Maandagochtend. 07:42. De Slack gaat rood. “Media vragen om reactie. Mogelijk onderzoek.” Sales stopt. Support krijgt boze mails. Een partner belt en wil weten wat hij moet zeggen. Op X gaat een gerucht rond. De woordvoerder opent het draaiboek. Legal vraagt om feiten. IT zoekt logs. Iedereen praat. Niemand heeft nog alle data. Toch tikt de klok. De eerste 60 minuten tellen. Dit verhaal gaat over die uren, en wat je doet in de dagen erna.
De sector is snel, publiek en streng gereguleerd. Oddswijzigingen zijn live. Een tweet kan impact hebben op inzet en gedrag. Er zijn strikte regels voor reclame, leeftijd en kwetsbare groepen. Zie ook de richtlijnen van de Kansspelautoriteit. Daarbij komen privacy, betaalstromen en data. Elke fout raakt geld, gedrag en vertrouwen tegelijk. Dat vraagt om heldere processen en taal die iedereen snapt.
Wat gebeurde er: een operator kreeg een boete. Aanleiding: reclame die ook jongeren kon bereiken. Media kozen stevige koppen. Publiek was fel. De toon van de eerste reactie was defensief. Dat hielp niet.
Wat werkte later: het bedrijf erkende de zorg, legde snel uit welke filters nu extra zijn gezet, en gaf een datum voor een externe audit. Ze verwezen naar eigen beleid en gaven contact voor vragen. Kijk voor context ook naar de handhavingsberichten van de UKGC. Les: geen semantiek. Zeg duidelijk wat je verandert, en wanneer.
Wat gebeurde er: tekort aan klantmonitoring en te late signalering. Rapporten spraken over “structurele gaten”. De eerste reactie zat vol jargon. Media pakten losse zinnen en maakten het erger.
Wat werkte later: simpele taal. “We hebben niet snel genoeg gehandeld. Dit zijn onze vijf nieuwe checks. Dit team volgt het dagelijks op.” Veranker dit in sectorbrede stappen en wijs op best practices. Referenties zoals het duurzaamheidsrapport van de EGBA geven houvast voor norm en trend. Les: zet proces én mens centraal. Noem training, tooling en meting.
Wat gebeurde er: ongeautoriseerde toegang tot een deel van de klantdata. Social media gingen hard. Spelers vroegen: “Ben ik geraakt?” Regulator en privacy-autoriteit wilden melding en plan.
Wat werkte: binnen een uur een holding statement. Binnen 24 uur: FAQ, mail aan betrokkenen, stappenplan voor wachtwoord, en melding volgens de meldplicht datalekken. Les: leg uit wat geraakt is, wat niet, en wat je nu doet. Geen vage termen. Noem forensisch onderzoek, en wanneer er een volgende update komt.
Wat gebeurde er: een populaire streamer pushte risicovol spelgedrag. Er waren affiliate-links. Publiek zag de operator als eindverantwoordelijk. Vertrouwen daalde. Contracten bleken vaag over gedrag en controle.
Wat werkte: snelle scheiding tussen merk en influencer. Publiceer de kern van je partnercode. Vertel hoe je toezicht doet, en wat je wijzigt. Media volgen platformdynamiek; het Digital News Report van het Reuters Institute laat zien hoe nieuws en socials elkaar voeden. Les: heb vooraf exit-clausules en tone-of-voice eisen. Communiceer die ook publiek als het misgaat.
Wie praat? Eén woordvoerder. Legal en compliance leveren feiten. Niemand anders geeft quotes.
Wat publiceer je? Een korte holding statement met drie elementen: wat we weten, wat we nog onderzoeken, wanneer de volgende update komt.
Waar publiceer je? Newsroom op je site als bron. Deel link via X/LinkedIn. Informeer support met Q&A.
Hoe log je beslissingen? Eén notulist. Tijd, besluit, bron van feit. Dit helpt bij regulator en terugblik.
Wat doe je niet? Niet speculeren. Niet defensief. Niet “geen commentaar”. Volg ook de leidraad voor crisiscommunicatie van PRSA voor basisprincipes.
Gebruik dit canvas voor je scenario’s. Het volgt het denken van ISO 22361 (crisismanagement): duidelijk per scenario, per stap.
| Datalek | IT + reputatie | Spelers, AP, media | War room; holding statement; incident-ID; forensisch IT; FAQ | “Incident ingedamd; AP gemeld; advies aan spelers.” Kanalen: newsroom, e-mail, in-app, socials | Logbestanden; externe audit; 2FA/rotatie keys | Tijd-tot-statement < 60 min; sentiment ≥ -0,2 na 24u; bereik | Groot EU-merk stabiliseerde sentiment met snelle updates |
| Marketingboete | Juridisch + reputatie | KSA/UKGC, publiek, affiliates | Feiten check; juridisch kader; woordvoering | “We erkennen bevindingen; passen targetingregels aan; training start [datum].” | Correctieve acties; proof of training; update beleid live | SOV balans 48u; CTR brand stabiel; media-tonen neutraal | Publieke discussie over kwetsbare doelgroepen |
| AML/KYC-falen | Financieel + juridisch | Banken, toezichthouders, spelers | Root cause team; data freeze; dossieropbouw | “Nieuwe 5-checkflow live; extra monitoring; externe toetsing.” | Sample reviews; workflow screenshots; auditbrief | Her-test pass; afname incidenten; minder klachten | Sectorbreed aangescherpt na recordmaatregelen |
| Affiliate-schandaal | Reputatie | Spelers, partners, media | Contract check; stopzetting; eigen boodschap live | “We beëindigen samenwerking; publiceren partnercode; extra review.” | Contractclausules; partnerregister; monitoring | Negatieve posts ↓; verwijzingen gecorrigeerd | Discussie over influencer-ethiek en transparantie |
| Uitval betaalprovider | Operationeel + klant | Spelers, provider, support | Statuspage update; alternatief kanaal; compensatiebeleid klaar | “Herstel verwacht [tijd]; kosten voor ons; geen impact op saldo.” | SLA’s; credits; fallback-proces | Inbound tickets ↓; churn neutraal; NPS herstelt | Korte storing, snel herstel, duidelijk statusbericht |
Rollen: woordvoerder (lead), legal (risico), compliance (regels), data/IT (feiten), support (signalen), HR (interne zorg). Back-up voor elke rol. Eén kanaal voor besluitvorming.
Kanalen: newsroom is bron, X/LinkedIn voor bereik, e-mail en in-app voor spelers, persbericht voor media, en statuspagina voor tech. Zet een pipeline op met drempels en checks. Voor incident response zijn de good practices voor incident response van ENISA handig.
Holding statement (algemeen):
“Wij onderzoeken een incident dat invloed kan hebben op een deel van onze spelers. De betrokken systemen zijn veiliggesteld en externe specialisten ondersteunen ons onderzoek. We delen updates via onze newsroom en informeren direct betrokkenen persoonlijk. Vragen? Neem contact op met [contactkanaal].”
Social reply (kort):
“Dank voor je bericht. We onderzoeken dit en delen updates via onze newsroom. Wie mogelijk geraakt is, krijgt persoonlijk bericht. Excuses voor het ongemak.”
E-mail aan spelers (datalek):
“Beste [naam], op [datum/tijd] zagen wij een beveiligingsincident. Het is mogelijk dat [type gegevens] geraakt zijn. We hebben het incident ingedamd, melden dit bij de AP en nemen extra maatregelen. Wat kun jij doen: [2–3 punten]. Vragen? [contact]. Excuses voor het ongemak.”
Meer achtergrond over toon, timing en herstel vind je bij het Institute for Public Relations.
Gebruik publiek onderzoek als referentie voor vertrouwen. Zie de Edelman Trust Barometer voor patronen per sector.
Partners hebben bereik. Hun boodschap moet kloppen met die van jou. Geef hen een korte factsheet met “wat we nu weten”, Q&A, en wat ze wel en niet moeten zeggen. Zet in contracten een gedragscode en een exit bij misbruik. Laat ook zien dat je redactionele onafhankelijkheid respecteert.
Transparantie in het affiliate-ecosysteem is belangrijk. Onafhankelijke reviewplatforms die hun criteria tonen en samenwerkingen netjes melden, helpen ruis te voorkomen. Denk aan duidelijke uitleg bij bonusvoorwaarden en risico’s. Een concreet voorbeeld van hoe je aanbiedingsinformatie overzichtelijk en met disclaimers kunt tonen, zie je bij real money casino bonuses. Niet om te promoten, maar om te laten zien hoe je structuur, disclaimers en methodiek helder kunt maken voor lezers, ook in een crisis. Dat maakt fact-checken sneller.
Ken het speelveld: KSA in NL, UKGC in UK, GDPR/Autoriteit Persoonsgegevens voor data. Voor reclame gelden strakke regels. Lees de Reclamecode voor Online Kansspelen. Laat in je communicatie zien dat je Responsible Gambling serieus neemt. Verwijs in elke crisis naar hulpbronnen en zelftest. Voor Nederland is hulp bij gokproblematiek een goed startpunt.
Risk communication is wat je doet vóórdat het misgaat: informeren, trainen, scenario’s delen. Crisis communication is wat je doet als het al mis is. Beide horen bij elkaar. Leidraad vind je in de WHO-richtlijnen voor risk communication. Zet dit vast in je playbook en train het elk kwartaal.
Activeer de war room. Wijs één woordvoerder aan. Verzamel harde feiten: wat, wie, wanneer, impact. Log elk besluit. Schrijf een holding statement van vier zinnen: wat we weten, wat nog niet, wat we nu doen, wanneer we updaten. Zet de newsroom live als bron. Breng support en partners op één lijn met een korte Q&A. Doe geen aannames. Beloof niets wat je niet kunt waarmaken. Plan de volgende update vóór het uur om is.
Er is meer toezicht en meer emotie. Geld, data en gedrag komen samen. Regulators verwachten tempo én dossier. Media en socials zijn snel, en spelers verwachten directe zorg. Je moet dus helder praten, rekening houden met Responsible Gambling, en strakke processen tonen. Ook is de rol van affiliates en streamers groter dan elders. Hun bereik kan de brand vergroten of blussen. Daarom stuur je ook daar op één verhaal en op transparantie.
Geef binnen een uur een partnerfactheet: kernboodschap, do’s en don’ts, en een link naar je newsroom. Herinner aan contract en gedragscode. Pauzeer campagnes die ruis geven. Stel vragen open: hebben zij signalen of vragen van spelers? Houd hun posts in de gaten. Reageer vriendelijk en feitelijk. Als er misleiding is, grijp in en leg publiek uit waarom. Bied een alternatief bericht aan dat zij kunnen delen.
Kijk naar SOV en sentiment binnen 24–48 uur. Zakt het aantal negatieve posts? Stabiliseert de CTR op je merk? Dalen supporttickets? Doen media jouw woorden recht? Zie je meer clicks op je newsroom dan op losse geruchten? Let ook op herstel van vertrouwen in de dagen erna. Meet klein en vaak. Rapporteer elke dag een korte stand van zaken aan MT en teams. Pas je plan aan op deze data.
Beide zijn belangrijk. Volg de wettelijke plicht (bijv. datalekken) en meld op tijd. Je kunt tegelijk het publiek geruststellen zonder details die je niet mag delen. Zeg dat je de toezichthouder informeert en dat je bij nieuwe feiten update. Zo toon je zorgvuldigheid en openheid. Stem met legal af welke zinnen altijd kunnen. Voorbereid taal helpt om snel te zijn én juist te blijven.
Plan een korte sessie. Wat was te traag? Waar was de taal te vaag? Welke kanalen deden het goed? Wat zei de toezichthouder? Update je sjablonen. Verwijder jargon dat niet hielp. Voeg twee extra scenario’s toe aan je canvas. Hertrain support op de nieuwe Q&A. Deel een beknopte “leren en doen”-samenvatting met alle teams en partners. Zet een datum voor een test.
Field note van de auteur: In mijn ervaring werkt één simpele regel: eerst zorg, dan schuld. Zeg wat je doet voor spelers, dan pas hoe het kon gebeuren. Die volgorde haalt spanning uit het gesprek en opent deuren bij media en toezichthouders.
Disclaimer: Deze publicatie is informatief en geen juridisch advies.
Laatst bijgewerkt: 18 maart 2026
[Naam], communicatieadviseur met 10+ jaar ervaring in gereguleerde markten (fintech, iGaming). Werkte aan crisisplannen, datalek-communicatie en audits in NL/EU. Gelooft in simpele taal, snelle feiten en zorg voor spelers.