Нидерландский регулятор азартных игр выпускает руководство по проверке банковских счетов

The Netherlands Gambling Authority (Kansspelautoriteit, Ksa) опубликовало новое руководство 8 октября 2026 г., в котором изложено, как лицензированные онлайн‑операторы азартных игр должны проверять банковские счета игроков и другие способы оплаты, после того как исследование процесса регистрации показало, что компании азартных игр не всегда проводят проверки надлежащим образом.

Ksa заявила, что получила сигналы о том, что несовершеннолетние, хотя им запрещено играть, в некоторых случаях могут вносить депозиты в компании азартных игр, используя собственный банковский счёт. Проведённое в ответ исследование показало, что азартные игры возможны с помощью юношеских аккаунтов, и что банковский счёт несовершеннолетнего может быть привязан к игровому аккаунту взрослого участника. В объявлении говорится, что руководство даёт указания по проверке имён при верификации платёжных счетов, а также рассматривает использование бизнес‑счетов и других способов оплаты.

документ руководства применяется только к лицензированным поставщикам удалённого гемблинга. В нём изложено, что Ksa считает адекватным контролем качества контра‑счёта игрока, однозначным отслеживанием платёжных транзакций до лица игрока и предотвращением азартных игр с использованием бизнес‑банковских счетов.

Исследование, лежащее в основе руководства

Согласно документу, инициатором стало исследование Ksa, посвящённое тому, как несовершеннолетние могут играть онлайн, несмотря на возрастные ограничения, проведённое среди девяти операторов азартных игр с использованием данных четырёх нидерландских банков. Регулятор заявил, что выявленная проблема также относится к лицам, зарегистрированным в реестре самоустранения Cruks, и к людям, находящимся под опекой. Недостаточные проверки также дают игрокам возможность создать второй аккаунт под другим именем, который может быть использован для совершения мошенничества с бонусами, хеджирования ставок или обхода игровых лимитов, говорится в документе.

Обязанности по проверке и способы оплаты

Согласно руководству, держатель лицензии обязан провести адекватный контроль качества собираемых данных при регистрации игрока: фамилия, все имена, дата и место рождения, указанные в документе, удостоверяющем личность игрока, номер банковского счёта и имя владельца счёта. Перед первой или во время первой операции пополнения с нового или изменённого контра‑счёта оператор должен проверить, что полные имена и фамилия в документе удостоверения личности совпадают с именем владельца счёта. Приём могут быть только те платёжные инструменты, которые могут быть однозначно отследованы до лица игрока, и депозиты через Paysafe, PayPal, кредитные карты и, возможно, другие методы должны соответствовать тем же требованиям прослеживаемости, что и депозиты с банковского счёта.

Что касается Paysafe, руководство отмечает, что при создании аккаунта документ, удостоверяющий личность владельца, проверяется, делается селфи и устанавливается адрес; Paysafe по запросу предоставляет оператору полные имена, фамилию и дату рождения, и оператор должен сверить эту информацию со своими данными игрока. Частный аккаунт PayPal можно открыть без немедленной загрузки документа, удостоверяющего личность: первоначальные проверки проводятся на основе базовых данных через национальные базы, а личность проверяется косвенно при привязке и подтверждении банковского счёта или кредитной карты. PayPal может передавать данные оператору, который остаётся ответственным за их проверку.

Для кредитных карт проверка полных имён и фамилий у эмитентов в настоящее время невозможна. Ksa заявила, что ей сообщили о разработке механизма, способного это делать, и пока рекомендует проверять с использованием максимально доступной информации, при этом инициатива лежит на операторе. Регулятор классифицирует такие транзакции, где полные имена нельзя полностью проверить, или где личность не была подтверждена документом, как повышенный риск, который операторы должны смягчать.

Проверка имени счета, бизнес‑счета и повторные проверки

Исследование Ksa показало, что проверка только деталей транзакций недостаточна, поскольку обычно в них указываются инициалы, а не все имена, поэтому сравнение имён по данным транзакций не может подтвердить полное имя владельца счёта. Инициалы сами по себе не удовлетворяют требованиям контроля качества или прослеживаемости, говорится в документе.

Более надёжный механизм проверки имени счета стал обязательным с октября 2025 г. в соответствии с европейскими правилами в платёжном трафике между европейскими банками и предлагается на голландском рынке компаниями SurePay, BlueM, CDDN и Signicat; варианты уже используют две трети голландских онлайн-операторов азартных игр. Механизм работает как с голландскими, так и с иностранными счетами, использует персональные данные, хранящиеся непосредственно в банке, проверяет полные имена и фамилию и может определить, является ли счёт личным или бизнес‑счётом, а также количество владельцев. Он выдаёт три результата: совпадение, означающее, что счёт или транзакцию можно принять; отсутствие совпадения, означающее, что нельзя; и частичное совпадение, которое может быть принято только после дополнительных, возможно ручных, проверок. Такие проверки могут использовать так называемую нечеткую логику, и небольшие отклонения, например “ij” вместо “y”, всё ещё могут позволить завершить регистрацию, тогда как более значительные отклонения требуют более строгой оценки, касается ли это того же человека. Частичное совпадение не обязательно должно автоматически приводить к отказу, и допускаются другие контрольные механизмы, при условии что они позволяют выполнить проверку полного имени. Ksa рекомендует комбинировать сканирование документа, удостоверяющего личность, данные iDIN, проверку живости и информацию, предоставленную игроком, при этом сканирование документа рекомендуется в качестве первого шага.

Лицензиаты могут регистрировать в качестве игроков только физических лиц, и Ksa заявляет, что необходимо предотвращать бизнес‑контрсчета и депозиты с бизнес‑счетов, принадлежащих юридическому лицу или индивидуальному предпринимателю, ссылаясь на риски для обязанности по обеспечению надлежащего ухода и в соответствии с голландским законом о борьбе с отмыванием денег, Wwft. Игра на средствах частной ограниченной компании (BV) или общей партнёрства (VOF) может иметь юридические и налоговые последствия и подорвать доверие акционеров или партнёров, при этом такие счета обычно невозможно однозначно отнести к одному игроку. Для индивидуального предпринимателя бизнес‑счёт часто можно проследить до игрока, но руководство считает его использование “абсолютно нежелательным”: такие счета держат более крупные балансы, на них могут находиться средства налога на прибыль и НДС в течение нескольких месяцев, что может соблазнить проблемного игрока рассматривать их как временный займ, переводы на игровые сайты не ограничены, нехватка ликвидности может угрожать бизнесу, а расходы остаются скрытыми от партнёра игрока. Использование бизнес‑счета для азартных игр также противоречит условиям банков и несёт повышенный риск отмывания денег.

Игроки, чьи контр‑счета или депозитные счета не были проверены по всем именам, должны быть перепроверены; операторы могут выполнить одноразовую массовую проверку или повторно проверить при следующей активности игрока, такой как вход в систему, депозит или вывод средств, что означает, что долго неактивные игроки могут быть проверены значительно позже. Операторы, уже проверяющие в установленном порядке, не обязаны перепроверять всю свою базу данных. Иностранные банковские счета не исключаются заранее в случаях, когда предлагаемые методы работают плохо, но это представляет повышенный риск, требующий дополнительных мер, таких как запрос выписок из банка. Ksa признаёт, что несовершеннолетний, имеющий точно такие же имена, как у родителя, скорее всего пройдет автоматическую проверку, и отмечает, что комбинирование нескольких источников данных снижает эту вероятность.

Документ завершается рекомендациями наилучших практик, включая распознавание лица и детекцию живости для привязки игрока к цифрово предоставленному документу удостоверения личности, мера, которая пока не обязательна, но уже используется некоторыми операторами для противодействия участию несовершеннолетних, выполнения требований Wwft, предотвращения мошенничества и поддержки обязанности по обеспечению надлежащего ухода. В список сигналов для ручного обзора включены примечание о том, что владелец не может подписать, видимые руки на скане документа удостоверения личности, не соответствующие возрасту изображённого лица, адрес электронной почты, содержащий другое имя или год рождения, выписка из банка, помеченная “jongerenrekening” (юношеский счёт) и детский голос при контакте с игроком. В разделе вопросов и ответов отмечается, что банки в настоящее время не предоставляют дату рождения вместе с транзакцией, что рассматриваются новые возможности, и что Ksa сообщит любые изменения рынку.