Berichten

Kansspelautoriteit licht meldplicht incidenten toe

KANSSPELAUTORITEIT LICHT MELDPLICHT INCIDENTEN TOE

In de Toelichting meldplicht vergunninghouders (“Toelichting”) verduidelijkt de Kansspelautoriteit (“Ksa”) de meldplicht bij incidenten voor kansspelaanbieders. Vergunninghouders van casinospelen, (niet-)incidentele loterijen of sportweddenschappen zijn op grond van hun vergunning verplicht om incidenten in de bedrijfsvoering te melden bij de Ksa. Het naleven van de meldplicht moet de Ksa beter in staat stellen de belangen van consumenten te beschermen. Ook draagt de meldplicht bij aan transparantie tussen de Ksa en de vergunninghouder bij de afhandeling van incidenten.

Wat is een incident?
Incidenten worden in de vergunning van de aanbieders gedefinieerd als ‘alle situaties die het vertrouwen van de consument in de vergunde kansspelen kunnen schaden’. De Ksa verstaat hieronder ‘gebeurtenissen, handelen of nalaten of andere omstandigheden die het vertrouwen van de consument in de kansspelaanbieder, zijn kansspelaanbod of (de veiligheid van het spelen op) de kansspelmarkten (kunnen) beschadigen dan wel de continuïteit van het bedrijf en de bedrijfsvoering in gevaar (kunnen) brengen’. Daarbij kan de volgende vuistregel worden gebruikt. Wanneer een incident door een verantwoordelijk manager binnen de organisatie van een vergunninghouder aan de raad van bestuur of vergelijkbaar managementniveau wordt gemeld, moet dit ook bij de Ksa gemeld worden. Hiermee wordt aansluiting gezocht bij de verplichting van vergunninghouders om de raad van bestuur te informeren over incidenten op grond van artikel 5.1 Besluit Kansspelen op afstand.

In sommige gevallen moet een incident niet alleen bij de Ksa gemeld worden, maar ook bij de Autoriteit Persoonsgegevens omdat het incident kwalificeert als datalek in de zin van de Algemene Verordening Gegevensbescherming.

Meldplicht vergunninghouder
De vergunninghouder is verplicht om een incident te melden bij de Ksa. Deze verplichting bestaat uit het doen van de melding zelf en de documentatie van het incident. De melding moet onverwijld worden gedaan bij de Ksa. Onverwijld betekent binnen 72 uur nadat de organisatie de gebeurtenis heeft geïdentificeerd of redelijkerwijze had kunnen identificeren. Verder moet de organisatie de afhandeling van de incidenten vastleggen. Daarbij moet de vergunninghouder in ieder geval de informatie als bedoeld onder 5b) vermelden. Uit de toelichting volgt niet welke informatie dat is, maar waarschijnlijk wordt bedoeld de informatie onder het kopje ‘Procedure melden’ hieronder.

Procedure melden
Incidenten moeten per mail worden gemeld bij semvergunningen@kansspelautoriteit.nl. Bij de melding of aansluitend op de melding dient de volgende informatie verstrekt te worden:

  • Een beschrijving van het voorval;
  • Het moment waarop het incident als zodanig is geïdentificeerd;
  • De afhandeling van het incident (beheersmaatregel);
  • De maatregelen genomen ter voorkoming van herhaling van het incident;
  • (De wijze van) herstel van eventuele schade.

Incidentenbeleid
De vergunninghouder heeft een eigen verantwoordelijkheid bij het afhandelen van incidenten. Zo moet de vergunninghouder incidenten actief melden. Ook moet de vergunninghouder beschikken over een adequaat incidentenbeleid. Op basis van dit beleid moet hij incidenten tijdig kunnen identificeren en proactief kunnen handelen om de nadelige gevolgen van het incident voor een veilige en betrouwbare kansspelmarkt te beperken. Tenslotte moet de vergunninghouder meewerken met vragen van of een onderzoek door de Ksa.

Ter bescherming van de publieke belangen en het consumentenbelang stelt de Ksa in de toelichting aanvullende maatregelen te kunnen nemen. Wat deze maatregelen inhouden is (nog) niet bekend.

Voorbeelden incidenten
De Ksa heeft een lijst met voorbeelden opgenomen in de Toelichting. Deze zijn als volgt:

  • Een vergunninghouder publiceert een verkeerde uitslag;
  • Een trekking van een loterij is niet goed gegaan door een hapering in de (IT-)systemen;
  • Door een productiefout in meerdere speeltafels zijn klanten benadeeld;
  • De deelname van minderjarigen aan een kansspel;
  • Onjuist aantal verstrekte deelnamebewijzen aan deelnemers;
  • Verstoringen in processen rondom toegangscontrole, trekking of uitbetaling.
  • (Vermeende) fraude;
  • Betrokkenheid van de vergunninghouder bij onderzoek van het Openbaar Ministerie, bijvoorbeeld in verband met witwassen van geld, verduistering of oplichting;
  • Ontslag van directeur of senior manager wegens misbruik van positie of vanwege ongewenste vermenging van zakelijke en privébelangen;
  • (Verwachte) berichtgeving in de media over betrokkenheid van de vergunninghouder of medewerkers bij vermoedelijke strafbare feiten of andere wetsovertredingen;
  • Incidenten bij de beveiliging van netwerken en apparatuur, die leiden tot een aanmerkelijke kans op nadelige gevolgen voor de bescherming van (persoons-)gegevens die door (of namens) de vergunninghouder worden verwerkt. Dit komt in de praktijk neer op het informeren van de Kansspelautoriteit over incidenten waarvoor ook (gelijktijdig) melding moet worden gedaan bij de Autoriteit Persoonsgegevens.

De Toelichting wordt na 2 jaar geëvalueerd en waar nodig herzien.

Voor vragen over kansspelen, vergunningen, incidenten of andere vragen in verband met kansspelen kunt u contact opnemen met Thomas van Essen of Nina Lodder.

Bron Kansspelautoriteit

Online kansspelaanbieder moedigt probleemspeler aan toch te gokken.

LeoVegas in problemen na aanmoedigen probleem gokker

Er lijken grote problemen op komst voor LeoVegas Casino. Zij zijn namelijk onderwerp geworden van een onderzoek van de UK Gambling Commission die een claim onderzoekt dat LeoVegas Casino een speler een bedrag van 20.000 pond liet verliezen ondanks het feit dat hij eerder bekend stond al sene probleem gokker. Ondanks dit lijkt LeoVegas deze speler aan te hebben gemoedigd om met zijn geld te komen gokken.

Speler had al een geblokkeerd account

Een verslaggever van The Guardian wist te ontdekken dat het account van de probleem gokker bij LeoVegas Casino al in Mei 2018 geblokkeerd werd. Dit nadat een live chat agent de communicatie van de persoon in kwestie verdacht vond. Dochter sites van LeoVegas Casino in de vorm van Pink Casino en Castle Jackpot hebben vervolgens deze speler alsnog bestookt met marketing e-mails. Daarin werden vele free spins aangeboden en ook reguliere geldbonussen.

Nadat de speler marketing e-mails ontvangen had is hij weer gaan gokken. De speler maakte een account aan bij 21.co.uk en verloor daar vervolgens duizenden euro’s. Toen dit casino eenmaal om zijn verificatie vroeg door middel van documenten werd ontdekt dat de persoon zijn moeders creditcard gebruikt had zonder toestemming. Dit is een schending van de Terms and Conditions van 21.co.uk die hierop actie ondernam en zijn account heeft gesloten. Ondanks deze signalen leek het nog niet genoeg voor LeoVegas, want opnieuw hebben zij marketing e-mails naar de probleem gokker gestuurd met een poging om hem binnen te halen met geld.

Politiek vindt identificatie verkeerd om

Na het uitkomen van dit verhaal zijn er uiteraard ook verschillende politici met een mening naar voren getreden. Tom Watson van de Labour partij gaf bijvoorbeeld aan dat het geen zin heeft voor casino’s om een identiteitscontrole te doen nadat er grote verliezen zijn bereikt. Beter zouden deze controles plaatsvinden voordat er inzetten kunnen worden geplaatst. Bovendien is hij van mening dat er onmiddellijk actief moet worden ondernomen om het gebruik van creditcards bij online casino’s te verbieden. Dit is namelijk te fraude gevoelig, omdat vooral gokverslaafden er misbruik van maken om aan hun verslaving gehoor te kunnen geven.

Ondanks het feit dat er geen regels gebroken worden door pas een identiteitscontrole achteraf uit te voeren is het niet acceptabel dat probleem gokkers alsnog benader worden met bonussen. Bovendien is dit niet de eerste keer dat LeoVegas issues heeft met de UK Gambling Commission om hun marketing activiteiten. In Mei 2018 werd LeoVegas Casino namelijk al beboet voor het adverteren naar spelers die bekend waren als probleem gokker. Bovendien hadden deze spelers zichzelf tijdelijk/permanent uitgesloten van gokken en werden alsnog benaderd. Een woordvoerder van de UK Gambling Commission zegt dan ook: “Wij zijn zeer duidelijk naar casino’s toe over de regels die gevolgd moeten worden om te voorkomen dat spelers een verslaving oplopen en moeten dus worden beschermd. Operators die deze regels niet volgen krijgen een onderzoek aan hun broek”. In dit verhaal is LeoVegas daar het perfecte voorbeeld van en zij kunnen naar alle waarschijnlijkheid een flinke boete tegemoet zien.