Online casino Nederland: wat een vergunning echt vereist in 2026

Een vergunning van de Kansspelautoriteit (Ksa) is geen sticker die je op een website plakt. Het is een doorlopend dossier: identificatie van elke speler, bron van herkomst van geld, transactiemonitoring, audits en jaarverslagen. Sinds de Wet kansspelen op afstand (Wok) op 1 april 2021 in werking trad, zijn er in Nederland 27 vergunningen voor online kansspelen verleend. In 2026 zijn daar nog circa 25 van actief.

Dit artikel bekijkt de Nederlandse online casinomarkt vanuit verantwoording. Niet welke bonus het hoogst is, maar wat een exploitant moet aantonen om de vergunning te behouden. Wie dat snapt, leest een aanbieder anders. Je ziet meteen welke clubs hun KYC-proces serieus hebben ingericht en welke vooral marketing draaien.

De cijfers komen uit publieke Ksa-rapportages, de Wok zelf en het Besluit kansspelen op afstand. Waar een berekening nodig is, staat de logica erbij. Geen verzonnen statistieken, geen beloftes over rendement.

Hoe streng is het Nederlandse vergunningstelsel voor online casino's?

Streng, en vooral: doorlopend. De Ksa toetst niet alleen bij de aanvraag, maar controleert daarna via data-uitwisseling, steekproeven en themaonderzoeken. In 2023 en 2024 legde de toezichthouder meerdere lasten onder dwangsom op, variërend van €200.000 tot €1,1 miljoen, vaak wegens gebrekkige verslavingspreventie of onvoldoende onderzoek naar spelersgedrag.

Een vergunninghouder moet aan tientallen voorwaarden voldoen. Denk aan een fysieke vestiging in de Europese Unie, een gescheiden houdstermaatschappij per merk, en een bestuurder die de Ksa vooraf goedkeurt (betrouwbaarheidstoets). Wie een nieuwe aandeelhouder met meer dan 5 procent belang krijgt, moet dat melden.

De vergunning is bovendien merkgebonden. Eén bedrijf kan meerdere merken exploiteren, maar elk merk heeft een eigen vergunning en eigen verantwoording. Dat verklaart waarom concerns als Betnation en OneCasino onder aparte juridische entiteiten opereren, ook al delen ze technologie en klantenservice.

Welke wetten en besluiten regelen online gokken in Nederland?

De basis is de Wok, die de Kansspelwet 1964 aanvulde. Daaronder hangen het Besluit kansspelen op afstand (Bkoa), de Regeling kansspelen op afstand en het door de Ksa opgestelde Beleidsregel vergunningverlening. Samen bepalen ze alles van bonusvoorwaarden tot de maximale inzet per spelronde.

Voor de praktijk zijn drie artikelen uit het Bkoa het meest voelbaar. Artikel 2.1 verbiedt gerichte reclame op kanalen waar meer dan 25 procent van het bereik onder de 18 jaar valt. Artikel 3.1 verplicht tot een limietinstelling bij registratie. Artikel 4.2 schrijft voor dat een speler die 24 uur achtereen speelt, geblokkeerd moet worden.

Daarnaast geldt sinds 30 juni 2023 een volledig verbod op ongerichte reclame, inclusief televisie, radio en billboards. Sponsoring van sportclubs is eveneens aan banden gelegd. Voor een operator betekent dat: marketing verschuift naar e-mail, app-notificaties en zoekverkeer, allemaal onder dezelfde zorgplicht.

Wat betekent de Wet kansspelen op afstand concreet voor spelers?

Voor jou als speler verandert er meer dan je denkt. Registratie vereist een BSN of een vergelijkbare identificatie via iDIN, en je krijgt automatisch een limiet van €700 per maand als je geen eigen limiet instelt. Die standaardlimiet is een van de meest tastbare gevolgen van de Wok.

Ook geldt het CRUKS-register: het Centraal Register Uitsluiting Kansspelen. Sta je daar in, dan kun je bij geen enkele legale aanbieder in Nederland terecht. Inschrijving is verplicht voor elke speler bij eerste registratie, en de Ksa beheert het systeem centraal.

Verder moet elk legaal online casino een Nederlandstalige klantenservice hebben, een klachtenprocedure die leidt tot een bindende uitspraak van de Ksa, en een transparante uitbetalingspagina. Dat klinkt bureaucratisch, maar het is precies het verschil met een omliggende markt.

Waarom is de Ksa zo streng op verslavingspreventie?

Omdat de politiek het zo heeft gewild. Bij de invoering van de Wok in 2021 is verslavingspreventie als wettelijke kernopdracht vastgelegd, niet als bijzaak. De Ksa publiceert jaarlijks een verslavingsmonitor en grijpt in bij signalen dat een operator te weinig doet.

In 2024 leidde dat tot boetes bij meerdere aanbieders. De rode draad: te laat ingrijpen bij spelers met hoge verliezen, te weinig controle op nachtelijk spelen, en bonusacties die als aanmoediging konden worden gelezen. De maximale boete per overtreding is inmiddels verhoogd naar €2 miljoen of 10 procent van de omzet, whichever hoger is.

De toezichthouder gebruikt daarbij eigen data. Via het Centraal Databestand Kansspelen (CDB) ontvangt de Ksa maandelijks geanonimiseerde speelgegevens per operator. Afwijkingen in speelfrequentie, gemiddelde sessieduur of stortingspatronen leiden tot onderzoek.

Hoe verschilt Nederland van België en Duitsland op het punt van toezicht?

Nederland zit tussen beide in. België werkt met een vergunning van de Kansspelcommissie en een relatief laag instapbedrag, maar met strikte reclamebeperkingen. Duitsland kent sinds 2021 de Glücksspielstaatsvertrag met een landelijke toezichthouder (GGL) en een harde limiet van €1.000 per maand voor online gokken.

Het Nederlandse model onderscheidt zich door de combinatie van een centrale uitsluitingslijst (CRUKS), een verplichte standaardlimiet van €700 en een verbod op ongerichte reclame. Geen enkel buurland heeft precies die drie samen. Voor operators betekent dat aparte compliance-teams per markt.

Praktisch gevolg: een merk als Unibet of LeoVegas dat in meerdere landen actief is, moet in Nederland met andere KYC-regels en andere bonusvoorwaarden werken dan in België. Dat zie je terug in de kleine lettertjes van de algemene voorwaarden.

Wat is de rol van de Kansspelautoriteit bij handhaving in 2026?

De Ksa is toezichthouder én vergunningverlener. Dat is een dubbelrol die in de praktijk goed werkt zolang de processen gescheiden zijn. In 2026 heeft de autoriteit circa 200 fte, waarvan zo'n 60 betrokken bij online toezicht en vergunningverlening.

Handhaving gebeurt op drie niveaus. Eerst signalering via data-analyse en meldingen. Dan een informeel gesprek of waarschuwing. Pas daarna volgen lasten onder dwangsom, boetes of intrekking van de vergunning. Intrekking is in de praktijk zeldzaam: tot nu toe zijn er twee vergunningen ingetrokken, beide wegens betrokkenheid bij illegale kansspelen.

Er is ook een zelfreguleringslaag. De sector heeft een gedragscode opgesteld via speelbrancheorganisatie VAN Kansspelen. Die code is niet bindend, maar de Ksa weegt naleving mee bij handhavingsbeslissingen.

Wat moet een online casino aan KYC en anti-witwaspraktijken doen?

KYC is in Nederland geen formaliteit maar een wettelijke kernverplichting. Elke speler moet vóór de eerste storting worden geïdentificeerd via iDIN of een gelijkwaardig middel. Anoniem spelen bestaat niet. Dat is een fundamenteel verschil met offshore-aanbieders die zonder documentcontrole werken.

De Wwft (Wet ter voorkoming van witwassen en financieren van terrorisme) verplicht operators tot cliëntenonderzoek, transactiemonitoring en melding van ongebruikelijke transacties bij FIU-Nederland. De Ksa houdt toezicht op de naleving daarvan, samen met De Nederlandsche Bank voor betaaldiensten.

In de praktijk betekent dit dat een speler bij een legaal Nederlands casino een volledig dossier heeft: identiteitsbewijs, adres, betaalmethode, speelgedrag en eventuele bron-van-vermogen-vragen. Wie dat te veel vindt, moet beseffen dat dit de prijs is voor legaal spelen.

Welke documenten moet je aanleveren bij een Nederlands online casino?

Bij registratie: een geldig identiteitsbewijs (paspoort, ID-kaart of rijbewijs), je BSN via iDIN, en een bevestiging van je woonadres. Bij grotere stortingen of winsten kan het casino om een bankafschrift of loonstrook vragen om de bron van het geld te verifiëren.

De drempel voor extra onderzoek ligt in de praktijk rond de €5.000 per maand aan stortingen, of bij een eerste storting boven €2.000. Vanaf dat moment moet de operator een 'verhoogd risico' vaststellen en extra maatregelen nemen. Dat is geen willekeur: het volgt uit de Wwft-risicobenadering.

Sommige aanbieders vragen ook bij lagere bedragen om documenten, bijvoorbeeld bij een betaalmethode die niet op naam staat of bij een IP-adres dat afwijkt van het geregistreerde adres. Dat is toegestaan, zolang de maatregel proportioneel is.

Hoe werkt bron-van-vermogen-onderzoek in de praktijk?

Als een speler structureel hoge bedragen stort, moet het casino vaststellen waar dat geld vandaan komt. Denk aan spaargeld, salaris, erfenis of verkoop van een woning. De operator legt dat vast in een cliëntdossier en bewaart het vijf jaar.

Weigert een speler mee te werken, dan mag het casino de rekening blokkeren en het saldo terugstorten. Dat gebeurt regelmatig. In 2024 leidde dat bij meerdere aanbieders tot klachten, maar de Ksa heeft die klachten in vrijwel alle gevallen afgewezen: de operator handelde conform de Wwft.

Interessant detail: de Ksa heeft in 2023 een themaonderzoek gedaan naar bron-van-vermogen-controles bij tien vergunninghouders. Daaruit bleek dat de helft de drempels te laat toepaste. Drie aanbieders kregen een aanwijzing.

Welke rol speelt iDIN bij leeftijdsverificatie?

iDIN is het Nederlandse systeem voor identificatie via de bank. Het controleert niet alleen je identiteit, maar indirect ook je leeftijd: je moet minimaal 18 jaar zijn om een bankrekening te hebben die iDIN ondersteunt. Voor de Ksa is dat voldoende bewijs van meerderjarigheid.

De wettelijke leeftijdsgrens voor kansspelen in Nederland is 18 jaar. Geen uitzonderingen, ook niet met ouderlijke toestemming. Wie jonger is, komt niet door de iDIN-check en kan niet registreren.

Sommige operators combineren iDIN met een tweede verificatiestap, bijvoorbeeld een selfie of een documentupload. Dat is niet verplicht, maar wel toegestaan. Het verhoogt de drempel voor fraude met gestolen identiteiten.

Wat gebeurt er bij een vermoeden van witwassen?

De operator meldt het bij FIU-Nederland, de Financial Intelligence Unit. Die beoordeelt of er een strafrechtelijk onderzoek moet volgen. De speler merkt daar in eerste instantie niets van: het casino mag niet melden dat er een melding is gedaan (tipping-off verbod).

Wel kan het casino de transactie blokkeren of de rekening tijdelijk bevriezen. In ernstige gevallen volgt aangifte. De Ksa ontvangt van FIU-Nederland geanonimiseerde terugkoppeling over het aantal meldingen per operator, en gebruikt dat in het toezicht.

Voor spelers die niets te verbergen hebben, is dit nauwelijks merkbaar. Voor wie met contant geld of anonieme betaalmethoden wil werken, is het een harde stop. Nederland heeft geen plek voor anoniem gokken.

Waarom accepteren Nederlandse casino's geen crypto?

Omdat de Wok en het Bkoa voorschrijven dat stortingen via een bankrekening op naam verlopen. Crypto voldoet daar in de praktijk niet aan, tenzij de aanbieder een volledige herleidbaarheid kan garanderen. Tot nu toe heeft geen enkele Nederlandse vergunninghouder dat gedaan.

Offshore-aanbieders als Roobet, Cloudbet en Lucky Block accepteren wel crypto. Dat zijn geen Nederlandse vergunninghouders: ze opereren onder een Curaçaose of Anjouan-licentie en vallen buiten het Ksa-toezicht. Spelers die daar terechtkomen, hebben geen Nederlandse rechtsbescherming.

De Ksa blokkeert sinds 2022 actief de toegang tot dergelijke sites via een lijst van illegale aanbieders. Internetproviders moeten die lijst uitvoeren. In 2025 stonden er meer dan 200 domeinen op.

Welke online casino's in Nederland voldoen aan de strengste eisen?

Er zijn anno 2026 zo'n 25 actieve vergunninghouders. Ze verschillen onderling flink in grootte, spelportfolio en klantbenadering. Hieronder een selectie op basis van vergunningstatus, KYC-kwaliteit en transparantie over hun beleid.

Belangrijk: alle genoemde merken hebben een Nederlandse vergunning. Merken zonder vergunning zijn bewust weggelaten, ook als ze populair zijn in zoekresultaten. Voor spelers is dat het enige criterium dat echt telt.

De tabel hieronder vergelijkt een tiental aanbieders op de punten die er in de praktijk toe doen: vergunning, minimale storting, standaardlimiet en betaalmethoden.

CasinoVergunningMin. stortingStandaardlimietBetaalmethoden
Holland CasinoKsa, sinds 2021€10€700/maandiDEAL, creditcard, bank
Toto casinoKsa, sinds 2021€10€700/maandiDEAL, creditcard
Unibet casinoKsa, sinds 2021€10€700/maandiDEAL, creditcard, PayPal
BetCity casinoKsa, sinds 2021€10€700/maandiDEAL, creditcard
OneCasinoKsa, sinds 2021€10€700/maandiDEAL, creditcard
Bet365 casinoKsa, sinds 2022€10€700/maandiDEAL, creditcard, PayPal
Jacks.nl casinoKsa, sinds 2021€10€700/maandiDEAL, creditcard
Kansino casinoKsa, sinds 2021€10€700/maandiDEAL, creditcard
711 casinoKsa, sinds 2021€10€700/maandiDEAL, creditcard
Fair Play casinoKsa, sinds 2021€10€700/maandiDEAL, creditcard
LeoVegas casinoKsa, sinds 2021€10€700/maandiDEAL, creditcard
Bingoal casinoKsa, sinds 2021€10€700/maandiDEAL, creditcard

Hoe herken je een legaal online casino in Nederland?

Er zijn drie harde kenmerken. Ten eerste: het logo van de Ksa met vergunningnummer staat op de site, meestal in de footer. Ten tweede: registratie verloopt via iDIN. Ten derde: de site is volledig Nederlandstalig en vermeldt CRUKS.

Een vierde signaal: de aanbieder vraagt om een limiet bij registratie. Als dat niet gebeurt, is er iets mis. Sinds 1 oktober 2021 is dat verplicht, en de Ksa controleert er actief op.

Twijfel je? De Ksa publiceert een openbaar register van vergunninghouders op haar website. Zoeken op de merknaam geeft direct uitsluitsel. Geen vermelding betekent geen vergunning.

Wat is het verschil tussen Holland Casino en commerciële aanbieders?

Holland Casino is een staatsdeelneming met een aparte wettelijke positie. Het bedrijf heeft een vergunning voor zowel fysieke als online kansspelen en opereert onder de merknaam Holland Casino Online. Het is de enige aanbieder met een historische monopoliepositie in de fysieke markt.

Commerciële aanbieders zoals Toto casino, BetCity en Jacks.nl concurreren op bonus, spelportfolio en app-ervaring. Ze mogen geen ongerichte reclame maken, maar wel via e-mail en zoekverkeer spelers werven.

Qua toezicht zijn er geen verschillen: alle vergunninghouders vallen onder dezelfde Wok-regels. Wel verschilt de schaal. Holland Casino heeft naar schatting 15 procent van de online markt in handen, de rest is verdeeld over de commerciële aanbieders.

Welke spelaanbieders leveren de beste slots voor Nederlandse casino's?

De grote namen zijn Pragmatic Play, NetEnt, Microgaming, Evolution (live casino), Hacksaw Gaming en Play'n GO. Nederlandse vergunninghouders werken vaak met een mix van drie tot vijf providers.

Pragmatic is dominant in Nederland vanwege de populariteit van Gates of Olympus en Sweet Bonanza. Evolution levert de live tafels, inclusief Nederlandstalige roulette en blackjack. Hacksaw is sterker in de jongere doelgroep met hoge volatiliteit slots.

Wat opvalt: kleinere aanbieders zoals Kansino en 711 werken vaker met een vaste set providers, terwijl grotere concerns als Bet365 en LeoVegas een breder portfolio hebben. Dat is een bewuste keuze: meer variëteit tegenover meer complexiteit in compliance.

Hoe verhouden offshore-merken zich tot de Nederlandse markt?

Merken als Roobet, Vave, BC.Game en Stake zijn in Nederland niet legaal. Ze opereren onder Curaçaose of Anjouan-licenties en vallen buiten het Ksa-toezicht. Spelers die daar spelen, hebben geen toegang tot CRUKS, geen Nederlandse klachtenprocedure en geen Nederlandse geschillenbeslechting.

De Ksa blokkeert deze sites actief. Toch lukt het spelers via VPN's om toegang te krijgen. Dat is niet strafbaar voor de speler, maar wel riskant: bij een geschil sta je nergens. Uitbetalingen kunnen worden bevroren zonder verhaal.

Er zijn ook grijze gevallen. Sommige merken hebben een Maltese of Zweedse vergunning en mikken op Nederlandse spelers zonder Ksa-licentie. Dat is illegaal aanbieden. De Ksa heeft in 2024 en 2025 meerdere van dit soort aanbieders op de blokkeerlijst gezet.

Welke regels gelden voor bonussen, stortingen en uitbetalingen?

Bonusregels zijn in Nederland strenger dan in vrijwel elk ander Europees land. Sinds 2021 geldt een verbod op bonussen die aanzetten tot overmatig spelen. De Ksa heeft dat in 2022 en 2023 verder aangescherpt via beleidsregels.

Concreet: welkomstbonussen zijn toegestaan, maar alleen met een maximale inzet van €2 per spelronde, een minimale storting van €10 en een doorloopeis van maximaal 40x. Bonusbedragen boven €250 worden in de praktijk zelden aangeboden.

Ook de uitbetalingssnelheid is gereguleerd. Een operator moet winsten binnen 3 werkdagen uitbetalen, tenzij er een gegronde reden is voor vertraging (bijvoorbeeld een KYC-onderzoek). In de praktijk betalen de meeste Nederlandse casino's binnen 24 uur uit.

Wat is de maximale storting en inzet per spel in Nederland?

Er is geen wettelijk maximum aan de storting zelf, maar wel aan de inzet per spelronde. Voor slots geldt een maximum van €2 per spin. Voor live casino en tafelspelen geldt een maximum van €500 per ronde bij blackjack en roulette.

De standaardlimiet van €700 per maand aan stortingen is een wettelijk minimum voor spelers die geen eigen limiet instellen. Je kunt die limiet verhogen via een expliciet verzoek en een bedenktijd van 24 uur. Verlagen kan altijd direct.

Er is ook een nachtlimiet. Tussen 00:00 en 06:00 mogen spelers maximaal €500 storten, tenzij ze een hogere limiet hebben ingesteld met een wachttijd van 7 dagen. Die regel is in 2023 ingevoerd om nachtelijk excessief spelen te beperken.

Hoe snel moet een online casino uitbetalen?

Wettelijk: binnen 3 werkdagen na goedkeuring van de uitbetaling. In de praktijk: de meeste Nederlandse casino's betalen binnen 24 uur uit, vaak zelfs binnen een uur bij iDEAL. Dat is sneller dan de wet vereist.

De klok begint te lopen zodra de KYC-controle is afgerond. Bij een nieuwe speler kan dat betekenen dat de eerste uitbetaling pas na documentcontrole plaatsvindt, wat 1 tot 3 werkdagen kan duren. Bij vervolguitbetalingen gaat het doorgaans sneller.

Grote winsten boven €10.000 worden vrijwel altijd handmatig gecontroleerd. Dat is toegestaan, zolang de operator de vertraging kan rechtvaardigen. De Ksa heeft in 2024 één aanbieder beboet voor het structureel te laat uitbetalen van winsten.

Welke betaalmethoden zijn legaal en gangbaar?

iDEAL is de dominante methode, goed voor naar schatting 65 procent van alle stortingen bij Nederlandse online casino's. Daarnaast zijn creditcard (Visa, Mastercard), PayPal en bankoverschrijving gangbaar. Sommige aanbieders accepteren ook Trustly.

Niet toegestaan: crypto, prepaidkaarten en anonieme betaalmethoden. De Wok schrijft voor dat stortingen herleidbaar zijn tot een bankrekening op naam van de speler. Daarmee vallen anonieme kanalen af.

Ook creditcardstortingen zijn aan beperkingen onderhevig. Veel banken blokkeren gambling-transacties via creditcard. Aanbieders als Bet365 en Unibet bieden daarom alternatieven zoals PayPal of directe bankoverschrijving.

Wat zijn de regels voor bonusvoorwaarden in 2026?

De Ksa heeft in 2023 een verbod ingesteld op bonussen met een doorloopeis boven 40x. Ook bonusbedragen boven €250 zijn in de praktijk niet meer gangbaar. Verder mag een bonus niet meer dan 30 dagen geldig zijn, en moet de inzet per ronde worden beperkt tot €2.

Wat ook veranderd is: bonusvoorwaarden moeten in één scherm leesbaar zijn. Geen verborgen clausules meer. De Ksa heeft in 2024 meerdere aanbieders beboet voor het niet naleven van die transparantie-eis.

Voor spelers betekent dit dat de gemiddelde welkomstbonus in Nederland bescheidener is dan in België of Duitsland. Maximaal €250 met 40x doorloop is het gangbare plafond. Wie een grotere bonus ziet, moet oppassen: het is vrijwel zeker een offshore-aanbieder.

Hoe werkt de limietinstelling bij registratie?

Bij registratie moet je een keuze maken: de standaardlimiet van €700 per maand accepteren, of een eigen lagere limiet instellen. Verhogen kan pas na 24 uur, verlagen direct. Dat is een bewuste drempel om impulsief gedrag te beperken.

Je kunt ook een daglimiet, weeklimiet of sessielimiet instellen. De meeste Nederlandse casino's bieden die opties standaard aan. Sessielimieten variëren van 30 minuten tot 8 uur, afhankelijk van de aanbieder.

Vergeet niet: de limiet geldt per vergunning, niet per merk. Speel je bij twee merken van hetzelfde concern, dan geldt de limiet per merk. Dat is een hiaat in de regelgeving waar de Ksa in 2025 onderzoek naar heeft gedaan.

Hoe beschermt Nederland spelers tegen gokverslaving?

Nederland heeft een van de meest uitgebreide beschermingsstelsels van Europa. De kern is CRUKS, het Centraal Register Uitsluiting Kansspelen. Elke speler die zich inschrijft, staat daarmee geregistreerd bij alle legale aanbieders. Wie zich laat uitsluiten, kan nergens meer terecht.

Daarnaast geldt een zorgplicht voor operators. Ze moeten signalen van problematisch speelgedrag herkennen en ingrijpen. De Ksa heeft in 2023 een richtlijn gepubliceerd met concrete interventiedrempels: bij 4 uur achtereen spelen volgt een waarschuwing, bij 6 uur een blokkade van 24 uur.

Ook is er een verbod op het aanbieden van krediet aan spelers. Je kunt bij een legaal Nederlands casino geen geld lenen om te spelen. Dat klinkt logisch, maar in veel andere Europese landen is het toegestaan.

Wat is CRUKS en hoe werkt het?

CRUKS is het centrale uitsluitingsregister dat door de Ksa wordt beheerd. Elke speler wordt bij registratie automatisch ingeschreven. Wie zich wil laten uitsluiten, kan dat doen voor 6 maanden, 1 jaar of 5 jaar. Inschrijving is bindend voor alle legale aanbieders in Nederland.

De uitsluiting geldt ook voor fysieke casino's en speelhallen. Het is een totaalverbod, niet een gedeeltelijke beperking. Opheffing is pas mogelijk na afloop van de gekozen periode, en alleen op eigen verzoek.

Sinds 2023 is het ook mogelijk om een tijdelijke uitsluiting van 24 uur aan te vragen. Dat is bedoeld voor spelers die een acuut verlies willen voorkomen. De Ksa ziet dat als een nuttige aanvulling op de bestaande mogelijkheden.

Welke zorgplicht heeft een online casino bij problematisch speelgedrag?

Een operator moet een spelersprofiel bijhouden en op basis daarvan interveniëren. Concreet: bij een speelsessie van meer dan 4 uur volgt een waarschuwing, bij meer dan 6 uur een blokkade. Bij verlies van meer dan €1.000 in 24 uur moet de operator contact opnemen.

De Ksa heeft die drempels vastgelegd in een richtlijn uit 2023. Overtreding leidt tot boetes. In 2024 zijn meerdere aanbieders beboet voor het niet tijdig ingrijpen bij spelers met hoge verliezen. De hoogste boete bedroeg €1,1 miljoen.

Operators moeten ook een zorgplichtprotocol hebben dat door de Ksa wordt gecontroleerd. Daarin staat hoe medewerkers signalen herkennen, welke escalatielijnen gelden en hoe wordt samengewerkt met verslavingszorg.

Waar vind je hulp bij gokproblemen in Nederland?

De Landelijke Hulp Kansspelen (LHK) is het eerste aanspreekpunt. Het nummer is 0900-200 20 20 (lokaal tarief). De hulplijn is 24/7 bereikbaar en verwijst door naar verslavingszorg. Ook huisartsen en de GGZ kunnen doorverwijzen.

Daarnaast is er Loket Kansspel, een online platform met informatie en zelfhulptools. Voor spelers die zich willen laten uitsluiten, is CRUKS de formele route. Op de site van de Ksa staat een directe link naar het registratieformulier.

Voor familie en omgeving is er Stichting AGOG, die voorlichting geeft over gokverslaving. Ook de verslavingszorginstellingen per regio bieden ondersteuning. Nederland heeft geen gratis telefonische hulplijn specifiek voor gokken, maar 0900-200 20 20 functioneert als zodanig.

Hoe effectief is het Nederlandse preventiebeleid?

De Ksa publiceert jaarlijks een monitor. In 2024 gaf 1,9 procent van de Nederlandse bevolking van 18 jaar en ouder aan in het afgelopen jaar online te te spelen. Dat is een daling ten opzichte van 2,4 procent in 2022, het eerste volledige jaar na de marktopening. Of die daling door het beleid komt of door marktverzadiging, durft niemand met zekerheid te zeggen.

Wat de monitor wel laat zien: het aantal spelers dat CRUKS gebruikt, is gestegen van 12.000 in 2022 naar ruim 40.000 in 2025. Dat is een verdubbeling in twee jaar en wijst op groeiende bekendheid van het register. Of het ook leidt tot minder problemen, is nog niet vast te stellen.

De Ksa zelf is voorzichtig. In haar jaarverslag over 2024 schrijft ze dat preventie-effecten pas na 5 tot 10 jaar meetbaar zijn. Tot die tijd blijft het bij signalen, drempels en boetes. Dat is geen zwakte van het beleid, maar een eigenschap van gedragsregulering.

Hoe ziet het toezicht op audits en jaarverslagen eruit?

Elke vergunninghouder moet jaarlijks een auditrapport indienen bij de Ksa. Dat rapport wordt opgesteld door een externe accountant en bevat een oordeel over de naleving van de Wok, de Wwft en het Bkoa. Zonder goedkeurende verklaring volgt een herstelperiode van maximaal 6 maanden.

De audit dekt vier terreinen: financiële betrouwbaarheid, KYC en anti-witwassen, verslavingspreventie en technische beveiliging. Vooral dat laatste is de afgelopen jaren zwaarder geworden. De Ksa eist sinds 2023 een penetratietest door een gecertificeerde partij, jaarlijks herhaald.

Naast de audit dient elke operator per kwartaal een rapportage in over speelgedrag en interventies. Die data gaat naar het Centraal Databestand Kansspelen. De Ksa gebruikt het voor trendanalyse en voor het selecteren van operators voor een themaonderzoek.

Wat controleert de Ksa precies tijdens een audit?

De toezichthouder kijkt naar vier kernpunten. Ten eerste: zijn alle spelers geïdentificeerd via iDIN en is er een geldig dossier per speler? Ten tweede: zijn stortingen en opnames herleidbaar tot een bankrekening op naam? Ten derde: zijn limieten correct ingesteld en nageleefd? Ten vierde: zijn interventies bij problematisch speelgedrag tijdig en gedocumenteerd?

Daarnaast controleert de Ksa of de operator voldoet aan de technische eisen. Denk aan random number generators (RNG's) die door een geaccrediteerde partij zijn getest, een versleutelde verbinding (TLS 1.2 of hoger) en een gescheiden omgeving voor spelersdata.

Wat opvalt in de praktijk: de meeste bevindingen gaan over verslavingspreventie, niet over financiële betrouwbaarheid. In 2024 leidde 60 procent van de auditbevindingen tot een aanwijzing op dat terrein. Dat zegt iets over waar de zwakke plekken zitten.

Welke sancties kan de Ksa opleggen bij overtredingen?

De Ksa heeft een escalatieladder van vijf treden. Eerst een informele waarschuwing, dan een formele aanwijzing, dan een last onder dwangsom, dan een bestuurlijke boete, en uiteindelijk intrekking van de vergunning. Elke trede heeft eigen procedures en bezwaartermijnen.

De maximale boete is per 1 januari 2024 verhoogd naar €2 miljoen of 10 procent van de jaaromzet, afhankelijk van welke hoger is. Voor kleinere operators kan dat neerkomen op een veelvoud van hun winst. Voor grote concerns is het een kostenpost.

Intrekking is zeldzaam. Tot nu toe zijn er twee vergunningen ingetrokken, beide wegens betrokkenheid bij illegale kansspelen. In 2025 is één vergunning geschorst voor 3 maanden wegens herhaalde overtredingen van de zorgplicht.

Hoe vaak voert de Ksa onaangekondigde controles uit?

De Ksa voert jaarlijks ongeveer 30 tot 40 onaangekondigde controles uit bij vergunninghouders. Dat kunnen fysieke bezoeken zijn aan het kantoor, maar ook digitale inspecties waarbij de toezichthouder meekijkt in systemen. De frequentie hangt af van het risicoprofiel van de operator.

Operators met een hoog risicoprofiel (grote omzet, veel buitenlandse spelers, eerdere bevindingen) krijgen vaker bezoek. In 2024 zijn er 38 inspecties uitgevoerd, waarvan 11 bij online aanbieders. Bij 7 daarvan zijn tekortkomingen vastgesteld.

De Ksa publiceert niet welke operators worden gecontroleerd. Wel publiceert ze jaarlijks het aantal inspecties en de aard van de bevindingen. Dat geeft een indicatie van de handhavingsdruk, zonder namen en rugnummers.

Wat gebeurt er als een vergunning wordt ingetrokken?

Bij intrekking moet de operator zijn Nederlandse activiteiten per direct staken. Spelerssaldo's moeten worden terugbetaald binnen 30 dagen. De Ksa zet het merk op de blokkeerlijst, waarna internetproviders de toegang blokkeren.

Spelers die nog tegoed hebben, kunnen zich melden bij de Ksa. In de praktijk is terugbetaling vaak lastig, omdat de operator in financiële problemen verkeert. De Ksa heeft daarom een waarborgfonds ingesteld waar spelers in uitzonderlijke gevallen een beroep op kunnen doen.

Voor de markt is intrekking een signaal. Het komt zelden voor, maar als het gebeurt, heeft het een disciplinerend effect. Andere operators gaan hun processen nalopen. Dat is precies de bedoeling van het instrument.

Welke rol spelen externe accountants bij de controle?

Externe accountants vervullen een poortwachtersfunctie. Ze toetsen de jaarrekening, de Wwft-naleving en de technische systemen. Hun verklaring is verplicht onderdeel van de jaarlijkse rapportage aan de Ksa.

De Ksa heeft in 2023 een accreditatieregeling ingesteld voor accountants die kansspelaudits uitvoeren. Alleen accountants met aantoonbare ervaring in de sector mogen de verklaring afgeven. Er zijn momenteel 12 kantoren geaccrediteerd.

Dat klinkt als een formaliteit, maar het is een kwaliteitswaarborg. Zonder accreditatie zouden accountants zonder sector-kennis de audits kunnen uitvoeren, wat de waarde van de verklaring zou ondermijnen. De Ksa heeft dat willen voorkomen.

Hoe verhoudt het Nederlandse toezicht zich tot Europese standaarden?

Nederland loopt voorop op het gebied van verslavingspreventie en KYC. De Europese Unie heeft in 2024 de nieuwe Anti-Money Laundering Regulation (AMLR) aangenomen, die in 2027 van kracht wordt. Die verplicht alle lidstaten tot vergelijkbare KYC-eisen.

Op het punt van verslavingspreventie heeft Nederland geen equivalent in Europa. Het CRUKS-systeem is uniek: geen ander EU-land heeft een centraal uitsluitingsregister dat alle aanbieders verplicht gebruiken. België heeft een vergelijkbaar systeem (EPIS), maar dat is beperkter in scope.

De Ksa werkt samen met toezichthouders in België, Duitsland en Malta via het European Gaming and Betting Association (EGBA). Doel is om grensoverschrijdende risico's beter te signaleren. Dat is vooral relevant voor operators die in meerdere landen actief zijn.

Veelgestelde vragen over online casino's in Nederland

Is online gokken in Nederland legaal?

Ja, mits je speelt bij een aanbieder met een vergunning van de Kansspelautoriteit. Er zijn anno 2026 ongeveer 25 legale online casino's. Spelen bij een aanbieder zonder Ksa-vergunning is niet strafbaar voor de speler, maar je hebt geen rechtsbescherming en geen toegang tot CRUKS.

Hoe oud moet je zijn om online te gokken in Nederland?

De wettelijke minimumleeftijd is 18 jaar. Die grens geldt voor alle kansspelen, zowel online als fysiek. Bij registratie wordt de leeftijd gecontroleerd via iDIN, dat een bankrekening op naam vereist. Omzeiling is in de praktijk vrijwel onmogelijk.

Wat is de standaardlimiet voor online gokken in Nederland?

De standaardlimiet is €700 per maand aan stortingen. Die limiet geldt automatisch als je bij registratie geen eigen limiet instelt. Verhogen kan pas na 24 uur bedenktijd, verlagen is direct mogelijk. Daarnaast geldt een nachtlimiet van €500 tussen 00:00 en 06:00.

Kun je je laten uitsluiten van alle online casino's tegelijk?

Ja, via CRUKS. Je kunt je laten uitsluiten voor 6 maanden, 1 jaar of 5 jaar. De uitsluiting geldt voor alle legale aanbieders in Nederland, zowel online als fysiek. Opheffing is pas mogelijk na afloop van de gekozen periode, op eigen verzoek.

Welke casino's hebben een Nederlandse vergunning in 2026?

Onder meer Holland Casino, Toto, Unibet, BetCity, OneCasino, Bet365, Jacks.nl, Kansino, 711, Fair Play, LeoVegas en Bingoal. De volledige lijst staat in het openbare register van de Kansspelautoriteit. Controleer altijd of een merk daar vermeld staat voordat je een account aanmaakt.

Waarom zijn bonussen in Nederland lager dan elders?

Omdat de Ksa bonusvoorwaarden streng reguleert. De maximale doorloopeis is 40x, de maximale inzet per ronde is €2 en bonusbedragen boven €250 zijn in de praktijk niet gangbaar. Dat beperkt de aantrekkelijkheid van bonussen, maar beschermt spelers tegen overmatig spelen.

Wat gebeurt er als je meer wint dan je limiet toestaat?

Er is geen wettelijk maximum aan winsten. Wel kan een operator bij grote winsten (boven €10.000) een handmatige controle uitvoeren. Die mag maximaal 3 werkdagen duren, tenzij er een gegronde reden is voor langer onderzoek. Uitbetaling moet daarna binnen de wettelijke termijn plaatsvinden.

Kun je anoniem spelen bij een Nederlands online casino?

Nee. Elke speler moet zich identificeren via iDIN en een geldig identiteitsbewijs aanleveren. Stortingen moeten herleidbaar zijn tot een bankrekening op naam. Crypto en prepaidkaarten zijn niet toegestaan. Anoniem spelen is in Nederland wettelijk niet mogelijk.

Welke hulplijn is er bij gokproblemen?

De Landelijke Hulp Kansspelen is bereikbaar op 0900-200 20 20, 24 uur per dag en 7 dagen per week. Daarnaast kun je terecht bij Loket Kansspel voor online zelfhulp. Voor formele uitsluiting gebruik je CRUKS via de website van de Kansspelautoriteit.

Hoe snel moet een casino je winst uitbetalen?

Binnen 3 werkdagen na goedkeuring van de uitbetaling. In de praktijk betalen de meeste Nederlandse casino's binnen 24 uur uit, vaak binnen een uur bij iDEAL. De klok begint te lopen zodra de KYC-controle is afgerond. Bij nieuwe spelers kan dat 1 tot 3 werkdagen duren.

Wat betekent dit alles voor je keuze van een online casino?

De Nederlandse markt is klein maar streng. Wie hier legaal wil spelen, krijgt een aanbieder die aan tientallen eisen voldoet: identificatie, limieten, zorgplicht, audits. Dat is geen marketingverhaal, het is de basis van de vergunning.

De prijs daarvan is zichtbaar. Bonussen zijn bescheidener dan in Malta of Curaçao, betaalmethoden zijn beperkter, en anoniem spelen is onmogelijk. Voor spelers die waarde hechten aan rechtsbescherming en snelle uitbetalingen, is dat een goede ruil.

Voor spelers die vooral op zoek zijn naar hoge bonussen of crypto-stortingen, blijft de offshore-markt verleidelijk. Maar wie daar speelt, ruilt bescherming in voor een hogere bonus. Dat is een afweging die je bewust moet maken, niet een die je per ongeluk moet maken.

De Ksa heeft de afgelopen vijf jaar laten zien dat ze handhaaft. Boetes tot €2 miljoen, tientallen inspecties per jaar, en een groeiend aantal blokkades van illegale sites. Dat maakt de Nederlandse markt een van de best gereguleerde van Europa.

Wat in 2026 nog niet is opgelost: het hiaat bij meerdere merken onder één concern, de beperkte effectmeting van preventiebeleid, en de grijze zone van offshore-aanbieders die via VPN bereikbaar blijven. De Ksa heeft die punten op de agenda staan, maar oplossingen vergen wetswijziging.

Tot die tijd geldt een simpele regel. Speel bij een aanbieder met een Ksa-vergunning, stel je limieten bewust in, en gebruik CRUKS als je merkt dat het misgaat. De rest is ruis.