In de Toelichting
meldplicht vergunninghouders (“Toelichting”) verduidelijkt de Kansspelautoriteit
(“Ksa”) de meldplicht bij incidenten voor kansspelaanbieders. Een kansspelaanbieder
is op grond van zijn vergunning verplicht om incidenten in zijn bedrijfsvoering
te melden bij de Ksa. Het naleven van de meldplicht moet de Ksa beter in
staat stellen de belangen van consumenten te beschermen. Ook
draagt de meldplicht bij aan transparantie tussen de Ksa en de vergunninghouder
bij de afhandeling van incidenten.
Wat
is een incident?
Incidenten worden in de
vergunning van de aanbieders gedefinieerd als ‘alle situaties die het
vertrouwen van de consument in de vergunde kansspelen kunnen schaden’. De Ksa verstaat
hieronder ‘gebeurtenissen, handelen of nalaten of andere omstandigheden die het
vertrouwen van de consument in de kansspelaanbieder, zijn kansspelaanbod of (de
veiligheid van het spelen op) de kansspelmarkten (kunnen) beschadigen dan wel
de continuïteit van het bedrijf en de bedrijfsvoering in gevaar (kunnen)
brengen’. Daarbij kan de volgende vuistregel worden gebruikt. Wanneer een
incident door een verantwoordelijk manager binnen de organisatie van een
vergunninghouder aan de raad van bestuur of vergelijkbaar managementniveau
wordt gemeld, moet dit ook bij de Ksa gemeld worden. Hiermee wordt aangesloten
bij de verplichting van vergunninghouders om de raad van bestuur te informeren over
incidenten op grond van artikel 5.1 Wet Kansspelen op afstand (“Wet Koa”).
In sommige gevallen moet een
incident niet alleen bij de Ksa gemeld worden, maar ook bij de Autoriteit
Persoonsgegevens omdat het incident kwalificeert als datalek in de zin van de
Algemene Verordening Gegevensbescherming.
Meldplicht
vergunninghouder
De vergunninghouder is
verplicht om een incident te melden bij de Ksa. Deze verplichting bestaat uit
het doen van de melding zelf en de documentatie van het incident. De melding
moet onverwijld worden gedaan bij de Ksa. Onverwijld betekent binnen 72 uur
nadat de organisatie de gebeurtenis heeft geïdentificeerd of redelijkerwijze
had kunnen identificeren. Verder moet de organisatie de afhandeling van de
incidenten vastleggen. Daarbij moet de vergunninghouder in ieder geval de
informatie als bedoeld onder 5b) vermelden. Uit de toelichting en uit de Wet
Koa volgt niet welke informatie dat is, maar waarschijnlijk wordt bedoeld de
informatie onder het kopje ‘Procedure melden’ hieronder.
Procedure
melden
Incidenten moeten per mail
worden gemeld bij semvergunningen@kansspelautoriteit.nl.
Bij de melding of aansluitend op de melding dient de volgende informatie
verstrekt te worden:
- Een beschrijving van het voorval;
- Het moment waarop het incident als zodanig is geïdentificeerd;
- De afhandeling van het incident (beheersmaatregel);
- De maatregelen genomen ter voorkoming van herhaling van het incident;
- (De wijze van) herstel van eventuele schade.
Incidentenbeleid
De vergunninghouder heeft een
eigen verantwoordelijkheid bij het afhandelen van incidenten. Zo moet de
vergunninghouder incidenten actief melden. Ook moet de vergunninghouder beschikken
over een adequaat incidentenbeleid. Op basis van dit beleid moet hij incidenten
tijdig kunnen identificeren en proactief kunnen handelen om de nadelige
gevolgen van het incident voor een veilige en betrouwbare kansspelmarkt te
beperken. Tenslotte moet de vergunninghouder meewerken met vragen van of een onderzoek
door de Ksa.
Ter bescherming van de
publieke belangen en het consumentenbelang stelt de Ksa in de toelichting aanvullende
maatregelen te kunnen nemen. Wat deze maatregelen inhouden is (nog) niet
bekend.
Voorbeelden
incidenten
De Ksa heeft een lijst met
voorbeelden opgenomen in de Toelichting. Deze zijn als volgt:
- Een vergunninghouder publiceert een verkeerde
uitslag; - Een trekking van een loterij is niet goed gegaan
door een hapering in de (IT-)systemen; - Door een productiefout in meerdere speeltafels zijn
klanten benadeeld; - De deelname van minderjarigen aan een kansspel;
- Onjuist aantal verstrekte deelnamebewijzen aan
deelnemers; - Verstoringen in processen rondom
toegangscontrole, trekking of uitbetaling. - (Vermeende) fraude;
- Betrokkenheid van de vergunninghouder bij
onderzoek van het Openbaar Ministerie, bijvoorbeeld in verband met witwassen
van geld, verduistering of oplichting; - Ontslag van directeur of senior manager wegens
misbruik van positie of vanwege ongewenste vermenging van zakelijke en
privébelangen; - (Verwachte) berichtgeving in de media over
betrokkenheid van de vergunninghouder of medewerkers bij vermoedelijke
strafbare feiten of andere wetsovertredingen; - Incidenten bij de beveiliging van netwerken en
apparatuur, die leiden tot een aanmerkelijke kans op nadelige gevolgen voor de
bescherming van (persoons-)gegevens die door (of namens) de vergunninghouder
worden verwerkt. Dit komt in de praktijk neer op het informeren van de
Kansspelautoriteit over incidenten waarvoor ook (gelijktijdig) melding moet
worden gedaan bij de Autoriteit Persoonsgegevens.
De Toelichting wordt na 2 jaar
geëvalueerd en waar nodig herzien.
Voor vragen over de Wet Koa, vergunningen,
incidenten of andere vragen in verband met kansspelen op afstand kunt u contact
opnemen met Thomas van Essen of Nina Lodder.
