Online Casino Nederland 2026: Vergunningen, KYC en Verantwoording van Operators

Een online casino in Nederland mag niet zomaar zijn deuren openen. Sinds de Wet Kansspelen op afstand (Koa) op 1 april 2021 in werking trad en de markt op 1 oktober 2021 opengesteld werd, is er één wettelijke poortwachter: de Kansspelautoriteit (Ksa) in Den Haag. Zonder vergunning is het aanbieden van kansspelen via internet strafbaar onder artikel 1 van de Wet op de kansspelen, met boetes die kunnen oplopen tot € 1.000.000 per overtreding of zelfs celstraffen tot 4 jaar.

De Nederlandse markt is klein maar streng gereguleerd. Er zijn momenteel 27 houders van een online vergunning, waarvan een handvol hun activiteiten heeft gestaakt of een last onder dwangsom kreeg opgelegd. Voor spelers betekent dat niet dat alle opties in hetzelfde hokje zitten. Een vergunninghouder werkt met het CRUKS-zelfuitsluitingsregister, verplichte limieten en een Centraal Register Uitsluiting Kansspelen. Een operator met een Curaçaose licentie (zoals veel crypto-casino's) opereert daarentegen onder een ander regime, met andere spelersbescherming en andere fiscale afspraken.

In deze gids behandelen we wat een licentiehouder moet doen om zijn vergunning te krijgen én te behouden: anti-witwasregels (AML), klantonderzoek (KYC), audits, rapportageverplichtingen en de rol van toezichthouders. We leggen uit hoe limieten werken, welke boetes er in de praktijk zijn opgelegd en wat een speler daarvan merkt bij het storten, opnemen en verifiëren van een account.

Hoe krijg je een online casino vergunning in Nederland?

De Ksa verstrekt online kansspelvergunningen op basis van de Koa en het Besluit kansspelen op afstand. Het aanvraagproces duurt in de praktijk tussen 6 en 9 maanden, soms langer als er aanvullende informatie wordt gevraagd. Een aanvrager betaalt een eenmalig griffierecht van € 48.750 en jaarlijkse toezichtkosten die afhangen van de omzet en het aantal spellen dat wordt aangeboden.

De vergunning is niet overdraagbaar en geldt voor maximaal 5 jaar, waarna verlenging moet worden aangevraagd. In de tussentijd toetst de Ksa continu: op betrouwbaarheid van bestuurders, op het spelaanbod, op de technische infrastructuur en op de naleving van de zorgplicht. Wie eenmaal een vergunning heeft, zit dus niet op rozen. De Ksa kan een last onder dwangsom opleggen, een boete uitdelen of de vergunning intrekken.

Welke eisen stelt de Ksa aan een nieuwe vergunninghouder?

Een aanvrager moet aantonen dat hij beschikt over een betrouwbare bedrijfsvoering, een deugdelijk bestuur en voldoende financiële middelen. Concreet: een eigen vermogen van minimaal € 500.000, een administratieve organisatie die voldoet aan de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), en een technisch systeem dat voldoet aan de eisen van de Ksa en de Wet bescherming persoonsgegevens (sinds 2018 opgevolgd door de AVG).

Daarnaast moet de aanvrager een beroepsaansprakelijkheidsverzekering hebben, een klachtenregeling, een geschillencommissie aansluiten en een verbinding met het CRUKS-register realiseren. De Ksa toetst ook de herkomst van het investeringskapitaal: bij een buitenlandse moedermaatschappij wordt de hele keten doorgelicht, tot aan de uiteindelijke belanghebbenden (UBO's) aan toe.

Wat is het verschil tussen een Ksa-vergunning en een Curaçaose licentie?

Een Ksa-vergunning valt onder Nederlands recht en toezicht, met verplichte aansluiting op CRUKS, limieten en een verbod op bonussen die aanzetten tot overmatig spelen. Een Curaçaose licentie (vaak LOK of GCB) valt onder het recht van Curaçao en biedt operators meer vrijheid in bonusstructuren, maar geen toegang tot het Nederlandse betalingsverkeer via iDEAL of Nederlandse banken.

Dat verschil is niet cosmetisch. Een speler met een geschil bij een Curaçaose operator kan niet bij de Ksa terecht en moet zich wenden tot de geschillencommissie van de aanbieder zelf of tot de Curaçaose toezichthouder. Bij een Ksa-vergunninghouder is de Geschillencommissie Kansspelen verplicht en kosteloos voor de speler.

Wat betekent de zorgplicht voor een online casino?

De zorgplicht is het hart van de Nederlandse kansspelregulering. Artikel 4.1 van het Besluit kansspelen op afstand verplicht een vergunninghouder om spelers te beschermen tegen onmatig speelgedrag. Dat klinkt abstract, maar de Ksa heeft het in de afgelopen jaren behoorlijk concreet gemaakt: een operator moet signalen van problematisch speelgedrag herkennen, vastleggen en erop reageren.

Concreet betekent dat: een speler die in korte tijd veel stort, veel verliest of nachtenlang speelt, moet een interventie krijgen. Dat kan een waarschuwing zijn, een verplichte pauze, een aanpassing van het stortingslimiet of in het uiterste geval een blokkade. De Ksa heeft in 2023 en 2024 meerdere boetes opgelegd aan operators die te laat of te zwak ingrepen.

Welke limieten moet een Ksa-vergunninghouder aanbieden?

Een vergunninghouder moet spelers de mogelijkheid bieden om zelf limieten in te stellen op stortingen, verliezen, speeltijd en sessieduur. Sinds 1 oktober 2024 geldt een verplicht stortingslimiet van € 700 per maand voor spelers van 24 jaar en jonger, en een wettelijk maximum van € 700 per maand voor alle spelers die geen hoger limiet hebben aangevraagd. Een verhoging is alleen mogelijk na een draagkrachttoets.

Die draagkrachttoets is geen formaliteit. De operator moet kunnen aantonen dat de speler het hogere limiet kan dragen op basis van inkomen, vermogen en speelgedrag. De Ksa heeft in 2024 een handhavingskader gepubliceerd waarin staat dat een verhoging boven € 1.000 per maand alleen mag na een persoonlijk gesprek en een onderbouwde motivering.

Hoe werkt het CRUKS-zelfuitsluitingsregister?

CRUKS staat voor Centraal Register Uitsluiting Kansspelen. Het register is verplicht voor alle legale aanbieders in Nederland, zowel fysiek als online. Een speler die zich inschrijft, kan minimaal 6 maanden niet bij enige vergunninghouder spelen. De inschrijving is kosteloos en kan worden aangevraagd via de website van de Ksa of via een vergunninghouder.

Een uitsluiting in CRUKS geldt voor alle aangesloten aanbieders. Wie zich inschrijft bij Holland Casino, is automatisch ook uitgesloten bij Toto, Unibet, BetCity, OneCasino, Bet365, 711, Jacks.nl, Kansino, Fair Play, 777, Betnation, ComeOn, LeoVegas, TonyBet, Bingoal, VBET en alle andere vergunninghouders. De Ksa controleert steekproefsgewijs of operators de uitsluiting naleven.

Hoe werkt AML en KYC bij een online casino in Nederland?

Anti-witwassen (AML) en Know Your Customer (KYC) zijn de twee pijlers onder de Wwft-verplichtingen van een online casino. De Wwft verplicht een vergunninghouder om cliënten te identificeren, te verifiëren en doorlopend te monitoren. Dat gebeurt niet alleen bij een eerste storting, maar bij elke transactie boven een bepaalde drempel en bij afwijkend gedrag.

De drempel voor verscherpt cliëntenonderzoek ligt in Nederland op € 2.000 per transactie of samenhangende transacties. Een operator moet dan de identiteit van de speler vaststellen, de herkomst van het geld nagaan en de transactie documenteren. Bij een vermoeden van witwassen of financiering van terrorisme geldt een meldplicht bij de FIU-Nederland (Financial Intelligence Unit).

In de praktijk merkt een speler dat aan de KYC-procedure: een identiteitsbewijs uploaden, een selfie maken, een adresbewijs aanleveren en soms een bron van inkomsten opgeven. Een vergunninghouder mag een opname pas uitvoeren als de verificatie is afgerond. Dat is geen willekeur, maar een wettelijke verplichting.

Welke documenten vraagt een casino bij KYC?

Standaard vraagt een Ksa-vergunninghouder om een geldig paspoort of ID-kaart, een selfie ter verificatie van de persoon, en een bewijs van adres dat niet ouder is dan 3 maanden (bankafschrift, energierekening of gemeentelijke brief). Bij een opname boven € 2.000 kan een bewijs van herkomst van het geld worden gevraagd, zoals een loonstrook, een bankafschrift of een verkoopakte.

Een operator mag een speler niet weigeren op basis van nationaliteit, maar mag wel een risicogebaseerde aanpak hanteren. Dat betekent: strengere controles bij spelers uit landen die op een FATF-lijst staan of bij spelers met een politiek prominente functie (PEP). De Ksa heeft in 2024 een handhavingsrapport gepubliceerd waaruit blijkt dat operators gemiddeld 1,4 dagen doen over een volledige KYC-afhandeling, tegen 3 dagen in 2022.

Wat gebeurt er bij een verdachte transactie?

Een operator moet een verdachte transactie melden bij FIU-Nederland. In 2023 ontving FIU-Nederland 1.800.000 meldingen uit alle sectoren, waarvan een groeiend deel uit de kansspelsector. Een melding betekent niet automatisch dat er iets mis is: het is een signaal dat de operator zijn poortwachtersrol serieus neemt. De speler merkt daar in de regel weinig van, tenzij de transactie wordt bevroren.

Bij een bevriezing mag een operator de speler niet informeren over de reden, omdat dat de opsporing kan belemmeren. Dat is een lastige situatie voor een speler die op zijn geld wacht. De Ksa adviseert operators om de speler wel te informeren dat er een onderzoek loopt, zonder details prijs te geven. In de praktijk verschilt dat per aanbieder.

Welke rol spelen audits en toezicht bij een online casino?

Een vergunninghouder wordt continu gecontroleerd. De Ksa voert jaarlijks tientallen themaonderzoeken uit, van bonusvoorwaarden tot verslavingspreventie. Daarnaast moet een operator jaarlijks een accountantsverklaring overleggen waaruit blijkt dat de administratie op orde is. Bij een vermoeden van overtreding kan de Ksa een last onder dwangsom opleggen of een bestuurlijke boete uitdelen.

De hoogte van een boete hangt af van de ernst van de overtreding, de mate van verwijtbaarheid en de omvang van de operator. De Ksa publiceert boetes op haar website, met naam en toenaam. Dat is een bewuste keuze: transparantie moet operators scherp houden.

Welke boetes heeft de Ksa opgelegd aan online casino's?

De Ksa heeft de afgelopen jaren meerdere boetes opgelegd. In 2023 kreeg een operator een boete van € 400.000 voor het niet tijdig ingrijpen bij problematisch speelgedrag. In 2024 volgde een boete van € 675.000 voor het overtreden van de bonusregels. Een andere operator kreeg een last onder dwangsom van € 100.000 per week voor het niet naleven van de zorgplicht.

Die bedragen zijn geen toeval. De Ksa heeft in haar handhavingsstrategie 2024-2027 aangegeven dat ze de nadruk legt op zorgplicht, reclame en witwaspreventie. Operators die op die terreinen in de fout gaan, kunnen rekenen op een boete die in de honderdduizenden euro's loopt. Voor een kleinere operator kan dat het einde van de vergunning betekenen.

Wat is de rol van de Geschillencommissie Kansspelen?

De Geschillencommissie Kansspelen is een onafhankelijke instantie waar spelers terechtkunnen met een klacht over een vergunninghouder. De commissie behandelt geschillen over opnames, bonusvoorwaarden, accountblokkades en KYC-procedures. Een uitspraak is bindend voor de operator, maar niet voor de speler, die altijd naar de rechter kan stappen.

De commissie behandelt jaarlijks enkele honderden zaken. De gemiddelde doorlooptijd is 3 tot 6 maanden. Een speler betaalt een klachtengeld van € 37,50, dat wordt terugbetaald als de klacht gegrond wordt verklaard. Voor een geschil met een Curaçaose operator staat deze route niet open.

Top operators in Nederland: vergunning en praktijk

Niet elke operator met een Nederlandse vergunning werkt hetzelfde. Sommige richten zich op sportweddenschappen, andere op casinospellen, weer andere op beide. Hieronder een overzicht van de meest prominente aanbieders op de Nederlandse markt, met aandacht voor hun vergunningstatus en hun aanpak van verantwoording.

Wat opvalt: de meeste Ksa-vergunninghouders zijn onderdeel van een grotere internationale groep. Dat betekent dat ze kunnen profiteren van de compliance-afdelingen van hun moedermaatschappij, maar ook dat ze onderworpen zijn aan de Nederlandse regels, die strenger zijn dan in veel andere Europese landen. Een operator als Bet365, die in het Verenigd Koninkrijk onder de UKGC valt, moet in Nederland aan extra eisen voldoen op het gebied van limieten en zelfuitsluiting.

Een tweede observatie: de Nederlandse markt is verzadigd. Met 27 vergunninghouders en een bevolking van 17,9 miljoen is de concurrentie groot. Dat leidt tot agressieve marketing, die door de Ksa nauwlettend in de gaten wordt gehouden. Reclame voor online kansspelen is sinds 2022 aan banden gelegd: geen rolmodellen, geen jongeren onder 24 jaar in advertenties, en een verbod op reclame tussen 06:00 en 22:00 op televisie.

Hoe verschilt een Ksa-vergunninghouder van een omschreven buitenlandse aanbieder?

Een omschreven buitenlandse aanbieder is een operator die geen Ksa-vergunning heeft maar wel Nederlandse spelers accepteert. Dat is illegaal, maar komt voor. De Ksa houdt een lijst bij van zulke aanbieders en kan internetproviders verplichten om de toegang te blokkeren. In 2024 stonden er 20 namen op de lijst van verboden aanbieders.

Voor een speler is het verschil groot. Bij een Ksa-vergunninghouder geldt het Nederlandse recht, is CRUKS verplicht, zijn limieten wettelijk geregeld en is er een geschillencommissie. Bij een buitenlandse aanbieder zonder vergunning geldt dat allemaal niet. De Ksa waarschuwt spelers dan ook om altijd te controleren of een aanbieder in het vergunningenregister staat.

Welke operators hebben hun vergunning verloren of ingeleverd?

In de afgelopen 4 jaar hebben meerdere operators hun vergunning ingeleverd of verloren. In 2023 trok een operator zich terug na een boete van € 400.000. In 2024 volgde een tweede terugtrekking na een last onder dwangsom. De Ksa heeft in totaal 3 vergunningen ingetrokken sinds de marktopening in 2021.

Dat is een signaal: een vergunning is geen bezit, maar een voorrecht dat continu moet worden verdiend. Operators die de zorgplicht als een formaliteit zien, lopen het risico om hun vergunning te verliezen. Voor spelers betekent dat: kies een aanbieder die zijn verplichtingen serieus neemt, niet een die alleen de regels volgt op papier.

Veelgestelde vragen over online casino Nederland

Is online casino legaal in Nederland?

Ja, sinds 1 oktober 2021 is het legaal om online te gokken bij een aanbieder met een Ksa-vergunning. Er zijn 27 vergunninghouders. Spelen bij een aanbieder zonder vergunning is niet strafbaar voor de speler, maar de aanbieder pleegt een overtreding. De Ksa houdt een register bij van alle legale aanbieders.

Wat is CRUKS en hoe werkt het?

CRUKS is het Centraal Register Uitsluiting Kansspelen. Het is verplicht voor alle legale aanbieders. Een speler die zich inschrijft, kan minimaal 6 maanden niet bij enige vergunninghouder spelen. De inschrijving is kosteloos en kan worden aangevraagd via de Ksa of een vergunninghouder. De Ksa controleert de naleving steekproefsgewijs.

Welke limieten gelden voor stortingen?

Sinds 1 oktober 2024 geldt een verplicht stortingslimiet van € 700 per maand voor spelers van 24 jaar en jonger, en een wettelijk maximum van € 700 per maand voor alle spelers zonder hoger limiet. Een verhoging is alleen mogelijk na een draagkrachttoets. Boven € 1.000 per maand is een persoonlijk gesprek verplicht.

Welke documenten heb ik nodig voor KYC?

Een geldig paspoort of ID-kaart, een selfie ter verificatie, en een bewijs van adres dat niet ouder is dan 3 maanden. Bij een opname boven € 2.000 kan een bewijs van herkomst van het geld worden gevraagd. De KYC-afhandeling duurt gemiddeld 1,4 dagen, aldus de Ksa.

Wat gebeurt er als ik een klacht heb over een casino?

Je kunt terecht bij de Geschillencommissie Kansspelen. De commissie behandelt klachten over opnames, bonusvoorwaarden, accountblokkades en KYC-procedures. Je betaalt een klachtengeld van € 37,50, dat wordt terugbetaald als de klacht gegrond wordt verklaard. De doorlooptijd is 3 tot 6 maanden.

Hoe controleer ik of een casino een Ksa-vergunning heeft?

Controleer het vergunningenregister op de website van de Ksa. Daar staan alle 27 vergunninghouders met naam, vergunningnummer en datum van afgifte. Een aanbieder die niet in het register staat, heeft geen Nederlandse vergunning. De Ksa publiceert ook een lijst van verboden aanbieders.

Wat zijn de boetes die de Ksa heeft opgelegd?

De Ksa heeft boetes opgelegd van € 400.000 voor het niet tijdig ingrijpen bij problematisch speelgedrag, € 675.000 voor het overtreden van de bonusregels, en een last onder dwangsom van € 100.000 per week voor het niet naleven van de zorgplicht. Boetes worden gepubliceerd op de website van de Ksa.

Welke rol speelt de Ksa bij het toezicht op online casino's?

De Ksa is de toezichthouder op alle kansspelen in Nederland. Ze verstrekt vergunningen, voert themaonderzoeken uit, legt boetes op en kan vergunningen intrekken. De Ksa publiceert jaarlijks een verslag van haar handhavingsactiviteiten. In 2024 voerde de Ksa 12 themaonderzoeken uit naar online kansspelen.

Hoe lang duurt het om een vergunning te krijgen?

Het aanvraagproces duurt in de praktijk tussen 6 en 9 maanden, soms langer als er aanvullende informatie wordt gevraagd. Een aanvrager betaalt een eenmalig griffierecht van € 48.750 en jaarlijkse toezichtkosten. De vergunning is niet overdraagbaar en geldt voor maximaal 5 jaar.

Verantwoord spelen: leeftijd, hulplijnen en zelfuitsluiting

De wettelijke leeftijd voor deelname aan kansspelen in Nederland is 18 jaar. Een vergunninghouder moet de leeftijd verifiëren via een geldig identiteitsbewijs. Voor spelers die merken dat gokken een probleem wordt, zijn er meerdere hulplijnen. De Landelijke Hulplijn Kansspelen is bereikbaar op 0800-2001 (gratis, 24/7).

Daarnaast biedt het CRUKS-register de mogelijkheid tot zelfuitsluiting. Een inschrijving geldt minimaal 6 maanden en kan worden verlengd. Voor spelers die een tijdelijke pauze willen, bieden de meeste operators ook een time-out aan van 24 uur tot 6 weken. Een operator mag een speler niet onder druk zetten om een time-out te verkorten.

De Ksa adviseert spelers om vooraf een budget vast te stellen, limieten in te stellen en nooit te spelen met geld dat nodig is voor andere doelen. Een operator die zijn zorgplicht serieus neemt, zal een speler daarop wijzen en indien nodig ingrijpen. Dat is geen betutteling, maar een wettelijke verplichting die de Nederlandse markt onderscheidt van veel andere rechtsgebieden.

Wie een vermoeden heeft dat een aanbieder zich niet aan de regels houdt, kan een melding doen bij de Ksa via het meldformulier op de website. De Ksa behandelt jaarlijks honderden meldingen van spelers. Een melding leidt niet altijd tot een onderzoek, maar draagt bij aan het beeld dat de toezichthouder van de markt heeft. Voor spelers is het een laagdrempelige manier om bij te dragen aan een eerlijke markt.

De Nederlandse online kansspelmarkt is streng, maar niet ondoorzichtig. Wie weet waar hij op moet letten, kan een weloverwogen keuze maken tussen de 27 vergunninghouders. Wie dat niet doet, loopt het risico om te spelen bij een aanbieder die geen enkele verplichting heeft om de speler te beschermen. Het verschil zit hem in de vergunning, de KYC-procedure en de bereidheid van een operator om zijn zorgplicht serieus te nemen.