Holandia: same inicjały nie wystarczą do weryfikacji konta

Holenderski regulator hazardu Kansspelautoriteit (Ksa) informuje, że licencjonowane serwisy hazardowe online muszą przed pierwszą wpłatą z danego konta lub w jej trakcie sprawdzić, czy wszystkie pełne imiona i nazwisko z dokumentu tożsamości gracza zgadzają się z nazwą posiadacza tego konta bankowego. Samo sprawdzenie inicjałów nie wystarczy.

Ksa opublikowała wytyczne 8 października 2026 r. po dochodzeniu w sprawie tego, jak operatorzy obsługują rejestrację. Jak podała, otrzymywała sygnały, że osoby niepełnoletnie, którym nie wolno grać, w niektórych przypadkach mogły wpłacać pieniądze z własnego konta bankowego. Dochodzenie wykazało, że do gry można było używać kont dla młodzieży (*jongerenrekeningen*), a konto bankowe osoby niepełnoletniej dawało się powiązać z kontem dorosłego gracza. Objęło 9 operatorów hazardowych i korzystało z danych 4 holenderskich banków.

Wytyczne nie są nowym prawem, lecz wykładnią przepisów, które już zawiera holenderskie rozporządzenie o grach na odległość (Besluit Koa, art. 4.10, 4.11 i 4.25). Dotyczą wyłącznie licencjonowanych operatorów online.

Dlaczego inicjały przepuszczają niewłaściwe osoby

Gracze serwisów z holenderską licencją rejestrują u operatora powiązane konto bankowe („tegenrekening”), z którego wpłacają i na które wypłacają pieniądze. Operatorzy często porównywali je z nazwą posiadacza widoczną w danych płatności, a ta zwykle ma postać inicjałów i nazwiska. Nasz własny przykład: rodzic i dziecko albo rodzeństwo o imionach Jan i Julia de Vries figurowaliby tam jako „J. de Vries”.

Według Ksa problem nie dotyczy tylko osób niepełnoletnich. Ta sama luka dotyczy osób wpisanych do Cruks, holenderskiego krajowego rejestru wykluczeń z gier hazardowych, oraz osób, których majątkiem zarządza ustanowiony przez sąd zarządca. Pozwala też graczowi założyć drugie konto na inne nazwisko, by wyłudzać bonusy, zabezpieczać zakłady albo obchodzić limity gry.

Czego wytyczne wymagają od operatorów

• Sprawdzać wszystkie imiona i nazwisko na podstawie dokumentu tożsamości, przed pierwszą wpłatą z nowego lub zmienionego konta albo w jej trakcie.
• Stosować rzetelną weryfikację nazwy. Ksa wskazuje weryfikację odbiorcy, której przepisy UE wymagają od października 2025 r. przy płatnościach między bankami w Europie (Verification of Payee). Według wytycznych jej warianty stosują już dwie trzecie holenderskich operatorów online. Wytyczne wymieniają czterech dostawców na rynku holenderskim: SurePay, BlueM, CDDN i Signicat. Inne metody są dopuszczalne, jeśli sprawdzają wszystkie pełne imiona i nazwisko.
• Dokładniej sprawdzać częściowe dopasowanie. Dopasowanie można zaakceptować, brak dopasowania nie. Częściowe dopasowanie wymaga dodatkowej, w razie potrzeby ręcznej kontroli. Drobne różnice, takie jak „ij” zapisane jako „y”, mogą przejść; im większa różnica, tym bardziej krytycznie operator musi ocenić, czy chodzi o tę samą osobę.
• Odrzucać konta firmowe. Konta na spółkę, a także konta jednoosobowych działalności gospodarczych, nie mogą służyć do gry. Ksa określa wręcz jako „absolutnie niepożądane” (nasze tłumaczenie *absoluut onwenselijk*) konto jednoosobowej działalności, które da się powiązać z graczem, wskazując na wyższe salda, pieniądze na podatki, które mogą leżeć na koncie miesiącami, oraz ryzyko prania pieniędzy.
• Ponownie sprawdzać obecnych graczy, których konta nie zweryfikowano pod kątem wszystkich imion. Operatorzy mogą zrobić to jednorazowo albo przy następnym logowaniu, wpłacie lub wypłacie gracza. W przypadku graczy długo nieaktywnych taka kontrola może według wytycznych nastąpić dopiero po bardzo długim czasie.

Inne metody płatności powinny spełniać ten sam standard. Paysafe może przekazać zweryfikowane pełne imię i nazwisko oraz datę urodzenia. PayPal nie zawsze wymaga dokumentu tożsamości przy zakładaniu konta prywatnego, a wydawcy kart nie potrafią jeszcze potwierdzić wszystkich imion. Ksa traktuje PayPal i karty kredytowe jako podwyższone ryzyko, którym operatorzy muszą zarządzać.

Gdzie kontrola przestaje działać

Ksa otwarcie mówi o ograniczeniach. Niepełnoletni, który ma dokładnie te same imiona co rodzic, prawdopodobnie przejdzie automatyczną kontrolę, przyznaje regulator, i nie da się temu zapobiec. Odpowiedzią ma być łączenie źródeł: skan dokumentu tożsamości, iDIN (holenderska usługa identyfikacji przez logowanie do banku), test żywotności (liveness) i dane wpisane przez gracza. Wśród dobrych praktyk Ksa wymienia sprawdzanie oznaczenia „jongerenrekening” na wyciągach bankowych oraz adresu e-mail z innym imieniem lub innym rokiem urodzenia. Żaden z tych dodatkowych kroków nie jest obowiązkowy.

Co to oznacza dla graczy w Holandii

Jeśli grasz w serwisie z holenderską licencją, możesz zostać poproszony o ponowną weryfikację konta bankowego, być może przy następnym logowaniu lub wpłacie. Licz się z tym, że serwis porówna wszystkie twoje pełne imiona, a nie tylko inicjały, z nazwą zapisaną w twoim banku. Jeśli bank ma błędnie zapisane twoje imię lub nazwisko, wytyczne zostawiają poprawkę tobie i bankowi; operator może dokończyć rejestrację dopiero wtedy, gdy wykażesz, że konto naprawdę należy do ciebie. Konto firmowe lub konto jednoosobowej działalności zostanie odrzucone.

Inną zasadę dotyczącą tożsamości przy płatnościach, która wchodzi w tym miesiącu, opisujemy w tekście o hiszpańskiej kontroli właściciela metody płatności. O wcześniejszych działaniach Ksa przeczytasz w tekstach o sprawie 711 i obrocie depozytem oraz o przedłużeniu ośmiu licencji online.

18+. Hazard może uzależniać. Jeśli przestaje być rozrywką, zajrzyj na naszą stronę o odpowiedzialnej grze. W Holandii możesz wpisać się do Cruks i objąć się zakazem gry, który obejmuje serwisy hazardowe, salony gier i kasyna z holenderską licencją.

Źródła

• Kansspelautoriteit: Ksa publiceert guidance verificatie bankrekeningen (8 października 2026) (źródło pierwotne; komunikat: sygnały o niepełnoletnich wpłacających z własnego konta, konta dla młodzieży, konto niepełnoletniego powiązane z kontem dorosłego)
• Kansspelautoriteit: Guidance verificatie bankrekeningen en overige betaalmethoden (źródło pierwotne; wytyczne (PDF): 9 operatorów, 4 banki; wszystkie imiona i nazwisko przy pierwszej wpłacie; inicjały nie wystarczą; weryfikacja odbiorcy, dwie trzecie już stosuje warianty, SurePay/BlueM/CDDN/Signicat; dopasowanie/brak/częściowe; konta firmowe i jednoosobowych działalności; Paysafe/PayPal/karty kredytowe; ponowne kontrole bez terminu; ograniczenie przy identycznych imionach; dobre praktyki; Besluit Koa art. 4.10, 4.11, 4.25)
• iGaming Times: KSA tells Dutch operators initials are not enough to verify a player's bank account (8 października 2026) (artykuł branżowy o wytycznych)
• PressGiochi: Olanda, Ksa pubblica nuove linee guida per la verifica dei conti bancari (8 października 2026) (artykuł branżowy)
• onlinecasino.amsterdam: Ksa hercontrole gokrekeningen voornamen (holenderski artykuł branżowy)