Online casino buitenland: hoe vergunningen, AML en toezicht echt werken

Een online casino buitenland klinkt als één groot grijs gebied. In de praktijk is het vooral een kwestie van papier: welke toezichthouder de vergunning heeft afgegeven, welke regels daaraan hangen en hoe vaak er wordt gecontroleerd. Wie verder kijkt dan het logo op de homepage, ziet al snel dat de ene buitenlandse licentie de andere niet is.

De Kansspelautoriteit (Ksa) houdt sinds 1 april 2021 toezicht op legale kansspelen op afstand in Nederland. Spelers die bij een aanbieder zonder Nederlandse vergunning terechtkomen, vallen buiten dat toezicht. Dat betekent niet automatisch dat zo'n partij onbetrouwbaar is, maar wel dat de Nederlandse bescherming, het CRUKS-register en de geschillenprocedure van de Ksa niet van toepassing zijn.

Hieronder staat hoe een buitenlandse vergunning precies in elkaar zit, wat operators moeten doen om hem te krijgen en te houden, en welke namen uit de markt je tegenkomt. Cijfers waar ik ze noem, zijn afkomstig van de Ksa, de licentiehouders zelf of publieke jaarverslagen.

Wat bepaalt of een online casino buitenland legaal is?

De kernvraag is niet waar de server staat, maar wie de vergunning heeft verleend en of die vergunning spelers uit Nederland mag bedienen. Een casino met een vergunning van de Kansspelautoriteit is legaal, ongeacht of het bedrijf in Malta, Gibraltar of Curaçao is gevestigd. Een aanbieder met alleen een Curaçao-licentie mag Nederlandse spelers formeel niet actief werven.

De Ksa publiceert een openbaar register van vergunninghouders. Per 1 januari 2026 staan daar tientallen namen in, waaronder Holland Casino, Toto, BetCity, Jacks.nl, Kansino, 711, Fair Play, Bingoal, OneCasino en ComeOn. Wie twijfelt, kan in twee klikken controleren of een merk in dat register staat.

Er is een tweede laag die spelers vaak missen: de vergunning voor kansspelen op afstand verschilt van de vergunning voor een fysiek casino. Holland Casino heeft beide, maar de online tak valt onder een apart regime met eigen regels voor verslavingspreventie en reclame.

Wat is het verschil tussen een Ksa-vergunning en een Curaçao-licentie?

Een Ksa-vergunning vereist vestiging in de EU, een Nederlandse rechtsvorm of bijkantoor, een volledige AML-procedure en aansluiting op CRUKS. Een Curaçao-licentie (LOK) kent sinds 2023 strengere eisen dan voorheen, maar kent geen Nederlands toezicht, geen CRUKS-koppeling en geen verplichte Nederlandse geschillencommissie. De bescherming voor de speler is dus wezenlijk anders.

Praktisch gevolg: bij een Ksa-aanbieder kun je een klacht voorleggen aan de Ksa en in laatste instantie aan de Kansspelautoriteit als toezichthouder. Bij een Curaçao-vergunning loopt een klacht via de licentiehouder zelf of via de Curaçaose autoriteit. Dat is een langere weg met minder dwangmiddelen.

Welke buitenlandse licenties kom je in de Nederlandse markt tegen?

De meest voorkomende zijn Malta (MGA), Gibraltar, Curaçao (LOK) en in mindere mate het Verenigd Koninkrijk (UKGC) en Zweden (Spelinspektionen). Elke licentie heeft eigen regels voor klantonderzoek, stortingslimieten en auditfrequentie. Een MGA-vergunning vereist bijvoorbeeld periodieke audits door een externe accountant en een aparte AML-functionaris.

Voor de Nederlandse speler is de relevantie beperkt tot één vraag: mag deze partij mij hier bedienen? Een MGA-vergunning geeft geen recht om Nederlandse spelers te werven. Dat mag alleen met een Ksa-vergunning. Merken als Bet365, Unibet, LeoVegas en 888 hebben in het verleden de Nederlandse markt verlaten of zich teruggetrokken na waarschuwingen van de Ksa.

Hoe krijgt een operator een vergunning en wat kost dat?

Een vergunning aanvragen is geen formaliteit. De Ksa beoordeelt een aanvraag op tientallen punten: betrouwbaarheid van bestuurders, financiële slagkracht, technische systemen, verslavingspreventiebeleid en de volledige AML-procedure. Een aanvraag doorloopt doorgaans een traject van 6 tot 12 maanden voordat er een besluit valt.

De kosten lopen op. De jaarlijkse vergunningskosten voor kansspelen op afstand liggen in de orde van grootte van enkele honderdduizenden euro's, afhankelijk van de omzet. Daarbovenop komen de kosten voor de verplichte aansluiting op CRUKS, voor audits en voor de continue monitoring van transacties.

De Ksa int jaarlijks een vergoeding die oploopt tot circa € 200.000 voor grote aanbieders. Dat is een drempel die kleine partijen uitsluit. Voor de speler betekent het dat een legaal aanbod per definitie van partijen met serieuze financiële rugdekking komt.

Welke eisen stelt de Ksa aan een nieuwe vergunninghouder?

De aanvrager moet aantonen dat bestuurders en aandeelhouders met meer dan 5% belang betrouwbaar zijn. Er volgt een screening door Justis en de politie. Verder moet het bedrijf een kantoor in Nederland hebben, een Nederlandstalige klantenservice en een klachtenprocedure die voldoet aan de Wet kansspelen op afstand.

Technisch moet het casinoplatform aantoonbaar eerlijk werken. De RNG (random number generator) en de spellen zelf worden getest door een geaccrediteerd laboratorium, bijvoorbeeld eCOGRA of GLI. De Ksa accepteert alleen testrapporten van laboratoria die aan haar eisen voldoen.

Waarom duurt een vergunningsaanvraag zo lang?

De doorlooptijd komt vooral door het onderzoek naar de Ultimate Beneficial Owners (UBO's). Bij concerns met holdings in meerdere landen moet de herkomst van vermogen tot op de bron worden aangetoond. Dat is arbeidsintensief en leidt regelmatig tot aanvullende vragen van de toezichthouder.

In 2022 en 2023 leidde dat tot een flinke achterstand bij de Ksa. Meerdere aanvragen werden aangehouden of afgewezen. Wie vandaag een vergunning wil, moet rekenen op een traject van minimaal een half jaar na indiening van een complete aanvraag.

AML, KYC en audits: wat een operator moet doen om de licentie te houden?

Een vergunning krijgen is één ding, hem houden is iets anders. De Ksa voert periodiek themaonderzoeken uit en kan boetes opleggen tot € 1 miljoen per overtreding, met een maximum van 10% van de jaaromzet bij ernstige en herhaalde overtredingen. In 2023 en 2024 zijn meerdere boetes uitgedeeld aan aanbieders die te weinig deden aan verslavingspreventie of klantonderzoek.

De AML-verplichtingen volgen de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Een operator moet cliëntenonderzoek doen, transacties monitoren en ongebruikelijke transacties melden bij de FIU-Nederland. Dat geldt voor elke storting boven de € 2.000 en voor elke klant met een verhoogd risicoprofiel.

Sinds 2021 geldt een meldplicht bij de FIU-Nederland voor alle ongebruikelijke transacties, ongeacht het bedrag. Een operator die dit nalaat, riskeert een boete én verlies van de vergunning. Dat is de reden dat je bij een legaal casino vaker om documenten wordt gevraagd dan bij een partij zonder Nederlands toezicht.

Hoe werkt het klantonderzoek (KYC) in de praktijk?

Bij registratie vraagt een legaal casino om naam, geboortedatum, adres en een bankrekening op eigen naam. Bij een eerste storting volgt vaak een lichte controle. Zodra je meer stort of opvalt in het transactiepatroon, vraagt de operator om een identiteitsbewijs en soms om een bewijs van inkomsten.

Dat is geen willekeur. De Wwft verplicht tot een risicogebaseerde aanpak: hoe hoger het risico, hoe dieper het onderzoek. Een speler die € 50 per maand stort, valt in een andere categorie dan iemand die € 5.000 in één week deponeert. Beide kunnen een verzoek om documenten verwachten, maar de intensiteit verschilt.

Welke rol spelen externe auditors bij een buitenlandse licentie?

Bij een MGA-vergunning is een jaarlijkse audit door een onafhankelijke accountant verplicht. Die controleert of de operator zich houdt aan de licentie-eisen: klantonderzoek, verslavingspreventie, technische beveiliging en financiële rapportage. De uitkomsten gaan naar de toezichthouder.

Bij een Curaçao-licentie is het toezicht sinds de hervorming van 2023 uitgebreid, maar de auditfrequentie ligt lager en de rapportages zijn minder openbaar. Voor spelers die waarde hechten aan transparantie is dat een relevant verschil. Een Ksa-vergunning kent de meest zichtbare rapportageverplichtingen.

Wat gebeurt er als een operator de regels overtreedt?

De Ksa kan een last onder dwangsom opleggen, een boete uitdelen of de vergunning schorsen. In ernstige gevallen volgt intrekking. Dat is de afgelopen jaren meerdere keren gebeurd, onder meer bij aanbieders die zich niet hielden aan de reclamebeperkingen of die nalatig waren in het weren van minderjarigen.

Een geschorste vergunning betekent dat de operator per direct geen Nederlandse spelers meer mag bedienen. Spelers met een openstaand saldo kunnen dan terecht bij de Ksa voor informatie over terugbetaling. Dat is een bescherming die je bij een buitenlandse licentie zonder Nederlands toezicht niet hebt.

Welke operators kom je tegen en hoe verhouden ze zich tot elkaar?

De Nederlandse markt telt een beperkt aantal vergunninghouders, maar het aanbod is groot genoeg om te vergelijken. Hieronder staan de namen die spelers het vaakst tegenkomen, met per merk een korte typering. Ik noem bewust ook merken met een buitenlandse licentie, omdat die in de zoekresultaten opduiken en spelers daar vragen over hebben.

Welke Ksa-vergunninghouders bieden het ruimste spelaanbod?

Qua aantal spellen zitten BetCity, Toto en 711 aan de bovenkant. Het gaat dan om slots van providers als Pragmatic Play, NetEnt, Microgaming, Hacksaw Gaming en Evolution voor live casino. Het aantal spellen zegt niet alles: een kleiner aanbod met kwalitatief sterke titels werkt voor veel spelers net zo goed.

Holland Casino onderscheidt zich met een strak samengesteld aanbod en een fysieke infrastructuur die geen andere partij heeft. Kansino en Fair Play richten zich meer op laagdrempelig spelen met lagere inzetten. Dat verschil in positionering is bewust en volgt uit de vergunningsvoorwaarden.

Waarom zijn merken als Bet365 en Unibet niet meer actief in Nederland?

Na de invoering van de Wet kansspelen op afstand in 2021 heeft de Ksa handhavend opgetreden tegen aanbieders zonder Nederlandse vergunning. Meerdere internationale merken hebben zich teruggetrokken of een vergunning aangevraagd. Unibet en Bet365 kozen ervoor de Nederlandse markt niet langer te bedienen zonder vergunning.

Dat is een bewuste keuze geweest: de kosten van een Ksa-vergunning en de nalevingslast wegen voor sommige concerns niet op tegen de opbrengsten. Voor de speler betekent het dat deze merken niet meer legaal toegankelijk zijn. Wie ze toch tegenkomt via een omweg, speelt buiten het Nederlandse toezicht.

Hoe herken je een betrouwbare buitenlandse aanbieder?

Controleer eerst het vergunningnummer en de toezichthouder op de site. Kijk of de operator een fysiek adres in de EU heeft en of de klantenservice in het Nederlands beschikbaar is. Een betrouwbare partij vermeldt haar licentie openlijk en verwijst naar een geschillenprocedure.

Let ook op de betaalmethoden. Een operator met een serieuze compliance-afdeling werkt met iDEAL, creditcards en bankoverschrijvingen op naam. Ontbreken die, dan is dat een signaal dat de KYC-procedure minder streng is dan je zou willen.

Verantwoord spelen en de rol van CRUKS

CRUKS is het Centraal Register Uitsluiting Kansspelen. Elke legale aanbieder in Nederland is verplicht daarop aangesloten. Wie zich inschrijft, wordt minimaal 6 maanden uitgesloten van alle legale online en fysieke kansspelen in Nederland. De minimale leeftijd voor deelname is 18 jaar.

De koppeling met CRUKS is een van de sterkste argumenten voor een Ksa-vergunning. Bij een buitenlandse aanbieder zonder Nederlandse licentie bestaat die koppeling niet. Een speler die zich daar aanmeldt, valt buiten het register en verliest daarmee een belangrijk vangnet.

De Kansspelautoriteit heeft in 2024 ruim 30 boetes en dwangsommen opgelegd aan aanbieders die zich niet aan de regels hielden. Een deel daarvan betrof het niet naleven van de CRUKS-verplichting of het onvoldoende weren van spelers met een registratie. Dat toont dat het toezicht niet vrijblijvend is.

Hoe werkt zelfuitsluiting via CRUKS?

Je kunt je laten inschrijven via de website van een legaal casino of rechtstreeks via de Ksa. De inschrijving geldt voor minimaal 6 maanden en kan daarna worden verlengd. Tijdens de uitsluiting kun je niet inloggen bij welke legale aanbieder dan ook, ook niet bij een fysiek casino.

De uitsluiting is niet vrijblijvend: een operator die een uitgesloten speler toch toegang geeft, riskeert een boete. Voor spelers die merken dat ze de controle verliezen, is dit een concreet middel. Het werkt alleen bij aanbieders met een Ksa-vergunning.

Welke limieten kun je zelf instellen?

Bij een legale aanbieder kun je stortingslimieten instellen per dag, week of maand. Ook een maximale speeltijd en een verlieslimiet zijn mogelijk. De operator moet je in staat stellen deze limieten op elk moment te wijzigen, met een wachttijd van 24 uur voordat een verhoging ingaat.

Die wachttijd is bewust: hij voorkomt dat je in een impuls een limiet verhoogt. Bij een buitenlandse aanbieder zonder Nederlands toezicht ontbreekt die verplichting vaak. Daar bepaalt de operator zelf of en hoe limieten werken.

Waar vind je hulp bij problematisch speelgedrag?

De Landelijke Hulp Kansspelverslaving is bereikbaar via 0800-2000. Daarnaast biedt de Ksa informatie over het CRUKS-register en over hoe je een klacht indient. Voor spelers die zich zorgen maken over hun eigen gedrag is dat een eerste stap.

Bij een buitenlandse aanbieder zonder Nederlandse licentie kun je niet bij de Ksa terecht voor een klacht over verslavingspreventie. Dat is een van de redenen waarom de Nederlandse toezichthouder blijft benadrukken dat spelers zich bewust moeten zijn van de verschillen tussen aanbieders.

Wat is de minimale leeftijd en welke regels gelden er?

De wettelijke minimumleeftijd voor kansspelen in Nederland is 18 jaar. Een operator moet de leeftijd controleren bij registratie en bij twijfel om een identiteitsbewijs vragen. Spelers onder de 18 mogen niet deelnemen, ook niet via een buitenlandse licentie.

Naast de leeftijdsgrens gelden er regels voor reclame. Sinds 2023 is reclame voor online kansspelen sterk beperkt: geen advertenties op televisie, radio en sociale media buiten strikt afgebakende kaders. Die beperking geldt voor Ksa-vergunninghouders, niet voor partijen zonder Nederlandse licentie.

Hoe werkt een klachtenprocedure bij een legale aanbieder?

Elke Ksa-vergunninghouder moet een interne klachtenprocedure hebben. Kom je er niet uit, dan kun je terecht bij de Ksa of bij de Stichting Geschillencommissie Kansspelen. Die commissie kan bindende uitspraken doen over geschillen tussen speler en operator.

Bij een buitenlandse licentie zonder Nederlands toezicht ontbreekt die route. Je bent dan afhankelijk van de klachtenprocedure van de operator zelf of van de toezichthouder in het land van vestiging. Dat is een langere weg met minder zekerheid over de uitkomst.

Conclusie

De vraag of een online casino in het buitenland zit, is minder relevant dan de vraag wie de vergunning heeft verleend. Een Ksa-vergunning biedt de sterkste bescherming: CRUKS, een Nederlandse klachtenprocedure en toezicht dat daadwerkelijk handhaaft. Een MGA- of Curaçao-licentie is niet per definitie onbetrouwbaar, maar valt buiten dat Nederlandse vangnet.

Voor spelers die waarde hechten aan bescherming en transparantie, is de keuze daarmee vrij helder: kijk eerst in het openbare register van de Ksa. Wie daar staat, speelt met de waarborgen die de Nederlandse wet biedt. Wie daar niet in staat, moet zich realiseren dat de verantwoordelijkheid voor een eerlijk spel grotendeels bij de operator zelf ligt.