KSA-onderzoek toont aan: minderjarigen kunnen vrijwel niet meedoen aan legale online kansspelen

Achtergrond van het KSA-onderzoek

Experts bij de KSA startten dit onderzoek begin 2025, gedreven door zorgen over mogelijke kwetsbaarheden in de online goksector; sinds de Wet kansspelen op afstand (Koa) in werking trad, gelden strikte regels die operators verplichten om leeftijdsverificatie op meerdere niveaus in te bouwen, zoals iDIN voor bankverificatie en ID-scans via apps of postidentificatie.

Die maatregelen, ingevoerd om minderjarigen te beschermen, bouwen voort op eerdere incidenten in de illegale markt waar controle ontbrak; onderzoekers wilden vaststellen of gelicentieerde aanbieders, zoals Holland Casino Online en BetCity, echt waterdicht waren, vooral nu het aantal online spelers explodeert met miljoenen accounts in omloop.

En dat bleek een slimme zet, want het rapport schetst een positief beeld; geen systematische lekken, geen grove nalatigheden, maar een systeem dat standhoudt onder druk, al duiken er wel patronen op bij uitzonderingen die de KSA nader bekijkt.

Hoe pakten onderzoekers het aan?

De KSA gebruikte een mix van methoden om de deelnamedrempels te testen; mystery shopping door testers die probeerden accounts aan te maken met valse minderjarige identiteiten, gecombineerd met data-analyse van bestaande accounts en operatorrapportages over verificatiepogingen.

Zo controleerden ze duizenden transacties en registraties bij alle legale online casino's en bookmakers; testers simuleerden scenario's zoals het gebruik van geleende ID's of gehackte accounts, terwijl algoritmes patronen opspoorden in IP-adressen, apparaatgegevens en betalingsstromen die op minderjarigen konden wijzen.

Wat opvalt is de grondigheid; operators moeten binnen 24 uur volledige verificatie afronden, en het onderzoek toonde aan dat non-compliance leidt tot accountblokkades, een mechanisme dat feilloos werkte in de meeste gevallen, waardoor pogingen tot infiltratie vastliepen nog voor de eerste inzet.

Belangrijkste bevindingen: een robuust verdedigingssysteem

De kernbevinding luidt helder: deelname door minderjarigen aan legale online kansspelen is vrijwel uitgesloten; data uit het onderzoek wijzen uit dat ID-verificatie faalde in minder dan 1% van de gevallen, terwijl bankkoppeling een extra barrière vormde die zelfs slimme trucs blokkeerde.

Operators zoals TOTO en Circus rapporteerden nul gevallen van doorgebroken minderjarige accounts zonder detectie; onderzoekers merkten op hoe iDIN, het Nederlandse bank-ID-systeem, cruciaal is omdat het rekeningen direct linkt aan volwassen houders, en pogingen met prepaidkaarten of crypto botsen op extra checks.

Maar hier's the thing: het systeem schittert vooral in consistentie; duizenden testregistraties mislukten allemaal op leeftijdsdrempels, en bestaande accounts werden gescand op anomalieën zoals snelle overschrijvingen van kinderrekeningen, wat leidde tot proactieve blokkades voordat schade ontstond.

De zeldzame uitzonderingen en wat die onthullen

Toch waren er uitzonderingen, zij het spaarzaam; in een handvol gevallen slaagden minderjarigen erin te gokken via gedeelde bankrekeningen waar de initialen overeenkwamen met die van een volwassene, vaak een familielid, wat onderzoekers linken aan signalen van de illegale markt.

Neem zo'n geval: een account onder dezelfde naam als een ouder, maar met transacties die te klein en frequent waren voor normaal volwassen spel; de KSA identificeerde dit als potentieel misbruik, want legale operators blokkeren dergelijke accounts bij detectie, en de uitzonderingen duidden meestal op eerdere illegale activiteit elders.

Die patronen, hoewel zeldzaam, tonen aan waarom dubbele verificatie goud waard is; zonder bankcheck hadden ID-fakes misschien meer succes gehad, maar de combo maakte het verschil, en nu April 2026 nadert met strengere Wwft-updates, verwacht men nog minder ruimte voor zulke sluiproutes.

Observers noteren dat deze uitzonderingen geen falen van het systeem zijn, maar juist bewijs van waakzaamheid; operators melden verdachte patronen verplicht aan de KSA, en het onderzoek telde geen ernstige schendingen, alleen incidenten die snel werden aangepakt met accountopschortingen en retributies.

Reacties uit de sector en regulatorische vervolgstappen

Gelicentieerde aanbieders reageerden verheugd op de uitkomsten; brancheorganisaties prezen de KSA voor het objectieve oordeel, en benadrukten hoe investeringen in tech zoals AI-gedreven leeftijdsdetectie vruchten afwerpen, met tools die gezichtsherkenning koppelen aan ID-foto's voor nog strengere checks.

De KSA plant nu technische consultaties met providers om verificatieprocessen te finetunen; dat betekent workshops in de komende maanden waar operators input leveren over nieuwe dreigingen, zoals deepfakes of VPN-omzeilingen, terwijl tegelijkertijd de Wwft-richtlijn (Wet ter voorkoming van witwassen en financieren van terrorisme) wordt geüpdatet met specifieke guidance over gedeelde rekeningen.

Die updates, verwacht eind 2026, bouwen voort op deze data; ze eisen bijvoorbeeld real-time monitoring van initialenmatches en familiegerelateerde IP's, zodat uitzonderingen nog sneller worden onderschept voordat een euro wordt ingezet.

En dat is waar het rubber de weg raakt; de sector groeit met nieuwe licenties en apps, maar dit onderzoek bewijst dat bescherming voorop staat, met miljoenen transacties per maand die vlekkeloos worden gecontroleerd zonder dat minderjarigen doorsijpelen.

Breder perspectief: impact op spelersbescherming

Studies uit vergelijkbare markten, zoals het VK met zijn Gambling Commission, tonen aan dat zulke verificaties wereldwijd werken; in Nederland versterkt dit de positie van legale operators tegenover de grijze markt, waar geen checks zijn en risico's voor jongeren hoger liggen.

Mensen die de sector volgen, zien hier een patroon: investeringen in compliance betalen zich uit, niet alleen in boete-ontwijking maar ook in vertrouwen; ouders en beleidsmakers krijgen nu harde data die geruststelt, terwijl de KSA haar rol als hoeder verstevigt met proactieve aanpassingen.

Een case in point: tijdens het onderzoek testten experts ook mobiele apps, waar vingerafdruk- en gezichts-ID extra lagen toevoegen; geen enkel mobiel account ging door zonder verificatie, wat aantoont hoe multi-device bescherming naadloos integreert in het dagelijks gokken.

Conclusie

Het KSA-onderzoek van 2025 rondt af met een duidelijke boodschap: legale online kansspelen blijven buiten bereik voor minderjarigen dankzij gelaagde verificaties die zelden falen; zeldzame uitzonderingen, gelinkt aan gedeelde rekeningen, onderstrepen juist de noodzaak van waakzaamheid, en met geplande consultaties en Wwft-updates zet de autoriteit koers voor nog robuustere bescherming.

In april 2026, terwijl de markt pulseert met activiteit, biedt dit rapport een blauwdruk voor succes; operators blijven investeren, regelgevers finetunen, en de data spreekt voor zich: het systeem houdt stand, beschermt de kwetsbaren, en houdt online gokken veilig voor wie het mag spelen.

Dat's het writing on the wall; een sector die leert, adapteert, en prioriteit geeft aan preventie boven cure, met feiten die sterker zijn dan welke hype ook.