Vier begrippen die je uit elkaar moet houden
Spelers gebruiken 'account verwijderen' voor vier verschillende acties die elk een ander gevolg hebben.
Account sluiten betekent dat je toegang tot het casino-account wordt beëindigd. Je kunt niet meer inloggen, storten of spelen. De operator bewaart echter nog steeds de gegevens die hij wettelijk moet bewaren.
Een tijdelijke pauze (ook wel 'cool-off' of speelonderbreking) blokkeert je account voor een zelfgekozen periode, bijvoorbeeld zeven of dertig dagen. Na afloop kun je het account doorgaans weer activeren. Bij casino's met een KSA-vergunning is dit een verplicht aan te bieden instrument.
Zelfuitsluiting via CRUKS is een inschrijving in het Centraal Register Uitsluiting Kansspelen. Alle KSA-vergunninghouders zijn verplicht dit register te raadplegen voordat een speler kan deelnemen. Een CRUKS-inschrijving geldt minimaal zes maanden en werkt over alle aangesloten aanbieders heen, niet alleen bij één casino. Je kunt je aanmelden via de officiële CRUKS-website.
Verwijdering van persoonsgegevens is een recht onder de Algemene Verordening Gegevensbescherming (AVG). Je kunt de operator verzoeken je gegevens te wissen, maar dit recht is niet absoluut: wettelijke bewaarplichten gaan voor. Het casino mag en moet bepaalde gegevens bewaren zolang de wet dat vereist.
| Actie | Wat het doet | Geldt voor alle casino's? | Gegevens gewist? |
|---|---|---|---|
| Account sluiten | Toegang beëindigd, account inactief | Alleen bij dat ene casino | Nee, bewaarplicht blijft |
| Tijdelijke pauze | Tijdelijk geblokkeerd, daarna heractiveerbaar | Alleen bij dat ene casino | Nee |
| CRUKS-inschrijving | Uitsluiting bij alle KSA-vergunninghouders | Alle KSA-vergunninghouders | Nee |
| AVG-verwijderingsverzoek | Wissen van gegevens voor zover wettelijk toegestaan | Elke verwerkingsverantwoordelijke | Deels, wettelijke uitzonderingen gelden |
Welke gegevens moet een casino wettelijk bewaren?
Casino's met een Nederlandse vergunning vallen onder de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Op grond van artikel 33 Wwft zijn zij verplicht cliëntgegevens en transactiegegevens vijf jaar te bewaren na het einde van de zakelijke relatie. Dit omvat onder meer identificatiegegevens (naam, geboortedatum, identiteitsbewijs), stortings- en uitbetalingshistorie en correspondentie die relevant is voor de cliëntacceptatie.
Deze bewaarplicht gaat voor op het AVG-recht op verwijdering. Een casino mag je verzoek tot wissing dus gedeeltelijk weigeren met een beroep op de Wwft. Het moet dan wel uitleggen welke gegevens het bewaart en op welke wettelijke grondslag.
Naast de Wwft geldt ook de Wet op de kansspelen en de bijbehorende besluiten. De KSA kan bij een vergunninghouder controleren of de bewaarplichten worden nageleefd.
Stappen om je account te sluiten en gegevens te laten verwijderen
De exacte procedure verschilt per operator, maar de onderstaande stappen gelden als algemeen kader voor casino's met een vergunning.
Bij casino's zonder Nederlandse vergunning ontbreekt een gestandaardiseerde klachtenroute. De stappen zijn dan dezelfde, maar de opvolging is onzeker. Zie ook de sectie hieronder over wat je kunt doen als een site niet reageert.
- Log in op je account en controleer of er nog een openstaand saldo of lopende bonussen zijn. Hef deze op of laat ze verlopen voordat je het account sluit.
- Zoek in de accountinstellingen of de helpdesk naar de optie 'account sluiten' of 'zelfuitsluiting'. Bij KSA-vergunninghouders is dit verplicht beschikbaar.
- Stuur een schriftelijk verzoek per e-mail naar de klantenservice. Vermeld je naam, gebruikersnaam en het verzoek om accountsluiting. Bewaar een kopie van dit bericht met datum.
- Dien een apart AVG-verwijderingsverzoek in als je ook wilt dat je persoonsgegevens worden gewist. Verwijs expliciet naar artikel 17 AVG (recht op vergetelheid). De operator heeft in principe één maand de tijd om te reageren.
- Ontvang je een bevestiging van sluiting, bewaar die dan. Controleer of je daarna niet meer kunt inloggen.
- Wil je ook bij andere casino's niet meer kunnen spelen, schrijf je dan in bij CRUKS via cruks.nl. Dit staat los van de accountsluiting bij één aanbieder.
Voorbeeldtekst voor een AVG-verwijderingsverzoek
Onderstaande tekst is een hypothetisch voorbeeld. Pas naam, datum en gegevens aan op je eigen situatie. Stuur het verzoek naar het officiële e-mailadres van de operator, bij voorkeur het adres dat in de privacyverklaring staat vermeld.
---
Betreft: Verzoek tot verwijdering persoonsgegevens (artikel 17 AVG)
Geachte heer/mevrouw,
Ik verzoek u hierbij mijn persoonsgegevens te verwijderen op grond van artikel 17 van de Algemene Verordening Gegevensbescherming (AVG).
Mijn gegevens:
- Naam: [volledige naam]
- E-mailadres gekoppeld aan account: [e-mailadres]
- Gebruikersnaam: [gebruikersnaam]
Ik verzoek u mij binnen één maand schriftelijk te bevestigen welke gegevens zijn verwijderd en welke gegevens u op grond van een wettelijke bewaarplicht (zoals de Wwft) nog bewaart, met vermelding van de betreffende grondslag en bewaartermijn.
Met vriendelijke groet,
[Naam]
[Datum]
---
Als de operator niet binnen één maand reageert, kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Zelfuitsluiting via CRUKS: hoe werkt het en wat zijn de gevolgen?
CRUKS staat voor Centraal Register Uitsluiting Kansspelen en is ingesteld op grond van de Wet op de kansspelen. Alle aanbieders met een KSA-vergunning zijn verplicht het register te raadplegen bij elke nieuwe deelname. Staat een speler ingeschreven, dan mag de aanbieder hem of haar niet laten spelen.
Je kunt je zelf aanmelden via cruks.nl. De minimale uitsluitingstermijn is zes maanden. Na afloop van de termijn word je niet automatisch uitgeschreven; je moet actief een verzoek tot uitschrijving indienen, waarna een bedenktijd van twee weken geldt.
CRUKS geldt uitsluitend voor KSA-vergunninghouders. Een casino zonder Nederlandse vergunning is niet aangesloten op CRUKS en hoeft de inschrijving niet te respecteren. Dit is een belangrijk verschil: als je jezelf wilt beschermen tegen gokken bij meerdere aanbieders, biedt CRUKS alleen bescherming bij de legale, vergunde markt.
Een CRUKS-inschrijving vervangt geen accountsluiting bij een specifieke aanbieder en wist geen persoonsgegevens. Het zijn drie afzonderlijke acties.
Wat doe je als een casino zonder vergunning niet reageert?
Bij een casino zonder Nederlandse KSA-vergunning heb je minder formele middelen. De operator valt niet onder het toezicht van de KSA en is niet verplicht CRUKS te raadplegen of te respecteren. Toch zijn er stappen die je kunt zetten.
Eerste stap: stuur een schriftelijk verzoek per e-mail met een expliciete verwijzing naar de AVG (als de operator in de EU of EER is gevestigd) of naar de privacywetgeving van het land waar de operator een vergunning heeft. Bewaar alle correspondentie.
Als de operator in de Europese Unie of Europese Economische Ruimte is gevestigd, valt hij onder de AVG. Je kunt dan een klacht indienen bij de Autoriteit Persoonsgegevens in Nederland of bij de toezichthouder in het land van vestiging van de operator. De AP kan een onderzoek instellen en zo nodig handhavend optreden.
Als de operator buiten de EU/EER is gevestigd, is de AVG in principe niet van toepassing, tenzij de operator diensten aanbiedt aan EU-ingezetenen (artikel 3 lid 2 AVG). In dat geval kan de AP alsnog bevoegd zijn, maar handhaving is in de praktijk moeilijker.
Voor klachten over het niet-uitbetalen van saldo of andere commerciële geschillen met een niet-vergunde aanbieder is er in Nederland geen directe klachtenroute via de KSA. De KSA houdt toezicht op vergunninghouders, niet op illegale aanbieders in de zin van individuele geschillenbeslechting. Je kunt de KSA wel informeren over een aanbieder die zonder vergunning actief is op de Nederlandse markt; de KSA publiceert een lijst van waarschuwingen.
Als je betalingsgegevens hebt achtergelaten bij een niet-vergunde aanbieder en je maakt je zorgen over misbruik, neem dan contact op met je bank of betaalprovider.