オランダのギャンブル規制当局、銀行口座確認ガイダンスを発表

The Netherlands Gambling Authority (Kansspelautoriteit, Ksa) 新しいガイダンスを公表した 2026年10月8日、ライセンス取得済みのオンラインギャンブル事業者がプレイヤーの銀行口座やその他の支払方法をどのように検証すべきかを示す内容であり、登録プロセスに関する調査の結果、ギャンブル企業が必ずしも十分にチェックを行っていないことが判明したことを受けてのものです。

Ksaは、未成年者はギャンブルが禁止されているにもかかわらず、場合によっては自分の銀行口座を使用してギャンブル会社に入金できるという兆候を受け取ったと述べた。これに対する調査では、未成年者のアカウントでもギャンブルが可能であり、未成年者の銀行口座が成人プレイヤーのアカウントにリンクできることが判明した。発表では、ガイダンスが支払口座を検証する際の名の確認方法を示し、さらに事業用口座やその他の支払方法の使用にも言及している、と述べた。

ガイダンス文書は、リモートギャンブルのライセンス事業者にのみ適用されます。Ksaが適切とみなすプレイヤーのカウンター口座の品質管理、支払取引をプレイヤー本人に明確に追跡できること、そして事業用銀行口座でのギャンブル防止について定めています。

ガイダンス策定の調査

文書によれば、きっかけは未成年者が年齢制限にもかかわらずオンラインでギャンブルできる方法を調査したKsaの研究であり、4つのオランダの銀行のデータを使用して9社のギャンブル事業者を対象に実施されたものです。規制当局は、特定された問題はCruks自己排除登録に登録されている人や後見人の下にある人にも当てはまると述べました。不十分なチェックにより、プレイヤーは別名で二つ目のアカウントを作成でき、ボーナス詐欺やベットのヘッジ、プレイ制限の回避に利用できる可能性がある、と文書は指摘しています。

検証義務と支払方法

ガイダンスの下では、ライセンス保有者はプレイヤーが登録時に収集するデータについて、姓、すべての名、生年月日および出生地（身分証明書に記載されたもの）、銀行口座番号、口座名義人の名前に対し、適切な品質管理を実施しなければなりません。新規または変更されたカウンター口座からの最初の入金の前または途中で、運営者は身分証明書に記載された全名と姓が口座名義人の名前と一致しているか確認しなければなりません。プレイヤー本人に明確に追跡できる支払手段のみが受け入れられ、Paysafe、PayPal、クレジットカード、および場合によっては他の方法による入金も、銀行口座からの入金と同様の追跡可能性基準を満たす必要があります。

Paysafeに関して、ガイダンスは、アカウント作成時に名義人の身分証明書が確認され、セルフィーが撮影され、住所が確定されると述べています。Paysafeは要求に応じて全名、姓、生年月日を運営者に提供し、運営者はそれらの情報を自社のプレイヤーデータと照合しなければなりません。プライベートなPayPalアカウントは、直ちに身分証明書をアップロードしなくても開設可能で、初期チェックは国のデータベースを通じた基本情報で実施され、銀行口座またはクレジットカードがリンクされ確認されることで間接的に身元が検証されます。PayPalはデータを運営者と共有でき、検証の責任は運営者に残ります。

クレジットカードについては、発行者と全名・姓を照合することは現在できません。Ksaは、これが可能なメカニズムが開発中であると情報を受け取っており、当面は利用可能な情報をできるだけ多く用いてチェックすることを、運営者の主導で推奨しています。規制当局は、全名の照合が不可能な取引や、身分証明書によって身元が確認できていない取引を、運営者が軽減すべき高リスク取引として分類しています。

口座名の確認、事業用口座および再確認

Ksaの調査では、取引詳細だけの確認では不十分であることが判明しました。取引情報は通常、全名ではなくイニシャルしか示さないため、取引データからの名前比較では口座名義人の全名を確認できません。イニシャルだけでは品質管理や追跡可能性の要件を満たさない、と文書は述べています。

オランダのオンラインギャンブル事業者の3分の2がすでに使用している、より信頼性の高い口座名チェック機構は、2025年10月以降、欧州の銀行間決済トラフィックに関する欧州規則の下で義務付けられ、オランダ市場ではSurePay、BlueM、CDDN、Signicatが提供しています。この機構はオランダ国内および外国の口座に対応し、銀行が直接保有する個人データを使用して全名と姓をチェックし、口座が個人用か事業用か、保有者数を特定できます。結果は3つに分類されます：一致（口座または取引を受け入れ可能）、不一致（受け入れ不可）、部分一致（追加の、場合によっては手動のチェックを経て受け入れ可能）。このようなチェックはいわゆるファジーロジックを利用でき、たとえば\”ij\”を\”y\”の代わりに使用するような小さな誤差でも登録を完了できる一方、より大きな誤差は同一人物かどうかの厳格な評価が必要です。部分一致が自動的に拒否につながるわけではなく、全名チェックを可能にする他の管理手段も許容されます。Ksaは、身分証明書のスキャン、iDINデータ、活体チェック、プレイヤー提供情報を組み合わせることを推奨しており、IDスキャンを最初のステップとすることが望ましいとしています。

ライセンス保有者はプレイヤーとして自然人のみを登録でき、Ksaは法人または個人事業主が保有する事業用カウンター口座や事業口座からの入金は、ケア義務のリスクおよびオランダのマネーロンダリング防止法（Wwft）に基づき防止すべきであると述べている。私的有限会社（BV）や一般パートナーシップ（VOF）の資産を賭博に使用すると、法的・税務上の影響が生じ、株主やパートナーの信頼を損なう可能性があり、これらの口座は一般に一人のプレイヤーに明確に紐付けられない。個人事業主の場合、事業口座はプレイヤーに追跡可能になることが多いが、ガイダンスではその使用を「絶対に望ましくない」としている。こうした口座は残高が大きく、所得税や付加価値税の資金が数か月間滞留し、問題ギャンブラーが一時的な貸付とみなす誘惑が生じ、賭博サイトへの送金は無制限で、流動性不足が事業を脅かし、支出がプレイヤーのパートナーから隠蔽される。事業口座を賭博に使用することは銀行の利用規約にも抵触し、マネーロンダリングリスクが高まる。

全ての名が確認されていないカウンター口座または入金口座を持つプレイヤーは再チェックが必要で、事業者は一度限りの一括チェックを実施するか、プレイヤーの次回のログイン、入金、出金などのアクティビティ時に再確認することができる。そのため、長期間非アクティブだったプレイヤーはかなり後になってチェックされる可能性がある。既に規定通りにチェックを行っている事業者はデータベース全体を再チェックする必要はない。提案された手法がうまく機能しない場合でも、外国の銀行口座が事前に除外されるわけではないが、これはリスクが高まるため、銀行取引明細の提出など他の対策が求められる。Ksaは、親と同じ正確な名を共有する未成年者は自動チェックを通過しやすいことを認め、複数のデータソースを組み合わせることでその可能性を低減できると述べている。

本稿はベストプラクティスで締めくくられ、顔認証とライブネス検出を用いてプレイヤーをデジタルで提出された身分証明書に結び付けることが推奨されている。この措置はまだ義務化されてはいないが、一部の事業者は未成年者の参加防止、Wwft遵守、詐欺防止、ケア義務の支援のために既に活用している。手動審査のシグナルとしては、署名できない旨の注記、身分証明書スキャン上で見える手が写っているが写真の人物の年齢と合致しない、メールアドレスに異なる名前や生年が含まれる、銀行取引明細に「jongerenrekening」（ユースアカウント）と記載されている、そしてプレイヤーへの問い合わせ時に子どもの声が聞かれる、などが挙げられる。Q&Aセクションでは、銀行は現在取引に生年月日を提供しておらず、新たな可能性が検討中であること、そしてKsaが変更があれば市場に通知することが記されている。