Kansspelautoriteit en Open Banking: regels voor de draagkrachttoets

De Kansspelautoriteit dwingt aanbieders van online kansspelen om Open Banking in te zetten voor de draagkrachttoets bij hoge stortingen. Spelers geven via diensten die onder de PSD2-regels vallen, uitdrukkelijk toestemming om hun betaalrekeningen te laten bekijken. Dit garandeert dat de zorgplicht wordt nageleefd en helpt gokverslaving tegen door gebruik te maken van objectieve financiële gegevens. De Kansspelautoriteit kijkt zelf niet mee in deze bankgegevens.

De rol van Open Banking in de draagkrachttoets

De Kansspelautoriteit heeft de regels voor de draagkrachttoets aangescherpt. Open Banking is hierbij het belangrijkste middel voor objectieve controle. Deze technologie laat vergunninghouders toe om, mits de speler akkoord gaat, actuele financiële gegevens op te vragen. Zo voldoen ze aan de zorgplicht. Inschrijving in CRUKS is een ander systeem, maar deze financiële checks vormen een extra laag in de strijd tegen problematisch speelgedrag en witwassen.

Wanneer is een draagkrachttoets verplicht?

De Kansspelautoriteit houdt als nationale toezichthouder toezicht op de sector. Er zijn duidelijke grenzen vastgesteld om consumenten te beschermen tegen gokverslaving en schulden. Een draagkrachttoets is verplicht zodra een speler boven bepaalde bedragen wil storten binnen een vaste periode. Voor jongvolwassenen tussen de 18 en 24 jaar gelden lagere limieten. Deze maatregel komt voort uit de wetgeving die sinds de marktopening in 2021 geldt. De focus ligt op het voorkomen van speelgedrag dat niet past bij de portemonnee van de deelnemer. Aanbieders moeten bewijzen dat ze voldoende en controleerbare informatie hebben gebruikt voordat ze hogere stortingen toestaan. Dit hangt direct samen met hun wettelijke zorgplicht.

Hoe vervangt Open Banking salarisstroken?

Oude bewijsstukken zoals salarisstroken zijn makkelijk te vervalsen. De Kansspelautoriteit dringt daarom aan op objectievere methoden. Open Banking, gereguleerd via de Europese PSD2-richtlijn, biedt een oplossing. Derde partijen met een vergunning krijgen toegang tot data van betaalrekeningen, maar alleen als de rekeninghouder daar expliciet toestemming voor geeft. Deze transactiegeschiedenis is actueel en veel lastiger te manipuleren dan papieren documenten. In Nederland valt het toezicht op deze betaaldienstverleners onder De Nederlandsche Bank. Deze instantie zorgt ervoor dat alleen bevoegde partijen, zoals Account Information Service Providers, deze gegevens mogen inzien voor de draagkrachttoets. Het proces garandeert dat de financiële check berust op feitelijke uitgaven en inkomsten, in plaats van op statische en mogelijk verouderde stukken.

Financiële verificatie verschilt van uitsluiting via CRUKS. CRUKS (Centraal Register Uitsluiting Kansspelen) is een apart register van de Kansspelautoriteit. Spelers kunnen zich hierin laten opnemen om zichzelf uit te sluiten van alle legale aanbieders. Inschrijving in CRUKS staat los van de bankdata die via Open Banking wordt opgevraagd. Het ene systeem dient voor zelfuitsluiting bij verslavingsproblemen, het andere voor preventieve financiële controle. Beide systemen hebben wel hetzelfde doel: risicovol gedrag vroeg signaleren. Waar CRUKS reageert op een actief verzoek tot uitsluiting, signaleert de analyse van banktransacties via Open Banking potentiële financiële overbelasting voordat er ernstige schade ontstaat. Dit versterkt de algemene zorgplicht van de aanbieder.

Toezicht en bevoegdheden van de Kansspelautoriteit

De Kansspelautoriteit (Ksa) is de onafhankelijke toezichthouder die namens het Ministerie van Justitie en Veiligheid waakt over een veilig en eerlijk aanbod van kansspelen in Nederland. Het Ministerie van Justitie en Veiligheid is politiek verantwoordelijk voor het bredere beleid rondom kansspelen en maatschappelijke bescherming. Binnen dit ministerie is de Staatssecretaris van Justitie en Veiligheid specifiek belast met de uitvoering en invulling van de wetgeving, inclusief de eisen voor de draagkrachttoets. Hoewel de Ksa strenge regels stelt, heeft deze autoriteit geen directe toegang tot uw bankgegevens. Dat toezicht valt onder De Nederlandsche Bank (DNB) via de PSD2-richtlijn.

Mag de Kansspelautoriteit mijn bankrekening inzien?

Nee, de Kansspelautoriteit kijkt niet direct in uw persoonlijke banktransacties. De Ksa fungeert als regulator die vergunningen verleent en handhaaft, maar heeft geen live koppeling met particuliere rekeningen. In plaats daarvan verplicht de Staatssecretaris van Justitie en Veiligheid aanbieders om de financiële draagkracht van spelers zelf te verifiëren bij hoge stortingen. Deze controle gebeurt via Open Banking. Een derde partij (een AISP) haalt de gegevens op, maar alleen met uw expliciete toestemming.

Het is belangrijk om te weten dat De Nederlandsche Bank (DNB) toezicht houdt op deze betalingsdiensten en vergunningen verleent aan AISPs. De Autoriteit Financiële Markten (AFM) richt zich meer op het gedrag van financiële dienstverleners richting consumenten. Zij raakt hier indirect aan via consumentenbescherming rondom het delen van data. Zonder uw actieve toestemming via Strong Customer Authentication (SCA) krijgt geen enkele partij, dus ook de Ksa niet, inzage. Dit waarborgt dat het Ministerie van Justitie en Veiligheid zijn doel van verslavingspreventie bereikt zonder de privacy te schenden door direct staatstoezicht op rekeningen.

Hoe handhaaft de Ksa op juiste uitvoering?

De Kansspelautoriteit handhaaft de regels door audits, boetes en bindende aanwijzingen. Als een vergunninghouder de zorgplicht verzaakt of de draagkrachttoets niet correct uitvoert, grijpt de Ksa in. De Staatssecretaris van Justitie en Veiligheid heeft bepaald dat aanbieders objectieve bewijsstukken moeten gebruiken, zoals data uit Open Banking-toepassingen.

De handhaving richt zich op de volgende punten: Controleren of de draagkrachttoets gebaseerd is op voldoende en controleerbare informatie. Handhaven bij illegale kansspelen en het aanpakken van criminele aanbieders. Het openbaar maken van sancties en beslissingen op bezwaar om transparantie te garanderen.

Hierbij werkt de Ksa samen met andere instanties zoals de FIU voor anti-witwasmaatregelen. De primaire focus ligt op het naleven van de Wet op de kansspelen. De Autoriteit Financiële Markten (AFM) en De Nederlandsche Bank (DNB) spelen hierin geen directe handhavingsrol voor het gokgedrag zelf, maar zorgen wel voor de stabiliteit van de gebruikte betaalinfrastructuur.

Wat is de rol van DNB en AFM hierin?

Er is een duidelijke taakverdeling tussen de toezichthouders. De Nederlandsche Bank (DNB) is verantwoordelijk voor het toezicht op betalingsdiensten onder de PSD2-richtlijn, waaronder Open Banking. DNB verleent vergunningen aan Account Information Service Providers (AISPs). Zij maken de technische koppeling met banken mogelijk. Dit zorgt ervoor dat de data-uitwisseling veilig en gestandaardiseerd verloopt, los van het kansspelbeleid.

De Autoriteit Financiële Markten (AFM) houdt toezicht op het gedrag van financiële ondernemingen en de bescherming van consumenten in de financiële markt. Hoewel de AFM niet direct gaat over kansspelen, speelt zij een rol in de bredere context van financiële dienstverlening en transparantie. De Kansspelautoriteit focust daarentegen specifiek op het speelgedrag en de preventie van verslaving.

De taakverdeling ziet er als volgt uit: 1. DNB: Reguleert de technische en juridische kant van Open Banking en AISPs. 2. AFM: Bewaakt de integriteit van financiële dienstverleners en consumentenrechten. 3. Ksa: Handhaaft de kansspelwetgeving en eist dat aanbieders de data uit Open Banking correct gebruiken voor de draagkrachttoets.

Deze scheiding zorgt ervoor dat het Ministerie van Justitie en Veiligheid via de Ksa kan sturen op maatschappelijke doelen, terwijl DNB en de AFM de financiële infrastructuur en marktintegriteit bewaken.

Technisch kader: PSD2 en API-standaarden

De kansspelautoriteit regels open banking vereisen een degelijke technische infrastructuur die rust op de Europese PSD2-richtlijn. Deze wetgeving verplicht banken om via gestandaardiseerde interfaces toegang te verlenen aan derden, mits de klant expliciete toestemming geeft. Voor online casino’s betekent dit dat betaalinitiatie- en rekeninginformatiediensten alleen legaal zijn wanneer ze voldoen aan strenge authenticatieprotocollen en onder toezicht staan van De Nederlandsche Bank.

Hoe werkt PSD2-toestemming voor spelers?

Toestemming is geen passief akkoord, maar een actieve handeling beveiligd door Strong Customer Authentication (SCA). Spelers moeten zich tweemaal identificeren, bijvoorbeeld via een pincode én een biometrische scan in hun bankapp, voordat data wordt gedeeld. Deze SCA-procedure waarborgt dat de rekeninghouder daadwerkelijk instemt met het delen van financiële gegevens voor de draagkrachttoets. Dit is essentieel voor compliance met de zorgplicht. Zonder deze gelaagde verificatie is elke data-overdracht naar een casino illegaal en onveilig.

Welke partijen faciliteren deze koppeling?

Casino’s werken zelden direct met honderden banken. Zij schakelen gelicentieerde derde partijen in. Een Account Information Service Provider (AISP) haalt saldi en transactiegeschiedenis op voor de affordability check. Een Payment Initiation Service Provider (PISP) initieert stortingen zonder dat creditcardgegevens worden uitgewisseld. Diensten zoals Tink, Plaid of Yolt fungeren als deze cruciale schakel tussen de speler, de bank en het casino. Zij zorgen ervoor dat de operator alleen de noodzakelijke, geanonimiseerde data ontvangt die vereist is voor de Ksa-controles. Dit conforms het principe van dataminimalisatie.

Wat is de standaard van de Berlin Group?

Technische uniformiteit wordt gegarandeerd door de Berlin Group, een industriealliantie die de NextGenPSD2 API-standaard heeft ontwikkeld. Deze specificatie zorgt voor naadloze communicatie tussen Europese banken en derde partijen. Hierdoor worden integraties voor aanbieders van kansspelen efficiënter en minder foutgevoelig. Doordat Nederlandse banken deze standaard adopteren, kunnen AISPs en PISPs één keer ontwikkelen en overal aansluiten. Dit vermindert de wrijving voor spelers tijdens het verificatieproces en ondersteunt de handhaving van de Wet ter voorkoming van witwassen en financieren terrorisme door betrouwbare datastromen.

Privacy, Wwft en juridische waarborgen

De kansspelautoriteit regels open banking vereisen een zorgvuldige balans tussen fraudepreventie en privacy. Hoewel de toezichthouder inzage eist voor draagkrachttoetsen, blijft GDPR de hoeksteen van gegevensbescherming. Spelers moeten expliciete toestemming verlenen. Data wordt alleen voor specifieke doeleinden verwerkt en niet oneindig opgeslagen door aanbieders.

Is datadeling via Open Banking GDPR-proof?

Ja, mits er sprake is van expliciete, geïnformeerde toestemming en dataminimalisatie door de aanbieder. Onder het wettelijk kader van PSD2 krijgt een derde partij alleen toegang tot betaalrekeningen als de rekeninghouder hiervoor vooraf instemt. Deze toestemming is te allen tijde intrekbaar. De verwerking moet transparant zijn: dienstverleners moeten duidelijk maken waarvoor gegevens worden gebruikt, conform de strenge eisen van GDPR. Zonder deze vergunning en consent is toegang tot financiële data strikt verboden.

Hoe verhoudt dit zich tot de Wwft en de FIU?

Transactiemonitoring helpt ongebruikelijke patronen te signaleren voor melding aan de FIU (Financial Intelligence Unit). De Wet ter voorkoming van witwassen en financieren terrorisme (Wwft) verplicht kansspelaanbieders om klanttransacties continu te bewaken. Bij verdachte activiteiten moet direct melding worden gedaan bij de Nederlandse FIU. Dit is een onderdeel van het Ministerie van Financiën dat gespecialiseerd is in het analyseren van financiële stromen die wijzen op criminaliteit. Deze wetgeving geldt zowel voor online als landgebonden aanbieders, zoals Holland Casino, om criminaliteit binnen de sector tegen te gaan. De Kansspelautoriteit handhaaft deze regels streng om witwasrisico’s te minimaliseren, terwijl de FIU de intelligence levert voor strafrechtelijk onderzoek.

Transparantie via de Wet Open Overheid

Naast privacywetgeving speelt de Wet Open Overheid (Woo) een belangrijke rol in de transparantie van het toezicht. Besluiten van de Kansspelautoriteit, zoals het opleggen van boetes of het intrekken van vergunningen, worden openbaar gemaakt conform de Woo. Dit betekent dat sancties pas worden gepubliceerd als bezwaartermijnen zijn verstreken, tenzij het om ernstige overtredingen gaat die direct het publiek belang schaden. Deze wet waarborgt dat burgers en journalisten inzicht hebben in hoe de toezichthouder optreedt tegen aanbieders die de regels voor Open Banking en de draagkrachttoets negeren.

Zij benadrukken dat Open Banking veiliger is dan het delen van inloggegevens (screen scraping). Volgens Betaalvereniging Nederland werkt dit systeem via beveiligde API’s waarbij derden geen wachtwoorden zien. Deze brancheorganisatie stelt dat transparantie en beperkte data-toegang essentieel zijn voor consumentenvertrouwen.

Over dit artikel - Redactionele richtlijnen

Auteur: SARAH WEBER (Casino Tester & Bonus Analyst)
Feitelijk gecontroleerd door: DR. MARKUS HOFFMANN (Senior iGaming Compliance Analist)
Laatst bijgewerkt: 2026-08-28.

Dit artikel over "kansspelautoriteit regels open banking" is geschreven door Sarah Weber en feitelijk gecontroleerd door Dr. Markus Hoffmann. Beiden werken de inhoud regelmatig bij op basis van wijzigingen in regelgeving, vergunningen en bonusvoorwaarden. Alle verwijzingen naar vergunningen, toezichthouders en wetgeving linken naar openbare bronnen (de lokale kansspeltoezichthouder, de toepasselijke lokale kansspelwet).

Over de auteur

8+ jaar ervaring met het beoordelen van casino's, 200+ persoonlijk geteste platforms binnen de EU en wereldwijd. Voormalig lid van het eCOGRA Player Advocacy Program (2018-2022). Specialisatie: rondspeelvoorwaarden, uitbetalingsprocessen en de evaluatie van de klantenservice.

Over de reviewer

12+ jaar ervaring in de iGaming-industrie, waaronder 5 jaar als compliance-consultant voor gelicentieerde aanbieders in meerdere gereguleerde markten. PhD in economische wiskunde. Focusgebieden: bonuswiskunde, rondspeelanalyse en spelersbeschermingssystemen.

Verantwoord spelen

Gokken kan verslavend zijn. Als je het gevoel hebt dat je de controle over je spel verliest, neem dan contact op met de desbetreffende hulplijn voor gokproblemen of maak gebruik van het nationale zelfuitsluitingsregister (het desbetreffende nationale zelfuitsluitingsregister). Stel persoonlijke stortings- en verlieslimieten in VOORDAT je met echt geld speelt. Pauze- en afkoelingshulpmiddelen van de aanbieder zijn er om het spelen verantwoord te houden.

Juridische kennisgeving

De informatie in dit artikel wordt uitsluitend verstrekt voor redactionele en vergelijkingsdoeleinden en vormt geen juridisch advies. Spelers zijn zelf verantwoordelijk voor het naleven van de lokale regelgeving.