Ksa: controle op initialen van tegenrekening is onvoldoende

De Kansspelautoriteit (Ksa) zegt dat online gokbedrijven met een vergunning vóór of tijdens de eerste storting vanaf een rekening moeten controleren of alle volledige voornamen en de achternaam op het identiteitsbewijs van een speler overeenkomen met de tenaamstelling van die bankrekening. Alleen de initialen controleren is onvoldoende.

De Ksa publiceerde de guidance op 8 oktober 2026 na een onderzoek naar de manier waarop aanbieders de registratie van spelers inrichten. De toezichthouder had signalen ontvangen dat minderjarigen, die niet mogen gokken, in sommige gevallen met hun eigen bankrekening konden storten. Uit het onderzoek bleek dat er met jongerenrekeningen kon worden gegokt en dat de bankrekening van een minderjarige kon worden gekoppeld aan het account van een meerderjarige speler. Het onderzoek betrof 9 kansspelaanbieders en gebruikte data van 4 Nederlandse banken.

De guidance is geen nieuwe wet, maar een verduidelijking van regels die al in het Besluit kansspelen op afstand staan (Besluit Koa, artikelen 4.10, 4.11 en 4.25). Ze geldt alleen voor vergunde aanbieders van online kansspelen.

Waarom initialen de verkeerde mensen doorlaten

Spelers bij gokbedrijven met een Nederlandse vergunning registreren een tegenrekening bij de aanbieder. Aanbieders controleerden die vaak aan de hand van de naam van de rekeninghouder in de betaalgegevens, en daar staan meestal alleen de initialen en de achternaam. Een voorbeeld van onszelf: een ouder en een kind, of een broer en zus, die Jan en Julia de Vries heten, staan daar allebei als “J. de Vries”.

Volgens de Ksa gaat het niet alleen om minderjarigen. Dezelfde zwakke plek geldt voor mensen die in Cruks staan, het nationale register voor uitsluiting van kansspelen, en voor mensen die onder bewind staan. Ook kan een speler zo een tweede account op een andere naam openen, voor bonusfraude, om inzetten te hedgen of om (speel)limieten te omzeilen.

Wat de guidance van aanbieders vraagt

• Controleer alle voornamen en de achternaam aan de hand van het identiteitsbewijs, vóór of tijdens de eerste storting vanaf een nieuwe of gewijzigde tegenrekening.
• Gebruik een degelijke naamcontrole. De Ksa wijst op de controle van de naam van de begunstigde die Europese regels sinds oktober 2025 verplicht stellen bij betalingen tussen Europese banken (Verification of Payee). Volgens de guidance gebruikt twee derde van de Nederlandse online kansspelaanbieders al een variant daarvan. Ze noemt vier aanbieders op de Nederlandse markt: SurePay, BlueM, CDDN en Signicat. Andere methoden mogen ook, als ze de volledige voornamen en de achternaam controleren.
• Controleer een gedeeltelijke overeenkomst verder. Een overeenkomst mag worden geaccepteerd, geen overeenkomst niet. Bij een gedeeltelijke overeenkomst is een aanvullende, eventueel handmatige controle nodig. Kleine verschillen, zoals “ij” geschreven als “y”, kunnen door de controle komen; hoe groter het verschil, hoe kritischer de aanbieder moet beoordelen of het om dezelfde persoon gaat.
• Weiger zakelijke rekeningen. Rekeningen op naam van een bedrijf, en die van een eenmanszaak, mogen niet worden gebruikt om te gokken. Zelfs de rekening van een eenmanszaak die naar de speler te herleiden is, noemt de Ksa “absoluut onwenselijk”, vanwege hogere saldi, belastinggeld dat maandenlang op de rekening kan staan en het risico op witwassen.
• Controleer bestaande spelers opnieuw van wie de rekening niet op alle voornamen is gecontroleerd. Aanbieders kunnen dat in één keer doen met een bulkcheck of bij de eerstvolgende inlog, storting of uitbetaling van de speler. Bij spelers die al lang niet actief zijn, kan die controle volgens de guidance pas over een hele tijd plaatsvinden.

Andere betaalmethoden moeten aan dezelfde norm voldoen. Paysafe kan een geverifieerde volledige naam en geboortedatum leveren. PayPal vraagt bij het openen van een privéaccount niet altijd om een identiteitsbewijs, en kaartuitgevers kunnen de volledige voornamen nog niet bevestigen. De Ksa ziet PayPal en creditcards als een verhoogd risico dat aanbieders moeten beheersen.

Waar de controle tekortschiet

De Ksa is open over de grenzen. Een minderjarige met precies dezelfde voornamen als een ouder komt waarschijnlijk door een geautomatiseerde controle, zegt de toezichthouder, en dat is niet te voorkomen. Het antwoord van de Ksa is bronnen combineren: een scan van het identiteitsbewijs, iDIN (de identificatiedienst via inloggen bij de bank), een livenesscheck en de gegevens die de speler zelf invult. Op de lijst met best practices staan onder meer letten op de vermelding “jongerenrekening” op bankafschriften en op een e-mailadres met een andere naam of een ander geboortejaar. Geen van die extra's is verplicht.

Wat het betekent voor spelers in Nederland

Speel je bij een gokbedrijf met een Nederlandse vergunning, dan kan je worden gevraagd je bankrekening opnieuw te verifiëren, mogelijk bij je volgende inlog of storting. Reken erop dat de aanbieder je volledige voornamen, en niet alleen je initialen, vergelijkt met de naam die je bank heeft. Staat je naam bij je bank verkeerd, dan legt de guidance de oplossing bij jou en je bank; de aanbieder kan de registratie pas afronden als je kunt aantonen dat de rekening echt van jou is. Een zakelijke rekening of een rekening van een eenmanszaak wordt geweigerd.

Voor een andere identiteitsregel aan de kassa die deze maand ingaat, zie de Spaanse controle op de eigenaar van het betaalmiddel bij uitbetalingen. Voor eerder optreden van de Ksa, zie de zaak over het inzetten van stortingen bij 711 en de verlenging van acht online vergunningen.

18+. Gokken kan verslavend zijn. Is het niet meer leuk, kijk dan op onze pagina over verantwoord spelen. In Nederland kun je je inschrijven in Cruks voor een gokstop die geldt voor goksites, speelhallen en casino's met een Nederlandse vergunning.

Bronnen

• Kansspelautoriteit: Ksa publiceert guidance verificatie bankrekeningen (8 oktober 2026) (primaire bron; persbericht: signalen dat minderjarigen met hun eigen rekening stortten, jongerenrekeningen, rekening van een minderjarige gekoppeld aan het account van een meerderjarige)
• Kansspelautoriteit: Guidance verificatie bankrekeningen en overige betaalmethoden (primaire bron; guidance (pdf): 9 aanbieders, 4 banken; volledige voornamen en achternaam bij de eerste storting; initialen onvoldoende; naamcontrole, twee derde gebruikt al varianten, SurePay/BlueM/CDDN/Signicat; overeenkomst/geen overeenkomst/gedeeltelijke overeenkomst; zakelijke rekeningen en eenmanszaken; Paysafe/PayPal/creditcards; hercontrole zonder termijn; grens bij dezelfde voornamen; best practices; Besluit Koa art. 4.10, 4.11, 4.25)
• iGaming Times: KSA tells Dutch operators initials are not enough to verify a player's bank account (8 oktober 2026) (vakmedium over de guidance)
• PressGiochi: Olanda, Ksa pubblica nuove linee guida per la verifica dei conti bancari (8 oktober 2026) (vakmedium)
• onlinecasino.amsterdam: Ksa hercontrole gokrekeningen voornamen (Nederlands vakmedium)