Algoritmes die fraude opsporen en aanbod afstemmen
Welke rol spelen algoritmen en kunstmatige intelligentie in een online casino, en wat mogen ze daar wel en niet? Het begrip wordt breed gebruikt, van de generator achter een gokkast tot systemen die verdachte transacties signaleren of een gesprek over limieten aanstoten. In dit stuk staat wat met AI in deze sector wordt bedoeld, hoe speltechnologie wordt gekeurd, welke grenzen er gelden voor aanbiedingen op maat, hoe signalen van overmatig spelen worden opgepikt en hoe geautomatiseerde besluiten voor spelers zichtbaar worden.
Uitleg over algoritmen en eerlijke uitkomsten
Een algoritme is een vaste reeks rekenregels, en niet elk algoritme is AI. De generator van toevalsuitkomsten achter een spel is een algoritme dat willekeurige uitkomsten levert, zonder te leren van eerdere rondes. Het uitkeringspercentage (RTP) is een ander begrip: het gemiddelde deel van de inzetten dat over een lange periode wordt teruggegeven. Beide staan los van AI.
Wat bedoelen we met AI in deze sector
Met AI wordt in de sector meestal machine learning bedoeld: systemen die uit grote hoeveelheden gegevens patronen leren herkennen. Een model krijgt voorbeelden aangeboden, bijvoorbeeld transacties die in het verleden als gewoon of als afwijkend zijn beoordeeld, en leert daar kenmerken uit af. Daarna kan het nieuwe gegevens inschatten. Dat is patroonherkenning, geen bewustzijn en geen onfeilbare voorspelling: een model geeft een waarschijnlijkheid, en een medewerker of een vaste procedure beslist wat er met die inschatting gebeurt. De toepassingen liggen vooral bij beveiliging, klantenservice en beheer van het aanbod, en minder bij het spel zelf.
De toepassingen en hun doel:
| Herkennen van afwijkende transacties | Beveiliging van rekeningen | Beveiliging |
| Ondersteuning van vragen via de klantenservice | Sneller doorverwijzen | Service |
| Bewaken van de speelduur | Tijdig signaleren van afwijkend speelgedrag | Bescherming |
| Beheer van het aanbod | Overzicht over spellen en tafels | Beheer |
Keuring van speltechnologie door een aangewezen instantie
Spelsystemen worden in Nederland gekeurd door een aangewezen instantie, volgens het Keuringsschema 2.1 dat sinds 1 oktober 2024 geldt. De keuring toetst onder meer of de uitkomsten daadwerkelijk door toeval worden bepaald en of het spelsysteem de regels correct verwerkt. Systemen die een spel laten draaien, vallen dus onder een toetsing door een onafhankelijke partij. Dat onderscheidt de keuring van de algoritmen die in de organisatie van een aanbieder worden gebruikt voor beveiliging of service: die vallen niet onder dezelfde toets, maar onder de algemene verplichtingen van de aanbieder.
Grenzen aan gepersonaliseerde bonussen
Persoonlijke aanbiedingen kennen in Nederland duidelijke grenzen. Een bonus mag niet worden afgestemd op het individuele gedrag van een speler. Dat betekent dat een algoritme niet mag bepalen wie op welk moment een aanbod krijgt op grond van iemands speelpatroon. Een bonus wordt bovendien niet tijdens het spelen aangeboden, mag niet worden gericht op kwetsbare groepen of op spelers van 18 tot 24 jaar, en komt pas tot stand nadat de speler de voorwaarden uitdrukkelijk heeft geaccepteerd. Na een ingreep om verslaving te voorkomen volgt een periode zonder bonussen.
De regels voor bonussen in een tabel:
| Volledige beschrijving | Bedrag, voorwaarden en looptijd helder genoemd | Onvolledige of verhulde voorwaarden |
| Afstemming | Een aanbod voor iedereen gelijk beschreven | Afstemming op het individuele speelgedrag |
| Moment | Buiten het spelen om | Tijdens een spelronde |
| Doelgroep | Algemeen publiek | Kwetsbare groepen en spelers van 18 tot 24 jaar |
Signalen van overmatig spelen herkennen
Aanbieders zijn verplicht om signalen van overmatig spelen op te pikken en daarop te reageren. Een voorbeeld is de draagkrachttoets: wanneer het netto-gestorte bedrag per maand boven 700 euro komt, of boven 300 euro voor spelers tot 24 jaar, onderzoekt de aanbieder of dat bedrag past bij de financiele situatie van de speler. Daarvoor is persoonlijk contact nodig. Lukt het niet om de speler te bereiken, dan wordt de toegang tot het account beperkt. Systemen helpen om zulke momenten op tijd te signaleren, maar het contact zelf en de beoordeling blijven een zaak van medewerkers. Een signaal is daarbij geen oordeel: het is een aanleiding om te kijken of een gesprek nodig is.
Voorbeelden van signalen die een systeem kan opmerken:
- een snel oplopend gestort bedrag per maand
- een opvallend lange speelduur zonder pauze
- veel stortingen kort na elkaar
- een afwijking van het eerder vertoonde speelpatroon
Neutrale omgeving voor limieten, zonder sturing
Limieten worden ingesteld in een neutrale omgeving, zonder vooraf ingevulde keuzes en zonder reclame ernaast. Voor nieuwe spelers geldt een maandelijkse stortingslimiet van hooguit 350 euro, of 150 euro voor spelers tot 24 jaar; een hogere limiet is pas mogelijk na persoonlijk contact. Dit raakt aan algoritmen omdat een systeem de speler niet mag sturen naar een bepaald bedrag. De speler bepaalt zelf welke limiet wordt gekozen, en een aanbieder mag geen minimumlimiet opleggen. Alles wat de keuze zou kunnen beinvloeden, bijvoorbeeld een voorgeselecteerd bedrag, hoort buiten het scherm te blijven. Zo blijft de limiet een eigen keuze en geen uitkomst van een aanbeveling door een systeem.
Wat spelers merken van geautomatiseerde controles
Voor spelers zijn geautomatiseerde controles vooral zichtbaar als extra verificatie of als vraag naar de herkomst van een bedrag. Zo’n melding betekent niet dat er iets mis is: het systeem heeft een afwijking van het gebruikelijke patroon opgemerkt, en de aanbieder wil dat controleren. Het kan gaan om een extra bewijs van identiteit, een vraag naar de herkomst van een storting of een tijdelijke pauze in de afhandeling van een opname.
Uit de praktijk: een extra identiteitscontrole is meestal het gevolg van een automatische melding, niet van een persoonlijk oordeel.
Vragen over transparantie van geautomatiseerde besluiten
Wie met een geautomatiseerd besluit te maken krijgt, mag volgens de Europese privacywet (AVG) uitleg verwachten over de gebruikte gegevens. Ook bestaan rechten op inzage, correctie en verwijdering van gegevens. De toezichthouder op gegevensbescherming ziet toe op de naleving. Uitleg over hoe een besluit tot stand kwam, helpt de speler om te begrijpen waarom een controle is gestart en welke gegevens daarbij een rol spelen.
Vragen aan een aanbieder over automatische besluitvorming:
- Welke gegevens worden gebruikt voor dit besluit?
- Heeft een medewerker het besluit beoordeeld?
- Hoe is een onjuist gegeven te laten corrigeren?
- Hoe is bezwaar te maken tegen het besluit?
Verantwoord gebruik van data in een volwassen markt
In een volwassen markt gaat het om balans tussen beveiliging en privacy. Gegevens zijn nodig om rekeningen te beschermen en signalen van overmatig spelen op te pikken, maar ze mogen niet verder worden gebruikt dan nodig. Een aanbieder moet kunnen uitleggen waarvoor gegevens worden bewaard, hoelang en wie er toegang toe heeft. Die verantwoording hoort bij de manier waarop een vergund aanbod is ingericht. Voor de speler betekent het dat de gegevens uit het account niet bedoeld zijn om het gedrag te sturen.
Van handmatige controle naar geautomatiseerde monitoring
Controles werden vroeger grotendeels met de hand uitgevoerd: een medewerker bekeek gegevens, vergeleek ze met een lijst en nam een besluit. Met de groei van het aantal transacties en het online karakter van de markt nam het belang van geautomatiseerde monitoring toe. Systemen kunnen continu meekijken, afwijkingen markeren en doorgeven aan een medewerker voor beoordeling. De snelheid ligt daarmee hoger, terwijl de eindbeslissing bij personen blijft. Op een casinowebsite is van die achtergrond meestal weinig te zien: de pagina toont menu’s, een lobby en een voettekst. Hoe zo’n site is opgebouwd, is te zien op Partypoker.
Waar AI-toepassingen zich verder kunnen ontwikkelen
Algoritmen worden naar verwachting verfijnder, met meer aandacht voor uitlegbaarheid en voor het beperken van onterechte meldingen. Of en hoe snel dat gebeurt, hangt af van de techniek, van de wensen van aanbieders en van wat de toezichthouder verlangt. Voor lezers is het nuttig te weten dat de grenzen die nu gelden, zoals de neutrale omgeving voor limieten en de regels voor bonussen, het kader vormen waarbinnen nieuwe toepassingen worden beoordeeld. Een ontwikkeling die binnen die grenzen blijft, past bij een markt waarin transparantie en bescherming als kwaliteitsmaatstaf gelden. Wat verandert, is vooral de precisie van de signalering, niet de verantwoordelijkheid van de aanbieder.
Veelgestelde vragen
Is de generator van toevalsuitkomsten een vorm van AI?
Nee. De generator is een algoritme dat willekeurige uitkomsten levert en niet leert van eerdere rondes. AI verwijst meestal naar machine learning, waarbij systemen patronen uit gegevens halen.
Mag een bonus op het speelgedrag van een speler worden afgestemd?
Nee. Een bonus mag niet worden afgestemd op het individuele gedrag van een speler, en niet tijdens het spelen worden aangeboden.
Wat is een draagkrachttoets?
Een controle van de aanbieder wanneer het netto-gestorte bedrag per maand boven 700 euro komt, of boven 300 euro voor spelers tot 24 jaar. Er volgt persoonlijk contact; lukt dat niet, dan wordt de toegang tot het account beperkt.
Waarom vraagt een aanbieder soms extra gegevens?
Vaak is een automatische melding de aanleiding: het systeem heeft een afwijking gesignaleerd. De aanbieder vraagt dan aanvullende gegevens om te controleren of alles klopt.
Wie keurt de spelsystemen?
Een aangewezen instantie, volgens het Keuringsschema 2.1 dat sinds 1 oktober 2024 geldt.
Welke rechten geven de privacyregels bij geautomatiseerde besluiten?
De Europese privacywet (AVG) geeft rechten op inzage, correctie en verwijdering van gegevens. De toezichthouder op gegevensbescherming ziet toe op de naleving.
