Identiteitsverificatie bij online kansspelen

1. Wettelijke grondslag en toepassingsgebied

Identiteitsverificatie is sinds 1 oktober 2021 verplicht voor alle legale online kansspelaanbieders in Nederland op grond van de Wet Kansspelen op afstand (Koa). Deze verplichting geldt voor elke nieuwe registratie en moet zijn voltooid voordat toegang tot kansspelen wordt verleend. De procedure omvat onder meer Know Your Customer (KYC) controles, leeftijdsverificatie, verificatie van woonplaats, controle tegen het Cruks-uitsluitingsregister en anti-witwasmaatregelen.

De Kansspelautoriteit (KSA) houdt toezicht op naleving van deze verplichting. Aanbieders zonder geldige vergunning die geen identiteitsverificatie uitvoeren, opereren illegaal. Deelname aan kansspelen zonder voltooide verificatie is niet toegestaan.

2. Verplichte gegevens en documenten

2.1. Persoonlijke gegevens

Bij registratie moeten ten minste de volgende gegevens worden verstrekt:

• Volledige naam (zoals vermeld op het identiteitsbewijs)
• Geboortedatum
• Burgerservicenummer (BSN)
• Woonadres
• Nationaliteit
• E-mailadres
• Telefoonnummer

2.2. Identiteitsdocumenten

Een geldig identiteitsbewijs is verplicht. Geaccepteerde documenten zijn:

• Nederlands paspoort
• Nederlandse identiteitskaart
• Nederlands rijbewijs
• Geldige verblijfsvergunning

Het identiteitsdocument moet geldig en duidelijk leesbaar zijn. Verlopen, beschadigde of onvolledige documenten worden niet geaccepteerd.

2.3. Bewijs van woonplaats

Een recent adresbewijs is vereist, niet ouder dan drie maanden. Het document moet in ieder geval naam, volledig adres en datum bevatten. Geaccepteerde documenten zijn onder meer:

• Bankafschrift
• Nutsrekening (gas, water, elektriciteit)
• Officiële brief van een overheidsinstantie

3. Verificatiemethoden

3.1. Handmatige verificatie

Bij handmatige verificatie worden in de regel de volgende stappen doorlopen:

1. Invoeren van persoonlijke gegevens in het registratieformulier.
2. Bevestiging van het e-mailadres via een verzonden link.
3. Uploaden van een scan of foto van het identiteitsbewijs (voor- en achterzijde indien van toepassing).
4. Uploaden van een geldig adresbewijs.
5. Controle van documenten en gegevens door verificatiesoftware en bevoegde medewerkers.
6. Cruks-controle en sanctiecontrole.

De verificatie wordt uitgevoerd met geautomatiseerde systemen en kan handmatige beoordeling omvatten. Documenten worden beoordeeld op echtheid en op overeenstemming met de verstrekte gegevens.

3.2. iDIN-verificatie

iDIN is een geautomatiseerde verificatiemethode via Nederlandse banken. De procedure verloopt in de kern als volgt:

1. Selectie van de eigen bank uit de lijst van deelnemende banken.
2. Inloggen in de beveiligde bankomgeving met de gebruikelijke inloggegevens.
3. Bevestiging van de te delen identificatiegegevens; in sommige gevallen scannen of uploaden van een identiteitsbewijs.
4. Automatische overdracht van geverifieerde gegevens (zoals naam, adres, geboortedatum, geslacht) aan de kansspelaanbieder.

iDIN maakt gebruik van de iDEAL-infrastructuur. Vrijwel alle Nederlandse banken die iDEAL ondersteunen, nemen deel aan iDIN. Er worden tijdens dit proces geen financiële gegevens uitgewisseld.

4. Verplichte controles

4.1. Leeftijdsverificatie

Deelname aan online kansspelen is uitsluitend toegestaan voor personen van 18 jaar of ouder. De leeftijd wordt geverifieerd aan de hand van de geboortedatum op het identiteitsbewijs. Registratie wordt geweigerd indien niet aan de leeftijdseis wordt voldaan.

4.2. Cruks-controle

Alle registraties worden gecontroleerd tegen het Centraal Register Uitsluiting Kansspelen (Cruks). Personen die in dit register zijn opgenomen, worden automatisch uitgesloten van deelname aan kansspelen. In dat geval wordt registratie geblokkeerd en kan geen account worden geactiveerd.

4.3. Sanctiecontroles

Identiteitsverificatie omvat controle tegen relevante sanctielijsten en naleving van anti-witwasregelgeving. Bij treffers kan aanvullende documentatie worden opgevraagd of kan de toegang tot de dienst worden geweigerd of beperkt.

5. Verwerkingstijd en goedkeuring

De identiteitsverificatie wordt doorgaans binnen 24 uur afgerond. In bepaalde gevallen kan aanvullende beoordeling nodig zijn, waardoor de verwerkingstijd langer kan zijn. Redenen voor vertraging kunnen onder meer zijn:

• Onduidelijke, onvolledige of beschadigde documenten
• Verschillen tussen verstrekte gegevens en aangeleverde documenten
• Noodzaak van aanvullende handmatige controle
• Aanvullende verificatie-eisen op grond van wet- en regelgeving

Gebruikers ontvangen bericht over de status van de verificatie via e-mail of via het account. Toegang tot kansspelen wordt pas verleend na volledige goedkeuring van de verificatie.

6. Aanvullende verificatie

De company behoudt het recht om op elk moment aanvullende verificatie te verlangen, ook na initiële goedkeuring. Dit kan onder meer nodig zijn in de volgende situaties:

• Wijziging van account- of persoonsgegevens
• Ongebruikelijke of afwijkende transactiepatronen
• Verzoek tot opname boven vastgestelde drempels
• Periodieke hercontrole conform toepasselijke regelgeving
• Vermoeden van fraude, misbruik of identiteitsdiefstal

In het kader van aanvullende verificatie kunnen extra documenten worden verlangd, zoals een recenter adresbewijs of een alternatief identiteitsbewijs. Weigering of niet-tijdige voltooiing van aanvullende verificatie kan leiden tot beperking, opschorting of beëindiging van het account.

7. Fysieke locaties

Bij fysieke kansspelinrichtingen in Nederland geldt een identificatieplicht bij binnenkomst. Bezoekers moeten een geldig identiteitsbewijs en burgerservicenummer tonen. Toegang wordt geweigerd indien geen geldig identiteitsbewijs kan worden overgelegd of indien uit controle blijkt dat de bezoeker in Cruks is geregistreerd.

8. Gegevensbescherming

Verstrekte documenten en persoonsgegevens worden verwerkt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). De verwerking vindt plaats voor:

• Identiteits- en leeftijdsverificatie
• Naleving van wettelijke verplichtingen, waaronder Koa en anti-witwasregelgeving
• Preventie, opsporing en bestrijding van fraude en misbruik

Documenten en gegevens worden beveiligd opgeslagen en uitsluitend gedeeld met derden indien en voor zover dit wettelijk vereist is of op grond van een bindende verplichting van een bevoegde autoriteit.

9. Weigering en beperkingen

Identiteitsverificatie kan worden geweigerd of beperkt indien:

• Verstrekte documenten niet geldig, niet leesbaar, onvolledig of verlopen zijn
• Gegevens niet overeenkomen met de inhoud van de documenten
• Niet wordt voldaan aan de leeftijdsvereiste
• Een registratie in Cruks wordt vastgesteld
• Een sanctiecontrole een positieve treffer oplevert
• Er een vermoeden bestaat van fraude, misbruik of identiteitsdiefstal

Bij weigering wordt het account geblokkeerd of niet geactiveerd. Reeds gestorte bedragen kunnen, indien mogelijk en na aanvullende controle, worden teruggestort naar de herkomstrekening.

10. Verantwoordelijkheden van de gebruiker

Gebruikers zijn verplicht:

• Correcte, volledige en actuele gegevens te verstrekken
• Geldige, leesbare en recente documenten te uploaden
• Wijzigingen in persoonlijke gegevens tijdig door te geven
• Aanvullende verificatieverzoeken binnen de gestelde termijn te voltooien
• Geen valse, vervalste of misleidende documenten of gegevens te verstrekken

Verstrekking van onjuiste gegevens of gebruik van valse of vervalste documenten kan leiden tot permanente uitsluiting van de dienst, blokkering van het account en, waar van toepassing, meldingen aan bevoegde autoriteiten en strafrechtelijke gevolgen.