Hollanda Kumar Düzenleyicisi Banka Hesabı Doğrulama Rehberi Yayınladı

The Netherlands Gambling Authority (Kansspelautoriteit, Ksa) yeni bir rehber yayınladı 8 Ekim 2026 tarihinde, lisanslı çevrimiçi kumar operatörlerinin oyuncuların banka hesaplarını ve diğer ödeme yöntemlerini nasıl doğrulamaları gerektiğini belirterek, kayıt sürecine yapılan araştırmanın kumar şirketlerinin kontrolleri her zaman yeterli bir şekilde gerçekleştirmediğini ortaya koymasının ardından.

Ksa, reşit olmayanların, kumar oynamalarına izin verilmemesine rağmen, bazı durumlarda kendi banka hesaplarını kullanarak kumar şirketlerine para yatırabildiklerine dair sinyaller aldığını bildirdi. Bu doğrultuda yürütülen araştırma, genç hesaplarıyla kumar oynanabildiğini ve bir reşit olmayanın banka hesabının yetişkin bir katılımcının oyuncu hesabına bağlanabileceğini ortaya koydu. Açıklama, rehberin ödeme hesaplarını doğrularken adların kontrolüne yönelik yönergeler sunduğunu ve ayrıca işletme hesaplarının ve diğer ödeme yöntemlerinin kullanımını ele aldığını belirtti.

The rehber belgesi yalnızca lisanslı uzaktan kumar sağlayıcılarına uygulanır. Ksa’nın bir oyuncunun karşı hesabı için yeterli kalite kontrolü, ödeme işlemlerinin oyuncuya kesin olarak izlenebilirliği ve işletme banka hesaplarıyla kumar oynanmasının önlenmesi olarak gördüklerini ortaya koyar.

Rehberin Arkasındaki Araştırma

Belgeye göre, tetikleyici, reşit olmayanların yaş sınırlamalarına rağmen çevrimiçi kumar oynayabilme yollarını inceleyen ve dört Hollanda bankasından elde edilen verilerle dokuz kumar sağlayıcısı arasında yürütülen bir Ksa çalışmasıydı. Düzenleyici, tespit edilen sorunun ayrıca Cruks öz-dışlama kaydına kayıtlı kişiler ve vesayet altındaki kişiler için de geçerli olduğunu belirtti. Yetersiz kontroller, oyunculara başka bir isim altında ikinci bir hesap oluşturma imkanı tanıyarak, bu hesabın bonus sahtekarlığı, bahis koruması ya da oyun limitlerini aşma gibi amaçlarla kullanılabileceğini belge ifade ediyor.

Doğrulama Yükümlülükleri ve Ödeme Yöntemleri

Rehbere göre, lisans sahibi, bir oyuncu kaydolurken toplanan veriler üzerinde yeterli bir kalite kontrolü yapmalıdır: soyadı, tüm adlar, doğum tarihi ve doğum yeri (oyuncunun kimlik belgesinde yer alan), banka hesabı numarası ve hesap sahibi adı. Yeni ya da değiştirilmiş bir karşı hesaptan yapılan ilk para yatırma öncesinde ya da sırasında, operatör kimlik belgesindeki tam adlar ve soyadın hesap sahibi adıyla eşleştiğini kontrol etmelidir. Sadece oyuncuya kesin olarak izlenebilir ödeme araçları kabul edilebilir ve Paysafe, PayPal, kredi kartları ve muhtemelen diğer yöntemlerle yapılan yatırımlar, banka hesabı yatırımlarıyla aynı izlenebilirlik standardına uymalıdır.

Paysafe için, rehber bir hesabın oluşturulması sırasında tutanın kimlik belgesinin doğrulandığını, bir selfie çekildiğini ve adresin belirlendiğini belirtir; Paysafe, talep üzerine operatöre tam adları, soyadı ve doğum tarihini sağlar ve operatör bu bilgileri kendi oyuncu verileriyle doğrulamalıdır. Özel bir PayPal hesabı, kimlik belgesi yüklemesi olmadan açılabilir: temel veriler üzerinden ulusal veri tabanlarıyla ilk kontroller yapılır ve bir banka hesabı ya da kredi kartı bağlanıp onaylandığında kimlik dolaylı olarak doğrulanır. PayPal, verileri operatörle paylaşabilir; operatör bu verileri doğrulamakla sorumludur.

Kredi kartları için, tam adlar ve soyadların kart veren kuruluşlarla kontrol edilmesi şu anda mümkün değildir. Ksa, bunun mümkün olacağı bir mekanizmanın geliştirildiği bilgisini aldığını ve bu süreçte operatörün sorumluluğunda mümkün olduğunca fazla bilgiyle kontrol yapılmasını tavsiye ettiğini belirtti. Düzenleyici, tam adların tam olarak kontrol edilemediği ya da kimliğin bir kimlik belgesiyle doğrulanmadığı işlemleri, operatörlerin hafifletmesi beklenen yükseltilmiş risk olarak sınıflandırmaktadır.

Hesap-Adı Kontrolleri, İşletme Hesapları ve Yeniden Kontroller

Ksa’nın araştırması, işlem detaylarının yalnızca kontrol edilmesinin yetersiz olduğunu buldu; çünkü bu detaylar genellikle tüm adlar yerine sadece baş harfleri gösterir ve bu nedenle işlem verilerinden yapılan isim karşılaştırması tam hesap sahibi adını doğrulayamamaktadır. Sadece baş harfler kalite kontrolü ya da izlenebilirlik gereksinimlerini karşılamaz, belge belirtmektedir.

Ekim 2025’ten itibaren Avrupa bankaları arasındaki ödeme trafiğinde Avrupa kuralları kapsamında daha güvenilir bir hesap-adı kontrol mekanizması zorunlu hâle getirilmiş ve Hollanda pazarında SurePay, BlueM, CDDN ve Signicat tarafından sunulmaktadır; varyantlar zaten Hollanda çevrimiçi kumar operatörlerinin üçte ikisi tarafından kullanılmaktadır. Mekanizma, Hollanda ve yabancı hesaplar için çalışır, bankada doğrudan tutulan kişisel verileri kullanır, tam adları ve soyadı kontrol eder ve bir hesabın kişisel mi yoksa işletme hesabı mı olduğunu ve kaç sahibi olduğunu belirleyebilir. Üç sonuç döndürür: eşleşme, hesabın ya da işlemin kabul edilebileceği; eşleşme yok, kabul edilemeyeceği; ve kısmi eşleşme, yalnızca ek, muhtemelen manuel, kontroller sonrasında kabul edilebilir. Bu tür kontroller sözde bulanık mantık (fuzzy logic) kullanılabilir; örneğin “y” yerine “ij” gibi küçük sapmalar kayıt tamamlanmasına izin verirken, daha büyük sapmalar aynı kişi olup olmadığına daha katı bir değerlendirme gerektirir. Kısmi eşleşme otomatik olarak reddedilmek zorunda değildir ve tam ad kontrolü sağlayabildiği sürece diğer kontrol mekanizmalarına da izin verilir. Ksa, kimlik belgesi taramasını, iDIN verilerini, canlılık kontrolünü ve oyuncu tarafından sağlanan bilgileri birleştirmeyi önerir; kimlik taramasının ilk adım olarak tercih edilmesi tavsiye edilir.

Lisans sahipleri yalnızca gerçek kişileri oyuncu olarak kaydedebilir ve Ksa, tüzel kişi veya şahıs şirketi tarafından tutulan işletme karşı hesapları ve işletme hesaplarından yapılan mevduatların önlenmesi gerektiğini, sorumluluk ve Hollanda kara para aklamayı önleme kanunu Wwft kapsamında riskler içerdiğini belirtiyor. Özel limited şirket (BV) veya genel ortaklık (VOF) varlıklarıyla kumar oynamak yasal ve vergi sonuçları doğurabilir ve hissedarların veya ortakların güvenini zedeler; bu tür hesaplar genellikle tek bir oyuncuya kesin olarak izlenemez. Şahıs şirketi için bir işletme hesabı genellikle oyuncuya izlenebilir, ancak rehber bu kullanımın “kesinlikle istenmeyen” olduğunu belirtiyor: bu hesaplar daha büyük bakiyeler tutar, gelir vergisi ve KDV parası aylarca üzerinde kalabilir ve problemli bir kumarbazı geçici kredi olarak görmeye teşvik edebilir, kumar sitelerine transferler sınırsızdır, likidite eksikliği işletmeyi tehdit edebilir ve harcamalar oyuncunun partnerinden gizli kalır. İşletme hesabının kumar için kullanılması aynı zamanda bankaların kendi şartlarıyla çelişir ve artmış bir kara para aklama riski taşır.

İsimlerin tamamı doğrulanmamış olan karşı hesap veya mevduat hesabına sahip oyuncular yeniden kontrol edilmelidir; operatörler tek seferlik toplu bir kontrol yapma ya da oyuncunun bir sonraki etkinliğinde, örneğin giriş, mevduat veya ödeme sırasında yeniden doğrulama yapma özgürlüğüne sahiptir, bu da uzun süredir aktif olmayan oyuncuların çok daha sonra kontrol edilebileceği anlamına gelir. Belirlenen şekilde zaten kontrol yapan operatörlerin tüm veri tabanını yeniden kontrol etmeleri gerekmez. Yabancı banka hesapları, önerilen yöntemlerin kötü çalıştığı durumlarda önceden dışlanmaz, ancak bu durum banka ekstreleri talep gibi diğer önlemler gerektiren artmış bir risk oluşturur. Ksa, bir ebeveynin tam isimlerini paylaşan bir çocuğun otomatik kontrolü muhtemelen geçeceğini kabul ediyor ve birden fazla veri kaynağının birleştirilmesinin bu olasılığı azalttığını belirtiyor.

Belge, bir oyuncuyu dijital olarak sunulan kimlik belgesine bağlamak için yüz tanıma ve canlılık tespiti gibi en iyi uygulamalarla sona eriyor; bu ölçü henüz zorunlu olmamakla birlikte, bazı operatörler tarafından yaş altı katılımını önlemek, Wwft yükümlülüklerini yerine getirmek, sahtekarlığı önlemek ve sorumluluk görevini desteklemek amacıyla kullanılmaktadır. Manuel inceleme sinyalleri arasında imza atamama notu, kimlik belgesi taramasında görünen ellerin fotoğraftaki kişinin yaşıyla eşleşmemesi, farklı bir isim veya doğum yılı içeren e-posta adresi, “jongerenrekening” (genç hesabı) olarak işaretlenmiş bir banka ekstresi ve oyuncuyla iletişime geçerken çocuğun sesi yer alır. Soru‑cevap bölümü, bankaların şu anda bir işlemle birlikte doğum tarihini sağlamadığını, yeni olanakların incelendiğini ve Ksa’nın piyasaya herhangi bir değişikliği duyuracağını belirtir.