Auteur: Luc Goossens
Een verslaggever met een actieve gokstop werd overal geweigerd toen hij zijn eigen identiteitsbewijs toonde. Met het ID van een collega kwam hij bij drie speellocaties wel binnen. Cruks hield stand bij gebruik van het eigen identiteitsbewijs. De zwakke plek zat bij de identiteitscontrole aan de ingang.
Medewerker vergelijkt bij de ingang van een casino een identiteitsbewijs met de bezoeker voor de Cruks-controle
Samenvatting: Cruks werkt, de controle aan de deur faalt
Een PowNed-verslaggever met een actieve gokstop werd bij alle vijf pogingen met zijn eigen identiteitsbewijs geweigerd, maar kwam met geleende identiteitsbewijzen van collega’s wel binnen bij Casino Be One, Jack’s Casino en Holland Casino. Het register deed dus zijn werk, terwijl de fout ontstond bij medewerkers die de pasfoto niet zorgvuldig genoeg met de bezoeker vergeleken. De Kansspelautoriteit (Ksa) noemt de uitkomst een ernstig signaal en onderneemt actie richting de betrokken casino’s en speelhallen.
Gokstop houdt stand bij gebruik van eigen ID
PowNed-verslaggever Abel Bijlsma schreef zich voor het onderzoek in bij Cruks, het Centraal Register Uitsluiting Kansspelen. Wie in dat register staat, mag niet worden toegelaten tot legale online casino’s, speelautomatenhallen en vestigingen van Holland Casino.
Bijlsma bezocht vervolgens tien fysieke speellocaties: bij vijf daarvan probeerde hij binnen te komen met zijn eigen identiteitsbewijs, bij de andere vijf met identiteitsbewijzen van verschillende collega’s.
De eerste uitkomst was geruststellend. Bij alle vijf pogingen met zijn eigen identiteitsbewijs verscheen bij de controle dat hij in Cruks stond, en werd de toegang geweigerd. Het digitale register deed zijn werk en koppelde de juiste persoon aan een actieve gokstop.
Daarna veranderde de werkwijze. Bij de vijf pogingen met geleende identiteitsbewijzen kwam Bijlsma drie keer binnen: bij Casino Be One in Rotterdam, Jack’s Casino in Utrecht en Holland Casino in Eindhoven.
De identiteit op het document werd kennelijk wel door het systeem gecontroleerd, maar niet zorgvuldig genoeg vergeleken met de man die voor de medewerker stond.
Het verschil tussen beide pogingen is essentieel. Met zijn eigen gegevens kon Bijlsma de gokstop niet passeren. Er was geen foutmelding die verkeerd werd geïnterpreteerd en ook geen technische truc waarmee zijn inschrijving verdween. De controle mislukte al vóór Cruks: bij het vaststellen wie het identiteitsbewijs werkelijk aanbood.
Geen hack, wel identiteitsfraude
In berichten over het onderzoek duikt al snel de formulering op dat Cruks kan worden omzeild. Die omschrijving legt het probleem op de verkeerde plaats. Cruks controleert de persoonsgegevens die een casino of speelhal aanlevert. Het register kan niet zien of het gezicht bij de ingang overeenkomt met de pasfoto op het document.
Iemand die bewust het identiteitsbewijs van een ander gebruikt, maakt misbruik van andermans persoonsgegevens. Voor oplichting.com is vooral die vorm van identiteitsfraude relevant. Een betrouwbaar controlesysteem bestaat uit een database, een scanner en een zorgvuldige beoordeling door de medewerker die de bezoeker voor zich ziet.
Dat maakt de uitkomst ernstiger dan een eenmalige vergissing aan een drukke balie. De test slaagde op drie locaties. Op basis daarvan kan niet worden geconcludeerd dat de hele sector structureel tekortschiet. Het probleem deed zich wel voor bij drie verschillende vestigingen en bedrijven.
De uitzending toont bovendien hoe weinig geavanceerd de methode was. Er kwam geen vervalst paspoort, gestolen account of gemanipuleerde Cruks-code aan te pas. Het identiteitsdocument was echt. Alleen de persoon die het liet zien, was niet de rechtmatige houder. Juist zulke eenvoudige fraude hoort een visuele identiteitscontrole te onderscheppen.
Casino’s moeten bij ieder bezoek controleren
De regels laten weinig ruimte voor een soepele interpretatie. Iedere keer dat iemand een speelautomatenhal wil betreden, moet de aanbieder een toegangscontrole uitvoeren. Die bestaat uit twee onderdelen: eerst de identiteit vaststellen en daarna controleren of deze persoon in Cruks staat. Zonder betrouwbare eerste stap zegt de uitslag van de tweede weinig.
Bij een eerste bezoek moet een speler een geldig en origineel identiteitsbewijs tonen. Een kopie volstaat niet. De Ksa noemt een paspoort, Europese identiteitskaart of Nederlands rijbewijs als toegestane documenten. Een Europees rijbewijs mag alleen onder aanvullende voorwaarden worden geaccepteerd.
De officiële leidraad voor identiteits- en Crukscontroles geeft ook aan wat een medewerker bij twijfel moet doen. Die kan bijvoorbeeld vragen naar de leeftijd of geboortedatum op het document. Wanneer er onzekerheid blijft bestaan over de identiteit, mag de bezoeker niet naar binnen.
Na het eerste bezoek kan een aanbieder een unieke identificator gebruiken, zoals een ledenpas. Ook daarbij moet worden voorkomen dat iemand anders de pas gebruikt. De Ksa noemt een duidelijke foto of een vingerafdruk als mogelijke beveiliging. Welke methode een aanbieder ook kiest, de koppeling met één specifieke speler moet intact blijven.
Ksa kende deze zwakke plek al
De leidraad maakt de uitkomst van de PowNed-test extra pijnlijk. In het hoofdstuk over toezicht somt de Ksa voorbeelden op van meldingen die de toezichthouder ontvangt. Daar staat letterlijk de situatie tussen waarin een speler het ID van iemand anders gebruikt en de foto niet of onvoldoende wordt gecontroleerd.
Ook misbruik van een spelerspas of loyaltycard van een andere speler wordt genoemd. Andere bekende problemen zijn een vaste klant die helemaal niet meer wordt gecontroleerd, een onbemande ingang en een speler die ondanks een foutmelding toegang krijgt. Het risico was dus al bekend voordat de cameraploeg op pad ging.
De leidraad toont dat de Ksa dit risico al kende en aanbieders duidelijke instructies had gegeven. De test laat zien wat er gebeurt wanneer medewerkers die voorschriften aan de ingang niet consequent toepassen.
Voor speelhallen kan daar een praktisch probleem spelen. Een controle moet zorgvuldig gebeuren, maar bezoekers willen doorgaans snel naar binnen. Personeel kan gezichten herkennen, raakt gewend aan vaste klanten of vertrouwt te sterk op de uitslag van een scanner. Geen van die omstandigheden ontslaat de aanbieder van zijn verantwoordelijkheid.
Ksa noemt de uitkomst een ernstig signaal
Op 3 september 2026 reageerde de Kansspelautoriteit op het onderzoek van PowNed. De toezichthouder bevestigde dat mensen die in Cruks staan door fraude een speelhal of casino konden binnengaan. De Ksa noemde dat een ernstig signaal.
De reactie bevat ook een duidelijke afbakening. Volgens de Ksa werkt de Cruks-controle zolang iemand zich met het eigen identiteitsbewijs identificeert. De toegang bij landgebonden casino’s blijft echter mensenwerk, waardoor fraude niet in alle gevallen valt uit te sluiten.
Die laatste formulering klinkt voorzichtig. Volledig uitsluiten kan inderdaad niet: ook een goed getrainde medewerker kan een sterk gelijkende persoon of een professioneel vervalst document missen.
In deze test ging het echter om een verslaggever die met echte identiteitsbewijzen van verschillende collega’s bij drie locaties slaagde. Dat wijst op controles die op die momenten niet gedegen genoeg zijn uitgevoerd.
De Ksa zegt actie te ondernemen richting de casino’s en speelhallen die in de uitzending voorkomen. Welke maatregelen volgen, is nog niet bekendgemaakt. Ook is niet duidelijk of het blijft bij gesprekken en nader onderzoek, of dat later handhavend wordt opgetreden.
Al voor de reactie van de Ksa kreeg de uitzending een politiek vervolg. JA21-Kamerlid Ingrid Coenradie stelde Kamervragen aan de staatssecretaris van Justitie en Veiligheid over de identiteitscontrole bij casino’s.
Ze wil onder meer weten hoe vaak identiteitsfraude voorkomt, welke training medewerkers krijgen en of casino’s verplicht zijn een foto van bezoekers te maken en te vergelijken met het identiteitsbewijs.
Waarom deze fout kwetsbare spelers raakt
Een gokstop is meestal geen vrijblijvende voorkeur. Veel mensen schrijven zich in omdat zij merken dat gokken geldproblemen, stress of spanningen thuis veroorzaakt. De minimale inschrijfduur bedraagt zes maanden. Gedurende die periode moet de blokkade voorkomen dat een impuls op een moeilijk moment meteen tot spelen leidt.
Wie bewust met andermans identiteitsbewijs naar een casino trekt, draagt vanzelfsprekend zelf verantwoordelijkheid voor die fraude. De beschermende functie van Cruks is er echter juist voor situaties waarin zelfcontrole onder druk staat. Een verslaving verdwijnt niet omdat iemand eerder een verstandige beslissing nam en zich liet uitsluiten.
Daarom is het te gemakkelijk om alleen naar de bezoeker te wijzen. Een vergunde aanbieder heeft een wettelijke poortwachtersfunctie. Op onze pagina over stoppen met gokken en een gokstop nemen leggen we uit dat Cruks een belangrijk hulpmiddel is. Spelers moeten erop kunnen vertrouwen dat die blokkade ook buiten het internet serieus wordt uitgevoerd.
De schade kan snel oplopen wanneer iemand ondanks de gokstop wordt binnengelaten. Een terugval kan leiden tot nieuwe verliezen, schulden en verdere problemen binnen een gezin. De fout aan de ingang duurt misschien maar enkele seconden. Voor de betrokken speler kunnen de gevolgen veel langer doorwerken.
Menselijke controle blijft de zwakste schakel
Digitale systemen krijgen vaak de schuld wanneer een beveiliging wordt gepasseerd. Deze zaak laat bijna het omgekeerde zien. De database vond de Cruks-inschrijving zodra de juiste persoonsgegevens werden aangeboden. De kwetsbaarheid ontstond doordat het systeem correcte gegevens ontving over de verkeerde persoon.
Bij Holland Casino Eindhoven ontstond discussie over precies dat punt. In het item van PowNed is te zien dat een medewerker opmerkt dat Bijlsma niet op de pasfoto van het geleende rijbewijs lijkt.
Holland Casino stelt in een latere reactie dat het personeel daarna ook een oudere pasfoto van de houder in het eigen systeem bekeek. Die extra controle veranderde de uitkomst niet: Bijlsma kreeg toegang. De Ksa blijft bij haar standpunt dat dit niet had mogen gebeuren.
Meer technologie kan een deel van het probleem oplossen. Documentenscanners kunnen echtheidskenmerken controleren, terwijl gezichtsvergelijking kan helpen vaststellen of de bezoeker bij de pasfoto hoort. Zulke middelen brengen wel privacyvragen, kosten en technische foutmarges mee. Ze nemen de plicht tot opletten niet weg.
Gerichte training ligt meer voor de hand als eerste verbetering. Medewerkers moeten weten hoe zij een Cruks-resultaat uitlezen. Daarnaast moeten zij verdacht gebruik van een identiteitsbewijs kunnen herkennen. Vooral gelijkenissen tussen vrienden of familieleden mogen geen reden zijn om een vluchtige blik voldoende te vinden.
Aanbieders kunnen daarnaast met steekproeven controleren hoe hun eigen personeel handelt. Mystery visits, herhaalde instructie en duidelijke escalatieregels maken zichtbaar waar routine de aandacht heeft verdrongen. Een bordje bij de ingang of een map met procedures bewijst nog niet dat de controle in de praktijk werkt.
Andermans ID gebruiken is geen onschuldige omweg
De uitzending kan onbedoeld mensen op een idee brengen. Het gebruik van het identiteitsbewijs van een vriend, partner of familielid is echter geen slimme manier om een gokstop te omzeilen. Je gebruikt persoonsgegevens die niet van jou zijn en betrekt de eigenaar van het document bij fraude.
Ook voor degene die zijn identiteitsbewijs uitleent, zijn de risico’s groter dan één avond gokken. Een ID bevat gegevens waarmee meer misbruik kan worden gepleegd.
Wie een document afgeeft, verliest bovendien de controle over waar het wordt getoond, gekopieerd of geregistreerd. Oplichting.com waarschuwt daarom geregeld voor het delen van identiteitsgegevens buiten een noodzakelijke en betrouwbare controle.
Voor spelers met een actieve gokstop is een poging om alsnog te spelen vooral een signaal dat extra hulp nodig kan zijn. Illegale goksites presenteren spelen zonder Cruks soms als vrijheid of gemak.
In werkelijkheid ontbreekt daar juist de bescherming die bij een Nederlandse vergunning hoort. Onze uitleg over het herkennen van illegale goksites laat zien welke andere risico’s daarbij komen kijken.
De voordeur bepaalt of Cruks werkelijk beschermt
Bij gebruik van het eigen identiteitsbewijs hield de blokkade telkens stand. De PowNed-test zegt daardoor weinig negatiefs over de technische werking van Cruks. De resultaten tonen vooral hoe belangrijk de identiteitscontrole aan de ingang is.
Casino’s en speelhallen beschikken al over heldere instructies. Ze weten dat een originele ID, een controle van de foto en een weigering bij twijfel nodig zijn. De waarschuwingen in de leidraad sluiten vrijwel exact aan op wat tijdens de test misging. De eerste verbetering ligt daarom bij een aantoonbaar betere naleving van de bestaande regels.
De aangekondigde actie van de Ksa zal moeten uitwijzen of de betrokken locaties een incident kunnen aantonen of dat hun werkwijze breder tekortschiet.
Voor spelers staat de belangrijkste conclusie nu al vast: Cruks is geen technisch schild dat zelfstandig iedere omweg herkent. De bescherming werkt pas wanneer casino’s ook vaststellen wie er werkelijk voor hen staat.
