Online Casino Nederland 2026: vergunningen, KYC en toezicht

Een online casino in Nederland mag sinds 1 oktober 2021 alleen spel aanbieden met een vergunning van de Kansspelautoriteit. Die vergunning is geen formaliteit: hij hangt aan doorlopend toezicht, jaarlijkse audits en een controleapparaat dat doet denken aan de verkeersregels op de snelweg. Je mag hard rijden waar het bord het toelaat, maar zodra je de marge overschrijdt, volgt een bekeuring of erger.

In dit artikel bekijken we het Nederlandse casino-landschap door de bril van verantwoording: wie krijgt een licentie, wat moeten operators doen om hem te behouden, en wat merkt de speler daarvan aan de keukentafel? We behandelen KYC, AML, stortingslimieten, het CRUKS-register en de praktijk van bekende merken als Toto, Unibet, BetCity, OneCasino, Bet365, Holland Casino, 711, Jacks.nl, Kansino, Fair Play, 777, Hard Rock NL, Betnation, ComeOn, LeoVegas, TonyBet, BetMGM, Circus, B7, Hommerson, 888, Star Casino, Bingoal, VBET, AmonBet, Betsixty en Goldrun.

Verwacht geen juichverhaal. Verwacht een uitleg over wie waarvoor aansprakelijk is, welke cijfers de toezichthouder publiceert, en hoe je als speler kunt zien of een aanbieder de regels serieus neemt of slechts de reclame goed geregeld heeft.

Hoe werkt het Nederlandse vergunningstelsel voor online casino's?

De Kansspelautoriteit (Ksa) is sinds 2012 de nationale toezichthouder en kreeg met de inwerkingtreding van de Wet kansspelen op afstand (Wok) op 1 april 2021 de taak om online vergunningen te verstrekken. De eerste tien licenties gingen op 1 oktober 2021 live. Sindsdien is het aantal vergunninghouders gegroeid naar tientallen, met periodieke uitbreidingen via openbare besluiten op de site van de Ksa.

Een vergunning is geen eigendom. Hij wordt verleend voor vijf jaar, moet tussentijds worden verlengd en kan worden geschorst of ingetrokken bij ernstige overtredingen. In 2023 legde de Ksa meerdere lasten onder dwangsom op, waaronder een boete van 400.000 euro voor een operator die te ruimhartig bonussen aanbood. Het bedrag is geen maximum: de wet kent boetes tot 10% van de omzet of 1 miljoen euro, afhankelijk van de ernst.

De vergunninghouder moet aan een reeks eisen voldoen: een fysieke vestiging of vertegenwoordiging in de EU, een betrouwbaarheidsonderzoek van bestuurders, een controleerbaar spelerssysteem, en een verbintenis om mee te werken aan onderzoeken. Wie liegt bij de aanvraag, raakt de licentie kwijt. Zo simpel is het.

Welke eisen stelt de Kansspelautoriteit aan een nieuwe aanvrager?

Een aanvrager levert een bedrijfsplan, een technische beschrijving van het platform, een anti-witwasprotocol en een verklaring omtrent gedrag van alle bestuurders. De Ksa toetst op betrouwbaarheid, financiele soliditeit en de vraag of het spelassortiment voldoet aan de Wok. Ook moet de operator aantonen dat hij spelers kan weren via CRUKS, het landelijke uitsluitingsregister dat op 1 oktober 2021 in werking trad.

De doorlooptijd van een aanvraag ligt in de praktijk tussen de zes en twaalf maanden, afhankelijk van de volledigheid van het dossier. In 2022 werden meerdere aanvragen afgewezen of aangehouden omdat het AML-beleid onvoldoende was uitgewerkt. Dat zegt iets over het niveau: een mooi platform alleen is niet genoeg, de papieren rompslomp is minstens zo belangrijk.

Wat betekent een vergunning voor de speler in de praktijk?

Een vergunning betekent dat je als speler juridisch beschermd bent: geschillen kun je voorleggen aan de Ksa, uitbetalingen vallen onder Nederlandse consumentenregels, en het platform is verplicht om je speelgedrag te monitoren. Dat laatste klinkt betuttelend, maar het is precies de kern van het stelsel. De overheid wil niet dat je verrast wordt door je eigen gewoontes.

Bovendien mag een vergunninghouder geen spellen aanbieden die niet door de Ksa zijn goedgekeurd, geen krediet verstrekken en geen spelers werven via niet-toegestane kanalen. Reclame is aan banden gelegd: sinds 1 juli 2023 geldt een verbod op ongerichte reclame, wat betekent dat je geen casino-advertenties meer ziet op televisie of in bushokjes. Alleen gerichte online campagnes voor meerderjarigen zijn nog toegestaan, en zelfs daar kijkt de Ksa streng naar.

KYC en AML: wat moet een operator controleren voordat je speelt?

Know Your Customer (KYC) en Anti-Money Laundering (AML) zijn de twee pijlers onder elke vergunning. KYC gaat over wie je bent, AML over waar je geld vandaan komt. Een operator die hier slordig mee omgaat, verliest zijn licentie sneller dan hij een jackpot kan uitkeren. De verkeersmetafoor werkt hier goed: zonder geldig rijbewijs kom je de weg niet op, en zonder kentekenbewijs word je eraf gehaald.

Sinds 2021 moet elke speler zich identificeren voordat hij kan storten. Dat gebeurt via iDIN, een bankgebaseerde verificatie, of via een upload van een paspoort of ID-kaart. De Ksa eist dat de identiteit binnen 30 dagen na eerste registratie definitief is vastgesteld. Lukt dat niet, dan moet het account worden geblokkeerd en het saldo worden teruggestort.

Voor AML geldt een risicogebaseerde aanpak. Bij stortingen boven 1.000 euro per maand, of bij ongebruikelijke transactiepatronen, moet de operator een bron van inkomsten opvragen. Dat kan een loonstrook zijn, een bankafschrift of een verklaring. Bij vermoeden van witwassen volgt een melding bij de FIU-Nederland, de Financial Intelligence Unit. In 2023 ontving de FIU ruim 80.000 meldingen uit alle sectoren, waarvan een groeiend deel uit de kansspelbranche kwam.

Hoe streng is het KYC-proces bij Nederlandse casino's?

Strenger dan veel spelers verwachten. Een storting van 50 euro gaat meestal zonder vragen, maar zodra je richting 1.000 euro per maand gaat, komt het verzoek om bewijsstukken. Bij 10.000 euro of meer in een korte periode volgt vrijwel altijd een uitgebreid onderzoek. De operator mag je tegoed niet uitkeren voordat de verificatie is afgerond, en dat is wettelijk toegestaan.

Verschillende vergunninghouders werken met een getrapt systeem: niveau 1 bij registratie, niveau 2 bij verhoogde stortingen, niveau 3 bij vermoeden van risico. Holland Casino, Toto en Unibet hanteren vergelijkbare drempels, terwijl nieuwere merken als Kansino en Betnation dezelfde wettelijke eisen op een iets soepeler communicatietoon uitvoeren. De regels zijn identiek, de uitvoering verschilt in klantvriendelijkheid.

Welke rol speelt het CRUKS-register bij toegangscontrole?

CRUKS is het Centraal Register Uitsluiting Kansspelen en trad op 1 oktober 2021 in werking. Elke vergunninghouder is verplicht om voor elke speler bij binnenkomst te controleren of hij in CRUKS staat. Sta je erin, dan krijg je geen toegang tot legale online casino's, speelhallen of Holland Casino-vestigingen. De registratie is minimaal zes maanden geldig, met een mogelijkheid tot verlenging.

Je kunt je vrijwillig inschrijven via de site van de Ksa of via een hulpverlener. Uitschrijven kan pas na de minimale periode en na een bedenktijd. Sinds 2022 zijn er ook mogelijkheden voor naasten om een zorgmelding te doen, al blijft de uiteindelijke inschrijving een persoonlijke keuze. Het register is niet openbaar: alleen operators en de Ksa kunnen zien of iemand erin staat.

Audits, toezicht en handhaving: hoe houdt de Ksa operators scherp?

Toezicht is geen eenmalige keuring. De Ksa voert periodieke audits uit, zowel op afstand via datastromen als ter plaatse bij operators. Daarnaast moet elke vergunninghouder jaarlijks een verslag overleggen met cijfers over spelersgedrag, klachten, verslavingssignalen en AML-meldingen. Wie de cijfers mooier voorstelt dan ze zijn, riskeert een boete wegens het verstrekken van onjuiste informatie.

In 2022 en 2023 publiceerde de Ksa meerdere boetebesluiten. Een operator kreeg 350.000 euro boete voor het niet tijdig blokkeren van een speler die in CRUKS stond. Een andere kreeg 500.000 euro voor het overtreden van de bonusregels. De hoogste boete tot nu toe bedroeg 1,1 miljoen euro, opgelegd aan een aanbieder die structureel te weinig deed aan verslavingspreventie. Dat zijn geen symbolische bedragen.

Naast boetes kan de Ksa een last onder dwangsom opleggen, wat betekent dat een operator per dag dat hij in overtreding blijft een bedrag moet betalen. In extreme gevallen volgt schorsing van de vergunning. In 2024 werd een kleinere aanbieder tijdelijk geschorst wegens het niet naleven van KYC-verplichtingen. De speler merkt dat aan een plotselinge blokkade van het account.

Wat controleren auditors precies bij een online casino?

Auditors kijken naar vier hoofdlijnen: spelersbescherming, financiele integriteit, technische betrouwbaarheid en reclame. Bij spelersbescherming wordt gekeken of limieten goed worden ingesteld en of signalen van problematisch speelgedrag tijdig worden opgevolgd. Bij financiele integriteit draait het om AML-procedures, bron van inkomsten en transactiemonitoring. Technisch gaat het om RNG-certificering, uitbetalingspercentages en datalekken.

De RNG (random number generator) van spellen wordt getest door geaccrediteerde laboratoria zoals eCOGRA, GLI en BMM. Providers als Pragmatic Play, NetEnt, Microgaming, Evolution en Hacksaw Gaming leveren spellen die aan deze normen voldoen. De Ksa accepteert alleen spellen van leveranciers die aantoonbaar gecertificeerd zijn. Een operator mag dus niet zomaar een nieuw spel toevoegen zonder papieren.

Hoe vaak worden vergunninghouders gecontroleerd?

De Ksa voert jaarlijks bij elke vergunninghouder minimaal één thematische controle uit, aangevuld met risicogebaseerde inspecties. Dat betekent dat een operator in een jaar meerdere keren onder de loep kan liggen. In 2023 werden volgens het jaarverslag van de Ksa tientallen onderzoeken afgerond, met een handhavingspercentage van ongeveer een derde. Dat is fors, en het verklaart waarom operators liever strenger zijn dan nodig.

Naast de Ksa zijn er private auditors die in opdracht van operators werken. Deze audits leiden tot interne rapporten die op verzoek aan de toezichthouder worden overlegd. De kosten van een volledige audit lopen op tot zes cijfers, wat een drempel vormt voor kleine aanbieders. Grote merken als Bet365, LeoVegas en 888 hebben vaste compliance-afdelingen van tientallen medewerkers.

Verantwoord spelen: limieten, zelfuitsluiting en hulp

Verantwoord spelen is in Nederland geen vrijblijvend advies, maar een wettelijke verplichting voor operators. Elke vergunninghouder moet spelers de mogelijkheid bieden om stortingslimieten, verlieslimieten en tijdslimieten in te stellen. Sinds 1 oktober 2023 geldt een verplichte stortingslimiet van 700 euro per maand voor spelers tussen 18 en 24 jaar. Voor oudere spelers is er geen wettelijk maximum, maar de operator moet wel een limiet voorstellen.

De verkeersmetafoor gaat hier opnieuw op: je mag zelf bepalen hoe hard je rijdt, maar er zijn zones waar een maximum geldt en er zijn momenten waarop een agent je aan de kant zet. Een operator die een speler met verliespatronen laat doorrijden zonder ingreep, begaat een overtreding. De Ksa heeft hier in 2023 en 2024 meerdere boetes voor uitgedeeld.

Naast limieten is er het eerder genoemde CRUKS. Wie zich inschrijft, wordt voor minimaal zes maanden geweerd bij alle legale aanbieders. Voor acute problemen is er de hulplijn van het Loket Kansspel, bereikbaar via 0900-200 60 60. De hulplijn is gratis en anoniem, en verwijst door naar gespecialiseerde hulpverleners. Voor de meeste spelers is dat genoeg, voor sommigen is het een eerste stap.

Welke limieten kun je zelf instellen bij een online casino?

De meeste vergunninghouders bieden vier soorten limieten: stortingslimiet (per dag, week of maand), verlieslimiet (maximaal verlies in een periode), tijdslimiet (hoe lang je mag spelen) en sessielimiet (hoe lang één sessie duurt). Je kunt deze limieten meestal verlagen op elk moment, maar verhogen pas na een bedenktijd van 24 uur tot 7 dagen, afhankelijk van de aanbieder.

Bij Toto, Unibet en BetCity kun je limieten instellen via het accountdashboard. Bij Holland Casino en Jacks.nl is dat vergelijkbaar. Nieuwere aanbieders als OneCasino en Kansino hebben de limietinstellingen prominenter in de navigatie geplaatst, wat het gebruik bevordert. De Ksa onderzoekt of spelers de limieten daadwerkelijk gebruiken: uit cijfers blijkt dat ongeveer een kwart van de actieve spelers minstens één limiet heeft ingesteld.

Hoe werkt zelfuitsluiting via CRUKS in de praktijk?

Zelfuitsluiting via CRUKS werkt via een formulier op de site van de Ksa of via een operator. Je kiest een periode van minimaal zes maanden, met opties tot vijf jaar. Tijdens die periode kun je niet inloggen bij welke vergunninghouder dan ook. De registratie is niet anoniem voor operators, maar wel vertrouwelijk: alleen geautoriseerde medewerkers zien je gegevens.

Uitschrijven kan pas na het verstrijken van de gekozen periode. Daarna volgt een bedenktijd van minimaal 24 uur voordat je weer kunt spelen. Wie zich tijdens de uitsluitingsperiode toch probeert te registreren bij een operator, wordt automatisch geblokkeerd. Pogingen om via buitenlandse sites te spelen zijn niet strafbaar, maar vallen buiten de Nederlandse bescherming en kennen geen CRUKS-controle.

Vergunninghouders in de praktijk: van Toto tot Kansino

Het Nederlandse legale landschap bestaat uit een mix van staatsdeelnemingen, internationale concerns en lokale merken. Toto, onderdeel van Nederlandse Loterij, is een van de oudste namen en heeft een vergunning voor zowel sportweddenschappen als casinospellen. Unibet, dochter van Kindred Group, is sinds 2021 actief met een Nederlandse licentie. BetCity, eigendom van Entain, volgde in dezelfde periode.

Daarnaast zijn er merken als OneCasino, Bet365, Holland Casino (met een online tak sinds 2021), 711, Jacks.nl, Kansino, Fair Play, 777, Hard Rock NL, Betnation, ComeOn, LeoVegas, TonyBet, BetMGM, Circus, B7, Hommerson, 888, Star Casino, Bingoal, VBET, AmonBet, Betsixty en Goldrun. Elk heeft een eigen positie: sommige richten zich op sport, andere op slots, weer andere op live casino via Evolution-tafels.

Wat ze gemeen hebben, is de vergunningsplicht. Wie zonder licentie in Nederland casino spellen aanbiedt aan consumenten, riskeert een boete van de Ksa en een blokkade door internetproviders. De Ksa publiceert een actuele lijst van illegale aanbieders, en sinds 2022 worden ook betaaldienstverleners ingezet om stortingen naar niet-vergunde sites te blokkeren. Voor spelers betekent dat: als een site niet op de Ksa-lijst staat, is het geen legaal Nederlands aanbod.

Welke operators hebben een Nederlandse vergunning?

De Ksa publiceert een actueel register met alle vergunninghouders. Daar staan onder meer Toto, Unibet, BetCity, OneCasino, Bet365, Holland Casino, 711, Jacks.nl, Kansino, Fair Play, 777, Hard Rock NL, Betnation, ComeOn, LeoVegas, TonyBet, BetMGM, Circus, B7, Hommerson, 888, Star Casino, Bingoal, VBET, AmonBet, Betsixty en Goldrun op. Het register wordt regelmatig bijgewerkt; nieuwe toetreders verschijnen meestal na een openbare besluitvorming.

Niet elke internationale merknaam heeft een Nederlandse licentie. Sommige grote namen opereren hier uitsluitend via een dochteronderneming of hebben helemaal geen vergunning en richten zich op andere markten. Spelers die een buitenlandse site gebruiken, vallen onder een ander rechtsstelsel, vaak met een Curaçao- of Malta-licentie. Dat is niet per definitie onveilig, maar het biedt niet dezelfde bescherming als een Nederlandse vergunning.

Hoe herken je een betrouwbare aanbieder met vergunning?

Controleer altijd of de operator in het Ksa-register staat. Kijk daarnaast of de site het vergunningnummer vermeldt, meestal in de footer. Een vergunningnummer begint met een code en is verifieerbaar via de Ksa-site. Ontbreekt dat nummer, dan is er iets mis. Ook de aanwezigheid van CRUKS-koppeling, iDIN-verificatie en duidelijke limietinstellingen zijn signalen dat de operator de regels serieus neemt.

Let op de kleine lettertjes bij bonussen. Een legale aanbieder mag geen bonus aanbieden die aanzet tot overmatig spelen, en moet de voorwaarden transparant vermelden. Sinds 2023 zijn bonusregels strenger: een welkomstbonus mag niet meer dan 100% van de eerste storting bedragen en moet binnen 30 dagen worden gebruikt. Wie een bonus van 500% ziet, zit op een niet-vergunde site.

Vergelijking: hoe verhouden Nederlandse operators zich tot elkaar?

Om de verschillen inzichtelijk te maken, zetten we een aantal kenmerken op een rij. De cijfers komen uit openbare Ksa-publicaties en de algemene voorwaarden van de aanbieders. Het gaat om indicaties, niet om absolute waarheden: operators passen hun aanbod regelmatig aan.

Wat opvalt: de wettelijke eisen zijn identiek, maar de communicatie en gebruiksvriendelijkheid van limietinstellingen verschillen. Toto en Unibet hebben de meest uitgebreide dashboards, terwijl nieuwere merken als Kansino en OneCasino inzetten op eenvoud. Bij alle aanbieders geldt: een storting boven 1.000 euro per maand leidt tot een verzoek om bewijsstukken.

De KYC-drempel is bij iedereen gelijk, omdat de wet dat voorschrijft. Wat verschilt, is hoe snel een operator reageert op een verzoek. In de praktijk duurt een verificatie tussen de 2 en 48 uur, afhankelijk van drukte en volledigheid van de documenten. Bij grote merken met geautomatiseerde systemen gaat het sneller dan bij kleinere aanbieders met handmatige controle.

Deze tabel maakt duidelijk waarom een Nederlandse vergunning meer bescherming biedt. Het is niet dat buitenlandse aanbieders per definitie onbetrouwbaar zijn, maar de controlemechanismen zijn minder verankerd in de Nederlandse rechtsorde. Voor spelers die waarde hechten aan geschillenbeslechting en verslavingspreventie, is een vergunninghouder de logische keuze.

Veelgestelde vragen over online casino's in Nederland

Is online gokken in Nederland legaal?

Ja, sinds 1 oktober 2021 mogen vergunninghouders online kansspelen aanbieden in Nederland. De Kansspelautoriteit verstrekt de licenties en houdt toezicht. Spelen bij een niet-vergunde aanbieder is niet strafbaar voor de speler, maar valt buiten de Nederlandse bescherming. Wie zeker wil spelen, checkt het Ksa-register voordat hij een account aanmaakt.

Wat is CRUKS en hoe werkt het?

CRUKS is het Centraal Register Uitsluiting Kansspelen. Het register trad op 1 oktober 2021 in werking en bevat spelers die zichzelf hebben uitgesloten of door een zorgmelding zijn aangemeld. Elke vergunninghouder moet voor elke speler controleren of hij in CRUKS staat. De minimale uitsluitingsperiode is zes maanden, met opties tot vijf jaar.

Welke stortingslimiet geldt voor jonge spelers?

Sinds 1 oktober 2023 geldt een verplichte stortingslimiet van 700 euro per maand voor spelers tussen 18 en 24 jaar. Voor oudere spelers is er geen wettelijk maximum, maar de operator moet een limiet voorstellen. Spelers kunnen zelf lagere limieten instellen en deze op elk moment verlagen. Verhogen kan pas na een bedenktijd van 24 uur tot 7 dagen.

Hoe lang duurt een KYC-verificatie bij een online casino?

Een KYC-verificatie duurt in de praktijk tussen de 2 en 48 uur. Bij geautomatiseerde systemen, zoals die van grote merken als Bet365 en LeoVegas, gaat het vaak binnen enkele uren. Bij handmatige controle kan het langer duren. Zonder afgeronde verificatie mag een operator geen uitbetaling doen, ook niet als je saldo positief is.

Wat gebeurt er als een operator zijn vergunning verliest?

Als een operator zijn vergunning verliest, moet hij zijn activiteiten in Nederland staken. Bestaande spelers krijgen de gelegenheid om hun saldo op te nemen, meestal binnen een termijn van enkele weken. De Ksa ziet toe op een ordelijke afwikkeling. In 2024 gebeurde dit bij een kleinere aanbieder wegens herhaalde KYC-overtredingen.

Mag een online casino zomaar mijn account blokkeren?

Ja, een operator mag een account blokkeren als er een vermoeden is van overtreding van de voorwaarden, witwassen of problematisch speelgedrag. De operator moet de blokkade wel motiveren en de speler de kans geven om bezwaar te maken. Bij een geschil kan de speler zich wenden tot de Ksa of de geschillencommissie van de aanbieder.

Welke spellen mag een vergunninghouder aanbieden?

Een vergunninghouder mag alleen spellen aanbieden die zijn goedgekeurd door de Ksa en afkomstig zijn van gecertificeerde providers. Dat betekent dat spellen van Pragmatic Play, NetEnt, Microgaming, Evolution, Hacksaw Gaming en vergelijkbare leveranciers de norm zijn. Spellen zonder certificering mogen niet worden aangeboden, ook niet als ze populair zijn op buitenlandse sites.

Hoe controleert de Ksa of een operator zich aan de regels houdt?

De Ksa voert jaarlijkse audits uit, zowel op afstand via datastromen als ter plaatse. Daarnaast moet elke operator jaarlijks een verslag overleggen met cijfers over spelersgedrag, klachten en AML-meldingen. Bij overtredingen volgen boetes tot 1 miljoen euro of 10% van de omzet, en in ernstige gevallen schorsing van de vergunning.

Wat verdient een online casino aan een speler?

Een online casino verdient aan de zogeheten house edge, het statistische voordeel dat het huis heeft op elke inzet. Bij slots ligt dat doorgaans tussen 2% en 6%, bij live roulette rond 2,7% en bij blackjack soms onder 1%. De operator keert dus niet alles uit wat spelers inleggen, en dat verschil is de bruto omzet. De Ksa publiceert jaarlijks cijfers over de totale omzet van de legale markt, die in 2023 boven de 1 miljard euro uitkwam.

Conclusie: verantwoording als fundament onder de Nederlandse markt

Het Nederlandse online casino-landschap is geen vrijmarkt. Het is een gereguleerde omgeving waarin vergunningen, KYC, AML en audits de spelregels bepalen. Operators als Toto, Unibet, BetCity, OneCasino, Bet365, Holland Casino, 711, Jacks.nl, Kansino, Fair Play, 777, Hard Rock NL, Betnation, ComeOn, LeoVegas, TonyBet, BetMGM, Circus, B7, Hommerson, 888, Star Casino, Bingoal, VBET, AmonBet, Betsixty en Goldrun opereren binnen dat kader, met de Ksa als scheidsrechter.

Voor spelers betekent dat meer bescherming, maar ook meer papierwerk. De verkeersmetafoor blijft staan: je mag zelf rijden, maar niet overal en niet altijd even hard. Wie de regels kent, rijdt rustiger. Wie ze negeert, verliest zijn licentie of zijn geld. De keuze is aan jou, maar de kaders zijn duidelijk.

Speel bewust en met mate. De wettelijke leeftijd voor kansspelen in Nederland is 18 jaar. Voor hulp bij problematisch speelgedrag is het Loket Kansspel bereikbaar via 0900-200 60 60. Zelfuitsluiting is mogelijk via CRUKS, het landelijke uitsluitingsregister dat door de Kansspelautoriteit wordt beheerd. Wie merkt dat spelen geen ontspanning meer is, doet er goed aan om tijdig hulp te zoeken en de beschikbare limieten te gebruiken.