El regulador de juegos de azar holandés publica guía de verificación de cuentas bancarias

The Netherlands Gambling Authority (Kansspelautoriteit, Ksa) publicó una nueva guía el 8 de octubre de 2026 estableciendo cómo los operadores de juego en línea con licencia deben verificar las cuentas bancarias de los jugadores y otros métodos de pago, después de que una investigación sobre el proceso de registro encontrara que las compañías de juego no siempre realizan las verificaciones de manera adecuada.

La Ksa dijo que había recibido indicios de que menores, aunque no tienen permitido jugar, podrían en algunos casos depositar en compañías de juego utilizando su propia cuenta bancaria. La investigación realizada en respuesta encontró que era posible jugar con cuentas de jóvenes, y que la cuenta bancaria de un menor podía estar vinculada a la cuenta de jugador de un adulto participante. El anuncio indicó que la guía brinda orientación sobre la comprobación de los nombres de pila al verificar las cuentas de pago, y también aborda el uso de cuentas empresariales y otros métodos de pago.

El documento de guía se aplica únicamente a los proveedores con licencia de juego a distancia. Establece lo que la Ksa considera un control de calidad adecuado de la cuenta contraria de un jugador, el rastreo inequívoco de las transacciones de pago hasta la persona del jugador, y la prevención del juego con cuentas bancarias empresariales.

Investigación detrás de la guía

Según el documento, el desencadenante fue un estudio de la Ksa sobre cómo los menores podían jugar en línea a pesar de las restricciones de edad, realizado entre nueve proveedores de juego utilizando datos de cuatro bancos holandeses. El regulador dijo que el problema identificado también se aplica a las personas registradas en el registro de autoexclusión Cruks y a las personas bajo tutela. Las verificaciones insuficientes también brindan a los jugadores la oportunidad de crear una segunda cuenta bajo otro nombre, que puede usarse para cometer fraude de bonificaciones, cubrir apuestas o eludir los límites de juego, según el documento.

Obligaciones de verificación y métodos de pago

Según la guía, el titular de la licencia debe realizar un control de calidad adecuado de los datos recopilados cuando un jugador se registra: el apellido, todos los nombres de pila, la fecha y el lugar de nacimiento tal como aparecen en el documento de identidad del jugador, el número de cuenta bancaria y el nombre del titular de la cuenta. Antes o durante el primer depósito de una cuenta contraria nueva o modificada, el operador debe comprobar que los nombres completos y el apellido del documento de identidad coincidan con el nombre del titular de la cuenta. Sólo se pueden aceptar instrumentos de pago que puedan rastrearse inequívocamente hasta la persona del jugador, y los depósitos mediante Paysafe, PayPal, tarjetas de crédito y, posiblemente, otros métodos deben cumplir el mismo estándar de trazabilidad que los depósitos desde una cuenta bancaria.

Para Paysafe, la guía indica que cuando se crea una cuenta se verifica el documento de identidad del titular, se toma una selfie y se establece la dirección; Paysafe proporciona al operador, bajo solicitud, los nombres completos, el apellido y la fecha de nacimiento, y el operador debe verificar esa información con sus propios datos de jugador. Una cuenta privada de PayPal puede abrirse sin cargar inmediatamente un documento de identidad: las verificaciones iniciales se realizan sobre datos básicos a través de bases de datos nacionales, y la identidad se verifica indirectamente cuando se vincula y confirma una cuenta bancaria o una tarjeta de crédito. PayPal puede compartir los datos con el operador, que sigue siendo responsable de verificarlos.

Para tarjetas de crédito, la comprobación de los nombres completos y apellidos con los emisores no es actualmente posible. La Ksa dijo que ha sido informada de que se está desarrollando un mecanismo capaz de hacerlo, y mientras tanto recomienda verificar con la mayor cantidad de información disponible posible, quedando la iniciativa en manos del operador. El regulador clasifica las transacciones en las que no se pueden comprobar plenamente los nombres completos, o donde la identidad no se estableció mediante un documento de identidad, como de riesgo elevado que los operadores deben mitigar.

Comprobaciones de nombre de cuenta, cuentas empresariales y re‑verificaciones

La investigación de la Ksa encontró que la comprobación solo de los detalles de la transacción es insuficiente porque esos datos suelen mostrar solo iniciales en lugar de todos los nombres, por lo que una comparación de nombres a partir de los datos de la transacción no puede confirmar el nombre completo del titular de la cuenta. Las iniciales por sí solas no cumplen con los requisitos de control de calidad o trazabilidad, según el documento.

Un mecanismo de comprobación de nombre de cuenta más fiable ha sido obligatorio desde octubre de 2025 bajo las normas europeas en el tráfico de pagos entre bancos europeos y se ofrece en el mercado holandés por SurePay, BlueM, CDDN y Signicat; variantes ya son utilizadas por dos tercios de operadores de juego en línea holandeses. El mecanismo funciona para cuentas holandesas y extranjeras, utiliza datos personales mantenidos directamente en el banco, verifica todos los nombres y el apellido, y puede identificar si una cuenta es personal o empresarial y cuántos titulares tiene. Devuelve tres resultados: una coincidencia, lo que significa que la cuenta o transacción puede aceptarse; sin coincidencia, lo que indica que no puede aceptarse; y una coincidencia parcial, que solo puede aceptarse tras comprobaciones adicionales, posiblemente manuales. Estas verificaciones pueden emplear la llamada lógica difusa, y desviaciones menores como “ij” en lugar de una “y” aún pueden permitir completar el registro, mientras que desviaciones mayores requieren una evaluación más estricta de si se trata de la misma persona. Una coincidencia parcial no tiene por qué conducir automáticamente a la denegación, y se permiten otros mecanismos de control siempre que permitan una verificación del nombre completo. La Ksa recomienda combinar un escaneo del documento de identidad, datos iDIN, una comprobación de vivacidad y la información proporcionada por el jugador, siendo aconsejable que el escaneo del documento sea el primer paso.

Los titulares de licencias solo pueden registrar a personas físicas como jugadores, y la Ksa indica que deben impedirse las cuentas contrapartida empresariales y los depósitos procedentes de cuentas empresariales mantenidas por una entidad jurídica o una empresa unipersonal, citando riesgos para el deber de cuidado y bajo la legislación neerlandesa contra el lavado de dinero, la Wwft. Jugar con los activos de una sociedad de responsabilidad limitada (BV) o una sociedad colectiva (VOF) puede tener consecuencias legales y fiscales y puede erosionar la confianza de los accionistas o socios, y dichas cuentas generalmente no pueden rastrearse de forma inequívoca a un solo jugador. En el caso de una empresa unipersonal, una cuenta empresarial suele ser rastreable al jugador, pero la guía la califica como “absolutamente indeseable”: esas cuentas mantienen saldos mayores, el dinero del impuesto sobre la renta y del IVA puede permanecer en ellas durante meses y puede tentar a un jugador problemático a considerarla como un préstamo temporal, las transferencias a sitios de juego son ilimitadas, una falta de liquidez puede amenazar el negocio, y el gasto permanece oculto para la pareja del jugador. El uso de una cuenta empresarial para juegos también entra en conflicto con los propios términos de los bancos y conlleva un riesgo elevado de lavado de dinero.

Los jugadores cuya cuenta contrapartida o cuenta de depósito no fue verificada en todos los nombres debe ser revisada nuevamente, y los operadores pueden realizar una verificación masiva puntual o volver a verificar en la próxima actividad del jugador, como un inicio de sesión, depósito o pago, lo que significa que los jugadores inactivos durante mucho tiempo pueden ser revisados mucho más tarde. Los operadores que ya verifican de la manera prescrita no necesitan volver a revisar toda su base de datos. Las cuentas bancarias extranjeras no se excluyen de antemano cuando los métodos propuestos funcionan mal, pero eso constituye un riesgo elevado que requiere otras medidas, como solicitar extractos bancarios. La Ksa reconoce que un menor que comparte los nombres exactos de sus padres probablemente superará una verificación automática, y afirma que combinar múltiples fuentes de datos reduce esa probabilidad.

El documento concluye con buenas prácticas, que incluyen reconocimiento facial y detección de vivacidad para vincular a un jugador con un documento de identidad enviado digitalmente, una medida que aún no es obligatoria pero que ya utilizan algunos operadores para contrarrestar la participación de menores, cumplir con las obligaciones de la Wwft, prevenir fraudes y apoyar el deber de cuidado. Entre las señales de revisión manual se enumeran una anotación de que el titular no puede firmar, manos visibles en el escaneo del documento de identidad que no coinciden con la edad de la persona fotografiada, una dirección de correo electrónico que contiene un nombre o año de nacimiento diferente, un extracto bancario marcado como “jongerenrekening” (cuenta juvenil) y la voz de un niño al contactar al jugador. La sección de preguntas y respuestas indica que los bancos actualmente no suministran la fecha de nacimiento en una transacción, que se están examinando nuevas posibilidades y que la Ksa comunicará cualquier cambio al mercado.