Het zal je niet ontgaan zijn dat het de laatste tijd niet 'business as usual' is. De pandemie heeft de wereld in z’n greep. Naast de grote schok in ons dagelijkse leven, zijn er ook grote veranderingen in de wereld van hardware en software gaande. Er is een groot te kort aan microchips, de meeste GeForce en Radeon kaarten zijn ook niet aan te slepen en mensen zoeken massaal alternatieve manieren van entertainment, zoals online gokspellen.

Externe bijdrage – dit artikel valt buiten de redactionele inhoud van HIFI.NL

De Nederlandse overheid speelt handig in op die laatste ontwikkeling door in oktober van dit jaar de mark voor online kansspelen te openen voor nieuwe aanbieders. Vanaf oktober gaat namelijk de nieuwe Wet Kansspelen op afstand (KOA) van kracht. Een belangrijk onderdeel hiervan is de aansluiting die online casino’s moeten hebben op de Cruks. In dit artikel zullen we ingaan op wat de Cruks precies is en hoe dat er van de hardware en software kant uitziet.  

Hoe werkt het Cruks systeem?

Cruks staat voor Centraal Register Uitsluiting Kansspelen. Het is een centraal systeem dat bestaat uit een landelijke lijst van spelers die niet meer in een online of offline casino mogen gokken. Sta je in het Cruks? Dan heb je vaak problemen met gokken. Als gevolg kan die persoon niet meer spelen bij speelautomatenhallen, casino’s of (online) kansspelaanbieders.

En waarom begonnen we dan in het begin over een casino zonder vergunning? Omdat alle casino’s en speelautomatenhallen in Nederland die een licentie willen krijgen van de Kansspelautoriteit zich aan een aantal strenge regels moeten houden. Eén van die regels is het feit dat jij je als aanbieder moet aansluiten op Cruks. Om een vergunning te krijgen zullen online aanbieders van kansspelen op de Nederlandse markt ook moeten laten zien dat ze aangesloten zijn op het register. 

Welke gegevens worden verwerkt?

Omdat Cruks een opgebouwde database is, heeft het een unieke ‘sleutel’ nodig om een specifieke speler te identificeren. Die ‘sleutel’ waar we het dan over hebben is iets dat alleen betrekking heeft op jou als persoon.

Daardoor is alleen jouw naam bijvoorbeeld niet genoeg voor het Cruks. Want als je naam Kees Vos is dan zijn er waarschijnlijke meerdere mensen met die naam in Nederland. En met een beetje pech is er ook iemand met dezelfde naam die op dezelfde datum is geboren.

Daarom gebruikt het Cruks ook jouw Burgerservicenummer (BSN). Dat is een bijzonder persoonsgegeven. Er wordt voor je een Cruks code gegenereerd op het moment dat je geen BSN hebt. Speciaal voor het registreren van jouw BSN wordt er via de Wet Kansspelen op Afstand een wettelijke grondslag gemaakt voor het opslaan van jouw BSN.

Daarnaast staat er ook nog jouw naam, geboortedatum en geboorteplaats in. Ook staat er in of je misschien onvrijwillig of vrijwillig bent uitgesloten en welke persoon/instantie jouw uitsluiting heeft aangevraagd.

Eén van de redenen dat je er dus voor kunt kiezen om liever te spelen bij een goksite zonder vergunning is omdat je misschien het helemaal niet prettig vindt dat de overheid zoveel informatie over je heeft. Of het feit dat jouw BSN ergens online wordt vastgelegd.

Het PKI overheid certificaat

Om te faciliteren dat instanties kunnen kijken of iemand wel of niet mag spelen volgens het Cruks moeten ze een PKI certificaat installeren. Dat is uitgegeven door Logius, onderdeel van het Ministerie van Binnenlandse Zaken. Deze moet worden geïnstalleerd op de server die uiteindelijk verbinding gaat maken met de KSA. Zonder dit certificaat is het dus niet mogelijk om ‘legaal’ gokken aan te bieden in Nederland met licentie en dan hebben we het feitelijk over een casino zonder vergunning van de KSA.

Welke systemen worden gebruikt?

Natuurlijk is het Cruks een belangrijk onderdeel voor spelers die in Nederland een gokje willen wagen, maar het is natuurlijk slechts één manier om informatie vast te leggen. Er zijn ook systemen die specifiek gericht zijn op het casino zelf voor het identificeren van een persoon. Zo zijn er bijvoorbeeld Identity Document Verification van GBG en specifieke casino software van GetID.

Voordelen van deze systemen

Wat we dan vaak zien is dat deze andere systemen al veel geavanceerder zijn dan het Cruks, want Cruks geeft eigenlijk alleen maar aan of iemand wel of niet op een lijst staat. Casino’s zijn vrij om hun zelf een identificatie systeem van commerciele partijen te installeren. Deze identificatie systemen worden dan aan de Cruks gekoppeld, waardoor men kan nagaan of een persoon wel of niet naar binnen mag.

Zo heeft bijvoorbeeld GetID en GBG een concept genaamd 'Liveness Detection'. Dat werkt op basis van kunstmatige intelligentie die het onmogelijk moet maken om te frauderen met een kopie van een identiteitskaart.

In plaats van dat je bijvoorbeeld alleen maar een kopie van jouw ID kaart hoeft te scannen laat dit systeem bewijzen dat jij ook echt ‘jij’ bent door je te vragen iets voor de camera te doen. Dat kan bijvoorbeeld jouw hoofd draaien zijn, glimlachen of juist knikken. Dat soort geavanceerde beveiliging zien we niet terug in het Cruks.

Ook het feit dat jouw gezicht door middel van kunstmatige intelligentie wordt gescand en vergeleken met het gezicht op jouw ID kaart is een manier om toch dat beetje extra veiligheid in te bouwen. Deze systemen zijn allemaal opgebouwd uit het concept KYC. KYC betekent Know Your Customer en soms Know Your Client.

KYC of KYC-controle is het verplichte identificatieproces en de verificatie van de identiteit van de klant bij het openen van een account en periodiek na verloop van tijd. Met andere woorden, casino’s moeten zeker weten dat hun cliënten werkelijk zijn wie zij beweren te zijn.

Het investeren in een dergelijk systeem is overigens niet verplicht, maar de casino aanbieders zijn wel verplicht om ervoor te zorgen dat de handhaving met het Cruks ook echt gerealiseerd wordt. Hoe is feitelijk niet zo belangrijk.

Wat is nu de conclusie over het Cruks?

Moeten alle casino’s worden aangesloten op het Cruks? Dat is natuurlijk niet zo, want er zijn ook genoeg buitenlandse alternatieven voor een casino zonder Cruks. En die zijn bijzonder populair. In Zweden kennen ze bijvoorbeeld Spelpaus – de Zweedse variant van het Cruks. Maar ook daar bleek sinds de regulering in 2019 het spelen bij een casino zonder vergunning buitengewoon populair.

Er gingen steeds meer mensen zoeken naar “casino utan spelpaus” wat in het Nederlands vertaald zou worden als een casino zonder spelpaus, en dus feitelijk ook een casino zonder vergunning. In België kennen ze bijvoorbeeld het Excluded Persons Information System (EPIS) en in het Verenigd Koninkrijk heet het weer GAMSTOP. Ook hier is het online zoeken naar een casino zonder licentie exponentieel gegroeid.

En het hoeft helemaal niet alleen te gaan om het feit dat mensen graag hun winsten verborgen willen houden. Zo heeft de Nederlandse overheid geen heel beste reputatie als het gaat om digitale veiligheid. Als we dan nagaan dat onze identiteit en onze financiële gegevens op deze websites worden verwerkt dan is het niet vreemd dat een aantal kritische spelers toch liever kiest voor een casino zonder vergunning en dus ook zonder inmenging van de overheid.

Tot het moment dat spelers daadwerkelijk de voordelen van een casino met Nederlandse licentie gaan proeven zullen veel spelers vooral nog stilstaan bij de nadelen en alsnog kiezen voor een casino zonder vergunning. Niet alleen omdat het gemakkelijker gaat, maar ook vanwege een extra gevoel van veiligheid.