Buitenlandse casino's in Nederland: wat licenties, KYC en toezicht echt betekenen

Een buitenlands casino dat Nederlandse spelers accepteert, opereert zelden in een juridisch vacuüm. Sinds de Wet kansspelen op afstand (Koa) op 1 april 2021 in werking trad, is de markt opgesplitst in twee werkelijkheden: aanbieders met een vergunning van de Kansspelautoriteit (Ksa) en partijen die onder een buitenlandse licentie vallen, vaak uit Malta, Curaçao of Gibraltar. Dat verschil bepaalt alles, van de storting die je doet tot de vraag of je ooit je saldo terugziet.

De Ksa houdt sinds de opening van de legale markt een vergunningenregister bij. Anno 2026 staan daar tientallen namen in, van Holland Casino en Toto tot internationale merken als Bet365, Unibet en LeoVegas die een Nederlandse dochter hebben opgetuigd. Wie buiten dat register valt, is voor de Nederlandse wet illegaal, ook als het bedrijf in Valletta netjes een papiertje heeft. Dat onderscheid wordt in de praktijk vaak verward met kwaliteit. Het is geen kwestie van goed of slecht, maar van welk toezichtsregime erachter zit.

Deze pagina neemt je mee door de machinerie: welke eisen een vergunninghouder moet halen, hoe AML en KYC in de praktijk werken, wat een audit precies controleert en waarom een Curaçao-licentie iets anders betekent dan een Maltese. Geen verkooppraatje, wel de feiten waarmee je zelf kunt wegen waar je speelt.

Wat is een buitenlands casino eigenlijk?

De term dekt twee heel verschillende dingen. Enerzijds zijn er internationale concerns die in Nederland een eigen Ksa-vergunning hebben aangevraagd en dus juridisch een Nederlands bedrijf exploiteren, ook al klinkt de merknaam buitenlands. Anderzijds gaat het om aanbieders die uitsluitend onder een buitenlandse licentie werken en Nederlandse spelers zonder Ksa-vergunning toelaten.

Die tweede groep is voor de Nederlandse wet illegaal. De Ksa handhaaft daar actief op, met lasten onder dwangsom die in het verleden opliepen tot honderden duizenden euro's per overtreding. Voor jou als speler betekent het vooral één ding: bij een geschil sta je niet bij een Nederlandse toezichthouder aan de balie, maar bij een buitenlandse autoriteit die jouw taal niet spreekt en jouw dossier niet kent.

Toch is het beeld genuanceerder dan "legaal is goed, illegaal is fout". Een Maltese licentie van de Malta Gaming Authority (MGA) geldt binnen de EU als een van de strengere regimes, met eigen audits en een klachtenloket. Een Curaçao-licentie, historisch de populairste offshore-route, kent een lichter kader. Sinds de hervorming van de Landsverordening op de kansspelen in 2024 worden vergunningen daar onder het nieuwe Curaçao Gaming Authority uitgedeeld, met strengere eisen dan voorheen, maar nog altijd minder diepgravend dan de Ksa.

Hoe herken je of een casino een Nederlandse vergunning heeft?

Controleer het vergunningenregister op de site van de Kansspelautoriteit. Elke legale aanbieder staat daar met handelsnaam en vergunningsnummer vermeld. Vind je het merk niet terug, dan mist het de Ksa-vergunning, ongeacht welke buitenlandse toezichthouder op de homepage prijkt. Let ook op de Koa-verplichtingen: een Nederlandse vergunninghouder moet CRUKS-koppeling, een stortingslimiet en een leeftijdscheck van 18 jaar tonen.

Waarom kiezen spelers toch voor een offshore aanbieder?

Het aanbod. Buitenlandse casino's bieden vaak spellen die onder de Koa niet zijn toegestaan, zoals bepaalde crash games en sommige tafelspellen met hoge inzet, en ze hanteren doorgaans ruimere bonusvoorwaarden. De keerzijde is dat je geen beroep kunt doen op de Nederlandse geschillenregeling en dat je bij een faillissement achteraan in de rij staat. Het is een ruil: meer vrijheid tegen minder vangnet.

De vergunningsmolen: wat een operator moet doorstaan

Een Ksa-vergunning krijg je niet cadeau. De aanvraagprocedure duurt in de praktijk zes tot twaalf maanden en vergt een due diligence-onderzoek naar bestuurders, aandeelhouders en uiteindelijke belanghebbenden (UBO's). De toezichthouder wil weten wie er echt aan de knoppen zit, niet alleen welke holding bovenaan het organigram staat.

Daarna begint het pas. Elke vergunninghouder moet aantonen dat hij speelverslaving tegengaat, fraude en witwassen bestrijdt en de integriteit van sportwedstrijden beschermt. De Ksa toetst dat niet één keer bij de poort, maar continu via data-uitwisseling, steekproeven en periodieke rapportages. Wie de regels breekt, verliest punten op een handhavingsladder die kan oplopen tot intrekking van de vergunning.

Buitenlandse regimes werken vergelijkbaar, maar met eigen accenten. De MGA in Malta eist bijvoorbeeld een minimumkapitaal en een fysieke vestiging op het eiland. Curaçao werkte historisch met een systeem waarbij de vergunninghouder zelf verantwoordelijk was voor naleving, met beperkt proactief toezicht. Dat verschil in toezichtsdichtheid is precies waar het in de praktijk om draait.

Welke documenten moet een casino overleggen voor een licentie?

Denk aan een businessplan met financiële prognoses, bewijs van kapitaal, een gedetailleerd AML-beleid, een responsible gaming-framework, technische documentatie van de spelsystemen en een verklaring omtrent gedrag van alle bestuurders. De Ksa vraagt daarnaast om een beschrijving van de IT-architectuur en van de manier waarop spelersgegevens worden beschermd. Ontbreekt één schakel, dan stokt de procedure.

Wat kost een vergunning en wie betaalt dat?

De Ksa rekent eenmalige leges plus jaarlijkse toezichtkosten die oplopen tot zes cijfers, afhankelijk van de omzet. Malta en Curaçao werken met vergelijkbare staffels. Die kosten worden terugverdiend via de marges op spellen, wat verklaart waarom bonussen bij offshore-aanbieders soms royaler zijn. De rekening komt uiteindelijk bij de speler terecht, in de ene of de andere vorm.

AML en KYC: de poortwachter die je saldo bevriest

Anti-witwasregels (AML) en ken-je-klantprocedures (KYC) zijn de plek waar spelers het vaakst tegen een muur lopen. Een casino met een serieuze licentie moet weten wie er stort, waar het geld vandaan komt en of de inzet past bij het verklaarde inkomen. Dat is geen bureaucratie om de lol, het is de reden dat een vergunning überhaupt standhoudt.

In Nederland geldt sinds de Koa een identificatieplicht vóór de eerste storting. CRUKS, het Centraal Register Uitsluiting Kansspelen, controleert of je niet zelf hebt aangegeven te willen stoppen. Buitenlandse aanbieders onder MGA of Curaçao hebben vergelijkbare KYC-stappen, maar de drempels verschillen. Waar de Ksa een stortingslimiet van 700 euro per maand als standaard hanteert, werken offshore-casino's vaak met eigen, soepelere grenzen.

De praktijk: zodra je een uitbetaling aanvraagt boven een bepaald bedrag, vraagt vrijwel elk casino om een identiteitsbewijs, een adresbewijs en soms een bankafschrift. Bij een Nederlandse vergunninghouder is dat traject meestal al bij registratie afgerond. Bij een buitenlandse partij kan het betekenen dat je pas bij je eerste opname met de papierwinkel wordt geconfronteerd, soms weken later.

Wanneer moet een casino om een bron van vermogen vragen?

Bij stortingen of opnames die afwijken van je normale patroon. Denk aan een eerste storting van 5.000 euro, herhaalde transacties net onder een drempel, of een opname die niet past bij je geregistreerde inkomen. De operator is wettelijk verplicht dat te melden bij de Financial Intelligence Unit (FIU) als het vermoeden van witwassen bestaat. Dat kan betekenen dat je saldo tijdelijk wordt bevroren.

Waarom duurt een opname soms dagen of weken?

Een correcte KYC-check kost tijd. Bij een Nederlandse vergunninghouder is de identiteit meestal al geverifieerd en duurt een opname gemiddeld 1 tot 3 werkdagen. Bij een offshore-casino zonder voorafgaande verificatie kan het traject oplopen tot 5 werkdagen of langer, zeker als er documenten ontbreken of de betaalmethode niet overeenkomt met de rekeninghouder.

Wat gebeurt er als je je niet kunt identificeren?

Dan blijft je saldo geblokkeerd. Een casino met een serieuze licentie mag niet uitbetalen aan een niet-geverifieerde speler, hoe vervelend dat ook voelt. In de praktijk betekent dit dat je moet terugkeren met een geldig paspoort of ID, een recente rekeningafschrift en soms een selfie. Zonder die stukken is er geen uitweg, bij geen enkele toezichthouder.

Audits en handhaving: hoe toezicht in de praktijk werkt

Een vergunning is een startbewijs, geen vrijbrief. De Ksa voert jaarlijks tientallen themaonderzoeken uit, van bonusvoorwaarden tot de werking van CRUKS. In 2023 en 2024 leidden die tot boetes die opliepen tot enkele miljoenen euro's, onder meer voor het niet tijdig blokkeren van jonge spelers en het niet naleven van de stortingslimiet. Dat geeft een indicatie van hoe serieus het toezicht is.

Buitenlandse toezichthouders werken met een vergelijkbare mix van periodieke rapportages en gerichte inspecties. De MGA publiceert jaarlijks een overzicht van handhavingsacties, inclusief intrekkingen. Curaçao bouwt dat systeem sinds 2024 op, met een nieuwe autoriteit die meer proactief toezicht belooft. Of dat in de praktijk net zo streng wordt als in Malta, moet de komende jaren blijken.

Wat een audit concreet controleert: of de spelsystemen doen wat ze beloven, of de RNG (random number generator) correct werkt, of spelerslimieten daadwerkelijk worden afgedwongen en of de AML-procedures niet alleen op papier bestaan. Een operator die hierop zakt, krijgt een hersteltermijn en bij herhaling een sanctie.

Wat controleert een audit precies?

Drie lagen. Ten eerste de techniek: werken de RNG, de uitbetalingspercentages en de logging zoals vastgelegd? Ten tweede de processen: worden KYC, AML en responsible gaming daadwerkelijk uitgevoerd? Ten derde de governance: klopt het bestuursmodel, zijn de UBO's bekend en is er geen belangenverstrengeling? Een audit die op alle drie slaagt, levert een verlenging op.

Wat gebeurt er als een casino de regels overtreedt?

De Ksa werkt met een escalatieladder: eerst een waarschuwing, dan een last onder dwangsom, dan een boete, en in het uiterste geval intrekking van de vergunning. In 2023 werden meerdere aanbieders beboet voor het niet naleven van de stortingslimiet. Bij intrekking verliest de operator het recht om Nederlandse spelers te bedienen, wat in de praktijk neerkomt op een exit uit de markt.

Top buitenlandse casino's en hun licentie-achtergrond

De merken hieronder zijn geen willekeurige lijst. Het zijn namen die in de Nederlandse markt bekend zijn, elk met een eigen toezichtskader. Sommige hebben een Ksa-vergunning, andere werken onder MGA of Curaçao. Lees de kolom "licentie" als het belangrijkste signaal: die bepaalt welk vangnet je hebt als er iets misgaat.

Welke van deze casino's hebben een Nederlandse vergunning?

De namen met "Ksa" in de licentie-kolom vallen onder Nederlands toezicht en zijn dus legaal voor spelers hier. Dat geldt onder meer voor Toto, Holland Casino, Bet365, Unibet, LeoVegas, BetCity, OneCasino, 711, Jacks.nl, Kansino, Fair Play en Betnation. Controleer altijd het register van de Kansspelautoriteit, want vergunningen kunnen worden ingetrokken of geschorst.

Zijn buitenlandse casino's zonder Ksa-vergunning illegaal in Nederland?

Ja, voor de Nederlandse wet wel. Ze mogen geen Nederlandse spelers actief werven en de Ksa handhaaft daarop. Dat betekent niet dat ze per definitie onbetrouwbaar zijn, maar wel dat je geen beroep kunt doen op Nederlandse consumentenbescherming of het klachtenloket van de Ksa. Je bent aangewezen op de buitenlandse toezichthouder en de algemene voorwaarden van het casino zelf.

Hoe verschilt een MGA-licentie van een Curaçao-licentie?

Malta eist een fysieke vestiging, minimumkapitaal en periodieke audits door de MGA. Curaçao werkt sinds de hervorming van 2024 met een nieuwe autoriteit die meer toezicht belooft, maar het kader is historisch lichter. Voor de speler betekent het verschil in toezicht vooral een verschil in de kans dat een geschil daadwerkelijk wordt onderzocht en beslecht.

Waar je op moet letten bij het kiezen

De licentie is het startpunt, niet het eindpunt. Kijk daarna naar de betaalmethoden: een casino dat iDEAL accepteert, werkt vaak met een Nederlandse betaalinfrastructuur en dus met een zekere mate van lokale verankering. Een aanbieder die uitsluitend crypto of buitenlandse creditcards slikt, zit verder van de Nederlandse markt af.

Lees de bonusvoorwaarden. De Ksa verbiedt agressieve bonusreclames en stelt eisen aan de doorzichtigheid. Bij offshore-aanbieders zijn de voorwaarden vaak ruimer, maar ook vager geformuleerd. Een bonus van 100% tot 500 euro met een inzetvereiste van 40x is iets anders dan een bonus van 200% met 60x. Reken het door voordat je stort.

Controleer de klantenservice. Een Nederlandstalig supportteam met bereikbaarheid op werkdagen zegt iets over de mate waarin de operator de Nederlandse markt serieus neemt. Een casino dat alleen Engelstalige chat biedt, is niet per definitie slecht, maar je moet er rekening mee houden dat een geschil in een andere taal wordt afgehandeld.

Welke betaalmethoden zijn een signaal van betrouwbaarheid?

iDEAL, creditcard en bankoverschrijving zijn de standaard. Een casino dat iDEAL aanbiedt, werkt vaak met Nederlandse banken en dus met een zekere lokale verankering. Crypto-only aanbieders zijn niet per definitie onbetrouwbaar, maar ze bieden geen enkele vorm van terugboekingsbescherming bij een geschil. Dat is een bewuste keuze, geen fout.

Hoe lees je de bonusvoorwaarden zonder je te laten misleiden?

Kijk naar drie cijfers: het bonusbedrag, de inzetvereiste en de maximale inzet per ronde. Een bonus van 100 euro met 40x inzetvereiste betekent dat je 4.000 euro moet inzetten voordat je iets kunt opnemen. Vergelijk dat met de maximale inzet per ronde, want die bepaalt hoe snel je de vereiste haalt. Reken het door, want de kleine lettertjes zijn waar het geld zit.

Verantwoord spelen: leeftijd, hulplijn en zelfuitsluiting

De wettelijke leeftijd voor kansspelen in Nederland is 18 jaar. Een Ksa-vergunninghouder moet dat controleren via een leeftijdscheck en mag geen spelers toelaten die in CRUKS staan. Buitenlandse aanbieders hanteren soms dezelfde grens, maar de handhaving verschilt. Wie jonger is dan 18, hoort nergens te spelen, punt.

Voor wie merkt dat het spelen uit de hand loopt, is er hulp. De Landelijke Hulplijn Kansspelen is bereikbaar via 0800-200 12 12, gratis en anoniem. Daarnaast bestaat CRUKS, het Centraal Register Uitsluiting Kansspelen, waarin je jezelf kunt laten opnemen. Een Ksa-vergunninghouder moet die uitsluiting naleven; een buitenlandse aanbieder zonder Ksa-vergunning heeft geen toegang tot dat register en kan je dus niet blokkeren.

Zelfuitsluiting werkt alleen als de operator meedoet. Bij een Nederlandse vergunninghouder is dat gegarandeerd. Bij een offshore-casino moet je zelf de stortingslimieten instellen en je aan je eigen afspraken houden. Dat is een reëel verschil in vangnet, en het is de moeite waard om dat mee te wegen voordat je een account aanmaakt.

Wat is CRUKS en hoe werkt het?

CRUKS is het Centraal Register Uitsluiting Kansspelen, beheerd door de Ksa. Je kunt jezelf laten opnemen als je wilt stoppen, en een vergunninghouder moet je dan weigeren. De registratie geldt voor minimaal zes maanden en kan worden verlengd. Buitenlandse aanbieders zonder Ksa-vergunning hebben geen toegang tot dit register, dus daar werkt de uitsluiting niet.

Waar vind je hulp bij problematisch speelgedrag?

De Landelijke Hulplijn Kansspelen is bereikbaar via 0800-200 12 12, gratis en anoniem. Daarnaast zijn er lokale verslavingszorginstellingen en online programma's. De Ksa publiceert een lijst met erkende hulporganisaties. Wie merkt dat het spelen de controle overneemt, doet er goed aan om eerst de hulplijn te bellen en daarna de zelfuitsluiting te regelen.

Veelgestelde vragen over buitenlandse casino's

Is een buitenlands casino legaal als het een Maltese licentie heeft?

Niet automatisch voor Nederlandse spelers. Een MGA-licentie is een serieus toezichtskader, maar de Nederlandse wet eist een Ksa-vergunning om spelers hier actief te mogen bedienen. Een casino met alleen een Maltese licentie dat Nederlandse spelers accepteert, opereert buiten de Koa en is voor de Nederlandse wet illegaal, ook al is het in Malta netjes gereguleerd.

Kan ik mijn geld terugkrijgen als een buitenlands casino weigert uit te betalen?

Dat hangt af van de licentie. Bij een Ksa-vergunninghouder kun je een klacht indienen bij de Ksa, die de operator kan dwingen tot naleving. Bij een MGA-licentie kun je terecht bij de Malta Gaming Authority. Bij een Curaçao-licentie is het klachtenloket beperkter. Zonder enige licentie is er geen toezichthouder om naar toe te stappen, en dan wordt het lastig.

Moet ik belasting betalen over winsten bij een buitenlands casino?

In Nederland is kansspelbelasting verschuldigd over de winst, en de operator houdt die doorgaans in. Bij een Ksa-vergunninghouder gebeurt dat automatisch. Bij een buitenlandse aanbieder zonder Nederlandse vergunning is de kans groot dat er geen kansspelbelasting wordt ingehouden, maar dat betekent niet dat je vrijgesteld bent. De Belastingdienst kan de winst als inkomen aanmerken. Raadpleeg bij twijfel een fiscalist.

Welke casino's hebben een Nederlandse vergunning en welke niet?

In het register van de Kansspelautoriteit staan de namen van alle vergunninghouders. Daar vind je onder meer Toto, Holland Casino, Bet365, Unibet, LeoVegas, BetCity, OneCasino, 711, Jacks.nl, Kansino, Fair Play en Betnation. Merken als VBET, Cloudbet, Roobet, Vave, Lucky Block en TG Casino vallen onder Curaçao en hebben geen Ksa-vergunning.

Wat gebeurt er met mijn saldo als een buitenlands casino zijn licentie verliest?

Dat is de kern van het risico. Bij een Ksa-vergunninghouder zijn er waarborgen en kan de toezichthouder ingrijpen. Bij een offshore-aanbieder die zijn licentie verliest, is er geen Nederlands vangnet. Je bent dan afhankelijk van de afwikkeling door de buitenlandse autoriteit, en die verloopt vaak traag en zonder Nederlandse betrokkenheid. In het slechtste geval verdwijnt het saldo met het bedrijf.

Hoe lang duurt een KYC-controle bij een buitenlands casino?

Bij een Ksa-vergunninghouder is de verificatie meestal bij registratie afgerond en duurt een opname 1 tot 3 werkdagen. Bij een offshore-casino zonder voorafgaande verificatie kan het traject oplopen tot 5 werkdagen of langer. Ontbreken er documenten, dan kan het weken duren. De vuistregel: hoe eerder je je documenten aanlevert, hoe sneller je geld er is.

Zijn crypto-casino's anders gereguleerd dan gewone online casino's?

Ja. Crypto-casino's zoals Cloudbet, Roobet, Vave en Lucky Block werken doorgaans onder een Curaçao-licentie en bieden geen terugboekingsbescherming. De KYC-eisen zijn vaak lichter, wat betekent dat je sneller kunt storten maar ook minder bescherming hebt. De Ksa heeft geen toezicht op deze aanbieders, dus je bent aangewezen op de buitenlandse toezichthouder en de algemene voorwaarden.

Conclusie: het licentie-register is je eerste check

De vraag is niet of een buitenlands casino goed of slecht is, maar welk toezichtsregime erachter zit. Een Ksa-vergunning geeft je een Nederlands vangnet, een MGA-licentie een Europees kader, een Curaçao-licentie een lichter regime. Alle drie kunnen ze werken, maar alleen de eerste geeft je toegang tot de Nederlandse geschillenregeling en CRUKS.

Controleer daarom altijd het register van de Kansspelautoriteit voordat je een account aanmaakt. Kijk naar de licentie, de betaalmethoden, de bonusvoorwaarden en de klantenservice. En houd de basisregels in het oog: 18 jaar minimum, de Landelijke Hulplijn Kansspelen op 0800-200 12 12, en CRUKS voor wie wil stoppen. Spelen is een keuze, maar een geïnformeerde keuze is een betere.