Voor gereguleerde gokbedrijven is compliance een operating system: vergunningseisen, AML, identiteit, consumentenbescherming, betalingen, marketing en technische normen grijpen in elkaar. In 2026 groeit ook de aandacht voor blootstelling aan illegale markten en relaties met derden.
- Verplichtingen zijn specifiek voor jurisdictie en vergunning.
- UK LCCP-eisen die vanaf 29 juli 2026 gelden bestrijken onder meer AML, betalingen, digitale reclame en identiteitsverificatie.
- Risicoanalyses moeten worden herzien bij materiële veranderingen in producten, technologie, betaalmethoden of klantprofielen.
- Web- en jurisdictiemonitoring kan bewijs ondersteunen maar vervangt juridische analyse en interne controls niet.
Begin bij de vergunning, niet bij een generieke checklist
Koppel controls aan de werkelijke jurisdicties, vergunningen en producten. Een internationale organisatie heeft een matrix nodig die globale normen van lokale eisen scheidt en per regel de control, eigenaar en bewijsvoering vastlegt.
AML en KYC zijn dynamische risicocontroles
Identiteitscontrole is het startpunt. Een risk-based programma kijkt ook naar source of funds, gedrag, betaalmethoden, UBO’s, sancties en wijzigingen in het risicoprofiel. Materiële veranderingen vragen om herbeoordeling.
Geo-access is zowel product- als compliancevraag
Een website kan zichtbaar zijn maar registratie of stortingen blokkeren; een merk kan redirecten of een app kan per store verschillen. Tests moeten definiëren wat ‘toegankelijk’ betekent en jurisdictie, datum, IP, redirects en gebruikerspad vastleggen.
Third-party compliance wordt belangrijker
Betalingen, affiliates, hosting, software, data en marketing creëren afhankelijkheden. Compliance moet weten welke derden kritisch zijn, welke due diligence is gedaan, welke markten zij ondersteunen en welke veranderingen nieuwe blootstelling geven.
Waarom continue monitoring sterker is dan een jaarlijkse snapshot
Een jaarlijkse review bewijst dat controls op één dag bestonden. Zij laat niet zien of een domein een maand later in een beperkt land opent of een affiliate claims wijzigt. Combineer geplande tests met event-driven monitoring.
Veelgestelde vragen
Wat is gambling compliance?
Het systeem van beleid, controls, bewijs en monitoring waarmee gokwetten, vergunningseisen en gerelateerde verplichtingen zoals AML, identiteit, marketing en technische normen worden nageleefd.
Wanneer moet een risicoanalyse worden herzien?
Volgens de lokale regels en ook bij materiële wijzigingen in producten, betalingen, technologie, markten of klantprofielen.
Wat is geo-access testing?
Gecontroleerd testen van hoe een gokdienst zich vanuit een gekozen jurisdictie gedraagt, waaronder zichtbaarheid, registratie, redirects en waar passend betalingen.
Bewijst webmonitoring compliance?
Nee. Het levert bewijs en signaleert veranderingen; compliance hangt af van toepasselijke regels, interne controls en alle relevante feiten.
Primaire en regulatorische bronnen
- UK Gambling Commission — Licence Conditions and Codes of Practice, effective 29 Jul 2026
- UK Gambling Commission — 2026 ML/TF risk assessment: Regulatory framework
- UK Gambling Commission — AML responsibilities for gambling businesses
- ANJ — Blocking of the Polymarket website (17 Jul 2026)
Dit artikel biedt regulatorische en technische analyse en is geen juridisch advies.