Alankomaiden rahapelivalvoja julkaisee pankkitilin vahvistusohjeet

The Netherlands Gambling Authority (Kansspelautoriteit, Ksa) julkaisi uutta ohjeistusta 8. lokakuuta 2026, jossa määritellään, miten lisensoidut verkkopelaamisen tarjoajat on tarkistettava pelaajien pankkitilit ja muut maksutavat, tutkimuksen jälkeen, jossa rekisteröintiprosessia tarkasteltiin, havaittiin että rahapeliyritykset eivät aina suorita tarkistuksia riittävästi.

Ksa kertoi saaneensa viitteitä siitä, että alaikäiset, vaikka heille ei ole sallittua pelata, saattoivat joissakin tapauksissa tallettaa rahapeliyrityksiin omalla pankkitilillään. Tämän seurauksena tehdyn tutkimuksen mukaan pelaaminen oli mahdollista nuorten tileillä, ja alaikäisen pankkitili saattoi olla linkitetty aikuinen pelaajan tiliin. Ilmoituksessa todettiin, että ohjeistus antaa suuntaviivat etunimien tarkistamiselle maksutilejä vahvistettaessa, ja se käsittelee myös yritystilien ja muiden maksutapojen käyttöä.

Tämä ohjeistusasiakirja koskee ainoastaan lisensoituneita etäpelipalveluiden tarjoajia. Se määrittelee, mitä Ksa pitää riittävänä laadunvalvontana pelaajan välitilin osalta, maksutapahtumien yksiselitteistä jäljitettävyyttä pelaajan henkilöllisyyteen sekä yrityspankkitilien käytön estämistä rahapelissä.

Ohjeistuksen taustalla oleva tutkimus

Asiakirjan mukaan laukaisijana toimi Ksan tutkimus siitä, miten alaikäiset voivat pelata verkossa ikärajoituksista huolimatta, joka toteutettiin yhdeksän rahapelipalvelun tarjoajan keskuudessa käyttäen neljän alankomaalaisen pankin tietoja. Valvoja totesi, että havaittu ongelma koskee myös Cruks-itseestopisterekisteriin rekisteröityneitä henkilöitä sekä huoltajuuden alaisia. Riittämättömät tarkistukset antavat pelaajille myös mahdollisuuden luoda toinen tili toisen nimen alla, jota voidaan käyttää bonushuijaamiseen, vedonlyönnin suojaamiseen tai pelirajojen kiertämiseen, asiakirjan mukaan.

Vahvistustehtävät ja maksutavat

Ohjeistuksen mukaisesti lisenssinhaltijan on suoritettava riittävä laadunvalvonta kerätyille tiedoille, kun pelaaja rekisteröityy: sukunimi, kaikki etunimet, syntymäaika ja syntymäpaikka, kuten ne on kirjattu pelaajan henkilötodistukseen, pankkitilin numero ja tilinhaltijan nimi. Ennen tai ensimmäisen talletuksen aikana uudelta tai muutetulta välitililtä operaattorin on tarkistettava, että henkilötodistuksen kaikki etunimet ja sukunimi täsmäävät tilinhaltijan nimeen. Vain maksuvälineet, jotka voidaan yksiselitteisesti jäljittää pelaajan henkilöllisyyteen, voidaan hyväksyä, ja Paysafen, PayPalin, luottokorttien sekä mahdollisesti muiden menetelmien kautta tehdyt talletukset on täytettävä sama jäljitettävyyden vaatimus kuin pankkitilin talletukset.

Paysafen osalta ohjeistus toteaa, että tilin luomisen yhteydessä tilinhaltijan henkilötodistus tarkistetaan, otetaan selfie-kuva ja vahvistetaan osoite; Paysafe toimittaa pyynnöstä operaattorille kaikki etunimet, sukunimen ja syntymäajan, ja operaattorin on tarkistettava tiedot omiin pelaajatietoihinsa. Yksityinen PayPal-tili voidaan avata ilman välitöntä henkilötodistuksen lataamista: alkuperäiset tarkistukset suoritetaan perusdatojen perusteella kansallisista tietokannoista, ja henkilöllisyys vahvistetaan epäsuorasti, kun pankkitili tai luottokortti liitetään ja vahvistetaan. PayPal voi jakaa tiedot operaattorille, joka on vastuussa niiden tarkistamisesta.

Luottokorttien osalta kaikkien etunimien ja sukunimien tarkistaminen kortinmyöntäjien kanssa ei ole tällä hetkellä mahdollista. Ksa kertoi saaneensa tiedon, että tällaista mekanismia kehitetään, ja suosittee väliaikaisesti tarkistamaan mahdollisimman paljon saatavilla olevaa tietoa, vastuu on operaattorilla. Valvoja luokittelee tapahtumat, joissa koko nimiä ei voida tarkistaa täysin tai joissa henkilöllisyys ei ole vahvistettu henkilötodistuksella, kohonnuksi riskiksi, jonka operaattorien odotetaan hallitsevan.

Tilin nimen tarkistukset, yritystilit ja uudelleentarkistukset

Ksan tutkimus havaitsi, että pelkkä tapahtumatietojen tarkistaminen ei riitä, koska tiedot yleensä sisältävät vain alkukirjaimet eikä kaikkia etunimiä, joten tapahtumatiedoista tehtävä nimivertailu ei voi vahvistaa koko tilinhaltijan nimeä. Pelkät alkukirjaimet eivät täytä laadunvalvonta- tai jäljitettävyysvaatimuksia, asiakirjan mukaan.

Luotettavampi tilin nimen tarkistusmekanismi on ollut pakollinen lokakuusta 2025 lähtien Euroopan sääntöjen mukaisesti maksuliikenteessä eurooppalaisten pankkien välillä, ja sitä tarjoavat Hollannin markkinoilla SurePay, BlueM, CDDN ja Signicat; variantteja käyttää jo kaksi kolmasosaa hollantilaisista nettipelaamisen operaattoreista. Mekanismi toimii sekä hollantilaisille että ulkomaisille tileille, käyttää pankissa suoraan hallussa olevia henkilötietoja, tarkistaa kaikki etunimet ja sukunimen, ja pystyy tunnistamaan, onko tili henkilö- vai yritystili sekä kuinka monta haltijaa sillä on. Se palauttaa kolme tulosta: täsmäys, mikä tarkoittaa, että tili tai tapahtuma voidaan hyväksyä; ei täsmäystä, mikä tarkoittaa, että sitä ei voida hyväksyä; sekä osittainen täsmäys, joka voidaan hyväksyä vain lisä- ja mahdollisesti manuaalisten tarkistusten jälkeen. Tällaiset tarkistukset voivat hyödyntää niin sanottua sumeaa logiikkaa, ja pienet poikkeamat, kuten “ij” kirjaimen sijasta “y”, voivat edelleen sallia rekisteröinnin, kun taas suuremmat poikkeamat vaativat tiukempaa arviointia siitä, koskeeko se samaa henkilöä. Osittainen täsmäys ei välttämättä johda automaattisesti hylkäykseen, ja muut valvontamekanismit ovat sallittuja, jos ne mahdollistavat koko nimen tarkistuksen. Ksa suosittelee yhdistämään henkilötodistuksen skannauksen, iDIN-tiedot, elinvoimaisuustarkistuksen ja pelaajan antamat tiedot, ja ID-skannaus on suositeltavaa ensimmäisenä askeleena.

Lisenssinhaltijat voivat rekisteröidä pelaajiksi vain luonnollisia henkilöitä, ja Ksa toteaa, että yritystilit ja yritystileiltä tehdyt talletukset, jotka on avattu oikeushenkilön tai toiminimen kautta, on estettävä, koska ne aiheuttavat hoitovelvollisuuden riskejä ja rikkoontuvat Alankomaiden rahanpesulain, Wwft:n, alaisuudessa. Pelata varojen kanssa, jotka kuuluvat osakeyhtiölle (BV) tai avoimelle yhtiölle (VOF), voi aiheuttaa oikeudellisia ja verotuksellisia seurauksia sekä heikentää osakkeenomistajien tai kumppaneiden luottamusta, eikä tällaisia tilejä yleensä voida yksiselitteisesti yhdistää yhteen pelaajaan. Toiminimelle yritystili on usein jäljitettävissä pelaajaan, mutta ohjeistus pitää sen käyttöä “täysin ei-toivottavana”: tällaisilla tileillä on suuremmat saldot, tulovero- ja arvonlisäverorahat voivat olla tileillä kuukausia ja ne saattavat houkutella ongelmapelaajaa käyttämään niitä tilapäisenä lainana, siirrot pelisivustoille ovat rajoittamattomia, likviditeettivaje voi uhata yritystä, ja kulutus pysyy piilossa pelaajan kumppanin edestä. Yritystilin käyttäminen pelaamiseen on myös ristiriidassa pankkien omien ehtojen kanssa ja lisää rahanpesun riskiä.

Pelaajat, joiden välikirja- tai talletustiliä ei ole tarkistettu kaikilla etunimillä, on tarkistettava uudelleen, ja operaattoreilla on vapaus suorittaa kertaluonteinen massatarkistus tai tarkistaa uudelleen pelaajan seuraavan toiminnon, kuten kirjautumisen, talletuksen tai maksun, yhteydessä, mikä tarkoittaa, että pitkään passiiviset pelaajat voidaan tarkistaa vasta paljon myöhemmin. Operaattorit, jotka jo tarkistavat määrätyn tavan mukaisesti, eivät tarvitse tarkistaa koko tietokantaansa uudelleen. Ulkomaisia pankkitilejä ei suljeta etukäteen, jos ehdotetut menetelmät toimivat heikosti, mutta tämä muodostaa kohonnutta riskiä, joka edellyttää muita toimenpiteitä, kuten pankkitilien tiliotteiden pyytämistä. Ksa myöntää, että alaikäinen, joka jakaa vanhemman tarkat etunimet, todennäköisesti läpäisee automaattisen tarkistuksen, ja toteaa, että useiden tietolähteiden yhdistäminen vähentää tätä mahdollisuutta.

Asiakirja päättyy parhaisiin käytäntöihin, joihin sisältyvät kasvojentunnistus ja elävyyden tunnistus pelaajan sitomiseksi digitaalisesti toimitettuun henkilötodistukseen; toimenpide ei ole vielä pakollinen, mutta sitä käyttävät jo jotkut operaattorit alaikäisen osallistumisen estämiseksi, Wwft‑velvoitteiden täyttämiseksi, petosten ehkäisemiseksi ja hoitovelvollisuuden tukemiseksi. Manuaalisen tarkastuksen signaaleihin kuuluvat merkinnät, että haltija ei pysty allekirjoittamaan, kädet näkyvät henkilötodistuksen skannissa eivät vastaa kuvan henkilön ikää, sähköpostiosoite sisältää eri nimen tai syntymävuoden, pankkitiliote, jossa on merkintä “jongerenrekening” (nuorisotili), sekä lapsen ääni yhteydenotossa pelaajaan. Kysymys‑vastausosio toteaa, että pankit eivät tällä hetkellä toimita syntymäaikaa tapahtuman yhteydessä, että uusia mahdollisuuksia tutkitaan ja että Ksa tiedottaa mahdollisista muutoksista markkinoille.