CRUKS is een register met persoonsgegevens, en dus valt het onder de Algemene verordening gegevensbescherming. De verwerking rust hier niet op uw toestemming maar op een wettelijke taak: de Kansspelautoriteit beheert het register omdat de wet dat voorschrijft. Dat verschil bepaalt welke rechten u kunt inroepen en welke niet — een verwerking op wettelijke grondslag is niet zomaar in te trekken zoals een nieuwsbrief.
Op deze pagina staat wat er in hoofdlijnen over u wordt vastgelegd, wat een aanbieder bij de controle daadwerkelijk te zien krijgt, wie het register mag bevragen en welke AVG-rechten u heeft. Waar wij een detail niet uit een primaire bron kunnen halen — de precieze veldenlijst en de bewaartermijnen — schrijven wij dat op in plaats van een opsomming te geven die er betrouwbaar uitziet.
Wat er in hoofdlijnen over u wordt vastgelegd
Het register moet twee dingen kunnen: u met zekerheid herkennen en vaststellen of u op dit moment bent uitgesloten. Daar horen identificerende gegevens bij en gegevens over de inschrijving zelf — dat zij bestaat, sinds wanneer en langs welke route zij tot stand kwam. Wat er niet in staat is even bepalend: het register kent geen speelgeschiedenis, geen stortingen, geen verliezen en geen score die uw risico uitdrukt.
Een exacte veldenlijst nemen wij hier niet op. Die staat in de privacyverklaring van het register, kan wijzigen, en een opsomming uit het hoofd zou schijnzekerheid geven over precies het onderwerp waar zekerheid telt. Wie het exact wil weten, kijkt daarom bij het register zelf en bij de Kansspelautoriteit.
Wat een aanbieder bij de controle te zien krijgt
De controle is een enkelvoudige bevraging met een antwoord van één bit: deze persoon mag deelnemen, of niet. De aanbieder krijgt geen inzage in het register, kan er niet in zoeken en ziet uw reden van inschrijving niet. Ook de gekozen duur en de vraag of u zichzelf heeft ingeschreven of dat een ander daarom heeft verzocht, gaan niet mee.
Dat is meer dan een technisch detail. Het betekent dat een medewerker van een casino niet kan weten of u vrijwillig bent ingeschreven of op verzoek van een naaste, en dus ook niet met u kan onderhandelen over iets waar hij geen gegevens over heeft. Wat de aanbieder wél van u weet, komt uit uw eigen registratie bij hem, bijvoorbeeld via iDIN — een systeem dat losstaat van CRUKS.
De Cruks-code is wat er heen en weer gaat
Bij een inschrijving hoort een persoonlijke code. De Kansspelautoriteit beschrijft de werking ervan in één zin: de eigenaar van een spel gebruikt die code om u tegen te houden. Dat is het hele mechanisme. Er reist geen dossier mee, geen reden, geen duur en geen aanvrager — alleen de vraag of deze persoon op dit moment is uitgesloten.
Dat verklaart waarom een aanbieder u niet kan vertellen hoe lang u nog ingeschreven staat, en waarom een klantenservice die zegt dat te kunnen opzoeken iets beweert wat niet kan. Uw einddatum ziet u in Mijn Gokstop op cruksregister.nl, waar u met DigiD inlogt, en verder nergens.
Wie het register mag bevragen
Alleen vergunninghouders die op grond van hun vergunning verplicht zijn de controle uit te voeren, plus de Kansspelautoriteit als beheerder. Uw werkgever niet, uw bank niet, een verzekeraar niet, een verhuurder niet. Er bestaat geen publieke zoekfunctie en geen commerciële dienst die legitiem toegang tot het register heeft.
Aan de controle zit ook geen bericht aan derden vast. Er gaat geen melding naar uw omgeving en niets komt in een openbaar overzicht terecht. Wie zich zorgen maakt over zichtbaarheid: bij de online route met DigiD komt er geen mens aan te pas en ziet niemand uw inschrijving behalve het register zelf. Die route staat beschreven op de pagina over aanmelden.
Waarom het register niet openbaar is — en wat dat voor u betekent
Een openbaar uitsluitingsregister zou een lijst zijn van mensen met een gokprobleem. Dat is precies het soort gegeven dat niet openbaar hoort te zijn, en de wet maakt het register daarom gesloten. Het gevolg is dat u niet kunt controleren of iemand anders erin staat, ook niet als u daar een goede reden voor meent te hebben.
Voor naasten is dat de belangrijkste consequentie: u krijgt geen bevestiging dat een inschrijving die u heeft aangevraagd, tot stand is gekomen, en het register bevestigt niet aan derden of iemand is uitgesloten. Wat dat praktisch betekent voor wie zich zorgen maakt over een ander, staat op de pagina voor naasten.
Welke AVG-rechten u hier daadwerkelijk heeft
Het recht op inzage geldt: u kunt opvragen welke gegevens over u zijn vastgelegd en met welk doel. Het recht op rectificatie geldt ook — staat uw naam of geboortedatum verkeerd in het register, dan hoort dat te worden gecorrigeerd, waarbij een onjuistheid die uit een basisregistratie komt bij de bron wordt hersteld en niet bij het register.
Het recht op verwijdering werkt hier anders dan bij een commerciële dienst. Zolang de wettelijke grondslag voor de verwerking bestaat, is er geen recht om uw inschrijving te laten wissen; anders zou het register zichzelf opheffen zodra iemand daarom vraagt. Ook intrekken van toestemming is geen route, omdat toestemming niet de grondslag is. Beëindigen van de uitsluiting is dus een kwestie van de procedure bij het register, niet van een AVG-verzoek — die staat op CRUKS opzeggen.
Hoe lang gegevens bewaard blijven
Bewaartermijnen lopen niet gelijk op met de duur van uw uitsluiting. Dat een inschrijving is beëindigd, betekent niet noodzakelijk dat er niets meer is vastgelegd: een register moet kunnen verantwoorden wat het heeft gedaan, en dat vraagt om bewaring van de administratie erachter.
Welke termijnen daarbij worden aangehouden, kunnen wij niet uit de wettekst of uit een openbaar besluit afleiden. Wij noemen daarom geen aantal maanden of jaren. De privacyverklaring van het register en de Kansspelautoriteit zijn de partijen die dit vastleggen; een inzageverzoek is de manier om te zien wat er in uw geval nog staat.
Wat u zelf kunt inzien en waar u het vindt
Het snelste antwoord op de vraag «wat staat er over mij in het register» is niet een inzageverzoek maar een inlog. In Mijn Gokstop ziet u met DigiD uw eigen inschrijving: of zij actief is, sinds wanneer, welke duur eraan hangt en wat u eraan kunt veranderen. Dat is geen AVG-procedure maar een voorziening van het register zelf, en het kost een minuut.
Het formele inzagerecht blijft daarnaast bestaan en gaat verder: dat richt zich op alles wat over u is vastgelegd, ook wat niet in dat scherm staat. Loopt u daarin vast, of vindt u dat er onjuiste gegevens staan, dan is de Autoriteit Persoonsgegevens de toezichthouder bij wie u terechtkunt — niet de Kansspelautoriteit, want die is hier de verwerkende partij en geen scheidsrechter over zichzelf.
Waar u terechtkunt met een klacht
Gaat uw klacht over de uitsluiting zelf — de duur, de beëindiging, een besluit tot onvrijwillige inschrijving — dan is de Kansspelautoriteit het adres. Gaat de klacht over de verwerking van uw persoonsgegevens, dan is de Autoriteit Persoonsgegevens de toezichthouder die daarover gaat.
Een aanbieder is in beide gevallen het verkeerde adres. Hij voert een verplichte controle uit met een antwoord dat hij niet kan beïnvloeden en heeft geen toegang tot de gegevens waar uw klacht over gaat. Wie bij een aanbieder klaagt over een weigering, klaagt bij de partij die als enige geen ruimte heeft.
Veelgestelde vragen
Ziet mijn bank dat ik in CRUKS sta?
Nee. Alleen vergunde kansspelaanbieders en de Kansspelautoriteit bevragen het register. Een bank heeft er geen toegang tot, en er gaat geen melding naar financiële instellingen.
Kan ik opvragen wat er over mij in het register staat?
Ja, via een inzageverzoek. Dat recht volgt uit de AVG en richt zich tot de Kansspelautoriteit als beheerder van het register.
Kan ik mijn inschrijving laten verwijderen met een beroep op de AVG?
Nee. De verwerking rust op een wettelijke taak en niet op toestemming, waardoor een verwijderingsverzoek de uitsluiting niet opheft. De weg naar beëindiging loopt via de uitschrijfprocedure van het register.
Weet mijn partner of een familielid of ik ben ingeschreven?
Niet vanuit het register. Het is niet openbaar en bevestigt aan derden niet of iemand erin staat, ook niet aan degene die om een onvrijwillige inschrijving heeft verzocht.
Blijven mijn gegevens staan nadat ik ben uitgeschreven?
Er blijft administratie bestaan over wat er is vastgelegd en gewijzigd; het einde van een uitsluiting is niet hetzelfde als het einde van elke registratie. Welke termijnen daarbij gelden, valt niet uit de wettekst af te leiden, dus wij noemen er geen.
Wat als mijn gegevens in het register onjuist zijn?
Dan kunt u correctie vragen. Komt het onjuiste gegeven uit een basisregistratie, dan wordt het bij die bron hersteld; het register neemt de gecorrigeerde gegevens daarna over.
Kan ik zelf zien wat er over mij is vastgelegd?
Uw eigen inschrijving ziet u in Mijn Gokstop op cruksregister.nl, met DigiD. Voor alles wat daarbuiten valt, geldt het inzagerecht uit de AVG.
Weet mijn casino waarom ik ben ingeschreven?
Nee. De controle levert alleen een ja of nee op. Reden, duur en aanvrager gaan niet mee.
Bronnen
- Cruksregister — het officiële portaal van het Centraal Register Uitsluiting Kansspelen
- Kansspelautoriteit — Neem een gokstop met Cruks — duur, routes, opzegging en bedenktijd volgens de toezichthouder
- Autoriteit Persoonsgegevens — toezichthouder op de verwerking van persoonsgegevens
- Kansspelautoriteit — toezichthouder op de Nederlandse kansspelmarkt
