Nederlandse Goksites in 2026: vergunningen, toezicht en wat er echt achter de schermen gebeurt

Wie in Nederland een goksite opent, ziet een knop, een welkomstbonus en een uitbetalingsknop. Wat daarachter zit, is een administratieve molen die draait op vergunningen, cliëntonderzoek en jaarlijkse controles. De Kansspelautoriteit (Ksa) houdt sinds 1 april 2021 de markt in de hand via de Wet kansspelen op afstand (Wok). Sinds 1 oktober 2021 mogen legale aanbieders live. Anno 2026 staan er grofweg 25 tot 30 houders van een vergunning in het register, afhankelijk van het moment van tellen.

Dat aantal schommelt omdat vergunningen worden ingetrokken, geschorst of vrijwillig ingeleverd. De Ksa publiceerde in 2023 een handhavingsagenda, en sindsdien zijn meerdere boetes uitgedeeld, variërend van enkele tienduizenden euro's tot ruim 19 miljoen euro voor overtredingen rond reclame, verslavingspreventie en het nalaten van onderzoek naar spelersgedrag. Dat is geen detail: het bepaalt of een site morgen nog mag draaien.

Dit artikel bekijkt de Nederlandse goksites vanuit één invalshoek: verantwoording. Wat moet een operator regelen om een vergunning te krijgen, wat moet hij doen om hem te behouden, en hoe herken je als speler het verschil tussen een houder van een Wok-vergunning en een aanbieder die via een Curaçaose of Anjouan-licentie op Nederland mikt. Geen belerend verhaal, wel de cijfers en de procedures.

Wat is een Nederlandse goksite volgens de wet?

Een Nederlandse goksite is in juridische zin een aanbieder met een vergunning van de Kansspelautoriteit op grond van de Wok. Die vergunning dekt online kansspelen: casinospellen, live casino, sportweddenschappen en in beperkte mate poker. Een aanbieder zonder die vergunning mag zich niet op de Nederlandse markt richten, geen Nederlandse betaalmethoden aanbieden en geen .nl-domein gebruiken.

Hoe herken je een legale Nederlandse goksite?

Het snelste kenmerk is het Ksa-logo met vergunningnummer onderaan de pagina, plus een registratie bij de Kansspelautoriteit die je zelf kunt natrekken in het openbare vergunningenregister. Legale sites hanteren daarnaast verplicht het CRUKS-systeem, het Centraal Register Uitsluiting Kansspelen. Zonder CRUKS-koppeling kun je niet eens inloggen bij een legale aanbieder.

Verder zie je een leeftijdsgrens van 18 jaar, een limietverplichting bij het instellen van een account en een verbod op bonussen die meer dan 100 euro of meer dan 10 procent van een storting bedragen. Sinds 1 juli 2023 geldt bovendien een verbod op het gebruik van rolmodellen in reclame en op sponsoring van evenementen die op jongeren mikken.

Wat betekent de Wok concreet voor spelers?

De Wok legt de verantwoordelijkheid voor verantwoord spelen bij de aanbieder, niet bij jou. Dat klinkt sympathiek, maar het betekent ook dat een operator die zijn huiswerk niet doet, zijn vergunning kan verliezen. In 2024 leidde dat tot schorsingen en boetes bij meerdere partijen. Voor de speler is het praktische gevolg: je geld staat bij een partij die onder Nederlands toezicht valt, en bij een geschil kun je naar de Ksa of de geschillencommissie.

Bij een aanbieder met alleen een Curaçaose licentie ligt dat anders. Die valt onder de LOK (Landsverordening op de kansspelen) van Curaçao en sinds 2024 onder de herziene Curaçaose regelgeving via de Curaçao Gaming Authority. Toezicht is er wel, maar de rechtsgang bij een geschil is een stuk omslachtiger. Dat is geen oordeel over betrouwbaarheid, wel een verschil in hoe je je recht haalt als er iets misgaat.

Vergunning krijgen: de audit die niemand ziet

De Ksa toetst een aanvraag voor een Wok-vergunning op een reeks punten die samen een dik dossier vormen. Betrouwbaarheid van bestuurders, financiele draagkracht, technische beveiliging, verslavingspreventie, witwasbestrijding en de inrichting van het klachtenproces. Een aanvraag kost een legesbedrag van 40.000 euro, en daar komt de kostenpost van externe audits en juridische begeleiding bovenop.

Welke documenten moet een operator aanleveren?

Een aanvrager levert onder meer een uittreksel uit het handelsregister, een verklaring omtrent gedrag voor bestuurders en aandeelhouders met een belang boven 10 procent, een beschrijving van de spelersbescherming, een procedure voor het melden van ongebruikelijke transacties aan de FIU-Nederland en een technische beschrijving van de spelsystemen. De Ksa beoordeelt ook of de software is getest door een erkend testlaboratorium.

Dat testen gebeurt door partijen die onder de ISO/IEC 17025-accreditatie vallen, zoals eCOGRA, GLI en BMM Testlabs. Zij controleren of de Random Number Generator statistisch klopt en of de uitbetalingspercentages overeenkomen met wat de operator publiceert. Bij spellen van Pragmatic Play, NetEnt, Evolution en Hacksaw Gaming ligt de RTP doorgaans tussen 94 en 97 procent, afhankelijk van het spel en de variant.

Hoe lang duurt het voordat een vergunning wordt verleend?

De wettelijke beslistermijn is 26 weken, met de mogelijkheid tot verlenging. In de praktijk duurde een eerste golf aanvragen in 2021 enkele maanden. Voor een nieuwe aanvraag in 2026 moet je rekenen op zes tot negen maanden, afhankelijk van hoe compleet het dossier is. Onvolledige aanvragen worden teruggegeven, en dat kost opnieuw tijd.

De vergunning geldt daarna voor onbepaalde tijd, mits de houder blijft voldoen aan de voorwaarden. Dat is het punt waar veel operators de fout in gaan: de vergunning is geen eindstation maar een doorlopende verplichting. Jaarlijkse rapportages, meldingen van incidenten binnen 72 uur en tussentijdse audits horen bij het pakket.

De top-operators in Nederland en hun vergunningstatus

Onder de legale aanbieders in Nederland zie je een mix van internationale concerns en lokale merken. Hieronder een overzicht van de bekendste namen met hun positie, zonder de pretentie dat dit een uitputtende ranglijst is. Vergunningnummers wisselen, dus check altijd het register van de Ksa voor de actuele stand.

Welke operators vallen buiten het Nederlandse vergunningstelsel?

Daarnaast zijn er namen die op Nederland mikken zonder Wok-vergunning, vaak met een Curaçaose of Anjouan-licentie. Denk aan merken als Roobet, Lucky Block, CryptoCasino en TG Casino, die zich vooral op crypto-spelers richten. Ze zijn niet per definitie onbetrouwbaar, maar ze vallen niet onder de Nederlandse regels voor uitbetalingstermijnen, CRUKS en geschillenbeslechting.

Er is ook een grijze zone van merken die eerder een Wok-vergunning hadden of die via een witlabel opereren. De Ksa publiceert regelmatig waarschuwingen en lasten onder dwangsom. In 2024 en 2025 zijn meerdere partijen beboet voor het richten op Nederlandse spelers zonder vergunning, met dwangsommen die kunnen oplopen tot 100.000 euro per overtreding per dag.

Hoe verschilt een Wok-vergunning van een Curaçaose licentie?

Het grote verschil zit in toezicht en rechtsbescherming. Een Wok-houder moet CRUKS gebruiken, stortingslimieten verplicht stellen en binnen een redelijke termijn uitbetalen. Een Curaçaose licentie kent lichtere eisen op het gebied van verslavingspreventie en geen Nederlandse geschillencommissie. Voor de speler betekent dat meer vrijheid in bonusaanbod, maar minder vangnet.

Financieel is er ook een verschil. Bij een Wok-houder is het kansspelbelastingtarief 37,8 procent over het bruto spelresultaat, en dat drukt op het bonusbudget. Bij een Curaçaose aanbieder geldt dat tarief niet, wat ruimere bonussen en hogere uitbetalingspercentages mogelijk maakt. Dat voordeel heeft een keerzijde: er is geen Nederlandse autoriteit die bij een conflict voor je in de bres springt.

AML, KYC en de jaarlijkse audit: wat er echt wordt gecontroleerd

De kern van de verantwoording zit in drie letters: AML (anti-witwas), KYC (ken uw klant) en de jaarlijkse audit. Een operator die hier slordig mee omgaat, verliest zijn vergunning sneller dan hij hem kreeg. De Ksa heeft in meerdere boetes precies dit punt aangegrepen.

Wat houdt KYC-onderzoek precies in?

KYC begint bij registratie: naam, geboortedatum, adres en bankrekening moeten kloppen. Bij een storting boven een bepaalde drempel, doorgaans 2.000 euro, of bij een uitbetaling boven 2.000 euro, moet de operator om een identiteitsbewijs vragen. Bij verdenking van witwassen geldt een meldplicht aan de FIU-Nederland, met een termijn van 14 dagen na constatering.

Verder moet de operator een risicoprofiel opstellen per speler. Een speler die 500 euro per maand stort is een ander profiel dan iemand die 50.000 euro in een week doorzet. Bij dat laatste profiel hoort een bron van inkomstenonderzoek, en als dat niet klopt, een melding. In 2024 leidde dat bij meerdere aanbieders tot boetes vanwege het nalaten van onderzoek.

Hoe vaak wordt een operator geaudit?

Er is geen vaste jaarlijkse audit voor alle onderdelen, maar de Ksa voert periodieke onderzoeken uit en eist van operators een jaarlijkse rapportage over verslavingspreventie en AML. Daarnaast moeten operators zelf een onafhankelijke audit laten uitvoeren op de RNG en de uitbetalingspercentages, vaak jaarlijks of bij wijziging van software.

Bij een vermoeden van overtreding kan de Ksa een diepgaand onderzoek starten, inclusief het opvragen van spelersdata en communicatie. Dat gebeurde in 2023 bij een grote aanbieder, wat leidde tot een boete van 19 miljoen euro wegens het niet naleven van de zorgplicht. Zo'n onderzoek kan maanden duren en legt de volledige administratie op tafel.

Welke boetes zijn er in de praktijk uitgedeeld?

De Ksa heeft in de periode 2022 tot 2025 meerdere boetes opgelegd. Bedragen variëren van 10.000 euro voor administratieve tekortkomingen tot 19 miljoen euro voor structurele overtredingen van de zorgplicht. Daarnaast zijn er lasten onder dwangsom opgelegd aan illegale aanbieders, met een maximum van 100.000 euro per dag bij niet-naleving.

Voor spelers is het belangrijkste gevolg van die boetes dat operators strenger zijn geworden. Stortingslimieten worden sneller verlaagd, verificatie wordt vaker gevraagd en uitbetalingen worden vaker vertraagd door een KYC-controle. Dat is geen onwil, maar een direct gevolg van de toezichtsdruk. Wie dat weet, kan er rekening mee houden.

Wat betekent dit voor de speler in 2026?

Voor de speler is de verantwoordingsdruk aan de achterkant vooral merkbaar aan de voorkant: meer verificatie, lagere limieten en minder agressieve bonussen. Dat is een bewuste keuze van de wetgever. De vraag is of het werkt. De Ksa rapporteert jaarlijks over het aantal CRUKS-registraties, en dat aantal groeit, wat wijst op meer bewustzijn maar ook op meer problematisch gedrag.

Hoe snel worden uitbetalingen gedaan bij legale aanbieders?

Bij een Wok-houder is een uitbetaling doorgaans binnen 1 tot 3 werkdagen verwerkt, mits de KYC volledig is. Bij crypto-aanbieders kan dat binnen 10 minuten, maar daar staat geen Nederlandse rechtsbescherming tegenover. Bij een geschil over een vertraagde uitbetaling kun je bij een Wok-houder naar de geschillencommissie, bij een Curaçaose aanbieder vaak niet.

Let op de kleine lettertjes: sommige operators hanteren een minimale uitbetaling van 10 of 20 euro, en sommige rekenen kosten bij uitbetalingen onder een bepaald bedrag. Dat staat in de algemene voorwaarden, en het is een van de weinige punten waarop je een aanbieder echt kunt vergelijken.

Welke rol speelt CRUKS bij het spelen?

CRUKS is het centrale uitsluitingsregister. Wie zich inschrijft, kan 6 maanden niet spelen bij welke legale aanbieder dan ook. De inschrijving is gratis en kan worden verlengd. Het register is bedoeld om spelers die de controle verliezen een harde grens te geven. In 2024 stonden er tienduizenden registraties in, en het aantal groeit jaarlijks.

Voor operators is CRUKS een verplichte koppeling. Zonder check kun je niet inloggen, en dat is bewust: het systeem moet niet te omzeilen zijn. Wie zich wil uitsluiten bij een illegale aanbieder, moet dat daar apart regelen, en dat is precies een van de nadelen van spelen buiten het vergunningstelsel.

Wat is de Kansspelautoriteit en wat doet het precies?

De Ksa is de toezichthouder op kansspelen in Nederland, opgericht in 2012 en gevestigd in Den Haag. Ze verleent vergunningen, houdt toezicht, deelt boetes uit en publiceert waarschuwingen. Jaarlijks publiceert ze een verslag met cijfers over de markt, inclusief het aantal vergunninghouders en het aantal CRUKS-registraties.

De Ksa werkt samen met de FIU-Nederland bij witwasbestrijding en met de politie bij illegale aanbieders. Sinds 2023 heeft de Ksa meer bevoegdheden gekregen, waaronder het blokkeren van websites en het opleggen van dwangsommen. Voor spelers is het handig om de site van de Ksa te kennen: daar staan de actuele waarschuwingen en het vergunningenregister.

Welke rol spelen betaalmethoden bij legale aanbieders?

Legale aanbieders bieden iDEAL, creditcard, bankoverschrijving en soms PayPal. Sinds 2021 geldt een verbod op het gebruik van bepaalde betaalmethoden die anoniem zijn, zoals prepaidkaarten zonder identificatie. Crypto is bij Wok-houders niet toegestaan als betaalmiddel, wat een van de redenen is dat crypto-aanbieders buiten het stelsel opereren.

Voor spelers betekent dat een keuze: gemak en rechtsbescherming bij een Wok-houder, of snelheid en anonimiteit bij een crypto-aanbieder. Beide hebben hun publiek, en beide hebben hun risico's. Wie kiest voor een Wok-houder, kiest voor een systeem waarin de operator moet kunnen aantonen dat hij zijn werk doet.

Hoe herken je een malafide aanbieder?

Er zijn signalen die je kunt checken. Geen Ksa-logo, geen CRUKS-koppeling, geen fysiek adres, geen KvK-nummer, en bonusvoorwaarden die onmogelijk te halen zijn. Een aanbieder die een bonus van 500 euro belooft bij een storting van 10 euro, heeft meestal een inzetvereiste van 40x of hoger, wat de bonus in de praktijk onbruikbaar maakt.

Verder is het een slecht teken als de algemene voorwaarden niet in het Nederlands beschikbaar zijn, of als de klantenservice alleen via chat werkt zonder reactietermijn. Bij een Wok-houder moet je binnen een redelijke termijn antwoord krijgen, en bij een geschil kun je naar de geschillencommissie. Dat is een tastbaar verschil.

Verantwoord spelen: de harde regels in Nederland

De wettelijke leeftijdsgrens voor kansspelen in Nederland is 18 jaar. Bij een legale aanbieder moet je je leeftijd verifiëren voordat je kunt spelen. Het CRUKS-register is verplicht voor alle Wok-houders, en inschrijving is gratis en anoniem voor de speler. Wie zich inschrijft, kan 6 maanden niet spelen bij welke legale aanbieder dan ook.

De nationale hulplijn voor problematisch gokken is Loket Kansspel, bereikbaar via loketkansspel.nl en telefonisch via 0800-202 0 202. Daarnaast is er de mogelijkheid tot zelfuitsluiting via CRUKS, en zijn er behandelprogramma's via de verslavingszorg. De Ksa publiceert jaarlijks cijfers over het aantal spelers dat gebruikmaakt van deze voorzieningen.

Voor spelers die buiten het legale stelsel spelen, is er geen CRUKS-koppeling en geen Nederlandse hulplijn die direct ingrijpt. Dat is een reëel nadeel, zeker voor wie moeite heeft met grenzen stellen. De regel is simpel: speel met geld dat je kunt missen, stel een limiet in voordat je begint, en gebruik de tools die de aanbieder verplicht moet aanbieden.

Wat zijn de verplichte limieten bij een Wok-houder?

Bij een legale aanbieder moet je bij registratie een stortingslimiet instellen. Die limiet is bindend en kan niet direct worden verhoogd; verhoging gaat in na een wachttijd van 7 dagen. Verlaging gaat direct in. Daarnaast moet de aanbieder een mogelijkheid bieden om een pauze in te lassen en om jezelf uit te sluiten via CRUKS.

Deze regels zijn ingevoerd om impulsief gedrag tegen te gaan. In de praktijk betekent het dat je niet even snel je limiet kunt verhogen als je op een verlies zit. Dat is precies de bedoeling. Voor spelers die gewend zijn aan buitenlandse aanbieders kan het als betuttelend voelen, maar het is de prijs van een vergunningstelsel.

De markt in Nederland is in vijf jaar tijd volwassen geworden, met een toezichthouder die niet schroomt om in te grijpen. Of je nu speelt bij Toto, Holland Casino, Unibet of een van de andere Wok-houders, je speelt binnen een kader waarin de operator moet kunnen uitleggen wat hij doet. Dat is geen garantie voor winst, wel voor duidelijkheid.