Cơ quan Quản lý Cờ bạc Hà Lan công bố Hướng dẫn Xác minh Tài khoản Ngân hàng

The Netherlands Gambling Authority (Kansspelautoriteit, Ksa) đã công bố hướng dẫn mới vào ngày 8 tháng 10 năm 2026, nêu rõ cách các nhà điều hành cờ bạc trực tuyến có giấy phép phải xác minh tài khoản ngân hàng và các phương thức thanh toán khác của người chơi, sau khi nghiên cứu quy trình đăng ký phát hiện rằng các công ty cờ bạc không luôn thực hiện đầy đủ các kiểm tra.

Ksa cho biết họ đã nhận được tín hiệu rằng trẻ vị thành niên, mặc dù không được phép cá cược, trong một số trường hợp có thể nộp tiền vào các công ty cờ bạc bằng tài khoản ngân hàng của mình. Nghiên cứu được thực hiện để đáp lại đã phát hiện rằng việc cá cược có thể thực hiện được với tài khoản thanh thiếu niên, và tài khoản ngân hàng của trẻ vị thành niên có thể được liên kết với tài khoản người chơi của người lớn. Thông báo cho biết hướng dẫn cung cấp chỉ đạo về việc kiểm tra tên riêng khi xác minh tài khoản thanh toán, đồng thời đề cập đến việc sử dụng tài khoản doanh nghiệp và các phương thức thanh toán khác.

The tài liệu hướng dẫn chỉ áp dụng cho các nhà cung cấp cờ bạc từ xa có giấy phép. Nó nêu rõ những gì Ksa coi là kiểm soát chất lượng đầy đủ đối với tài khoản phụ của người chơi, việc truy vết không mơ hồ các giao dịch thanh toán tới cá nhân người chơi, và ngăn ngừa việc cá cược bằng tài khoản ngân hàng doanh nghiệp.

Nghiên cứu Đằng sau Hướng dẫn

Theo tài liệu, nguyên nhân khởi đầu là một nghiên cứu của Ksa về cách trẻ vị thành niên có thể cá cược trực tuyến bất chấp các hạn chế về độ tuổi, được thực hiện với chín nhà cung cấp cờ bạc sử dụng dữ liệu từ bốn ngân hàng Hà Lan. Cơ quan quản lý cho biết vấn đề được xác định cũng áp dụng cho những người đã đăng ký vào danh sách tự loại trừ Cruks và cho những người dưới sự giám hộ. Các kiểm tra không đầy đủ cũng cho phép người chơi tạo một tài khoản thứ hai dưới tên khác, có thể được dùng để thực hiện gian lận thưởng, bảo hiểm cược hoặc vòng qua giới hạn chơi, tài liệu nêu.

Nhiệm vụ Xác minh và Các Phương thức Thanh toán

Theo hướng dẫn, người nắm giữ giấy phép phải thực hiện kiểm soát chất lượng đầy đủ đối với dữ liệu thu thập khi người chơi đăng ký: họ, tất cả các tên riêng, ngày sinh và nơi sinh như ghi trên giấy tờ tùy thân của người chơi, số tài khoản ngân hàng và tên chủ tài khoản. Trước hoặc trong quá trình nộp tiền lần đầu từ một tài khoản phụ mới hoặc đã thay đổi, nhà điều hành phải kiểm tra rằng các tên riêng đầy đủ và họ trên giấy tờ tùy thân khớp với tên chủ tài khoản. Chỉ những công cụ thanh toán có thể truy vết không mơ hồ tới cá nhân người chơi mới được chấp nhận, và các khoản nộp tiền qua Paysafe, PayPal, thẻ tín dụng và có thể các phương thức khác phải đáp ứng tiêu chuẩn truy vết tương tự như các khoản nộp tiền từ tài khoản ngân hàng.

Đối với Paysafe, hướng dẫn ghi chú rằng khi một tài khoản được tạo, giấy tờ tùy thân của chủ tài khoản được xác minh, một ảnh selfie được chụp và địa chỉ được xác định; Paysafe cung cấp đầy đủ các tên riêng, họ và ngày sinh cho nhà điều hành khi có yêu cầu, và nhà điều hành phải xác minh thông tin đó với dữ liệu người chơi của mình. Một tài khoản PayPal cá nhân có thể được mở mà không cần tải lên giấy tờ tùy thân ngay lập tức: các kiểm tra ban đầu được thực hiện trên dữ liệu cơ bản qua các cơ sở dữ liệu quốc gia, và danh tính được xác minh gián tiếp khi một tài khoản ngân hàng hoặc thẻ tín dụng được liên kết và xác nhận. PayPal có thể chia sẻ dữ liệu với nhà điều hành, người này vẫn chịu trách nhiệm xác minh nó.

Đối với thẻ tín dụng, việc kiểm tra đầy đủ các tên riêng và họ với các nhà phát hành hiện chưa khả thi. Ksa cho biết họ đã được thông báo rằng một cơ chế có khả năng này đang được phát triển, và trong thời gian chờ đợi, khuyến nghị kiểm tra bằng càng nhiều thông tin có sẵn càng tốt, với sáng kiến thuộc về nhà điều hành. Cơ quan quản lý phân loại các giao dịch mà không thể kiểm tra đầy đủ tên, hoặc mà danh tính không được thiết lập qua giấy tờ tùy thân, là rủi ro cao mà các nhà điều hành cần giảm thiểu.

Kiểm tra Tên Tài khoản, Tài khoản Doanh nghiệp và Kiểm tra Lại

Nghiên cứu của Ksa phát hiện rằng chỉ kiểm tra chi tiết giao dịch là không đủ vì các chi tiết thường chỉ hiển thị chữ viết tắt thay vì toàn bộ các tên riêng, do đó việc so sánh tên từ dữ liệu giao dịch không thể xác nhận đầy đủ tên chủ tài khoản. Chỉ có chữ viết tắt không đáp ứng yêu cầu kiểm soát chất lượng hoặc truy vết, tài liệu nêu.

Cơ chế kiểm tra tên tài khoản đáng tin cậy hơn đã trở nên bắt buộc kể từ tháng 10 năm 2025 theo quy định châu Âu về lưu lượng thanh toán giữa các ngân hàng châu Âu và được cung cấp trên thị trường Hà Lan bởi SurePay, BlueM, CDDN và Signicat; các biến thể đã được hai phần ba các nhà điều hành cờ bạc trực tuyến Hà Lan sử dụng. Cơ chế này hoạt động cho các tài khoản Hà Lan và nước ngoài, sử dụng dữ liệu cá nhân được giữ trực tiếp tại ngân hàng, kiểm tra đầy đủ các tên riêng và họ, và có thể xác định tài khoản là cá nhân hay doanh nghiệp và có bao nhiêu chủ. Nó trả về ba kết quả: khớp, nghĩa là tài khoản hoặc giao dịch có thể được chấp nhận; không khớp, nghĩa là không thể chấp nhận; và khớp một phần, chỉ có thể được chấp nhận sau các kiểm tra bổ sung, có thể là thủ công. Các kiểm tra này có thể sử dụng logic mờ, và các sai lệch nhỏ như “ij” thay cho “y” vẫn có thể cho phép hoàn thành đăng ký, trong khi các sai lệch lớn hơn yêu cầu đánh giá nghiêm ngặt hơn về việc có phải cùng một người hay không. Một khớp một phần không nhất thiết phải tự động dẫn đến từ chối, và các cơ chế kiểm soát khác được phép miễn là chúng cho phép kiểm tra đầy đủ tên. Ksa khuyến nghị kết hợp quét giấy tờ tùy thân, dữ liệu iDIN, kiểm tra sống và thông tin do người chơi cung cấp, với việc quét giấy tờ tùy thân được đề xuất là bước đầu tiên.

Người nắm giữ giấy phép chỉ được đăng ký người tự nhiên làm người chơi, và Ksa cho biết các tài khoản đối ứng doanh nghiệp và các khoản tiền gửi từ tài khoản doanh nghiệp do pháp nhân hoặc doanh nghiệp tư nhân sở hữu phải được ngăn chặn, do có rủi ro đối với nghĩa vụ chăm sóc và theo luật phòng chống rửa tiền Hà Lan, Wwft. Việc cá cược bằng tài sản của công ty trách nhiệm hữu hạn tư nhân (BV) hoặc công ty hợp danh (VOF) có thể gây hậu quả pháp lý và thuế, đồng thời làm suy giảm niềm tin của các cổ đông hoặc đối tác, và các tài khoản như vậy thường không thể truy nguyên một cách rõ ràng tới một người chơi duy nhất. Đối với doanh nghiệp tư nhân, tài khoản doanh nghiệp thường có thể truy vết tới người chơi, nhưng hướng dẫn cho rằng việc sử dụng chúng là “hoàn toàn không mong muốn”: các tài khoản này giữ số dư lớn hơn, tiền thuế thu nhập và thuế VAT có thể nằm trong tài khoản trong nhiều tháng và có thể khiến người chơi có vấn đề coi chúng như một khoản vay tạm thời, các chuyển tiền tới các trang cá cược không có giới hạn, thiếu hụt thanh khoản có thể đe dọa doanh nghiệp, và chi tiêu bị ẩn khỏi vợ/chồng của người chơi. Việc sử dụng tài khoản doanh nghiệp để cá cược cũng mâu thuẫn với các điều khoản của ngân hàng và làm tăng rủi ro rửa tiền.

Những người chơi mà tài khoản đối ứng hoặc tài khoản tiền gửi không được xác minh đầy đủ họ tên phải được kiểm tra lại, với các nhà khai thác tự do thực hiện một lần kiểm tra hàng loạt hoặc xác minh lại vào lần hoạt động tiếp theo của người chơi, chẳng hạn như đăng nhập, nạp tiền hoặc rút tiền, có nghĩa là những người chơi không hoạt động lâu có thể chỉ được kiểm tra muộn hơn. Các nhà khai thác đã thực hiện kiểm tra theo cách quy định không cần phải kiểm tra lại toàn bộ cơ sở dữ liệu của họ. Các tài khoản ngân hàng nước ngoài không bị loại trừ trước nếu các phương pháp đề xuất hoạt động kém, nhưng điều này tạo ra rủi ro cao hơn và đòi hỏi các biện pháp khác như yêu cầu sao kê ngân hàng. Ksa công nhận rằng một trẻ vị thành niên chia sẻ họ tên chính xác của phụ huynh có khả năng vượt qua kiểm tra tự động, và cho biết việc kết hợp nhiều nguồn dữ liệu sẽ giảm khả năng đó.

Tài liệu kết thúc bằng các thực tiễn tốt nhất, bao gồm nhận dạng khuôn mặt và phát hiện sống để liên kết người chơi với tài liệu nhận dạng được nộp kỹ thuật số, một biện pháp chưa bắt buộc nhưng đã được một số nhà khai thác sử dụng để ngăn chặn người chưa đủ tuổi, đáp ứng nghĩa vụ Wwft, ngăn ngừa gian lận và hỗ trợ nghĩa vụ chăm sóc. Các tín hiệu kiểm tra thủ công được liệt kê bao gồm ghi chú rằng người giữ tài khoản không thể ký tên, tay xuất hiện trên bản quét tài liệu nhận dạng không khớp với độ tuổi của người trong ảnh, địa chỉ email chứa tên hoặc năm sinh khác, sao kê ngân hàng được đánh dấu “jongerenrekening” (tài khoản thanh niên) và giọng nói của trẻ khi liên hệ với người chơi. Phần hỏi đáp lưu ý rằng các ngân hàng hiện không cung cấp ngày sinh trong giao dịch, các khả năng mới đang được xem xét và Ksa sẽ thông báo bất kỳ thay đổi nào tới thị trường.