Wie online een account aanmaakt bij een aanbieder van kansspelen, merkt al snel dat er eerst vragen worden gesteld over identiteit en leeftijd. Dit stuk beschrijft waarom die controle bestaat, hoe zij samenhangt met de speelrekening en het uitsluitingssysteem CRUKS, en welke gegevens daarbij een rol spelen.
Verificatie versus speelrekening
Verificatie en speelrekening zijn twee verschillende zaken die wel nauw samenhangen. Verificatie is het vaststellen van wie iemand is en of die persoon de vereiste leeftijd van achttien jaar heeft bereikt. De speelrekening is de persoonlijke rekening bij de aanbieder waarop stortingen, inzetten en uitbetalingen worden bijgehouden. Doordat de identiteit aan de speelrekening is gekoppeld, is elke transactie terug te voeren op een geverifieerde persoon. Stortingen komen van de eigen betaalrekening van de speler en uitbetalingen gaan naar diezelfde rekening, zodat de geldstroom herleidbaar blijft. Anonieme betaalmiddelen zijn niet toegestaan en een negatief saldo kan niet ontstaan.
Dit onderscheid helpt om te begrijpen waarom een account pas volledig bruikbaar is nadat de controle is afgerond: de speelrekening bouwt voort op een vastgestelde identiteit. Voor spelers betekent dat dat het eerste contact met een aanbieder iets meer tijd kost, maar dat daarna alles op een duidelijke basis rust.
Waarom controle vooraf plaatsvindt
De aanbieder stelt de identiteit en de leeftijd van een speler vast voordat die wordt toegelaten, niet achteraf. Dat is een bewuste keuze van de wetgever: toegang wordt pas verleend nadat vaststaat dat de vereiste leeftijd is bereikt en dat de speler niet is uitgesloten, zodat bescherming begint voordat er iets is gespeeld. Zo wordt voorkomen dat iemand die niet mag deelnemen, toch kan spelen en daarna alsnog moet worden gestopt.
De controle verschilt per moment in het traject, zoals de tabel laat zien:
| Registratie | Identiteit en leeftijd van de speler | Toegang pas na vaststelling |
| Storting | Betaling vanaf de eigen betaalrekening | Herleidbaarheid van het geld |
| Uitbetaling | Betaling naar de eigen rekening | Geld komt bij de rechtmatige houder terecht |
De controle bij registratie is daarmee het vertrekpunt; latere stappen bouwen daarop voort en gebruiken dezelfde vastgestelde identiteit als referentie. Zo ontstaat een ketting van vaste controlepunten die ook achteraf te volgen is. Wie het traject kent, weet dus in welke volgorde gegevens worden gevraagd en waarom die volgorde is gekozen.
Koppeling met CRUKS-controle
Bij de registratie controleert de aanbieder ook of de persoon is ingeschreven in het Centraal Register Uitsluiting Kansspelen (CRUKS). Sinds 1 oktober 2021 zijn vergunde aanbieders verplicht dit te doen voordat iemand wordt toegelaten. Staat een persoon erin, dan wordt de toegang geweigerd en kan geen speelrekening worden gebruikt. De gokstop geldt minimaal zes maanden en werkt bij alle legale aanbieders, online en op locatie.
Gegevensdeling zorgvuldig benaderen
Het delen van persoonsgegevens vraagt om zorgvuldigheid, ook bij een legale aanbieder. Een eerste stap is nagaan of de aanbieder een KOA-vergunning van de Kansspelautoriteit (KSA) heeft, wat kan via de Kansspelwijzer op de website van de toezichthouder. Daarnaast is het verstandig alleen gegevens te delen via de officiele omgeving van de aanbieder, en niet via een link uit een bericht. De toezichthouder op gegevensbescherming ziet toe op de verwerking van persoonsgegevens, op grond van de AVG.
Welke gegevens je kunt verwachten te geven
Welke gegevens precies worden gevraagd, verschilt per aanbieder, maar in algemene zin gaat het om een naam, een geboortedatum en een manier om de identiteit aan te tonen. De aanbieder gebruikt die gegevens om de leeftijd te controleren en om te zien of iemand in CRUKS staat. Bij inschrijving in CRUKS zelf kan DigiD worden gebruikt, zodat de identiteit via de overheid wordt vastgesteld. Bij de eerste registratie ontvangt de aanbieder de gegevens die nodig zijn om de controle uit te voeren, waarna ze alleen worden gebruikt voor dat doel. Een vraag naar gegevens die niet bij identiteit of betaling passen, is een reden om extra kritisch te zijn.
Een goede aanbieder legt vooraf uit waarvoor gegevens nodig zijn en hoe lang ze worden bewaard. Die uitleg staat doorgaans in de privacyverklaring. Wie die leest, weet wat er met de gegevens gebeurt en waar vragen over verwerking terechtkunnen. Zo wordt de controle een transparant onderdeel van het proces, en geen administratieve drempel zonder uitleg. De toezichthouder op gegevensbescherming kan bovendien worden benaderd als er vragen zijn over de verwerking van persoonsgegevens, en de AVG geeft rechten op inzage, correctie en verwijdering.
Beschermen van minderjarigen als uitgangspunt
Dat toegang pas vanaf achttien jaar mogelijk is, vormt een kernpunt van het Nederlandse beleid. De controle vooraf is daarbij het eerste instrument, aangevuld met regels voor reclame. Reclame mag niet worden gericht op de groep van 18 tot en met 23 jaar, en ongerichte reclame voor online kansspelen is sinds 1 juli 2023 verboden. In reclame mogen bovendien geen rolmodellen voorkomen, zoals influencers, (oud-)topsporters en modellen. Sponsoring door online aanbieders is sinds 1 juli 2025 niet meer toegestaan. Samen zorgen deze regels ervoor dat het aanbod niet gericht is op jongeren, ook niet indirect via bekende gezichten.
Controle als onderdeel van vertrouwen
Een controle bij de ingang is geen wantrouwen, maar een kwaliteitsstandaard die hoort bij een volwassen markt. Een voorbeeld van een aanbieder is Casino Bruno; de gepubliceerde informatie laat zien hoe een aanbieder zich voorstelt. Zulke informatie is nuttig voor wie vooraf wil lezen welke stappen gelden, welke gegevens worden gevraagd en hoe de speelrekening werkt. Het is de combinatie van vergunning, openbaar toezicht en vooraf uitgevoerde controle die het geheel betrouwbaar maakt. Voor spelers betekent dit dat dezelfde controles bij elke vergunde aanbieder terugkeren, zodat ze weten wat ze mogen verwachten en waar ze de officiele gegevens kunnen nalezen.
Digitale identificatie in ontwikkeling
Dat DigiD kan worden gebruikt voor inschrijving in CRUKS laat zien welke kant de digitale identificatie opgaat: een betrouwbare, door de overheid ondersteunde manier om identiteit vast te stellen zonder dat gegevens steeds opnieuw moeten worden verstuurd. Voor aanbieders en spelers maakt dat de controle sneller en minder foutgevoelig. De ontwikkeling past bij de bredere ambitie om bescherming en gebruiksgemak te combineren, en bij het uitgangspunt dat identiteit eenmalig en zorgvuldig wordt vastgesteld.
Veelgestelde vragen
Waarom moet de identiteit vooraf worden vastgesteld?
Zo wordt voorkomen dat iemand die niet mag deelnemen toch toegang krijgt. De aanbieder stelt identiteit en leeftijd vast voordat de speler wordt toegelaten.
Wat gebeurt er als iemand in CRUKS staat?
Vergunde aanbieders moeten CRUKS raadplegen voordat iemand wordt toegelaten. Staat de persoon erin, dan wordt de toegang geweigerd, bij elke legale aanbieder.
Is de leeftijdsgrens overal hetzelfde?
Ja, voor online kansspelen met een KOA-vergunning geldt een minimumleeftijd van achttien jaar.
Waarom staan stortingen en uitbetalingen op de eigen rekening?
Alle betalingen lopen via de speelrekening, met geld van de eigen betaalrekening van de speler, zodat ze herleidbaar zijn. Anonieme betaalmiddelen zijn niet toegestaan.
Hoe kan worden gecontroleerd of een aanbieder een vergunning heeft?
Via de Kansspelwijzer op de website van de Kansspelautoriteit, het enige juiste overzicht van verleende vergunningen.