Casino’s op Bonaire registreren spelers strenger: vragen rond privacy en gegevensgebruik
KRALENDIJK – Twee casino’s op Bonaire, Divi Flamingo Beach Resort & Casino en Coral Casino Plaza Resort Bonaire, zijn sinds enige tijd begonnen met het strenger registreren en identificeren van spelers. Daarbij worden bezoekers gevraagd om een identiteitsbewijs te tonen en in sommige gevallen aanvullende persoonsgegevens te verstrekken.
Bij Divi Flamingo Beach Resort & Casino worden bezoekers gevraagd een ID-kaart of paspoort af te geven voor controle. Daarnaast worden adresgegevens opgevraagd. Volgens een toelichting van de manager van het casino kan ook gevraagd worden naar een “source of income”, oftewel een verklaring van inkomsten. Volgens het casino is deze aanpak noodzakelijk in het kader van strengere regelgeving rond het voorkomen van witwassen van geld.
In het casino hangt bovendien een mededeling waarin staat dat bezoekers vanaf 31 oktober 2025 verplicht lid moeten zijn van de Players’ Club en bij binnenkomst een geldig identiteitsbewijs met foto moeten tonen. Volgens de aankondiging geldt dat bestaande leden alleen hun ledenkaart hoeven te laten zien wanneer hun identiteitsgegevens al in het systeem zijn opgenomen.
Wat gebeurt er met de gegevens?
Ook bij Coral Casino Plaza Resort Bonaire wordt aan de ingang gecontroleerd op een ID-kaart of paspoort. Er wordt niet direct een kopie gemaakt, maar spelers krijgen wel de mogelijkheid zich te registreren. Op andere momenten worden er ook kopieën gemaakt van persoonsgegevens. Volgens bezoekers wordt echter niet duidelijk uitgelegd wat er met de verzamelde gegevens gebeurt, hoe lang deze bewaard blijven en op welke manier deze worden opgeslagen en gebruikt.
Zorgen over gegevensbescherming
De ontwikkelingen komen op een moment waarop dataveiligheid op Bonaire extra aandacht krijgt. Eerder deze maand werd bij de Scholengemeenschap Bonaire melding gemaakt van een datalek waarbij gegevens werden buitgemaakt. Wat er precies is gestolen en hoeveel gegevens zijn getroffen, is vooralsnog onbekend. Afgelopen maand was er ook een groot datalek in Europees Nederland bij telecombedrijf Odido. Sindsdien verspreiden hackers dagelijks persoonsgegevens van klanten. Hackers verspreiden dagelijks persoonsgegevens zoals bankrekeningnummers, paspoorten, e-mailadressen en wachtwoorden van klanten.
Wat mag wettelijk wel en niet?
Het maken van een kopie van een identiteitsbewijs is volgens de regelgeving alleen toegestaan wanneer dat noodzakelijk is. Voor casino’s kan dit gerechtvaardigd zijn bij identificatie van spelers, controles op witwassen van geld, naleving van toegangsverboden of verslavingsregisters, en bij uitbetalingen of speciale VIP-accounts. Tegelijkertijd is het niet toegestaan om standaard kopieën van identiteitsbewijzen op te slaan zonder duidelijke reden.
Wanneer een casino een kopie maakt, moet het bedrijf duidelijk uitleggen waarom dit nodig is. Daarnaast mogen alleen noodzakelijke gegevens worden verwerkt, moeten kopieën goed worden beveiligd en mogen gegevens niet langer worden bewaard dan noodzakelijk. Bezoekers moeten bovendien worden geïnformeerd over de manier waarop hun gegevens worden opgeslagen en gebruikt.
Onzekerheid bij bezoekers
Bezoekers geven aan dat zij niet altijd voldoende uitleg ontvangen over het doel van de gegevensverwerking. Hierdoor ontstaan vragen over transparantie en privacy. Of de aangescherpte controles onderdeel zijn van nieuwe lokale of internationale regelgeving, is niet officieel bevestigd.
