Wedstrijden en loterijen: bewijs je eerlijkheid zonder je algoritme prijs te geven

Waarom merken de eerlijkheid van hun loterij moeten bewijzen

Wanneer een merk een wedstrijd met loterij organiseert, stelt het zich bloot aan betwistingen: deelnemers twijfelen aan de onpartijdigheid, de autoriteiten (DGCCRF, CNIL) vragen bewijsstukken, en sociale media versterken de beschuldigingen van "vervalsing". De eerlijkheid bewijzen is geen marketingoptie, het is een wettelijke verplichting. Een betwiste loterij kan leiden tot vervolging, een vraag tot terugbetaling van de prijzen, of zelfs schadevergoeding. Maar het merk moet ook zijn handelsgeheim en zijn anti-fraudesysteem beschermen. Het evenwicht berust op een transparante documentatie, verifieerbaar door een derde, zonder de technische details van het algoritme of de veiligheidscontroles prijs te geven.

Wat eist de Franse wet over de transparantie van een loterij?

De DGCCRF (Direction générale de la concurrence, de la consommation et de la répression des fraudes) eist dat elke wedstrijd regelmatig, transparant en eerlijk is. De officiële regels moeten het lotingsmechanisme duidelijk beschrijven: de deelnamecriteria, de datum en het uur van de loting, het aantal winnaars, en vooral hoe de winnaar wordt aangewezen. Je moet uitleggen dat de loting willekeurig en onpartijdig is.

De wet verplicht je echter niet om elke coderegel of elke technische parameter te publiceren. Ze eist de traceerbaarheid: een gedocumenteerd bewijs dat een willekeurig proces daadwerkelijk heeft plaatsgevonden. Dat kan de vorm aannemen van een lotingscertificaat afgeleverd door een onafhankelijke derde (gerechtsdeurwaarder, veilingmeester of gecertificeerde derde dienstverlener), een auditrapport, of een getijdstempelde registratie van het proces.

De CNIL waakt er op haar beurt over dat de persoonsgegevens die voor de wedstrijd worden verzameld (e-mail, telefoonnummer) conform de AVG worden verwerkt: uitdrukkelijke toestemming, beperkte bewaartermijn, en recht op vergetelheid na de loting.

Hoe werkt een lotingscertificaat?

Een lotingscertificaat is een officieel document opgesteld door een onafhankelijke derde (doorgaans een gerechtsdeurwaarder, een veilingmeester of een gecertificeerd platform) dat bevestigt dat de loting volgens de aangekondigde regels heeft plaatsgevonden en dat het resultaat willekeurig is.

Concreet verloopt het proces als volgt:

1. Vóór de loting: het merk stuurt de wedstrijdregels naar de onafhankelijke derde, die ze valideert. De derde ontvangt ook de lijst van deelnemers die in aanmerking komen (anoniem genummerd, bijvoorbeeld).
2. Tijdens de loting: de derde observeert of superviseert het proces. Bij een digitale loting kan hij de technische architectuur valideren (aanwezigheid van een gecertificeerde willekeurige generator, bijvoorbeeld). Bij een manuele loting woont hij de fysieke trekking van de ballen bij.
3. Na de loting: de derde stelt een ondertekend en getijdstempeld proces-verbaal op, dat bevestigt dat de loting heeft plaatsgevonden, hoeveel deelnemers er waren en wie de winnaars zijn.

Dit certificaat blijft discreet over de technische details — het zegt niet "we hebben het Mersenne Twister-algoritme met seed 12345 gebruikt" — maar het bewijst dat een gecontroleerd willekeurig proces daadwerkelijk heeft plaatsgevonden.

Audit door derden: hoe documenteren zonder je systeem prijs te geven?

Een audit door derden is een alternatief of aanvulling op het lotingscertificaat, vooral als je loting volledig geautomatiseerd is. Een onafhankelijke auditor (auditkantoor, cybersecurity-expert) onderzoekt je systeem om het volgende te valideren:

• De aanwezigheid van een willekeurige generator: gebruikt het systeem een betrouwbare en niet-voorspelbare bron van willekeur?
• De integriteit van de gegevens: is de lijst van deelnemers beveiligd en onwijzigbaar na de deadline?
• De afwezigheid van vooringenomenheid: bevoordeelt de loting bepaalde deelnemers boven andere?
• De traceerbaarheid: wordt elke stap van de loting geregistreerd en getijdstempeld?

De auditor stelt een rapport op dat deze elementen valideert zonder de propriëtaire details prijs te geven. Het rapport kan bijvoorbeeld zeggen: "We hebben geverifieerd dat het systeem een bron van willekeur gebruikt die conform de normen van industriële cryptografie is", zonder de exacte URL van de bron of de cryptografische sleutels te geven.

Deze audit creëert een vertrouwensketen: de deelnemers en de DGCCRF weten dat een externe expert het systeem heeft gevalideerd, zonder dat je je anti-fraudegeheimen blootlegt.

Traceerbaarheid en tijdstempeling: de digitale bewijzen van eerlijkheid

De traceerbaarheid is de basis van het digitale bewijs. Ze betekent dat elke gebeurtenis van de loting met het exacte uur wordt geregistreerd, op een onweerlegbare manier.

Concreet moeten je logs het volgende documenteren:

• Wanneer de lijst van deelnemers werd afgerond en vergrendeld.
• Wanneer de loting begon (exact uur in UTC, bij voorkeur).
• Het aantal deelnemers en winnaars.
• Het resultaat: identificaties van de winnaars (zonder de persoonsgegevens in de log zelf prijs te geven).
• De bron van willekeur die werd gebruikt ("gecertificeerde RNG", "externe timestamp", enz., zonder technische details).

Deze logs moeten onveranderlijk zijn: opgeslagen op een systeem waar geen enkele log achteraf kan worden gewijzigd. Blockchaintechnologieën of tijdstempeling door derden (zoals RFC 3161) garanderen dit.

Een concreet voorbeeld: als je een loting organiseert op 15 december 2024 om 14.30 UTC, ontvangt een externe waarnemer een digitaal certificaat dat op dat uur is ondertekend, dat bevestigt dat de loting heeft plaatsgevonden en wie het resultaat is. Dit certificaat is wiskundig onmogelijk achteraf te vervalsen.

Praktijkgevallen: hoe betwistingen ontstaan en worden opgelost

Verschillende merken en organisatoren hebben het hoofd moeten bieden aan betwistingen van lotingen:

Geval 1: Gebrek aan documentatie. Een cosmeticamerk organiseert een Instagram-loting voor een cadeaubon. Geen certificaat, geen audit — alleen een schermafbeelding van het Instagram-account van de winnares. Deelnemers reageren op Twitter: "Hoe weet je dat dit niet vooraf bepaald was?" Het merk kan niets bewijzen. De DGCCRF vraagt een dossier. Zonder documentatie moet het merk de deelnamekosten terugbetalen en zich publiek verontschuldigen.

Geval 2: Transparante audit. Een groot sportmerk organiseert een loting voor 100 marathonplaatsen. Het huurt een auditkantoor in, dat de loting superviseert en een ondertekend rapport publiceert (niet technisch, maar met verifieerbare cijfers: "50 000 deelnemers die in aanmerking komen, 100 willekeurig getrokken winnaars"). Wanneer deelnemers betwisten, kan het merk naar het auditrapport verwijzen. De autoriteiten valideren. Geen bijkomende klacht.

Geval 3: Onvrijwillige onthulling van een vooringenomenheid. Een e-commercewebsite lanceert een geautomatiseerde loting voor een cadeaubon. Een slimme deelnemer merkt dat de winnaars allemaal accounts zijn die op de dag van de loting zijn aangemaakt. Hij publiceert zijn analyse op GitHub. Zelfs met een audit is de vooringenomenheid bewezen: het systeem bevoordeelde nieuwe accounts. Het merk erkent een bug en doet de loting opnieuw, publiek, met audit.

Deze gevallen tonen aan dat documentatie je beste verdediging is. Ze vermindert legitieme betwistingen en geeft je wedstrijd geloofwaardigheid.

Je handelsgeheim beschermen terwijl je transparant bent

Juridische transparantie betekent niet dat je je geheime formule prijsgeeft. Zo compartimenteer je de informatie:

Wat je publiceert in de wedstrijdregels:

• Algemeen mechanisme (willekeurige loting, geen selectie of stemming).
• Deelnamecriteria (leeftijd, locatie, inschrijving).
• Datum en uur van de loting.
• Aantal winnaars.
• Identiteit van de derde die de loting certificeert (indien van toepassing).

Wat je in het auditrapport zet (toegankelijk voor de autoriteiten, niet voor het publiek):

• Technische architectuur van het systeem (server A, database B).
• Specificaties van de willekeurige generator (nageleefde normen, initialisatiefrequentie).
• Veiligheidsmaatregelen en anti-fraudecontroles.
• Gedetailleerde resultaten van de loting (voor verificatie van de willekeurige verdeling).

Wat je geheim houdt (intellectuele eigendom):

• Exacte broncode.
• Cryptografische sleutels of interne seeds.
• Specifieke details van de fraudedetectie (om ze niet te omzeilen).
• Exacte infra of externe leveranciers.

De DGCCRF aanvaardt deze scheiding: zij heeft toegang tot het volledige rapport; het publiek ziet een conforme samenvatting en een certificaat van een derde. Je bent nooit verplicht je handelsgeheimen prijs te geven.

Hoe een documentatie over eerlijkheid opzetten

Hier zijn de concrete stappen voor een eerlijke en wettelijke wedstrijd:

1. Het lotingsmechanisme duidelijk definiëren

Stel de wedstrijdregels op en vermeld: "De winnaar wordt aangewezen door een willekeurige loting onder alle deelnemers die in aanmerking komen. De loting wordt gesuperviseerd door [naam van de onafhankelijke derde]."

2. Een onafhankelijke derde kiezen

Neem contact op met een gerechtsdeurwaarder, een veilingmeester of een gecertificeerd platform (vaak een "vertrouwensdienstverlener" genoemd). Controleer of zij een certificering of erkende ervaring hebben op het gebied van lotingen.

3. Een technische traceerbaarheid opzetten

Als de loting digitaal is:

• Registreer alle logs (deelnemer, timestamp, resultaat).
• Gebruik tijdstempeling door derden om het bewijs te verzegelen.
• Versleutel de lijst van deelnemers tot de loting.

Als ze fysiek is (trekking van ballen, bijvoorbeeld):

• Film de loting (visueel bewijs).
• Zorg voor onafhankelijke getuigen.
• Stel een ondertekend proces-verbaal op.

4. Een audit aanvragen vóór publicatie

Leg je proces voor aan een onafhankelijke auditor. Corrigeer de vastgestelde tekortkomingen (willekeurige vooringenomenheid, slecht beveiligde gegevens, enz.).

5. Het certificaat/rapport genereren

De onafhankelijke derde produceert een ondertekend, getijdstempeld document dat de eerlijkheid van de loting bevestigt. Bewaar dit document en stel het ter beschikking in geval van betwisting.

6. Documenteren voor de AVG

Stel een register van de verwerkingsactiviteiten op (wie heeft toegang tot de gegevens, hoe lang ze worden bewaard, hoe ze worden verwijderd). Dat stelt ook de CNIL gerust.

AVG-verplichtingen en persoonsgegevens in een loterij

In een wedstrijd verzamel je persoonsgegevens (naam, e-mail, telefoon). De AVG eist:

Uitdrukkelijke toestemming: Deelnemers moeten een vakje aanvinken waarin ze bevestigen dat ze ermee instemmen dat hun gegevens voor de loting worden verwerkt. Deze toestemming mag niet vooraf aangevinkt zijn.

Transparantie: Een privacybeleid moet precies uitleggen wat je met de gegevens doet (loting, tijdelijke opslag, verwijdering na de wedstrijd).

Beperkte duur: Je mag de gegevens niet onbeperkt bewaren. Doorgaans: opslag tijdens de duur van de wedstrijd + 30 dagen om beroepen te behandelen (wettelijke termijn voor betwisting), daarna verwijdering.

Recht op vergetelheid: Na de loting kan elke deelnemer de verwijdering van zijn gegevens vragen. Je moet dit verzoek binnen 30 dagen uitvoeren.

Veiligheid: De gegevens van deelnemers moeten worden versleuteld en beschermd tegen ongeoorloofde toegang. Dat versterkt ook de traceerbaarheid: de toegangslogs tot de gegevens van deelnemers zijn een bewijs van onpartijdigheid.

Dit AVG-aspect versterkt in werkelijkheid je geloofwaardigheid: als de gegevens beveiligd en goed beheerd zijn, is het moeilijk ze achteraf te wijzigen of te laten verdwijnen.

Wanneer de DGCCRF tussenbeide komt: wat ze zoekt

Als er een klacht bij de DGCCRF wordt ingediend, vraagt het agentschap:

1. De wedstrijdregels (gepubliceerd en definitief).
2. De lijst van deelnemers (geanonimiseerd, maar met een verifieerbaar totaal aantal).
3. Het proces-verbaal of het lotingscertificaat (indien mogelijk ondertekend door een derde).
4. De logs of sporen van de loting (getijdstempeld, onveranderlijk).
5. Het resultaat (identiteit van de winnaar(s), bewijs dat zij in aanmerking kwamen).
6. Het bewijs dat de winnaar de prijs daadwerkelijk heeft ontvangen (bevestigingsmail, ontvangstbewijs).

Als je een volledige documentatie hebt, concludeert de DGCCRF doorgaans dat er geen inbreuk is. Als de documenten ontbreken of verdacht zijn (gewijzigde logs, vooraf gedateerd certificaat), kan zij een terugbetaling en een boete bevelen.

De technologieën die het bewijs van eerlijkheid ondersteunen

In plaats van je algoritme in detail uit te leggen, kun je steunen op standaardtechnologieën die de willekeur garanderen:

Gecertificeerde willekeurige generator: Sommige clouddiensten (AWS, Google Cloud) bieden gecertificeerde lotings-API's die de willekeur garanderen. Het gebruik van een van deze API's geeft je loting geloofwaardigheid zonder je implementatie prijs te geven.

Blockchain en smart contracts: Sommige merken gebruiken de blockchain om de loting onveranderlijk te registreren. Zelfs zonder de code prijs te geven, bewijst het feit dat een smart contract de loting op een publieke blockchain heeft uitgevoerd dat ze willekeurig was.

Vertrouwensderden (Timestamping Services): Diensten zoals eSignature, Universign of Docusign bieden een RFC 3161-gecertificeerde tijdstempeling. Dat creëert een digitaal zegel dat bewijst dat je loting op een precieze datum en uur heeft plaatsgevonden.

Audit door een gecertificeerde derde: Sommige auditkantoren (Mazars, Deloitte, enz.) bieden auditdiensten voor lotingen aan. Hun rapport versterkt je geloofwaardigheid.

Het gebruik van een van deze technologieën toont aan dat je de eerlijkheid ernstig neemt, zonder je geheimen bloot te leggen.

Goede praktijken: een checklist voor je wedstrijd

• ✓ Stel duidelijke en definitieve regels op (onwijzigbaar na publicatie).
• ✓ Leg het lotingsmechanisme begrijpelijk uit (zonder jargon).
• ✓ Wijs een onafhankelijke derde aan en noem hem publiek in de regels.
• ✓ Zet een technische traceerbaarheid op (onveranderlijke logs, tijdstempeling).
• ✓ Laat je systeem auditen vóór de loting.
• ✓ Genereer een certificaat/rapport dat de eerlijkheid bevestigt.
• ✓ Bewaar alle documenten (minstens 3 jaar, zoals de wet eist).
• ✓ Respecteer de AVG-termijnen (snelle verwijdering van gegevens).
• ✓ Publiceer een transparante samenvatting zonder handelsgeheimen prijs te geven.
• ✓ Reageer snel op elke betwisting met de gedocumenteerde bewijzen.

Conclusie: transparantie en vertrouwen

De eerlijkheid van een loterij bewijzen is geen bureaucratische verplichting, het is een marketingtroef. Deelnemers en autoriteiten willen eerlijke wedstrijden. Door je proces te documenteren, het door een derde te laten auditen en een transparante samenvatting te publiceren, bouw je vertrouwen op.

Je bent nooit verplicht je algoritme of je anti-fraudegeheimen prijs te geven. Wat de wet eist, is het bewijs dat een eerlijk willekeurig proces heeft plaatsgevonden. Een certificaat van een derde, onveranderlijke logs en een goed uitgevoerde audit volstaan.

Deze aanpak beschermt je handelsgeheimen, stelt de autoriteiten (DGCCRF, CNIL) tevreden, en geeft deelnemers de zekerheid dat de loting eerlijk was. Het is het optimale evenwicht tussen juridische transparantie en bedrijfsvertrouwelijkheid.