Kansspelautoriteit und Open Banking: Regeln für die Tragfähigkeitsprüfung

Die Kansspelautoriteit verpflichtet Anbieter von Online-Glücksspielen, Open Banking für die Tragfähigkeitsprüfung bei hohen Einzahlungen einzusetzen. Spieler erteilen über Dienste, die unter die PSD2-Regelungen fallen, ihre ausdrückliche Zustimmung zur Einsichtnahme in ihre Zahlungskonten. Dies gewährleistet die Einhaltung der Fürsorgepflicht und hilft, Spielsucht durch die Nutzung objektiver finanzieller Daten zu bekämpfen. Die Kansspelautoriteit selbst hat keinen Einblick in diese Bankdaten.

Die Rolle von Open Banking bei der Tragfähigkeitsprüfung

Die Kansspelautoriteit hat die Regeln für die Tragfähigkeitsprüfung verschärft. Open Banking ist dabei das wichtigste Instrument für eine objektive Kontrolle. Diese Technologie ermöglicht es Lizenzinhabern, bei Zustimmung des Spielers aktuelle Finanzdaten abzurufen. So erfüllen sie ihre Fürsorgepflicht. Die Eintragung in CRUKS is ein anderes System, aber diese finanziellen Prüfungen bilden eine zusätzliche Ebene im Kampf gegen problematisches Spielverhalten und Geldwäsche.

Wann ist eine Tragfähigkeitsprüfung verpflichtend?

Die Kansspelautoriteit überwacht als nationale Aufsichtsbehörde den Sektor. Es wurden klare Grenzen festgelegt, um Verbraucher vor Spielsucht und Schulden zu schützen. Eine Tragfähigkeitsprüfung ist verpflichtend, sobald ein Spieler innerhalb eines festgelegten Zeitraums Beträge über bestimmten Limits einzahlen möchte. Für junge Erwachsene zwischen 18 und 24 Jahren gelten niedrigere Limits. Diese Maßnahme resultiert aus der Gesetzgebung, die seit der Marktöffnung im Jahr 2021 in Kraft ist. Der Fokus liegt darauf, ein Spielverhalten zu verhindern, das nicht zum Geldbeutel des Teilnehmers passt. Anbieter müssen nachweisen, dass sie ausreichende und überprüfbare Informationen herangezogen haben, bevor sie höhere Einzahlungen zulassen. Dies hängt direkt mit ihrer gesetzlichen Fürsorgepflicht zusammen.

Wie ersetzt Open Banking Gehaltsabrechnungen?

Alte Nachweise wie Gehaltsabrechnungen zijn leicht zu fälschen. Die Kansspelautoriteit drängt daher auf objektivere Methoden. Open Banking, reguliert über die europäische PSD2-Richtlinie, bietet eine Lösung. Lizenzierte Drittanbieter erhalten Zugriff auf Zahlungskontodaten, jedoch nur, wenn der Kontoinhaber dem explizit zustimmt. Dieser Transaktionsverlauf is aktuell und weitaus schwieriger zu manipulieren als Papierdokumente. In den Niederlanden unterliegt die Aufsicht über diese Zahlungsdienstleister De Nederlandsche Bank. Diese Instanz stellt sicher, dass nur autorisierte Parteien, wie Kontoinformationsdienstleister (Account Information Service Providers), diese Daten für die Tragfähigkeitsprüfung einsehen dürfen. Der Prozess garantiert, dass die finanzielle Prüfung auf tatsächlichen Ausgaben und Einnahmen beruht und nicht auf statischen und möglicherweise veralteten Dokumenten.

Die finanzielle Verifizierung unterscheidet sich vom Ausschluss über CRUKS. CRUKS (Centraal Register Uitsluiting Kansspelen) ist ein separates Register der Kansspelautoriteit. Spieler können sich dort eintragen lassen, um sich selbst von allen legalen Anbietern auszuschließen. Die Eintragung in CRUKS ist unabhängig von den Bankdaten, die über Open Banking abgefragt werden. Das eine System dient dem Selbstausschluss bei Suchtproblemen, das andere der präventiven Finanzkontrolle. Beide Systeme haben jedoch dasselbe Ziel: risikoreiches Verhalten frühzeitig zu erkennen. Während CRUKS auf einen aktiven Ausschlussantrag reagiert, signalisiert die Analyse von Banktransaktionen über Open Banking eine potenzielle finanzielle Überlastung, noch bevor ernsthafter Schaden entsteht. Dies stärkt die allgemeine Fürsorgepflicht des Anbieters.

Aufsicht und Befugnisse der Kansspelautoriteit

Die Kansspelautoriteit (Ksa) ist die unabhängige Aufsichtsbehörde, die im Auftrag des Ministeriums für Justiz und Sicherheit über ein sicheres und faires Angebot an Glücksspielen in den Niederlanden wacht. Das Ministerium für Justiz und Sicherheit ist politisch verantwortlich für die übergeordnete Politik im Bereich Glücksspiel und gesellschaftlicher Schutz. Innerhalb dieses Ministeriums ist der Staatssekretär für Justiz und Sicherheit speziell mit der Umsetzung und Ausgestaltung der Gesetzgebung betraut, einschließlich der Anforderungen an die Tragfähigkeitsprüfung. Obwohl die Ksa strenge Regeln aufstellt, hat diese Behörde keinen direkten Zugriff auf Ihre Bankdaten. Diese Aufsicht liegt im Rahmen der PSD2-Richtlinie bei De Nederlandsche Bank (DNB).

Darf die Kansspelautoriteit mein Bankkonto einsehen?

Nein, die Kansspelautoriteit nimmt keinen direkten Einblick in Ihre persönlichen Banktransaktionen. Die Ksa fungiert als Regulierungsbehörde, die Lizenzen erteilt und deren Einhaltung überwacht, verfügt jedoch über keine Live-Verbindung zu privaten Konten. Stattdessen verpflichtet der Staatssekretär für Justiz und Sicherheit die Anbieter, die finanzielle Tragfähigkeit der Spieler bei hohen Einzahlungen selbst zu überprüfen. Diese Kontrolle erfolgt über Open Banking. Ein Drittanbieter (ein AISP) ruft die Daten ab, jedoch nur mit Ihrer ausdrücklichen Zustimmung.

Es ist wichtig zu wissen, dass De Nederlandsche Bank (DNB) diese Zahlungsdienste beaufsichtigt und Lizenzen an AISPs vergibt. Die Autoriteit Financiële Markten (AFM) konzentriert sich eher auf das Verhalten von Finanzdienstleistern gegenüber Verbrauchern. Sie berührt dieses Thema indirekt über den Verbraucherschutz im Zusammenhang mit der Datenweitergabe. Ohne Ihre aktive Zustimmung via Strong Customer Authentication (SCA) erhält keine Partei, also auch nicht die Ksa, Einblick. Dies stellt sicher, dass das Ministerium für Justiz und Sicherheit sein Ziel der Suchtprävention erreicht, ohne die Privatsphäre durch eine direkte staatliche Überwachung der Konten zu verletzen.

Wie setzt die Ksa die korrekte Umsetzung durch?

Die Kansspelautoriteit setzt die Regeln durch Audits, Bußgelder und verbindliche Anweisungen durch. Wenn ein Lizenzinhaber seine Fürsorgepflicht verletzt oder die Tragfähigkeitsprüfung nicht korrekt durchführt, greift die Ksa ein. Der Staatssekretär für Justiz und Sicherheit hat festgelegt, dass Anbieter objektive Nachweise wie Daten aus Open-Banking-Anwendungen nutzen müssen.

Die Durchsetzung konzentriert sich auf folgende Punkte: Überprüfung, ob die Tragfähigkeitsprüfung auf ausreichenden und überprüfbaren Informationen basiert. Vorgehen gegen illegales Glücksspiel und Bekämpfung krimineller Anbieter. Veröffentlichung von Sanktionen und Widerspruchsentscheidungen, um Transparenz zu gewährleisten.

Hierbei arbeitet die Ksa mit anderen Behörden wie der FIU zur Bekämpfung von Geldwäsche zusammen. Der primäre Fokus liegt auf der Einhaltung des Glücksspielgesetzes (Wet op de kansspelen). Die Autoriteit Financiële Markten (AFM) und De Nederlandsche Bank (DNB) spielen hierbei keine direkte Durchsetzungsrolle bezüglich des Spielverhaltens selbst, stellen jedoch die Stabilität der genutzten Zahlungsinfrastruktur sicher.

Welche Rolle spielen DNB und AFM dabei?

Es gibt eine klare Aufgabenverteilung zwischen den Aufsichtsbehörden. De Nederlandsche Bank (DNB) ist für die Aufsicht über Zahlungsdienste im Rahmen der PSD2-Richtlinie, einschließlich Open Banking, zuständig. Die DNB erteilt Lizenzen an Kontoinformationsdienste (AISPs). Sie ermöglichen die technische Anbindung an Banken. Dies stellt sicher, dass der Datenaustausch sicher und standardisiert abläuft, unabhängig von der Glücksspielpolitik.

Die Autoriteit Financiële Markten (AFM) beaufsichtigt das Verhalten von Finanzunternehmen und den Schutz der Verbraucher auf dem Finanzmarkt. Obwohl die AFM nicht direkt für Glücksspiele zuständig is, spielt sie im breiteren Kontext von Finanzdienstleistungen und Transparenz eine Rolle. Die Kansspelautoriteit konzentriert sich hingegen speziell auf das Spielverhalten und die Suchtprävention.

Die Aufgabenverteilung sieht wie folgt aus: 1. DNB: Reguliert die technische und rechtliche Seite von Open Banking und AISPs. 2. AFM: Überwacht die Integrität von Finanzdienstleistern und Verbraucherrechte. 3. Ksa: Setzt die Glücksspielgesetzgebung durch und verlangt, dass Anbieter die Daten aus dem Open Banking korrekt für die Tragfähigkeitsprüfung nutzen.

Diese Trennung stellt sicher, dass das Ministerium für Justiz und Sicherheit über die Ksa gesellschaftliche Ziele steuern kann, während DNB und die AFM die Finanzinfrastruktur und Marktintegrität überwachen.

Technischer Rahmen: PSD2 und API-Standards

Die Open-Banking-Regeln der Kansspelautoriteit erfordern eine solide technische Infrastruktur, die auf der europäischen PSD2-richtlijn basiert. Diese Gesetzgebung verpflichtet Banken, über standardisierte Schnittstellen Zugriff für Dritte zu gewähren, sofern der Kunde seine explizite Zustimmung erteilt. Für Online-Casinos bedeutet dies, dass Zahlungsauslöse- und Kontoinformationsdienste nur dann legal sind, wenn sie strengen Authentifizierungsprotokollen entsprechen und von De Nederlandsche Bank beaufsichtigt werden.

Wie funktioniert die PSD2-Zustimmung für Spieler?

Die Zustimmung ist kein passives Einverständnis, sondern eine aktive Handlung, die durch eine starke Kundenauthentifizierung (Strong Customer Authentication, SCA) gesichert ist. Spieler müssen sich zweifach identifizieren, beispielsweise über eine PIN und einen biometrischen Scan in ihrer Banking-App, bevor Daten geteilt werden. Dieses SCA-Verfahren gewährleistet, dass der Kontoinhaber der Weitergabe von Finanzdaten für die Tragfähigkeitsprüfung tatsächlich zustimmt. Dies ist für die Einhaltung der Fürsorgepflicht unerlässlich. Ohne diese mehrstufige Verifizierung ist jede Datenübertragung an ein Casino illegal und unsicher.

Welche Parteien ermöglichen diese Verknüpfung?

Casinos arbeiten selten direkt mit Hunderten von Banken zusammen. Sie schalten lizenzierte Drittanbieter ein. Ein Kontoinformationsdienst (AISP) ruft Salden und Transaktionsdaten für die Tragfähigkeitsprüfung (Affordability Check) ab. Ein Zahlungsauslösedienst (PISP) initiiert Einzahlungen, ohne dass Kreditkartendaten ausgetauscht werden müssen. Dienste wie Tink, Plaid oder Yolt fungieren als dieses entscheidende Bindeglied zwischen dem Spieler, der Bank und dem Casino. Sie stellen sicher, dass der Betreiber nur die notwendigen, anonymisierten Daten erhält, die für die Ksa-Prüfungen erforderlich sind. Dies entspricht dem Prinzip der Datenminimierung.

Was ist der Standard der Berlin Group?

Die technische Einheitlichkeit wird durch die Berlin Group gewährleistet, eine Branchenallianz, die den NextGenPSD2-API-Standard entwickelt hat. Diese Spezifikation sorgt für eine nahtlose Kommunikation zwischen europäischen Banken und Drittanbietern. Dadurch werden Integrationen für Glücksspielanbieter effizienter und weniger fehleranfällig. Da niederländische Banken diesen Standard übernehmen, können AISPs und PISPs einmal entwickeln und überall andocken. Dies verringert Reibungsverluste für Spieler während des Verifizierungsprozesses und unterstützt die Durchsetzung des Gesetzes zur Verhinderung von Geldwäsche und Terrorismusfinanzierung durch zuverlässige Datenströme.

Datenschutz, Wwft und rechtliche Garantien

Die Open-Banking-Regeln der Kansspelautoriteit erfordern ein sorgfältiges Gleichgewicht zwischen Betrugsprävention und Datenschutz. Obwohl die Aufsichtsbehörde Einsicht für Tragfähigkeitsprüfungen verlangt, bleibt die DSGVO der Eckpfeiler des Datenschutzes. Spieler müssen eine ausdrückliche Zustimmung erteilen. Daten werden nur für bestimmte Zwecke verarbeitet und von den Anbietern nicht unbegrenzt gespeichert.

Ist die Datenweitergabe über Open Banking DSGVO-konform?

Ja, sofern eine ausdrückliche, informierte Einwilligung und Datenminimierung durch den Anbieter vorliegen. Unter dem rechtlichen Rahmen der PSD2 erhält ein Drittanbieter nur dann Zugriff auf Zahlungskonten, wenn der Kontoinhaber dem vorab zustimmt. Diese Zustimmung ist jederzeit widerrufbar. Die Verarbeitung muss transparent sein: Dienstleister müssen im Einklang mit den strengen Anforderungen der DSGVO deutlich machen, wofür die Daten verwendet werden. Ohne diese Lizenz und Einwilligung ist der Zugriff auf Finanzdaten strengstens untersagt.

Wie verhält sich dies zur Wwft und der FIU?

Die Transaktionsüberwachung hilft, ungewöhnliche Muster für eine Meldung an die FIU (Financial Intelligence Unit) zu erkennen. Das Gesetz zur Verhinderung von Geldwäsche und Terrorismusfinanzierung (Wwft) verpflichtet Glücksspielanbieter, Kundentransaktionen kontinuierlich zu überwachen. Bei verdächtigen Aktivitäten muss unverzüglich eine Meldung an die niederländische FIU erfolgen. Dies ist eine Abteilung des Finanzministeriums, die auf die Analyse von Finanzströmen spezialisiert ist, die auf Kriminalität hindeuten. Diese Gesetzgebung gilt sowohl für Online- als auch für landbasierte Anbieter wie Holland Casino, um Kriminalität innerhalb des Sektors zu bekämpfen. Die Kansspelautoriteit setzt diese Regeln streng durch, um Geldwäscherisiken zu minimieren, während die FIU die Informationen für strafrechtliche Ermittlungen liefert.

Transparenz über das Gesetz über die offene Verwaltung (Wet Open Overheid)

Neben der Datenschutzgesetzgebung spielt das Gesetz über die offene Verwaltung (Wet Open Overheid, Woo) eine wichtige Rolle bei der Transparenz der Aufsicht. Entscheidungen der Kansspelautoriteit, wie die Verhängung von Bußgeldern oder der Entzug von Lizenzen, werden gemäß dem Woo öffentlich gemacht. Dies bedeutet, dass Sanktionen erst veröffentlicht werden, wenn die Widerspruchsfristen abgelaufen sind, es sei denn, es handelt sich um schwerwiegende Verstöße, die das öffentliche Interesse direkt schädigen. Dieses Gesetz stellt sicher, dass Bürger und Journalisten Einblick darin haben, wie die Aufsichtsbehörde gegen Anbieter vorgeht, welche die Regeln für Open Banking und die Tragfähigkeitsprüfung ignorieren.

Sie betonen, dass Open Banking sicherer ist als das Teilen von Anmeldedaten (Screen Scraping). Laut dem niederländischen Zahlungsverband (Betaalvereniging Nederland) funktioniert dieses System über sichere APIs, bei denen Dritte keine Passwörter sehen. Dieser Branchenverband stellt fest, dass Transparenz und eingeschränkter Datenzugriff für das Vertrauen der Verbraucher unerlässlich sind.

Über diesen Artikel - Redaktionelle Richtlinien

Autor: SARAH WEBER (Casino-Testerin & Bonus-Analystin)
Faktenprüfung durch: DR. MARKUS HOFFMANN (Senior iGaming Compliance Analyst)
Zuletzt aktualisiert: 2026-08-28.

Dieser Artikel über die „Open-Banking-Regeln der Kansspelautoriteit“ wurde von Sarah Weber verfasst und von Dr. Markus Hoffmann fachlich geprüft. Beide aktualisieren die Inhalte regelmäßig auf der Grundlage von Änderungen der Vorschriften, Lizenzen und Bonusbedingungen. Alle Verweise auf Lizenzen, Aufsichtsbehörden und Gesetzgebung verlinken auf öffentliche Quellen (die lokale Glücksspielaufsichtsbehörde, das geltende lokale Glücksspielgesetz).

Über die Autorin

Mehr als 8 Jahre Erfahrung in der Bewertung von Casinos, über 200 persönlich getestete Plattformen innerhalb der EU und weltweit. Ehemaliges Mitglied des eCOGRA Player Advocacy Program (2018-2022). Spezialisierung: Umsatzbedingungen, Auszahlungsprozesse und Bewertung des Kundenservice.

Über den Reviewer

Mehr als 12 Jahre Erfahrung in der iGaming-Branche, davon 5 Jahre als Compliance-Berater für lizenzierte Anbieter in mehreren regulierten Märkten. Promotion in Wirtschaftsmathematik. Schwerpunkte: Bonusmathematik, Umsatzanalyse und Spielerschutzsysteme.

Verantwortungsvolles Spielen

Glücksspiel kann süchtig machen. Wenn Sie das Gefühl haben, die Kontrolle über Ihr Spiel zu verlieren, wenden Sie sich bitte an die entsprechende Hilfshotline für Glücksspielproblemen oder nutzen Sie das nationale Ausschlussregister (das entsprechende nationale Selbstausschlussregister). Legen Sie persönliche Einzahlungs- und Verlustlimits fest, BEVOR Sie mit echtem Geld spielen. Pausen- und Abkühlungstools des Anbieters sind dazu da, das Spielen verantwortungsvoll zu gestalten.

Rechtlicher Hinweis

Die Informationen in diesem Artikel dienen ausschließlich redaktionellen und Vergleichszwecken und stellen keine Rechtsberatung dar. Spieler sind selbst für die Einhaltung der lokalen Vorschriften verantwortlich.