Het jaar 2021 is een belangrijk jaar voor alle Nederlandse casino’s. Vanaf dit jaar wordt onze casinomarkt namelijk gereguleerd door de nieuwe Kansspelwetgeving en is het Centraal Register Uitsluiting Kansspelen, kortweg Cruks, gelanceerd. In dit register worden spelers met gokproblemen opgenomen om ze te beschermen tegen een mogelijke gokverslaving. Casino’s met een Nederlandse goklicentie zijn verplicht om zich aan te sluiten bij het Cruks en te controleren of een speler wel of niet staat geregistreerd voordat ze toegang krijgen tot het online of fysieke casino.
Om aangesloten te worden op het Cruks moeten casino’s aan bepaalde eisen voldoen voor wat betreft hard- en software. Welke systemen hiervoor nodig zijn en hoe dit precies werkt, lees je hier.
Hoe werkt het Cruks systeem?
Je hebt het net al even kunnen lezen: het Centraal Register Uitsluiting Kansspelen is een overzicht van personen die niet mogen deelnemen aan risicovolle kansspelen zowel in online casino’s als in fysieke casino’s en speelhallen. De overheid heeft het Cruks in het leven geroepen om spelers en hun omgeving te beschermen. Er zijn mensen die bewust proberen de Cruks te omzeilen door te spelen bij een casino zonder Cruks of andere casino websites. Je kunt je als speler vrijwillig laten uitsluiten door je te registreren, maar casino’s en instanties kunnen dit ook voor je aanvragen.
Het Cruks systeem werkt als volgt:
- De speler gaat naar de website van het online casino of naar de fysieke locatie
- Het casino stelt zelf de identiteit van de speler vast
- Daarna wordt de API Cruks geraadpleegd om te kijken of deze speler geregistreerd staat
- De Kansspelautoriteit krijgt de persoonsgegevens door en kijkt in de database
- Het (online) casino ontvangt daarna via de API het antwoord of een speler wel of niet geregistreerd staat
- Staat een speler geregistreerd dan krijgt hij geen toegang, staat de speler niet geregistreerd dan mag de speler het (online) casino betreden
Hoe het identificatiesysteem van een (online) casino eruit moet zien, is aan de spelaanbieder zelf.
Welke gegevens worden verwerkt?
Om personen te kunnen registeren in het Cruks moeten er bepaalde privacygevoelige gegevens worden verwerkt. Hierbij wordt er een onderscheid gemaakt tussen spelers die over een BSN beschikken en spelers die dit niet hebben. De gegevens die nodig zijn om spelers ook daadwerkelijk te kunnen indexeren zijn de volgende:
- Burgerservicenummer
- Geboortedatum
- Achternaam
Aan de hand van deze gegevens kan de overheid vaststellen of een persoon daadwerkelijk bestaat en wie deze persoon is. Van geregistreerden die niet over een BSN beschikken, worden de volgende gegevens verwerkt:
- Voornaam
- Achternaam
- Geboortedatum
- Geboorteplaats
De Nederlandse overheid is bij het bouwen van het Cruks uitgegaan van het minimaliseren van data waarnaar wordt gevraagd. Gegevens van spelers die in het register staan worden alleen gedurende de tijd dat ze uitgesloten zijn, bewaard.
Alle spelergegevens zijn beveiligd en afgeschermd. Alleen de zogenaamde Crukscodes zijn toegankelijk voor het publiek.
Het certificaat PKIoverheid
Om informatie uit te wisselen met de overheid hebben kansspelaanbieders een certificaat PKIoverheid nodig. PKI staat voor Public Key Infrastructure en dit is de internationale standaard voor het beveiligen van gegevens en berichten. Het certificaat werkt als volgt: het verwijst naar een computerbestand dat werkt als een digitaal paspoort. Hierdoor is betrouwbare digitale communicatie mogelijk met de overheid. Als spelaanbieder kun je meerdere certificaten aanvragen indien je bijvoorbeeld meerdere (online) casino’s hebt en je per vestiging een aansluiting op het Cruks nodig hebt. Het duurt ongeveer twee weken voordat het certificaat binnen is en je kunt deze aanvragen bij KPN of Quovadis.
Welke identificatiesystemen worden gebruikt?
Hoewel het vanaf nu verplicht is voor online en fysieke casino’s om een licentie te voeren en zich aan te sluiten bij het Cruks, zijn er ook andere manieren om vast te stellen of een speler is wie hij is. Wereldwijd worden er tal van identificatiesystemen ontwikkeld voor het identificeren van spelers zoals de services van GBG, GetID en CDDN.
GetID
Het identificatiesysteem dat is ontwikkeld door GetID biedt een state-of-the-art technologie en garandeert een nauwkeurige identificatieverficatie. Ze maken gebruik van Optical Character Recognition (OCR), Face Match, Liveness Detection en geautomatiseerde PEP/Sanctions controles. Er moet een video of een foto gemaakt worden van het gezicht die wordt vergeleken met de gegevens in het paspoort. Het voordeel hiervan is dat spelers zonder gedoe kunnen worden geverifieerd. Een zeer gebruiksvriendelijk identificatiesysteem omdat er maar eenmalig ingelogd hoeft te worden.
GBG
Een ander identificatiesysteem dat ook gebruikmaakt van Liveness Detection is GBG. Dankzij kunstmatige intelligentie wordt fraude met een kopie van een paspoort of identiteitskaart voorkomen. Spelers moeten namelijk bewijzen dat zij de persoon op de identitieitspapieren zijn door bijvoorbeeld een foto te nemen met een papiertje met daarop de datum of een video opnemen met hun paspoort in de hand. Daarnaast biedt GBG een compleet customizable systeem voor kansspelaanbieders zodat het identificatieproces geheel naar wens geïntegreerd kan worden in huidige systemen.
CDDN
De Nederlandse aanbieder CDDN biedt een eKYC (Know Your Customer) identificatieverificatieproces waarbij snel persoonsgegevens van spelers worden gecontroleerd en geregistreerd. Daarnaast kun je de dienst uitbreiden met een controle op de verplichte minimale leeftijd en het witwassen van geld. Door gedigitaliseerde identiteitsbewijzen te controleren op echtheidskenmerken met behulp van diverse controles wordt er binnen een mum van tijd vastgesteld of het legitiematiebewijs echt is. Daarnaast kan de software van CDDN zeer gemakkelijk worden gekoppeld met het Cruks.
Wat zijn de verschillen?
Het Cruks is in feite minder geavanceerd dan vele andere identificatiesystemen zoals de drie hierboven beschreven. Dankzij verschillende technologieën zijn GetID en GBG in staat om binnen een paar minuten te achterhalen of een legitimatiebewijs echt is en of deze overeenkomt met de persoon die geverifieerd moet worden. Hierbij spelen Face Match en Liveness Detection een grote rol. Het voordeel van de software van CDDN is dat het KYC-proces de legitimatie checkt, maar dat er ook controle wordt uitgevoerd of er aan de minimale leeftijd van 18 jaar wordt voldaan. Ook gaan ze witwassen van geld en andere criminele activiteiten tegen. Het grote nadeel van dergelijke identificatiesystemen blijft dat er gevoelige informatie wordt verwerkt die goed moet worden beveiligd om te voorkomen dat deze privacygevoelige data zomaar op straat terechtkomt.
