Wat doen online casino's met je gegevens? Uitleg 2026
Een legaal online casino of een legale bookmaker moet bij je inschrijving je naam, geboortedatum, geboorteplaats, adres, e-mailadres, telefoonnummer en bankrekening vastleggen, en je burgerservicenummer als je dat hebt. Dat is verplicht om je identiteit en leeftijd te controleren, om na te gaan of je een gokstop in Cruks hebt en om witwassen te voorkomen. Daarnaast moet de aanbieder je speelgedrag registreren om gokproblemen vroeg te herkennen. Je gegevens mogen niet zomaar voor reclame worden gebruikt, ze worden na een vaste termijn vernietigd en onder de AVG heb je recht op inzage, correctie en bezwaar.
Veel spelers schrikken als een casino om een kopie van hun paspoort, een bankafschrift of zelfs een loonstrook vraagt. Toch is dat bij een aanbieder met een vergunning van de Kansspelautoriteit (Ksa) geen nieuwsgierigheid, maar een wettelijke plicht. In dit artikel lees je welke gegevens een casino van je moet hebben, wat het ermee doet, hoe lang het die bewaart en hoe je je privacyrechten gebruikt.
Welke gegevens moet een online casino van je vragen?
De Nederlandse regels schrijven precies voor wat een aanbieder minimaal moet weten voordat je mag spelen. Zonder deze gegevens mag hij je niet als speler inschrijven:
| Gegeven | Waarom de aanbieder het nodig heeft |
|---|---|
| Naam, voornamen, geboortedatum en geboorteplaats | Je identiteit en leeftijd vaststellen (18+) en Cruks raadplegen |
| Burgerservicenummer (als je dat hebt) | Alleen voor de Cruks-controle en je identificatie, daarna direct vernietigen |
| Fysiek adres | Identificatie en controle op witwassen |
| E-mailadres en telefoonnummer | Contact; minstens één van beide moet worden gevalideerd |
| Bankrekening en tenaamstelling | Uitbetalingen alleen naar een rekening op jouw naam |
| Kopie van je identiteitsbewijs | Controleren of de gegevens kloppen en van jou zijn |
| Je eigen limieten | Verplicht: maximum voor stortingen, speeltijd en saldo |
De aanbieder moet ook controleren of al die gegevens met elkaar kloppen. Wijkt je naam op je bankrekening af van je identiteitsbewijs, dan kan je inschrijving worden geweigerd of je uitbetaling worden opgehouden.
Waarom controleert een casino mij in Cruks?
Cruks is het register van de Ksa met iedereen die een gokstop heeft. Een legale aanbieder moet Cruks raadplegen voordat hij je inschrijft en opnieuw bij elke keer dat je inlogt. Daarbij krijgt hij alleen te zien of je in het register staat, niet waarom en niet hoe lang. Sta je erin, dan moet hij je weigeren. Meer hierover lees je in ons artikel over Cruks, de gokstop.
Wat heeft witwassen ermee te maken?
Kansspelaanbieders vallen onder de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), net als banken. Ze moeten weten wie hun klant is (dat heet KYC: know your customer) en ongebruikelijke transacties melden. Bij grote of afwijkende stortingen kan een aanbieder je daarom vragen waar het geld vandaan komt, met bijvoorbeeld een bankafschrift of loonstrook. Dat mag hij je niet laten weten als hij een melding doet; hij is tot geheimhouding verplicht.
Waarom houdt een casino mijn speelgedrag bij?
Een legale aanbieder heeft een zorgplicht: hij moet signalen van risicovol speelgedrag vroeg opmerken en ingrijpen. Daarom moet hij per speler onder meer vastleggen:
- wanneer je inlogt, hoe lang en hoe vaak je speelt;
- welke spellen je speelt, wat je inzet en wat je wint of verliest;
- al je stortingen en opnames;
- je limieten, aanpassingen daarvan en overschrijdingen;
- of je jonger bent dan 24 jaar, omdat voor jongvolwassenen strengere regels gelden;
- wat de aanbieder heeft gedaan als hij zich zorgen maakte, zoals een gesprek of een blokkade.
Met die gegevens analyseert de aanbieder of je misschien meer speelt dan goed voor je is. Stort je netto meer dan €700 per maand (of €300 tot 24 jaar), dan moet hij nagaan of je dat kunt dragen. Daarvoor kan hij om een loonstrook of je belastingaangifte vragen. Hoe dat werkt, lees je in ons artikel over de netto stortingslimiet.
Verder moet de aanbieder speldata in een controledatabank zetten waar de Ksa toezicht op houdt, en mag hij geanonimiseerde gegevens verstrekken voor wetenschappelijk onderzoek naar gokverslaving. Daarin is niet te zien wie jij bent.
Mag een casino mijn gegevens gebruiken voor reclame?
Beperkt. De wet zegt dat een aanbieder geen persoonsgegevens mag gebruiken die hij heeft verzameld bij een ander kansspel. Een bedrijf met zowel een loterij als een online casino mag je loterijgegevens dus niet gebruiken om je casinoreclame te sturen. Daarnaast gelden deze regels:
- Reclame mag niet gericht zijn op mensen van 18 tot 24 jaar of op spelers die zich bij die aanbieder hebben uitgesloten.
- Een bonus mag niet worden afgestemd op jouw persoonlijke speelgedrag, en niet worden aangeboden terwijl je speelt.
- Je kunt je altijd afmelden voor reclame, en je kunt altijd aangeven dat je geen bonussen meer wilt.
- Je burgerservicenummer mag alleen voor de Cruks-controle en je identificatie worden gebruikt.
Hoe lang bewaart een casino je gegevens?
Een aanbieder mag je gegevens niet eeuwig houden, maar moet sommige gegevens juist wel een tijd bewaren voor het toezicht:
| Gegevens | Bewaartermijn | Waarom |
|---|---|---|
| Je burgerservicenummer | Direct na gebruik vernietigen | Alleen nodig voor de Cruks-check en identificatie |
| Spelersprofiel en persoonsgegevens over je speelgedrag | 3 jaar na het sluiten van je account, daarna vernietigen | Toezicht op de zorgplicht |
| Gegevens van het klantonderzoek (identiteit, herkomst geld) | 5 jaar na het einde van de klantrelatie | Wwft |
| Inzetten, winsten en wat je per spel betaalde | 7 jaar na registratie | Financiële controle en toezicht |
Voorbeeld. Je sluit je account op 1 november 2026 en plaatste je laatste weddenschap op 30 oktober 2026. Je spelersprofiel moet dan uiterlijk op 1 november 2029 zijn vernietigd. De gegevens uit het klantonderzoek blijven tot 1 november 2031 bewaard en de gegevens over die laatste inzet tot 30 oktober 2033. Een verzoek om alles eerder te wissen kan de aanbieder voor deze gegevens dus weigeren.
Welke rechten heb je onder de AVG?
Ook een casino moet zich houden aan de Algemene verordening gegevensbescherming (AVG). Elke legale aanbieder is bovendien verplicht een privacyreglement te hebben. Dit zijn je belangrijkste rechten:
| Recht | Wat je kunt vragen | Kanttekening bij casino's |
|---|---|---|
| Inzage | Welke gegevens de aanbieder van je heeft en wat hij ermee doet | Je krijgt in principe een kopie, ook van je speelhistorie |
| Correctie | Onjuiste gegevens laten aanpassen | Belangrijk als je naam of adres niet klopt met je ID |
| Verwijdering | Je gegevens laten wissen | Kan pas als de wettelijke bewaartermijnen voorbij zijn |
| Bezwaar | Stoppen met gebruik van je gegevens, bijvoorbeeld voor reclame | Bezwaar tegen direct marketing moet altijd worden gehonoreerd |
| Overdraagbaarheid | Je gegevens in een gangbaar bestandsformaat krijgen | Handig als je je speelhistorie wilt bewaren |
| Uitleg bij automatische besluiten | Uitleg en een menselijke beoordeling | Bijvoorbeeld bij een automatische blokkade op basis van een risicoscore |
Een aanbieder moet binnen een maand op je verzoek reageren. Bij ingewikkelde verzoeken mag hij die termijn met twee maanden verlengen, maar dat moet hij je dan wel laten weten. Krijg je geen of een onvoldoende antwoord, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Zo dien je een verzoek in:
- Zoek in het privacybeleid van de aanbieder het contactadres voor privacyverzoeken, vaak die van de functionaris gegevensbescherming.
- Stuur een korte mail vanaf het e-mailadres van je account en noem welk recht je wilt gebruiken.
- Stuur niet zomaar een kopie van je paspoort mee. De aanbieder kent je al en kan je via je account verifiëren.
- Noteer de datum, zodat je weet wanneer de termijn van een maand verloopt.
Waarom zijn je gegevens bij illegale casino's niet veilig?
Goksites zonder Nederlandse vergunning vallen niet onder het toezicht van de Kansspelautoriteit en zitten vaak buiten de Europese Unie. Je weet niet wie je paspoortkopie en bankgegevens krijgt, je kunt je AVG-rechten er in de praktijk nauwelijks afdwingen en er is geen zorgplicht. Kies daarom alleen voor legale goksites. Hoe je een illegale site herkent, lees je op onze pagina over illegale casino's, en in ons artikel over hoe je weet of een bookmaker legaal is.
Tips om je gegevens te beschermen
- Upload je documenten alleen via de beveiligde omgeving van je account, niet via een mail of chat waarvan je niet zeker weet of hij echt is.
- Pas op voor phishing: een legale aanbieder vraagt nooit per mail om je wachtwoord.
- Gebruik een sterk, uniek wachtwoord en zet tweestapsverificatie aan als de aanbieder dat biedt.
- Meld je af voor reclame als je die niet wilt, en vraag om inzage als je wilt weten wat er over je is vastgelegd.
- Merk je dat je speelgedrag uit de hand loopt? Lees onze tips over verantwoord wedden of neem een gokstop via Cruks.
Veelgestelde vragen over casino's en je gegevens
Waarom vraagt een casino om een kopie van mijn paspoort?
Omdat een legale aanbieder je identiteit en leeftijd moet controleren en moet nagaan of je in Cruks staat. Dat is wettelijk verplicht.
Waarom vraagt een casino om mijn loonstrook?
Als je netto meer stort dan €700 per maand (of €300 tot 24 jaar), moet de aanbieder controleren of je dat kunt dragen. Een loonstrook of je belastingaangifte geldt als bewijs.
Mag een casino mijn BSN bewaren?
Nee. Het burgerservicenummer mag alleen worden gebruikt voor de Cruks-controle en je identificatie, en moet daarna direct worden vernietigd.
Ziet een casino waarom ik in Cruks sta?
Nee. De aanbieder ziet alleen of je een gokstop hebt, niet waarom of tot wanneer.
Kan ik mijn account en gegevens laten verwijderen?
Je account sluiten kan altijd. Sommige gegevens moet de aanbieder nog 3, 5 of 7 jaar bewaren voor het toezicht, de witwasregels en de financiële controle.
Mag een casino mijn gegevens doorverkopen?
Niet zonder geldige grondslag onder de AVG, en gegevens uit een ander kansspel mogen niet voor reclame worden gebruikt. Lees het privacybeleid van de aanbieder om te zien met wie gegevens worden gedeeld.
Waar klaag ik als een casino mijn privacyverzoek negeert?
Bij de Autoriteit Persoonsgegevens. Gaat het over de zorgplicht of Cruks, dan kun je ook een melding doen bij de Kansspelautoriteit.
Wat kost gokken jou? Stop op tijd. 18+
