Holland Casino priznal napake, potem ko je prekršeni novinar zaobšel varnostne kontrole

Nedavna preiskava nizozemskega izdajatelja PowNed je razkrila pomembne pomanjkljivosti v postopkih preverjanja vstopa v fizične igralnice. Poročevalec Abel Bijlsma, ki je prostovoljno registriran v nacionalni bazi podatkov o samoizključitvi Cruks, je uspel pridobiti dostop do več igralniških krajev s predložitvijo osebne izkaznice kolega. Ta primer poudarja ključno vlogo človeške presoje pri uveljavljanju ukrepov za odgovorno igranje, namenjenih zaščiti ranljivih posameznikov.

Holland Casino, državni operater, je uradno priznal, da se varnostni protokoli niso strogo upoštevali na njihovi lokaciji v Eindhovnu. Medtem ko so digitalni sistemi, povezani z bazo podatkov o izključitvi, delovali pravilno, je fizično preverjanje posameznika glede na dokument spodletelo. Poročevalec je osebje uspešno prepričal, da je njegov drugačen videz posledica znatne izgube teže, kar je izkoristilo željo zaposlenih po gostoljubnosti.

Številke in dejstva

Preiskava je vključevala skupno deset poskusov vstopa Bijlsme. V petih primerih, ko je predložil svojo osebno izkaznico, mu je bil vsakič pravilno zavrnjen vstop, kar dokazuje, da je integracija baze podatkov Cruks tehnično ustrezna. Vendar pa je pri petih drugih poskusih z vozniško dovoljenjem kolega, bil sprejet v treh od petih igralnic. Igralnice, ki niso opravile preverjanja, so vključevale Holland Casino Eindhoven, Jack's Casino v Utrechtu in Casino Be One v Rotterdamu.

Nizozemski organ za igre na srečo (KSA) se je hitro odzval na te ugotovitve in izjavil, da bo po oddaji ukrepal. Holland Casino je opravil notranjo revizijo in ugotovil, da je osebje v svojem sistemu celo preverilo starejšo fotografijo dejanskega imetnika osebne izkaznice. Ironicno je, da je bil poročevalec bolj podoben osebi na starejši datoteki kot na trenutni fotografiji na izkaznici, kar je osebju omogočilo vstop kljub njihovim prvotnim sumom.

"Zaposleni so dopustili, da so dejavniki gostoljubnosti vplivali na njihovo presojo bolj, kot je bilo primerno." - Uradna izjava vodstva Holland Casino

Ozadje

Ta incident poudarja naravne težave ročnega preverjanja identitete. Medtem ko spletni operaterji pogosto uporabljajo avtomatizirane biometrične preglede, se fizične igralnice zanašajo na varnostno osebje, na katero lahko vplivajo socialni inženiring. KSA je poudaril, da je celotna strategija zmanjševanja škode odvisna od skrbnosti fizičnih preverjanj identitete. Dejstvo, da je imel poročevalec 60% uspešnost pri uporabi ponarejene osebne izkaznice, je opozorilo za panogo.

Hollad Casino je zabeležil, da vsako leto obravnavajo milijone obiskov in da so njihovi postopki na splošno učinkoviti. Vendar so priznali, da je bil v tem specifičnem primeru protokol – ki določa, da je treba vstop zavrniti, če obstaja kakršen koli dvom o identiteti – prezrt. Vpleteno osebje je bilo od takrat ponovno usposobljeno in ga je opomnjeno na nezgrešljivo naravo teh varnostnih zahtev.

Zakaj je to pomembno za nemške igralce

Za igralce v Nemčiji je celovitost sistemov za samostojno izključitev urejena s strani Meddržavne pogodbe o hazardnih igrah 2021 (GlüStV 2021). Osrednja podatkovna baza OASIS služi kot glavno orodje za blokiranje dostopa tako do spletnih kot do fizičnih igralnic. Nizozemski incident služi kot opomnik, da lahko človeška napaka še vedno ogrozi te sisteme. V Nemčiji so stroge zahteve glede identifikacije obvezne in vsaka neuspešna preveritev gosta lahko povzroči resne kazni za operaterje.

Nemški igralci imajo dodatne plasti zaščite, kot je omejitev 1 evra na vrtljaj na igralnih avtomatih in 1000 evrov mesečnega pologa, ki se sledi preko LUGAS. Vendar pa primer Eindhoven kaže, da je prva obrambna linija – preverjanje fizične identitete – tam, kjer ležijo najbolj pomembna tveganja. Nemški regulator GGL vzdržuje seznam licenciranih operaterjev, da zagotovi, da ti varnostni standardi veljajo povsod.

Kaj to pomeni za kazinoje z licenco GGL

Spletne igralnice z licenco GGL so manj dovzetne za "gostinsko past", omenjeno s strani Holland Casino. Digitalni postopki preverjanja (KYC) običajno vključujejo samodejne primerjave, ki jih ni lahko prevarati z izjavami o izgubi teže. Kljub temu incident poudarja potrebo po nenehnem nadzoru delovnih procesov preverjanja. Če bi se izkazalo, da je operater z licenco GGL popustljiv pri preverjanju identitete, bi se soočil s takojšnjim regulativnim nadzorom in potencialno izgubo licence.

Kot posledica te preiskave je verjetno, da bodo evropski regulatorji, vključno s tistimi v Nemčiji, povečali svoj fokus na človeške elemente zaščite igralcev. Ravnovesje med gostoljubnostjo in strogo uveljavljanjem zakonov o hazardnih igrah je tanko, vendar kot dokazuje ta primer, mora varnost vedno priti prva, da se zagotovi varnost igralcev na seznamu izključitve.