Dit is wat er gebeurt wanneer je je registreert bij een online casino

Meneer Casino heeft accounts bij alle legale Nederlandse online casino’s. Soms was het inschrijven zo gepiept. Bij andere sites leek het aanmaken van een account meer op een virtuele hindernisbaan.

Wat er nou precies achter de schermen gebeurt wanneer je je inschrijft, en wat er allemaal met je gegevens gedaan wordt, dat is voor de meeste mensen een raadsel. Voor Meneer Casino ook.

Daarom klopt hij aan bij een expert op dit gebied: Rieko Kester, sinds 2002 directeur bij Bluem in Amersfoort.

Bluem biedt onder meer online betaaldiensten aan via iDeal, voor bijvoorbeeld webwinkels, verzekeringsmaatschappijen en gemeenten. Met ongeveer 600.000 transacties per maand is het een relatief kleine speler vergeleken met giganten als Adyen en Mollie.

Maar op het gebied van online identificatie – dus controle of mensen zijn wie ze zeggen te zijn – is Bluem zelf een gigant. Het bedrijf is bijvoorbeeld marktleider op het gebied van iDIN, de identiteitscheck via je bankrekening.

Sinds oktober 2021, toen online gokken in Nederland legaal werd, helpt Bluem online casino’s hun inschrijvingen zo soepel mogelijk te laten verlopen.

‘Ze lopen met hun neus tegen het glas aan’

Kester gebruikt zelf het woord onboarding voor het hele registratieproces. Hij vergelijkt de onboarding bij een online casino met de entree van een fysiek casino:

‘Als de onboarding niet goed loopt, als mensen zich niet makkelijk kunnen aanmelden, dan haken ze af. Het is alsof je een mooi casino hebt gebouwd, maar de voordeur hapert en de bezoekers botsen met hun neus tegen het glas aan. Vervolgens lopen ze naar het casino verderop, waar de deur wel gewoon opengaat. Die mensen zie je na zo’n eerste slechte ervaring niet meer terug.’

Meneer Casino: Met welke online casino’s werken jullie samen?

Rieko Kester: ‘Behoorlijk wat. LiveScore Bet is klant bij ons, voor betalingen en voor de onboarding. Dit geldt ook voor Vbet, Goldrun Casino en Kansino. Hommerson Online komt begin 2024 live, daar doen we straks het hele pakket voor.

We hebben contracten met een aantal partijen die nog in de vergunningsaanvraag zitten, dus die noem ik even niet, die moeten eerst de vergunning krijgen.

Dan zijn er nog kansspelbedrijven die losse diensten bij ons afnemen. Bij BetCity doen we een deel van de onboarding. Onder meer bij Holland Casino Online loopt de iDIN via een bedrijf dat het weer uitbesteedt aan ons. Al met al zijn wij bij veel online casino’s met een vergunning met minimaal één dienst betrokken.’

Registreren bij een online casino: 4 stappen en 6 checks

Om te begrijpen wat er buiten het zicht allemaal gebeurt wanneer je een account aanmaakt, loopt Meneer Casino samen met Rieko Kester stap voor stap door een registratie bij Goldrun Casino heen.

Bluem heeft samen met dit online casino onlangs een compleet nieuwe onboarding opgezet.

Stap 1: iDIN

In het eerste scherm krijgen bezoekers de keuze: registreren met iDIN of handmatig.

In de praktijk kiest ruim 80 procent voor iDIN. Je logt in op je bankaccount, ziet daar je naam, adres, geboortedatum en geslacht staan, klikt op akkoord en voilà, deze gegevens worden doorgegeven aan het casino.

Met die gegevens gebeurt in dit stadium nog niets. iDIN is er puur voor het gemak, zodat je zelf al die gegevens niet hoeft in te vullen. Wil je dat liever wel zelf doen, dan kies je voor de handmatige flow.

Stap 2: Wat extra gegevens

Na iDIN volgt een formulier waarin je onder meer nog je geboorteplaats, IBAN (bankrekeningnummer) en BSN (burgerservicenummer) moet invullen.

Deze gegevens komen niet mee met iDIN.

Stap 3: Zes verschillende checks

Heb je je IBAN en BSN ingevuld en klik je op ‘Bevestig registratie’, dan barst het achter de schermen pas echt los. ‘Na die ene klik gaan de raderen draaien,’ aldus Kester.

In een fractie van een seconde worden maar liefst zes verschillende registers geraadpleegd om te checken of je gegevens kloppen en of je eigenlijk wel online mág gokken.

Meneer Casino loopt met Rieko Kester de zes checks langs.

Cruks

Cruks, het landelijk register voor mensen die niet willen of mogen gokken, kent bijna iedereen wel.

Kester: ‘Dit is een relatief eenvoudige check. Op basis van je BSN, naam en geboortedatum wordt gekeken of je in Cruks staat of niet. Voor spelers zonder BSN gaat het op basis van voornaam, achternaam, geboortedatum en geboorteplaats.’

IBAN-verificatie

Ook eenvoudig is de IBAN-verificatie: ‘Wij checken rechtstreeks bij de banken of de opgegeven naam en het IBAN-nummer bij elkaar horen.’

PEP-check

Fascinerender is de zogenaamde PEP-check. PEP staat voor politically exposed person, dus mensen met een invloedrijke positie in de politiek. Denk aan ministers, staatssecretarissen, leden van de Eerste en Tweede Kamer, rechters bij de Hoge Raad, ambassadeurs en leden van de Raad van State. Ook directe familieleden van zulke prominente figuren kunnen een PEP zijn.

Iedereen die zich inschrijft bij een online casino wordt gecheckt in een register waar al deze PEP’s in staan, vertelt Kester:

‘Stel dat Mark Rutte zich registreert. Dan krijg je uit dat register een soort cv terug: premier van Nederland, lid van de VVD, voormalige functies, is hij getrouwd, wie is de echtgenoot et cetera.’

Wat er met die informatie gebeurt, is aan het online casino. ‘Waarom zou Mark Rutte bijvoorbeeld geen tientje op een sportwedstrijd mogen inzetten? Het idee erachter is dat er belangenverstrengeling zou kunnen plaatsvinden.’

Meneer Casino: ‘Hypothetisch: Mark Rutte gaat online gokken en het casino kan hem expres laten winnen in ruil voor een soepeler kansspelbeleid?’

Kester: ‘Dat zou heel extreem zijn, maar dat is wel het idee achter de wettelijke verplichting. In de praktijk leidt trouwens lang niet elke PEP-melding tot een uitsluiting. Het zou een beetje raar zijn om een willekeurige rechter het recht te ontzeggen om een gokje te wagen.’

Sanctielijst-screening

Ook verplicht is de controle op sanctielijsten, om te voorkomen dat een casino een speler accepteert die bijvoorbeeld onder een internationale boycot valt.

Kester: ‘Er zijn allerlei sanctielijsten, wereldwijd wel iets van 2000 verschillende. Vanwege de oorlog in Oekraïne is de lijst rond Poetin erg actueel, daar staan lieden uit de orbit van Poetin op. Het is strafbaar om met die lieden zaken te doen, dus die moeten ook geweerd worden van Nederlandse kansspelsites.’

Volgens Kester is het zeldzaam dat een registratie bij een goksite wordt geweigerd vanwege een sanctielijst: ‘De meeste mensen op die lijsten wonen niet in Nederland. Maar er komen weleens false positives voor, bijvoorbeeld van mensen met dezelfde naam als iemand die verdacht wordt van terrorisme.’

Check op crimineel verleden

Iets vaker wordt een speler afgewezen vanwege een crimineel verleden. Bluem controleert of iemand veroordeeld is voor zware criminaliteit.

Centraal curatele- en bewindregister (CCBR)

De laatste check bij Goldrun Casino vindt plaats bij het Centraal curatele- en bewindregister, kortweg CCBR. Dit is een openbaar register van de Rechtspraak waarin je kan checken of iemand onder bewind of curatele staat.

Kester: ‘In dit register staan mensen die niet goed zelf beslissingen kunnen nemen. Denk aan mensen die mentaal gehandicapt zijn. Of zwaar verslaafd aan alcohol of drugs.

De rechter kan voor zo iemand een curator of bewindvoerder aanwijzen die alle financiële zaken regelt. Zelf zijn die mensen niet meer handelingsbevoegd. Als ze een contract tekenen, is dat niet rechtsgeldig. Dat geldt dus ook voor een inschrijving bij een online casino.’

Deze controle is niet wettelijk verplicht. Kester verbaast zich hierover: ‘Het afgelopen jaar hebben veel legale kansspelsites een CCBR-check toegevoegd, maar ongeveer de helft van de vergunninghouders voert die nog altijd niet uit. Verliest iemand die onder curatele of bewind staat geld in een online casino, dan kan de curator of bewindvoerder in principe het geld terugvorderen.’

Stap 4: De ID-scan

Het sluitstuk van de registratie bij Goldrun Casino is de scan van het identiteitsbewijs. Bijna iedereen die zich weleens heeft ingeschreven bij een goksite weet: dat scannen levert vaak een hoop rompslomp op.

Rieko Kester beaamt dat. ‘Vage foto’s, verkeerde belichting, licht beschadigde paspoorten, het komt allemaal voor en niet ieder scansysteem kan daar even goed mee overweg. Wij hebben veel verschillende scans getest en uiteindelijk gekozen voor die van Checkin.com, een Zweeds beursgenoteerd bedrijf.’

Bij de scan van Checkin.com hoef je zelf niet aan te geven wat voor identiteitsbewijs je gaat scannen, want dat herkent het systeem zelf: ‘Er zitten meer dan 8000 verschillende documenten in de database. Alle paspoorten ter wereld, maar ook rijbewijzen, vreemdelingendocumenten, gewone identiteitskaarten, noem maar op.’

De scan komt in de administratie van het online casino terecht, met één belangrijke aanpassing: het BSN is automatisch onzichtbaar gemaakt. ‘Dat is wettelijk verplicht, zodat niemand bij het online casino je BSN kan bekijken. Wel zo veilig.’

Kloppen de gegevens van de gescande ID met de eerder opgegeven gegevens, dan is de registratie klaar. Als speler krijg je alleen nog een mailtje om te controleren of je e-mailadres klopt. Daarna kun je je limieten invullen en vervolgens storten en spelen.

Ook bij het inloggen vinden er checks plaats

Toch zit het werk van Bluem er na het inschrijven nog niet op. Want elke keer dat je inlogt op je account, vindt er opnieuw een Cruks-check plaats.

Daarvoor wordt niet meer je BSN-nummer gebruikt, want daar beschikt het online casino niet over. In plaats daarvan hangt aan ieder casino-account een unieke Cruks-code.

Kester: ‘Jij vult je gebruikersnaam en wachtwoord in. Dan weet het systeem: Rieko logt nu in. Maar voordat je toegang krijgt tot je account, stuurt het casino de code van Rieko naar de Cruks-database. Bij Cruks weten ze welke code bij welke persoon hoort en zo wordt gecheckt of ik een gokverbod heb. Dat gebeurt allemaal in een split second.’

Verder staat in de wet dat voor ieder account elke 90 dagen een sanctie-check moet worden gedaan. Sommige online casino’s doen daarnaast periodiek een nieuwe controle in het CCBR.

‘Stel dat je drie jaar geleden één keer gecheckt bent in het CCBR, dat zegt natuurlijk niks over nu. Kansspelaanbieders hebben een zorgplicht – ze moeten zorgen dat kwetsbare mensen niet gaan gokken. Dus het is geen overbodige luxe om op gezette tijden te kijken of iemand misschien onder curatele of bewind staat.

Je zou het standaard kunnen doen wanneer iemand als risicospeler gesignaleerd wordt, bijvoorbeeld bij excessief speelgedrag.’

Valse identiteitsbewijzen en fraudeurs

Het overgrote deel van de spelers is te goeder trouw, vult alle formulieren eerlijk in en scant een echte ID. Maar zolang als er casino’s bestaan, proberen sommige mensen de boel te flessen. Ook bij de registratie.

Bluem doet er alles aan om frauduleuze registraties te onderscheppen. Bijvoorbeeld wanneer iemand een vervalst identiteitsbewijs scant.

Kester: ‘De techniek staat voor niets tegenwoordig. Jongens van 18 jaar kunnen op hun zolderkamer een plaatje van een neprijbewijs in elkaar knutselen. Gelukkig haalt onze scan die er moeiteloos uit.’

Iets listiger wordt het wanneer iemand zich probeert te registreren met de identiteit van een ander. ‘Bijvoorbeeld een minderjarige die de gegevens van zijn oudere broer invult. Natuurlijk moet je dan ook toegang hebben tot zijn bankrekening, anders kan je geen geld storten. Eigenlijk kan dat dus alleen maar met medeweten en medewerking van die broer.’

Volgens Kester lopen zulke fraudeurs soms niet tijdens de registratie tegen de lamp, maar later wel.

‘Ik herinner me een geval waarbij we zagen dat er op een account ingelogd werd vanaf een IP-adres in Utrecht, maar een halve minuut later werd er betaald op een IP-adres in Den Helder. Dan gaan natuurlijk de alarmbellen af.

Het bleek een moeder te zijn die haar zoon liet spelen op haar account, omdat hij zelf in Cruks stond. Heel bijzonder.’

‘De zorgplicht begint al tijdens het inschrijven’

Kester stipte het al eerder aan: online casino’s moeten er alles aan doen om te voorkomen dat kwetsbare mensen gaan gokken.

Zou het als onderdeel van die zorgplicht niet logisch zijn om de CCBR-check tijdens de registratie wettelijk te verplichten?

Ja, vindt Kester. ‘De zorgplicht begint al tijdens het inschrijven. Dit is een heel makkelijke en duidelijke doelgroep die geen enkel weldenkend mens als klant zal willen hebben. Ik denk dat we met zijn allen veel problemen voorkomen door die doelgroep al aan de voorkant uit te sluiten.’

Meneer Casino is het daarmee eens. De ideale onboarding van een online casino is niet alleen een uitnodigende entree met een open deur. Naast die deur moet ook een portier staan, die zoveel mogelijk mensen met een gokverslaving, zware financiële problemen of een mentale beperking op een vriendelijke, doch strenge manier buiten houdt.

Foto Rieko Kester: Bluem. Foto Mark Rutte: ‘Maarten’ CC2.0 via Wikimedia