Leeftijdsverificatie en KYC voor online kansspelen: welke verplichtingen gelden voor aanbieders?

Kort gezegd: in Nederland zijn online kansspelen voorbehouden aan personen van 18 jaar en ouder en streng gereguleerd door de Kansspelautoriteit (KSA). Sinds de inwerkingtreding van de Wet kansspelen op afstand (Koa) op 1 oktober 2021 moet elke vergunninghoudende aanbieder de leeftijd en identiteit van de speler bij registratie verifiëren (KYC), de toegang voor minderjarigen blokkeren, het uitsluitingsregister CRUKS raadplegen en zijn Wwft-verplichtingen naleven (Wet ter voorkoming van witwassen en financieren van terrorisme).

De echte uitdaging is niet om te controleren, maar om betrouwbaar te controleren zonder de registratie te verzwaren, want elke overbodige wrijving jaagt een legitieme speler weg. In de toekomst zal de Europese identiteitswallet (eIDAS 2.0) het mogelijk maken om de meerderjarigheid te bewijzen zonder de volledige identiteit prijs te geven. Tot die tijd is de sleutel een onboarding die identiteitsverificatie, leeftijdscontrole en detectie van documentfraude in enkele seconden combineert.

‍

Online kansspelen: wie reguleert en welke verplichtingen?

‍

In Nederland wordt de sector van de online kansspelen gereguleerd door de Kansspelautoriteit (KSA). Met de inwerkingtreding van de Wet kansspelen op afstand (Koa) op 1 oktober 2021 werd de online kansspelmarkt onder strikte voorwaarden gelegaliseerd. De KSA houdt toezicht op alle vergunninghoudende aanbieders van online kansspelen, van sportweddenschappen tot poker en casinospelen.

‍

Om hun vergunning te verkrijgen en te behouden, moeten aanbieders een reeks strikte verplichtingen naleven. Tot de meest structurele behoren:

• De toegang voor minderjarigen blokkeren. Online kansspelen zijn voorbehouden aan personen van 18 jaar en ouder. De aanbieder moet ervoor zorgen dat geen enkele minderjarige een account kan openen of kan spelen.
• De identiteit en leeftijd van de speler verifiëren bij registratie. Dat is de kern van KYC (Know Your Customer): het verzamelen en controleren van de identiteitsgegevens van de speler op het moment van het aanmaken van het account.
• Kansspelverslaving en excessief speelgedrag tegengaan. De aanbieder moet risicogedrag voorkomen en kwetsbare spelers beschermen.
• Het uitsluitingsregister CRUKS raadplegen. Het Centraal Register Uitsluiting Kansspelen (CRUKS) bevat de personen die zich hebben uitgesloten of aan wie een uitsluiting is opgelegd. De aanbieder moet controleren dat een kandidaat-speler er niet in voorkomt.

Deze verplichtingen zijn geen eenvoudige goede praktijken: zij bepalen het behoud van de vergunning en stellen de aanbieder bloot aan sancties bij tekortkomingen.

‍

De leeftijds- en identiteitsverificatie bij registratie

‍

De verificatie bij registratie heeft twee onlosmakelijke doelstellingen: aantonen dat de speler wel degelijk 18 jaar of ouder is en zich ervan verzekeren dat hij wel degelijk is wie hij beweert te zijn.

‍

Wat de controle moet vaststellen

‍

Een conforme onboarding moet het mogelijk maken om drie vragen te beantwoorden:

1. Is de identiteit echt en samenhangend? Komen de naam, de geboortedatum en de opgegeven gegevens overeen met een authentiek bewijsstuk?
2. Heeft de speler de vereiste leeftijd? Bevestigt de geverifieerde geboortedatum de meerderjarigheid?
3. Is de speler bevoegd om te spelen? Staat hij niet ingeschreven in het uitsluitingsregister CRUKS?

Waarom een eenvoudige verklaring niet volstaat

‍

De internetgebruiker vragen om aan te vinken dat hij "verklaar ouder dan 18 jaar te zijn" heeft geen enkele bewijskracht. Een selectievakje beschermt noch de minderjarige, noch de aanbieder. Daarom berust de controle op de verificatie van een identiteitsbewijs en vaak op het kruisen van gegevens. Dat is precies de rol van een systeem voor identiteitsverificatie en fraudescoring dat in het registratietraject is geïntegreerd, zoals beschreven op onze pagina gewijd aan de fraudescore en identiteitsverificatie.

‍

De Wwft-verplichtingen van aanbieders

‍

Naast de leeftijdscontrole zijn aanbieders van kansspelen instellingen onder de Wwft (Wet ter voorkoming van witwassen en financieren van terrorisme). Kansspelen zijn immers een bekend witwasvehikel: zij maken het mogelijk om fondsen van dubieuze herkomst in te brengen, ze te laten circuleren en ze onder een legitiem uiterlijk (winst) terug te halen.

‍

In dat opzicht moeten aanbieders met name:

• Hun klant kennen (KYC). De identificatie en verificatie van de identiteit van de speler vormen het startpunt van de hele complianceketen.
• Een aan het risico aangepast cliëntenonderzoek uitvoeren. Het controleniveau moet in verhouding staan tot het profiel van de speler en zijn transacties, met een verscherpt cliëntenonderzoek voor risicosituaties.
• Ongebruikelijke transacties melden. Bij verdachte transacties of gedragingen moet de aanbieder een melding van een ongebruikelijke transactie doen bij FIU-Nederland (de financiële inlichtingeneenheid).

‍

Met andere woorden: KYC beperkt zich niet tot de registratie: het voedt een doorlopende verplichting tot kennis en toezicht op de speler gedurende de hele relatie. Voor een volledig overzicht van de KYC-stappen kunt u onze volledige KYC-gids raadplegen.

‍

De uitdaging: betrouwbaarheid zonder wrijving

‍

Dit is de spanning die eigen is aan de sector van de online kansspelen. Aan de ene kant moet de aanbieder de leeftijd en identiteit strikt controleren. Aan de andere kant doet elke extra stap bij de registratie het conversiepercentage dalen: een speler die zijn identiteitsbewijs moet fotograferen, een selfie moet maken en op een handmatige validatie moet wachten, is een speler die afhaakt.

‍

Twee tegengestelde valkuilen bedreigen aanbieders:

• Te veel wrijving: een lang traject, overbodige verificaties, validatievertragingen. Resultaat: afgebroken registraties en verlies van legitieme spelers.
• Te weinig controle: oppervlakkige, louter verklaarde verificatie. Resultaat: risico op minderjarigen, fraude, identiteitsmisbruik en niet-naleving van de regelgeving.

‍

Daar komt een groeiende dreiging bij: de documentfraude op afstand. Valse bewijsstukken, vervalste identiteitsbewijzen, fotomontages en voortaan deepfakes stellen een fraudeur in staat om een uitsluiting te omzeilen of de identiteit van een derde te misbruiken. De verificatie op afstand moet dus in staat zijn om een gemanipuleerd document of een gegenereerde afbeelding te detecteren, en niet enkel de informatie te lezen die het weergeeft.

‍

Het juiste antwoord is niet om te kiezen tussen betrouwbaarheid en vlotheid, maar om beide te combineren: een geautomatiseerde, robuuste en vrijwel onmiddellijke controle die slechts een minimum aan zichtbare stappen voor de speler toevoegt.

‍

Wat de Europese wallet gaat veranderen voor de leeftijdscontrole

‍

De verordening eIDAS 2.0 en de toekomstige Europese digitale identiteitswallet (EUDI Wallet) gaan de logica van de leeftijdscontrole transformeren. Hun belangrijkste bijdrage voor kansspelen: de selectieve openbaarmaking.

‍

Concreet zal een speler kunnen bewijzen dat hij meerderjarig is zonder zijn volledige identiteit prijs te geven. In plaats van een volledige kopie van zijn identiteitsbewijs (naam, voornaam, adres, documentnummer, foto) door te geven, zal hij een verifieerbaar attest kunnen tonen dat één enkele vraag beantwoordt: "is deze persoon ouder dan 18 jaar?". Het antwoord is ja of nee, zonder de exacte geboortedatum of de andere kenmerken prijs te geven.

‍

Voor aanbieders belooft dit een leeftijdscontrole die tegelijk betrouwbaarder is (het attest is gekoppeld aan een door de overheid geverifieerde identiteit), vlotter (minder te verzamelen en te verwerken gegevens) en respectvoller voor de privacy (dataminimalisatie conform de AVG). Wij lichten deze mechanismen toe in ons artikel over de leeftijdsverificatie en de Europese wallet.

In afwachting van de volledige uitrol van de wallet moeten aanbieders steunen op verificatiesystemen die compatibel zijn met deze evolutie, in staat om morgen het leeftijdsbewijs uit de Europese wallet te integreren.

‍

Hoe de onboarding van spelers beveiligen

‍

Een conform en performant registratietraject berust op enkele concrete principes:

• Een authentiek identiteitsbewijs verifiëren. De geldigheid en integriteit van het document controleren, verder dan de weergegeven informatie, om een echte identiteit vast te stellen.
• Documentfraude detecteren. Vervalsingen, montages en synthetische documenten opsporen, inclusief die welke door AI zijn gegenereerd of bewerkt.
• De meerderjarigheid bevestigen. De geboortedatum extraheren en verifiëren om te garanderen dat de speler 18 jaar of ouder is.
• Kruisen met de registers. Met name controleren dat de speler niet voorkomt in het uitsluitingsregister CRUKS.
• De beslissing automatiseren. Een oordeel vellen in enkele seconden, gedocumenteerd en controleerbaar, om compliance en conversie te verzoenen.
• Elke controle traceren. Een bruikbaar auditspoor bewaren voor het geval van een controle door de KSA of een Wwft-verplichting.

‍

Het doel is een onboarding waarbij de controle sterk maar vrijwel onzichtbaar is voor de legitieme speler, en blokkerend voor de fraudeur of de minderjarige.

‍

Ter afsluiting

‍

Voor een aanbieder van online kansspelen zijn leeftijdsverificatie en KYC geen optie: het zijn verplichtingen opgelegd door de KSA en door het Wwft-kader, waarvan de vergunning afhangt. De echte operationele uitdaging is om deze controle betrouwbaar te maken tegen documentfraude en deepfakes, met behoud van een vlotte registratie die de spelers niet wegjaagt. De Europese wallet en de selectieve openbaarmaking tekenen een toekomst waarin het bewijzen van de meerderjarigheid tegelijk veiliger en discreter zal zijn. Tot die tijd is de winnende vergelijking een onboarding die de identiteit verifieert, de leeftijd controleert en fraude detecteert in 2 tot 5 seconden, zonder overbodige wrijving.

‍

FAQ

‍

Is leeftijdsverificatie verplicht voor online kansspelen in Nederland?

‍

Ja. Sinds de Wet kansspelen op afstand (Koa) van kracht is, op 1 oktober 2021, moet elke vergunninghoudende aanbieder de leeftijd en identiteit van de speler bij registratie verifiëren. Online kansspelen zijn voorbehouden aan personen van 18 jaar en ouder, en een eenvoudige verklaring van de speler volstaat niet.

‍

Wat is CRUKS?

‍

CRUKS staat voor het Centraal Register Uitsluiting Kansspelen. Het is het uitsluitingsregister met personen die zich hebben uitgesloten of aan wie een uitsluiting is opgelegd. Aanbieders zijn verplicht dit register te raadplegen en te controleren dat een speler er niet in voorkomt voordat hij toegang tot het spel krijgt.

‍

Wie reguleert online kansspelen in Nederland?

‍

De Kansspelautoriteit (KSA) is de toezichthouder voor online kansspelen in Nederland. Zij verleent de vergunningen, houdt toezicht op de naleving van de Wet kansspelen op afstand (Koa) en kan sancties opleggen bij overtredingen.

‍

Hoe verifieer je leeftijd zonder extra wrijving?

‍

Door de controle te automatiseren met een systeem dat het identiteitsbewijs verifieert, documentfraude detecteert en de geboortedatum bevestigt in enkele seconden. In de toekomst zal de EUDI Wallet met selectieve openbaarmaking het mogelijk maken om de meerderjarigheid te bewijzen zonder de volledige identiteit te tonen, wat de wrijving verder verlaagt.

‍

Bronnen: Kansspelautoriteit (KSA); Wet kansspelen op afstand (Koa); Centraal Register Uitsluiting Kansspelen (CRUKS).

‍