Wat is PSD2-compliance? Belangrijkste vereisten voor bedrijven in 2025
Met de invoering van de Wet Kansspelen op Afstand (KOA) in 2021, werd online gokken legaal. Momenteel is de Remote Gambling Act van kracht, waardoor online gokken legaal is mits men een vergunning heeft. De Kansspelautoriteit, opgericht in 2012, speelt een sleutelrol bij het uitgeven van deze licenties en het waarborgen van de betrouwbaarheid van gokoperators. De licenties zijn strikt en omvatten criteria met betrekking tot systeemintegriteit, spelerbescherming, en eerlijk spel. Door deze inzichten te begrijpen en te integreren, kunnen spelers en operators bijdragen aan een veilige en verantwoorde gokomgeving. Het belang van kiezen voor platforms die prioriteit geven aan veilig gokken, naast regelgeving en innovatie, kan niet genoeg worden benadrukt.
Onder de EUDR is due diligence het verplichte proces dat operators moeten volgen om ervoor te zorgen dat producten ontbossingsvrij, legaal geproduceerd en ondersteund door een DDS zijn. Dit omvat het verzamelen van gedetailleerde gegevens over de toeleveringsketen, het beoordelen van het risico op non-compliance en het nemen van mitigerende maatregelen als het risico boven verwaarloosbaar is. Alleen wanneer compliance is bevestigd, kan een DDS worden ingediend bij het EU-systeem. Naast externe en interne compliance, zijn er nog meer verschillende vormen van compliance te onderscheiden. Deze diversiteit in compliancevormen komt voort uit de verschillende soorten risico’s en vereisten waarmee organisaties te maken hebben. Sommige vormen van compliance gelden voor (vrijwel) alle bedrijven en organisaties, terwijl een aantal afhankelijk zijn van de industrie, de geografische locatie, en de specifieke operationele aspecten van een bedrijf of organisatie.
Wat is PSD2-compliance? Belangrijkste vereisten voor bedrijven in 2025
Sancties voor non-compliance kunnen boetes omvatten (tot minstens 4% van de omzet), inbeslagname van goederen of schorsing van markttoegang. Autoriteiten kunnen ook onderzoeken instellen naar gegronde zorgen die door NGO’s of andere partijen worden geuit. Operators moeten niet alleen de DDS kunnen tonen, maar ook betrouwbare optie het volledige due diligence systeem erachter. Een verdedigbaar systeem betekent ook je proces kwaliteitsgecontroleerd houden.
De rol van technologie en veilige praktijken bij online gokken
Zoek naar een platform dat je in staat stelt om leveranciersgegevens efficiënt te verzamelen en te verifiëren, risico’s te signaleren met ingebouwde logica in lijn met Artikel 10 en de status van elke zending te volgen tot aan de indiening. Functies voor leveranciersbetrokkenheid, zoals portals of mobielvriendelijke formulieren, kunnen gegevensverzameling stroomlijnen, terwijl integratie met ERP-systemen helpt handmatige invoer te verminderen. Certificeringen zoals FSC of RSPO kunnen je beoordeling ondersteunen, maar vervangen due diligence niet. Veel voldoen niet volledig aan EUDR-criteria, vooral met betrekking tot afkapdata of juridische reikwijdte. Het bereiken van EUDR compliance is complex en zelfs goedbedoelende bedrijven kunnen in valkuilen vallen die hen in gevaar brengen voor non-compliance.
Als je een Nederlands bedrijf runt dat online betalingen verwerkt, zoals abonnementen, producten of diensten, dan val je onder de PSD2-regelgeving. Een van de meest voorkomende fouten is het gebruik van onjuiste perceelcoördinaten. Leveranciers kunnen GPS-punten voor een magazijn of vage polygonen geven die recent ontboste gebieden uitsluiten. Om dit in de praktijk te laten werken, moeten bedrijven een benoemde due diligence coördinator aanstellen.
In veel gevallen kan het management of kunnen de personen belast met governance gewoonlijk een pakket van documenten hebben gepubliceerd die samen het jaarverslag vormen, of zich hebben gecommitteerd om dat te doen. Echter, in sommige gevallen, kan het niet duidelijk zijn welk(e) document(en) het jaarverslag vormt (vormen). In dergelijke gevallen zijn de timing en het doel van de documenten (en voor wie ze bedoeld zijn) aangelegenheden die relevant kunnen zijn voor de bepaling van de accountant welk(e) document(en) het jaarverslag vormt (vormen). Onthoud dat het beheersen van deze operationele details geen solo-aangelegenheid hoeft te zijn. Veel operators versterken hun compliance door samenwerken met een partner die end-to-end ondersteuning biedt op het gebied van onderzoek, technologie, naleving en operaties, zodat geen enkel aspect van risicomanagement over het hoofd wordt gezien.
Dit betekent dat zowel spelers als exploitanten in een goed gereguleerde omgeving kunnen opereren. Sinds de invoering van de Wet Kansspelen op Afstand in 2021 is de markt in rap tempo gereguleerd. In dit artikel geven we een diepgaand overzicht van de diverse modellen in. We belichten de belangrijkste bepalingen, spelersbescherming, en de uitdagingen bij het harmoniseren van de online gokken wetgeving binnen de EU. Nederlandse wetgeving vereist dat alle gokoperators zich registreren bij de Ksa en voldoen aan strikte eisen voor het beschermen van gebruikersgegevens en het beheren van gebruikersactiviteiten via het CRUKS-systeem. Deze regelgeving is essentieel voor het beschermen van consumenten tegen frauduleuze activiteiten en voor het waarborgen van eerlijke spelpraktijken.
Een winstuitkering moet u op de bankrekening van de speler storten als deze over zijn financiële speellimiet heen gaat, niet op zijn speelrekening. Niemand mag over de maximum stortingen en het maximum saldo op de speelrekening heen. U richt het spelsysteem zo in dat u stortingen na het bereiken van de speellimiet weigert, of zonder onnodige vertraging terugboekt.
Uitbreiding in de gokindustrie is echter een unieke uitdaging vanwege naleving van meerdere jurisdicties Overwegingen. Elke nieuwe markt heeft zijn eigen regels en vaak ook totaal andere regelgevingsfilosofieën. Het opbouwen van een risicobestendige gamingorganisatie vereist daarom een uitbreidingsstrategie die even compliance-bewust als ambitieus is. Mensen met een beperking moeten op een veilige en eenvoudige manier hun persoonsgegevens kunnen beheren. Dit betekent dat privacyinstellingen, cookie-instellingen en formulieren toegankelijk moeten zijn. Bedrijven moeten ervoor zorgen dat hun systemen voldoen aan zowel de AVG als de WCAG-richtlijnen om inclusieve en veilige digitale omgevingen te creëren.
Trimbos-instituut lanceert het Expertisecentrum Gokken
- In veel gevallen werken internationale exploitanten die een nieuw land betreden samen met een lokaal casinobedrijf of een technologiepartner om het vergunnings- en oprichtingsproces te vergemakkelijken.
- VPN’s verbeteren de privacy door gegevensversleuteling, maar hun gebruik om toegang te krijgen tot buitenlandse goksites kan juridische uitdagingen met zich meebrengen.
- In leergang Control en compliance bij corporaties wordt door middel van een praktijkopdracht de theorie gelijk omgezet in de praktijk.
- Kortom, door compliance-overwegingen in te bouwen in onderzoek, strategische planning en bedrijfsontwikkelingzorgen gamingorganisaties ervoor dat nieuwe ondernemingen worden gebouwd op een solide, conforme basis, en niet op risicovolle aannames.
Hierdoor kunnen zij bijvoorbeeld te maken krijgen met een gokverslaving of problematische schulden. Soms krijgen mensen bij illegale casino’s bijvoorbeeld hun winst niet betaald op hun rekening. Om deze problemen te voorkomen en tegen te gaan, moeten bedrijven een vergunning hebben om kansspelen aan te bieden. Illegale aanbieders blijven actief en sommige spelers vinden nog altijd de weg ernaartoe.
Kunnen bestaande certificeringen (bijv. FSC, RSPO) de noodzaak voor due diligence vervangen?
Dergelijke partnerschappen kunnen lokaal inzicht bieden, van onderhandelingen over tribale gokspellen voor casino-ontwikkelaars tot regelgevende liaisondiensten voor een online sportwedkantoor dat een buitenlandse markt betreedt. In de wereldwijde gokindustrie is een robuuste compliancestrategie geen optie, maar een absolute noodzaak. Nu toezichthouders recordboetes opleggen en strenger controleren, heeft elk casino, iGaming-platform en sportwedkantoor een strategie voor de naleving van gokregels nodig die risicobeperking en naleving van de regelgeving als kernstrategie vooropstelt. Een goed uitgewerkte strategie voor de naleving van gokregels creëert risicobestendig gamingorganisaties door de naleving van alle regels te integreren onderzoek, technologie, operaties, juridische kaders, marketing en uitbreiding plannen. Compliance management is het proces waarbij organisaties ervoor zorgen dat ze voldoen aan alle relevante wet- en regelgeving die van toepassing is op hun bedrijfsactiviteiten. Het omvat het opstellen en implementeren van beleid en procedures om te garanderen dat de organisatie op een ethische en wettelijke manier opereert.
We plannen dan graag samen met jou een inleidende presentatie in van 30 minuten waarin we de visie, aanpak en werking van de software uitleggen. Dankzij de gestandaardiseerde werkwijze kunnen bedrijfsprocessen aantoonbaar worden beheerst en verbeterd. Emma ondersteunt alles wat met merken te maken heeft bij Airwallex en brengt haar liefde voor reizen en verhalen vertellen in deze rol naar voren.
Gemeenten hebben op grond van de Wet goed verhuurderschap de bevoegdheid gekregen om een vergunningplicht voor verhuur in te voeren. Dit hangt samen met de omstandigheid dat op woningcorporaties een wettelijke taak rust om uitsluitend op het gebied van volkshuisvesting werkzaam te zijn en dus woningen te verhuren. De Autoriteit woningcorporaties houdt daar toezicht op en zal er ook op toezien dat woningcorporaties voldoen aan de verplichtingen van goed verhuurderschap. Huurders van woningcorporaties hebben daarmee een vergelijkbare bescherming als huurders van andere verhuurders, ook zonder dat zij over een verhuurvergunning beschikken. Digitaal Toegankelijk ondersteunt bedrijven bij het naleven van digitale toegankelijkheidsnormen en wetgeving. Als compliance specialisten zorgen we bovendien voor toegankelijke pdf-bestanden.
- Zo moet het gebruik van spelersgegevens voor marketingdoeleinden bijvoorbeeld voldoen aan de vereisten voor toestemming en gegevensbeveiliging.
- Een van de meest directe risico’s van non-compliance is de mogelijkheid van juridische acties, waaronder boetes, sancties en zelfs strafrechtelijke vervolging.
- Desondanks worden steeds meer compliance officers aangesteld bij ondernemingen buiten de financiële sector.
- De invoering van de Wet op kansspelen in 1964 markeerde een fundamentele verschuiving, waarbij de nadruk lag op strikte controle en regelgeving door de overheid.
Voor ondernemingen buiten de financiële sector geldt geen verplichting om een compliancefunctie in te richten of een compliance officer aan te stellen. Desondanks worden steeds meer compliance officers aangesteld bij ondernemingen buiten de financiële sector. Niet-naleving van compliance-vereisten kan leiden tot substantiële financiële sancties. AVG-overtredingen kunnen resulteren in boetes tot 4% van de wereldwijde jaaromzet of 20 miljoen euro, afhankelijk van wat hoger is.
Dit is te vergelijken met het upgraden van een eenvoudig deurslot naar een beveiligingssysteem met meerdere controlepunten. Je kunt bijvoorbeeld je vingerafdruk gebruiken in combinatie met een code die naar je telefoon wordt gestuurd. Woningcorporatiesmoeten zorgen voor huurwoningen voor mensen met lagere inkomens. Dit is de belangrijkste artikel voor woningcorporaties uit de Woningwet 2015. Ook wil de Rijksoverheid zo min mogelijk administratieve lasten voor woningcorporaties.
Deze richtlijnen zijn vaak gericht op het handhaven van bedrijfsethiek, het beheren van operationele risico’s en het waarborgen van de kwaliteit van producten of diensten. In de publieke sector kan het teruggeven van de opdracht niet mogelijk zijn. In dergelijke gevallen kan de accountant een rapportage voor de wetgever publiceren die details verschaft van de aangelegenheid of hij kan andere passende maatregelen nemen. Omgekeerd kan de discussie met het management verdere informatie opleveren die de conclusie van de accountant ondersteunt dat er een afwijking van materieel belang in de andere informatie bestaat. Het is de accountant niet verboden om de controleverklaring te dateren of uit te geven wanneer de accountant bepaalde of alle andere informatie niet heeft verkregen. In de afgelopen jaren hebben al diverse toonaangevende organisaties hun vertrouwen getoond in NCI.
Zoals beschreven in Artikel 11 van de verordening, is mitigatie geen one-size-fits-all checklist; het moet worden afgestemd op de aard en ernst van het geïdentificeerde risico tijdens de beoordeling. In de Wet op het financieel toezicht (Wft), de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), de Wet toezicht trustkantoren (Wtt) en onderliggende regelingen is de inrichting van een compliancefunctie binnen de financiële ondernemingen verplicht gesteld. Bij VOIP platforms worden verschillende soorten persoonsgegevens verwerkt die onder de AVG vallen. Dit betreft niet alleen contactgegevens zoals namen en telefoonnummers, maar ook metadata van gesprekken, opgenomen gesprekken indien van toepassing, en gebruiksstatistieken. Organisaties moeten voor al deze verwerkingen een geldige verwerkingsgrondslag hebben, zoals toestemming of gerechtvaardigd belang. Als van tevoren is bepaald dat leidinggevende X een inkooporder moet goedkeuren, dan is het geautomatiseerde proces (als het goed is) zodanig ingericht dat de inkooporder niet verder kan voordat leidinggevende X die inkooporder daadwerkelijk heeft goedgekeurd.
Maak compliance zo makkelijk mogelijk
Zo moet het gebruik van spelersgegevens voor marketingdoeleinden bijvoorbeeld voldoen aan de vereisten voor toestemming en gegevensbeveiliging. Terwijl strategie en technologie de basis leggen, wordt er dagelijks gewerkt aan operaties zijn waar compliance echt leeft. Een compliancecultuur moet doordringen op de casinovloer, de backofficeteams en de klantenservicecentra van elke iGaming- of sportsbookonderneming. Dit begint met duidelijke beleidsregels en procedures die wettelijke vereisten vertalen naar uitvoerbare taken voor medewerkers. Evenzo hebben online goksites robuuste procedures nodig voor het afhandelen van klantverificatie, fraudedetectie en geschillenbeslechting, in overeenstemming met hun licentievoorwaarden.
De toename van legale casino’s toont dat de branche zich steeds beter aan de online gokken wetgeving conformeert. De licentieverlening wordt beheerd door de Kansspelautoriteit, die aanvragen beoordeelt en goedkeurt. Het verkrijgen van een vergunning is essentieel voor het legaal opereren in de Nederlandse gokmarkt. De strengere eisen zijn ontworpen om spelers te beschermen en een eerlijke en transparante markt te garanderen. De Wet Kansspelen op Afstand reguleert online gokken en eist dat exploitanten een vergunning verkrijgen om legaal te opereren in Nederland.
Als het officiële, vastgelegde proces ontzettend ingewikkeld en omslachtig is, is de kans groot dat collega’s daarvan afwijken en hun eigen manier vinden om zaken sneller of met minder moeite gedaan te krijgen. Zorg daarom voor duidelijke en efficiënte werkwijzen die collega’s makkelijk kunnen volgen en daardoor vanzelf compliant zijn. Als u compliance wilt verbeteren, betekent dit dan ook dat u het gedrag van uw collega’s zult moeten beïnvloeden.