Je maakt een account aan bij een vergund online casino. Je vult je naam, adres en geboortedatum in. Vervolgens kan het platform vragen om aanvullende gegevens of een identiteitsbewijs. Soms is ook een extra controle nodig, bijvoorbeeld met een foto, een verificatie via een betaaldienst of informatie over je bankrekening.
Dat kan overdreven aanvoelen. De eerste reactie van veel mensen is: waarom moet dit allemaal? Ik wil gewoon een account openen, niet solliciteren.
De controles zijn echter niet bedoeld als persoonlijk wantrouwen. Vergunde aanbieders moeten kunnen vaststellen wie er achter een account zit, of die persoon oud genoeg is, niet in Cruks staat en gebruikmaakt van betaalmiddelen die tot hem of haar zijn te herleiden.

Het begint bij de wet

Een vergund online casino mag iemand niet als speler inschrijven voordat de identiteit is vastgesteld. Ook moet de aanbieder controleren of de persoon achttien jaar of ouder is en niet is opgenomen in Cruks, het Centraal Register Uitsluiting Kansspelen.
Deze verplichtingen volgen onder meer uit de Wet op de kansspelen en de regels voor kansspelen op afstand. Daarnaast vallen online kansspelaanbieders onder de Wet ter voorkoming van witwassen en financieren van terrorisme, de Wwft.
De Wwft geldt ook voor onder meer banken en andere financiële instellingen. Dat betekent niet dat een online casino exact aan dezelfde regels als een bank moet voldoen. Wel moeten beide soorten organisaties onderzoek doen naar hun klanten en alert zijn op ongebruikelijke transacties, fraude en mogelijke witwasrisico’s.
Welke gegevens nodig zijn en hoe uitgebreid een controle wordt, kan afhangen van de situatie en het geconstateerde risico.

Waarom Cruks wordt gecontroleerd

Cruks is het Nederlandse register waarmee mensen tijdelijk kunnen worden uitgesloten van deelname aan risicovolle kansspelen. Iemand die in Cruks staat, mag niet worden toegelaten tot legale online kansspelen, speelautomatenhallen en fysieke casino’s in Nederland.
Een vergunde online aanbieder moet vóór deelname controleren of een speler in dit register staat. Daarvoor moet eerst duidelijk zijn wie de persoon achter het account is. Zonder een betrouwbare identiteit kan ook geen betrouwbare Cruks-controle worden uitgevoerd.
De controle is dus niet alleen bedoeld om leeftijden en persoonsgegevens vast te stellen. Ze moet ook voorkomen dat iemand die een gokstop heeft genomen via een nieuw account toch kan spelen.

Waarom ook de bankrekening wordt gecontroleerd

Een online casino kan daarnaast informatie nodig hebben over de gebruikte bankrekening of een ander betaalinstrument. Betalingen moeten namelijk herleidbaar zijn tot de speler die bij het account hoort.
Daarmee wordt onder meer voorkomen dat iemand geld stort met een betaalmiddel van een ander, een gestolen betaalkaart gebruikt of probeert geld via een casinoaccount door te sluizen. Ook uitbetalingen moeten in beginsel terechtkomen bij de persoon aan wie het spelersaccount toebehoort.
Hoe de aanbieder dit controleert, kan verschillen. Soms kan de tenaamstelling automatisch via de betaaldienst worden gecontroleerd. In andere situaties kan worden gevraagd om aanvullende informatie, zoals een bankafschrift of een afbeelding waarop de naam en het rekeningnummer zichtbaar zijn.
De wet schrijft niet voor dat iedere speler standaard een screenshot van een bankapp of een volledig bankafschrift moet aanleveren. Wel moet de aanbieder voldoende kunnen vaststellen dat het betaalmiddel bij de juiste persoon hoort.

Wanneer vindt de controle plaats?

De basisidentificatie en de Cruks-controle moeten plaatsvinden voordat iemand als speler wordt toegelaten. Een vergund casino kan de volledige identiteitscontrole dus niet zonder meer uitstellen totdat een speler geld wil opnemen.
Dat betekent niet dat er later nooit aanvullende vragen kunnen komen. Een aanbieder kan extra onderzoek doen als gegevens niet overeenkomen, een ander betaalmiddel wordt gebruikt of een transactie afwijkt van het gebruikelijke patroon. Ook kan in het kader van de Wwft worden gevraagd naar de herkomst van geld.
Een verzoek om aanvullende informatie bij een uitbetaling betekent daarom niet automatisch dat de aanbieder de betaling wil tegenhouden. Het kan gaan om een controle die nodig is om fraude, misbruik of een betaling aan de verkeerde persoon te voorkomen.
Wel hoort een aanbieder duidelijk uit te leggen welke informatie nodig is, waarom die wordt gevraagd en hoe lang de beoordeling naar verwachting duurt.

Wat gebeurt er met je gegevens?

Een identiteitsbewijs, bankrekeningnummer en andere verificatiegegevens zijn gevoelige persoonsgegevens. Vergunde aanbieders moeten deze gegevens verwerken volgens de Algemene verordening gegevensbescherming, de AVG.
Dat betekent onder meer dat zij alleen gegevens mogen verzamelen waarvoor een geldige reden bestaat. Ook moeten zij passende technische en organisatorische maatregelen nemen om de informatie te beschermen en mag niet iedere medewerker onbeperkt toegang hebben.
Een speler heeft verschillende privacyrechten, waaronder het recht op inzage en het recht om onjuiste gegevens te laten corrigeren. Het recht om gegevens te laten verwijderen is niet absoluut. Een aanbieder kan wettelijk verplicht zijn om bepaalde informatie gedurende een vastgestelde periode te bewaren, bijvoorbeeld vanwege financiële administratie, toezicht of de Wwft. Het sluiten van een account betekent daarom niet automatisch dat alle gegevens direct worden gewist.
Vergunde aanbieders moeten daarnaast beleid voeren rond verantwoord spelen, klachten en de bescherming van spelers. Het blijft verstandig om zelf kritisch te zijn. Lever gevoelige documenten alleen aan via de officiële website, app of een aantoonbaar beveiligd kanaal van de aanbieder. Open bij twijfel zelf de officiële website in plaats van rechtstreeks op een onverwachte link in een bericht te klikken.

Verificatie is een noodzakelijke drempel

Identiteits- en betaalcontroles kunnen aanvoelen als een extra drempel. Toch hebben ze landelijk een duidelijke functie. Zonder identificatie zou iemand gemakkelijker een account op naam van een ander kunnen openen. Zonder controle van het betaalmiddel zou geld van derden eenvoudiger via een casinoaccount kunnen worden gebruikt. En zonder Cruks-controle zou iemand met een actieve gokstop alsnog toegang kunnen krijgen.
De controles beschermen niet alleen de aanbieder en het financiële systeem. Ze helpen ook identiteitsfraude, ongeautoriseerde toegang en betalingen aan de verkeerde persoon te voorkomen.
Dat maakt iedere controle nog niet automatisch begrijpelijk of goed uitgevoerd. Een aanbieder moet zorgvuldig met de informatie omgaan en duidelijk uitleggen waarom bepaalde documenten nodig zijn. Maar het uitgangspunt is logisch: voordat iemand geld kan storten, spelen of opnemen, moet voldoende vaststaan dat het account, de identiteit en het betaalmiddel bij dezelfde persoon horen.