Nederlandsk spillemyndighet gir veiledning om verifisering av bankkonto

Nederlandsk spillemyndighet (Kansspelautoriteit, Ksa) publiserte ny veiledning den 8. oktober 2026 som fastsetter hvordan lisensierte nettspilloperatører må verifisere spillernes bankkontoer og andre betalingsmetoder, etter at forskning på registreringsprosessen viste at spillselskaper ikke alltid utfører kontrollene tilstrekkelig.

Ksa sa at de hadde mottatt signaler om at mindreårige, selv om de ikke har lov til å spille, i enkelte tilfeller kunne sette inn penger hos spillselskaper ved å bruke sin egen bankkonto. Forskningen som ble utført som svar, fant at spilling var mulig med ungdomskontoer, og at en mindreårigs bankkonto kunne kobles til spillerkontoen til en voksen deltaker. Kunngjøringen sa at veiledningen gir retningslinjer for å sjekke fornavn ved verifisering av betalingskontoer, og også tar for seg bruk av bedriftskontoer og andre betalingsmetoder.

Det veiledningsdokumentet gjelder kun for lisensierte tilbydere av fjernspill. Det fastsetter hva Ksa anser som tilstrekkelig kvalitetskontroll av en spillers motkonto, entydig sporing av betalingstransaksjoner til spilleren, og forebygging av spilling med bedriftsbankkontoer.

Forskning bak veiledningen

Ifølge dokumentet var utløsende faktor en Ksa‑studie om hvordan mindreårige kunne spille på nett til tross for aldersrestriksjoner, gjennomført blant ni spillselskaper ved bruk av data fra fire nederlandske banker. Reguleringsmyndigheten sa at det identifiserte problemet også gjelder personer registrert i Cruks selvutelukkelsesregister og personer under vergemål. Utilstrekkelige kontroller gir også spillere muligheten til å opprette en sekundær konto under et annet navn, som kan brukes til å begå bonussvindel, hedge‑veddemål eller omgå spillegrenser, heter det i dokumentet.

Verifiseringsplikter og betalingsmetoder

I henhold til veiledningen må lisensholderen utføre en tilstrekkelig kvalitetskontroll av dataene som samles inn når en spiller registrerer seg: etternavn, alle fornavn, fødselsdato og fødested som er oppgitt i spillerens identitetsdokument, bankkontonummeret og kontoinnehaverens navn. Før eller under første innskudd fra en ny eller endret motkonto, må operatøren sjekke at de fullstendige fornavnene og etternavnet i identitetsdokumentet stemmer overens med kontoinnehaverens navn. Kun betalingsinstrumenter som entydig kan spores til spilleren kan godtas, og innskudd via Paysafe, PayPal, kredittkort og eventuelt andre metoder må oppfylle samme sporingsstandard som innskudd fra en bankkonto.

Når en konto opprettes i Paysafe, verifiseres innehaverens identitetsdokument, det tas et selfie og adressen fastsettes; Paysafe leverer fullstendige fornavn, etternavn og fødselsdato til operatøren på forespørsel, og operatøren må verifisere denne informasjonen mot sine egne spillerdata. En privat PayPal‑konto kan åpnes uten umiddelbar opplasting av identitetsdokument: innledende kontroller kjøres på grunnleggende data via nasjonale databaser, og identiteten verifiseres indirekte når en bankkonto eller kredittkort kobles og bekreftes. PayPal kan dele dataene med operatøren, som fortsatt er ansvarlig for å verifisere dem.

For kredittkort er det foreløpig ikke mulig å sjekke fullstendige fornavn og etternavn hos utstederne. Ksa opplyste at de har blitt informert om at en mekanisme som kan gjøre dette er under utvikling, og inntil da anbefaler de å sjekke med så mye tilgjengelig informasjon som mulig, med initiativet hos operatøren. Reguleringsmyndigheten klassifiserer transaksjoner der fullstendige navn ikke kan kontrolleres fullt ut, eller der identiteten ikke ble etablert gjennom et identitetsdokument, som en forhøyet risiko som operatører forventes å dempe.

Kontonavnekontroller, bedriftskontoer og nykontroller

Ksa sin forskning fant at kun å sjekke transaksjonsdetaljer er utilstrekkelig fordi detaljene vanligvis viser initialer i stedet for alle fornavn, så en navnesammenligning fra transaksjonsdata ikke kan bekrefte det fullstendige kontoinnehavernavnet. Kun initialer oppfyller ikke kvalitetskontroll‑ eller sporingskravene, heter dokumentet.

En mer pålitelig kontonavnekontrollmekanisme har vært obligatorisk siden oktober 2025 under europeiske regler for betalingsflyt mellom europeiske banker, og tilbys på det nederlandske markedet av SurePay, BlueM, CDDN og Signicat; varianter brukes allerede av to tredjedeler av nederlandske nettspilloperatører. Mekanismen fungerer for nederlandske og utenlandske kontoer, bruker personopplysninger som holdes direkte i banken, sjekker fullstendige fornavn og etternavn, og kan identifisere om en konto er personlig eller bedriftskonto og hvor mange innehavere den har. Den gir tre resultater: en treff, som betyr at kontoen eller transaksjonen kan godtas; ingen treff, som betyr at den ikke kan godtas; og en delvis treff, som kun kan godtas etter ytterligere, eventuelt manuelle, kontroller. Slike kontroller kan bruke såkalt fuzzy‑logikk, og små avvik som “ij” i stedet for en “y” kan fortsatt tillate at registreringen fullføres, mens større avvik krever en strengere vurdering av om det gjelder samme person. En delvis treff trenger ikke automatisk føre til avslag, og andre kontrollmekanismer er tillatt så lenge de muliggjør en fullnavnekontroll. Ksa anbefaler å kombinere en ID‑dokumentskanning, iDIN‑data, en livs‑sjekk og spiller‑oppgitt informasjon, med ID‑skanningen som anbefalt første steg.

Lisenshavere kan kun registrere naturlige personer som spillere, og Ksa fastslår at forretningskontoer og innskudd fra forretningskontoer som holdes av en juridisk enhet eller enkeltpersonforetak må forhindres, med henvisning til risiko for omsorgsplikt og etter den nederlandske hvitvaskingsloven, Wwft. Gambling med midlene til et privat aksjeselskap (BV) eller et ansvarlig selskap (VOF) kan ha juridiske og skattemessige konsekvenser og kan svekke tilliten hos aksjonærer eller partnere, og slike kontoer kan generelt ikke entydig spores til én spiller. For et enkeltpersonforetak er en forretningskonto ofte sporbar til spilleren, men veiledningen kaller bruken «absolutt uønsket»: slike kontoer har større saldoer, inntektsskatt og merverdiavgift kan ligge på dem i måneder og kan friste en problemspiller til å behandle dem som et midlertidig lån, overføringer til spillsider er ubegrensede, en likviditetsmangel kan true virksomheten, og forbruket forblir skjult for spillerens partner. Å bruke en forretningskonto til gambling er også i konflikt med bankenes egne vilkår og medfører en økt hvitvaskingsrisiko.

Spillere hvis motkonto eller innskuddskonto ikke ble verifisert på alle fornavn må sjekkes på nytt, og operatørene kan kjøre en engangs bulk‑sjekk eller verifisere ved spillerens neste aktivitet, som pålogging, innskudd eller uttak, noe som betyr at lenge inaktive spillere kan bli sjekket mye senere. Operatører som allerede sjekker på foreskrevet måte trenger ikke sjekke hele databasen på nytt. Utenlandske bankkontoer ekskluderes ikke på forhånd når de foreslåtte metodene fungerer dårlig, men dette utgjør en økt risiko som krever andre tiltak, som å be om kontoutskrifter. Ksa erkjenner at en mindreårig som deler en forelderens eksakte fornavn sannsynligvis vil bestå en automatisert sjekk, og sier at kombinasjon av flere datakilder reduserer denne sjansen.

Dokumentet avslutter med beste praksiser, inkludert ansiktsgjenkjenning og livsgjenkjenning for å knytte en spiller til et digitalt innlevert identitetsdokument, et tiltak som ennå ikke er obligatorisk, men som allerede brukes av noen operatører for å motvirke underalders deltakelse, oppfylle Wwft‑forpliktelser, forebygge svindel og støtte omsorgsplikten. Manuelle gjennomgangssignaler som er oppført inkluderer en merknad om at innehaveren ikke kan signere, hender synlige på en skanning av identitetsdokumentet som ikke samsvarer med den avbildede personens alder, en e‑postadresse som inneholder et annet navn eller fødselsår, en kontoutskrift merket «jongerenrekening» (youth account) og et barns stemme når vedkommende kontakter spilleren. Spørsmål‑og‑svar‑delen bemerker at banker for øyeblikket ikke leverer fødselsdato med en transaksjon, at nye muligheter blir undersøkt, og at Ksa vil kommunisere eventuelle endringer til markedet.