De controledatabank is het minst zichtbare en misschien belangrijkste onderdeel van het Nederlandse stelsel. Elk legaal casino moet volgens artikel 5.3 van het Besluit kansspelen op afstand een aparte databank bijhouden waarin bijna realtime wordt weggeschreven wat er op het platform gebeurt. De Ksa noemt het zelf near real time. Het systeem staat verplicht in Nederland, ook als het casino zelf op Malta zit.
Wat erin staat, per speler maar zonder naam: een unieke code, elke aanpassing of overschrijding van je spelersprofiel (je limieten), elke interventie die het casino bij jou heeft gedaan en waarom, elke storting en uitbetaling met bedrag, tijdstip en betaalmiddel, en de totale inzet en winst per spelsoort. Daarmee kan een toezichthouder achteraf precies nagaan of een casino bijvoorbeeld een speler met duidelijke signalen gewoon liet doorspelen. De Ksa schrijft de inrichting tot in detail voor, tot en met versie 1.11 van het datamodel van 3 september 2024.
Dat is veel data.
Toegang hebben de toezichthouders van de Kansspelautoriteit, de Wwft-toezichthouders en de Belastingdienst. Het casino moet die toegang te allen tijde waarborgen en de gegevens beveiligen tegen verlies en tegen herleidbaarheid naar jou als persoon.
Dat het systeem niet vanzelf goed werkt, bleek in augustus 2025. De Ksa deed geautomatiseerde kwaliteitscontroles bij alle actieve vergunninghouders en vond bij elke vergunninghouder één of meer mogelijke tekortkomingen. De aard en ernst verschilden, en de Ksa kondigde nieuwe controles aan. Wij vinden dat een zorgelijk beeld: als de data niet klopt, ziet de toezichthouder niets.
Voor jou is de CDB indirect belangrijk. Het is de reden dat een boete voor het schenden van de zorgplicht onderbouwd kan worden, en dat een casino niet kan wegkomen met wij zagen het niet. De gegevens liggen vast, tot twaalf maanden na een eventueel vertrek van de aanbieder.