BankID bestaat 20 jaar: digitale identiteit als wapen tegen illegale online casino’s

Twintig jaar geleden lanceerde Zweden BankID, een simpele app voor digitale handtekeningen. Inmiddels is het uitgegroeid tot de belangrijkste poortwachter van de gereguleerde gokmarkt: zonder geldig BankID geen registratie, geen storting en geen uitbetaling. Buitenlandse, ongelicentieerde casino’s worden systematisch buitengesloten.

Hoe BankID de Zweedse gokwet handhaafbaar maakt

Sinds de Zweedse gokwet (Spellagen) in 2019 van kracht werd, is het gebruik van BankID verplicht gesteld voor alle legale online casino’s en sportsbooks. De Spelinspektionen, de Zweedse gokautoriteit, eist dat operators elke speler identificeren vóór registratie en bij elke transactie. BankID fungeert daarbij als onweerlegbaar bewijs van leeftijd en identiteit. Omdat de app gekoppeld is aan het Zweedse burgerservicenummer en de bankrekening, is het vrijwel onmogelijk om valse gegevens te gebruiken. Dit systeem heeft geleid tot een drastische afname van fraude en witwassen in de legale sector.

Daarnaast wordt BankID ingezet voor de zogenaamde spelpaus – een nationaal zelfuitsluitingsregister. Spelers die zich via BankID uitschrijven, worden automatisch geblokkeerd bij alle vergunninghouders. In 2024 stonden meer dan 70.000 Zweden in dit register, een stijging van 15% ten opzichte van het jaar ervoor. De koppeling met BankID maakt het voor operators onmogelijk om deze blokkade te omzeilen, wat de consumentenbescherming aanzienlijk versterkt.

Een onbedoeld neveneffect is dat Zweden die toch illegaal willen gokken, worden gedwongen buitenlandse casino’s te gebruiken die geen BankID vereisen. Deze sites zijn vaak niet aangesloten bij het Zweedse betalingssysteem. De Spelinspektionen werkt daarom samen met banken om betalingen naar ongelicentieerde partijen te blokkeren – een proces dat eveneens op BankID‑gegevens steunt om verdachte transacties te identificeren.

Scandinavische vergelijking: Noorwegen, Denemarken en Finland

Hoewel alleen Zweden het gebruik van BankID verplicht heeft gesteld voor online gokken, hanteren de andere Noordse landen vergelijkbare digitale identificatiemiddelen. Noorwegen gebruikt BankID (een variant van hetzelfde systeem) voor de registratie bij Norsk Tipping, het staatsmonopolie. Denemarken werkt met MitID, een gelijkaardige publiek-private oplossing die door de Deense gokautoriteit Spillemyndigheden wordt vereist voor alle legale aanbieders. Finland staat op het punt zijn gokmarkt in 2026 te liberaliseren; het Finse Strong Authentication via bankcodes zal naar verwachting de standaard worden.

Een belangrijk verschil is dat Zweden een volledig vrije markt met meerdere vergunningen kent, terwijl Noorwegen en Finland (vooralsnog) een monopolie handhaven. In alle gevallen geldt echter dat ongelicentieerde, buitenlandse casino’s geen toegang hebben tot het nationale authenticatiesysteem. Omdat de meeste Scandinavische consumenten gewend zijn aan BankID of MitID voor alledaagse diensten – van belastingaangifte tot medische afspraken – ervaren zij het ontbreken ervan bij een goksite als een duidelijk signaal dat de aanbieder niet legaal is.

Praktische gevolgen voor operators en spelers

Voor legale operators betekent de verplichte BankID‑koppeling eenmalige integratiekosten (gemiddeld € 50.000–€ 100.000) en doorlopende licentiekosten van circa 18% van de bruto spelopbrengst. Daar staat tegenover dat zij toegang krijgen tot de volledige Zweedse markt, die in 2023 een omzet van ruim 7 miljard Zweedse kroon genereerde. Buitenlandse, ongelicentieerde aanbieders kunnen geen BankID gebruiken; hun omzet in Zweden wordt geschat op 2-3 miljard SEK, maar loopt terug naarmate betalingsblokkades effectiever worden.

Voor spelers biedt BankID een laagdrempelige manier om hun identiteit te bewijzen – geen scans van paspoorten of inwonerbewijzen nodig. Wel zijn spelers kwetsbaar als hun telefoon met de app wordt gestolen; de Zweedse banken en de Finansinspektionen hebben daarom sinds 2022 extra authenticatiestappen verplicht gesteld bij grote transacties. Uit cijfers van de Zweedse politie blijkt dat het aantal identiteitsfraudegevallen via gokapps in 2024 met 40% daalde ten opzichte van 2021, een direct gevolg van de sterke koppeling met BankID.

Een onverwacht praktisch probleem: Zweedse expats en toeristen kunnen vaak geen BankID krijgen, omdat de app een Zweeds persoonsnummer en een Zweedse bankrekening vereist. De Spelinspektionen heeft hierop gereageerd met een uitzonderingsregeling voor korte verblijven, maar de praktijk blijft dat buitenlandse spelers in Zweden soms geen legaal gokaccount kunnen openen. De onafhankelijke site utländskacasino.se/bankid-casino/ houdt een op bronnen gebaseerd overzicht bij van de Zweedse markt.

Toekomst: BankID en de Europese digitale identiteitsportemonnee

BankID viert zijn twintigste verjaardag in een periode waarin de Europese Unie werkt aan een gemeenschappelijk digitaal identiteitskader via de eIDAS‑verordening (herzien in 2024). Zweden loopt daarin voorop: de Zweedse app is een van de weinige nationale systemen die al voldoet aan de hoge beveiligingsnormen voor substantial en high assurance. De Europese Commissie overweegt BankID als blauwdruk te gebruiken voor de gezamenlijke Europese digitale portemonnee (EU Digital Identity Wallet) die in 2026 beschikbaar moet zijn.

Voor de gokregulering betekent dit dat andere lidstaten – waaronder Nederland en België – mogelijk kunnen aansluiten op een soortgelijk systeem. De praktijk in Scandinavië laat zien dat een breed gedragen digitale identiteit de handhaving van gokwetten aanzienlijk vergemakkelijkt, doordat leeftijdsverificatie, zelfuitsluiting en betalingsblokkering in één proces samenvallen. Of dat ook in andere landen politiek haalbaar is, hangt af van de acceptatie van een centrale digitale identiteit onder burgers en van de privacywaarborgen die worden ingebouwd.

De Riksbanken (Zweedse centrale bank) speelt een sleutelrol als eigenaar van het BankID‑systeem via de gezamenlijke infrastructuur van de grote banken. De bank waarschuwt dat uitbreiding naar gokken geen doel op zich mag zijn, maar dat de toepassing binnen de gokmarkt wel heeft bijgedragen aan de ontwikkeling van fraudebestendige authenticatie. Het komende decennium zal BankID vrijwel zeker worden uitgebreid naar medische dossiers, stemmen en andere gevoelige overheidsdiensten, waardoor de digitale identiteit nog verder verweven raakt met het dagelijks leven.

Conclusie en bronnen

Het twintigjarige bestaan van BankID markeert een verschuiving van een eenvoudige app naar een onmisbare reguleringsinfrastructuur. In Zweden en de andere Noordse landen is digitale identificatie niet langer een optioneel gemak, maar een harde voorwaarde voor het bestrijden van illegale online casino’s. De Zweedse aanpak toont aan dat een breed gedragen, publiek-privaat authenticatiesysteem de handhaving van consumentenbescherming economisch efficiënt en juridisch robuust maakt. Toch blijft de uitdaging bestaan dat buitenlandse aanbieders zonder BankID steeds nieuwe manieren vinden om de blokkades te omzeilen, zoals het gebruik van cryptovaluta – een ontwikkeling waar de Spelinspektionen en de EU de komende jaren antwoorden op moeten vinden.

Bronnen

• Spelinspektionen – Zweedse gokautoriteit
• Finansinspektionen – Zweedse financiële toezichthouder
• Sveriges Riksbank – informatie over BankID en betalingsinfrastructuur
• EU eIDAS-verordening (herzien 2024)
• Spillemyndigheden – Deense gokautoriteit