Visa Casino: wat een vergunning echt betekent voor spelers

Een casino met een vergunning is geen keurmerk dat je op het logo plakt. Het is een doorlopende verplichting. De Kansspelautoriteit (Ksa) houdt sinds de opening van de legale markt op 1 oktober 2021 bij wie zich aan de regels houdt, en wie niet. In 2026 zijn er tientallen namen die je tegenkomt, van Holland Casino tot Jacks.nl.

Wat betekent dat concreet voor jou als speler? Een vergunninghouder moet cliëntonderzoek doen, transacties monitoren, verslag uitbrengen aan de toezichthouder en zich laten auditen. Wie daar de kantjes van af loopt, verliest zijn papieren. In dit artikel bekijken we de mechanismen achter die vergunning, zodat je weet waar je op moet letten.

Wat houdt een casino vergunning in Nederland precies in?

De Kansspelautoriteit verleent vergunningen op grond van de Wet op de kansspelen (Wok). Voor online kansspelen gaat het om een vergunning voor kansspelen op afstand, kortweg KOA. Die vergunning is persoonsgebonden, niet overdraagbaar en geldt voor een specifieke rechtspersoon. Je kunt hem dus niet even doorverkopen aan een zusterbedrijf.

De looptijd is in principe vijf jaar, met tussentijdse toetsing. De Ksa kan voorwaarden wijzigen, boetes opleggen of de vergunning intrekken. In 2023 en 2024 zijn meerdere boetes uitgedeeld aan aanbieders die hun verslavingspreventie of hun reclame niet op orde hadden. Dat is het punt: een vergunning is geen eindstation, maar een doorlopend examen.

Let ook op het onderscheid tussen een Nederlandse KOA-vergunning en een buitenlandse licentie, bijvoorbeeld van de MGA (Malta Gaming Authority) of de Curaçaose GCB. Een operator als Bet365 casino heeft in Nederland een KOA-vergunning, terwijl sommige internationale merken alleen onder een offshore-licentie opereren. Dat verschil bepaalt welke rechten jij als speler hebt.

Welke eisen stelt de Kansspelautoriteit aan een online casino?

De eisen zijn op te splitsen in vier blokken. Ten eerste betrouwbaarheid: bestuurders en aandeelhouders worden gescreend via een Bibob-toets. Ten tweede bedrijfsvoering: er moet een aantoonbaar systeem zijn voor klantonderzoek, transactiemonitoring en fraudepreventie. Ten derde spelersbescherming: limieten, zelfuitsluiting via CRUKS en een werkend verslavingspreventiebeleid. Ten vierde technische integriteit: de spelsystemen moeten aantoonbaar eerlijk en manipulatiefvrij zijn.

Die vier blokken samen vormen het kader waarbinnen de toezichthouder jaarlijks controleert. Een vergunninghouder levert periodiek rapportages aan, en de Ksa kan onaangekondigd onderzoek doen. Wie de rapportage niet op orde heeft, krijgt eerst een aanwijzing, daarna een last onder dwangsom.

Hoe verschilt een KOA-vergunning van een offshore-licentie?

Een KOA-vergunning valt onder Nederlands recht en Nederlands toezicht. Een offshore-licentie, zoals die van Curaçao of Malta, valt onder een ander juridisch regime met andere rapportageverplichtingen. In de praktijk merk je dat aan de handhaving: bij een KOA-vergunning kun je terecht bij de Ksa en bij het Klachteninstituut Kansspelen. Bij een offshore-operator is dat pad een stuk dunner.

Dat wil niet zeggen dat elke offshore-operator per definitie onbetrouwbaar is. Het betekent wel dat de bescherming die je geniet, afhangt van de jurisdictie waarin de vergunning is afgegeven. Namen als Cloudbet casino en Roobet casino opereren bijvoorbeeld onder een andere licentie dan de Nederlandse KOA. Dat is een feit dat je moet meewegen, niet een diskwalificatie op voorhand.

Hoe werkt cliëntonderzoek (KYC) bij een vergund casino?

Know Your Customer, oftewel cliëntonderzoek, is de ruggengraat van het vergunningsstelsel. Sinds de invoering van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) moeten casino's hun spelers identificeren voordat er echt gespeeld wordt. In Nederland betekent dat concreet: een geldige ID-check bij registratie, en een koppeling aan een bankrekening op naam.

De Ksa heeft in zijn beleidsregels vastgelegd dat een vergunninghouder een risicogebaseerde aanpak moet hanteren. Een speler die maandelijks 50 euro stort, krijgt een lichtere controle dan iemand die in één week 5.000 euro op tafel legt. Die trapsgewijze aanpak is geen willekeur; het is een wettelijke verplichting om proportioneel te werk te gaan.

Wat veel spelers niet weten: de KYC-verplichting geldt ook bij opname. Als je een uitbetaling aanvraagt, moet het casino kunnen aantonen dat het geld van jou afkomstig is en naar jou teruggaat. Dat is de reden dat je soms een bankafschrift of inkomensbewijs moet uploaden, zelfs als je al maanden speelt.

Welke documenten vraagt een casino bij verificatie?

Standaard vraagt een vergunde aanbieder om een geldig paspoort of ID-kaart, een bewijs van je adres (vaak een bankafschrift of energierekening van maximaal drie maanden oud) en een koppeling aan een bankrekening op jouw naam. Bij grotere stortingen komt daar een bewijs van herkomst van middelen bij, bijvoorbeeld een loonstrook of een verkoopakte.

De termijnen die casino's hanteren voor verificatie lopen uiteen. Sommige, zoals Kansino casino, verifiëren via iDIN direct bij registratie. Andere doen een handmatige controle die 24 tot 72 uur kan duren. Een trage verificatie is op zich geen rood signaal, maar een casino dat helemaal geen verificatie vraagt, is dat wel.

Waarom moet je soms een bron van vermogen aantonen?

De Wwft verplicht casino's om bij verhoogd risico de bron van vermogen te achterhalen. Dat gebeurt bijvoorbeeld bij stortingen boven een drempel die het casino zelf vaststelt, of bij een patroon dat afwijkt van je normale speelgedrag. De Ksa heeft geen vaste eurodrempel voorgeschreven; het is aan de aanbieder om een risicomodel te hanteren.

Praktisch betekent dit dat je een loonstrook, een bankafschrift of een verklaring van je accountant kunt worden gevraagd. Weiger je, dan mag het casino je account beperken of sluiten. Dat is geen onvriendelijkheid, maar een wettelijke verplichting. Bij een operator als Unibet casino zie je dat terug in de vorm van een gestandaardiseerde uploadpagina.

Wat gebeurt er als je KYC niet rond krijgt?

Als de verificatie niet slaagt, mag het casino je niet laten spelen en moet het openstaande saldo worden teruggestort. Dat terugstorten is wettelijk verplicht: het geld mag niet worden ingehouden als boete. In de praktijk duurt dat proces soms weken, afhankelijk van hoe snel de bank meewerkt.

Een veelvoorkomende oorzaak van mislukte verificatie is een mismatch tussen de naam op het account en de naam op de bankrekening. Een andere is een verlopen ID-bewijs. Wie zijn zaken op orde heeft, merkt van KYC meestal weinig. Wie dat niet heeft, merkt het op het slechtst mogelijke moment: bij de uitbetaling.

Hoe houden toezichthouders en auditors casino's verantwoordelijk?

Verantwoording is geen eenmalige handeling. De Ksa werkt met een cyclus van rapportages, steekproeven en themaonderzoeken. Jaarlijks publiceert de toezichthouder een verslag over de naleving in de kansspelsector. Daarin staan de boetes, de waarschuwingen en de patronen die zijn gesignaleerd. Dat is openbare informatie die je zelf kunt nalezen.

Naast de Ksa zijn er private auditbureaus die de technische systemen keuren. Denk aan eCOGRA, GLI (Gaming Laboratories International) en BMM Testlabs. Die bureaus controleren of de random number generator (RNG) echt willekeurig is en of de uitbetalingspercentages kloppen met wat er wordt gecommuniceerd. Een operator als LeoVegas casino publiceert die keuringen vaak op de eigen site.

De derde laag is de financiële keten. Banken en betaalproviders hebben zelf ook Wwft-verplichtingen en kunnen een casino de toegang tot betalingsverkeer ontzeggen als de compliance niet op orde is. Dat is een pressiemiddel dat vaak zwaarder weegt dan een boete van de toezichthouder.

Welke boetes heeft de Kansspelautoriteit opgelegd?

De Ksa heeft sinds 2021 meerdere boetes opgelegd aan vergunninghouders. De bedragen lopen uiteen van enkele tienduizenden euro's tot meer dan een miljoen euro in zwaardere gevallen. De gronden zijn meestal: onvoldoende verslavingspreventie, overtreding van de reclame regels of gebrekkige cliëntonderzoek.

Naast boetes kan de Ksa een aanwijzing geven of een last onder dwangsom opleggen. In ernstige gevallen volgt intrekking van de vergunning. Dat is zeldzaam, maar het is gebeurd. Voor spelers is de les: de handhaving is reëel, en een operator die zijn zaken niet op orde heeft, loopt een tastbaar risico.

Wat controleren auditbureaus precies?

Auditbureaus controleren drie dingen: de willekeur van de RNG, de juistheid van de uitbetalingspercentages (RTP) en de integriteit van de spelsessies. Ze testen of een spel zich gedraagt zoals de provider beweert. Bij een provider als Pragmatic Play of NetEnt wordt dat per speltitel gedaan, soms per release.

De keuring resulteert in een certificaat dat een geldigheidsduur heeft, vaak één tot twee jaar. Daarna moet het opnieuw. Een casino dat zijn certificaten niet kan overleggen, heeft een probleem. Als speler kun je dat controleren door te kijken of het keurmerk op de site staat en of de datum recent is.

Hoe kun je zelf de vergunning van een casino checken?

De Ksa publiceert een openbaar register van vergunninghouders op zijn website. Je zoekt de handelsnaam op en controleert of de vergunning actief is. Let op: een moedermaatschappij kan een andere naam hebben dan het merk dat je ziet. Een operator als BetCity casino opereert bijvoorbeeld onder een specifieke rechtspersoon.

Controleer daarnaast of de vergunning de juiste categorie dekt. Een vergunning voor kansspelen op afstand dekt niet automatisch alle spellen. En kijk naar de datum: een verlopen vergunning is een teken dat er iets mis is. Vijf minuten checken bespaart je later een hoop gedoe.

Welke operators doen het goed op het gebied van verantwoording?

Een goede operator onderscheidt zich niet door een groot logo, maar door hoe hij omgaat met de vervelende kanten van het vak: de KYC-gesprekken, de limietverzoeken, de rapportages. Wie daar transparant over is, verdient vertrouwen. Wie daarover zwijgt, verdient scepsis.

Hieronder een selectie van operators die op het gebied van vergunning, KYC en verantwoording bovengemiddeld presteren. De volgorde is geen ranglijst; het is een overzicht van wat je per merk kunt verwachten.

Welke Nederlandse operators hebben een sterke compliance reputatie?

Holland Casino is als staatsdeelneming gebonden aan de strengste interne procedures. De KYC is grondig, de rapportages aan de Ksa zijn volledig en de limieten zijn standaard. Dat maakt het niet de spannendste aanbieder, maar wel een van de meest voorspelbare.

Jacks.nl casino en Kansino casino hebben de iDIN-verificatie vroeg omarmd. Dat betekent dat je bij registratie direct wordt gekoppeld aan je bankrekening, wat de KYC-doorlooptijd aanzienlijk verkort. Bij Kansino is de gemiddelde verificatietijd minder dan een uur.

Bet365 casino en Unibet casino opereren met een internationale moeder en een Nederlandse dochter. Dat betekent dat de KYC-processen internationaal zijn gestandaardiseerd, wat soms tot extra stappen leidt. De flipside: de compliance is doorgaans solide.

Wat kun je verwachten van een operator als BetCity of 711?

BetCity casino is een van de bekendere Nederlandse merken en hanteert een handmatige verificatie met een doorlooptijd van 24 tot 48 uur. 711 casino werkt met iDIN en heeft een kortere doorlooptijd. Beide opereren onder een KOA-vergunning en vallen dus onder hetzelfde toezichtskader.

OneCasino en Fair Play casino doen bij hogere stortingen een extra check. Fair Play heeft daarbij het voordeel dat het ook fysieke vestigingen heeft, wat de identiteitscontrole soms versnelt. Bij OneCasino is de KYC-pagina overzichtelijk ingericht.

Bij Bingoal casino en Betnation casino zie je een vergelijkbaar patroon: KOA-vergunning, iDIN of handmatige check, en een duidelijke limietenpagina. Wie waarde hecht aan een Nederlandse vergunning, zit bij deze namen goed.

Hoe zit het met buitenlandse merken zoals LeoVegas en ComeOn?

LeoVegas casino en ComeOn casino hebben een Zweedse respectievelijk Maltese achtergrond. Beide opereren in Nederland onder een KOA-vergunning, maar de moederlicentie is buitenlands. Dat betekent dat de rapportages deels via de Nederlandse dochter lopen en deels via de internationale compliance-afdeling.

Praktisch merk je dat aan de snelheid van KYC en aan de mate waarin je wordt doorgestuurd naar een internationale supportafdeling. Bij Circus casino en TonyBet casino is dat niet anders. De Nederlandse vergunning is leidend, maar de bedrijfscultuur is internationaal.

Wat is het verschil tussen een KOA- en een offshore-operator in de praktijk?

Bij een KOA-operator kun je terecht bij de Ksa en bij het Klachteninstituut Kansspelen. Je hebt recht op inzage in je gegevens en op een redelijke termijn voor uitbetaling. Bij een offshore-operator als Cloudbet casino of Roobet casino is dat pad een stuk dunner. Je bent afhankelijk van de jurisdictie waarin de licentie is afgegeven.

Dat betekent niet dat offshore-operators per definitie slecht zijn. Het betekent wel dat je de bescherming die je geniet, moet meewegen. Voor spelers die waarde hechten aan een Nederlandse vergunning, is de keuze snel gemaakt. Voor spelers die vooral naar spelaanbod kijken, ligt het genuanceerder.

Waar moet je op letten bij het kiezen van een vergund casino?

Een vergunning is een noodzakelijke voorwaarde, geen voldoende voorwaarde. Je wilt ook weten hoe de operator omgaat met limieten, met klachten en met uitbetalingen. Hieronder een paar concrete punten om op te letten, plus een overzicht van de belangrijkste signalen.

Welke signalen wijzen op een betrouwbare operator?

Een betrouwbare operator publiceert zijn vergunningnummer, zijn keurmerken en zijn limietenpagina op een vindbare plek. Hij heeft een werkend klachtenproces en een Nederlandse supportafdeling. En hij communiceert openlijk over zijn RTP en over de providers waarmee hij werkt, zoals Evolution, Hacksaw of Microgaming.

Let ook op de kleine dingen: een duidelijke zelfuitsluitingsknop, een limietenpagina die je binnen twee klikken vindt, en een supportafdeling die je vraag begrijpt. Dat zijn signalen dat de compliance niet alleen op papier bestaat.

Welke rode vlaggen moet je vermijden?

Een casino dat geen vergunningnummer publiceert, geen limietenpagina heeft en geen verificatie vraagt, is een rood signaal. Ook een casino dat je onder druk zet om te storten, of dat je bonusvoorwaarden verbergt, is een waarschuwing. En een casino dat je niet laat uitschrijven, is een probleem.

Let daarnaast op de betaalmethoden. Een operator die alleen met crypto werkt en geen bankkoppeling toestaat, heeft een ander risicoprofiel. Dat is niet per definitie slecht, maar het betekent wel dat je de bescherming van het Nederlandse betalingsverkeer mist.

Hoe werkt zelfuitsluiting via CRUKS?

CRUKS is het Centraal Register Uitsluiting Kansspelen. Het is een wettelijk register waarin spelers zich kunnen laten opnemen als ze willen stoppen. Een KOA-vergunninghouder is verplicht om CRUKS te raadplegen voordat een speler toegang krijgt. Sta je in CRUKS, dan mag je niet spelen bij enige vergunde aanbieder in Nederland.

De inschrijving in CRUKS geldt voor minimaal zes maanden en kan worden verlengd. Het is een van de sterkste instrumenten van het Nederlandse vergunningsstelsel, omdat het alle aanbieders bindt. Je kunt je inschrijven via de website van de Ksa of via je casino-account.

Wat zijn de regels rond bonus en reclame?

Sinds 2022 zijn de regels rond kansspelreclame aangescherpt. Reclame gericht op jongeren onder de 24 jaar is verboden, en sinds 2023 geldt een verbod op ongerichte reclame. Dat betekent dat je geen casino-advertenties meer ziet op televisie of in bushokjes, tenzij aan strikte voorwaarden is voldaan.

Bonussen zijn aan regels gebonden. Een operator moet de voorwaarden duidelijk vermelden, inclusief de inzetvereisten. Bij een operator als BetMGM casino of 888 Casino zie je dat de bonusvoorwaarden op een aparte pagina staan. Lees die door voordat je stort.

Verantwoord spelen: leeftijd, hulp en zelfuitsluiting

De wettelijke leeftijd voor kansspelen in Nederland is 18 jaar. Een vergunninghouder is verplicht om de leeftijd te controleren via een geldig ID-bewijs. Wie jonger is dan 18, krijgt geen toegang, ook niet met toestemming van een ouder of voogd.

Als je merkt dat spelen uit de hand loopt, zijn er meerdere kanalen. De Ksa heeft een loket voor vragen en klachten. Daarnaast is er het Centrum voor Kansspelverslaving en het Landelijk Loket Kansspel. De nationale hulplijn voor verslavingszorg is bereikbaar via 0900-1995 (24 uur per dag, 7 dagen per week).

Zelfuitsluiting via CRUKS is de sterkste maatregel. Je kunt je inschrijven voor minimaal zes maanden, en de inschrijving geldt bij alle vergunde aanbieders in Nederland. Daarnaast kun je bij individuele casino's een stortingslimiet instellen, een speellimiet activeren of je account tijdelijk laten blokkeren.

Een goede operator helpt je daarbij. Een slechte operator probeert je tegen te houden. Dat onderscheid is een van de meest praktische manieren om te beoordelen of een casino zijn vergunning serieus neemt.

Wat is de nationale hulplijn voor kansspelverslaving?

De nationale hulplijn voor verslavingszorg in Nederland is bereikbaar via 0900-1995. De lijn is 24 uur per dag, 7 dagen per week bereikbaar. Daarnaast kun je terecht bij het Landelijk Loket Kansspel voor vragen over zelfuitsluiting en bij het Centrum voor Kansspelverslaving voor doorverwijzing naar lokale zorg.

De hulplijn is gratis voor bellers binnen Nederland. Je kunt ook anoniem contact opnemen als je dat prettig vindt. De medewerkers zijn getraind om zonder oordeel te luisteren en door te verwijzen naar de juiste zorg.

Hoe werkt zelfuitsluiting in de praktijk?

Zelfuitsluiting via CRUKS werkt op basis van je BSN. Je schrijft je in, en de inschrijving geldt voor alle vergunde aanbieders in Nederland. De minimale duur is zes maanden. Na die periode kun je je laten uitschrijven, maar dat kost tijd en moeite. Dat is bewust zo gedaan.

Sommige casino's bieden daarnaast een eigen zelfuitsluiting aan, los van CRUKS. Die is vaak korter en geldt alleen bij die ene aanbieder. Voor spelers die een strengere maatregel willen, is CRUKS de betere keuze.

Veelgestelde vragen over visa casino en vergunningen

Heb ik een vergunning nodig om online te spelen?

Nee, jij als speler hebt geen vergunning nodig. De vergunningplicht geldt voor de aanbieder. Wel is het verstandig om alleen te spelen bij een operator met een KOA-vergunning, omdat je dan onder Nederlands toezicht valt en toegang hebt tot het klachteninstituut.

Hoe controleer ik of een casino een echte vergunning heeft?

Je zoekt de handelsnaam op in het openbare register van de Kansspelautoriteit. Controleer of de vergunning actief is en of de categorie klopt. Vijf minuten checken bespaart je later een hoop gedoe, vooral bij uitbetalingen.

Wat gebeurt er als een casino zijn vergunning verliest?

Als een vergunning wordt ingetrokken, mag de operator geen nieuwe spelers meer aannemen en moeten openstaande saldo's worden teruggestort. Bestaande spelers krijgen doorgaans een termijn om hun saldo op te nemen. De Ksa publiceert de intrekking op zijn website.

Moet ik belasting betalen over mijn winst?

In Nederland is kansspelwinst in principe niet belast in box 1, maar er zijn uitzonderingen. Winst uit een vergund casino valt onder het kansspelregime. Raadpleeg bij twijfel een fiscalist, want de regels zijn specifiek en veranderen soms.

Wat is het verschil tussen een KOA- en een MGA-vergunning?

Een KOA-vergunning valt onder Nederlands recht en Nederlands toezicht. Een MGA-vergunning valt onder Maltees recht. In de praktijk merk je dat aan de handhaving en aan de toegang tot het klachteninstituut. Voor Nederlandse spelers is de KOA-vergunning doorgaans de sterkere bescherming.

Kan ik mijn account laten verwijderen?

Ja, je kunt je account laten verwijderen. Een vergunninghouder is verplicht om je verzoek te honoreren. Let wel: verwijdering is iets anders dan zelfuitsluiting. Bij verwijdering kun je je later opnieuw registreren; bij zelfuitsluiting via CRUKS geldt een minimale termijn van zes maanden.

Welke operators zijn het meest transparant over hun KYC?

Over het algemeen zijn het de operators met een Nederlandse moeder of een sterke Nederlandse dochter, zoals Holland Casino, Jacks.nl casino en Kansino casino. Zij publiceren hun KYC-proces en hun limieten duidelijk op de site. Internationale merken als Bet365 casino en Unibet casino doen dat ook, maar met een langere doorlooptijd.

Wat als ik een klacht heb over een vergund casino?

Je dient de klacht eerst in bij het casino zelf. Kom je er niet uit, dan kun je terecht bij het Klachteninstituut Kansspelen. Dat instituut is er voor geschillen met vergunninghouders. De Ksa zelf behandelt geen individuele klachten, maar gebruikt signalen wel voor zijn toezicht.

Een vergunning is uiteindelijk een belofte: dat de operator zich laat controleren, dat hij zijn spelers serieus neemt en dat hij verantwoording aflegt als het misgaat. Wie die belofte nakomt, verdient het vertrouwen van spelers. Wie dat niet doet, verliest zijn papieren. Zo simpel is het, en zo streng.