Buitenlandse casino's in Nederland: licenties, KYC en verantwoording

Een buitenlands casino dat Nederlandse spelers accepteert, is niet automatisch een probleem. Het is een kwestie van papierwerk. Wie een vergunning heeft bij de Kansspelautoriteit mag hier legaal adverteren en spelers aannemen. Wie die vergunning niet heeft, valt onder een andere jurisdictie, met andere regels, andere toezichthouders en een ander niveau van verantwoording.

De Kansspelautoriteit (Ksa) houdt sinds 1 april 2021 toezicht op online kansspelen via de Wet kansspelen op afstand (Wok). Per 1 januari 2026 staan er 28 houders van een online vergunning in het register. Daarbuiten opereren tientallen merken met een Curaçaose, Maltese of Anjouan-licentie. Dat verschil bepaalt alles: van de storting die je kunt doen tot de vraag of je bij een geschil überhaupt iemand kunt aanspreken.

Deze gids draait om verantwoording. Niet om bonussen van 100% tot €500, niet om free spins, maar om de vraag wat een operator moet doen om een licentie te krijgen en te houden. AML-controles, KYC-procedures, audits, rapportageverplichtingen. Wie dat begrijpt, leest een casino anders.

Wat bepaalt of een buitenlands casino legaal in Nederland mag opereren?

De kern zit in één vraag: heeft de exploitant een Nederlandse vergunning of niet? Een vergunninghouder mag hier spelers werven, adverteren op televisie en betaalproviders gebruiken. Een operator zonder die vergunning mag dat niet, en sinds 2023 handhaaft de Ksa daar actief op via lasten onder dwangsom.

Buitenlandse casino's met een Europese vergunning (Malta, Gibraltar) vallen onder de richtlijn kansspelen van hun eigen toezichthouder. Dat betekent niet dat ze in Nederland mogen adverteren. De Wok verbiedt dat expliciet: reclame voor kansspelen zonder Nederlandse vergunning is strafbaar, ook als het bedrijf in de EU is gevestigd.

Spelers zelf maken zich niet strafbaar door bij een buitenlands casino te spelen. Dat is een belangrijk onderscheid dat vaak verkeerd wordt uitgelegd. De handhaving richt zich op de aanbieder, niet op de consument. Toch kleven er praktische risico's aan spelen bij een niet-vergunde partij: geen toegang tot het Ksa-geschillenloket, geen Nederlandse geschillencommissie, en vaak geen beroep op de Nederlandse rechter.

Wat is het verschil tussen een Ksa-vergunning en een Curaçaose licentie?

Een Ksa-vergunning vereist dat de exploitant in Nederland is gevestigd of een vertegenwoordiger hier heeft, en dat alle servers en data onder Nederlands toezicht vallen. Een Curaçaose licentie (Lokale Autoriteit Kansspelen, LOK) vraagt om een lokaal kantoor op Curaçao en jaarlijkse rapportage, maar geen Nederlandse vertegenwoordiging.

Het handhavingsniveau verschilt fors. De Ksa voert jaarlijks tientallen themaonderzoeken uit en kan boetes opleggen tot €1 miljoen per overtreding, met een maximum van €5 miljoen bij herhaling. De LOK heeft sinds de hervorming van 2024 meer middelen, maar het aantal controleurs blijft beperkt.

Voor de speler betekent dit concreet: bij een geschil over een uitbetaling van €2.000 heb je bij een Ksa-vergunning toegang tot een formeel klachtenproces met termijnen. Bij een Curaçaose licentie hangt het af van de goede wil van de operator en de vraag of de LOK je klacht oppakt.

Welke toezichthouders zijn relevant voor Nederlandse spelers?

Drie namen komen steeds terug. De Kansspelautoriteit voor Nederlandse vergunningen, de Malta Gaming Authority (MGA) voor Maltese licenties, en de Curaçaose LOK voor wat vroeger het standaardontheemde buitenlandse casino was. Daarnaast is er de UK Gambling Commission, maar die accepteert geen Nederlandse spelers meer sinds 2020.

De MGA staat bekend als streng: sinds 2018 zijn tientallen licenties ingetrokken of geschorst, en de toezichthouder publiceert sancties openbaar. De LOK heeft die transparantie pas recent ingevoerd. Anjouan en Kahnawake zijn kleinere jurisdicties met minimale controle, waar crypto-casino's zoals Roobet en Lucky Block opereren.

Praktisch gezien: hoe groter de jurisdictie en hoe meer publieke handhavingsgeschiedenis, hoe makkelijker het is om te controleren of een operator zich aan de regels houdt. Dat is geen garantie, maar wel een meetbaar signaal.

Hoe ziet het licentietraject van een online casino eruit?

Een vergunning krijgen is geen formaliteit. De Ksa beoordeelt een aanvraag op minimaal 12 punten, van betrouwbaarheid van bestuurders tot de technische inrichting van het spelsysteem. Gemiddeld duurt een aanvraag 6 tot 9 maanden, en de kosten lopen op tot enkele tonnen aan leges en auditkosten.

De aanvraag begint met een bedrijfsplan en een beschrijving van het spelaanbod. Daarna volgt een integriteitsonderzoek naar alle bestuurders en aandeelhouders met meer dan 5% belang. De Ksa kijkt naar strafblad, faillissementen en eerdere betrokkenheid bij illegale kansspelen. Wie hier niet doorheen komt, krijgt geen vergunning, hoe goed het aanbod ook is.

Na goedkeuring volgt een technische keuring van het platform door een geaccrediteerde keuringsinstelling. Daarbij wordt gekeken naar randomness van de RNG, de werking van het spelersaccount, en of de limieten correct worden afgedwongen. Pas daarna gaat de vergunning in, met een looptijd van 5 jaar en jaarlijkse verlenging van de rapportageverplichting.

Welke eisen stelt de Ksa aan AML en KYC?

De Wok verplicht vergunninghouders tot een volledig AML-beleid conform de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Dat betekent: cliëntenonderzoek, transactiemonitoring, melding van ongebruikelijke transacties aan de FIU-Nederland, en een compliance officer die verantwoording aflegt.

Concreet: elke speler moet vóór de eerste storting worden geïdentificeerd via een verificatie met BSN en geboortedatum. Vanaf een storting van €700 binnen 24 uur geldt een verscherpt cliëntenonderzoek. Bij een cumulatief verlies van €2.000 per kwartaal volgt een formele welstandscheck.

Bij een buitenlands casino zonder Ksa-vergunning gelden deze drempels niet. De KYC-regels van de MGA of de LOK lijken erop, maar de Nederlandse specifieke drempels ontbreken. In de praktijk zie je daarom dat niet-vergunde casino's soms stortingen van €5.000 accepteren zonder enige bron van vermogen-vraag. Dat is niet illegaal in hun jurisdictie, maar het is wel een signaal over het verantwoordingsniveau.

Wat kost het om een licentie te behouden?

Naast de jaarlijkse leges van €50.000 tot €100.000 afhankelijk van de omzet, moet een vergunninghouder continu investeren in compliance. Een gemiddeld compliance-team bij een Nederlands vergunde operator telt 8 tot 15 FTE. Reken op €800.000 tot €1,5 miljoen per jaar aan salarissen, audits en systemen.

Daar komen boetes bij als het misgaat. In 2024 legde de Ksa boetes op variërend van €75.000 tot €675.000 voor overtredingen van de zorgplicht en het bonusverbod. In 2025 werden meerdere dwangsommen opgelegd aan operators die te laat reageerden op signalen van problematisch speelgedrag.

Bij een Curaçaose licentie liggen de kosten anders. De jaarlijkse licentie kost daar enkele tienduizenden euro's, en de compliance-eisen zijn minder specifiek. Dat verklaart waarom sommige operators kiezen voor een goedkopere jurisdictie, en waarom de Nederlandse toezichthouder daar kritisch op is.

Welke buitenlandse casino's accepteren Nederlandse spelers in 2026?

De lijst is in beweging. Sommige merken met een Maltese licentie accepteren Nederlandse spelers nog steeds, andere hebben zich teruggetrokken na handhavingsdruk van de Ksa. Hieronder een overzicht van bekende namen, met hun licentie en het type verantwoording dat daarbij hoort.

De tabel laat zien dat de meeste bekende namen tegenwoordig een Ksa-vergunning hebben, of via een Maltese licentie opereren. De Curaçaose namen zijn vaak crypto-georiënteerd en hanteren een lager KYC-niveau. Dat is geen oordeel, maar een constatering die je bij een geschil parten kan spelen.

Welke casino's hebben een Ksa-vergunning en wat betekent dat?

Een Ksa-vergunning betekent dat de operator onder Nederlands toezicht staat, met alle verplichtingen die daarbij horen. Dat omvat de zorgplicht, het bonusverbod op bepaalde momenten, de verplichte limieten en de aansluiting op het CRUKS-register. Spelers kunnen bij een geschil terecht bij de Ksa en bij de Geschillencommissie Kansspelen.

Praktisch voordeel: uitbetalingen lopen via Nederlandse betaalmethoden (iDEAL, creditcard), en de operator moet binnen 3 werkdagen uitbetalen na een verzoek. Bij niet-vergunde casino's kan dit oplopen tot 5 tot 10 werkdagen, afhankelijk van de betaalprovider en de interne procedures.

Nadeel: de keuze aan spellen is kleiner. Vergunninghouders mogen geen spellen aanbieden die niet door de Ksa zijn goedgekeurd, en dat beperkt het aanbod van bepaalde providers. Wie specifiek op zoek is naar een niche-provider als Hacksaw of Nolimit City, vindt die soms alleen bij een niet-vergunde partij.

Wat is het verschil in KYC tussen vergunde en niet-vergunde casino's?

Bij een vergund casino is de KYC-procedure wettelijk voorgeschreven en getoetst. Dat betekent: verificatie vóór de eerste storting, BSN-controle, en een formeel proces bij verhoogd risico. Bij een niet-vergund casino hangt het af van de licentie en de interne policy van de operator.

In de praktijk zie je dat Maltese operators (LeoVegas, ComeOn, TonyBet) een KYC-niveau hanteren dat dicht bij het Nederlandse ligt. Curaçaose operators (VBET, Roobet, Vave) vragen vaak alleen een ID en adresbewijs, en pas bij grotere bedragen om een bron van vermogen.

Dat verschil is meetbaar. Bij een Maltese operator duurt de gemiddelde verificatie 2 tot 24 uur. Bij een Curaçaose operator kan dit variëren van 1 uur tot meerdere dagen, afhankelijk van de drukte en de interne procedures. Voor de speler betekent dit een verschil in gebruikservaring, maar ook in de mate waarin de operator verantwoording aflegt over wie er speelt.

Hoe controleren toezichthouders of een casino zich aan de regels houdt?

Toezicht is geen papieren exercitie. De Ksa voert jaarlijks tientallen audits uit, zowel aangekondigd als onaangekondigd. Daarbij wordt gekeken naar de werking van het spelersaccount, de naleving van de stortingslimieten, en de vraag of de operator tijdig ingrijpt bij signalen van problematisch speelgedrag.

Een belangrijk instrument is de data-analyse. Vergunninghouders moeten maandelijks rapportage leveren over spelersgedrag, inclusief signalen van verslaving. De Ksa vergelijkt die data met benchmarks en kan bij afwijkingen een onderzoek starten. In 2024 leidde dat tot 17 formele onderzoeken en 9 boetes.

Naast de Ksa zijn er private auditors. Instellingen als eCOGRA, GLI en BMM testen de RNG en de uitbetalingspercentages van spellen. Hun rapporten zijn openbaar voor vergunninghouders, maar niet altijd voor niet-vergunde operators. Dat is een van de redenen waarom de Ksa aandringt op aansluiting bij een erkend keuringsinstituut.

Welke rol speelt het CRUKS-register?

CRUKS is het Centraal Register Uitsluiting Kansspelen, verplicht voor alle vergunninghouders sinds oktober 2021. Spelers die zich inschrijven, worden minimaal 6 maanden uitgesloten van alle vergunde online en fysieke kansspelen in Nederland. Deelname is verplicht voor elke operator met een Ksa-vergunning.

Bij een niet-vergund casino is CRUKS niet van toepassing. Een speler die zich bij CRUKS heeft uitgesloten, kan daar in theorie gewoon spelen. Dat is een van de scherpste contrasten tussen vergund en niet-vergund: het zelfuitsluitingssysteem werkt alleen waar de operator onder Nederlands toezicht staat.

Voor spelers met een verslavingsgeschiedenis is dit een reëel risico. De Ksa adviseert dan ook om bij voorkeur te spelen bij een vergunninghouder, juist vanwege de aansluiting op CRUKS. Wie desondanks bij een buitenlands casino speelt, doet er goed aan de zelfuitsluitingsmogelijkheden van die operator te controleren.

Hoe werkt een audit bij een online casino?

Een audit begint met een vooronderzoek: welke spellen worden aangeboden, welke providers zijn betrokken, en hoe is het spelersaccount ingericht? Daarna volgt een technische test van de RNG, waarbij duizenden spellen worden gesimuleerd om de uitkomstverdeling te controleren.

De volgende fase is de procedurele audit. Daarbij wordt gekeken naar de KYC-dossiers, de afhandeling van klachten, en de vraag of de operator zich houdt aan de zorgplicht. Bij een vergund casino moet dit alles traceerbaar zijn in een audit trail van minimaal 5 jaar.

Bij een niet-vergund casino is de audit vaak beperkter. De MGA voert periodieke audits uit, maar de frequentie ligt lager dan bij de Ksa. De LOK heeft sinds 2024 een auditprogramma opgezet, maar het aantal controleurs is beperkt tot een handvol. Dat betekent in de praktijk minder controle, niet per se slechtere bedoelingen.

Wat gebeurt er bij een overtreding?

De Ksa kan bij een overtreding een last onder dwangsom opleggen, een boete uitdelen, of in het uiterste geval de vergunning intrekken. In 2024 werden meerdere boetes opgelegd voor het niet naleven van de zorgplicht, variërend van €75.000 tot €675.000. Bij herhaling kan de boete oplopen tot €5 miljoen.

Bij een Maltese licentie kan de MGA sancties opleggen die variëren van een waarschuwing tot intrekking van de licentie. De MGA publiceert deze sancties openbaar, wat betekent dat spelers kunnen controleren of een operator in het verleden in de problemen is gekomen.

Bij een Curaçaose licentie is het sanctie-instrumentarium beperkter. De LOK kan een licentie schorsen of intrekken, maar de procedure is minder transparant. Dat betekent niet dat er geen handhaving is, maar wel dat de drempel hoger ligt en de informatievoorziening minder openbaar is.

Wat betekent dit voor de keuze van een casino?

De keuze voor een buitenlands casino is een afweging tussen aanbod, gebruiksgemak en verantwoording. Wie waarde hecht aan een formeel klachtenproces en aansluiting op CRUKS, kiest voor een Ksa-vergunning. Wie specifieke spellen zoekt die hier niet worden aangeboden, komt soms uit bij een niet-vergunde partij.

Belangrijk om te weten: de Ksa publiceert een actuele lijst van vergunninghouders op haar website. Wie twijfelt of een casino een vergunning heeft, kan dat binnen 2 minuten controleren. Dat is de simpelste vorm van due diligence die er is.

Daarnaast loont het om te kijken naar de licentiegegevens onderaan de website van een casino. Een operator met een Ksa-vergunning vermeldt dat expliciet, met een link naar het register. Een operator zonder vergunning vermeldt vaak alleen de Curaçaose of Maltese licentie, zonder verwijzing naar Nederland.

Welke signalen wijzen op een betrouwbare operator?

Een betrouwbare operator heeft een duidelijke licentievermelding, een openbaar KYC-beleid, en een klachtenprocedure die leidt tot een formeel orgaan. Bij een Ksa-vergunning is dat de Geschillencommissie Kansspelen. Bij een Maltese licentie is dat de MGA, die klachten behandelt via een online portaal.

Daarnaast zijn er praktische signalen. Een operator die zijn uitbetalingsvoorwaarden transparant vermeldt, met termijnen van 1 tot 3 werkdagen, is doorgaans serieuzer dan een operator die spreekt over "within a reasonable time". Dat laatste is een rode vlag, ook al is het geen wettelijke overtreding.

Verder: de aanwezigheid van een Nederlandstalige klantenservice, een Nederlandstalige algemene voorwaarden, en een duidelijk limietenbeleid. Bij een niet-vergunde operator ontbreekt dit soms, simpelweg omdat de Nederlandse markt niet de primaire markt is.

Hoe zit het met stortingslimieten en zelfuitsluiting?

Bij een Ksa-vergunning zijn stortingslimieten verplicht. Standaard geldt een limiet van €700 per maand voor nieuwe spelers, tenzij de speler een hogere limiet aanvraagt na een welstandscheck. Daarnaast is er een verplichte limiet van €300 per dag en €1.000 per week in bepaalde situaties.

Zelfuitsluiting verloopt via CRUKS, met een minimale termijn van 6 maanden. Bij een niet-vergund casino ontbreekt die aansluiting. Spelers kunnen daar vaak wel een eigen limiet instellen, maar de handhaving daarvan is afhankelijk van de operator en niet van een externe toezichthouder.

Dat verschil is niet theoretisch. Een speler die zich bij CRUKS heeft uitgesloten en vervolgens bij een niet-vergund casino speelt, omzeilt feitelijk zijn eigen bescherming. De operator heeft geen manier om dat te weten, en de Ksa heeft geen jurisdictie om in te grijpen.

Welke rol spelen betaalproviders?

Betaalproviders zijn een belangrijk handhavingsinstrument. Sinds 2023 mogen Nederlandse banken geen transacties meer verwerken voor casino's zonder Ksa-vergunning. Dat betekent dat stortingen via iDEAL bij een niet-vergund casino vaak niet meer werken.

Spelers wijken dan uit naar creditcards, crypto of e-wallets. Dat is niet illegaal, maar het maakt de transactie minder traceerbaar. Bij een geschil over een storting van €500 via crypto heb je geen beroep op het Nederlandse betaalgeschilrecht.

Bij een vergund casino is de betaalketen transparant. iDEAL-stortingen zijn direct, uitbetalingen lopen via dezelfde weg, en bij een geschil kun je terecht bij de bank. Dat is een praktisch voordeel dat vaak over het hoofd wordt gezien.

Veelgestelde vragen over buitenlandse casino's

Is het legaal om bij een buitenlands casino te spelen?

Ja, voor de speler is het niet strafbaar om bij een buitenlands casino te spelen, ook niet als dat casino geen Ksa-vergunning heeft. De handhaving richt zich op de aanbieder, niet op de consument. Wel loop je als speler praktische risico's bij een geschil, omdat je geen beroep kunt doen op Nederlandse geschillenprocedures.

Kan ik mijn geld terugkrijgen als een buitenlands casino niet uitbetaalt?

Dat hangt af van de licentie. Bij een Ksa-vergunning kun je terecht bij de Geschillencommissie Kansspelen, die bindend uitspraak kan doen. Bij een Maltese licentie behandelt de MGA klachten, maar de doorlooptijd is vaak 4 tot 8 weken. Bij een Curaçaose licentie is de LOK het aanspreekpunt, met beperktere middelen.

Moet ik belasting betalen over winsten bij een buitenlands casino?

In Nederland is kansspelwinst sinds 2021 in principe onbelast voor de speler, mits de operator een Ksa-vergunning heeft en kansspelbelasting afdraagt. Bij een niet-vergunde operator is de fiscale behandeling onduidelijk, en loop je het risico dat de Belastingdienst de winst als inkomen aanmerkt.

Welke leeftijd geldt voor buitenlandse casino's?

De wettelijke minimumleeftijd voor kansspelen in Nederland is 18 jaar, ongeacht of het casino een Ksa-vergunning heeft. Bij een buitenlands casino kan de leeftijdsgrens afwijken, maar voor Nederlandse spelers geldt de Nederlandse norm. Leeftijdsverificatie is verplicht bij vergunde operators.

Wat is het verschil tussen een Malta- en een Curaçao-licentie?

Een Maltese licentie valt onder de MGA, die streng toezicht houdt en sancties openbaar publiceert. Een Curaçaose licentie valt onder de LOK, met minder controleurs en een recenter handhavingsprogramma. Voor de speler betekent dit een verschil in transparantie en in de kans dat een geschil formeel wordt behandeld.

Hoe controleer ik of een casino een Ksa-vergunning heeft?

De Ksa publiceert een actueel register op haar website. Zoek de handelsnaam van de operator op, en controleer of die in het register staat. Een vergunde operator vermeldt de vergunning ook op de eigen website, vaak in de footer met een link naar het register. Bij twijfel: niet storten.

Wat gebeurt er als ik mezelf uitsluit via CRUKS?

Bij een Ksa-vergunning geldt een minimale uitsluiting van 6 maanden, en de operator mag je in die periode niet toelaten. Bij een niet-vergund casino is CRUKS niet van toepassing, en kun je daar in theorie gewoon spelen. Dat ondermijnt de bescherming die je jezelf hebt opgelegd.

Zijn bonussen bij buitenlandse casino's betrouwbaar?

Bij een vergunde operator zijn bonussen aan regels gebonden: geen bonus zonder storting, geen bonus bij een verhoogd risico, en duidelijke voorwaarden. Bij een niet-vergunde operator kunnen de voorwaarden afwijken, met hogere inzetvereisten en kortere geldigheidsduur. Lees de kleine lettertjes.

Verantwoord spelen: leeftijd, hulplijnen en zelfuitsluiting

De wettelijke minimumleeftijd voor kansspelen in Nederland is 18 jaar. Speel nooit bij een aanbieder die deze grens niet handhaaft, ook niet als je zelf ouder bent. Leeftijdsverificatie is een eerste signaal van serieus compliance-beleid.

Wie merkt dat spelen problematisch wordt, kan bellen met de hulplijn van Loket Kansspel op 0900-5400 (lokaal tarief) of via loketkansspel.nl. De hulplijn is 24/7 bereikbaar en anoniem. Daarnaast biedt de verslavingszorg via GGZ-instellingen gespecialiseerde behandeling, vaak vergoed door de basisverzekering.

Zelfuitsluiting verloopt via CRUKS, het Centraal Register Uitsluiting Kansspelen. Inschrijving is gratis, geldt minimaal 6 maanden, en blokkeert toegang tot alle vergunde online en fysieke kansspelen in Nederland. Bij een niet-vergund casino werkt CRUKS niet, dus wie zich wil beschermen, speelt bij voorkeur bij een Ksa-vergunninghouder.

Stel daarnaast altijd een persoonlijke limiet in, zowel voor stortingen als voor speeltijd. Bij een vergunde operator is dat verplicht en eenvoudig te regelen via het spelersaccount. Bij een niet-vergunde operator is het afhankelijk van de goodwil van de aanbieder, en dat is precies het verschil dat deze gids wil laten zien.