Online casino Nederland: wat een vergunning echt vereist in 2026

Een online casino in Nederland runnen is geen kwestie van een server huren en een pay-outknop neerzetten. Sinds 1 oktober 2021 geldt de Wet Kansspelen op afstand (Koa), en de Kansspelautoriteit (Ksa) toetst elke vergunninghouder op tientallen punten. Wie de eisen niet haalt, verliest de licentie. Punt.

In dit artikel bekijken we het Nederlandse online casinolandschap door de bril van aansprakelijkheid. Wat moet een operator regelen voor hij een speler uit Utrecht of Groningen mag accepteren? Hoe streng is het KYC-proces werkelijk, welke controles voert de Ksa uit, en waarom zijn er in 2026 nog steeds tientallen namen die géén Nederlandse vergunning hebben maar wel vindbaar zijn.

Verwacht geen juichverhaal over bonussen van honderden euro's. Wel een nuchtere analyse van wat er achter de schermen gebeurt bij namen als Toto, Unibet, BetCity, OneCasino, Holland Casino en de tientallen andere aanbieders die op de Nederlandse markt actief zijn of proberen te zijn.

Hoe werkt het Nederlandse vergunningstelsel voor online casino's?

De Ksa verleent vergunningen op basis van de Koa en het daaronder hangende Besluit kansspelen op afstand. Een aanvrager doorloopt een traject van doorgaans 6 tot 12 maanden, waarbij de toezichthouder onder meer het bedrijfsplan, de software, de betaalstromen en de betrouwbaarheid van bestuurders beoordeelt. Sinds de opening van het vergunningloket op 1 april 2021 zijn er in totaal zo'n 30 vergunningen verleend, waarvan een deel inmiddels is ingetrokken of geschorst.

Belangrijk detail: de vergunning is niet overdraagbaar en geldt voor maximaal vijf jaar. Daarna volgt een hertoetsing. Ook tussentijds kan de Ksa ingrijpen, bijvoorbeeld bij overtreding van de reclame regels of bij herhaald falen in het verslavingspreventiebeleid. Dat gebeurde in 2023 en 2024 meermaals, met boetes die opliepen tot bijna 20 miljoen euro in één zaak.

De vergunninghouder moet daarnaast een fysieke vestiging in Nederland hebben of aantoonbaar vanuit de EU opereren, en is verplicht zich aan te sluiten bij een keurmerk voor verslavingspreventie. Zonder die aansluiting geen exploitatie. Dat is een van de redenen waarom het aantal actieve legale aanbieders kleiner is dan het aantal namen dat je via zoekmachines tegenkomt.

Welke instanties houden toezicht op online casino's in Nederland?

De Kansspelautoriteit is de primaire toezichthouder. Daarnaast spelen de Autoriteit Financiële Markten (voor betaaldiensten), De Nederlandsche Bank (voor betaalinstellingen die stortingen verwerken) en het Centraal Bureau voor de Statistiek een rol in de rapportageketen. Justitie en Veiligheid is beleidsverantwoordelijk.

De Ksa publiceert haar besluiten openbaar via haar website, inclusief boetes en intrekkingen. Dat maakt het voor spelers mogelijk om te controleren of een aanbieder daadwerkelijk onder toezicht staat. In 2025 zijn er minimaal 8 handhavingsbesluiten gepubliceerd, variërend van waarschuwingen tot dwangsommen van 200.000 euro per week.

Voor de consument is het vooral van belang dat de Ksa een klachtenloket heeft waar je terechtkomt als een operator weigert uit te betalen of KYC-documenten blijft opvragen zonder grond. In de praktijk leidt dat zelden tot directe terugbetaling, maar het creëert wel druk op de operator.

Waarom zijn er zoveel casino-namen zonder Nederlandse vergunning?

Het antwoord is simpel: het internet is groter dan Nederland. Een operator met een Curaçaose of Anjouan-licentie mag geen spelers uit Nederland targeten, maar handhaaft dat zelf zelden streng. De Ksa blokkeert sinds 2022 actief domeinnamen en betaalstromen, met inmiddels honderden blokkades per jaar.

Toch blijven er namen opduiken die geen Ksa-vergunning hebben. Denk aan merken die vooral via crypto of buitenlandse betaalproviders werken. Dat betekent niet automatisch dat het om malafide partijen gaat, maar wel dat de Nederlandse consumentenbescherming, het verslavingspreventieprotocol en de geschillenbeslechting via het Ksa-loket niet van toepassing zijn.

Voor spelers die bewust kiezen voor een aanbieder zonder Ksa-vergunning: check in ieder geval of er een erkende buitenlandse licentie is, of de uitbetalingstermijnen gedocumenteerd zijn en of er een onafhankelijke geschilleninstantie is. Zonder die drie elementen is de kans op problemen bij een geschil aanzienlijk groter.

Wat moet een operator regelen voor hij spelers mag accepteren?

De Koa schrijft een reeks verplichtingen voor die verder gaan dan de meeste Europese licenties. Een nieuwe vergunninghouder moet bij de start rekening houden met een aanlooptijd van maanden voor de technische inrichting, de aansluiting op het CRUKS-register en de inrichting van het klantonderzoek. Hieronder de kernpunten.

Hoe streng is het KYC- en AML-beleid in de Nederlandse online casino markt?

Zeer streng. Nederland loopt in Europa voorop met het verplichte klantonderzoek. Elke speler moet bij registratie worden geïdentificeerd via een bankrekening op eigen naam of een DigiD-koppeling, en bij stortingen boven bepaalde drempels volgt een uitgebreider onderzoek.

Concreet: bij een eerste storting boven 700 euro moet de operator een bron van inkomsten vastleggen. Bij een maandelijkse storting boven 5.000 euro volgt een volledig AML-onderzoek, inclusief bewijsstukken. Bij vermoeden van witwassen of financiering van terrorisme geldt een meldplicht bij de FIU-Nederland, die jaarlijks duizenden meldingen uit de kansspelsector ontvangt.

De Ksa heeft in 2023 en 2024 meerdere boetes uitgedeeld voor tekortkomingen in het KYC-proces. Een van de grootste betrof een operator die klanten jarenlang liet doorspelen zonder brononderzoek, wat leidde tot een boete van ruim 3 miljoen euro. De boodschap is duidelijk: KYC is geen formaliteit.

Wat is CRUKS en waarom is aansluiting verplicht?

CRUKS staat voor het Centraal Register Uitsluiting Kansspelen. Elke legale operator in Nederland moet hierop zijn aangesloten. Spelers die zichzelf willen uitsluiten, kunnen dat via CRUKS doen voor een periode van minimaal 6 maanden. Tijdens die periode mogen ze bij geen enkele aangesloten aanbieder terecht.

De aansluiting is technisch complex: het systeem moet real-time checken bij registratie en bij elke sessie. Een operator die de check omzeilt of vertraagt, riskeert een boete en uiteindelijk intrekking van de vergunning. In 2024 heeft de Ksa minstens één operator op de vingers getikt voor het niet correct doorvoeren van CRUKS-checks.

Voor spelers die zich willen uitsluiten: het register is landelijk en bindend. Wie zich inschrijft, kan gedurende de gekozen periode nergens meer legaal spelen. Dat is bewust zo streng. De keerzijde is dat een speler die zich bij één aanbieder wil uitsluiten maar bij andere wil blijven spelen, dat niet via CRUKS kan regelen. Dan moet hij contact opnemen met de individuele operators.

Welke verslavingspreventie-eisen gelden er?

De Ksa eist dat elke vergunninghouder een verslavingspreventiebeleid heeft dat voldoet aan het zogeheten Keurmerk Verantwoord Spelen. Dat betekent onder meer: verplichte limieten bij registratie, een maximale stortingslimiet per maand die de speler zelf moet instellen, en een actief monitoringssysteem dat risicovol speelgedrag detecteert.

Concreet moet een operator bij signalen van problematisch gedrag ingrijpen: een waarschuwing sturen, de limieten verlagen of de speler tijdelijk blokkeren. De Ksa heeft in 2024 een richtlijn gepubliceerd die voorschrijft dat dit binnen 24 uur moet gebeuren na constatering. Bij herhaalde overtredingen volgt een boete.

Daarnaast geldt een verbod op het aanbieden van bonussen aan spelers die als risicovol zijn geclassificeerd, en moeten alle advertenties voldoen aan het reclamebesluit van 2022. Sinds dat besluit mogen online casino's niet meer adverteren op televisie en radio vóór 20:00 uur, en zijn er beperkingen aan sponsoring van sportevenementen.

Hoe presteren de toonaangevende legale aanbieders op deze eisen?

Niet elke operator haalt hetzelfde niveau. Sommige namen lopen voorop met transparante KYC-processen en snelle uitbetalingen, andere hebben in het verleden boetes gekregen of kampen met trage klantenservice. Hieronder een overzicht van een selectie van de meest actieve legale aanbieders in Nederland, met concrete observaties.

De tabel is een momentopname; uitbetalingstermijnen kunnen per betaalmethode variëren. iDEAL is doorgaans het snelst, creditcard en bankoverschrijving duren langer. Wat opvalt: de meeste legale aanbieders zitten inmiddels op 1 tot 3 werkdagen, wat een flinke verbetering is ten opzichte van 2022, toen 5 tot 7 dagen nog normaal was.

Bij de KYC-afhandeling zijn de verschillen groter. Sommige operators vragen bij een eerste opname direct een volledige set documenten, andere doen dat pas bij hogere bedragen. Dat is geen willekeur: de Ksa schrijft voor dat het klantonderzoek risico-gebaseerd moet zijn, dus een speler met een lange historie en lage stortingen hoeft minder bewijs te leveren dan een nieuwe speler met een grote storting.

Welke operators scoren het beste op transparantie?

Op basis van gepubliceerde Ksa-besluiten, klachtenforums en eigen waarneming springen een paar namen eruit. Unibet en BetCity communiceren relatief duidelijk over hun KYC-processen en hebben beide een Nederlandstalige klantenservice met redelijke responstijden. Kansino en OneCasino zijn transparant over limieten en hebben een overzichtelijke accountpagina.

Holland Casino heeft als voordeel dat het een fysieke vestiging heeft waar spelers terechtkunnen voor vragen over hun online account. Dat verlaagt de drempel voor minder digitaal vaardige spelers. Toto profiteert van zijn staatsdeelneming-status, wat vertrouwen schept maar niet automatisch betekent dat het KYC-proces soepeler is.

Aan de andere kant: geen enkele operator is foutloos. Klachten over trage uitbetalingen of onduidelijke KYC-verzoeken duiken bij vrijwel elke aanbieder op. Het verschil zit hem vaak in hoe snel en helder de klantenservice reageert, niet in het beleid zelf.

Hoe verhouden buitenlandse merken zich tot de Nederlandse eisen?

Merken als Bet365, LeoVegas, 888 en BetMGM opereren internationaal en hebben hun compliance-systemen vaak al ingericht voor meerdere jurisdicties. Dat is een voordeel: ze zijn gewend aan strenge AML-eisen. Het nadeel is dat hun Nederlandse tak soms minder goed is ingebed in de lokale markt, wat zich uit in een minder soepel KYC-proces.

Andere namen, zoals VBET, TonyBet, AmonBet, Betsixty, Goldrun, ZEbet, Lucky7, Rainbet, NinBet, SpinPanda, Fat Pirate, Jack Top, 30bet, True Luck, Lucky MAX, Play Boom 24, SlotMonster, Gransino, Magius, Roobet, RedDice, GXbet, Kaasino, Bof, Manga, Panaché, Boomerang, Lucky Block, NewLucky, LuckyWave, Wizebets, William Hill, Instaspin, Casino Sky, FGFOX, Hidden Jack, TG Casino, Lets Jackpot, Hash Lucky, Kokobet, CryptoCasino, Betigma, Casino Belgium, Bet Amo, Paradise Play, LegionBet, Onedun, 0xBet, Voltslot, LocoWin, Cusco, Mega.Bet, Vlad Cazino, Scatters, Vave, BetRebels, Winorio, Winhero, Casino Peaches, Lucky Games, Cloudbet en BetZard, hebben geen Nederlandse Ksa-vergunning.

Ze opereren onder een buitenlandse licentie (vaak Curaçao of Anjouan) en vallen daarmee buiten het Nederlandse toezicht.

Dat wil niet zeggen dat ze per definitie onbetrouwbaar zijn, maar de Nederlandse consumentenbescherming is niet van toepassing. Geen CRUKS-koppeling, geen Ksa-klachtenloket, geen verplicht verslavingspreventieprotocol. Wie daar bewust voor kiest, moet zelf de risico's afwegen.

Welke controles voert de Ksa uit en wat gebeurt er bij overtredingen?

De Ksa werkt met een combinatie van periodieke audits, steekproeven en signaalgestuurde onderzoeken. Jaarlijks worden alle vergunninghouders minimaal één keer bezocht of digitaal doorgelicht. Bij vermoeden van overtreding volgt een diepgaand onderzoek, dat doorgaans 3 tot 9 maanden duurt.

De toezichthouder kijkt naar vier kerngebieden: betrouwbaarheid van de organisatie, naleving van de KYC- en AML-verplichtingen, effectiviteit van het verslavingspreventiebeleid en naleving van de reclame regels. Op elk gebied kan een boete volgen. De maximale boete is 10% van de omzet of een vast bedrag van 900.000 euro, afhankelijk van welke hoger is.

In de praktijk zien we dat de Ksa vooral streng optreedt bij herhaalde overtredingen. Een eerste keer leidt vaak tot een waarschuwing of een last onder dwangsom. Bij een tweede keer volgt een boete, en bij een derde keer kan de vergunning worden ingetrokken. Dat gebeurde in 2024 bij een kleinere aanbieder die herhaaldelijk in gebreke bleef bij het CRUKS-systeem.

Wat gebeurt er bij een vermoeden van witwassen?

De operator moet een melding doen bij de FIU-Nederland (Financial Intelligence Unit). Die instantie analyseert de melding en kan besluiten tot nader onderzoek of doorverwijzing naar het Openbaar Ministerie. In 2023 ontving de FIU ruim 1.800 meldingen uit de kansspelsector, een stijging van zo'n 30% ten opzichte van het jaar ervoor.

Naast de meldplicht moet de operator de transactie tijdelijk bevriezen en de speler vragen om aanvullende documentatie. Als de speler weigert, mag de operator het account blokkeren. Dat gebeurt in de praktijk regelmatig, vooral bij spelers die grote bedragen storten via cryptovaluta of buitenlandse rekeningen.

De Ksa en FIU werken samen in een gezamenlijk toezichtsprogramma dat sinds 2023 loopt. Doel is om patronen van witwassen via online kansspelen sneller te herkennen. De eerste resultaten wijzen op een toename van het aantal verdachte transacties dat wordt gedetecteerd, maar ook op een hogere werkdruk bij de operators.

Hoe ziet een Ksa-audit er in de praktijk uit?

Een audit begint met een aankondiging, doorgaans 2 tot 4 weken vooraf. De operator moet dan een pakket documenten aanleveren: het volledige KYC-beleid, de AML-procedures, de verslavingspreventieprotocollen en de reclame-uitingen van de afgelopen periode. Vervolgens volgt een gesprek met de compliance-afdeling en een technische controle van de systemen.

Bij een steekproef kan de Ksa ook zelf een account aanmaken en testen hoe het registratieproces verloopt. Dat betekent dat de operator moet zorgen dat het KYC-proces niet alleen op papier klopt, maar ook in de praktijk werkt. In 2024 leidde een dergelijke steekproef tot een boete bij een operator die de leeftijdsverificatie onvoldoende had ingericht.

Na de audit volgt een rapport met bevindingen. De operator krijgt doorgaans 6 tot 12 weken om tekortkomingen te herstellen. Bij ernstige tekortkomingen kan de Ksa direct ingrijpen, bijvoorbeeld door een deel van de activiteiten stil te leggen.

Welke boetes zijn de afgelopen jaren uitgedeeld?

De Ksa publiceert haar boetes op de eigen website. Enkele opvallende zaken: in 2023 kreeg een operator een boete van 3 miljoen euro voor het niet naleven van de KYC-verplichtingen. In 2024 volgde een boete van 1,1 miljoen euro voor het overtreden van de reclame regels, en een boete van 400.000 euro voor het niet correct doorvoeren van CRUKS-checks.

Daarnaast zijn er meerdere lasten onder dwangsom opgelegd, variërend van 50.000 tot 200.000 euro per week. Die dwangsommen worden opgelegd als een operator een eerder geconstateerde overtreding niet binnen de gestelde termijn herstelt. In de praktijk leiden ze vaak tot snelle aanpassingen.

Wat opvalt: de boetes zijn de afgelopen twee jaar fors gestegen. Dat past bij een strenger wordend toezicht, maar ook bij een groeiende markt. De Ksa heeft aangegeven in 2026 extra capaciteit vrij te maken voor handhaving, met name op het gebied van verslavingspreventie en cryptobetalingen.

Wat betekent dit voor spelers die een online casino kiezen?

Voor de speler is de kernvraag simpel: kies je voor een legale, Ksa-vergunde aanbieder of voor een buitenlandse partij zonder Nederlandse licentie? Het antwoord hangt af van wat je zoekt. Wie waarde hecht aan consumentenbescherming, geschillenbeslechting en verslavingspreventie, kiest voor een legale aanbieder.

Wie vooral op zoek is naar een specifiek spel of een hogere bonus, kan bij een buitenlandse partij terechtkomen. Maar dan zonder de Nederlandse vangnetten. Geen CRUKS, geen Ksa-klachtenloket, geen verplichte limieten. Dat is een bewuste afweging, geen automatische aanrader.

Praktisch advies: check altijd of een aanbieder op de Ksa-lijst van vergunninghouders staat. Dat is een simpele controle die je veel ellende kan besparen. De lijst is openbaar en wordt regelmatig bijgewerkt.

Waarom is een Nederlandse vergunning een pluspunt voor spelers?

Een Ksa-vergunning betekent dat de operator onder doorlopend toezicht staat, dat er een geschillenloket is, en dat CRUKS verplicht is. Voor spelers die zichzelf willen beschermen tegen problematisch speelgedrag is dat een belangrijk voordeel. Bij een buitenlandse partij ontbreken die vangnetten.

Daarnaast geldt bij een legale aanbieder een verplichte limiet op stortingen, die de speler zelf instelt bij registratie. Bij illegale of buitenlandse aanbieders is die verplichting er niet. Dat betekent niet dat spelers daar onbeperkt kunnen storten, maar de bescherming is minder gestructureerd.

Een derde voordeel: de Nederlandse geschillenbeslechting. Als een speler een klacht heeft over een uitbetaling of een KYC-verzoek, kan hij terecht bij de Ksa. Bij een buitenlandse partij is dat niet mogelijk, en moet de speler zich wenden tot een buitenlandse toezichthouder of een civiele procedure starten.

Hoe herken je een betrouwbare buitenlandse aanbieder?

Er zijn een paar signalen die wijzen op een serieuze buitenlandse partij. Kijk naar de licentie: een Curaçaose licentie (nummer en afgiftedatum) is een minimale indicatie. Een Britse, Maltese of Zweedse licentie is doorgaans strenger. Kijk ook naar de uitbetalingstermijnen: als die niet duidelijk vermeld staan, is dat een rode vlag.

Verder: check of er een onafhankelijke geschilleninstantie is (zoals eCOGRA of IBAS), of de klantenservice in het Nederlands beschikbaar is, en of de algemene voorwaarden transparant zijn over KYC-verzoeken. Als een aanbieder weigert om documenten te overleggen of ontwijkend antwoordt op vragen over de licentie, is dat een teken om weg te blijven.

Tot slot: lees ervaringen van andere spelers, maar wees kritisch. Klachtenforums bevatten soms overdreven negatieve berichten, maar ook oprechte waarschuwingen. Een patroon van klachten over trage uitbetalingen of onduidelijke KYC-verzoeken is een serieus signaal.

Veelgestelde vragen over online casino Nederland

Heb ik een Nederlandse vergunning nodig om online te spelen?

Nee, je hebt als speler geen vergunning nodig. Je mag in Nederland deelnemen aan kansspelen bij een aanbieder met een Ksa-vergunning. Bij een buitenlandse aanbieder zonder Nederlandse licentie is deelname niet verboden, maar de Nederlandse consumentenbescherming is niet van toepassing.

Wat is het minimale bedrag dat ik moet storten om te spelen?

Dat verschilt per operator. Bij de meeste legale aanbieders ligt het minimum tussen 5 en 10 euro. Bij sommige aanbieders is er een minimale storting van 20 euro. Hogere stortingen kunnen een uitgebreider KYC-onderzoek triggeren, met name boven de 700 euro.

Hoe snel moet een casino mijn winst uitbetalen?

Er is geen wettelijke termijn, maar de Ksa verwacht dat uitbetalingen binnen een redelijke termijn worden verwerkt. In de praktijk zitten legale aanbieders op 1 tot 3 werkdagen voor iDEAL en tot 5 werkdagen voor bankoverschrijvingen. Bij vertraging kun je een klacht indienen bij de Ksa.

Kan ik mezelf uitsluiten van alle online casino's in Nederland?

Ja, via CRUKS. Je kunt je voor minimaal 6 maanden uitsluiten, en die uitsluiting geldt voor alle aangesloten aanbieders. Tijdens de uitsluiting kun je nergens legaal spelen. Het register is bedoeld als bescherming en is niet vrijblijvend.

Wat gebeurt er als een casino mijn KYC-documenten niet accepteert?

De operator moet je laten weten waarom de documenten niet worden geaccepteerd en welke alternatieven er zijn. Als je het niet eens bent met de beslissing, kun je een klacht indienen bij de operator en, als dat niet helpt, bij de Ksa. De Ksa kan de operator verplichten om de zaak opnieuw te beoordelen.

Zijn bonussen bij Nederlandse online casino's aan regels gebonden?

Ja. Sinds 2022 gelden er strikte regels voor bonussen. Zo mogen er geen bonussen worden aangeboden aan spelers die als risicovol zijn geclassificeerd, en moeten de voorwaarden transparant zijn. Ook zijn er beperkingen aan de hoogte van bonussen en de inzetvereisten. De Ksa handhaaft hierop.

Welke betaalmethoden zijn het meest gangbaar in Nederland?

iDEAL is veruit de populairste methode, gevolgd door creditcard en bankoverschrijving. Cryptobetalingen zijn bij legale aanbieders beperkt of verboden vanwege de AML-regels. Bij buitenlandse aanbieders zijn crypto's vaak wel mogelijk, maar dat brengt extra risico's met zich mee op het gebied van transparantie en terugvordering.

Hoe weet ik of een online casino onder toezicht staat?

Controleer de Ksa-website. Daar staat een openbare lijst van vergunninghouders. Als een aanbieder daar niet op staat, heeft hij geen Nederlandse vergunning. Je kunt ook de vergunninggegevens op de website van de operator zelf controleren, maar de Ksa-lijst is leidend.

Verantwoord spelen: leeftijd, hulp en zelfuitsluiting

De wettelijke leeftijd voor deelname aan kansspelen in Nederland is 18 jaar. Elke legale operator moet dit controleren via DigiD of een bankrekening op naam. Wie jonger is, mag niet deelnemen. Punt.

Wie merkt dat spelen uit de hand loopt, kan terecht bij de hulplijn van het Loket Kansspel op 0900-200 50 20 (lokaal tarief). Daarnaast is er het CRUKS-register, waar je jezelf voor minimaal 6 maanden kunt uitsluiten van alle legale aanbieders in Nederland. Opname in het register is bindend en kan niet tussentijds worden ingetrokken.

Verder bieden alle legale operators de mogelijkheid om zelf limieten in te stellen op stortingen, verlies en speeltijd. Die limieten zijn verplicht bij registratie en kunnen op elk moment worden verlaagd. Verhogen is doorgaans pas mogelijk na een wachttijd van 7 dagen, een maatregel die is ingevoerd om impulsief gedrag te remmen.

Tot slot: als je twijfelt of een aanbieder wel legaal is, check de Ksa-lijst. Als je twijfelt of je eigen speelgedrag nog gezond is, bel de hulplijn. Beide kosten weinig tijd en kunnen veel ellende voorkomen.