Holland Casino、禁止された記者が入場管理を回避した後に怠慢を認める

最近、オランダの放送局PowNedによる覆面調査により、実店舗型カジノの本人確認プロセスにおける重大な欠陥が明らかになりました。全国的な自己排除データベースCruksに自主的に登録されているレポーターのアベル・ビल्सマ氏は、同僚の身分証明書を提示することで、複数のギャンブル施設への立ち入りに成功しました。このケースは、脆弱な個人を保護するために設計された責任あるギャンブル対策を実施する上で、人間の判断がいかに重要であるかを浮き彫りにしています。

国営事業者のHolland Casinoは、アイントホーフェン支店において、セキュリティプロトコルが厳格に遵守されていなかったことを公式に認めました。自己排除データベースにリンクされたデジタルシステムは正常に機能していましたが、個人の確認と書類の照合が失敗しました。レポーターは、大幅な減量の結果だとスタッフを説得することに成功しましたが、これは従業員のホスピタリティ精神を悪用する戦術でした。

数字と事実

この調査では、ビल्सマ氏による合計10回の入場試行が行われました。自身のIDを提示した5回の試行では、毎回正しく入場を拒否されており、Cruksデータベースとの統合が技術的に健全であることが証明されました。しかし、同僚の運転免許証を使用した他の5回の試行では、5つの施設のうち3つに入場を許可されました。チェックに失敗した施設には、Holland Casino Eindhoven、Jack’s Casino Utrecht、Casino Be One Rotterdamが含まれます。

オランダ賭博監督庁（KSA）はこれらの発見に迅速に対応し、放送後に措置を講じると述べました。Holland Casinoは内部レビューを実施し、スタッフが実際にID所有者の古い写真を確認していたことを発見しました。皮肉なことに、レポーターは古いファイルの写真が運転免許証の現在の写真よりも本人に似ていたため、当初の疑念にもかかわらず、スタッフは彼に立ち入りを許可しました。

「従業員は、ホスピタリティへの配慮を、本来あるべき以上に判断に影響させました。」 - Holland Casino経営陣からの公式声明

背景

この事件は、手動での本人確認に伴う固有の困難を浮き彫りにしています。オンライン事業者は自動生体認証チェックを頻繁に使用しますが、実店舗型カジノはソーシャルエンジニアリングに影響される可能性のある警備担当者に依存しています。KSAは、ハームリダクション戦略全体が、実店舗での本人確認の徹底にかかっていることを強調しました。偽造IDを使用したレポーターの成功率が60%であったという事実は、業界にとって警鐘です。

Holland Casinoは、年間数百万人の来場者に対応しており、その手順は一般的に効果的であると指摘しました。しかし、今回の特定のケースでは、本人確認に疑義がある場合は入場を拒否しなければならないというプロトコルが無視されたことを認めました。関係したスタッフはその後、再研修を受け、これらのセキュリティ要件の譲れない性質について再確認されました。

ドイツのプレイヤーにとって重要な理由

ドイツのプレイヤーにとって、自己排除システムの整合性は、2021年のギャンブルに関する州間条約（GlüStV 2021）によって規定されています。中央データベースであるOASISは、オンラインおよびランドベースのギャンブルへのアクセスをブロックするための主要なツールとして機能します。オランダの事件は、人的ミスが依然としてこれらのシステムを侵害する可能性があることを思い出させます。ドイツでは、厳格なID要件が義務付けられており、ゲストの確認を怠ると、運営者は厳しい罰則を受ける可能性があります。

ドイツのプレイヤーは、スロットの1ユーロ/スピン制限や、LUGASを通じて追跡される月額1,000ユーロの入金制限など、追加の保護レイヤーから恩恵を受けています。しかし、アイントホーフェンの事件は、最初の防衛線である物理的なIDチェックが、最も重大なリスクが潜んでいる場所であることを示しています。ドイツの規制当局GGLは、これらの安全基準が全体的に遵守されていることを保証するために、ライセンスを受けた運営者のホワイトリストを維持しています。

GGLライセンスカジノにとっての意味

GGLによってライセンスされたオンラインカジノは、Holland Casinoが言及した「ホスピタリティの罠」にかかりにくいです。デジタル本人確認プロセス（KYC）は通常、体重減少の主張では容易にごまかせない自動比較を伴います。それにもかかわらず、この事件は、確認ワークフローの継続的な監視の必要性を強調しています。GGLライセンスを受けた運営者がIDチェックで怠慢であることが判明した場合、即座に規制当局の監視とライセンスの剥奪の可能性に直面することになります。

この調査の結果、ドイツを含むヨーロッパの規制当局は、プレイヤー保護における人的要素への注目度を高める可能性が高いです。歓迎するホストであることと、ギャンブル法の厳格な執行者であることの間のバランスはデリケートですが、この事件が証明するように、排除リストに載っているプレイヤーの安全を確保するためには、常にセキュリティが最優先されなければなりません。

ドイツのカジノでもこのようなセキュリティの抜け穴はあり得るか？

GlüStV 2021はOASISとLUGASを通じて厳格なチェックを義務付けているが、物理的な場所では人的ミスがリスクとして残る。しかし、GGLライセンスを持つオンラインオペレーターは、このような詐欺を防ぐために自動化された生体認証ツールを使用するのが一般的だ。