Nederlandse Goksites in 2026: vergunningen, KYC-controles en wie de regels echt naleeft

Een vergunning van de Kansspelautoriteit (Ksa) is sinds 1 april 2021 verplicht voor iedere aanbieder die zich op de Nederlandse markt richt. Sinds de opening van het vergunningstelsel op 1 oktober 2021 zijn er inmiddels tientallen licenties verleend, maar het aantal actieve aanbieders schommelt door intrekkingen, boetes en vrijwillige terugtrekkingen. Wie vandaag een account opent bij een Nederlandse goksite, doet dat in een markt waarin toezicht geen formaliteit is maar een doorlopend proces.

Dit artikel bekijkt de Nederlandse goksites door de bril van verantwoording: welke eisen de Ksa stelt aan een vergunninghouder, hoe toezicht in de praktijk werkt, en waar het misgaat. Daarbij komen ook buitenlandse namen langs die met een Maltese of Curaçaose licentie opereren. Dat zijn geen "schimmige" partijen per definitie, maar ze vallen wel onder een ander regime met andere regels voor spelersbescherming.

De kern van het verschil zit in drie dossiers: anti-witwasbeleid (AML), klantonderzoek (KYC) en periodieke audits. Een Ksa-vergunninghouder moet op elk van die punten aantoonbaar leveren. Een aanbieder met alleen een EU- of offshore-licentie hoeft dat niet op dezelfde manier te doen, en dat merk je als speler zodra er iets misgaat met een uitbetaling of een accountblokkade.

Wat een Nederlandse goksite moet regelen voor een Ksa-vergunning

De Kansspelautoriteit toetst een aanvraag op meer dan honderd afzonderlijke punten, verdeeld over betrouwbaarheid, betrouwbaarheid van bestuurders, technische systemen en spelersbescherming. Een aanvraag kost eenmalig € 47.500 aan leges, ongeacht of de vergunning wordt verleend. Daarbovenop komen kosten voor certificering van het platform door een geaccrediteerde testinstelling.

Bestuurders en houders van een gekwalificeerd belang worden gescreend door de Ksa, de politie en Justis. Een strafrechtelijk verleden op het gebied van kansspelen, fraude of witwassen leidt vrijwel altijd tot afwijzing. Die screening herhaalt zich: de vergunninghouder moet wijzigingen in de zeggenschapsstructuur binnen vier weken melden, waarna opnieuw wordt getoetst.

Technisch moet het spelaanbod op een in Nederland gehoste of goedgekeurde omgeving draaien, met een random number generator die door een extern laboratorium is gecertificeerd. Wijzigingen aan spellen of aan de uitbetalingslogica mogen niet live doorgevoerd worden zonder hercertificering. Dat verklaart waarom nieuwe spellen bij Ksa-vergunninghouders soms dagen later verschijnen dan bij offshore concurrenten.

Welke documenten moet een aanvrager aanleveren?

Een aanvraagdossier bevat een ondernemingsplan, een beschrijving van de interne controles, een AML-procedure, een procedure voor het herkennen van problematisch speelgedrag, een technische architectuur, een beveiligingsplan en een verklaring omtrent gedrag van alle bestuurders. Ook moet de aanvrager aantonen over een klachtenregeling te beschikken die voldoet aan de eisen van de Ksa, inclusief een geschillencommissie.

Daarnaast is een zogeheten CRUKS-koppeling verplicht. CRUKS is het landelijke uitsluitingsregister voor kansspelen op afstand. Iedere vergunninghouder moet voor elke speler bij inloggen controleren of die persoon in CRUKS staat. Een speler die zichzelf heeft uitgesloten, mag nergens in Nederland meer terecht bij een legale aanbieder. Dat is een fundamenteel verschil met een aanbieder zonder Ksa-vergunning, waar zo'n register niet bestaat.

Hoe lang duurt het voordat een vergunning wordt verleend?

De wettelijke beslistermijn is 26 weken, met de mogelijkheid tot verlenging met nog eens 26 weken als het dossier onvolledig is. In de praktijk duurde de eerste golf aanvragen rond 2021 langer, omdat de Ksa het beoordelingskader nog moest opbouwen. Voor latere aanvragen ligt de gemiddelde doorlooptijd tussen de 6 en 12 maanden, afhankelijk van de complexiteit van de bedrijfsstructuur.

Een vergunning wordt verleend voor onbepaalde tijd, maar dat betekent niet dat de toezichthouder nooit meer kijkt. De Ksa voert periodieke themaonderzoeken uit, vraagt jaarlijks om een verslag over de naleving van de zorgplicht en kan op elk moment een onderzoek starten. In de periode 2022 tot en met 2025 zijn meerdere boetes opgelegd, variërend van enkele tienduizenden euro's tot boven de miljoen.

AML, KYC en audits: waar het in de praktijk op aankomt

Anti-witwasbeleid is voor een Nederlandse goksite geen papieren exercitie. De Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) verplicht aanbieders tot cliëntonderzoek, transactiemonitoring en melding van ongebruikelijke transacties bij de FIU-Nederland. Een vergunninghouder die dat nalaat, riskeert een boete én verlies van de vergunning.

KYC staat voor know your customer: het vaststellen en verifiëren van de identiteit van de speler. Bij legale Nederlandse aanbieders gebeurt dat doorgaans met iDIN, een bankgebaseerde identificatiemethode die direct aan een Nederlandse bankrekening is gekoppeld. Dat maakt het vrijwel onmogelijk om onder een valse naam te spelen. Bij offshore aanbieders is een paspoortscan of selfie vaak voldoende, en soms zelfs helemaal niets tot het moment van opnemen.

Audits vormen de derde pijler. Een vergunninghouder moet jaarlijks een controleverklaring overleggen waaruit blijkt dat de interne procedures werken. Daarnaast voert de Ksa zelf steekproeven uit, bijvoorbeeld door testaccounts aan te maken en te kijken of de aanbieder bij een hoge storting of langdurig speelgedrag daadwerkelijk ingrijpt. Wie de signalen negeert, krijgt een last onder dwangsom.

Welke KYC-eisen gelden bij een legale Nederlandse aanbieder?

Bij een Ksa-vergunninghouder moet de identiteit vóór de eerste storting vaststaan. Dat betekent: naam, geboortedatum, adres en bankrekeningnummer worden geverifieerd, meestal via iDIN. De speler mag alleen storten vanaf een rekening op eigen naam. Stortingen vanaf een rekening van een derde worden geweigerd, omdat dat een klassieke witwasroute is. Bij een uitbetaling boven bepaalde drempels volgt aanvullend onderzoek naar de herkomst van het geld.

Verder geldt een verplichte check tegen de sanctielijsten en tegen de PEP-status (politiek prominente personen). Wie daarop voorkomt, krijgt een verscherpt cliëntonderzoek. Offshore aanbieders doen dit in de regel niet of in beperkte mate, simpelweg omdat ze niet onder de Nederlandse Wwft vallen en geen meldplicht hebben bij de FIU.

Hoe vaak worden Nederlandse goksites gecontroleerd?

De Ksa publiceert jaarlijks een handhavingsrapportage. In de periode 2022 tot en met 2025 zijn tientallen onderzoeken afgerond, met boetes die oplopen tot € 6 miljoen in een enkel geval. Naast financiële sancties kan de toezichthouder een last onder dwangsom opleggen, een vergunning schorsen of definitief intrekken. Controles vinden zowel aangekondigd als onaangekondigd plaats.

Een groot deel van de handhaving richt zich op de zorgplicht: het voorkomen van overmatig speelgedrag. Aanbieders moeten speelgedrag monitoren, limieten aanbieden en bij signalen van problematisch gedrag ingrijpen. Uit handhavingsbesluiten blijkt dat de Ksa vooral kijkt naar hoe snel een aanbieder reageert op rode vlaggen zoals stortingen in korte tijd, nachtelijk spelen en verhoogde inzetten na verlies.

Top Nederlandse goksites en hun vergunningsstatus in 2026

Het legale landschap is in vijf jaar behoorlijk volwassen geworden. Grote internationale merken hebben een Ksa-licentie gehaald, sommige bekende namen bleven bewust buiten de Nederlandse markt, en een reeks offshore aanbieders richt zich via buitenlandse licenties op Nederlandse spelers. Hieronder een overzicht van de meest genoemde namen, met hun status.

Bij de legale aanbieders draait het spelenaanbod vaak op dezelfde providers: Pragmatic Play, NetEnt, Play'n GO, Evolution voor live casino, en Hacksaw Gaming voor de nieuwere slots. Die providers leveren aan zowel legale als niet-legale aanbieders, dus het spelenaanbod alleen zegt weinig over de vergunningsstatus. De licentie is het onderscheidende element.

Welke Nederlandse goksites hebben een Ksa-vergunning?

Onder de merken met een Nederlandse vergunning vallen onder meer Holland Casino (van oudsher de staatsaanbieder), Toto (het sportweddenschapsmerk van Nederlandse Loterij), Jacks.nl, Kansino, BetCity, OneCasino, 711, Fair Play, Bingoal, Betnation, ComeOn en LeoVegas. Ook Unibet en Bet365 opereren in Nederland met een Ksa-licentie, net als 888 en Bingoal. Het aanbod en de voorwaarden verschillen per merk.

Elk van deze aanbieders moet dezelfde basisregels volgen: CRUKS-koppeling, iDIN-verificatie, een stortingslimiet die de speler zelf kan instellen, en een verplichte limietcheck bij spelers onder de 24 jaar. Wie zich niet aan die regels houdt, verliest de vergunning. Dat maakt de verschillen tussen legale merken kleiner dan de verschillen tussen legaal en niet-legaal.

Wat doen offshore merken zoals Roobet, Vave en Cloudbet?

Een groot aantal internationale namen richt zich op Nederlandse spelers zonder Ksa-vergunning.

Denk aan Roobet, Vave, Cloudbet, TG Casino, Lucky Block, BetZard, 0xBet, Betigma, Scatters, Winorio, Winhero, LuckyWave, NewLucky, Gransino, Magius, Kaasino, Manga Casino, Boomerang, Panaché, Lets Jackpot, Hash Lucky, Kokobet, Paradise Play, LegionBet, Onedun, Voltslot, LocoWin, Cusco, Mega.Bet, BetRebels, Casino Peaches, Lucky Games, AmonBet, Betsixty, Goldrun, ZEbet, Lucky7, Rainbet, NinBet, SpinPanda, Fat Pirate, Jack Top, 30bet, True Luck, Lucky MAX, Play Boom 24, SlotMonster, RedDice, GXbet, Bof, Wizebets, Instaspin, Casino Sky, FGFOX, Hidden Jack, Bet Amo, Vlad Cazino en Casino Belgium.

Deze partijen opereren onder een Curaçaose of Maltese licentie. Dat betekent niet automatisch dat ze onbetrouwbaar zijn, maar het betekent wel dat de Nederlandse zorgplicht, het CRUKS-register en de Nederlandse klachtenprocedure niet van toepassing zijn. Een geschil over een uitbetaling speel je uit onder het recht van het vestigingsland, niet onder Nederlands recht.

Hoe herken je of een goksite onder de Ksa valt?

Controleer de footer van de site op een Ksa-vergunningnummer en op de vermelding van de Kansspelautoriteit als toezichthouder. Een legale aanbieder vermeldt ook de CRUKS-koppeling en biedt een Nederlandse klachtenregeling. Ontbreekt het vergunningnummer of staat er alleen een Maltese of Curaçaose licentie, dan is het geen Nederlandse aanbieder, ook als de site in het Nederlands is opgesteld.

Een tweede check: probeer te storten zonder volledige identificatie. Bij een legale aanbieder lukt dat niet. Wordt er zonder enige verificatie geld aangenomen, dan is dat een sterk signaal dat de aanbieder buiten het Nederlandse stelsel opereert. Dat is niet per se problematisch, maar de spelerbescherming is een ander verhaal.

Verantwoord spelen: leeftijd, hulplijnen en zelfuitsluiting

De wettelijke minimumleeftijd voor kansspelen in Nederland is 18 jaar. Leeftijdsverificatie is verplicht en gebeurt bij legale aanbieders via iDIN of een gelijkwaardige methode. Wie jonger is, komt er niet in. Bij offshore aanbieders is leeftijdscontrole vaak minder streng, wat een van de redenen is waarom de Ksa waarschuwt voor spelen buiten het vergunningstelsel.

CRUKS is het centrale uitsluitingsregister. Een speler kan zichzelf voor minimaal 6 maanden uitsluiten, met de mogelijkheid om die periode te verlengen. Tijdens de uitsluiting is deelname bij alle legale aanbieders geblokkeerd. Er is geen mogelijkheid om de uitsluiting tussentijds ongedaan te maken. Dat is bewust: het register is er om impulsieve beslissingen te blokkeren.

Naast CRUKS bieden legale aanbieders de mogelijkheid om speellimieten in te stellen op dag-, week- of maandbasis. Er geldt een verplichte limietcheck voor spelers onder de 24 jaar, en een aanbieder moet ingrijpen bij signalen van problematisch gedrag. Wie hulp zoekt, kan terecht bij de Landelijke Hulplijn Kansspelverslaving via 0800-200, of bij de huisarts voor doorverwijzing naar gespecialiseerde zorg.

Wat gebeurt er als je jezelf uitsluit via CRUKS?

Na inschrijving in CRUKS blokkeren alle Ksa-vergunninghouders je account. Je kunt geen stortingen meer doen en geen spellen spelen. De uitsluiting geldt voor minimaal zes maanden. Na afloop kun je opnieuw toegang aanvragen, maar de aanbieder mag ook dan een eigen afweging maken. Bij offshore aanbieders bestaat CRUKS niet, dus een zelfuitsluiting daar heeft geen werking bij andere partijen.

Welke hulplijnen zijn er voor spelers met problemen?

De Landelijke Hulplijn Kansspelverslaving is bereikbaar via 0800-200 en biedt gratis, anonieme ondersteuning. Daarnaast zijn er regionale verslavingszorginstellingen en kan de huisarts doorverwijzen. Voor spelers die een klacht hebben over een legale aanbieder loopt de route via de klachtenregeling van de aanbieder zelf, en zo nodig via de daaraan verbonden geschillencommissie.

Vergunningen vergeleken: legaal versus offshore in de praktijk

Het verschil tussen een legale en een niet-legale aanbieder merk je zelden bij het spelen zelf. De spellen zijn vaak identiek, de bonussen lijken op elkaar en de interface is in beide gevallen in het Nederlands of Engels. Het verschil zit in wat er gebeurt als iets misgaat, en in welke bescherming je als speler hebt.

Bij een legale aanbieder is er een toezichthouder met handhavingsbevoegdheid, een verplicht uitsluitingsregister, een Nederlandse klachtenroute en een wettelijke zorgplicht. Bij een offshore aanbieder ontbreken die elementen, of ze bestaan alleen in het land van vestiging. Dat betekent niet dat elke offshore partij slecht presteert, maar de speler draagt meer eigen verantwoordelijkheid.

Een concreet voorbeeld: een geschil over een uitbetaling van € 2.500. Bij een legale aanbieder kan de speler een klacht indienen en zo nodig naar de geschillencommissie. Bij een offshore aanbieder hangt het af van de algemene voorwaarden en het recht van het vestigingsland. De uitkomst kan hetzelfde zijn, maar de weg ernaartoe is langer en minder voorspelbaar.

Waarom kiezen spelers toch voor offshore aanbieders?

De redenen zijn meestal praktisch: hogere bonusbedragen, cryptostortingen, minder snelle verificatie en een breder aanbod aan spellen die in Nederland niet zijn toegelaten. Sommige spelers vinden de Nederlandse regels te streng, bijvoorbeeld de verplichte limietcheck of het verbod op bepaalde bonusconstructies. Anderen spelen er simpelweg omdat ze het merk al kennen van vroeger.

Dat is een afweging die iedere speler zelf maakt. Waar het om gaat is dat de keuze bewust gebeurt, met kennis van wat je opgeeft. Wie kiest voor een offshore aanbieder, levert bescherming in op het gebied van geschillen, uitsluiting en toezicht. Dat is geen oordeel, het is een feit dat je moet meewegen.

Hoe verschilt de klachtenprocedure per type aanbieder?

Bij een Ksa-vergunninghouder loopt een klacht eerst via de klantenservice, daarna via een interne klachtencommissie en zo nodig via een onafhankelijke geschillencommissie. De Ksa kan ook zelf handhaven als er structurele problemen zijn. Bij een offshore aanbieder is er geen Nederlandse instantie die kan ingrijpen; de speler is afhankelijk van de aanbieder zelf of van de toezichthouder in het vestigingsland.

Dat verschil weegt zwaarder naarmate het bedrag hoger is. Bij een geschil over € 50 is het vooral vervelend. Bij een geschil over € 10.000 wordt het een juridisch traject, en dan is het hebben van een Nederlandse toezichthouder een groot voordeel. Voor spelers die regelmatig spelen, is dat een reële overweging.

Veelgestelde vragen over Nederlandse goksites

Is online gokken in Nederland legaal in 2026?

Ja, online kansspelen zijn legaal voor aanbieders met een vergunning van de Kansspelautoriteit. Sinds de opening van het stelsel op 1 oktober 2021 mogen vergunninghouders kansspelen op afstand aanbieden aan spelers van 18 jaar en ouder. Spelen bij een aanbieder zonder Ksa-vergunning is niet strafbaar voor de speler, maar valt buiten het Nederlandse beschermingsstelsel.

Hoe controleer ik of een goksite een Ksa-vergunning heeft?

Kijk in de footer van de website naar een vergunningnummer en de vermelding van de Kansspelautoriteit. Een legale aanbieder vermeldt ook de CRUKS-koppeling en biedt een Nederlandse klachtenregeling. Staat er alleen een Maltese of Curaçaose licentie, dan is het geen Nederlandse aanbieder. De Ksa publiceert daarnaast een actuele lijst van vergunninghouders op haar eigen website.

Wat is CRUKS en hoe werkt het?

CRUKS is het centrale uitsluitingsregister voor kansspelen op afstand. Een speler kan zichzelf voor minimaal zes maanden uitsluiten, waarna alle Ksa-vergunninghouders de toegang blokkeren. De uitsluiting kan niet tussentijds worden opgeheven. Aanbieders zijn verplicht om bij elke login te controleren of de speler in het register staat.

Wat gebeurt er als een aanbieder de regels overtreedt?

De Ksa kan boetes opleggen die in de praktijk oplopen tot enkele miljoenen euro's, een last onder dwangsom uitvaardigen, de vergunning schorsen of definitief intrekken. In de periode 2022 tot en met 2025 zijn meerdere handhavingsbesluiten gepubliceerd. De zwaarste sanctie is intrekking, waarna de aanbieder de Nederlandse markt moet verlaten.

Wat is het verschil tussen een Ksa-vergunning en een Curaçaose licentie?

Een Ksa-vergunning betekent dat de aanbieder onder Nederlands toezicht staat, met verplichte CRUKS-koppeling, iDIN-verificatie, Wwft-naleving en een Nederlandse klachtenroute. Een Curaçaose licentie valt onder het recht van Curaçao, zonder Nederlandse zorgplicht of uitsluitingsregister. De spelerbescherming is in het tweede geval beperkter, ook als de aanbieder betrouwbaar opereert.

Hoe lang duurt het voordat een nieuwe goksite een vergunning krijgt?

De wettelijke beslistermijn is 26 weken, met de mogelijkheid tot verlenging met nog eens 26 weken bij een onvolledig dossier. In de praktijk ligt de doorlooptijd tussen de 6 en 12 maanden. De eenmalige leges bedragen € 47.500, ongeacht de uitkomst van de aanvraag. Daarnaast komen kosten voor certificering en juridische begeleiding.

Welke rol speelt de Kansspelautoriteit bij het toezicht?

De Ksa verleent vergunningen, houdt doorlopend toezicht, voert themaonderzoeken uit en handhaaft bij overtredingen. Ze publiceert handhavingsbesluiten en waarschuwt spelers voor illegale aanbieders. Daarnaast beheert de Ksa het CRUKS-register en coördineert ze met andere Europese toezichthouders. De autoriteit heeft zowel bestuursrechtelijke als financiële sanctiebevoegdheid.

Conclusie: verantwoording als onderscheidend criterium

De Nederlandse goksites onderscheiden zich in 2026 niet door hun spelaanbod of bonusbedragen, maar door de mate waarin ze verantwoording afleggen. Een Ksa-vergunning betekent doorlopend toezicht, verplichte KYC, AML-meldingen en periodieke audits. Dat kost aanbieders geld en vrijheid, en dat is precies de bedoeling van het stelsel.

Offshore aanbieders zoals Roobet, Vave, Cloudbet en tientallen anderen opereren onder een ander regime. Ze zijn niet per definitie onbetrouwbaar, maar de bescherming die een Nederlandse speler geniet, is er niet. Wie bewust kiest voor een aanbieder buiten het Nederlandse stelsel, doet dat met minder vangnet bij geschillen, uitsluiting en toezicht.

Voor spelers die waarde hechten aan duidelijkheid, is de Ksa-vergunning het eenvoudigste criterium. Leeftijdsgrens 18 jaar, CRUKS-controle bij elke login, iDIN-verificatie voor de eerste storting en een Nederlandse klachtenroute. Wie hulp nodig heeft, kan terecht bij de Landelijke Hulplijn Kansspelverslaving via 0800-200. Spelen is een keuze, en de beste keuze is er een waarbij je weet waar je aan toe bent.