Waarom lijkt een website soms precies te weten wat bij een bezoeker past, van de volgorde van spellen tot de toon van een bericht? Dat heet personalisatie, en bij online kansspelen botst het met de gegevensbescherming en met regels over reclame en bonussen. Dit stuk beschrijft wat personalisatie inhoudt, welke gegevens daarbij worden gebruikt, wat er in Nederland over bonussen is vastgelegd en waar toezichthouders op letten.
Wat personalisatie inhoudt
Personalisatie betekent dat inhoud wordt afgestemd op de gegevens van een gebruiker. Een app kan de volgorde van onderdelen aanpassen, een nieuwsbrief kan andere onderwerpen kiezen en een webshop kan artikelen tonen die bij eerder gedrag passen. De techniek komt uit allerlei sectoren, van fitness-apps tot taalcursussen. Het kernpunt is steeds hetzelfde: hoe meer gegevens, hoe nauwkeuriger de afstemming, en hoe belangrijker het wordt om te weten wat er met die gegevens gebeurt.
Tip: bekijk periodiek welke voorkeuren zijn ingesteld en pas ze aan als ze niet meer kloppen.
Welke gegevens vaak worden gebruikt
Een casinopagina bestaat doorgaans uit menu’s, een spelraster en een voettekst; de site van CrazePlay laat zien hoe zo’n indeling eruit kan zien. Menu’s staan meestal bovenaan, het spelraster in het midden. Bij personalisatie gaat het in algemene zin om accountgegevens, zoals naam en geboortedatum, om technische gegevens van het apparaat en om gebruiksgegevens, zoals welke onderdelen worden bezocht.
Waar gegevens in de speelrekening zichtbaar zijn
De speelrekening is het account waarop alle transacties lopen. Stortingen en uitbetalingen verlopen via de eigen betaalrekening van de speler en zijn daarmee herleidbaar. In het accountgedeelte is meestal een overzicht van die bewegingen te vinden, naast de ingestelde limieten.
De tabel laat zien waar welk type gegeven doorgaans te vinden is:
| Transacties | Overzicht van de speelrekening | De speler |
| Limieten | Instellingen van het account | De speler |
| Identiteit en leeftijd | Accountgegevens | De speler en de aanbieder |
CRUKS-controle als gegevensverwerking
Een aanbieder met een vergunning moet het Centraal Register Uitsluiting Kansspelen raadplegen voordat iemand wordt toegelaten. Dat is een verwerking van persoonsgegevens met een wettelijk doel: nagaan of iemand zich heeft laten uitsluiten. Bij een eerste registratie ontvangt de aanbieder alleen de gegevens om een code aan te maken, en het burgerservicenummer hoort daarna te worden vernietigd.
Bij het lezen van een privacyverklaring horen onder meer de volgende vragen:
- Voor welk doel worden gegevens verwerkt?
- Hoe lang worden ze bewaard?
- Met wie worden ze gedeeld?
- Hoe kan een gebruiker inzage, correctie of verwijdering vragen?
Geen bonus na interventie
Heeft een aanbieder ingegrepen vanwege tekenen van speelproblemen, dan volgt een periode zonder bonussen. Dat is vastgelegd in de regels voor bonusreclame: na een interventie op het gebied van verslavingspreventie mag de speler een tijd lang geen bonus meer krijgen. Het doel is dat een aanbieding geen extra aansporing wordt op een moment waarop juist afstand nodig is. Ook hier gaat het om gegevens, want de aanbieder moet vastleggen wanneer zo’n interventie plaatsvond.
Bonussen mogen niet op individueel gedrag worden afgestemd
Een bonus is in Nederland reclame, en daarmee gelden voor bonussen de reclameregels. Een belangrijk onderdeel daarvan is dat de aanbieding niet mag worden afgestemd op het gedrag van een individuele speler. Een bonus die is aangepast aan iemands speelpatroon, of die verschijnt op het moment dat iemand veel speelt, valt daarmee buiten de regels. Ook mag een bonus niet tijdens het spel worden aangeboden, mag er geen kunstmatige urgentie zijn en wordt een bonus pas verleend nadat de speler de voorwaarden uitdrukkelijk heeft aanvaard. De speler kan een bonus ook weigeren. Zo blijft personalisatie bij bonussen beperkt tot wat de regels toestaan.
Let op: een bonus mag niet worden afgestemd op het individuele speelgedrag van een speler.
Gegevens bij vergunninghouders
Voordat iemand wordt toegelaten, stelt een vergunninghouder de identiteit en de leeftijd vast. Het gaat om minimaal 18 jaar. Daarvoor zijn persoonsgegevens nodig, en de aanbieder moet die zorgvuldig verwerken. Een speler die zich aanmeldt, geeft dus gegevens op die in de eerste plaats dienen om de wettelijke controles uit te voeren, en niet om een aanbod of bericht op maat te maken. De controle op leeftijd en identiteit is een verplicht onderdeel van het toelatingsproces en gebeurt voordat het spelen begint.
Wat per type gegeven geldt, laat de volgende tabel zien:
| Identiteit | Vaststellen wie de speler is | Alleen gebruiken voor dat doel |
| Leeftijd | Controle op minimaal 18 jaar | Voor toegang vooraf |
| Betaalgegevens | Stortingen en uitbetalingen | Alleen via de speelrekening |
Wat toezichthouders belangrijk vinden
Toezichthouders hechten aan transparantie: gebruikers moeten kunnen begrijpen welke gegevens worden gebruikt en waarom. De Kansspelautoriteit let op naleving van de kansspelregels, terwijl een aparte toezichthouder op gegevensbescherming het gebruik van persoonsgegevens controleert. Volgens de Europese privacywet AVG hebben mensen recht op inzage, correctie en verwijdering van hun gegevens. Die rechten gelden ook tegenover aanbieders van kansspelen, die uit moeten kunnen leggen welke gegevens ze bewaren.
Controlepunten in de accountinstellingen zijn:
- Welke voorkeuren voor berichten zijn ingesteld?
- Welke gegevens zijn zichtbaar in het account?
- Zijn de limieten nog zoals bedoeld?
De tabel vat samen hoe voorkeuren en instelplek samenhangen:
| Berichten en nieuwsbrieven | Accountinstellingen |
| Limieten | Instellingen van de speelrekening |
| Gegevensinzage | Via het privacybeleid van de aanbieder |
Ontwikkelingen in dataregels
De regels over gegevens en reclame veranderen geleidelijk, en de huidige regels kunnen later worden aangescherpt. Een neutrale blik naar voren laat vooral zien dat het uitgangspunt stabiel blijft: transparantie over wat er met gegevens gebeurt en bescherming van de speler. Zo kunnen nieuwe technieken, zoals meer geautomatiseerde afstemming, in de praktijk worden gebruikt zonder dat de basisprincipes verdwijnen. Over wat er precies gaat veranderen, valt weinig vast te stellen; de lezer houdt het best de officiele pagina’s van de toezichthouders in de gaten.
Veelgestelde vragen
Wat is personalisatie?
Het afstemmen van inhoud op de gegevens van een gebruiker, bijvoorbeeld de volgorde van onderdelen of de inhoud van een bericht.
Mag een bonus op iemands speelgedrag worden afgestemd?
Nee. Een bonus telt als reclame en mag niet worden aangepast aan het gedrag van een individuele speler.
Wanneer volgt een periode zonder bonussen?
Na een interventie die bedoeld is om verslaving te voorkomen, volgt een periode waarin geen bonus wordt aangeboden.
Welke gegevens worden gebruikt bij de CRUKS-controle?
De aanbieder raadpleegt CRUKS voor toegang. Bij de eerste registratie wordt het burgerservicenummer alleen gebruikt om een code aan te maken en daarna vernietigd.
Welke rechten geeft de AVG?
De AVG geeft recht op inzage, correctie en verwijdering van persoonsgegevens. Een toezichthouder op gegevensbescherming controleert de naleving.