Online casino buitenland: vergunning, KYC en toezicht in 2026

Wie in Nederland op zoek gaat naar een online casino in het buitenland, stuit al snel op tientallen namen die zich niets aantrekken van de Kansspelautoriteit. Dat is geen detail. Een vergunning bepaalt of een operator je uitbetaling binnen 24 uur verwerkt of er zes dagen over doet, of er een geschillenloket is waar je terecht kunt, en of er iemand meekijkt wanneer het misgaat. Precies daar zit het verschil tussen een casino dat zich aan regels houdt en een casino dat regels vooral als suggestie ziet.

De Nederlandse markt is sinds 1 oktober 2021 gereguleerd via de Wet kansspelen op afstand, met de Kansspelautoriteit als toezichthouder en het CRUKS-register als verplichte zelfuitsluitingslijst. Sinds 1 juli 2025 geldt daarbovenop een verbod op online kansspelen met een inzetlimiet per spelronde, plus een reclameverbod op radio, tv en in de openbare ruimte. Wie als speler actief is bij een aanbieder zonder Nederlandse licentie, valt buiten al die bescherming. Dat is de kern van dit onderwerp.

Deze pagina bekijkt het buitenlandse aanbod door de bril van verantwoording: welke vergunningen bestaan er, wat eisen toezichthouders concreet op het gebied van anti-witwassen en klantonderzoek, welke boetes zijn er in de praktijk uitgedeeld, en hoe herken je een operator die zijn papieren op orde heeft. Geen reclametaal, wel cijfers en procedures.

Welke vergunningen kom je tegen bij een online casino in het buitenland?

Er zijn ruwweg drie categorieën licenties waar een Nederlands publiek mee te maken krijgt. De eerste is de Nederlandse vergunning van de Kansspelautoriteit, afgegeven aan momenteel 27 houders (stand begin 2026) en gekoppeld aan CRUKS, het verplichte limietensysteem en Nederlandse belastingafdracht van 37,8 procent kansspelbelasting over de bruto omzet.

De tweede categorie bestaat uit Europese licenties, met Malta (MGA) en het Verenigd Koninkrijk (UKGC) als bekendste. Malta rekent een jaarlijkse licentievergoeding van 25.000 euro plus 5 procent van de omzet boven 5 miljoen euro. De UKGC werkt met een jaarlijkse heffing die in 2024-2025 opliep tot circa 0,6 procent van de bruto omzet voor online casino's. Beide regimes kennen audits, klachtenprocedures en openbare handhavingsbesluiten.

De derde categorie is de offshore-licentie: Curaçao, Anjouan, Costa Rica, Kahnawake. Curaçao verhoogde zijn tarieven in 2023 naar 4.000 euro per jaar voor een basislicentie, met een aparte vergunning per domein. Toezicht is beperkt, klachtenloketten ontbreken vaak en uitbetalingstermijnen van 5 tot 10 werkdagen zijn eerder regel dan uitzondering. Dat betekent niet automatisch dat zo'n casino oplicht, wel dat je er in je eentje voor staat als er iets misloopt.

Wat is het verschil tussen een MGA- en een Curaçao-vergunning in de praktijk?

Bij een MGA-vergunning moet een operator spelersfondsen gescheiden houden van bedrijfsmiddelen, jaarlijks een geauditeerde jaarrekening aanleveren en klachten binnen 20 werkdagen afhandelen via een onafhankelijke arbiter. Bij Curaçao ontbreken die verplichtingen grotendeels. Concreet: bij een geschil over een inzet van 400 euro heb je bij Malta een loket met doorlooptijd, bij Curaçao meestal alleen een supportmailbox.

Hoe herken je of een casino daadwerkelijk onder toezicht staat?

Controleer drie dingen. Eén: het licentienummer in de footer, dat je vervolgens opzoekt in het openbare register van de toezichthouder. Twee: de juridische entiteit achter de site, die moet overeenkomen met de vergunninghouder. Drie: de algemene voorwaarden, waarin een toezichthoudende autoriteit en een geschilleninstantie met naam genoemd moeten zijn. Ontbreekt één van die drie, dan is de vergunning vaak een doorverkochte of verlopen papieren werkelijkheid.

Wat eist een toezichthouder op het gebied van AML en KYC?

Anti-witwassen en klantonderzoek zijn de onderdelen waarop operators het vaakst de fout ingaan. Onder de Europese anti-witwasrichtlijnen, omgezet in nationale wetgeving, moet een vergunde aanbieder een risicobeoordeling per speler maken, transacties monitoren en verdachte patronen melden bij de financiële inlichtingeneenheid. In Nederland is dat de FIU-Nederland, die jaarlijks rond 1,8 miljoen meldingen ontvangt uit alle sectoren samen.

Het klantonderzoek kent drie niveaus. Bij een eenvoudige controle wordt alleen je naam, geboortedatum en adres geverifieerd. Bij verhoogd onderzoek komt daar een legitimatiebewijs bij, vaak een selfie met ID, plus bewijs van herkomst van het geld. Bij verscherpt onderzoek, bijvoorbeeld bij stortingen boven 10.000 euro of bij politieke exposure, volgt een volledige bron van vermogen-analyse. Een vergunde operator mag je uitbetaling opschorten tot dat onderzoek is afgerond.

Dat laatste punt wordt vaak verkeerd begrepen. Spelers klagen over "tegengehouden winsten", terwijl de operator wettelijk verplicht is om te wachten tot de verificatie rond is. Bij een goede aanbieder duurt dat 24 tot 72 uur. Bij een slechte aanbieder duurt het weken, omdat het proces niet is ingericht. Het verschil zit niet in de regel, maar in de uitvoering.

Welke documenten worden standaard opgevraagd bij KYC?

Reken op een geldig paspoort of ID-kaart, een bewijs van adres dat maximaal drie maanden oud is (bankafschrift, energierekening of gemeentelijke brief), en bij stortingen boven 2.000 euro een bewijs van inkomsten zoals loonstroken of bankmutaties. Sommige operators vragen daarnaast een selfie met het document naast je gezicht. Alles bij elkaar duurt een volledige verificatie bij een goed georganiseerde aanbieder tussen de 15 minuten en 4 uur.

Wat gebeurt er als een operator AML-regels overtreedt?

Boetes lopen snel op. De UKGC legde in 2023 en 2024 meerdere miljoenenboetes op aan operators die tekortschoten in klantonderzoek, waaronder een zaak van 19,2 miljoen pond. De MGA publiceerde in 2024 administratieve boetes variërend van 10.000 tot 500.000 euro. In Nederland kan de Kansspelautoriteit een last onder dwangsom opleggen en in het uiterste geval de vergunning intrekken, zoals gebeurde bij diverse aanbieders sinds 2022.

Hoe controleren toezichthouders of een casino zich aan de regels houdt?

Toezicht is geen momentopname. Een vergunninghouder levert continu data aan: maandelijkse omzetcijfers, het aantal actieve spelers, het aantal CRUKS-uitsluitingen, het aantal klachten en de gemiddelde uitbetalingstijd. In Nederland moeten vergunninghouders daarnaast jaarlijks een verslag over kansspelverslaving en een audit van hun speellimieten aanleveren. Wie de cijfers niet op tijd stuurt, krijgt een aanwijzing.

Daarnaast zijn er thematische onderzoeken. De Kansspelautoriteit publiceerde in 2024 een onderzoek naar verslavingspreventie waaruit bleek dat een deel van de vergunninghouders te weinig zicht had op risicospelers. De UKGC voert zogeheten compliance assessments uit waarbij inspecteurs meekijken in de systemen van de operator. De MGA werkt met een jaarlijkse audit door een externe accountant plus een aparte systeemaudit voor de RNG en de speluitkomsten.

Voor de speler betekent dit dat een vergunde aanbieder altijd een sporenachtergrond heeft. Vraag je je af of die 2.000 euro winst correct is uitbetaald, dan kun je bij een geschil terugvallen op een toezichthouder die de administratie kan opvragen. Bij een offshore-operator bestaat die route niet. Dan rest alleen een klacht bij de betaalprovider of, in het slechtste geval, een civiele procedure in een rechtsgebied waar je nooit bent geweest.

Welke rol speelt de Kansspelautoriteit bij buitenlandse aanbieders?

De Kansspelautoriteit handhaaft op aanbieders die zich zonder Nederlandse vergunning op de Nederlandse markt richten. Dat betekent dat de autoriteit websites kan blokkeren, betaalproviders kan sommeren diensten te staken en boetes kan opleggen aan bestuurders. Sinds 2022 zijn tientallen domeinen geblokkeerd en meerdere dwangsommen van 25.000 tot 250.000 euro per overtreding opgelegd. Voor spelers is de kern: een buitenlands casino zonder NL-vergunning biedt geen CRUKS-aansluiting en geen Nederlandse geschilbeslechting.

Wat houdt een audit van een online casino precies in?

Een audit kijkt naar vier dingen: de willekeurigheid van speluitkomsten (RNG-certificering door laboratoria zoals eCOGRA of GLI), de juistheid van de uitbetalingspercentages ten opzichte van de gepubliceerde RTP, de werking van het AML-systeem en de naleving van verantwoord spelen-maatregelen. Bij een steekproef van 100.000 spelrondes mag de gemeten RTP maximaal 0,5 procentpunt afwijken van de gepubliceerde waarde. Bij grotere afwijking volgt een hertest of een aanpassing van de vergunning.

Vergelijking: hoe verhouden de belangrijkste licentieregimes zich tot elkaar?

Onderstaande tabel zet de vier regimes naast elkaar op punten die spelers direct raken. De cijfers komen uit openbare publicaties van de toezichthouders en jaarverslagen over 2024 en 2025. Let vooral op de kolom klachtenprocedure en uitbetalingstermijn: daar zit het praktische verschil.

De tabel maakt één ding duidelijk: de kosten voor de operator lopen sterk uiteen, en dat verschil vertaalt zich in de service aan de speler. Een Curaçao-licentie kost een operator minder dan een halve maand salaris van één supportmedewerker. Dat geld wordt niet besteed aan een geschillencommissie. Bij Malta en het VK betaalt een operator jaarlijks tienduizenden tot miljoenen euro's, en dat is precies waarom daar wél een klachtenloket bestaat.

Top-operators: wie heeft de papieren op orde en wie niet?

Onder de namen die Nederlandse spelers tegenkomen, is de verdeling over regimes goed te maken. Hieronder een overzicht van 20 operators met hun licentiepositie. Waar een aanbieder onder een Nederlandse vergunning valt, is CRUKS-aansluiting verplicht. Waar dat niet zo is, staat de licentie erbij zodat je zelf kunt inschatten waar je aan begint.

Wat opvalt: de Nederlandse lijst is grotendeels in handen van een handvol concerns. Nederlandse Loterij, JVH gaming en Entain beheren samen een groot deel van de Ksa-vergunningen. Dat betekent dat de speler die bewust voor een NL-vergunning kiest, vaak bij dezelfde moedermaatschappij uitkomt. Wie daarentegen kiest voor een MGA-aanbieder als LeoVegas, ComeOn of TonyBet, krijgt een andere beschermingsstructuur, met andere doorlooptijden en een ander klachtenloket.

Bij de offshore-namen die in Nederland veel worden gezocht, ligt het anders. Aanbieders als Rainbet casino, Roobet casino, Lucky Block casino of TG Casino casino werken met Curaçao- of Anjouan-licenties en richten zich niet expliciet op Nederland, maar zijn via crypto en VPN wel bereikbaar. Dat is geen verboden terrein, wel een bewuste keuze: je ruilt gebruiksgemak in voor een zwakkere rechtspositie. Hetzelfde geldt voor namen als 0xBet casino, BetZard casino of CryptoCasino Crypto casino, die vrijwel volledig op cryptobetalingen draaien.

Een tussenlaag wordt gevormd door aanbieders met een EU-vergunning maar zonder Nederlandse licentie, zoals Circus casino, B7 Casino of VBET casino. Zij vallen onder een Europees toezichtregime, maar niet onder CRUKS. Dat betekent concreet: je kunt er spelen, maar je krijgt geen automatische koppeling met het Nederlandse zelfuitsluitingsregister en geen Nederlandse belastingafdracht over je winst.

Welke providers zie je terug bij vergunde aanbieders?

Spelproviders zijn een indirecte indicator van serieus toezicht. Vergunde operators werken bijna altijd met Evolution voor live casino, Pragmatic Play en NetEnt voor slots, Hacksaw Gaming voor high-volatility titels en Play'n GO voor tafelspellen. Deze providers eisen op hun beurt een geldige licentie van de operator voordat ze hun content leveren. Een casino dat alleen obscure providers aanbiedt, heeft vaak ook een zwakke vergunning.

Wat is het risico van een casino zonder Europese vergunning?

Het concrete risico zit in drie dingen. Uitbetalingen kunnen worden uitgesteld zonder dat je een klachtenloket hebt. Bij een geschil over een inzet van 500 euro heb je geen partij die de administratie van de operator kan opvragen. En je persoonsgegevens vallen onder een ander privacyregime, met minder waarborgen dan de AVG. Dat betekent niet dat elke offshore-operator slecht is, wel dat je de bescherming zelf moet organiseren.

Verantwoord spelen: leeftijd, hulplijn en zelfuitsluiting

De wettelijke minimumleeftijd voor deelname aan online kansspelen in Nederland is 18 jaar. Een vergunninghouder moet die leeftijd controleren via een geldig identiteitsbewijs voordat je kunt storten. Kom je daar niet door, dan is er geen enkele legale route om alsnog mee te doen. Voor spelers onder de 24 jaar geldt bij meerdere aanbieders een aanvullend limietbeleid.

Wie merkt dat het spelen uit de hand loopt, kan gebruikmaken van het Centraal Register Uitsluiting Kansspelen (CRUKS). Een inschrijving daar geldt voor minimaal zes maanden en blokkeert deelname bij alle vergunde aanbieders in Nederland. Daarnaast is er de Landelijke hulplijn voor kansspelverslaving via het nummer 0800-2000, dagelijks bereikbaar. Lokale verslavingszorg is via de huisarts of de GGD te regelen en valt onder de basisverzekering.

Spelers die bij een buitenlandse aanbieder spelen, vallen buiten CRUKS. Dat betekent dat zelfuitsluiting daar handmatig moet worden aangevraagd bij de operator zelf, met een opzegtermijn die per aanbieder verschilt. Vraag bij een buitenlands account altijd na hoe de zelfuitsluiting werkt, hoe lang die duurt en of er een permanente optie is. Een operator die daar geen duidelijk antwoord op heeft, is een operator die verantwoord spelen niet serieus neemt.

Hoe werkt zelfuitsluiting bij een buitenlands casino?

Bij een MGA-vergunde aanbieder is zelfuitsluiting verplicht geregeld en kun je kiezen voor een periode van 24 uur tot permanent. Bij een Curaçao-vergunning is het een vrijwillige optie die per operator verschilt. In de praktijk betekent dit dat je bij de ene aanbieder binnen een dag geblokkeerd bent en bij de andere pas na een verzoek per e-mail, met een doorlooptijd van 3 tot 5 werkdagen.

Welke limieten kun je zelf instellen?

Bij een Nederlandse vergunninghouder stel je vier limieten in: een stortingslimiet per dag, week en maand, een verlieslimiet, een tijdslimiet per sessie en een limiet op je speelsaldo. Verlagingen gaan direct in, verhogingen pas na 24 uur bedenktijd. Bij buitenlandse aanbieders zijn die limieten er vaak ook, maar de bedenktijd bij verhoging is niet overal wettelijk verplicht.

Concrete voorbeelden: hoe een vergunning in de praktijk wordt getest

Abstracte regels zeggen weinig. Drie scenario's maken duidelijk waar het verschil zit tussen een operator die zijn vergunning serieus neemt en een die het vooral als marketingmiddel gebruikt.

Scenario één: een speler stort 8.000 euro in vier dagen bij een MGA-vergunde aanbieder en wint 12.000 euro. De operator moet op grond van de AML-regels een bron van vermogen-onderzoek starten. Dat betekent dat de speler loonstroken en bankmutaties aanlevert, waarna de uitbetaling binnen 72 uur wordt verwerkt. Bij een Curaçao-operator gebeurt hetzelfde onderzoek vaak niet, maar blijft de uitbetaling ook langer liggen zonder opgaaf van reden.

Scenario twee: een speler vermoedt dat een slot niet eerlijk uitbetaalt en dient een klacht in. Bij een UKGC-vergunde aanbieder moet de klacht binnen 8 weken zijn afgehandeld, waarna de speler naar een onafhankelijke arbiter kan. Bij een operator zonder klachtenloket blijft de klacht hangen bij de supportafdeling, met een gemiddelde doorlooptijd van 14 dagen en geen escalatieroute.

Scenario drie: een speler wil zichzelf uitsluiten na een verliessessie van 3.000 euro. Bij een Nederlandse aanbieder gaat dat via CRUKS en geldt de blokkade direct bij alle 27 vergunninghouders. Bij een buitenlandse aanbieder moet de speler per account een verzoek indienen, en bij een Curaçao-licentie is er geen enkele garantie dat dit binnen een dag is verwerkt.

Wat kost een vergunning een operator jaarlijks?

Reken op een basisbedrag van 4.000 euro voor Curaçao, 25.000 euro plus omzetafhankelijke heffing voor Malta, en een UKGC-heffing die bij een omzet van 50 miljoen euro al snel 300.000 euro per jaar bedraagt. Tel daarbij de kosten voor audits, AML-systemen en klachtenafhandeling op, en het wordt duidelijk waarom offshore-aanbieders op prijs concurreren en Europese aanbieders op bescherming.

Waarom kiezen spelers toch voor een buitenlands casino?

Drie redenen komen steeds terug: hogere bonussen (soms 100 procent tot 500 euro), ruimere stortingsmogelijkheden via crypto, en een groter spelaanbod omdat niet elke provider een NL-vergunning heeft. Dat zijn reële voordelen. De keerzijde is dat je de bescherming van CRUKS, de Nederlandse geschillencommissie en de 37,8 procent kansspelbelasting op je winst inlevert voor iets wat in de praktijk neerkomt op meer vrijheid en minder vangnet.

Hoe controleer je zelf de vergunning van een casino?

Zoek het licentienummer op in het register van de betreffende toezichthouder, controleer of de handelsnaam overeenkomt met de vergunninghouder, en kijk of de algemene voorwaarden een toezichthouder en een geschilleninstantie met naam noemen. Vraag daarnaast bij support na onder welke entiteit je account valt. Een operator die daar vaag over doet, heeft meestal iets te verbergen.

Wat verandert er in 2026 aan het toezicht?

De Europese anti-witwasverordening die in 2027 volledig ingaat, legt strengere eisen op aan klantonderzoek en transactiemonitoring. Toezichthouders bereiden zich daarop voor met extra audits in 2025 en 2026. Voor spelers betekent dit concreet dat verificatieprocessen strenger worden, dat bron van vermogen-onderzoek vaker voorkomt en dat uitbetalingen bij vergunde aanbieders gemiddeld iets langer duren dan voorheen, maar met een duidelijk kader.