Vrije tijd

Casinos en speelhallen: klantgegevens vernietigen

31 juli 2026 · 10 min lezen · DeSnipperaar

Een casino of speelhal verwerkt veel meer gegevens dan een bezoeker vermoedt. Bij inschrijving stelt u de identiteit vast, u legt een clientenonderzoek aan, u controleert het uitsluitingsregister CRUKS, u draait camera's in de speelzaal en u houdt transacties en speelgedrag bij. Een deel valt onder de kansspelregels en de Wwft, een deel onder de fiscale bewaarplicht en een deel hoort zo kort mogelijk bewaard te worden. Deze gids laat per onderdeel zien wat u bewaart, wanneer het weg mag en hoe u het vertrouwelijk laat vernietigen.

Het snelle antwoord: de gegevens uit het clientenonderzoek houdt u tot vijf jaar aan vanuit de Wwft, de financiele administratie zeven jaar vanuit de fiscale bewaarplicht. Camerabeelden bewaart u zo kort mogelijk, in de regel vier weken. Wat weg mag, verdwijnt vertrouwelijk en met een certificaat van vernietiging.

Twee kaders: kansspelregels en AVG

Bij een casino of speelhal lopen twee dingen door elkaar. De kansspelregelgeving en de Wwft verplichten u om spelers te identificeren, een clientenonderzoek te doen en het uitsluitingsregister te raadplegen, met eigen bewaartermijnen. Daarnaast geldt de AVG, die vraagt om persoonsgegevens niet langer te bewaren dan nodig. De sectorregels bepalen de ondergrens voor wat u moet bewaren, de AVG de bovengrens voor wat u niet te lang mag houden.

Behandel de klantgegevens daarom per soort. Een dossier uit het clientenonderzoek heeft een andere status dan een camerabeeld van een middag of een losse notitie over speelgedrag. Als u dat onderscheid maakt, bewaart u precies wat moet en ruimt u de rest op tijd op.

Bewaartermijnen per onderdeel

De termijn verschilt per soort gegeven. Het volgende overzicht geeft de hoofdlijn. Reken de Wwft-termijn vanaf het einde van de relatie of de transactie, de fiscale termijn vanaf het einde van het boekjaar en de overige termijnen vanaf het moment dat het doel is vervallen.

Onderdeel	Uitgangspunt	Termijn
Clientenonderzoek en identificatie	Wwft	5 jaar
Financiele administratie en uitbetalingen	Fiscale bewaarplicht	7 jaar
Kopie-ID en verificatiegegevens	Zo beperkt mogelijk	alleen wat nodig is
CRUKS-controle en uitsluiting	Kansspelregels	doelgebonden
Camerabeelden speelzaal	Opslagbeperking	meestal max 4 weken
Transactie- en speelgedraggegevens	Doelgebonden en fiscaal	doelgebonden + 7 jaar
Correspondentie en concepten	Geen bewaarplicht	direct opruimen

Gebruik dit als richtlijn, niet als vervanging van de wet of uw vergunningvoorwaarden. Bij twijfel raadpleegt u de Kansspelautoriteit of uw privacyadviseur. Een compleet overzicht per documentsoort staat in de AVG-bewaartermijnen cheatsheet.

Clientenonderzoek en kopie-ID: wees zorgvuldig

Als vergunninghouder verricht u clientenonderzoek onder de Wwft. U stelt de identiteit vast, verifieert die en houdt zicht op ongebruikelijke transacties. De gegevens en documenten die u daarvoor gebruikt, bewaart u tot vijf jaar na het einde van de relatie of de transactie. Wat die termijn betekent en hoe die samenloopt met de fiscale kant leest u in het clientenonderzoek en de 5 jaar Wwft.

Bewaar daarbij niet meer dan nodig. Leg vast welk document u heeft gezien en de gegevens die de wet vraagt, maar houd een volledige kopie met BSN en pasfoto niet langer aan dan noodzakelijk. Zo'n kopie is gevoelig en een gewild doelwit voor misbruik. Hoe u een kopie-ID op papier en digitaal veilig opruimt, leest u in een kopie-ID veilig vernietigen. Een berg oude identiteitsgegevens die u eigenlijk niet meer nodig heeft, is een risico dat u eenvoudig wegneemt door op tijd te vernietigen. Dat helpt ook om identiteitsfraude te voorkomen.

CRUKS en het uitsluitingsregister

Voor kansspelen raadpleegt u bij inschrijving en toegang het Centraal Register Uitsluiting Kansspelen, kortweg CRUKS. Zo houdt u spelers buiten die zichzelf hebben uitgesloten of zijn uitgesloten. De controle en de vastlegging daarvan zijn doelgebonden. U legt vast wat nodig is om aan te tonen dat u de controle heeft uitgevoerd, maar u bouwt geen schaduwarchief op van iedereen die ooit aan de deur stond.

Behandel gegevens over een uitsluiting extra zorgvuldig. Ze zeggen iets over het speelgedrag en soms de kwetsbaarheid van een persoon, dus houd ze herkenbaar apart, gebruik ze alleen voor het doel en ruim ze op zodra de grond vervalt. Bewaren om ooit nog eens van pas te komen is geen geldige grond onder de AVG.

Camerabeelden en speelgedrag

Cameratoezicht in de speelzaal dient de veiligheid, het toezicht en soms een wettelijke plicht, maar het levert bijzonder veel beeld op van herkenbare personen. Bewaar die beelden zo kort mogelijk, in de regel maximaal vier weken, tenzij een concreet incident langer bewaren rechtvaardigt. Beelden die u niet meer nodig heeft, verwijdert u of laat u met de drager vernietigen. De hoofdlijn per situatie staat in camerabeelden: bewaartermijn en vernietiging.

Transactie- en speelgedraggegevens vertellen samen een gedetailleerd verhaal over een bezoeker. Koppel ze aan een concreet doel, zoals de Wwft-verplichting of de administratie en houd ze niet langer aan dan dat doel vraagt. Wat alleen nog in een oude back-up of op een afgeschreven server staat, hoort net zo goed bij het opruimen.

Zo pakt u het aan in 6 stappen

1. Splits de gegevens in clientenonderzoek, administratie, CRUKS, camerabeelden en speelgedrag.
2. Beperk identiteitsgegevens tot wat de Wwft en de vergunning vragen.
3. Behandel uitsluitings- en gedragsdata apart en ruim ze op zodra het doel vervalt.
4. Houd de wettelijke termijnen aan van 5 jaar Wwft en 7 jaar fiscaal.
5. Verzamel wat weg mag in afgesloten bakken, niet bij het oud papier.
6. Laat vertrouwelijk vernietigen met een certificaat en noteer het in uw register.

Laat vertrouwelijk vernietigen met certificaat

Klantgegevens van een casino of speelhal laat u vertrouwelijk vernietigen, omdat ze identiteits-, transactie- en gedragsgegevens bevatten. Het papier en eventuele datadragers gaan verzegeld mee en blijven dat tot de vernietiging, zodat de keten gesloten is. Een oude registratiecomputer, camerarecorder of back-up met klantgegevens hoort er net zo goed bij als de papieren dossiers.

Na afloop ontvangt u een certificaat van vernietiging met datum, hoeveelheid en niveau. Dat certificaat is uw bewijs richting de AVG en de toezichthouder dat u zorgvuldig heeft gehandeld. Noteer de vernietiging in uw verwerkingsregister. Wij halen op binnen 20 km van Amsterdam zonder voorrijkosten, werken landelijk via gebundelde ophaalrondes en rekenen een vaste prijs per doos of rolcontainer. Inleveren op locatie is niet mogelijk, het werkt op afspraak via ophalen.

Veelgemaakte fouten

• Kopie-ID's eindeloos bewaren. Leg vast wat de Wwft vraagt en ruim de rest op tijd op.
• Camerabeelden te lang aanhouden. Zonder incident geldt een korte termijn van meestal vier weken.
• Uitsluitings- en gedragsdata als gewoon papier behandelen. Die vragen om extra zorg.
• Onversnipperd weggooien. Een spelersdossier op straat is een meldplichtig datalek.
• Geen bewijs bewaren. Zonder certificaat kunt u de vernietiging niet aantonen.

Veelgestelde vragen

Hoe lang bewaart een casino de gegevens uit het clientenonderzoek?

De Wwft schrijft voor dat u de gegevens en documenten uit het clientenonderzoek tot vijf jaar na het einde van de zakelijke relatie of de transactie bewaart. Daarna vervalt de grond en ruimt u ze vertrouwelijk op. De financiele administratie kent daarnaast de fiscale bewaarplicht van zeven jaar.

Moet ik een kopie van een identiteitsbewijs bewaren bij inschrijving?

U moet de identiteit vaststellen en verifieren, maar bewaar niet meer dan nodig. Leg vast welk document u heeft gezien en de gegevens die de wet vraagt. Een volledige kopie met BSN en pasfoto houdt u niet langer aan dan noodzakelijk en vernietigt u daarna vertrouwelijk.

Hoe lang bewaar ik camerabeelden uit de speelzaal?

Camerabeelden bewaart u zo kort mogelijk, in de regel maximaal vier weken, tenzij een concreet incident langer bewaren rechtvaardigt. Beelden die u niet meer nodig heeft, verwijdert u of laat u met de drager vertrouwelijk vernietigen.

Hoe vernietig ik klantgegevens van een casino AVG-conform?

Vertrouwelijk en met een certificaat van vernietiging. Papier en datadragers gaan verzegeld mee en blijven dat tot de vernietiging en u noteert de vernietiging in uw verwerkingsregister.

Conclusie

Een casino of speelhal werkt met identiteits-, transactie- en gedragsgegevens van elke speler, tussen de kansspelregels en de Wwft aan de ene kant en de AVG aan de andere. Houd het clientenonderzoek vijf jaar aan, bewaar de administratie zeven jaar en wees terughoudend met kopie-ID's. Camerabeelden en uitsluitingsdata ruimt u op zodra het doel vervalt. Wat weg mag, laat u vertrouwelijk vernietigen met een certificaat als bewijs. Zo voldoet u aan beide kaders en beschermt u de gegevens van uw bezoekers.

Lees ook: bioscopen en theaters: bezoekersgegevens vernietigen, pretparken: bezoekersgegevens vernietigen, sauna en wellness: klantgegevens vernietigen en de AVG-bewaartermijnen cheatsheet.

---

Klantgegevens laten ophalen? Vraag een offerte aan via desnipperaar.nl. Binnen een paar minuten heeft u een vaste prijs, inclusief certificaat als bewijs.