Online poker: waar je op moet letten om je privacy en veiligheid te beschermen

Hoe lang deed jij over je laatste accountaanmelding? Drie minuten, en daarin gaf je je naam, je geboortedatum, je adres en je bankgegevens af. Bij een pokersite komt daar nog een kopie van je identiteitsbewijs bij. Dat pakket aan gegevens is voor criminelen meer waard dan het saldo op je account.

Inhoudsopgave

1. De vergunning als eerste filter
2. Registratie en verificatie
3. Wachtwoorden en toegang
4. Nepmails en valse betaalomgevingen
5. Uitbetalingen en belasting
6. Je gegevens na het spelen
7. Vijf minuten controlewerk

Wie online speelt, deelt noodzakelijk persoonlijke en financiële informatie met een aanbieder. Die verplichting kun je niet omzeilen, en bij legale aanbieders wil je dat ook niet. Wel bepaal je zelf hoe groot het risico is dat die gegevens in verkeerde handen vallen. Die maatregelen kosten in totaal een halfuur en dekken de belangrijkste risico’s af.

De vergunning als eerste filter

Sinds 1 oktober 2021 is online gokken in Nederland gereguleerd via de Wet Kansspelen op Afstand. Aanbieders hebben een vergunning nodig van de Kansspelautoriteit en die vergunning is te controleren in de Kansspelwijzer op de site van de autoriteit. Zoek op de naam van de aanbieder. Komt hij niet voor, dan val je als speler buiten het Nederlandse toezicht.

Dat toezicht is geen formaliteit. Vergunninghouders zijn verplicht gekoppeld aan CRUKS, het centrale uitsluitingsregister, en moeten limieten voor stortingen en speeltijd aanbieden. Bij een onvergunde site verdwijnen die vangnetten, en bij een geschil over een uitbetaling heb je vrijwel geen juridische positie. De identiteitscontrole die vergunde sites uitvoeren kost wat tijd. Tegelijk is die controle het bewijs dat de aanbieder de regels volgt. Een site waar je zonder verificatie kunt spelen, is een waarschuwingssignaal.

Let ook op de beperkingen die de wet aan aanbieders oplegt. Sinds 1 juli 2024 is reclame voor online kansspelen via tv, radio en buitenreclame verboden, en sinds 1 juli 2025 mogen gokbedrijven geen sportclubs meer sponsoren. Een aanbieder die zich desondanks met agressieve advertenties op je richt, handelt in strijd met die regels. Dat zegt iets over hoe zo’n partij met de rest van de regels omgaat.

Registratie en verificatie

De eerste keer online pokeren begint met een account. Dat geldt ook voor een online casino, een sportsbook en elke andere aanbieder van kansspelen. Je vult naam, adres, geboortedatum en bankrekening in, en je uploadt een identiteitsbewijs. Vermelde gegevens moeten kloppen, want bij de eerste uitbetaling controleert de aanbieder ze opnieuw. Afwijkende gegevens zijn de meest voorkomende reden voor vertraagde uitbetalingen.

Geef bij registratie nooit meer op dan gevraagd wordt. Velden die niet verplicht zijn, sla je over. En gebruik voor je gokaccounts een apart e-mailadres, zodat een lek elders je hoofdadres niet raakt.

Maak bij de identiteitscontrole zelf een kopie die je bewerkt voordat je hem uploadt. De app KopieID van de overheid laat je een aantekening op de kopie zetten met de datum en het doel, en je burgerservicenummer afdekken waar dat mag. Zo blijft je kopie nutteloos voor iemand die hem later buitmaakt.

Wachtwoorden en toegang

Een gestolen wachtwoord is de kortste route naar je account. Cloudflare meldde in maart 2025 dat 41% van de succesvolle logins op door het bedrijf beschermde websites plaatsvond met eerder gelekte inloggegevens. Wie hetzelfde wachtwoord gebruikt voor zijn mail, zijn webshop en zijn pokeraccount, geeft een crimineel met één lek toegang tot alles.

De oplossing bestaat uit twee delen. Gebruik voor elk account een uniek wachtwoord van minimaal 12 tekens en beheer die met een wachtwoordmanager. De Consumentenbond testte 20 van die programma’s op veiligheid en gebruiksgemak, en concludeert dat je met zo’n manager nog maar één sterk hoofdwachtwoord hoeft te onthouden. Zet daarnaast tweefactorauthenticatie aan op je pokeraccount en je e-mail. Een gestolen wachtwoord is dan niet genoeg om binnen te komen.

Controleer tot slot een keer per jaar waar je gegevens al zijn uitgelekt. Sites als Have I Been Pwned laten zien bij welke datalekken jouw e-mailadres betrokken was. Sta je ergens in, verander dan het wachtwoord van dat account en van elk ander account waar je dezelfde combinatie gebruikte.

Wie geen manager wil installeren, kan werken met een wachtzin. De Consumentenbond adviseert een zin van minimaal 4 woorden als basis, omdat lengte meer bescherming biedt dan ingewikkelde tekens. Een zin als “131KilometerIsTeSnel” is voor een computer moeilijker te kraken dan een kort wachtwoord vol symbolen, en voor jou makkelijker te onthouden. Gebruik wel per site een variabel deel, zodat één lek niet al je accounts openzet.

Nepmails en valse betaalomgevingen

Wie een pokeraccount heeft, krijgt vroeg dan wel laat een nepmail. De meeste volgen hetzelfde patroon. Er is spoed, je account zou geblokkeerd worden en je moet via een link inloggen. Die link leidt naar een kopie van de echte site die je inloggegevens doorsluist.

De verdediging is mechanisch. Klik nooit op links in mails over je account, maar typ het adres van de aanbieder zelf in je browser. Controleer bij twijfel het afzenderadres op de domeinnaam achter het apenstaartje, want criminelen vervangen geregeld een letter door een cijfer. En bedenk dat een echte aanbieder je nooit per mail om je wachtwoord vraagt. Hetzelfde geldt voor betalingen. Bij een legale Nederlandse aanbieder betaal je via de vertrouwde iDEAL-omgeving van je eigen bank. Kom je via omwegen bij een onbekende betaaldienst terecht, stop dan met de transactie.

Dezelfde methode verhuist naar andere kanalen. Via sms heet het smishing en aan de telefoon vragen zogenoemde helpdeskmedewerkers om je inlogcode. De signalen blijven gelijk: spoed, een smoes en een verzoek om gegevens. Een bank en een legale aanbieder bellen je nooit met zo’n verzoek. Hang op, en bel zelf terug via het nummer op de officiële site.

Uitbetalingen en belasting

Bij een vergunde aanbieder is de fiscale kant geregeld. De kansspelbelasting werd per 1 januari 2025 verhoogd naar 34,2% en de aanbieder draagt die af. Het Centraal Bureau voor de Statistiek becijferde de totale opbrengst van de kansspelbelasting in 2024 op 1 miljard euro, waarvan naar schatting 0,4 miljard afkomstig van online kansspelen. Een verdere verhoging naar 37,8% is voorgenomen voor 2026.

Speel je bij een aanbieder zonder Nederlandse vergunning, dan verschuift die plicht naar jou. Wie in een kalendermaand meer wint dan inzet, moet zelf aangifte doen bij de Belastingdienst. Die verplichting vervalt alleen bij vergunninghouders. Houd ook bij uitbetalingen vast aan dezelfde rekening als waarmee je stortte. Aanbieders betalen vrijwel altijd terug naar de bronrekening, en een afwijkende rekening leidt tot extra controles en vertraging.

Reken bij de eerste uitbetaling op enkele werkdagen. Vergunde aanbieders controleren je identiteit opnieuw voordat ze geld overmaken, en die controle kost tijd. Een aanbieder die uitbetalingen wekenlang tegenhoudt zonder reden, verdient een klacht bij de Kansspelautoriteit. Een aanbieder die juist zonder enige controle direct uitbetaalt, heeft zijn processen niet op orde. Beide uitersten zijn reden om verder te kijken.

Je gegevens na het spelen

Je relatie met een aanbieder eindigt niet als je stopt met spelen. Onder de AVG heb je het recht om je gegevens in te zien, te laten corrigeren en in veel gevallen te laten verwijderen. Dat geldt ook voor je speelgeschiedenis en de kopie van je identiteitsbewijs. Wil je weten wat een aanbieder van je bewaart, dien dan een inzageverzoek in. De organisatie moet daar binnen een maand op reageren. Tools als My Data Done Right, ontwikkeld door Bits of Freedom, helpen om je rechten op een gestructureerde manier in te zetten.

Sluit je een account definitief, vraag dan schriftelijk om verwijdering van je persoonsgegevens. Bewaar het antwoord. Aanbieders mogen sommige gegevens voor wettelijke doelen enkele jaren bewaren, maar marketingdata en ongebruikte kopieën horen weg te zijn.

Meld je bij hetzelfde verzoek direct af voor marketing. Nieuwsbrieven en promotiemails houden je gegevens actief in systemen waar je verder niets mee hebt. En verwijder de app van je telefoon als je stopt. Een app die je niet gebruikt, blijft toestemmingen houden die je ooit hebt gegeven.

Vijf minuten controlewerk

De vijf stappen vormen een vaste volgorde. Controleer de vergunning, registreer met de juiste gegevens, beveilig het account, negeer links in mails en ruim je data op als je vertrekt. Wie deze stappen overslaat, gokt met meer dan zijn inzet. Hij gokt met zijn identiteit, zijn bankgegevens en zijn geld op een site waar niemand toekijkt. Vijf minuten controlewerk voor je eerste storting is de goedkoopste verzekering die er bestaat.