Den hollandske gamblingregulator udgiver vejledning om verifikation af bankkonti

The Netherlands Gambling Authority (Kansspelautoriteit, Ksa) publicerede nye retningslinjer den 8. oktober 2026, som beskriver, hvordan licenserede online gambling-operatorer skal verificere spillernes bankkonti og andre betalingsmetoder, efter forskning i registreringsprocessen viste, at gamblingvirksomheder ikke altid udfører kontrolerne tilstrækkeligt.

Ksa sagde, at den havde modtaget signaler om, at mindreårige, selvom de ikke må gamble, i nogle tilfælde kunne indbetale hos gamblingvirksomheder ved hjælp af deres egen bankkonto. Den efterfølgende forskning viste, at gambling var muligt med ungdomskonti, og at en mindreårigs bankkonto kunne knyttes til en voksen spillers konto. Meddelelsen sagde, at vejledningen giver retning om kontrol af fornavne ved verifikation af betalingskonti og også adresserer brugen af erhvervskonti og andre betalingsmetoder.

Det retningslinjedokument gælder kun for licenserede udbydere af fjerngambling. Det fastlægger, hvad Ksa betragter som tilstrækkelig kvalitetskontrol af en spillers modkonto, den entydige sporing af betalings‑transaktioner til spilleren, og forebyggelse af gambling med erhvervsbankkonti.

Forskning bag vejledningen

Ifølge dokumentet var udløseren en Ksa‑undersøgelse af, hvordan mindreårige kunne gamble online trods aldersbegrænsninger, udført blandt ni gamblingudbydere ved brug af data fra fire hollandske banker. Regulatoren sagde, at det identificerede problem også gælder for personer registreret i Cruks selvudelukkelsesregister og for personer under værgemål. Utilstrækkelige kontroller giver også spillere mulighed for at oprette en sekundær konto under et andet navn, som kan bruges til at begå bonusbedrageri, hedge væddemål eller omgå spillegrænser, ifølge dokumentet.

Verifikationsforpligtelser og betalingsmetoder

Under vejledningen skal licensindehaveren udføre en tilstrækkelig kvalitetskontrol af de data, der indsamles, når en spiller registrerer sig: efternavn, alle fornavne, fødselsdato og fødested som angivet på spillerens identifikationsdokument, bankkontonummer og kontoholders navn. Før eller under den første indbetaling fra en ny eller ændret modkonto skal operatøren kontrollere, at de fulde fornavne og efternavnet på identifikationsdokumentet stemmer overens med kontoholders navn. Kun betalingsinstrumenter, der entydigt kan spores til spilleren, må accepteres, og indbetalinger via Paysafe, PayPal, kreditkort og eventuelt andre metoder skal opfylde samme sporbarhedsstandard som indbetalinger fra en bankkonto.

For Paysafe bemærker vejledningen, at når en konto oprettes, verificeres indehaverens identifikationsdokument, der tages et selfie, og adressen fastlægges; Paysafe leverer fulde fornavne, efternavn og fødselsdato til operatøren på anmodning, og operatøren skal verificere disse oplysninger mod sine egne spillerdata. En privat PayPal‑konto kan åbnes uden umiddelbar upload af identifikationsdokument: indledende kontroller udføres på grunddata gennem nationale databaser, og identiteten verificeres indirekte, når en bankkonto eller kreditkort knyttes og bekræftes. PayPal kan dele dataene med operatøren, som forbliver ansvarlig for at verificere dem.

For kreditkort er kontrol af fulde fornavne og efternavne hos udstederne i øjeblikket ikke mulig. Ksa har oplyst, at der udvikles en mekanisme, der kan gøre dette, og indtil da anbefales det at kontrollere med så mange tilgængelige oplysninger som muligt, med initiativet hos operatøren. Regulatoren klassificerer transaktioner, hvor fulde navne ikke kan kontrolleres fuldt ud, eller hvor identitet ikke er fastlagt gennem et identifikationsdokument, som en forhøjet risiko, som operatører forventes at afbøde.

Kontonavnekontroller, erhvervskonti og genkontroller

Ksa’s forskning viste, at kontrol af transaktionsdetaljer alene er utilstrækkelig, fordi disse detaljer typisk viser initialer i stedet for alle fornavne, så en navnesammenligning ud fra transaktionsdata kan ikke bekræfte det fulde kontoholders navn. Kun initialer opfylder ikke kvalitetskontrol‑ eller sporbarhedskravene, ifølge dokumentet.

Et mere pålideligt kontonavnekontrolmekanisme har været obligatorisk siden oktober 2025 under europæiske regler for betalingsstrømme mellem europæiske banker og tilbydes på det hollandske marked af SurePay, BlueM, CDDN og Signicat; varianter anvendes allerede af to tredjedele af nederlandske online gambling-operatorer. Mekanismen fungerer for hollandske og udenlandske konti, bruger persondata, der opbevares direkte i banken, kontrollerer fulde fornavne og efternavn, og kan identificere, om en konto er privat eller erhverv og hvor mange indehavere den har. Den giver tre resultater: et match, hvilket betyder, at kontoen eller transaktionen kan accepteres; ingen match, hvilket betyder, at den ikke kan; og et delvist match, som kun kan accepteres efter yderligere, eventuelt manuelle, kontroller. Sådanne kontroller kan benytte såkaldt fuzzy logic, og mindre afvigelser som “ij” i stedet for et “y” kan stadig tillade registreringen at gennemføres, mens større afvigelser kræver en strengere vurdering af, om det drejer sig om samme person. Et delvist match behøver ikke automatisk føre til afvisning, og andre kontrolmekanismer er tilladt, så længe de muliggør en fuldnavnekontrol. Ksa anbefaler at kombinere en identifikationsdokument‑scanning, iDIN‑data, en livlighedskontrol og spiller‑oplyste oplysninger, hvor ID‑scanningen er anbefalet som første skridt.

Licensindehavere må kun registrere naturlige personer som spillere, og Ksa fastslår, at forretningsmodkontoer og indskud fra forretningskonti, der holdes af en juridisk enhed eller en enkeltmandsvirksomhed, skal forhindres, med henvisning til risici for omsorgspligten og under den hollandske hvidvasklov, Wwft. Gambling med aktiver fra et privat aktieselskab (BV) eller et kommanditselskab (VOF) kan have juridiske og skattemæssige konsekvenser og kan underminere tilliden hos aktionærer eller partnere, og sådanne konti kan generelt ikke entydigt spores til én spiller. For en enkeltmandsvirksomhed er en forretningskonto ofte sporbar til spilleren, men vejledningen kalder brugen “absolut uønsket”: sådanne konti har større saldoer, indkomstskat og moms kan ligge på dem i måneder og kan friste en problemspiller til at betragte dem som et midlertidigt lån, overførsler til gambling‑sites er ubegrænsede, en likviditetsmangel kan true virksomheden, og forbruget forbliver skjult for spillerens partner. Brug af en forretningskonto til gambling er også i konflikt med bankernes egne vilkår og medfører en øget risiko for hvidvask.

Spillere, hvis modkonto eller indbetalingskonto ikke er blevet verificeret på alle fornavne, skal genkontrolleres, hvor operatørerne frit kan foretage en engangs‑bulk‑check eller gen‑verificere ved spillerens næste aktivitet, såsom login, indbetaling eller udbetaling, hvilket betyder, at langt inaktive spillere først kan blive kontrolleret meget senere. Operatører, der allerede kontrollerer på den foreskrevne måde, behøver ikke gen‑tjekke deres komplette database. Udenlandske bankkonti udelukkes ikke på forhånd, hvor de foreslåede metoder fungerer dårligt, men det udgør en forhøjet risiko, der kræver andre foranstaltninger såsom anmodning om kontoudtog. Ksa anerkender, at en mindreårig, der deler en forælders præcise fornavne, sandsynligvis vil bestå en automatiseret kontrol, og siger, at kombination af flere datakilder reducerer denne sandsynlighed.

Dokumentet afslutter med bedste praksis, herunder ansigtsgenkendelse og livlighedsdetektion for at knytte en spiller til et digitalt indsendt identitetsdokument, et tiltag der endnu ikke er obligatorisk, men som allerede anvendes af nogle operatører for at modvirke underalderdeltagelse, opfylde Wwft‑forpligtelser, forebygge svindel og understøtte omsorgspligten. Manuelle gennemgangssignaler, der er opført, omfatter en bemærkning om, at indehaveren ikke kan underskrive, hænder synlige på en identitetsdokument‑scan, der ikke matcher den afbildede persons alder, en e‑mailadresse indeholdende et andet navn eller fødselsår, et kontoudtog mærket “jongerenrekening” (youth account) og et barns stemme ved kontakt med spilleren. Spørgsmål‑og‑svar‑sektionen bemærker, at banker i øjeblikket ikke leverer en fødselsdato med en transaktion, at nye muligheder undersøges, og at Ksa vil kommunikere eventuelle ændringer til markedet.