Gisteren ontvingen wij heel opvallend nieuws vanuit de Nederlandse Kansspelautoriteit (ook wel De KSA genoemd). De KSA heeft namelijk een bindende aanwijzing uitgevaardigd aan een internetbeveiligingsbedrijf. Via een officieel besluit heeft de KSA aan Cloudflare opgelegd om te stoppen met het hosten van 2 casino sites waarop illegaal aanbod wordt aangeboden.

Het doel van deze sanctie is het tegenaan van het bevorderen van illegaal aanbod. Sites zoals BestBettingCasinos.com bieden netjes het legale aanbod aan bij hun bezoekers. Helaas zijn er nog steeds sites waarop illegaal aanbod wordt gepromoot. De KSA probeert dit met verschillende middelen tegen te gaan. Het blokkeren van sites via hostingproviders is 1 van deze middelen.

Cloudflare

Voor we meer gaan vertellen over het opgelegde besluit is het wellicht verstandig om iets meer over Cloudflare te vertellen. Cloudflare is een internetbeveiligingsbedrijf waarbij bedrijven onder andere hun website kunnen hosten. Dit betekent dat de website draait op servers (software) van Cloudflare. Een bedrijf als Cloudflare zorgt ervoor dat de website bereikbaar is, er geen virussen opkomen en de site niet kan worden gehackt.

In dit geval host Cloudflare dus meerdere websites waarop illegale casino’s worden gepromoot. Dit is in strijd met de wet kansspelen in Nederland. Het bedrijf is dus in overtreding. De KSA heeft in 2023 op meerdere momenten geprobeerd om de websites offline te krijgen via Cloudflare, maar kreeg hierop geen enkele keer een reactie. Cloudflare reageerde op geen enkel bericht.

Geen actie vanuit Cloudflare om casino sites te blokkeren

Zoals gezegd reageerde Cloudflare op geen enkel bericht vanuit de KSA. De laatste keer zocht de KSA op 22 maart 2023 contact middels een “abuse melding”. Hierop kwam dus geen reactie vanuit het bedrijf.

Doordat de KSA geen contact kreeg met Cloudflare heeft het via de rechter-commissaris een machtiging opgevraagd om het besluit te mogen versturen. Op 12 September 2023 werd het sanctie besluit verstuurd naar Cloudflare.

In het besluit werd duidelijk vermeld dat het bedrijf 2 weken de tijd had om het besluit te reageren. Ook hierop kwam vanuit Cloudflare weer geen reactie. Dit zorgde ervoor dat de KSA de bindende aanwijzing officieel moest gaan versturen. Op 3 November werd de bindende aanwijzing aangetekend verstuurd aan Cloudflare. In de bindende aanwijzing werd Cloudflare gedwongen om voor 17 November de sites offline te halen en te stoppen met het hosten van de sites.

Op het moment van schrijven van dit nieuwsbericht zijn beide sites nog online, zie screenshots hieronder. Wij noemen de sites bewust niet bij naam, omdat wij met het noemen van de sites deze sites alleen maar sterker maken in de Google zoekresultaten.

Site 1 die door Cloudflare geblokkeerd dient te worden

Site 2 die door de KSA geblokkeerd zal worden

Zoals je in bovenstaande screenshots kunt zien worden er op deze betreffende sites illegale casino’s gepromoot. Sites als Betspino, 21Red, LalaBet en Boomerang hebben geen geldige licentie in Nederland. Zogenoemde affiliate sites mogen deze dus ook niet promoten volgens de wet.

Waarom de Kansspelautoriteit de casino sites wilt blokkeren

Al in 2022 constateerde de KSA dat beide sites illegale online casino’s aan het promoten waren. Om dit tegen te gaan heeft de KSA geprobeerd te achterhalen wie er achter de beide sites zit. Zij willen contact met de eigenaren om ze een dwangsom op te leggen, maar als je niet weet wie er achter een site zit is het moeilijk om een dwangsom op te leggen.

De KSA heeft onder andere geprobeerd om via de hostingprovider en de mail exchange server achter de identiteit van de bedrijven te komen. Helaas is ze dit niet gelukt en zal dit zonder een bevel van de lokale rechtbank (US en Zweden) ook niet lukken.

Het laatste redmiddel volgens de KSA is nu het blokkeren van de sites via de hostingprovider. Persoonlijk denk ik dat dit niet gaat werken. Site eigenaren kunnen namelijk eenvoudig een website verhuizen naar een nieuwe hostingomgeving. Vaak kan dit al binnen een paar uur geregeld zijn.

Als wij echter zelf een klein beetje onderzoek doen vinden we al vrij snel welk bedrijf er achter de 1 van de 2 sites zit. Zitten de mensen van de KSA te slapen?

Heeft het blokkeren van illegale casino sites zin?

Wat ons betreft niet. Wanneer de KSA het voor elkaar krijgt dat Cloudflare de sites offline gooit en de hosting hiervan stopt, dan is het voor het bedrijf achter de sites eenvoudig om de site elders te hosten.

Een bedrijf kan gewoon een hostingpakket afsluiten bij een andere internationale hostingpartij. Het verhuist dan de volledige website naar deze nieuwe hostingpartij en binnen enkele uren, soms zelfs sneller, is de website weer up and running. Het proces van de KSA begint dan gewoon weer opnieuw.

Wat mij betreft is dit echt nutteloze tijdsverspilling van de Kansspelautoriteit.

Wanneer is blokkeren wel effectief?

Blokkeren wordt effectief wanneer de KSA sites laat blokkeren via Internet Providers als Ziggo, KPN, Odido etc. Deze providers kunnen een algemene block gooien op een internetadres. Iedere bezoeker die dan bijvoorbeeld internet heeft via Ziggo kan deze site dan niet meer bezoeken.

In Italië en Polen gebeurd dit ook. Vanuit de overheid wordt een blokkade opgelegd aan alle internet providers in het land. Zo voorkomen autoriteiten dat inwoners van het land nog op bepaalde sites kunnen komen. Dit wordt gedaan via een zogenoemde Blacklist. Zodra jouw domeinnaam op de blacklist staat dan betekent dit dat inwoners van het betreffende land jouw site niet meer kunnen bezoeken via de reguliere wegen.

Hoe nu verder

Mocht Cloudflare wederom niet reageren dan kan de KSA een dwangsom gaan opleggen aan het bedrijf. Of dit effectief gaat zijn is nog maar de vraag. Bedrijven als Cloudflare hebben vaak in hun contracten staan dat alle verantwoordelijkheid wat betreft website inhoud bij de contractant ligt. En dat opgelegde boetes en dwangsommen 1 op 1 zullen worden doorgerekend aan de contractant.

Onze mening over het illegale aanbod

Uiteraard hebben wij ook een mening over het illegale aanbod. Wat ons betreft zijn er een aantal oplossingen. De eerste is om affiliates die legaal aanbod aanbieden minder te beperken in hun werk. Legale aanbieders mogen nu geen reclame maken aan mensen onder 24 jaar. Je raadt dus al waar deze doelgroep nu heen gaat. Exact, naar het illegale aanbod dat nu goedkoop adverteert via Google en andere zoekmachines.

Een andere oplossing is het blokkeren van domeinen via landelijke internet providers als Ziggo, KPN en Odido. Dit is de meest effectieve methode is gebleken in andere landen waarin online gokken is gelegaliseerd.