Licenze
L’Autorità Olandese del Gioco d’Azzardo Emana Linee Guida per la Verifica dei Conti Bancari
Aggiungi Gaming.net alle tue fonti preferite su Google
The Netherlands Gambling Authority (Kansspelautoriteit, Ksa) ha pubblicato nuove linee guida l’8 ottobre 2026, indicando come gli operatori di gioco d’azzardo online autorizzati devono verificare i conti bancari dei giocatori e altri metodi di pagamento, dopo che una ricerca sul processo di registrazione ha rilevato che le società di gioco non sempre effettuano i controlli in modo adeguato.
La Ksa ha dichiarato di aver ricevuto segnalazioni secondo cui i minorenni, sebbene non autorizzati a giocare, potrebbero in alcuni casi effettuare depositi presso le società di gioco d’azzardo utilizzando il proprio conto bancario. La ricerca condotta in risposta ha scoperto che il gioco è possibile con conti giovanili e che il conto bancario di un minorenne può essere collegato al conto giocatore di un partecipante adulto. L’annuncio ha affermato che le linee guida forniscono indicazioni su come verificare i nomi propri durante la verifica dei conti di pagamento e affrontano anche l’uso di conti aziendali e altri metodi di pagamento.
Il documento di linee guida si applica solo ai fornitori autorizzati di gioco d’azzardo a distanza. Definisce ciò che la Ksa considera un controllo di qualità adeguato del conto contro del giocatore, la tracciabilità inequivocabile delle transazioni di pagamento alla persona del giocatore e la prevenzione del gioco con conti bancari aziendali.
Ricerca alla Base delle Linee Guida
Secondo il documento, il fattore scatenante è stato uno studio della Ksa su come i minorenni potessero giocare online nonostante le restrizioni d’età, condotto tra nove operatori di gioco d’azzardo utilizzando dati di quattro banche olandesi. Il regolatore ha affermato che il problema identificato riguarda anche le persone registrate nel registro di autoesclusione Cruks e le persone sotto tutela. Controlli inadeguati offrono inoltre ai giocatori la possibilità di creare un secondo conto sotto un altro nome, che può essere utilizzato per commettere frodi sui bonus, coprire scommesse o aggirare i limiti di gioco, secondo il documento.
Obblighi di Verifica e Metodi di Pagamento
Secondo le linee guida, il titolare della licenza deve effettuare un controllo di qualità adeguato sui dati raccolti al momento della registrazione del giocatore: cognome, tutti i nomi propri, data e luogo di nascita come indicati sul documento d’identità del giocatore, numero di conto bancario e nome del titolare del conto. Prima o durante il primo deposito da un nuovo conto contro o da un conto modificato, l’operatore deve verificare che i nomi propri completi e il cognome presenti sul documento d’identità corrispondano al nome del titolare del conto. Possono essere accettati solo strumenti di pagamento che possano essere tracciati in modo inequivocabile alla persona del giocatore, e i depositi tramite Paysafe, PayPal, carte di credito e, eventualmente, altri metodi devono soddisfare lo stesso standard di tracciabilità dei depositi da conto bancario.
Per Paysafe, le linee guida osservano che, al momento della creazione di un conto, il documento d’identità del titolare viene verificato, viene scattato un selfie e viene stabilito l’indirizzo; Paysafe fornisce all’operatore, su richiesta, i nomi propri completi, il cognome e la data di nascita, e l’operatore deve verificare tali informazioni rispetto ai propri dati del giocatore. Un conto PayPal privato può essere aperto senza un immediato caricamento del documento d’identità: i controlli iniziali vengono eseguiti sui dati di base tramite banche dati nazionali, e l’identità è verificata indirettamente quando viene collegato e confermato un conto bancario o una carta di credito. PayPal può condividere i dati con l’operatore, che rimane responsabile della loro verifica.
Per le carte di credito, la verifica dei nomi propri completi e dei cognomi con gli emittenti non è attualmente possibile. La Ksa ha dichiarato di essere stata informata che è in fase di sviluppo un meccanismo in grado di farlo e, nel frattempo, raccomanda di effettuare controlli con quante più informazioni disponibili possibile, con l’iniziativa a carico dell’operatore. Il regolatore classifica le transazioni in cui i nomi completi non possono essere verificati pienamente, o in cui l’identità non è stata accertata tramite documento d’identità, come a rischio elevato che gli operatori devono mitigare.
Controlli sul Nome del Conto, Conti Aziendali e Ricontrolli
La ricerca della Ksa ha scoperto che verificare solo i dettagli della transazione è insufficiente perché tali dettagli mostrano solitamente le iniziali anziché tutti i nomi propri, quindi un confronto dei nomi dai dati della transazione non può confermare il nome completo del titolare del conto. Le sole iniziali non soddisfano i requisiti di controllo di qualità o di tracciabilità, afferma il documento.
Un meccanismo di verifica del nome del conto più affidabile è stato obbligatorio fin da ottobre 2025 in base alle norme europee sul traffico di pagamento tra banche europee ed è offerto sul mercato olandese da SurePay, BlueM, CDDN e Signicat; varianti sono già utilizzate da due terzi dei operatori di gioco d’azzardo online olandesi. Il meccanismo funziona per conti olandesi e stranieri, utilizza i dati personali custoditi direttamente presso la banca, verifica tutti i nomi propri e il cognome, e può identificare se un conto è personale o aziendale e quanti titolari possiede. Restituisce tre esiti: una corrispondenza, che indica che il conto o la transazione può essere accettata; nessuna corrispondenza, che indica il rifiuto; e una corrispondenza parziale, che può essere accettata solo dopo controlli aggiuntivi, eventualmente manuali. Tali controlli possono impiegare quella che viene definita logica fuzzy, e piccole deviazioni come “ij” al posto di una “y” possono comunque consentire il completamento della registrazione, mentre deviazioni più grandi richiedono una valutazione più rigorosa per stabilire se si tratta della stessa persona. Una corrispondenza parziale non deve necessariamente portare al rifiuto, e sono consentiti altri meccanismi di controllo purché consentano una verifica del nome completo. La Ksa raccomanda di combinare una scansione del documento d’identità, i dati iDIN, un controllo di vitalità e le informazioni fornite dal giocatore, con la scansione del documento d’identità consigliata come primo passo.
Titolari di licenza possono registrare solo persone fisiche come giocatori, e la Ksa afferma che i conti controparte aziendali e i depositi provenienti da conti aziendali detenuti da un soggetto giuridico o da una ditta individuale devono essere impediti, citando i rischi per il dovere di cura e ai sensi della legge olandese antiriciclaggio, la Wwft. Giocare con i beni di una società a responsabilità limitata (BV) o di una società in accomandita semplice (VOF) può comportare conseguenze legali e fiscali e può erodere la fiducia di azionisti o soci, e tali conti generalmente non possono essere ricondotti in modo univoco a un singolo giocatore. Per una ditta individuale un conto aziendale è spesso rintracciabile al giocatore, ma la guida lo definisce “assolutamente indesiderabile”: tali conti mantengono saldi più elevati, su di essi possono rimanere per mesi denaro relativo all’imposta sul reddito e all’IVA e possono indurre un giocatore problematico a considerarlo un prestito temporaneo, i trasferimenti verso i siti di gioco sono illimitati, una carenza di liquidità può minacciare l’attività, e la spesa rimane nascosta al partner del giocatore. L’uso di un conto aziendale per il gioco d’azzardo confligge anche con i termini delle banche e comporta un rischio più elevato di riciclaggio di denaro.
Giocatori il cui conto controparte o conto di deposito non è stato verificato su tutti i nomi propri devono essere riesaminati, con gli operatori liberi di eseguire un controllo massivo una tantum o di rivalutare al prossimo accesso del giocatore, come un login, un deposito o un prelievo, il che significa che i giocatori inattivi da lungo tempo potrebbero essere controllati molto più tardi. Gli operatori che già effettuano il controllo secondo le modalità prescritte non devono riesaminare l’intero database. I conti bancari esteri non sono esclusi a priori quando i metodi proposti funzionano poco, ma ciò costituisce un rischio elevato che richiede altre misure, come la richiesta di estratti conto bancari. La Ksa riconosce che un minore che condivide i nomi esatti di un genitore supererà probabilmente un controllo automatizzato, e afferma che combinare più fonti di dati riduce tale probabilità.
Il documento si chiude con le migliori pratiche, includendo il riconoscimento facciale e la rilevazione della vitalità per collegare un giocatore a un documento d’identità inviato digitalmente, misura non ancora obbligatoria ma già adottata da alcuni operatori per contrastare la partecipazione minorile, soddisfare gli obblighi della Wwft, prevenire frodi e sostenere il dovere di cura. I segnali di revisione manuale elencati includono una nota che il titolare non è in grado di firmare, mani visibili su una scansione del documento d’identità che non corrispondono all’età della persona raffigurata, un indirizzo e‑mail contenente un nome o un anno di nascita diverso, un estratto conto bancario contrassegnato “jongerenrekening” (conto giovanile) e la voce di un bambino quando contatta il giocatore. La sezione domande‑risposte osserva che le banche attualmente non forniscono la data di nascita con una transazione, che si stanno esaminando nuove possibilità e che la Ksa comunicherà eventuali cambiamenti al mercato.
