De Kansspelautoriteit heeft op 8 oktober nieuwe guidance gepubliceerd over de controle van bankrekeningen en andere betaalmethoden bij legale online casino’s. Aanleiding is onderzoek bij negen aanbieders, met gegevens van vier Nederlandse banken, waaruit bleek dat minderjarigen bij sommige casino’s met een jongerenrekening konden gokken en dat hun bankrekening aan een account van een volwassene kon worden gekoppeld.
De Ksa kwalificeerde de tekortkomingen bij de rekeningcontroles als beperkt. De bevindingen betekenen dus niet dat alle vergunninghouders structureel tekortschieten, maar geven volgens de toezichthouder wel aanleiding om duidelijker vast te leggen welke controles nodig zijn.
De risico’s reiken verder dan minderjarigen. Ook voor bezoekers die online poker spelen, zijn deze rekeningcontroles relevant. Volgens de Ksa kunnen onvoldoende controles ook gevolgen hebben voor mensen die in Cruks staan ingeschreven en personen die onder bewind staan. Daarnaast kunnen gebrekkige controles het gebruik van meerdere accounts mogelijk maken, bijvoorbeeld om bonusfraude te plegen of limieten te omzeilen.
Vergunninghouders mogen alleen natuurlijke personen als speler inschrijven. De Ksa houdt toezicht op aanbieders binnen het Nederlandse vergunningstelsel, waaronder Holland Casino Online.
Volledige naam moet overeenkomen
Voor of tijdens de eerste storting vanaf een nieuwe of gewijzigde rekening moeten online casino’s controleren of de volledige voornamen en achternaam op het identiteitsdocument overeenkomen met de naam van de rekeninghouder. Alleen de transactiegegevens nalopen is niet genoeg: daarop staan doorgaans alleen initialen, waardoor niet alle voornamen kunnen worden vergeleken.
De Ksa wijst op een controlemechanisme dat sinds oktober 2025 op grond van Europese regels verplicht is in het betalingsverkeer tussen Europese banken. Het kan onder meer volledige namen controleren en vaststellen of een rekening persoonlijk of zakelijk is en hoeveel rekeninghouders er zijn. Bij een volledige overeenkomst kan de rekening worden geaccepteerd; bij geen overeenkomst moet de storting worden geweigerd. Een gedeeltelijke overeenkomst vraagt om aanvullende controle, eventueel handmatig.
Andere controlemethoden zijn toegestaan zolang de volledige voornamen en achternaam kunnen worden gecontroleerd. Ook stortingen via Paysafe, PayPal en creditcards moeten aan de speler kunnen worden gekoppeld. Bij Paysafe en PayPal kunnen gegevens van de accounthouder met de aanbieder worden gedeeld, die vervolgens zelf verantwoordelijk blijft voor de controle.
Bij creditcards kunnen volledige voornamen en achternaam volgens de Ksa nog niet worden gecontroleerd. Aanbieders moeten daarom zoveel mogelijk beschikbare informatie gebruiken; PayPal en creditcards noemt de toezichthouder betaalmethoden met een verhoogd verificatierisico.
Zakelijke rekeningen moeten worden geweerd
De Ksa wil ook voorkomen dat spelers storten vanaf zakelijke rekeningen van rechtspersonen of eenmanszaken. Een rekening van een BV of VOF is niet eenduidig aan één speler te koppelen. Een zakelijke rekening van een eenmanszaak is dat vaak wel, maar de toezichthouder noemt het gebruik ervan ‘absoluut onwenselijk’, onder meer vanwege risico’s op grotere gokschade en witwassen.
Spelers van wie de rekening nog niet op alle voornamen is gecontroleerd, moeten alsnog worden geverifieerd. Dat kan via een eenmalige controle van meerdere accounts of bij een volgende activiteit, zoals een storting of inlog. Aanbieders die al aan de nieuwe eisen voldoen, hoeven hun volledige spelersbestand niet opnieuw na te lopen.
Gezichtsherkenning en een liveness check noemt de Ksa als best practices om vast te stellen dat de speler overeenkomt met de ingediende identiteitsgegevens. Die maatregelen zijn volgens de guidance op dit moment nog niet verplicht.
