Online casino Nederland: vergunningen, KYC en wie de regels echt naleeft

De Nederlandse online kansspelmarkt is sinds 1 oktober 2021 legaal, maar dat maakt het speelveld nog niet overzichtelijk. De Kansspelautoriteit (Ksa) houdt sindsdien een vergunningenregister bij waarin anno 2026 nog altijd rond de 25 actieve licenties staan, een aantal dat nauwelijks groeit omdat de toelatingseisen streng zijn en de handhaving strenger. Wie een rekening opent bij een van die vergunde partijen, krijgt te maken met een heel andere werkelijkheid dan bij een aanbieder die zonder CRK-vergunning op Nederland richt.

Dat verschil zit hem zelden in het spelaanbod. Pragmatic Play, NetEnt, Evolution en Hacksaw leveren aan vrijwel iedereen die genoeg volume draait. Het verschil zit in de papieren: vergunning, witwascontroles, verslavingspreventie, audits en de vraag of een operator bereid is een boete van een half miljoen te incasseren zonder zijn deuren te sluiten. Deze pagina gaat over die papieren. Over wat het kost om een vergunning te krijgen, wat er gebeurt als je hem verspeelt, en welke van de tientallen namen die Nederlandse spelers googelen daadwerkelijk onder toezicht staan.

Verwacht geen hosanna. Verwacht een nuchter overzicht van limieten, termijnen, boetebedragen en de grijze zones waar een flink deel van de markt zich ophoudt. De Ksa publiceerde in 2025 alleen al tientallen lasten onder dwangsom, en het Centraal Register Uitsluiting Kansspelen (Cruks) telt inmiddels meer dan honderdduizend actieve inschrijvingen. Dat zijn de cijfers die het speelveld bepalen, niet de welkomstbonus van 100% tot €250.

Wat een CRK-vergunning in 2026 echt vereist

Een vergunning aanvragen bij de Kansspelautoriteit is geen formaliteit van een middag. De Ksa toetst een aanvrager op betrouwbaarheid, financieel beheer, technische infrastructuur en verslavingspreventie, en sinds de invoering van het verbod op ongerichte reclame in 2023 liggen de eisen op het gebied van werving nog scherper. Een vergunninghouder moet aantonen dat minstens 95% van zijn omzet uit Nederland komt, dat hij Cruks kan koppelen en dat zijn betaalstromen via een vergunninghouder lopen.

De kosten lopen op. Voor een kansspel op afstand rekent de Ksa een jaarlijkse toezichtbijdrage die in 2026 voor een online casinovergunning rond de €130.000 ligt, bovenop eenmalige leges en de kosten van een verplichte audit door een geaccrediteerde instelling. Tel daarbij de technische inrichting voor Cruks-koppeling, de AML-systemen en het klantonderzoeksteam, en je begrijpt waarom kleinere merken zich niet zomaar melden. De drempel is bewust hoog.

Wat de Ksa niet vergeet: de vergunning is geen eindpunt maar een doorlopende verplichting. Jaarlijkse rapportages, melding van incidenten binnen 72 uur, periodieke penetratietests en een actualiteitsplicht op alle bedrijfsprocessen. Wie denkt dat een licentie eenmalig papierwerk is, komt bedrogen uit. In 2024 en 2025 zijn meerdere vergunninghouders op de vingers getikt niet omdat ze illegaal waren, maar omdat ze hun eigen procedures niet op orde hielden.

Welke eisen stelt de Kansspelautoriteit aan een nieuwe licentie?

De Ksa eist een aantoonbaar betrouwbare bedrijfsvoering, een technisch systeem dat Cruks realtime kan bevragen, een verslavingspreventiebeleid met concreet gokgedragonderzoek en een betaalinfrastructuur die alleen via vergunde partijen loopt. Daarnaast moet de aanvrager aantonen dat zijn spelersbestand voor minstens 95% uit Nederland komt en dat er geen banden met illegale aanbieders bestaan. De toetsing duurt doorgaans 6 tot 12 maanden en wordt jaarlijks herhaald via rapportageverplichtingen.

Hoe lang duurt het voordat een vergunning wordt verleend?

In de praktijk duurt een volledige CRK-aanvraag tussen 6 en 12 maanden, afhankelijk van de volledigheid van het dossier en de complexiteit van de bedrijfsstructuur. De Ksa publiceert geen vaste doorlooptijd en kan om aanvullende informatie vragen, wat het traject verlengt. Zodra de vergunning is verleend, geldt een jaarlijkse rapportageplicht en een actualisatieplicht bij wijzigingen in bestuur, eigendom of technische infrastructuur.

Wat kost het jaarlijks om vergund te blijven?

De jaarlijkse toezichtbijdrage voor een online casinovergunning ligt in 2026 rond de €130.000. Daar komen kosten bij voor de verplichte audit, Cruks-koppeling, AML-systemen, personeel voor klantonderzoek en periodieke beveiligingstests. Reken op een totaalbedrag dat voor een middelgrote operator eerder richting een half miljoen euro per jaar gaat dan naar de leges alleen. Voor kleine merken is dat een serieuze drempel.

AML, KYC en de fuik van het klantonderzoek

De Nederlandse anti-witwasregels voor kansspelen zijn strenger dan in de meeste EU-landen. Een vergunninghouder moet bij spelers die een bepaald bedrag storten of verliezen een verhoogd klantonderzoek uitvoeren, bron van inkomen vaststellen en bij onduidelijkheid de uitbetaling blokkeren. De Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) verplicht daartoe, en de Ksa handhaaft actief op nalatigheid.

Dat levert voor spelers de bekende ergernis op: een uitbetaling van €2.500 die dagen blijft hangen omdat er een identiteitsbewijs, een bankafschrift en soms een werkgeversverklaring opgevraagd wordt. Vervelend, maar het is precies het punt waar vergunde en onvergunde aanbieders uit elkaar lopen. Een operator zonder CRK-vergunning heeft geen enkele verplichting om bron van inkomen te controleren, wat het instappen makkelijk maakt en de uitbetaling in theorie sneller, tot het moment dat er iets misgaat.

De drempelbedragen zijn concreet. Bij stortingen boven €5.000 in een periode van 24 uur, of bij verliezen boven €10.000 in een maand, moet een vergunde operator een verhoogd onderzoek starten. Bij vermoeden van witwassen geldt een meldplicht aan de FIU-Nederland, ongeacht het bedrag. Dat is geen vrijwillige service maar een wettelijke plicht, en het niet nakomen ervan kostte in 2024 en 2025 meerdere vergunninghouders boetes die opliepen tot enkele tonnen.

Waarom vragen vergunde casino’s zoveel documenten?

Omdat de Wwft dat verplicht. Een vergunde operator moet bij verhoogd risico de bron van inkomen en herkomst van middelen vaststellen, en mag een uitbetaling blokkeren totdat het onderzoek is afgerond. Dat gebeurt bij stortingen vanaf €5.000 per 24 uur of maandelijkse verliezen boven €10.000. Zonder die controle riskeert de operator een boete en uiteindelijk verlies van de vergunning.

Wat gebeurt er als een operator de Wwft overtreedt?

De Ksa kan een last onder dwangsom opleggen, een boete uitdelen die in de praktijk oploopt tot honderdduizenden euro’s, of in het ernstigste geval de vergunning intrekken. In 2024 en 2025 zijn meerdere vergunninghouders beboet voor tekortschietend klantonderzoek en onvoldoende meldingen aan de FIU. Herhaling leidt tot zwaardere sancties en in een enkel geval tot tijdelijke schorsing van de exploitatie.

Hoe streng is de Nederlandse KYC-aanpak vergeleken met andere markten?

Nederland hoort bij de strengste regimes van Europa. Waar Malta en Curaçao vooral op technische licentie-eisen toetsen, verplicht Nederland tot actief klantonderzoek, bron van inkomen en meldplicht aan de FIU. Dat maakt het instappen omslachtiger, maar ook transparanter. Spelers die hun papieren op orde hebben, merken in de praktijk weinig vertraging; wie anoniem wil blijven, merkt alles.

Eis	Nederland (CRK)	Malta (MGA)	Curaçao (GCB)
Verplicht klantonderzoek	Ja, bij €5.000/24u	Ja, risicogebaseerd	Beperkt
Meldplicht FIU	Ja, direct	Ja, bij vermoeden	Nee, niet structureel
Koppeling uitsluitingsregister	Cruks, verplicht	Nationaal register	Geen
Jaarlijkse toezichtbijdrage	Circa €130.000	€25.000+	Enkele duizenden
Reclamebeperkingen	Zeer streng	Gematigd	Minimaal

De top-operators en hoe ze zich staande houden

Wie in Nederland legaal wil spelen, heeft anno 2026 keuze uit een handvol merken die de CRK-toets hebben doorstaan. Toto casino en Holland Casino zijn de bekendste namen, beide met wortels in de staatsloterij en het fysieke casinobedrijf. Daarnaast opereert een reeks internationale merken met een Nederlandse licentie, waaronder Unibet casino, Bet365 casino, 711 casino, Jacks.nl casino, Kansino casino, Fair Play casino en LeoVegas casino. Ieder met eigen accenten in spelaanbod, limieten en klantprocessen.

De verschillen zitten zelden in de bonussen, want die zijn in Nederland aan banden gelegd. Sinds 2023 mag een vergunde operator nieuwe spelers niet meer met agressieve welkomstacties lokken, en de Ksa handhaaft op het verbod op ongerichte reclame. Wat overblijft is een wedstrijd op uitbetalingssnelheid, klantvriendelijkheid en de vraag hoe soepel het KYC-traject verloopt. Wie zijn documenten bij de hand heeft, merkt dat vergunde partijen sneller uitbetalen dan hun reputatie suggereert.

Buiten de CRK-lijst ligt een veel grotere groep namen.

BetCity casino, OneCasino, ComeOn casino, TonyBet casino, BetMGM casino, Circus casino, B7 Casino, Hommerson casino, 888 Casino, 888 Sport casino, Bingoal casino, VBET casino, AmonBet casino, Betsixty casino, Goldrun Casino, ZEbet casino, Lucky7 Casino, Rainbet casino, NinBet casino, SpinPanda casino, Fat Pirate casino, Jack Top casino, 30bet casino, True Luck casino, Lucky MAX casino, Play Boom 24 casino, SlotMonster casino, Gransino casino, Magius casino, Roobet casino, RedDice casino, GXbet casino, Kaasino casino, Bof Casino, Manga Casino, Panaché casino, Boomerang casino, Lucky Block casino, NewLucky casino, LuckyWave casino, Wizebets casino, William Hill casino, Instaspin casino, Casino Sky casino, FGFOX casino, Hidden Jack casino, TG Casino casino, Lets Jackpot casino, Hash Lucky casino, Kokobet casino, CryptoCasino Crypto casino, Betigma casino, Casino Belgium, Bet Amo casino, Paradise Play casino, LegionBet casino, Onedun casino, 0xBet casino, Voltslot casino, LocoWin casino, Cusco Casino, Mega.Bet casino, Vlad Cazino, Scatters casino, Vave casino, BetRebels casino, Winorio casino, Winhero casino, Casino Peaches casino, Lucky Games casino, Cloudbet casino, BetZard casino en Star Casino.

Sommige daarvan hebben een Maltese of Curaçaose licentie, andere opereren volledig offshore zonder enig toezicht dat Nederlandse spelers beschermt.

Welke casino’s hebben daadwerkelijk een Nederlandse vergunning?

Een CRK-vergunning is openbaar en terug te vinden in het register van de Kansspelautoriteit. Merken als Toto, Holland Casino, Unibet, Bet365, 711, Jacks.nl, Kansino, Fair Play en LeoVegas opereren met een Nederlandse licentie. Wie twijfelt, controleert het register voordat er een euro wordt gestort. Een logo onderaan de pagina zegt niets; de vermelding in het Ksa-register is het enige betrouwbare bewijs.

Wat betekent het als een casino alleen een Curaçaose licentie heeft?

Een Curaçaose GCB-licentie biedt geen Nederlandse bescherming. Er is geen Cruks-koppeling, geen verplicht klantonderzoek en geen Nederlandse geschillenprocedure. De operator mag legaal opereren vanuit Curaçao, maar Nederlandse spelers kunnen zich niet op de Ksa beroepen bij een geschil. Dat betekent niet automatisch dat het misgaat, wel dat de bescherming die een CRK-vergunning biedt ontbreekt.

Hoe herken je een betrouwbare operator zonder register te checken?

Vraag naar de vergunninghouder achter de merknaam, controleer of Cruks wordt ondersteund en kijk of de algemene voorwaarden een Nederlandse Geschillencommissie noemen. Een operator zonder Cruks-koppeling kan per definitie geen CRK-vergunning hebben. Ook het ontbreken van een Nederlandse klantenservice en Nederlandstalige voorwaarden zijn signalen dat de bescherming elders ligt, vaak op Curaçao of Malta.

Audits, handhaving en de rekening die iemand betaalt

Toezicht is geen theorie. De Ksa legt jaarlijks tientallen lasten onder dwangsom op, en de bedragen lopen uiteen van enkele duizenden euro’s voor administratieve nalatigheid tot miljoenen voor het aanbieden van kansspelen zonder vergunning. In 2023 en 2024 zijn meerdere offshore-operators beboet voor het richten van reclame op Nederland, en de Ksa blokkeert actief betaalstromen en domeinnamen van partijen die weigeren te stoppen.

De interne audits bij vergunninghouders zijn evenmin vrijblijvend. Een geaccrediteerde instelling toetst jaarlijks of het spelsysteem integer is, of de RNG werkt zoals belooft en of de Cruks-koppeling technisch klopt. Bij afwijkingen volgt een hersteltermijn en, bij herhaling, een sanctie. Voor spelers betekent dit dat de uitkomst van een spin bij een vergunde operator technisch controleerbaar is, iets wat bij een offshore-aanbieder zonder audit simpelweg niet vast te stellen valt.

De kosten van handhaving komen uiteindelijk bij de operator terecht, niet bij de speler. Maar indirect betaalt iedereen mee: strengere eisen leiden tot hogere kosten, hogere kosten leiden tot krappere marges, en krappere marges leiden tot minder royale acties. Dat is de prijs van een gereguleerde markt. Wie daar geen zin in heeft, zoekt zijn heil bij een aanbieder zonder vergunning, en levert daarmee precies de bescherming in waar de Nederlandse wet op is gebouwd.

Hoe vaak controleert de Ksa een vergunninghouder?

De Ksa voert doorlopend toezicht uit, met jaarlijkse rapportages en periodieke themaonderzoeken. Daarnaast vinden onaangekondigde inspecties plaats, vooral bij signalen van overtreding. Een vergunninghouder moet incidenten binnen 72 uur melden en jaarlijks een auditrapport overleggen. Bij herhaalde tekortkomingen volgt een last onder dwangsom, een boete of in het uiterste geval intrekking van de vergunning.

Wat gebeurt er als een operator zonder vergunning op Nederland richt?

De Ksa kan een boete opleggen die in de praktijk oploopt tot miljoenen euro’s, betaalstromen laten blokkeren en domeinnamen laten verwijderen. Ook kan de autoriteit een last onder dwangsom opleggen met een dwangsom per dag dat de overtreding voortduurt. Voor spelers betekent dit dat een aanbieder zonder CRK-vergunning altijd het risico loopt plotseling te verdwijnen, met openstaande saldi als gevolg.

Wat is het verschil tussen een audit en een inspectie?

Een audit is een periodieke, vooraf aangekondigde toets door een geaccrediteerde instelling naar technische en administratieve processen. Een inspectie is een onaangekondigde controle door de Ksa zelf, vaak naar aanleiding van een signaal of klacht. Beide kunnen leiden tot herstelverplichtingen of sancties. De audit is de jaarlijkse verplichting, de inspectie is het scherpe randje van het toezicht.

Verantwoord spelen, Cruks en de grens van 18 jaar

De wettelijke minimumleeftijd voor deelname aan online kansspelen in Nederland is 18 jaar. Wie zich inschrijft bij een vergunde operator, moet zich identificeren via iDIN of een vergelijkbare methode, en komt automatisch in het vizier van Cruks, het Centraal Register Uitsluiting Kansspelen. Wie zich daar vrijwillig of verplicht laat inschrijven, wordt bij alle vergunde aanbieders geweigerd. Dat register telt in 2026 meer dan honderdduizend actieve inschrijvingen.

Zelfuitsluiting is een van de weinige middelen die echt werkt, omdat het niet afhankelijk is van wilskracht op het moment zelf. Een speler die zich inschrijft, kan gedurende de gekozen periode bij geen enkele CRK-vergunde operator terecht. De minimale uitsluitingstermijn is zes maanden, met opties tot vijf jaar. Voor wie merkt dat het spel de overhand krijgt, is dat een concreet instrument, geen symbolisch gebaar.

Hulp zoeken kan bij de Landelijke Hulp Kansspelverslaving via het telefoonnummer 0800-0405. Daarnaast biedt de site van de Ksa informatie over limieten, stortingsmaxima en de mogelijkheid om een persoonlijk speelbudget in te stellen. Vergunde operators zijn verplicht om spelers die langdurig verliezen of afwijkend gedrag vertonen actief te benaderen, en moeten bij ernstige signalen een zorgplicht invullen die verder gaat dan een vinkje in een formulier.

Wat is Cruks en hoe werkt het?

Cruks is het Centraal Register Uitsluiting Kansspelen, een landelijk register waarin spelers zich vrijwillig of verplicht kunnen laten opnemen. Wie in het register staat, wordt bij alle CRK-vergunde aanbieders geweigerd, zowel online als in het fysieke casino. De minimale uitsluitingstermijn is zes maanden, met opties tot vijf jaar. Inschrijving is gratis en kan via de site van de Ksa.

Wat is de minimumleeftijd voor online gokken in Nederland?

De wettelijke minimumleeftijd is 18 jaar. Vergunde operators zijn verplicht de leeftijd te controleren via iDIN of een vergelijkbare identificatiemethode voordat een account wordt geactiveerd. Wie onder de 18 speelt, pleegt een overtreding en kan een boete krijgen. De operator die een minderjarige toelaat, riskeert een sanctie van de Ksa en mogelijk verlies van de vergunning.

Waar kan ik hulp zoeken bij gokproblemen?

De Landelijke Hulp Kansspelverslaving is bereikbaar via 0800-0405. Daarnaast biedt de Ksa informatie over zelfuitsluiting via Cruks en over limieten die spelers bij vergunde operators kunnen instellen. Huisartsen en GGZ-instellingen verwijzen door naar gespecialiseerde hulp. Wie merkt dat het spel de overhand krijgt, kan zich het beste direct laten inschrijven in Cruks, zodat de toegang tot alle vergunde aanbieders in één keer wordt afgesloten.

Hoe stel ik een speellimiet in bij een vergund casino?

Vergunde operators zijn verplicht spelers de mogelijkheid te bieden een stortingslimiet, verlieslimiet of tijdslimiet in te stellen. Die limieten gaan direct in en kunnen niet zonder wachttijd worden verhoogd. Bij een verlaging geldt doorgaans een wachttijd van zeven dagen voordat de limiet weer omhoog mag. Spelers vinden deze opties in hun accountinstellingen onder het kopje verantwoord spelen.

Veelgestelde vragen over online casino in Nederland

Is online casino legaal in Nederland?

Ja, sinds 1 oktober 2021 mogen operators met een CRK-vergunning van de Kansspelautoriteit online kansspelen aanbieden aan spelers in Nederland. Er zijn anno 2026 rond de 25 actieve vergunningen. Spelen bij een aanbieder zonder CRK-vergunning is niet strafbaar voor de speler, maar die speler mist alle bescherming die de Nederlandse wet biedt.

Hoeveel online casino’s hebben een Nederlandse vergunning?

Het register van de Kansspelautoriteit telt in 2026 rond de 25 actieve vergunningen voor kansspelen op afstand. Dat aantal groeit langzaam, omdat de toelatingseisen streng zijn en de jaarlijkse toezichtbijdrage voor een online casinovergunning rond de €130.000 ligt. Kleinere merken kiezen daarom vaak voor een Maltese of Curaçaose licentie.

Wat is het verschil tussen een CRK-vergunning en een Curaçaose licentie?

Een CRK-vergunning betekent dat de operator onder Nederlands toezicht staat, Cruks moet koppelen, klantonderzoek moet uitvoeren en zich aan reclamebeperkingen moet houden. Een Curaçaose licentie biedt geen Nederlandse bescherming, geen Cruks-koppeling en geen Nederlandse geschillenprocedure. Voor spelers die bescherming belangrijk vinden, is het verschil in de praktijk groter dan het verschil in spelaanbod.

Wat gebeurt er met mijn saldo als een casino zijn vergunning verliest?

Bij een vergunde operator die zijn CRK-vergunning verliest, moet de Ksa waarborgen dat openstaande saldi worden uitbetaald. De operator is verplicht spelers de gelegenheid te geven hun tegoed op te nemen voordat de exploitatie stopt. Bij een offshore-aanbieder zonder Nederlandse vergunning bestaat die verplichting niet, en is het saldo in de praktijk vaak niet meer te innen.

Kost het geld om me in te schrijven bij Cruks?

Nee, inschrijving bij Cruks is gratis. De minimale uitsluitingstermijn is zes maanden, met opties tot vijf jaar, en de inschrijving geldt bij alle CRK-vergunde aanbieders, zowel online als in fysieke casino’s. Wie zich wil laten uitschrijven na de gekozen periode, kan dat zelf regelen via de site van de Ksa, mits de termijn is verstreken.

Welke operator heeft de snelste uitbetaling in Nederland?

Uitbetalingstijden hangen vooral af van het betaalmethode en de volledigheid van het KYC-dossier, niet van het merk. Vergunde operators betalen doorgaans binnen 1 tot 3 werkdagen uit via iDEAL of bankoverschrijving, mits de identiteit is geverifieerd. Wie zijn documenten vooraf aanlevert, merkt dat het traject nauwelijks vertraging oplevert. Bij onvolledige gegevens kan een uitbetaling dagen blijven hangen.

Mag een vergund casino mij bellen of mailen met aanbiedingen?

Nee, sinds 2023 geldt een verbod op ongerichte reclame voor online kansspelen. Vergunde operators mogen alleen gerichte communicatie sturen naar spelers die daar expliciet toestemming voor hebben gegeven. Koud bellen, ongevraagde e-mails en reclame op sociale media zijn verboden. De Ksa handhaaft actief op overtredingen en heeft meerdere boetes opgelegd voor ongeoorloofde wervingspraktijken.

Wat verdient de Kansspelautoriteit eigenlijk aan de markt?

De Ksa financiert zichzelf via de jaarlijkse toezichtbijdragen van vergunninghouders, niet via een deel van de speelopbrengsten. Voor een online casinovergunning ligt die bijdrage in 2026 rond de €130.000 per jaar. Daarnaast int de overheid kansspelbelasting van 30,5% over de bruto speelopbrengst van vergunde aanbieders, wat een veel grotere post is dan de toezichtbijdrage zelf.

Kan ik een geschil met een vergund casino laten beslechten?

Ja, bij een CRK-vergunde operator kun je een geschil voorleggen aan de Kansspelautoriteit of aan een onafhankelijke geschillencommissie. De operator is verplicht mee te werken aan een klachtenprocedure en moet binnen een redelijke termijn reageren. Bij een offshore-aanbieder zonder Nederlandse vergunning bestaat die route niet en ben je aangewezen op het rechtssysteem van het land waar de licentie is afgegeven.

De Nederlandse markt is geen speeltuin en dat is precies het punt. Een vergunning kost een operator jaarlijks rond een ton, klantonderzoek vertraagt uitbetalingen, en reclame mag bijna niet. Wie zich daaraan houdt, levert iets wat een offshore-aanbieder nooit kan bieden: een adres waar je terechtkomt als het misgaat. Spelers die waarde hechten aan dat adres, controleren het Ksa-register voordat ze storten, stellen hun limieten in, en weten dat de minimumleeftijd 18 jaar is, Cruks gratis is en 0800-0405 het nummer is waar hulp begint.