KYC/AML voor online kansspelaanbieders: AMLD6-verplichtingen 2026

Online kansspelaanbieders zijn expliciet aangemerkt als meldingsplichtige instellingen onder de Europese antiwitwasregelgeving. Met de volledige toepasselijkheid van de AMLR (Verordening EU 2024/1624) en de Zesde Antiwitwasrichtlijn AMLD6 (Richtlijn 2024/1640) per 10 juli 2027 worden de nalevingsverplichtingen geharmoniseerd in alle 27 EU-lidstaten. In Nederland valt de sector onder toezicht van de Kansspelautoriteit (KSA), terwijl de Financial Intelligence Unit Nederland (FIU-NL) de centrale meldingsinstantie is voor ongebruikelijke transacties op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).

Dit artikel heeft uitsluitend informatief karakter en vormt geen juridisch of toezichthoudend advies. Regelgevende verwijzingen zijn correct per publicatiedatum. Raadpleeg een gekwalificeerde professional voor advies op maat.

Welke kansspelaanbieders vallen onder AMLD6?

Artikel 3, lid 3, onderdeel e, van Verordening EU 2024/1624 vermeldt expliciet "aanbieders van kansspeldiensten" als meldingsplichtige instellingen (EUR-Lex, Verordening EU 2024/1624). In Nederland vallen alle online kansspelaanbieders met een KSA-vergunning onder de Wwft-verplichtingen. De KSA verleent vergunningen voor online sportbetting, online poker en online casinospelen op grond van de Wet op de kansspelen (Wok), zoals gewijzigd door de Wet kansspelen op afstand (Koa) in 2021.

Lidstaten mogen beperkte vrijstellingen verlenen voor laagrisicospelen onder strikte voorwaarden van Artikel 19 van Richtlijn 2024/1640, maar deze uitzondering geldt niet voor aanbieders met hoge transactievolumes of casinospelen.

Cliëntenonderzoeksverplichtingen (CDD) voor kansspelaanbieders

Standaard cliëntenonderzoek (CDD) wordt getriggerd wanneer een transactie EUR 2.000 bereikt als afzonderlijke betaling of als cumulatieve som van gerelateerde transacties binnen 24 uur. De KSA en FIU-NL benadrukken dat deze drempel zowel voor stortingen als voor uitbetalingen van prijzen boven dit bedrag geldt (KSA, Leidraad Wwft kansspelen 2024).

Vereiste documenten voor cliëntidentificatie

Standaard CDD vereist het verzamelen en verifiëren van:

• Officieel identiteitsbewijs: geldig paspoort, Nederlandse identiteitskaart of rijbewijs (combineren met ander document als enig bewijs niet aanvaardbaar)
• Adresbewijs: energierekening of bankafschrift van maximaal 3 maanden oud
• Leeftijdsverificatie: bevestiging van minimumleeftijd (18 jaar)
• Voor rechtspersonen: uittreksel Kamer van Koophandel (KvK), statuten, identificatie van de uiteindelijk belanghebbende (UBO)

Digitale verificatie is toegestaan mits het systeem voldoet aan de eisen van de eIDAS-Verordening (EU 910/2014) en de richtsnoeren van DNB voor niet-persoonlijke identificatie.

CheckFile ondersteunt kansspelaanbieders met meerlaagse documentverificatie voor KYC-onboardingprocessen, inclusief structurele integriteitscontroles, metadataanalyse en cross-documentvalidatie.

Risicogebaseerde aanpak

De risicogebaseerde aanpak vereist segmentatie van het cliëntenbestand. Risicospecifieke indicatoren voor de kansspelsector:

• Frequente stortingen net onder de EUR 2.000-drempel (structuring/smurfing)
• Gebruik van cryptovaluta of anonieme e-wallets voor stortingen
• Bewust verliesgedrag bij kansspelen (klassieke methode voor het omzetten van crimineel geld)
• Directe opnames na storting zonder significante speelactiviteit

Verscherpt cliëntenonderzoek (EDD): VIP-spelers en PEP's

Verscherpt cliëntenonderzoek (EDD) is verplicht wanneer het risicoprofiel van de cliënt verhoogd is. Artikel 36 van de AMLR verplicht EDD voor Politiek Prominente Personen (PEP's), cliënten uit FATF-hoog-risicolanden en relaties met atypische kenmerken (EUR-Lex, Verordening EU 2024/1624, Art. 36).

In de online kansspelsector is EDD specifiek vereist voor:

VIP- en high-value-spelers: elke cliënt wiens cumulatieve stortingen EUR 25.000 overschrijden in een voortschrijdend jaar van 12 maanden dient EDD te ondergaan, inclusief verificatie van de herkomst van vermogen (source of funds) en, indien nodig, van de herkomst van het vermogen (source of wealth). De aanbieder moet de consistentie documenteren tussen het speelniveau en de economische draagkracht van de cliënt.

Atypisch gedrag: de aanbieder dient EDD toe te passen bij signalen van witwassen, zoals bewust herhaald verliesgedrag, gebruik van meerdere betaalmethoden, of verzoeken om overboekingen naar rekeningen van derden.

Het CheckFile-platform centraliseert EDD-documentatie en bewaart het auditspoor gedurende de vereiste 5 jaar.

Meldingen van ongebruikelijke transacties aan FIU-NL

Op grond van de Wwft zijn kansspelaanbieders met een KSA-vergunning verplicht ongebruikelijke transacties te melden aan FIU-NL. De meldingsplicht geldt wanneer de aanbieder weet, vermoedt of redelijke gronden heeft om te vermoeden dat een transactie verband houdt met witwassen of terrorismefinanciering. FIU-NL ontving in 2024 meer dan 1,5 miljoen meldingen van ongebruikelijke transacties, waarvan een groeiend aandeel afkomstig was van online kansspelaanbieders (FIU-NL, Jaaroverzicht 2024).

Typische meldingssituaties in de kansspelsector:

• Cliënt die grote bedragen stort met minimale speelactiviteit gevolgd door opnameverzoeken
• Meerdere cliënten die hetzelfde IP-adres, betaalmiddel of apparaat delen
• Gebruik van cryptovaluta zonder verifieerbare herkomst van de middelen
• Speel- en uitbetalingspatroon dat gericht lijkt op het omzetten van contant geld naar winsten

Het mededelingsverbod (tipping-off) verbiedt de aanbieder de cliënt te informeren dat een melding is gedaan of overwogen wordt.

Gegevensbewaartermijnen en AVG-naleving

De AMLR vereist een bewaartermijn van 5 jaar voor alle identificatiegegevens en transactierapportages na het einde van de zakelijke relatie (AMLR Art. 77). In Nederland is dit ook verankerd in de Wwft (artikel 33). Deze verplichting bestaat naast de AVG-bewaarperiodebeperking; de rechtsgrond voor het bewaren van Wwft-gegevens na de normale bewaarperiode is de wettelijke verplichting onder Artikel 6(1)(c) AVG.

Zie voor een gedetailleerde gids over documentbewaring in verschillende rechtsgebieden: vereisten voor documentbewaring per land en sector.

Interne controles en governance

De AMLR (Art. 8-9) en de Wwft vereisen van meldingsplichtige instellingen dat zij een Compliance Officer Wwft aanstellen op senior managementniveau, gedocumenteerde AML-procedures implementeren en regelmatig personeelstraining verzorgen.

• Jaarlijkse risicoanalyse: beoordeling van specifieke risico's van de aanbieder op basis van productmix, cliëntprofiel en betaalmethoden
• Permanente monitoring: doorlopend toezicht op cliënttransacties ten opzichte van vastgestelde gedragsprofielen
• Personeelstraining: alle medewerkers in klantcontact en het fraudeteam ontvangen jaarlijkse training over typologieën van witwassen via kansspelen
• Onafhankelijke audit: tweejaarlijkse toetsing van het AML-kader

CheckFile integreert via API met de onboardingsystemen van aanbieders om documentcontroles te automatiseren en auditklare nalevingsregistraties te genereren.

Veelgestelde vragen

Waren kansspelaanbieders al vóór AMLD6 meldingsplichtig?

Ja. Aanbieders van kansspeldiensten zijn meldingsplichtige instellingen sinds de Vierde Antiwitwasrichtlijn (AMLD4, 2015) voor alle kansspeldiensten boven de EUR 2.000-drempel. In Nederland geldt de Wwft-verplichting voor online aanbieders met een KSA-vergunning. AMLD6 en de AMLR 2024 versterken en harmoniseren deze verplichtingen direct in alle EU-lidstaten zonder nationale omzetting.

Wat is de CDD-drempel voor online kansspelaanbieders?

De standaard CDD-drempel is EUR 2.000 per transactie of als cumulatief totaal van gerelateerde transacties. Veel aanbieders passen CDD al bij accountopening toe ongeacht het stortingsbedrag, wat door de KSA als beste praktijk wordt beschouwd.

Wat zijn de gevolgen als een kansspelaanbieder niet voldoet aan AML-vereisten?

Onder AMLD6 kunnen boetes oplopen tot EUR 10 miljoen of 10% van de jaaromzet voor rechtspersonen. De KSA kan daarnaast de vergunning intrekken of schorsen. De KSA heeft de afgelopen jaren meerdere boetes opgelegd aan kansspelaanbieders voor onvoldoende AML-procedures.

Vereisen stortingen met cryptovaluta specifieke KYC-behandeling?

Ja. Cryptovaluta-stortingen vereisen verscherpt cliëntenonderzoek omdat zij de herkomst van middelen kunnen verhullen. Aanbieders moeten de herkomst van de cryptoactiva verifiëren, controleren of het walletadres niet op sanctielijsten staat en de FATF Travel Rule toepassen waar van toepassing.

Hoe moeten aanbieders omgaan met cliënten die weigeren documentatie te verstrekken?

Als een cliënt weigert de vereiste documentatie voor CDD te verstrekken, moet de aanbieder afzien van het aangaan of voortzetten van de zakelijke relatie. In gevallen waarbij al een relatie bestaat, dient de aanbieder een melding bij FIU-NL te overwegen als de weigering gepaard gaat met andere verdachte indicatoren.