Speler checken in Cruks
Speler geeft aan u zijn persoonlijke gegevens
Als kansspelaanbieder heeft u een code nodig om de speler te checken in Cruks. Daarom stuurt u aan de Kansspelautoriteit de eerste keer dat een speler bij u speelt een aantal persoonsgegevens: burgerservicenummer, naam en geboortedatum.
Heeft de speler geen burgerservicenummer? Dan stuurt u de naam, geboortedatum en geboorteplaats naar de Kansspelautoriteit.
Crukscode dubbel versleuteld
De persoonsgegevens verstuurt u eenmalig via een beveiligde verbinding naar de Kansspelautoriteit. Wij versleutelen de persoonsgegevens in een unieke Crukscode waarin wij ook een code verwerken voor uw gokbedrijf. Deze Crukscode sturen wij terug met een 'HIT' of 'NO HIT', als de speler wel of niet in het Cruksregister staat.
Crukscode bewaart u, burgerservicenummer niet
De Crukscode van de speler moet u bewaren. U koppelt dit aan het klantaccount. Het burgerservicenummer van de speler moet u na het ontvangen van de Crukscode vernietigen.
Bezoekt de speler u nog een keer? Dan kunt u via het klantaccount en de daaraan gekoppelde Crukscode zien of de speler op dat moment in Cruks staat ingeschreven met een gokstop.
Crukscode is niet meer herleidbaar naar persoonsgegevens
Wij pseudonimiseren de gegevens van de speler en maken daarvan een dubbel versleutelde Crukscode. Ook elke aanbieder heeft een code die wij daarin versleutelen. De code is daardoor niet meer herleidbaar naar persoonsgegevens.
De dubbele versleuteling maakt het mogelijk om:
- meer unieke combinaties te maken, wat de versleuteling sterker maakt
- te bepalen welke vergunninghouder het verzoek stuurt, zo houden wij toezicht en controle over de aansluiting met elke aanbieder
- te voorkomen dat Crukscodes uitgewisseld kunnen worden tussen partijen: op basis van Crukscodes is geen relatie te leggen tussen bestanden van verschillende vergunninghouders
Vragen over speler checken
-
Als een speler zich registreert in Cruks vragen wij alle nationaliteiten te registreren. De speler hoeft zich bij u met maar 1 van die nationaliteiten te identificeren om een geldige Crukscode te kunnen maken.
-
Nee, dat mag niet. De wettelijke regelingen over het registreren van spelers in Cruks en uw gebruik van het burgerservicenummer treden pas in werking op 1 oktober 2021 (zie besluit van 29 januari 2021, Staatsblad 2021, 45).
Voor het verwerken van persoonsgegevens is een wettelijke grondslag nodig. Die is er pas op 1 oktober 2021. Als u voor die tijd gegevens van spelers verzamelt, is dat in strijd met de Algemene Verordening Gegevensbescherming.
Een ‘voorregistratie’ is dus niet toegestaan.