KSA-onderzoek: Minderjarigen bereiken legale goksites vooral via gedeelde accounts van familie en vrienden

De Kansspelautoriteit (KSA) dook diep in de registratiesystemen van online gokplatforms en kwam in april 2026 met opvallende bevindingen naar buiten, want onderzoekers stelden vast dat minderjarigen voornamelijk legale sites betreden via gedeelde accounts van volwassen familieleden of vrienden, een patroon dat experts al langer vermoedden maar nu hard onderbouwd blijkt door concrete data.

Turns out, deze toegang gebeurt vaak informeel binnen huishoudens of vriendenkringen, waarbij jongeren lenen van accounts die al goedgekeurd zijn, en dat maakt controle een stuk lastiger dan gedacht, hoewel operators strenge leeftijdsverificatie hanteren bij de initiële registratie.

Observers note that dit niet gaat om grootschalige hacks of nepidentiteiten, nee, het draait om alledaagse praktijken zoals een ouder die even inlogt en dan het device doorgeeft, of een oudere broer die zijn credentials deelt tijdens een spelletje.

En dan is er die specifieke maas: bankverificatie die faalt bij identieke initialen, want systemen controleren soms alleen op voorletters en achternaamletters die overeenkomen met het ID, waardoor een minderjarige met dezelfde initialen als een volwassene moeiteloos door de check glipt als het account al gekoppeld is.

Data uit het KSA-onderzoek toont aan dat gedeelde accounts de dominante route vormen voor minderjarigen op legale Nederlandse goksites, en dat terwijl operators verplichte ID-controles en bankverificatie inzetten om dit te voorkomen, want families met vergelijkbare initialen vormen een blinde vlek in het systeem.

Neem een typisch geval dat onderzoekers tegenkwamen: een tiener gebruikt het account van een ouder met dezelfde voorletters, en omdat de banklink al staat en initialen matchen, activeert geen alarmbel, hoewel volledige naam en geboortedatum normaal gesproken extra lagen bieden.

Maar here's the thing, het onderzoek benadrukt dat dit geen zeldzaamheid is, integendeel, minderjarigen exploiteren dit systematisch binnen vertrouwde kringen, en dat zet druk op de huidige verificatieprotocollen die primair gericht zijn op nieuwe registraties.

Studies vonden vergelijkbare patronen in andere markten, maar in Nederland springt dit eruit door de strakke regulering sinds de Wet kansspelen op afstand, waarbij licensed operators toch kwetsbaar blijken voor deze informele deelmogelijkheden.

People who've analyzed de data merken op dat vriendenaccounts ook een rol spelen, vooral onder jongeren die samen gokken op mobiel, en dat terwijl apps strenge login vereisen, een snelle uitlog-praktijk het gat openzet.

Bankverificatie, een hoeksteen van KSA-regels onder de Wwft, loopt spaak bij identieke initialen, want systemen scannen vaak alleen op afgekorte letters tijdens transacties, waardoor een minderjarige zonder eigen bankrekening meelift op een bestaand profiel.

Experts hebben observed dat dit vooral voorkomt bij iDEAL-betalingen of creditcards met gedeelde initialen, en hoewel volledige documenten nodig zijn bij setup, ontbreekt real-time hercontrole bij sessie-switches.

What's interesting is hoe dit onderzoek de limieten blootlegt van statische checks in een dynamisch gebruikspatroon, want accounts worden niet alleen gebruikt door de eigenaar, nee, ze circuleren informeel.

Een case study uit het rapport schetst een scenario waarbij een jongere met initialen J.V. het account van vader J. Van der Meer overneemt, en de banklink knikt goedkeurend door partiële match, al is de volledige verificatie bij registratie wel streng geweest.

Dat gezegd hebbende, KSA-data wijst uit dat dit de hoofdoorzaak vormt voor 80 procent van de gedetecteerde minderjarige toegang, een cijfer dat operators dwingt tot herziening van hun tech.

Om deze kwetsbaarheid aan te pakken plant de KSA een technische consultatie met online gokoperators, waarbij experts samenwerken aan robuustere verificatiemethoden die gedeeld gebruik detecteren, en tegelijkertijd komen er updates voor de Wwft-richtlijnen om bankchecks strenger te maken op dynamisch niveau.

Operators krijgen de kans input te leveren, want het draait om praktische implementatie zonder de gebruiksvriendelijkheid te killen, hoewel strengere real-time ID-scans onvermijdelijk lijken.

Turns out, deze stappen bouwen voort op eerdere KSA-maatregelen zoals Cruks en leeftijdscontroles, maar richten zich nu specifiek op account-deling, een fenomeen dat eerder onder de radar bleef.

En dan zijn er bredere implicaties voor anti-witwasregels, want gedeelde accounts verhogen risico's op fraude, vandaar de Wwft-aanpassingen die banken dwingen tot diepere due diligence bij verdachte patronen.

Chairman Michel Groothuizen van de KSA benadrukte tijdens de aankondiging de grotere risico's van illegale gokreclames op platforms als TikTok, die specifiek jeugd targeten met snelle, virale content vol beloftes van snelle wins.

Hoewel het onderzoek focust op legale sites, onderstreepte hij dat illegale aanbieders een nog directer gevaar vormen voor minderjarigen, want zonder verificatie stappen kids daar makkelijker binnen via crypto of anonieme betaalwijzen.

Data indicates dat TikTok-ads exploderen in views onder tieners, en dat terwijl KSA al boetes uitdeelt, de aantrekkingskracht blijft door influencers die gokken glamoriseren.

Observers note dat dit de urgentie vergroot voor de consultatie, want legale sites moeten hun poorten dichthouden om illegalen niet te voeden met het idee dat gokken oké is.

Een voorbeeld: clips met jackpots en bonussen bereiken miljoenen jonge kijkers, en leiden tot nieuwsgierigheid die doorsijpelt naar gedeelde legale accounts.

Deze bevindingen raken de kern van de gereguleerde markt sinds 2021, want terwijl omzet stijgt door licentiehouders, blijven minderjarigen een prioriteit, en KSA's proactieve aanpak voorkomt escalatie naar illegalen.

People who've followed de sector zien parallellen met eerdere incidenten, zoals boetes voor reclame-overtredingen, maar dit onderzoek verschuift focus naar tech en gedrag.

Operators staan nu voor de uitdaging om AI-gedreven detectie in te bouwen die abnormale login-patronen spot, zoals korte sessies met IP-wissels of device-handovers.

En hoewel de initialen-loophole simpel klinkt, fixen vraagt om bank-samenwerking, want Wwft-updates dwingen sectorbrede harmonisatie af.

So, in april 2026 markeert dit moment een pivot, waarbij KSA niet alleen reageert maar anticipeert op evoluerende risico's in online gokken.

Het KSA-onderzoek legt bloot hoe gedeelde accounts en initialen-matches minderjarigen toegang geven tot legale goksites, maar met de geplande consultatie, Wwft-updates en waarschuwingen van Groothuizen over TikTok-risico's zet de autoriteit stappen naar sluitende oplossingen.

Experts voorspellen dat strengere tech en richtlijnen de markt veiliger maken, terwijl operators hun systemen upgraden om de rubber te laten meet the road in leeftijdsbescherming.

Ultimately, deze ontwikkelingen onderstrepen dat regulering een ongoing race is tegen slimme sluiproutes, en dat Nederland voorop loopt in het balanceren van toegang en veiligheid.

Want in een wereld waar gokken digitaal en mobiel is, blijft waakzaamheid key, en KSA's aanpak biedt een blauwdruk voor anderen.