荷兰赌博监管机构发布银行账户验证指引

荷兰赌博管理局 (Kansspelautoriteit, Ksa) 发布了新指引，于2026年10月8日，阐明持牌线上赌博运营商必须如何验证玩家的银行账户和其他支付方式，此前对注册流程的研究发现赌博公司并未始终充分进行检查。

Ksa 表示，虽然未成年人不被允许赌博，但其收到信号称在某些情况下未成年人可以使用自己的银行账户在赌博公司存款。随后进行的研究发现，使用青少年账户也可以进行赌博，且未成年人的银行账户可能与成年玩家的账户相连。公告称，该指引提供了在验证支付账户时检查名字的方向，并且还涉及商业账户及其他支付方式的使用。

该指南文件仅适用于持牌的远程赌博提供商。它阐明了 Ksa 认为的对玩家对手账户的充分质量控制、对支付交易至玩家本人明确可追溯的要求，以及防止使用商业银行账户进行赌博的措施。

指引背后的研究

文件指出，触发因素是一项 Ksa 对未成年人如何在年龄限制下仍能进行线上赌博的研究，该研究在九家赌博提供商中进行，使用了四家荷兰银行的数据。监管机构表示，发现的问题同样适用于在 Cruks 自我排除登记册中注册的人员以及受监护人的情况。文件称，检查不充分也使玩家能够以其他姓名创建第二个账户，从而进行奖金欺诈、对冲投注或规避游戏限制。

验证职责与支付方式

根据指引，持牌方必须对玩家注册时收集的数据进行充分的质量控制，包括姓氏、全部名字、出生日期和出生地点（如身份证件所示）、银行账户号码以及账户持有人姓名。在新或更改的对手账户首次存款前或期间，运营商必须核对身份证件上的全部名字和姓氏是否与账户持有人姓名一致。只能接受能够明确追溯至玩家本人身份的支付工具，且通过 Paysafe、PayPal、信用卡以及可能的其他方式进行的存款必须符合与银行账户存款相同的可追溯性标准。

关于 Paysafe，指引指出在创建账户时会核实持有人的身份证件，拍摄自拍并确认地址；Paysafe 可根据请求向运营商提供全部名字、姓氏和出生日期，运营商必须将这些信息与自身的玩家数据进行核对。私人 PayPal 账户可以在未立即上传身份证件的情况下开通：初始检查通过国家数据库对基础数据进行，随后在关联并确认银行账户或信用卡时间接验证身份。PayPal 可以将数据共享给运营商，运营商仍须负责对其进行核实。

对于信用卡，目前无法向发行机构核实全部名字和姓氏。Ksa 表示已获悉正在开发能够实现此功能的机制，期间建议运营商尽可能使用可获得的全部信息进行核查，主动权在运营商。监管机构将无法完整核对全名或未通过身份证件确认身份的交易归类为高风险，运营商需采取措施加以缓解。

账户名称核查、商业账户与重新核查

Ksa 的研究发现，仅检查交易细节不足以确认，因为这些细节通常只显示首字母而非全部名字，因此仅凭交易数据进行姓名比对无法确认完整的账户持有人姓名。文件指出，仅有首字母无法满足质量控制或可追溯性要求。

自2025年10月起，根据欧盟针对欧洲银行间支付流的规则，更可靠的账户名称核查机制已成为强制性，并由 SurePay、BlueM、CDDN 和 Signicat 在荷兰市场提供；该机制的变体已被约三分之二的荷兰线上赌博运营商使用。该机制适用于荷兰和外国账户，使用直接存于银行的个人数据，核查全部名字和姓氏，并能识别账户是个人还是商业以及持有人数量。它返回三种结果：匹配，表示可以接受该账户或交易；不匹配，表示不能接受；以及部分匹配，仅在进行额外（可能是人工）检查后方可接受。此类检查可采用所谓的模糊逻辑，诸如用“ij”代替“y”的轻微偏差仍可完成注册，而较大偏差则需更严格评估是否为同一人。部分匹配不必自动导致拒绝，只要能够实现全名核查，其他控制机制亦被允许。Ksa 建议将身份证件扫描、iDIN 数据、活体检测以及玩家提供的信息相结合，其中身份证件扫描应作为首步。

许可持有人只能将自然人注册为玩家，Ksa 表示必须阻止由法人实体或个体经营者持有的商业对账账户以及来自商业账户的存款，理由是这些行为涉及尽职义务风险以及荷兰反洗钱法《Wwft》下的风险。使用私人有限责任公司（BV）或普通合伙企业（VOF）的资产进行赌博可能导致法律和税务后果，并可能侵蚀股东或合伙人的信任，此类账户通常无法明确追溯至单一玩家。对于个体经营者而言，商业账户往往可以追溯到玩家，但指引称其使用“绝对不可取”：此类账户余额较大，所得税和增值税资金可能在账户中停留数月，可能诱使有问题的赌徒将其视为临时贷款，向赌博网站的转账没有上限，流动性短缺可能威胁企业运营，且支出对玩家的伴侣隐藏。使用商业账户进行赌博还与银行自身条款冲突，并带来更高的洗钱风险。

对未在所有名字上完成验证的对账账户或存款账户的玩家必须重新核查，运营商可以选择一次性批量检查，或在玩家下次登录、存款或提款等活动时重新验证，这意味着长期不活跃的玩家可能要等到很久以后才被检查。已经按照规定方式进行检查的运营商无需重新检查整个数据库。对于在提议的方法效果不佳的情况下，外国银行账户并未被事先排除，但这构成了更高的风险，需要采取其他措施，例如要求提供银行对账单。Ksa 承认，若未成年人与父母的名字完全相同，可能会通过自动检查，并表示结合多种数据来源可以降低这种可能性。

文件以最佳实践收尾，包括使用面部识别和活体检测将玩家与数字提交的身份证件绑定，这一措施尚未强制执行，但已有部分运营商用于防止未成年人参与、满足《Wwft》义务、防范欺诈并履行尽职义务。手动审查信号列表包括持有人无法签名的标注、身份证扫描件上可见的手与照片中人物年龄不符、电子邮件地址包含不同的姓名或出生年份、标记为“jongerenrekening”（青少年账户）的银行对账单以及玩家联系时出现的儿童声音。问答部分指出，银行目前不随交易提供出生日期，正在研究新的可能性，且 Ksa 将向市场通报任何变动。