Online casino Nederland: wat een vergunning echt vereist

Een online casino in Nederland mag pas live gaan als de Kansspelautoriteit (Ksa) een vergunning heeft afgegeven op grond van de Wet op de kansspelen. Die vergunning is geen formaliteit: sinds de opening van de legaliseringsmarkt op 1 oktober 2021 zijn tientallen aanvragen afgewezen, ingetrokken of onder verscherpt toezicht geplaatst. In dit artikel lees je wat een operator moet aantonen op het gebied van anti-witwassen, klantonderzoek en audits.

De kern is simpel. Een Nederlandse licentiehouder moet kunnen bewijzen dat hij speelgedrag monitort, dat hij verdachte transacties meldt bij de Financial Intelligence Unit (FIU) en dat hij zijn speelautomaten door een geaccrediteerde instantie laat testen. Wie dat niet doet, verliest zijn vergunning. In 2024 en 2025 zijn meerdere boetes uitgedeeld, variërend van enkele tonnen tot meer dan een miljoen euro.

Voor spelers betekent dit alles dat de lijst met betrouwbare aanbieders kort is. Van de tientallen namen die je online tegenkomt, beschikt slechts een deel over een Nederlandse vergunning. De rest valt onder een buitenlandse regeling, vaak Malta of Curaçao, met andere regels en een ander klachtenloket.

Welke eisen stelt de Kansspelautoriteit aan een online casino?

De Ksa toetst een aanvrager op vier pijlers: betrouwbaarheid van bestuurders, financiele weerbaarheid, technische betrouwbaarheid van het spelaanbod en de inrichting van het verslavingspreventiebeleid. Elke pijler kent meetbare normen. Zo moet een vergunninghouder minimaal 48 uur wachten voordat een nieuwe speler kan storten, geldt een stortingslimiet van 700 euro per maand voor spelers onder 24 jaar en moet elke wijziging in het bestuur binnen 14 dagen worden gemeld.

De vergunning wordt verleend voor een periode van vijf jaar. Daarna volgt een hertoetsing, waarbij de operator opnieuw zijn volledige administratie moet overleggen. In de tussentijd vinden onaangekondigde inspecties plaats. De Ksa publiceert jaarlijks een verslag van handhavingsbesluiten; in 2024 stonden daarin 23 formele maatregelen tegen online aanbieders.

Belangrijk detail: de vergunning is persoonsgebonden noch overdraagbaar. Bij een overname moet de nieuwe eigenaar een eigen toetsing doorlopen. Dat verklaart waarom consolidatie in de markt traag verloopt.

Hoe lang duurt een vergunningsprocedure in de praktijk?

De wettelijke termijn bedraagt 26 weken, maar de gemiddelde doorlooptijd in de afgelopen drie jaar lag tussen de 9 en 14 maanden. De vertraging zit vooral in het technische gedeelte: de Ksa laat elk spel en elke random number generator testen door een geaccrediteerd laboratorium, zoals eCOGRA of GLI. Een volledige testset voor 500 spellen kost gemiddeld 6 tot 9 weken.

Daar komt het financiële onderzoek bij. De Ksa vraagt om een audit door een externe accountant over de laatste drie boekjaren en om een bewijs van solvabiliteit. Voor een nieuwe aanvrager zonder trackrecord wordt een startkapitaal van ten minste 100.000 euro gevraagd, plus een bankgarantie.

Wie denkt dat een vergunning een kwestie is van een formulier invullen, komt bedrogen uit. Het is een due diligence-traject dat lijkt op een bankvergunning, alleen sneller en met meer nadruk op spelersbescherming.

Welke documenten moet een operator overleggen?

De lijst is lang en wordt jaarlijks bijgewerkt. In de basis gaat het om een uittreksel uit het handelsregister, een Verklaring Omtrent het Gedrag (VOG) van alle bestuurders, een organogram, een beschrijving van de interne controlemaatregelen, een audit trail van alle transacties en een technisch dossier per spel.

Daarnaast moet de operator aantonen dat hij beschikt over een klachtenprocedure die voldoet aan de eisen van de Geschillencommissie Kansspelen. Spelers kunnen zich daar kosteloos melden; de uitspraak is bindend voor de vergunninghouder.

Een bijzonder punt is de verklaring over de herkomst van het kapitaal. De Ksa wil weten waar het geld van de aandeelhouders vandaan komt. Dat is een anti-witwaseis die sinds 2022 strenger wordt toegepast, mede onder druk van de FIU.

Hoe werkt anti-witwassen (AML) bij een Nederlands online casino?

Nederland volgt de Europese anti-witwasrichtlijnen, omgezet in de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Een online casino is een zogenoemde instelling onder de Wwft en moet daarom een volledig cliëntenonderzoek uitvoeren. Dat begint al bij de eerste storting, niet pas bij een opvallende transactie.

Concreet: elke speler moet worden geïdentificeerd via een betrouwbare bron, meestal iDIN of een paspoortscan. De operator slaat de gegevens op en toetst tegen sanctielijsten. Bij een storting boven 1.000 euro volgt een verscherpt onderzoek naar de bron van middelen. Bij een storting boven 5.000 euro in één keer is een melding bij de FIU verplicht als er ongebruikelijke kenmerken zijn.

De Ksa heeft in 2024 bij drie aanbieders geconstateerd dat het cliëntenonderzoek onvoldoende was ingericht. Twee kregen een boete, één kreeg een aanwijzing. De bedragen liepen op tot 1,1 miljoen euro.

Wat is het verschil tussen KYC en AML?

KYC (Know Your Customer) is het proces waarmee de operator vaststelt wie de speler is. AML (anti-witwassen) is het bredere kader waarbinnen dat gebeurt: het monitoren van transacties, het melden van verdachte patronen en het bewaren van dossiers. KYC is dus een onderdeel van AML, niet een synoniem.

In de praktijk merk je als speler vooral de KYC-stap: je moet je legitimeren voordat je kunt opnemen. Dat is wettelijk verplicht en mag niet worden overgeslagen. Een casino dat je zonder verificatie laat storten en opnemen, overtreedt de Wwft.

De bewaartermijn voor KYC-dossiers is vijf jaar na het einde van de zakelijke relatie. Bij een vermoeden van witwassen geldt een langere termijn van zeven jaar.

Welke transacties worden als verdacht gemeld?

De FIU ontvangt jaarlijks duizenden meldingen uit de kansspelsector. Het gaat om patronen zoals: veelvuldig storten en direct opnemen zonder te spelen, stortingen van verschillende rekeningen naar één spelersaccount, of een plotselinge sprong in inzetgedrag na een lange periode van inactiviteit.

Ook een opname naar een rekening die niet op naam van de speler staat, is per definitie verdacht. De operator moet dan de opname blokkeren en navraag doen. Gebeurt dat niet, dan volgt een handhavingsmaatregel.

Een concreet cijfer: in 2023 ontving de FIU 1.842 meldingen uit de kansspelsector, een stijging van 27 procent ten opzichte van 2022. De meeste meldingen kwamen van de grotere vergunninghouders.

Hoe ziet een audit door een externe partij eruit?

Een audit begint met een steekproef van transacties, meestal 200 tot 500 dossiers. De accountant controleert of de KYC-gegevens compleet zijn, of de bron van middelen is vastgelegd en of de meldingen tijdig zijn gedaan. Daarna volgt een technische audit van de spellen: worden de uitkomsten gegenereerd door een gecertificeerde RNG, en is de RTP (return to player) in lijn met wat is gepubliceerd?

De Ksa accepteert alleen audits van laboratoria die zijn geaccrediteerd volgens ISO/IEC 17025. Er zijn in Europa ongeveer zes partijen die daarvoor in aanmerking komen. De kosten voor een volledige audit liggen tussen 25.000 en 80.000 euro, afhankelijk van het aantal spellen.

Een audit is geen eindpunt. Bij een significante wijziging in het spelaanbod, bijvoorbeeld de toevoeging van een nieuwe provider, moet een nieuwe audit worden uitgevoerd. Dat geldt ook voor wijzigingen in de betaalprovider.

Welke rol spelen KYC en spelersbescherming bij de vergunning?

Spelersbescherming is in Nederland geen bijzaak maar een kernvoorwaarde. De Ksa toetst of een operator een effectief verslavingspreventiebeleid heeft, inclusief een systeem dat vroegtijdig risicogedrag signaleert. Dat systeem moet aantoonbaar werken: de operator moet kunnen laten zien welke interventies zijn gepleegd en met welk resultaat.

Een van de meest besproken maatregelen is de verplichte limietinstelling. Sinds 2022 moet elke speler bij registratie een stortingslimiet instellen. Die limiet kan niet worden verhoogd zonder een bedenktijd van zeven dagen. Een verlaging gaat direct in.

Daarnaast geldt een reclameverbod op televisie en radio tussen 06.00 en 20.00 uur, en zijn sponsoring van sportevenementen aan banden gelegd. De Ksa handhaaft hierop actief; in 2024 zijn 14 boetes uitgedeeld wegens overtreding van de reclame regels.

Wat gebeurt er als een operator de regels overtreedt?

De Ksa kan een last onder dwangsom opleggen, een boete geven of de vergunning intrekken. In de praktijk begint het met een aanwijzing. Wie die naast zich neerlegt, krijgt een dwangsom van vaak 50.000 tot 200.000 euro per overtreding per dag. Bij ernstige of herhaalde overtredingen volgt intrekking.

In 2023 is één vergunning ingetrokken wegens het niet naleven van de zorgplicht. In 2024 zijn twee vergunningen geschorst voor de duur van een onderzoek. Dat zijn geen loze dreigementen.

Spelers kunnen een klacht indienen bij de Ksa of bij de Geschillencommissie Kansspelen. De commissie behandelt jaarlijks enkele honderden klachten; de gemiddelde doorlooptijd is 12 weken.

Hoe herken je een casino met een Nederlandse vergunning?

Onderaan de website moet een Ksa-logo staan met een vergunningnummer. Dat nummer kun je controleren in het openbare register van de Kansspelautoriteit. Verder moet de website verwijzen naar het Centraal Register Uitsluiting Kansspelen (Cruks) en naar de hulplijn Loket Kansspel.

Een tweede signaal is de betaalmethoden. Een Nederlandse vergunninghouder biedt doorgaans iDEAL aan en werkt met een Nederlandse bank voor de uitbetalingen. Een casino zonder iDEAL maar met alleen crypto of buitenlandse kaarten, is meestal niet in Nederland vergund.

Tot slot: de algemene voorwaarden moeten in het Nederlands beschikbaar zijn en de klachtenprocedure moet verwijzen naar een Nederlandse geschilleninstantie. Ontbreekt dat, dan is de kans groot dat je met een buitenlandse aanbieder te maken hebt.

Welke operators voldoen in 2026 aan de Nederlandse eisen?

De lijst met vergunninghouders is openbaar en telt op het moment van schrijven 27 actieve vergunningen voor online kansspelen. Een deel daarvan is eigendom van internationale concerns, een deel is lokaal. Hieronder een selectie met concrete kenmerken per aanbieder. De genoemde bedragen en limieten zijn de standaardwaarden; per operator kunnen aanvullende voorwaarden gelden.

De tabel is niet uitputtend. Er zijn ook aanbieders zoals 888 Casino, BetMGM casino, Hard Rock (NL) casino en VBET casino die in Nederland actief zijn of een vergunning hebben aangevraagd. Let op: niet elk merk dat adverteert, heeft daadwerkelijk een Nederlandse vergunning. Controleer altijd het nummer in het Ksa-register.

Wat opvalt: de meeste vergunninghouders werken met iDEAL en hebben hun betaalprocessen ingericht op de Nederlandse markt. Aanbieders die alleen crypto accepteren, vallen in de regel onder een buitenlandse licentie en niet onder het Nederlandse regime.

Waarom hebben niet alle internationale merken een Nederlandse vergunning?

De kosten en de compliance-last zijn hoog. Een vergunning aanvragen kost tijd en geld, en de doorlopende rapportageverplichtingen vragen om een permanente compliance-afdeling. Voor kleinere internationale merken wegen de kosten niet op tegen de omzet uit een markt van 17 miljoen inwoners.

Daarnaast is het Nederlandse regime streng op het gebied van reclame. Merken die internationaal agressief adverteren, moeten hun marketing hier aanpassen. Dat is voor sommige concerns een reden om Nederland links te laten liggen.

Een derde factor is de technische inrichting. De Ksa eist dat spellen worden getest door een geaccrediteerd laboratorium en dat de RNG voldoet aan de normen. Niet elke provider levert die documentatie.

Hoe verschilt een Ksa-vergunning van een Malta-licentie?

Een Maltese licentie (MGA) is Europees erkend maar kent andere normen. De MGA stelt geen verplichte stortingslimiet bij registratie en kent geen verplichte bedenktijd van zeven dagen bij limietverhoging. Ook het toezicht op spelersbescherming is minder intensief.

Een Curaçao-licentie is nog losser. Er is geen verplichte aansluiting bij een uitsluitingsregister en de rapportageverplichtingen zijn beperkt. Aanbieders met een Curaçao-licentie opereren legaal, maar vallen niet onder het Nederlandse toezicht.

Voor spelers maakt dat uit bij geschillen. Bij een Ksa-vergunning kun je naar de Geschillencommissie Kansspelen. Bij een buitenlandse licentie moet je vaak naar het klachtenloket van het land van vestiging.

Veelgestelde vragen over online casino Nederland

De vragen hieronder komen het vaakst terug bij spelers die willen weten hoe het Nederlandse vergunningstelsel in de praktijk werkt. De antwoorden zijn kort gehouden, zodat je snel verder kunt.

Is online gokken in Nederland legaal?

Ja, sinds 1 oktober 2021 is het legaal om deel te nemen aan online kansspelen bij een aanbieder met een Nederlandse vergunning. De wettelijke leeftijdsgrens is 18 jaar. Spelers die bij een aanbieder zonder Nederlandse vergunning spelen, doen dat in een grijs gebied: de aanbieder is niet strafbaar, maar de speler heeft geen toegang tot de Nederlandse geschillenregeling.

Wat is Cruks en hoe werkt het?

Het Centraal Register Uitsluiting Kansspelen (Cruks) is een register waarin spelers zich kunnen laten opnemen om zichzelf uit te sluiten van deelname. Een inschrijving is minimaal zes maanden geldig en kan op verzoek worden verlengd. Vergunninghouders zijn verplicht elke speler tegen Cruks te toetsen voordat deze kan spelen.

Hoe hoog is de kansspelbelasting in Nederland?

De kansspelbelasting bedraagt 37,8 procent over de winst van de speler. Die belasting wordt door de operator ingehouden en afgedragen. Over een winst van 1.000 euro betaal je dus 378 euro belasting en ontvang je 622 euro. De operator draagt dit af aan de Belastingdienst.

Moet ik me identificeren voordat ik kan opnemen?

Ja. Een vergunninghouder is verplicht om je identiteit vast te stellen voordat je kunt opnemen. Dat gebeurt via iDIN of een paspoortscan. Zonder verificatie mag een casino geen uitbetaling doen. De verificatie gebeurt doorgaans binnen enkele minuten tot maximaal 24 uur.

Wat als een casino mijn opname weigert?

Een weigering moet worden onderbouwd. Bij een vermoeden van witwassen of fraude mag de operator de opname blokkeren, maar hij moet dat melden en een klachtenprocedure bieden. Kom je er niet uit, dan kun je terecht bij de Geschillencommissie Kansspelen. De commissie doet uitspraak binnen 12 weken na ontvangst van de klacht.

Hoeveel stortingslimieten gelden er voor spelers onder 24?

Voor spelers onder 24 jaar geldt een wettelijke stortingslimiet van 700 euro per maand. Daarnaast geldt een verplichte bedenktijd van 48 uur voordat een nieuwe speler kan storten. De limiet kan niet worden verhoogd zonder tussenkomst van de operator en een extra bedenktijd.

Welke rol speelt de Kansspelautoriteit bij klachten?

De Ksa behandelt geen individuele klachten over uitbetalingen. Die taak ligt bij de Geschillencommissie Kansspelen. De Ksa houdt wel toezicht op de naleving van de vergunningsvoorwaarden en kan handhavend optreden als een operator structureel in de fout gaat.

Wat gebeurt er bij een vermoeden van witwassen?

De operator moet de transactie blokkeren, navraag doen bij de speler en indien nodig een melding doen bij de FIU. De speler merkt dat vaak aan een vertraagde opname of een verzoek om extra documentatie. De operator mag niet altijd vertellen dat er een melding is gedaan.

Verantwoord spelen en zelfbescherming

De Nederlandse markt is streng op spelersbescherming, maar de verantwoordelijkheid ligt deels bij de speler zelf. De wettelijke leeftijdsgrens is 18 jaar. Wie merkt dat gokken de controle overneemt, kan zich laten opnemen in Cruks of contact opnemen met Loket Kansspel. De hulplijn is bereikbaar via 0900-540 00 05.

Een praktische tip: stel je limieten in voordat je begint met spelen, niet erna. Een verlaging gaat direct in, een verhoging pas na zeven dagen. Die asymmetrie is bewust: de wetgever wil voorkomen dat je in een opwelling je limiet verhoogt.

Tot slot: een vergunning is geen garantie dat je wint, alleen dat het spel eerlijk verloopt en dat je ergens terechtkunt als het misgaat. Wie dat onderscheid maakt, speelt met de juiste verwachting.