1/6 Sectoraal comité van het Rijksregister Beraadslaging RR nr 73/2016 van 14 september 2016 Betreft: aanvraag van de NV Napoleon Games om toegang te verkrijgen tot een aantal informatiegegevens van het Rijksregister en om het Rijksregisternummer te gebruiken met het oog op de controle van de identiteit en de leeftijd van de speler (RN-MA-2016-169) Het Sectoraal comité van het Rijksregister, (hierna "het Comité"); Gelet op de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen (hierna "WRR"); Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 31bis; Gelet op het koninklijk besluit van 17 december 2003 tot vaststelling van de nadere regels met betrekking tot de samenstelling en de werking van bepaalde Sectorale comités opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer; Gelet op de aanvraag van de NV Napoleon Games, ontvangen op 30/06/2016; Gelet op de bijkomende informatie, ontvangen op 18/07/2016; Gelet op de aanvraag van het technisch en juridisch advies gericht aan de Federale Overheidsdienst Binnenlandse Zaken op 11/08/2016;
Beraadslaging RR 73/2016-2/6 Gelet op het verslag van de Voorzitter; Beslist op 14 september 2016, na beraadslaging, als volgt: I. VOORWERP VAN DE AANVRAAG 1. De NV Napoleon Games, hierna de aanvrager, verzoekt om: toegang tot de informatiegegevens vermeld in artikel 3, eerste lid, 1 en 2 (niet geboorteplaats) WRR het Rijksregisternummer te gebruiken; zodat hij de identiteit en de leeftijd van de spelers die zich bij hem aanbieden, kan controleren. II. ONDERZOEK VAN DE AANVRAAG A. TOEPASSELIJKE WETGEVING A.1. Wet van 8 augustus 1983 (WRR) 2. Overeenkomstig artikel 5, eerste lid, 2 en artikel 8 WRR, verleent het Comité machtiging om het Rijksregisternummer te gebruiken: aan de openbare en private instellingen van Belgisch recht voor de informatie die zij nodig hebben voor het vervullen van taken van algemeen belang die hen zijn toevertrouwd door of krachtens een wet, een decreet of een ordonnantie of voor taken die uitdrukkelijk als zodanig erkend worden door het voormelde sectoraal comité. 3. De aanvrager is een commerciële onderneming meer in het bijzonder een naamloze vennootschap die blijkens de aanpassing van de statuten op 03/09/2015 tot doel heeft: De handel, onder al zijn vormen, van café- en gezelschapsspelen, kansspelen en meer in het algemeen automatische ontspanningstoestellen, lunaparken, speelzalen, kansspelinrichtingen klasse II, klasse III en klasse IV, muziekinstallaties, automaten in de horecasector en in het algemeen alle daarmee verband houdende zaken en bedrijven, zoals het uitbaten van café brasserie en andere horecabedrijven. 4. De uitbaters (en het personeel) van de kansspelinrichtingen zoals de aanvrager zijn wettelijk verplicht de naleving te controleren van de uitsluitingen bedoeld in artikel 54 van de wet van 7 mei 1999 op de kansspelen, de weddenschappen, de kansspelen en de bescherming van de speler (hierna de "wet op de kansspelen"), die verschillende categorieën personen, waaronder minderjarigen,
Beraadslaging RR 73/2016-3/6 uitsluit van de toegang tot de speelzalen van de kansspelinrichtingen, van de deelneming aan kansspelen en weddenschappen, zowel in de reële wereld als via informatiemaatschappijinstrumenten. 5. In dit opzicht heeft artikel 55 van de wet op de kansspelen een systeem ingesteld van informatieverwerking betreffende de personen bedoeld in artikel 54. Het gaat meer bepaald om het Excluded Persons Information System (EPIS), een elektronisch systeem dat alle uitgesloten spelers bevat. Dit systeem laat de uitbaters en het personeel van de reële of virtuele kansspelinrichtingen toe de naleving van de in artikel 54 bepaalde uitsluitingen te controleren. 6. Volgens artikel 62, eerste lid, van de wet op de kansspelen, is de toegang tot de speelzalen van casino s en geautomatiseerde speelautomatenhallen slechts toegestaan wanneer de betrokken persoon een identiteitsbewijs voorlegt en de exploitant zijn volledige naam, voornamen, geboortedatum, geboorteplaats, beroep en adres in een register inschrijft. Voor wat de kansspelen via een elektronisch communicatienetwerk betreft, bepaalt artikel 62, vijfde lid, van de wet op de kansspelen dat een koninklijk besluit de wijze bepaalt waarop de spelers worden toegelaten en geregistreerd evenals de voorwaarden waaraan het register moet voldoen. Vanuit eenzelfde perspectief voorziet artikel 43/8, 2, 2 van de wet op de kansspelen dat een koninklijk besluit de voorwaarden bepaalt waaronder de spelen kunnen worden aangeboden en welke minstens betrekking hebben op de registratie en identificatie van de speler, de controle van de leeftijd, de aangeboden spelen, de spelregels, de wijze van betaling en de wijze van verdeling van prijzen. 7. Hoewel een ontwerp van koninklijk besluit betreffende de webservices 1 aan de Commissie voor de bescherming van de persoonlijke levenssfeer werd voorgelegd, werd een koninklijk besluit ter uitvoering van de artikelen 62, 5 de lid en 43/8, 2, 2 nog niet gepubliceerd. 8. Bijgevolg leidt het Comité uit al deze bepalingen af dat aan de operatoren van online kansspelen een taak van algemeen belang inzake bescherming van de spelers werd toevertrouwd die een toegang tot de gegevens van het Rijksregister kan vergen. 9. De aanvrager komt bijgevolg in aanmerking om te worden gemachtigd. 1 https://www.privacycommission.be/sites/privacycommission/files/documents/advies_58_2014.pdf
Beraadslaging RR 73/2016-4/6 A.2. Wet van 8 december 1992 (WVP) 10. Op grond van artikel 4 WVP vormen de informatiegegevens van het Rijksregister en het Rijksregisternummer persoonsgegevens waarvan de verwerking slechts is toegelaten voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Deze gegevens dienen bovendien toereikend, ter zake dienend en niet overmatig te zijn, uitgaande van de doeleinden waarvoor het wordt verwerkt. B. DOELEINDEN 11. De burger die online bij de aanvrager wenst te spelen, moet een aantal gegevens verstrekken (registreren). De aanvrager moet erover waken dat zijn online kansspelen niet toegankelijk zijn voor personen onder de 21 jaar en zijn online-weddenschappen niet voor personen onder de 18 jaar, niet voor personen die geregistreerd zijn in EPIS, zoals voorgeschreven door artikel 54, 1, derde lid, van de wet op de kansspelen. Hij wenst deze leeftijdsvereiste te controleren aan de hand van het Rijksregister. De aanvrager wil aan de hand van het Rijksregister ook controleren of er geen accounts worden aangemaakt aan de hand van foutieve persoonlijke gegevens. 12. Het Comité oordeelt dat het hierboven vermelde en nagestreefde doeleinde welbepaald en uitdrukkelijk omschreven is in de zin van artikel 4, 1, 2, WVP en artikel 5, tweede lid, WRR. Het is tevens gerechtvaardigd vermits de verwerkingen die daartoe worden verricht gesteund zijn op artikel 5, eerste lid, c) WVP. 13. Het Comité stelt evenwel vast dat de Kansspelcommissie, Belgische openbare overheid in de zin van artikel 5, eerste lid van de WRR, reeds over een machtiging van het Comité beschikt in het raam van hetzelfde doeleinde "Het toepassen van de wettelijke bepaalde maatregelen ter bescherming van spelers en gokkers, in het bijzonder de leeftijdsvereisten bij kansspelen via informatiemaatschappij-instrumenten, daar dit rechtstreeks samenhangt met de registratiegegevens van de speler" 2. De beraadslaging stelde dat via het Internet de verificatie van de leeftijd rechtstreeks gekoppeld is aan de door de speler via internet ingevoerde gegevens. Enkel de controle van de registratie van de speler via controle bij het Rijksregister van de ingevoerde gegevens verzekert de naleving van de leeftijdsvereisten (artikel 54, 1, 4 de lid Kansspelwet). 2 Beraadslaging RR nr. 72/2012 van 5 september 2012 https://www.privacycommission.be/sites/privacycommission/files/documents/beraadslaging_rr_72_2012_0.pdf
Beraadslaging RR 73/2016-5/6 14. In dit opzicht hield het Comité rekening met het feit dat de Kansspelcommissie 3 aan de operatoren webservices aanbiedt om de speler te beschermen in het raam van de online kansspelen die onder meer de identiteit van de speler controleren. En de beraadslaging vervolgde: "Er wordt nagegaan of aan de leeftijdsvoorwaarde is voldaan (21 jaar voor casino en speelautomatenhallen en 18 jaar voor weddenschappen) en of het een uitgesloten speler is. Na de controle ontvangt de speler een unieke code (spelerssleutel of spelers-token). Met deze sleutel kan hij spelen op de website". 15. Een recent antwoord van de Minister van Justitie op een bijkomende vraag bevestigde dat de aan de operatoren van online kansspelen aangeboden webservices volkomen operationeel zijn in afwachting van een koninklijk besluit betreffende de identificatieprocedures van de online spelers: Momenteel werkt de Kansspelcommissie aan een meer sluitende identificatie van de online spelers. Dit moet uitmonden in een koninklijk besluit dat de regels van identificatie voor online spelers definitief vastlegt. De elektronische identiteitskaart zal een cruciale rol spelen op het vlak van de identificatie van Belgische spelers. Momenteel zijn er twee systemen die personen identificeren bij de Kansspelcommissie. Enerzijds de identificatie van spelers die volgens de wet moeten worden uitgesloten (EPIS-systeem) en anderzijds de identificatie van alle spelers die zich aanmelden op een vergunde website (egamessysteem). De registratie van een persoon voor het EPIS-systeem gebeurt in principe bij de Kansspelcommissie.. De registratie van een spelersprofiel voor het egamessysteem gebeurt bij de vergunde aanbieder ( ) en niet bij de Kansspelcommissie. De gegevens van de speler worden doorgestuurd naar de Kansspelcommissie ter controle van een eventuele uitsluiting van de speler, omdat hij in het Epis-systeem staat geregistreerd. De Kansspelcommissie wil ook de egames-profielen valideren op hun juistheid aan de hand van het Rijksregister. Op mijn aansturen werden midden 2015 middelen goedgekeurd om vier maal per jaar bulkvalidaties te doen. (...) er wordt gewerkt aan een oplossing om de profielen direct te valideren na aanmaak en ontvangst bij de Kansspelcommissie. Daarvoor moet de maatsoftware nog worden ontwikkeld en geïmplementeerd in samenwerking met Fedict." 4 16. Het Comité stelt vast dat de nodige uitvoeringsbesluiten nog steeds op zich laten wachten. Zolang er op reglementair vlak geen duidelijkheid bestaat m.b.t. het registratie- en verificatieproces 3 Advies, beslissings- en controleorgaan inzake kansspelen opgericht door de wet op de kansspelen en onder meer belast met de controle op de naleving hiervan. 4 https://www.lachambre.be/qrva/pdf/54/54k0073.pdf.
Beraadslaging RR 73/2016-6/6 beschikt het Comité niet over alle elementen om ten gronde een beslissing te nemen. Het Comité kan slechts met kennis van zaken de proportionaliteitstoets (artikel 4, 1, 3, WVP) m.b.t. de gevraagde gegevens en het gevraagde gebruik verrichten als alle reglementaire randvoorwaarden gekend zijn. Dit is momenteel niet het geval. Bijgevolg wordt, gelet op de huidige stand van zaken, de gevraagde toegang en het gebruik geweigerd. OPMERKING 17. Het probleem dat door de aanvrager wordt aangekaart, is een probleem waarmee alle aanbieders van online kansspelen en weddenschappen mee worden geconfronteerd. Het Comité dringt aan op het uitwerken door de Kansspelcommissie van een werkbare transversale oplossing voor de sector. 18. Het Comité stelt vast dat het geen zin heeft dat de wetgever leeftijdsvereisten oplegt of bepaalde geregistreerd personen verbiedt om deel te nemen aan kansspelen of weddenschappen, als hierop de facto geen ernstige controle wordt uitgeoefend. 19. In een eerste fase kan voorlopig geopteerd worden voor een aanpak en organisatie zoals die door Fedict ten behoeve van de Nationale Loterij werd opgezet. Die is echter niet sluitend. Wil men ernstig werk maken van de controle op de door de wet op de kansspelen opgelegde verbodsbepalingen, dan vereist een initiële registratie als speler dat deze zich identificeert en authenticeert aan de hand van de e-id of een elektronisch identificatiemiddel dat werd verleend na een initiële bootstrap aan de hand van de e-id. Het is aangewezen dat de Kansspelcommissie daarbij de rol van trusted third party op zich neemt. OM DEZE REDENEN, het Comité weigert de gevraagde toegang tot de informatiegegevens van het Rijksregister evenals het gebruik van het Rijksregisternummer. De Wnd. Administrateur, De Voorzitter, (get.) An Machtens (get.) Mireille Salmon