Buitenlandse casino’s in Nederland: vergunning, KYC en toezicht

Een buitenlands casino dat Nederlandse spelers accepteert, opereert zelden in een juridisch vacuüm. Sinds de Wet kansspelen op afstand (Wkoa) op 1 april 2021 in werking trad, mogen alleen houders van een vergunning van de Kansspelautoriteit (Ksa) gericht spelers in Nederland werven. Wie buiten die lijst valt, zit per definitie in een grijs gebied. Dat grijs gebied is groter dan veel spelers denken.

De Ksa telde op 1 januari 2026 in totaal 27 actieve vergunningen voor online kansspelen. Daarvan zijn er 10 verleend aan partijen met een buitenlandse moedermaatschappij die al jaren in andere Europese markten actief is. Nederland is voor hen geen thuisbasis, maar een extra markt met eigen regels, eigen belastingtarief en eigen toezichtregime. Dat verschil tussen herkomst en vergunning is precies waar de verwarring begint.

In dit artikel bekijken we buitenlandse casino’s door de bril van verantwoording: welke eisen de Ksa stelt aan een vergunning, hoe AML en KYC in de praktijk werken, wat audits opleveren en waarom een buitenlandse licentie niet automatisch iets zegt over betrouwbaarheid. Cijfers waar mogelijk, marktrealiteit waar nodig.

Wat maakt een casino ‘buitenlands’ in Nederlandse ogen?

De term buitenlands casino wordt in Nederland op twee manieren gebruikt, en dat verschil bepaalt of je te maken hebt met een legale aanbieder of met een partij die buiten het Nederlandse stelsel valt. De eerste betekenis is juridisch: het bedrijf heeft een moeder in Malta, Cyprus, Gibraltar of Curaçao, maar beschikt over een Nederlandse Ksa-vergunning. De tweede betekenis is praktisch: het bedrijf heeft geen Ksa-vergunning en richt zich via een .com-domein op Nederlandse spelers.

Die tweede categorie is omvangrijk. De Ksa publiceerde in 2024 een handhavingsrapport waaruit blijkt dat er in dat jaar 42 illegale aanbieders actief waren die Nederlands taalgebruik combineerden met iDEAL-achtige betaalmethoden. In 2025 liep dat aantal volgens dezelfde bron op tot 51. De autoriteit legde in die periode 14 lasten onder dwangsom op, met een totaalbedrag van ruim 8 miljoen euro aan verbeurde dwangsommen.

Voor spelers is het onderscheid lastig te zien. Een buitenlands casino zonder Ksa-vergunning kan een professioneel ogende site hebben, Nederlandse klantenservice bieden en via cryptobetalingen werken. Wat ontbreekt, is het Nederlandse toezichtskader: geen Centraal Register Uitsluiting Kansspelen (CRUKS)-koppeling, geen verplichte limieten, geen Nederlandse geschillenbeslechting via het Ksa-loket.

Heeft een buitenlands casino automatisch een slechte reputatie?

Nee, en dat is een misverstand dat de sector zelf in stand houdt. Een casino met een Maltese of Zweedse licentie valt onder Europese regelgeving die op onderdelen strenger is dan de Nederlandse. De Malta Gaming Authority (MGA) voert sinds 2018 verplichte jaarlijkse audits uit op anti-witwasbeleid, en de Zweedse Spelinspektionen eist sinds 2023 dat operators maandelijks rapporteren over verslavingssignalen. Het probleem zit niet in de buitenlandse licentie zelf, maar in de vraag of die licentie wordt gecombineerd met een Nederlandse vergunning.

Wat spelers vaak niet weten: een Ksa-vergunninghouder mag een buitenlandse moeder hebben. Unibet, onderdeel van Kindred Group met hoofdkantoor in Malta, heeft sinds 2021 een Nederlandse licentie. LeoVegas, met wortels in Zweden, kreeg in 2022 groen licht. ComeOn, met een Maltese basis, volgde in datzelfde jaar. Hun buitenlandse karakter is juridisch irrelevant zolang de Ksa-vergunning actief is.

Welke rol speelt de Ksa bij buitenlandse aanbieders?

De Ksa heeft sinds 2021 drie instrumenten: vergunningverlening, handhaving en voorlichting. Voor buitenlandse partijen met een Nederlandse licentie betekent dat jaarlijkse rapportage over omzet, stortingen en verslavingsindicatoren. De autoriteit publiceerde in 2025 dat zij 9 vergunningaanvragen heeft afgewezen, waarvan 6 van buitenlandse partijen die niet aan de eisen voor lokale vertegenwoordiging konden voldoen.

Handhaving richt zich vooral op aanbieders zonder vergunning. In 2024 en 2025 combineerde de Ksa domeinblokkades met boetes. Een bekende zaak betrof een operator die via een Curaçao-licentie Nederlandse spelers accepteerde en daarvoor een boete van 1,1 miljoen euro kreeg opgelegd. De Ksa publiceert de namen van beboete partijen op haar site, wat voor spelers een eerste controlepunt is.

Vergunningseisen: wat moet een buitenlandse operator aantonen?

Een Ksa-vergunning aanvragen is geen formaliteit. De Wet kansspelen op afstand stelt eisen aan bedrijfsvoering, betrouwbaarheid van bestuurders, technische systemen en verslavingspreventie. Voor buitenlandse partijen komt daar een extra laag bij: zij moeten aantonen dat hun moederstructuur transparant is en dat er geen banden bestaan met partijen die eerder in Nederland zijn beboet.

De aanvraagprocedure duurt in de praktijk 6 tot 12 maanden. De Ksa rekent leges van 40.000 euro voor een vergunningaanvraag, plus jaarlijkse toezichtkosten die afhankelijk zijn van de omzet. In 2025 betaalden de grootste operators tussen 200.000 en 500.000 euro per jaar aan toezichtheffingen. Dat zijn geen bedragen die een partij zonder serieuze compliance-afdeling ophoest.

De eisen op een rij:

• Een in Nederland gevestigde rechtspersoon of een filiaal met lokale vertegenwoordiging.
• Bestuurders en houders van een gekwalificeerd belang moeten een Verklaring Omtrent het Gedrag (VOG) overleggen.
• Een technisch systeem dat real-time koppelt met CRUKS en met het Ksa-meldpunt.
• Een anti-witwasprogramma dat voldoet aan de Wwft, inclusief cliëntonderzoek en transactiemonitoring.
• Een verslavingspreventiebeleid met limieten, pauzes en zelfuitsluiting.

Hoe streng is de screening op betrouwbaarheid?

De betrouwbaarheidsscreening is in de praktijk het lastigste onderdeel. De Ksa kijkt niet alleen naar strafrechtelijke antecedenten, maar ook naar zakelijke banden. In 2023 wees de autoriteit een aanvraag af omdat een aandeelhouder via een tussenholding betrokken was bij een operator die in 2019 een boete had gekregen in Duitsland. Dat type doorvragen op aandeelhoudersniveau is kenmerkend voor het Nederlandse regime.

Voor buitenlandse partijen betekent dit dat de hele groepsstructuur onder de loep ligt. Een Maltese holding boven een Cypriotische tussenholding boven een Nederlandse BV levert vragen op. De Ksa eist in zulke gevallen een volledig organogram, een uiteindelijk belanghebbendenregister en verklaringen van alle bestuurders in de keten. Wie dat niet kan leveren, krijgt geen vergunning.

Wat verdient de overheid aan buitenlandse operators?

De kansspelbelasting in Nederland bedraagt 37,8 procent van de bruto spelopbrengst, sinds 1 januari 2025 verhoogd van 30,5 procent. Die heffing geldt voor alle vergunninghouders, ongeacht waar het moederbedrijf zetelt. In 2024 haalde de overheid 1,1 miljard euro aan kansspelbelasting op; in 2025 liep dat op naar ongeveer 1,4 miljard euro. Buitenlandse operators met een Nederlandse licentie leveren daaraan een substantieel aandeel.

Dat verklaart waarom de Ksa streng is op naleving maar tegelijk ruimte laat voor buitenlandse toetreders. De markt is lucratief: de bruto spelopbrengst van legale online kansspelen lag in 2024 op 1,5 miljard euro en in 2025 op ongeveer 1,7 miljard. De overheid heeft er belang bij dat legale aanbieders kunnen concurreren met illegale partijen die geen belasting afdragen.

AML en KYC: de compliance-motor achter elke licentie

Anti-witwaswetgeving (AML) en ken-uw-klant-procedures (KYC) zijn de kern van waarom vergunninghouders zo veel administratie vragen. De Wwft verplicht casino’s om elke speler te identificeren, transacties te monitoren en ongebruikelijke patronen te melden bij de Financial Intelligence Unit Nederland (FIU-NL). Voor buitenlandse operators met een Nederlandse licentie betekent dat een dubbele verplichting: naleving van de Wwft én van de AML-regels in het land van herkomst.

In 2024 ontving FIU-NL in totaal 1,9 miljoen meldingen, waarvan ongeveer 3 procent afkomstig was uit de kansspelsector. Dat zijn ruim 57.000 meldingen uit casino’s, een stijging van 22 procent ten opzichte van 2023. De Ksa en FIU-NL werken samen bij het beoordelen van verdachte patronen, en sinds 2023 is er een gezamenlijk meldloket voor operators die zowel onder Wwft als onder de Wkoa vallen.

Welke KYC-stappen moet een speler doorlopen?

Sinds de inwerkingtreding van de Wkoa is identificatie verplicht vóór de eerste storting. Dat betekent: een geldig identiteitsbewijs uploaden, een selfie of videocall voor leeftijdsverificatie, en een adrescontrole via een bankafschrift of overheidsdocument. Buitenlandse operators met een Ksa-vergunning gebruiken hiervoor systemen van derde partijen zoals Onfido of Jumio, die gezichtsherkenning combineren met documentcontrole.

De gemiddelde doorlooptijd van een KYC-check ligt tussen 5 minuten en 24 uur. Bij complexe gevallen, bijvoorbeeld een speler met een buitenlandse nationaliteit of een rekening bij een niet-EU-bank, kan dat oplopen tot 5 werkdagen. De Ksa eist dat operators een redelijke termijn hanteren en spelers informeren over de status van hun verificatie.

Wat gebeurt er bij verdachte transacties?

Operators moeten transacties monitoren op patronen die op witwassen kunnen wijzen: grote stortingen zonder speelactiviteit, snelle opname na minimale inzet, gebruik van meerdere betaalmethoden met verschillende namen. Bij een vermoeden van witwassen volgt een melding bij FIU-NL, en mag het casino de speler niet informeren over die melding (tipping-off verbod).

In de praktijk leidt dat tot bevriezing van het account. De speler krijgt te horen dat er een ‘aanvullende verificatie’ nodig is, zonder details. Dat is frustrerend, maar juridisch verplicht. De gemiddelde afhandelingstijd van een AML-onderzoek bij een Nederlandse vergunninghouder ligt tussen 10 en 30 dagen. Bij ernstige gevallen kan dat oplopen tot 90 dagen voordat het account wordt vrijgegeven of definitief gesloten.

Hoe controleren toezichthouders of het klopt?

De Ksa voert sinds 2022 periodieke audits uit bij vergunninghouders, met een frequentie van minimaal één keer per 2 jaar per operator. In 2025 werden 18 audits uitgevoerd, waarvan 7 bij partijen met een buitenlandse moeder. De focus lag op CRUKS-koppeling, limietinstellingen en AML-dossiervorming. Bij 4 operators werden tekortkomingen vastgesteld, wat leidde tot verbeterplannen met een deadline van 3 tot 6 maanden.

Naast Ksa-audits bestaan er externe audits door accountants en door de moederlicentie-autoriteit. Een operator met een Maltese licentie krijgt jaarlijks een MGA-audit, een Zweedse licentiehouder een Spelinspektionen-controle. Voor spelers is dat relevant: een buitenlands casino dat onder twee toezichthouders valt, heeft doorgaans strengere interne processen dan een partij met alleen een Curaçao-licentie.

Buitenlandse operators in de Nederlandse markt: wie doet wat?

De Nederlandse markt is in vier jaar tijd uitgegroeid tot een van de meest gereguleerde van Europa. Dat trekt buitenlandse partijen aan die elders al ervaring hebben met strikte regimes. Tegelijk blijven er verschillen in hoe zij compliance invullen. Onderstaande tabel vergelijkt een selectie van operators die actief zijn op de Nederlandse markt, met focus op hun herkomst en licentiepositie.

Operator	Herkomst moeder	Ksa-vergunning	Extra licentie
Unibet	Malta (Kindred)	Ja, sinds 2021	MGA, VK
LeoVegas	Zweden	Ja, sinds 2022	Spelinspektionen, MGA
ComeOn	Malta	Ja, sinds 2022	MGA
Bet365	Verenigd Koninkrijk	Ja, sinds 2022	UKGC, MGA
Bingoal	België	Ja, sinds 2021	Belgische Kansspelcommissie
711 Casino	Nederland	Ja, sinds 2022	Geen
Jacks.nl	Nederland	Ja, sinds 2021	Geen
Holland Casino	Nederland (staatsbedrijf)	Ja, sinds 2021	Geen
Kansino	Nederland	Ja, sinds 2021	Geen
Fair Play Casino	Nederland	Ja, sinds 2021	Geen

Wat opvalt: de grootste buitenlandse spelers op de Nederlandse markt combineren een Ksa-vergunning met een licentie in hun thuisland. Dat betekent dat zij onder twee of drie toezichthouders vallen, wat de administratieve last verhoogt maar ook de interne controle versterkt. Een operator als Bingoal opereert vanuit België en moet zowel aan de Belgische Kansspelcommissie als aan de Ksa rapporteren.

Wat betekent dat voor de speler?

Voor spelers maakt het juridisch weinig uit waar het moederbedrijf zetelt, zolang de Ksa-vergunning actief is. Bij een geschil kun je terecht bij het Ksa-loket, en in laatste instantie bij de Nederlandse rechter. Dat is een wezenlijk verschil met een aanbieder zonder Nederlandse licentie, waar je bent aangewezen op klachtenprocedures in Malta, Curaçao of Cyprus.

Praktisch gezien biedt een buitenlandse operator soms voordelen: ruimere betaalmethoden, een breder spelaanbod van internationale providers zoals Pragmatic Play, NetEnt, Evolution en Hacksaw Gaming, en meertalige klantenservice. De keerzijde is dat de Nederlandse regels altijd prevaleren. Een bonus die in Malta is toegestaan, mag in Nederland niet worden aangeboden als die in strijd is met de Wkoa.

Welke buitenlandse casino’s zijn actief zonder Ksa-vergunning?

De Ksa publiceert geen volledige lijst van illegale aanbieders, maar handhaaft via domeinblokkades en boetes. In 2024 werden 22 domeinnamen geblokkeerd; in 2025 liep dat op tot 31. Het gaat vaak om partijen met een Curaçao-licentie die zich richten op Nederlandse spelers via sponsoring van sportevenementen of via social media.

De risico’s voor spelers zijn concreet: geen CRUKS-koppeling, geen verplichte limieten, geen Nederlandse geschilbeslechting, en in sommige gevallen onduidelijke uitbetalingsvoorwaarden. Bij een geschil over een uitbetaling van 2.500 euro heb je geen Nederlandse instantie die kan ingrijpen. Dat is de kern van waarom de Ksa zo streng is op het onderscheid tussen vergunninghouders en niet-vergunninghouders.

Zelfcontrole: wat een verantwoorde speler moet weten

Verantwoord spelen is in Nederland geen optie maar een verplichting voor operators. Elke vergunninghouder moet spelers toegang geven tot CRUKS, limieten aanbieden en actief ingrijpen bij verslavingssignalen. Voor buitenlandse operators met een Nederlandse licentie betekent dat een systeem dat real-time koppelt met het register en dat bij een CRUKS-inschrijving onmiddellijk de toegang blokkeert.

De wettelijke leeftijdsgrens voor kansspelen in Nederland is 18 jaar. CRUKS is het nationale zelfuitsluitingsregister, beheerd door de Ksa. Een inschrijving geldt voor minimaal 6 maanden en kan worden verlengd. Tijdens de inschrijving mogen alle vergunninghouders de speler geen toegang geven, en mogen zij ook geen reclame meer sturen.

Wie hulp nodig heeft bij problematisch speelgedrag kan terecht bij de Landelijke Hulp Kansspel-lijn op 0800-2222222, bereikbaar 24 uur per dag. Daarnaast biedt de site van de Ksa informatie over limieten, pauzes en zelfuitsluiting. Voor spelers die een buitenlands casino overwegen, is de eerste vraag altijd: heeft deze partij een Ksa-vergunning? Zo niet, dan ontbreekt de bescherming die in Nederland verplicht is.

Hoe herken je een betrouwbaar buitenlands casino?

Drie controles volstaan meestal. Kijk eerst of de Ksa-vergunning wordt vermeld, met een nummer dat je op de site van de Ksa kunt verifiëren. Controleer vervolgens of CRUKS wordt genoemd in het verantwoord-spelen-beleid. En kijk of er een Nederlands telefoonnummer of lokale klantenservice is, niet alleen een chatfunctie in het Engels.

Een vierde controle is de betaalmethode. Vergunninghouders bieden doorgaans iDEAL, creditcard en bankoverschrijving aan. Als een casino alleen cryptobetalingen accepteert en geen iDEAL ondersteunt, is dat een signaal dat de partij niet op de Nederlandse markt is gericht. Dat hoeft niet illegaal te zijn, maar het betekent wel dat je als speler buiten het Nederlandse beschermingskader valt.

Wat verandert er in 2026 en daarna?

De Ksa heeft aangekondigd in 2026 de auditfrequentie te verhogen naar minimaal één audit per 18 maanden per operator. Daarnaast komt er een strengere rapportageverplichting over verslavingssignalen, met kwartaalcijfers in plaats van jaarlijkse cijfers. Voor buitenlandse operators betekent dat extra administratieve last, maar ook een gelijker speelveld met Nederlandse partijen.

Een tweede ontwikkeling is de Europese samenwerking tussen toezichthouders. De MGA, de Spelinspektionen, de UKGC en de Ksa wisselen sinds 2024 informatie uit over beboete operators en geschorste licenties. Een partij die in Malta een boete krijgt, kan daar in Nederland gevolgen van ondervinden bij een vergunningaanvraag. Dat maakt het voor buitenlandse casino’s moeilijker om zich in de ene markt netjes te gedragen en in de andere niet.

Wat kost een buitenlandse vergunning in de praktijk?

De directe kosten zijn bekend: 40.000 euro leges, plus jaarlijkse toezichtheffing die kan oplopen tot 500.000 euro voor grote operators. Daar komen de indirecte kosten bij: compliance-afdelingen met 5 tot 20 fte, audits door externe accountants, AML-systemen en KYC-software. Een realistische schatting voor een middelgrote buitenlandse operator op de Nederlandse markt is 1,5 tot 3 miljoen euro per jaar aan nalevingskosten.

Dat verklaart waarom sommige buitenlandse partijen ervoor kiezen om niet toe te treden tot de Nederlandse markt. De kosten wegen alleen op tegen de opbrengst als een operator een substantieel marktaandeel kan veroveren. Voor partijen met een kleinere spelersbasis is het lucratiever om zich op andere Europese markten te richten, waar de belastingdruk lager is en de toezichtseisen minder fijnmazig.

Welke rol spelen betaalproviders bij naleving?

Betaalproviders zoals iDEAL, Trustly en Visa hebben sinds 2023 een eigen verantwoordelijkheid. De Ksa kan aanbieders van betaaldiensten verplichten om transacties naar niet-vergunninghouders te blokkeren. In 2024 leidde dat tot 8 waarschuwingen aan betaalproviders, en in 2025 tot 3 formele lasten onder dwangsom. Voor spelers betekent dit dat storten naar een illegaal casino in toenemende mate wordt geblokkeerd.

Dat is een effectiever instrument dan domeinblokkades, omdat het de geldstroom afsnijdt in plaats van de website. Toch is het geen volledige oplossing: cryptobetalingen omzeilen het systeem, en sommige spelers gebruiken buitenlandse rekeningen. De Ksa erkent dat handhaving op betaalstromen effectiever is dan op websites, en heeft aangekondigd dit instrument in 2026 intensiever te gebruiken.

Veelgestelde vragen over buitenlandse casino’s

Mag ik als Nederlander bij een buitenlands casino spelen?

Ja, dat mag, maar alleen bij een aanbieder met een Ksa-vergunning. Spelen bij een casino zonder Nederlandse licentie is niet strafbaar voor de speler, maar je valt buiten het Nederlandse beschermingskader. Dat betekent geen CRUKS-koppeling, geen verplichte limieten en geen Nederlandse geschillenbeslechting. De Ksa handhaaft op de aanbieder, niet op de speler.

Hoe controleer ik of een buitenlands casino een Ksa-vergunning heeft?

Zoek het vergunningnummer op de site van het casino en verifieer dat op de website van de Ksa. De autoriteit publiceert een actuele lijst van alle vergunninghouders. Een casino dat geen nummer vermeldt of een nummer dat niet overeenkomt, heeft geen Nederlandse licentie. Controleer daarnaast of CRUKS wordt genoemd in het verantwoord-spelen-beleid.

Wat gebeurt er als een buitenlands casino mijn account bevriest?

Bij een Ksa-vergunninghouder kun je een klacht indienen bij het Ksa-loket. De operator moet binnen redelijke termijn reageren, doorgaans 10 tot 30 dagen. Bij een aanbieder zonder Nederlandse licentie ben je aangewezen op de klachtenprocedure van de buitenlandse toezichthouder, wat in de praktijk betekent: Malta, Curaçao of Cyprus, met langere doorlooptijden.

Betaal ik belasting over winsten bij een buitenlands casino?

Nee, kansspelbelasting wordt door de operator afgedragen op de bruto spelopbrengst, niet door de speler op individuele winsten. Het tarief bedraagt 37,8 procent sinds 1 januari 2025. Voor spelers betekent dit dat een uitbetaling niet wordt belast, mits het casino een Ksa-vergunning heeft en de belasting correct afdraagt.

Zijn buitenlandse casino’s met alleen een Curaçao-licentie legaal in Nederland?

Nee. Een Curaçao-licentie geeft geen recht om spelers in Nederland te werven. De Ksa beschouwt zulke aanbieders als illegaal en handhaaft via domeinblokkades en boetes. In 2025 werden 31 domeinnamen geblokkeerd en werden meerdere lasten onder dwangsom opgelegd. Spelers die bij zulke partijen spelen, missen de Nederlandse bescherming.

Wat is het verschil tussen een MGA-licentie en een Ksa-vergunning?

Een MGA-licentie is een Maltese vergunning die geldt voor de Europese markt, maar niet automatisch voor Nederland. Een Ksa-vergunning is specifiek voor de Nederlandse markt en vereist lokale naleving van de Wkoa, CRUKS-koppeling en Nederlandse belastingafdracht. Een operator kan beide licenties hebben, wat in de praktijk betekent dat hij onder twee toezichthouders valt.

De kern van het verhaal is simpel: de vraag of een casino buitenlands is, zegt minder dan de vraag of het een Ksa-vergunning heeft. Herkomst bepaalt de bedrijfscultuur en de extra toezichthouders, maar de Nederlandse licentie bepaalt welke bescherming jij als speler krijgt. Wie dat onderscheid maakt, speelt met dezelfde informatie als de toezichthouder zelf.