Verdere verplichtingen gebruik CDB en bij beëindiging

Wij willen tijdig op de hoogte zijn van een geplande verstoring in, aan of van uw CDB, bijvoorbeeld door onderhoud. Zo voorkomt u dat wij overbodig onderzoek doen naar mogelijk disfunctioneren van de CDB.

Volgens het Besluit Koa is de Kansspelautoriteit bevoegd om fysiek onderzoek te doen aan uw CDB. Bij fysiek onderzoek gaat het om bevoegdheden in het kader van toezicht zoals:

• betreding van de ruimte waar de CDB is geplaatst (artikel 5:15 Awb en artikel 34e Wok)
• het onderwerpen van de CDB aan onderzoek (artikel 5:18 Awb) en
• verzegeling van de CDB dan wel de ruimte waar die zich bevindt (artikel 34d Wok)

Als u computerapparatuur of dienstverleners huurt voor uw CDB neemt u in het contract met de verhuurder of dienstverlener op dat wij onze onderzoeksbevoegdheden kunnen uitvoeren. U neemt dan bijvoorbeeld op dat een datacenter of de dienstverlener de Kansspelautoriteit toegang geeft tot de opgeslagen gegevens.

De inhoud van bijvoorbeeld een gehuurde computer kan door de security officier van het datacenter beschikbaar worden gesteld voor overname van die gegevens door de Kansspelautoriteit.

Een exitplan CDB is verplicht bij de vergunning voor het aanbieden van kansspelen op afstand.

Met uw exitplan voldoet u aan de eisen in artikel 5:3 Besluit Koa, de leden 3 (toegang), 4 (bescherming van gegevens tegen verlies en onrechtmatige verwerking) en 5 (veilige overdracht van gegevens) bij beëindiging van een CDB.

In het bijzonder moet uw exitplan een oplossing bieden voor voor de 12-maanden-termijn (artikel 4.13, vierde lid, RKoa) bij beëindiging van de CDB.

Met uw exitplan dekt u zowel een aangekondigde als een onverwachte beëindiging van uw CDB af. De aanleiding voor een beëindiging kan bijvoorbeeld zijn: einde van uw vergunning, overname van uw bedrijf, of faillissement. Uw exitplan voorziet in de daarbij passende maatregelen.

Wanneer meld ik een exit-situatie?

In uw exitplan neemt u in elk geval op dat u een naderende beëindiging bij de Kansspelautoriteit meldt zodra deze bekend is. In elk geval doet u de melding uiterlijk 72 uur voorafgaand aan de inwerkingtreding van het exitplan.

In het plan is ook opgenomen hoe u de melding aan de Kansspelautoriteit doet. Bijvoorbeeld zowel mondeling als schriftelijk.

Hoe regel ik de overdracht van data?

U moet zelf zorgdragen voor passende beheersmaatregelen voor de data in de CDB.

Het is mogelijk dat u zelf niet meer in staat bent om de integriteit en beschikbaarheid van de (meta)data te waarborgen. Bijvoorbeeld bij een (plotseling) faillissement.

Daarom neemt u in uw exitplan op hoe de Kansspelautoriteit beschikking krijgt over uw technische middelen als u daar zelf niet meer toe in staat bent.

Alleen als u dat zelf niet meer kunt, zorgen wij voor een complete en accurate beëindiging en vernietiging van de (meta)data. De kosten hiervan worden op u verhaald, eventueel via de curator.

Let op: ter beschikking stelling aan de Kansspelautoriteit is dus een voorziening voor noodgevallen. Het is geen standaard beheersmaatregel.