusteella, ja siinä otetaan huomioon muun muassa rikkomuksen laatu, laajuus ja kesto sekä mahdolliset aiemmat rikkomukset. Luonnolliselle henkilölle seuraamusmaksu voi olla enintään neljä prosenttia tuloista ja enintään 40 000 euroa. Toimiluvan peruuttaminen on äärimmäinen keino, ja laki edellyttää tyypillisesti, että toimiluvanhaltijalle annetaan ensin kohtuullinen määräaika puutteiden korjaamiseen – ellei peruuttaminen ole välttämätöntä välittömästi pelaajien suojaamiseksi.
rahapelilaki 10/2026, 79 § – toimiluvan peruuttaminenSeuraamusten porrastus on itsessään osa torjunnan logiikkaa. Kaikkia rikkeitä ei kohdella samalla ankaruudella, vaan seuraamus mitoitetaan teon vakavuuden mukaan – lievästä laiminlyönnistä rikemaksu, vakavammasta tai toistuvasta rikkomuksesta liikevaihtoon sidottu seuraamusmaksu ja äärimmäisenä keinona luvan menetys. Liikevaihtoon sidottu enimmäismäärä on olennainen, koska se tekee seuraamuksesta tuntuvan myös suurelle kansainväliselle toimijalle, jolle kiinteä euromääräinen sakko voisi jäädä merkityksettömäksi. Uhka on siten suhteutettu toimijan kokoon.
On tärkeää erottaa kaksi asiaa. Rahapelilain omat seuraamukset koskevat lain velvollisuuksien laiminlyöntiä laajasti – esimerkiksi pelaajansuojan, markkinoinnin tai valvontavelvoitteiden rikkomista. Varsinaisen rahanpesun tunnusmerkistön täyttävä toiminta taas on rikoslaissa säädetty rikos, jota käsitellään rikosprosessissa. Näiden lisäksi rahanpesulaki asettaa ilmoitusvelvollisille omat velvoitteensa ja seuraamuksensa. Käytännössä sama laiminlyönti voi siis kytkeytyä useaan sääntelykerrokseen, mutta samasta teosta ei voida rangaista kahdesti: laki rajaa nimenomaisesti seuraamusmaksun ja rikosoikeudellisen rangaistuksen suhdetta.
Tosiasiallinen edunsaaja ja konsernirakenteet
Rahanpesun torjunnassa ei riitä, että tunnetaan pelaaja – on tunnettava myös se, kuka pelisivustoa todella omistaa ja hallitsee. Tämä on kansainvälisesti yksi rahanpesun torjunnan keskeisimmistä kysymyksistä: tosiasiallisen edunsaajan eli sen luonnollisen henkilön selvittäminen, jonka määräysvallassa yhtiö viime kädessä on. Läpinäkymätön omistus on rahanpesun kannalta hyödyllinen, koska se katkaisee jäljen henkilöön.
Rahapelilaki puuttuu tähän jo toimiluvan myöntämisen edellytyksissä. Luvan saaminen edellyttää, että hakija sekä sen omistajat ja johto täyttävät luotettavuuden ja sopivuuden vaatimukset, ja arvioinnissa voidaan ottaa huomioon myös yhtiöt ja yhteisöt, jotka välittömästi tai välillisesti kytkeytyvät hakijaan. Toisin sanoen valvoja ei tarkastele pelkkää hakijayhtiötä irrallaan vaan sen taustalla olevaa omistus- ja konsernirakennetta.
rahapelilaki 10/2026, 10 § – hakijan luotettavuus ja sopivuusTällä on käytännön merkitystä juuri Suomen avautuvalla markkinalla. Moni toimilupaa hakevista yhtiöistä on kansainvälisiä konserneja, joissa yksittäisen, usein neutraalinnimisen hakijayhtiön takana on laajempi omistusrakenne ja tunnettuja brändejä. Kun laki edellyttää hakijaan kytkeytyvien yhtiöiden ja määräysvallan selvittämistä, se tekee samalla rahanpesun kannalta olennaisesta omistuksen läpinäkyvyydestä toimiluvan ehdon. Hakijoiden rakenteita on käsitelty tarkemmin artikkelissa nettikasinoiden taustayhtiöt.
Määräysvallan muutoksia myös seurataan luvan myöntämisen jälkeen: jos toimiluvan saaneen yhtiön määräysvalta siirtyy, siitä on ilmoitettava valvojalle. Näin omistuksen läpinäkyvyys ei ole kertaluonteinen tarkistus luvan myöntämishetkellä vaan jatkuva velvoite, joka pysyy voimassa koko toimilupakauden.
Tosiasiallisten edunsaajien läpinäkyvyys on myös se kohta, jossa kansainvälinen sääntely ja Suomen malli kohtaavat konkreettisimmin. EU-tasolla edunsaajatietojen rekisteröinti ja luotettavuus ovat olleet toistuvasti esillä, ja juuri edunsaajien läpinäkyvyyden puutteet olivat yksi syy siihen, miksi Malta joutui FATF:n tarkempaan tarkasteluun. Kun rahapelialan yhtiöistä suuri osa toimii monikansallisten rakenteiden kautta, kyky nähdä rakenteen läpi todelliseen määräysvaltaan on rahanpesun torjunnan kannalta yhtä tärkeää kuin yksittäisen pelaajan tunnistaminen. Suomen laissa tämä on ratkaistu tekemällä omistuksen ja konsernikytkentöjen selvittämisestä osa luvan myöntämisen edellytyksiä, ei jälkikäteistä lisätarkastusta.
Kansainvälinen kuva: EU, FATF ja Malta
Suomen ratkaisut eivät synny tyhjästä, vaan ne nojaavat eurooppalaiseen ja kansainväliseen sääntelyyn. EU:n rahanpesun torjunnan neljäs direktiivi (2015/849) toi rahapelipalvelut – kasinoiden lisäksi myös verkossa tarjottavan pelaamisen – nimenomaisesti rahanpesun torjunnan piiriin. Direktiivi antoi jäsenvaltioille mahdollisuuden vapauttaa osan palveluista velvoitteista, jos rahanpesun riski osoitetaan vähäiseksi, mutta perusperiaate on selvä: rahapelaaminen on riskialtista toimintaa, jota on valvottava.
Sääntely on sittemmin tiukentunut useassa vaiheessa. Rahanpesun torjunnan direktiivejä on täydennetty ja rahanpesu on rikosoikeudellisesti yhdenmukaistettu EU:ssa, jotta jäsenmaiden lainsäädäntö ei jättäisi porsaanreikiä. Uusin askel on EU:n rahanpesupaketti, joka kokoaa säännöt aiempaa yhtenäisemmäksi kokonaisuudeksi ja keskittää valvontaa. Sen myötä on perustettu EU:n laajuinen rahanpesun torjunnan viranomainen (AMLA), jonka tehtävänä on yhtenäistää valvontakäytäntöjä ja valvoa suoraan osaa korkeariskisistä toimijoista. Rahapelialalle tämä tarkoittaa, että velvoitteet ja valvontaodotukset ovat todennäköisesti pikemminkin kiristymässä kuin löystymässä, ja että eri maiden käytännöt lähentyvät toisiaan.
Yhdenmukaistumisella on suora merkitys pelaajalle ja alalle. Kun säännöt ja valvontaodotukset ovat samankaltaiset eri EU-maissa, toimijan on vaikeampi hakea kevyempää sääntely-ympäristöä pelkästään rekisteröintimaata valitsemalla. Tämä on olennaista juuri rahapelialalla, jossa yhtiöt toimivat tyypillisesti useassa maassa ja hakevat lupia sieltä, missä toimintaympäristö on suotuisin.
Malta on rahapelialan kannalta erityisen kiinnostava esimerkki, koska hyvin suuri osa Euroopan verkkopeliyhtiöistä on rekisteröity sinne. FATF asetti Maltan lisättyjen valvontatoimien listalle – niin kutsutulle harmaalle listalle – kesäkuussa 2021, ja maa oli tuolloin ensimmäinen EU-maa kyseisellä listalla. Syyt liittyivät muun muassa tosiasiallisten edunsaajien läpinäkyvyyteen ja rahanpesun torjunnan tehokkuuteen. Malta poistettiin listalta kesäkuussa 2022 sen jälkeen, kun FATF katsoi maan edistyneen merkittävästi puutteiden korjaamisessa.
Ruotsi tarjoaa lähimmän vertailukohdan. Ruotsi avasi rahapelimarkkinansa lisensseille 1.1.2019, ja sikäläinen valvoja Spelinspektionen valvoo myös rahanpesun torjuntaa lisensoiduilla toimijoilla. Ruotsin kokemus on osoittanut, että lisenssijärjestelmä tuo pelaamisen valvonnan piiriin, mutta samalla se on nostanut esiin kanavoinnin merkityksen: jos osa pelaamisesta valuu edelleen valvomattomille sivustoille, sinne jää myös rahanpesun torjunnan kannalta katvealue. Sama kysymys on Suomen mallin keskiössä.
Ruotsin mallissa rahanpesun torjunta kytkeytyy tiiviisti pelaajansuojan välineisiin, kuten pakolliseen rekisteröintiin ja pelaamisen seurantaan. Ajatus on sama kuin Suomessa: kun pelaaja tunnetaan ja hänen rahaliikennettään seurataan, sekä pelihaittojen että rahanpesun tunnusmerkit ovat havaittavissa samasta datasta. Tämä on yksi lisenssimallin vahvuuksista verrattuna tilanteeseen, jossa merkittävä osa pelaamisesta jää kokonaan sääntelyn ulkopuolelle. Toisaalta Ruotsin kokemus muistuttaa myös siitä, että pelkkä sääntöjen olemassaolo ei riitä, vaan valvonnan on oltava riittävän resursoitua ja kanavoinnin riittävän korkea, jotta torjunta todella tavoittaa pelaamisen.
Tanska, joka avasi verkkorahapelinsä lisensseille jo vuonna 2012, on niin ikään esimerkki pohjoismaisesta mallista, jossa pelaaminen on tuotu valvottuun ympäristöön ja jossa rahanpesun torjunta on osa lisensoidun toiminnan velvoitteita. Pohjoismainen kokemus tukee ajatusta siitä, että lisenssimalli parantaa torjunnan edellytyksiä – mutta vain siinä määrin kuin pelaaminen saadaan pidettyä luvallisilla sivustoilla.
Toimiiko torjunta? Kritiikki ja rajat
Rahanpesun torjunnan järjestelmää on syytä arvioida myös kriittisesti, sillä yksikään kontrolli ei ole aukoton. Uusi rahapelilaki parantaa torjunnan edellytyksiä olennaisesti, mutta se ei poista riskiä, ja osa haasteista jää ratkaisematta.
Mikä paranee
- Anonyymi pelaaminen loppuu: jokainen pelitapahtuma kytkeytyy todennettuun henkilöön.
- Rahaliikenne kulkee henkilökohtaisen pelitilin kautta ja on jäljitettävissä.
- Yhtiöt ovat ilmoitusvelvollisia ja tapahtumatiedot ovat valvojan saatavilla.
- Omistuksen läpinäkyvyys on toimiluvan ehto, myös konsernikytkennät huomioidaan.
- Valvonta ja seuraamukset keskittyvät yhdelle viranomaiselle.
Mitä jää ratkaisematta
- Luvattomat sivustot jäävät Suomen valvonnan ulkopuolelle; heikko kanavointi jättää katvealueen.
- Bulvaanit ja varastetut henkilöllisyydet voivat kiertää tunnistautumista.
- Kryptovaluutat ja rajat ylittävät maksut vaikeuttavat rahan jäljittämistä.
- Tehokas seuranta edellyttää yhtiöiltä resursseja ja osaamista, joiden taso vaihtelee.
- Kontrollien kiristäminen lisää tavallisen pelaajan asioinnin kitkaa.
Ensimmäinen ja tärkein rajoite on kanavointi. Torjunta koskee vain luvallisia toimijoita; luvattomilla sivustoilla ei ole velvollisuutta tunnistaa pelaajaa eikä ilmoittaa epäilyistä. Jos merkittävä osa pelaamisesta jää valvomatta, rahanpesun reitti jää auki riippumatta siitä, kuinka tiukka luvallisten sivustojen sääntely on. Tässä mielessä rahanpesun torjunnan tehokkuus on suoraan kytköksissä siihen, kuinka hyvin uudistus onnistuu ohjaamaan pelaamisen valvottuun ympäristöön.
Toiseksi henkilöllisyyden todentaminen on vahva mutta ei murtumaton kontrolli. Varastetut tai lainatut henkilöllisyydet ja bulvaanien käyttö ovat rahanpesun vakiokeinoja, ja niiden torjunta edellyttää tunnistautumisen lisäksi jatkuvaa seurantaa: onko tilin käyttö johdonmukaista, vastaako rahaliikenne henkilön tunnettua taloudellista tilannetta. Tämä on osaamis- ja resurssikysymys, ja yhtiöiden taso vaihtelee.
Kolmanneksi on huomattava jännite kontrollin ja pelaajan asiointikokemuksen välillä. Mitä tiukemmin varojen alkuperää selvitetään ja kotiutuksia pysäytetään tarkastuksia varten, sitä enemmän kitkaa syntyy myös täysin rehellisille pelaajille. Viivästynyt kotiutus tai pyyntö toimittaa selvitys varojen alkuperästä ei ole merkki siitä, että pelaajaa epäillään rikoksesta – se on osa lakisääteistä prosessia, joka koskee kaikkia. Tasapainon löytäminen tehokkaan torjunnan ja kohtuullisen asioinnin välillä on sääntelyn jatkuva haaste, jota myös asetustason tarkennukset tulevat muokkaamaan.
Neljänneksi kontrolliin liittyy tietosuojan ja yksityisyyden ulottuvuus. Tehokas torjunta edellyttää, että yhtiö kerää ja käsittelee tietoa pelaajan rahaliikenteestä ja käyttäytymisestä. Tämä on välttämätöntä väärinkäytösten estämiseksi, mutta se merkitsee samalla, että pelaamisesta kertyy yksityiskohtaista henkilötietoa. Sääntelyn on turvattava, ettei tätä tietoa käytetä muuhun kuin sen lailliseen tarkoitukseen, ja että sen käsittely on oikeasuhtaista. Rahanpesun torjunnan hyväksyttävyys nojaa osaltaan siihen, että tämä raja pidetään selkeänä.
Viidenneksi on rehellistä todeta, että osa torjunnan haasteista on luonteeltaan pysyviä. Bulvaanien käyttö, niin kutsutut muulitilit eli toisen henkilön nimissä toimivat välitystilit ja rikollisten kekseliäisyys uusien reittien löytämisessä eivät katoa sääntelyllä. Torjunnan tavoite ei olekaan täydellinen aukottomuus vaan riskin merkittävä pienentäminen: rahanpesun tekeminen niin työlääksi, kalliiksi ja jäljitettäväksi, että rahapelit lakkaavat olemasta helppo reitti. Tässä mittakaavassa arvioituna tunnistautumiseen ja tapahtumaseurantaan perustuva malli on selvä parannus verrattuna sääntelemättömään pelaamiseen – mutta se ei ole eikä voi olla lopullinen ratkaisu.
Mitä tämä tarkoittaa tavalliselle pelaajalle
Rehellisen pelaajan näkökulmasta muutokset näkyvät ennen kaikkea rekisteröinnissä ja rahaliikenteessä. Verkossa pelaaminen edellyttää tunnistautumista ja henkilöllisyyden todentamista, ja jokaisella luvallisella sivustolla raha kulkee henkilökohtaisen pelitilin kautta. Rahansiirtoraja asetetaan viimeistään ennen ensimmäistä talletusta. Käytännössä pelaaminen alkaa siis samankaltaisella tunnistautumisella kuin verkkopankkiin kirjautuminen.
Ajoittain pelaaja voi kohdata varojen alkuperää koskevan kysymyksen tai kotiutuksen tilapäisen viivästyksen. Nämä eivät ole mielivaltaa vaan seurausta siitä, että yhtiöllä on lakisääteinen velvollisuus tuntea asiakkaansa ja seurata liiketoimia. Selvityspyyntöön kannattaa suhtautua rutiininomaisena osana valvottua pelaamista.
Käytännön tasolla kannattaa erottaa kaksi asiaa toisistaan. Luvallisella, Suomen toimiluvan saaneella sivustolla tunnistautuminen ja mahdolliset selvityspyynnöt ovat merkki siitä, että toimija noudattaa sääntelyä – ne ovat siis suojan, eivät haitan, ilmentymä. Sen sijaan sivusto, joka lupaa pelaamista ilman minkäänlaista tunnistautumista tai rahaliikenteen tarkistusta, ei todennäköisesti toimi Suomen valvonnan piirissä. Tunnistautumisen puute ei tarkoita parempaa palvelua vaan sitä, että pelaaja on jäänyt sekä rahanpesun torjunnan että pelaajansuojan ulkopuolelle. Sujuvuuden houkutus voi siis olla merkki siitä, että jotain olennaista puuttuu.
Laajempi näkökulma on tämä: rahanpesun torjunta ei ensisijaisesti kohdistu tavalliseen pelaajaan vaan suojaa järjestelmää, jossa hän pelaa. Kun raha kulkee valvotussa ympäristössä, myös pelaajan omat varat, kotiutukset ja tiedot ovat paremmin suojattuja. Torjunnan kitka on hinta, jonka vastineeksi pelaaminen tapahtuu järjestelmässä, jota rikoshyödyn siivoaminen ei pääse hyväksikäyttämään yhtä helposti. Kokonaisuutta – mitä uudistuksessa muuttuu ja miksi – on avattu artikkelissa rahapelilaki 2027: mikä muuttuu, ja lain rakennetta laajemmin rahapelilaki-aihesivulla.
Yhteen kysymykseen tiivistettynä
Rahanpesun torjunta rahapeleissä palautuu lopulta yhteen kysymykseen: tietääkö järjestelmä, kuka pelaa ja mistä raha tulee. Vanhassa mallissa merkittävä osa suomalaisten verkkopelaamisesta tapahtui sivustoilla, jotka eivät tätä tienneet eivätkä olleet velvollisia tietämään. Uusi rahapelilaki rakentaa torjunnan sisään pelaamisen perusrakenteisiin: pelaaja tunnistetaan, raha kulkee henkilökohtaisen tilin kautta, tapahtumat tallentuvat, omistus on läpinäkyvää ja yhtiö on velvollinen ilmoittamaan epäilyistä. Se ei tee rahanpesusta mahdotonta, mutta se tekee siitä olennaisesti vaikeampaa – edellyttäen, että pelaaminen saadaan ohjattua valvottuun ympäristöön.
Uudistuksen todellinen koetinkivi ei siis ole sääntöjen tiukkuus paperilla vaan se, kuinka moni pelaaja siirtyy luvallisille sivustoille ja kuinka johdonmukaisesti valvonta toimii käytännössä. Rahanpesun torjunnan kannalta paras yksittäinen teko, jonka pelaaja voi tehdä, on pelata luvallisella sivustolla omalla henkilöllisyydellään – silloin hän on samalla sekä pelaajansuojan että rahanpesun torjunnan piirissä. Loppu on lainsäätäjän, valvojan ja yhtiöiden vastuulla, ja sitä, kuinka hyvin torjunta lopulta toimii, voidaan arvioida vasta, kun uudistus on ollut voimassa muutaman vuoden ja ensimmäiset kokemukset kanavoinnista ja valvonnasta ovat kertyneet.