Jak funguje Trustly podle odborníků ze Sazkovetipy v online sázení

Platební metody v online sázení prošly za poslední dekádu zásadní proměnou. Zatímco ještě v roce 2010 dominovaly kreditní karty a bankovní převody trvající několik pracovních dní, dnes sázkaři v České republice i napříč Evropou stále častěji sahají po řešeních, která kombinují rychlost, bezpečnost a minimální administrativní zátěž. Jedním z nejvýraznějších hráčů na tomto poli je švédská fintech společnost Trustly, jejíž technologie otevřeného bankovnictví změnila způsob, jakým miliony uživatelů provádějí vklady a výběry u licencovaných sázkových kanceláří. Aby bylo možné pochopit, proč si tato metoda získala takovou oblibu, je nutné podívat se pod pokličku jejího technického i regulatorního fungování.

Technické základy Trustly: jak funguje otevřené bankovnictví v praxi

Trustly bylo založeno ve Stockholmu v roce 2008 a od počátku stavělo svůj obchodní model na přímém propojení s bankovními systémy, nikoli na vytváření vlastní platební infrastruktury nad rámec stávajících účtů. Klíčový průlom přišel s implementací evropské směrnice PSD2 (Payment Services Directive 2), která vstoupila v platnost v lednu 2018 a právně zakotvila pojem „otevřeného bankovnictví”. Tato směrnice uložila bankám povinnost zpřístupnit svá rozhraní (API) třetím stranám, tzv. poskytovatelům platebních služeb, za předpokladu, že uživatel udělí výslovný souhlas. Trustly se tak mohlo legálně a bezpečně připojit přímo k bankovnímu účtu zákazníka bez nutnosti sdílení přihlašovacích údajů s jakýmkoli prostředníkem.

Samotný průběh transakce vypadá následovně: sázkař na webu sázkové kanceláře zvolí Trustly jako platební metodu, zadá částku vkladu a je přesměrován na zabezpečené rozhraní Trustly. Zde si vybere svoji banku ze seznamu podporovaných institucí — v České republice jsou to například Česká spořitelna, Komerční banka, ČSOB nebo Raiffeisenbank — a autentizuje se prostřednictvím svých standardních bankovních přihlašovacích údajů nebo biometriky, přičemž tyto informace putují přímo na server příslušné banky a nikdy neprocházejí systémy Trustly ani sázkové kanceláře. Trustly v tuto chvíli vystupuje výhradně jako iniciátor platby (Payment Initiation Service Provider, PISP) podle terminologie PSD2. Banka transakci autorizuje a prostředky jsou připsány na herní účet během několika sekund až minut, v závislosti na rychlosti zpracování konkrétní banky.

Tento model má zásadní důsledky pro bezpečnost. Protože Trustly nikdy neskladuje čísla karet, CVV kódy ani přihlašovací údaje k internetovému bankovnictví, eliminuje celou třídu bezpečnostních rizik spojených s phishingem a únikem databází. Každá transakce je navíc chráněna silnou autentizací zákazníka (SCA — Strong Customer Authentication), která je rovněž požadavkem PSD2 a obvykle zahrnuje dvoufaktorové ověření: kombinaci hesla a jednorázového SMS kódu nebo biometrické identifikace. Z pohledu kybernetické bezpečnosti jde tedy o výrazně robustnější řešení než tradiční platba kartou, kde stačí znát šestnáctimístné číslo, datum expirace a CVV.

Trustly v kontextu regulace online sázení a odpovědného hraní

Regulatorní prostředí online sázení v Evropě se v posledních letech výrazně zpřísnilo a Trustly se muselo přizpůsobit nejen finančním předpisům, ale i specifickým požadavkům herního průmyslu. Jedním z nejdůležitějších aspektů je propojení platební metody se systémy zodpovědného hraní. Protože Trustly pracuje přímo s bankovními účty, může v reálném čase ověřit, zda sázkař nepřekračuje limity, které si sám nastavil, nebo zda není zařazen na listinách vyloučených osob vedených regulátory — v České republice je to Rejstřík fyzických osob vyloučených ze hry (RFOVH) spravovaný Ministerstvem financí.

Švédský regulátor Spelinspektionen, který dohlíží na tamní herní trh, šel ještě dál a od roku 2019 zavedl povinnost tzv. Spelpaus — národního systému sebeexkluze — přičemž Trustly vyvinulo specifické řešení nazvané Pay N Play, které tuto kontrolu integruje přímo do platebního procesu. Hráč se přihlásí do kasina nebo sázkové kanceláře výhradně prostřednictvím bankovní autentizace, přičemž systém okamžitě ověří jeho totožnost a status v registru vyloučených osob. Pokud je hráč v registru zablokován, transakce je zamítnuta ještě před tím, než vůbec dojde k připsání prostředků. Tento model výrazně snižuje riziko obcházení sebeexkluze, které bylo při tradičních platebních metodách relativně snadné.

Pro české prostředí je klíčový zákon č. 186/2016 Sb. o hazardních hrách, který ukládá licencovaným provozovatelům povinnost ověřovat totožnost hráčů a zamezit přístupu osobám mladším 18 let nebo zapsaným v RFOVH. Trustly tuto povinnost usnadňuje, protože bankovní autentizace de facto potvrzuje totožnost majitele účtu — banka již provedla KYC (Know Your Customer) proceduru při zakládání účtu. Sázková kancelář tak dostane od Trustly potvrzení, že platba pochází od ověřené fyzické osoby s konkrétním jménem a datem narození, aniž by sama musela zpracovávat kopie dokladů. Tím se zkracuje onboarding nových hráčů z několika hodin nebo dní na pouhou minutu.

Odborníci, kteří se věnují analýze platebních trendů v českém sázkovém prostředí — například ti, které lze navštivte Sazkovetipy a prostudovat jejich pravidelné přehledy platebních metod — upozorňují, že právě kombinace rychlého ověření totožnosti a okamžitého vkladu je hlavním důvodem, proč Trustly v posledních dvou letech výrazně posílilo svůj podíl na trhu mezi hráči preferujícími mobilní sázení.

Rychlost výběrů, poplatky a srovnání s konkurenčními metodami

Jednou z nejčastějších otázek, které sázkaři řeší při výběru platební metody, je rychlost výběru výher. Trustly v tomto ohledu nabízí výraznou výhodu oproti tradičním bankovním převodům, které v České republice mohou trvat jeden až tři pracovní dny v závislosti na bance příjemce a době odeslání. Trustly využívá systém okamžitých plateb (Instant Payments), který je v rámci SEPA oblasti standardizován od roku 2017 a umožňuje mezibankovní převody do 10 sekund kdykoli během dne, včetně víkendů a svátků. V praxi to znamená, že výběr u sázkové kanceláře, která Trustly podporuje, může být připsán na bankovní účet hráče během několika desítek sekund po schválení ze strany provozovatele.

Je však důležité rozlišovat mezi rychlostí samotné platební infrastruktury a interními procesy sázkové kanceláře. Většina provozovatelů provádí před odesláním výběru manuální nebo automatizovanou kontrolu z důvodu prevence praní peněz (AML — Anti-Money Laundering). Tyto kontroly mohou trvat od několika minut po několik hodin a jsou povinné podle evropské směrnice AMLD5 (Fifth Anti-Money Laundering Directive). Samotné Trustly tedy může výběr zpracovat okamžitě, ale celková doba od žádosti o výběr po připsání na účet závisí na nastavení konkrétního provozovatele. U sázkových kanceláří, které mají plně automatizovaný AML screening, se celková doba pohybuje typicky mezi 15 minutami a dvěma hodinami.

Pokud jde o poplatky, Trustly standardně neúčtuje hráčům žádné transakční poplatky — náklady nese provozovatel sázkové kanceláře formou mezibankovního poplatku, který se pohybuje v řádu desetin procenta z objemu transakce. Tím se Trustly liší od kreditních karet, kde poplatky za zpracování mohou dosahovat 1,5 až 2,5 procenta, a od e-peněženek jako Skrill nebo Neteller, které historicky účtovaly hráčům poplatky za vklady i výběry. Tato struktura nákladů je jedním z důvodů, proč sázkové kanceláře aktivně propagují Trustly jako preferovanou platební metodu — nižší transakční náklady jim umožňují nabídnout bonusy nebo výhodnější podmínky.

Srovnáme-li Trustly s alternativami dostupnými na českém trhu, je obraz následující: kreditní a debetní karty (Visa, Mastercard) jsou stále nejrozšířenější metodou, ale od roku 2020 čelí rostoucím omezením — Velká Británie například v dubnu 2020 zcela zakázala používání kreditních karet pro hazardní hry a podobné diskuse probíhají i v dalších evropských zemích. E-peněženky nabízejí rychlost srovnatelnou s Trustly, ale vyžadují registraci dalšího účtu a správu dalšího zůstatku. Kryptoměny jsou rychlé a anonymní, ale jejich volatilita a nejasný regulatorní status je v licencovaném prostředí spíše nevýhodou. Trustly tak zaujímá specifickou niku: kombinuje rychlost e-peněženek s přímým napojením na bankovní účet a silnou regulatorní pozicí.

Bezpečnostní architektura a ochrana dat uživatelů

Bezpečnost je v kontextu online plateb téma, které nelze odbýt obecnými frázemi. Trustly podléhá dohledu švédského Finansinspektionen a zároveň musí dodržovat požadavky regulátorů v každé zemi, kde operuje. V rámci Evropské unie to znamená soulad s GDPR (General Data Protection Regulation), PSD2 a příslušnými národními předpisy. Společnost drží platební licenci vydanou Finansinspektionen a je zapsána v registru Evropského bankovního orgánu (EBA) jako autorizovaný poskytovatel platebních služeb.

Z technického hlediska komunikace mezi Trustly a bankami probíhá výhradně přes šifrované API kanály využívající TLS 1.2 nebo vyšší. Trustly pravidelně podstupuje penetrační testování a audity bezpečnosti ze strany nezávislých třetích stran. Všechna citlivá data jsou šifrována metodou AES-256, která je považována za standard pro ochranu finančních dat. Tokenizace — proces nahrazení citlivých identifikátorů náhodně generovanými tokeny — zajišťuje, že ani v případě úniku dat z interních systémů Trustly neobsahují tyto systémy přímé přihlašovací údaje uživatelů.

Důležitým aspektem je také ochrana před podvody. Trustly využívá systémy strojového učení pro detekci anomálií v transakčním chování — například neobvyklá výše transakce, neobvyklá geolokace nebo nestandardní čas přístupu mohou spustit dodatečné ověřovací kroky nebo dočasné pozastavení transakce. Tento přístup je v souladu s požadavky PSD2 na monitoring transakcí a výrazně snižuje míru podvodných transakcí ve srovnání s tradičními kartovými platbami, kde jsou chargeback podvody (neoprávněné reklamace plateb) chronickým problémem.

Pro sázkové kanceláře má bezpečnostní architektura Trustly ještě jeden praktický rozměr: eliminaci chargebacků. Protože platba probíhá jako přímý bankovní převod iniciovaný samotným majitelem účtu a autentizovaný silnou zákaznickou autentizací, je prakticky nemožné úspěšně zpochybnit transakci jako neoprávněnou. Sázkové kanceláře tak ušetří nejen na poplatcích za chargeback řízení, ale i na operativních nákladech spojených s jejich vyřizováním. Odhaduje se, že chargeback podvody v online hazardu způsobují provozovatelům ztráty ve výši stovek milionů eur ročně v rámci celé Evropy, přičemž přechod na metody jako Trustly tento problém strukturálně řeší.

Trustly v průběhu let prokázalo, že technologie otevřeného bankovnictví není jen marketingový pojem, ale funkční infrastruktura, která mění způsob, jakým se finanční transakce v online prostředí provádějí. Pro sázkaře v České republice i v celé Evropě představuje tato metoda kombinaci, která je v platebním světě stále vzácná: okamžitost, bezpečnost opřená o bankovní standardy, žádné dodatečné poplatky na straně uživatele a plný soulad s regulatorními požadavky. Jak se regulace online sázení v Evropě dále zpřísňuje a jak roste tlak na transparentnost a ochranu hráčů, platební metody schopné nabídnout ověřitelnou identitu plátce a auditovatelný transakční záznam budou mít čím dál větší výhodu. Trustly je v tomto ohledu příkladem toho, jak fintech inovace a regulatorní požadavky mohou jít ruku v ruce, namísto aby stály v protikladu.