Holland Casino geeft tekortkomingen toe na het omzeilen van toegangsprocedures door verbannen verslaggever

Een recente undercoveronderzoek van de Nederlandse omroep PowNed heeft aanzienlijke tekortkomingen blootgelegd in de toegangscontrolesystemen van fysieke casino's. Reporter Abel Bijlsma, die vrijwillig geregistreerd staat in de nationale zelfuitsluitingsdatabase Cruks, wist toegang te krijgen tot meerdere gokgelegenheden door de identificatie van een collega te tonen. Dit geval benadrukt de cruciale rol van menselijk oordeel bij het handhaven van maatregelen voor verantwoord gokken, ontworpen om kwetsbare individuen te beschermen.

Holland Casino, de staatsgesteunde exploitant, erkende officieel dat zijn veiligheidsprotocollen op de locatie in Eindhoven niet strikt werden gevolgd. Hoewel de digitale systemen die aan de uitsluitingsdatabase zijn gekoppeld correct functioneerden, faalde de fysieke verificatie van het individu aan de hand van het document. De reporter wist het personeel succesvol te overtuigen dat zijn andere uiterlijk het gevolg was van aanzienlijk gewichtsverlies, een tactiek die inspeelde op de gastvrijheid van het personeel.

Cijfers en feiten

Het onderzoek omvatte in totaal tien pogingen tot toegang door Bijlsma. In vijf gevallen waarin hij zijn eigen ID toonde, werd hij elke keer correct geweigerd, wat bewijst dat de Cruks-database-integratie technisch in orde is. Echter, in vijf andere pogingen met het rijbewijs van een collega, kreeg hij toegang tot drie van de vijf locaties. De locaties die de controle niet doorstonden waren onder meer Holland Casino Eindhoven, Jack's Casino in Utrecht en Casino Be One in Rotterdam.

De Nederlandse Kansspelautoriteit (KSA) reageerde snel op deze bevindingen en verklaarde actie te ondernemen naar aanleiding van de uitzending. Holland Casino voerde een intern onderzoek uit en ontdekte dat het personeel zelfs een oudere foto van de daadwerkelijke ID-houder in hun systeem had gecontroleerd. Ironisch genoeg leek de reporter meer op de persoon op het oudere bestand dan op de huidige foto op het rijbewijs, waardoor het personeel hem ondanks hun aanvankelijke argwaan toch toegang verleende.

"Personeelsleden lieten zich meer dan gepast leiden door overwegingen van gastvrijheid bij hun oordeel." - Officiële verklaring van het management van Holland Casino

Achtergrond

Dit incident onderstreept de inherente moeilijkheden van handmatige identiteitsverificatie. Terwijl online aanbieders vaak gebruikmaken van geautomatiseerde biometrische controles, vertrouwen fysieke casino's op beveiligingspersoneel dat zich kan laten beïnvloeden door social engineering. De KSA benadrukte dat de gehele strategie voor schadebeperking afhankelijk is van de zorgvuldigheid van fysieke identiteitscontroles. Het feit dat de reporter een slagingspercentage van 60% had bij gebruik van een valse ID is een wake-up call voor de branche.

Holland Casino merkte op dat zij jaarlijks miljoenen bezoeken afhandelen en dat hun procedures over het algemeen effectief zijn. Zij gaven echter toe dat in dit specifieke geval het protocol – dat voorschrijft dat de toegang moet worden geweigerd als er enige twijfel bestaat over de identiteit – werd genegeerd. Het betrokken personeel is sindsdien opnieuw getraind en herinnerd aan het niet-onderhandelbare karakter van deze beveiligingseisen.

Waarom het ertoe doet voor Duitse spelers

Voor spelers in Duitsland wordt de integriteit van zelfuitsluitingssystemen beheerst door de Interstate Treaty on Gambling 2021 (GlüStV 2021). De centrale database, OASIS, dient als het primaire hulpmiddel voor het blokkeren van toegang tot zowel online als land-based gokken. Het Nederlandse incident dient als een herinnering dat menselijke fouten deze systemen nog steeds kunnen compromitteren. In Duitsland zijn strikte ID-vereisten verplicht, en elke mislukking om een gast te verifiëren kan leiden tot ernstige sancties voor exploitanten.

Duitse spelers profiteren van extra beschermingslagen, zoals de limiet van 1 euro per spin op slots en de maandelijkse stortingslimiet van 1.000 euro, die via LUGAS wordt bijgehouden. De zaak in Eindhoven laat echter zien dat de eerste verdedigingslinie – de fysieke ID-controle – de plaats is waar de meest significante risico's liggen. De Duitse regelgever GGL onderhoudt een witte lijst van gelicentieerde exploitanten om ervoor te zorgen dat deze veiligheidsnormen overal worden gehandhaafd.

Wat het betekent voor GGL-gelicentieerde casino's

Online casino's die door de GGL zijn gelicentieerd, zijn minder vatbaar voor de "gastvrijheid valstrik" die door Holland Casino wordt genoemd. Digitale verificatieprocessen (KYC) omvatten doorgaans geautomatiseerde vergelijkingen die niet gemakkelijk kunnen worden misleid door claims van gewichtsverlies. Desalniettemin benadrukt het incident de noodzaak van continue monitoring van verificatiestromen. Als een door de GGL gelicentieerde exploitant nalatig zou blijken in zijn ID-controles, zou het onmiddellijk te maken krijgen met regelgevend toezicht en potentieel verlies van zijn licentie.

Als gevolg van dit onderzoek zullen Europese regelgevers, waaronder die in Duitsland, waarschijnlijk hun focus vergroten op de menselijke elementen van spelerbescherming. De balans tussen gastvrij zijn en een strikte handhaver van de gokwetten is delicaat, maar zoals deze zaak bewijst, moet veiligheid altijd voorop staan om de veiligheid van spelers op de uitsluitingslijst te waarborgen.