Нідерландський регулятор азартних ігор випустив рекомендації щодо перевірки банківських рахунків

The Netherlands Gambling Authority (Kansspelautoriteit, Ksa) опублікувала нові рекомендації 8 жовтня 2026 року, у яких викладено, як ліцензовані онлайн-оператори азартних ігор мають перевіряти банківські рахунки гравців та інші платіжні засоби, після того як дослідження процесу реєстрації виявило, що ігрові компанії не завжди належним чином виконують перевірки.

Ksa заявила, що отримала сигнали про те, що неповнолітні, хоча й не мають права грати, у деяких випадках могли вносити депозити в ігрові компанії, використовуючи власний банківський рахунок. Дослідження, проведене у відповідь, виявило, що азартні ігри можливі за допомогою молодіжних рахунків, і що банківський рахунок неповнолітнього може бути пов’язаний з гравцем‑дорослим. У повідомленні зазначено, що рекомендації дають вказівки щодо перевірки повних імен при верифікації платіжних рахунків, а також розглядають використання бізнес‑рахунків та інших платіжних засобів.

Документ настановний документ застосовується лише до ліцензованих постачальників дистанційних азартних ігор. У ньому викладено, що Ksa вважає адекватним контроль якості контра‑рахунку гравця, однозначне відстеження платіжних транзакцій до особи гравця та запобігання азартним іграм за допомогою бізнес‑банківських рахунків.

Дослідження, що стоять за рекомендаціями

Згідно з документом, ініціатором стало дослідження Ksa щодо того, як неповнолітні можуть грати онлайн, незважаючи на вікові обмеження, проведене серед дев’яти операторів азартних ігор із використанням даних чотирьох нідерландських банків. Регулятор зазначив, що виявлена проблема також стосується осіб, зареєстрованих у реєстрі самовиключення Cruks, та осіб під опікою. Недостатні перевірки також дають гравцям можливість створити другий рахунок під іншим ім’ям, який може бути використаний для шахрайства з бонусами, хеджування ставок або обходу лімітів гри, зазначає документ.

Обов’язки верифікації та платіжні методи

Згідно з рекомендаціями, власник ліцензії повинен здійснювати адекватний контроль якості зібраних даних під час реєстрації гравця: прізвище, усі імена, дату народження та місце народження, зазначені у документі, що посвідчує особу гравця, номер банківського рахунку та ім’я власника рахунку. Перед або під час першого депозиту з нового або зміненого контра‑рахунку оператор повинен перевірити, чи повні імена та прізвище у документі посвідчення збігаються з ім’ям власника рахунку. Приймати можна лише ті платіжні інструменти, які можна однозначно простежити до особи гравця, і депозити через Paysafe, PayPal, кредитні картки та, можливо, інші методи повинні відповідати тому ж стандарту простежуваності, що й депозити з банківського рахунку.

Щодо Paysafe, рекомендації зазначають, що при створенні рахунку документ, що посвідчує особу власника, перевіряється, робиться селфі та встановлюється адреса; Paysafe за запитом надає оператору повні імена, прізвище та дату народження, і оператор повинен перевірити цю інформацію проти власних даних гравця. Приватний рахунок PayPal можна відкрити без негайного завантаження документа посвідчення особи: початкові перевірки проводяться на основі базових даних через національні бази, а особа підтверджується опосередковано, коли прив’язується та підтверджується банківський рахунок або кредитна картка. PayPal може передавати дані оператору, який залишається відповідальним за їх перевірку.

Для кредитних карток перевірка повних імен та прізвищ у емітентів наразі неможлива. Ksa повідомила, що її поінформували про розробку механізму, який це дозволить, і поки що радить перевіряти якомога більше доступної інформації, причому ініціатива лежить на операторі. Регулятор класифікує транзакції, у яких повні імена не можуть бути повністю перевірені, або коли особу не встановлено за допомогою документа посвідчення, як підвищений ризик, який оператори мають пом’якшити.

Перевірка імені рахунку, бізнес‑рахунки та повторні перевірки

Дослідження Ksa виявило, що перевірка лише деталей транзакції є недостатньою, оскільки ці дані зазвичай містять лише ініціали, а не повні імена, тому порівняння імен за даними транзакції не може підтвердити повне ім’я власника рахунку. Самі ініціали не задовольняють вимоги контролю якості чи простежуваності, зазначає документ.

Більш надійний механізм перевірки імені рахунку став обов’язковим з жовтня 2025 року згідно з європейськими правилами у платіжному трафіку між європейськими банками і пропонується на нідерландському ринку компаніями SurePay, BlueM, CDDN та Signicat; варіанти вже використовуються двома третинами голландських онлайн-операторів азартних ігор. Механізм працює як з нідерландськими, так і з іноземними рахунками, використовує особисті дані, що зберігаються безпосередньо у банку, перевіряє повні імена та прізвище і може визначити, чи є рахунок особистим чи бізнес‑рахунком і скільки власників у ньому. Він повертає три результати: збіг, що означає, що рахунок або транзакція можуть бути прийняті; відсутність збігу, що означає, що їх не можна прийняти; та частковий збіг, який може бути прийнятий лише після додаткових, можливо, ручних перевірок. Такі перевірки можуть використовувати так звану “нечітку логіку”, і незначні відхилення, наприклад “ij” замість “y”, все ще дозволяють завершити реєстрацію, тоді як більші відхилення вимагають суворішої оцінки, чи йдеться про ту ж особу. Частковий збіг не обов’язково призводить до відмови, і інші механізми контролю дозволені за умови, що вони забезпечують перевірку повного імені. Ksa рекомендує поєднувати сканування документа посвідчення, дані iDIN, перевірку живості та інформацію, надану гравцем, причому сканування документа слід робити першим кроком.

Власники ліцензій можуть реєструвати лише фізичних осіб як гравців, і Ksa зазначає, що контра-рахунки бізнесу та депозити з бізнес-рахунків, які належать юридичній особі або індивідуальному підприємцю, мають бути заборонені, посилаючись на ризики щодо обов’язку піклування та згідно з нідерландським законом про протидію відмиванню грошей (Wwft). Грати на коштах приватного акціонерного товариства (BV) або командитного товариства (VOF) може мати юридичні та податкові наслідки і підривати довіру акціонерів або партнерів, причому такі рахунки, як правило, не можна однозначно прив’язати до одного гравця. Для індивідуального підприємця бізнес-рахунок часто можна простежити до гравця, проте рекомендації називають його використання «абсолютно небажаним»: такі рахунки мають великі залишки, на них можуть залишатися гроші податку на прибуток і ПДВ протягом місяців, що може спокусити проблемного гравця розглядати їх як тимчасовий кредит; перекази на ігрові сайти не мають обмежень, дефіцит ліквідності може загрожувати бізнесу, а витрати залишаються прихованими від партнера гравця. Використання бізнес-рахунку для азартних ігор також суперечить умовам банків і підвищує ризик відмивання грошей.

Гравців, чиї контра-рахунки або депозитні рахунки не були перевірені за всіма іменами, потрібно повторно перевірити; оператори можуть виконати одноразову масову перевірку або повторну верифікацію під час наступної активності гравця, такої як вхід у систему, депозит або виплата, що означає, що довго неактивних гравців можуть перевірятися значно пізніше. Оператори, які вже здійснюють перевірку у встановленому порядку, не зобов’язані повторно перевіряти всю свою базу даних. Іноземні банківські рахунки не виключаються заздалегідь, якщо запропоновані методи працюють погано, проте це створює підвищений ризик, що вимагає інших заходів, наприклад запиту виписок з банку. Ksa зазначає, що неповнолітній, який ділить точні імена батька, ймовірно, пройде автоматичну перевірку, і стверджує, що комбінування кількох джерел даних зменшує цю ймовірність.

Документ завершується рекомендаціями щодо кращих практик, включаючи розпізнавання обличчя та детекцію живості для прив’язки гравця до цифрово поданого ідентифікаційного документа; ця міра ще не є обов’язковою, але вже використовується деякими операторами для запобігання участі неповнолітніх, виконання вимог Wwft, запобігання шахрайству та підтримки обов’язку піклування. Серед сигналів для ручного перегляду зазначено нотатку про те, що власник не може підписати, руки, видимі на скані ідентифікаційного документа, які не відповідають віку зображеної особи, електронну адресу, що містить інше ім’я або рік народження, виписку з банку, позначену як “jongerenrekening” (молодіжний рахунок), та дитячий голос під час контакту з гравцем. У розділі запитань і відповідей зазначено, що банки наразі не надають дату народження разом із транзакцією, що нові можливості розглядаються, і що Ksa повідомить про будь‑які зміни ринку.