Casino zonder CRUKS: zo werkt het echt in 2026
Een casino zonder CRUKS is in Nederland geen grijs gebied maar een juridische grens. Sinds 1 oktober 2021 geldt de Wet kansspelen op afstand (Koa), en sinds 1 april 2021 is het Centraal Register Uitsluiting Kansspelen (CRUKS) operationeel. Iedere legale aanbieder met een vergunning van de Kansspelautoriteit (Ksa) moet daar verplicht op aansluiten. Punt.
Toch verschijnen er dagelijks zoekresultaten met “casino zonder CRUKS” erin. Wat krijg je dan precies? Een rekening bij een partij met een Curaçaose of Anjouan-licentie, geen Nederlandse vergunning, geen CRUKS-koppeling en geen toegang tot het Nederlandse rechtsbeschermingssysteem. Dat is geen mening, dat is de feitelijke status onder artikel 1 lid 1 sub a van de Koa.
In dit stuk ontleed ik wat een vergunninghouder moet doen om zijn licentie te behouden, welke controles erachter zitten, en waar de beloftes van niet-vergunde partijen precies spaak lopen. Cijfers waar ze controleerbaar zijn, ervaring waar ze dat niet zijn.
Wat is CRUKS en waarom is het niet optioneel?
CRUKS is een landelijk register dat de Ksa beheert. Iedere speler die bij een legaal Nederlands online casino een account opent, wordt automatisch getoetst. Sta je erin, dan krijg je geen toegang, geen storting, geen spel. Niet bij één aanbieder, maar bij alle 27 houders van een online vergunning die Nederland medio 2026 telt.
De wettelijke basis staat in artikel 23 van de Koa en de daarop gebaseerde Regeling kansspelen op afstand. Een vergunninghouder moet bij registratie, bij inloggen en bij elke nieuwe sessie controleren. De Ksa publiceert kwartaalcijfers over het aantal uitsluitingen; de teller stond in de meest recente openbare rapportage ruim boven de 60.000 actieve inschrijvingen.
Waarom is dat zo strak? Omdat de Koa het verslavingsrisico als kernpunt heeft gedefinieerd. Een aanbieder die CRUKS omzeilt, verliest zijn vergunning. Dat is geen theoretische dreiging: de Ksa heeft sinds 2021 meerdere boetes opgelegd, variërend van €150.000 tot €19,7 miljoen voor overtredingen rond verslavingspreventie en het richten op Nederlandse spelers zonder vergunning.
Welke partijen moeten verplicht op CRUKS aansluiten?
Alle houders van een vergunning voor kansspelen op afstand. Dat zijn de bekende namen: Toto, Unibet, BetCity, OneCasino, Bet365, Holland Casino, 711, Jacks.nl, Kansino, Fair Play, 777, Betnation, ComeOn, LeoVegas, TonyBet, Bingoal, VBET en Batavia. Ook kleinere labels als Goldrun en ZEbet vallen onder dezelfde plicht zodra ze een Nederlandse licentie hebben.
Partijen als Roobet, Lucky Block, TG Casino, CryptoCasino en 0xBet opereren met een Curaçaose of Anjouan-licentie. Zij hebben geen Koa-vergunning, geen CRUKS-koppeling en mogen zich wettelijk niet op Nederland richten. Dat is het verschil tussen legaal en niet-vergund, en dat verschil is zwart-wit.
Hoe controleert een casino of jij in CRUKS staat?
Bij registratie stuurt de aanbieder je BSN, geboortedatum en achternaam naar het register. CRUKS antwoordt met een status. Sta je erin, dan volgt een blokkade die minimaal 6 maanden duurt. Verlenging is alleen mogelijk op eigen verzoek, en pas na een minimale inschrijvingsperiode van een half jaar.
De technische koppeling loopt via een beveiligde verbinding die de Ksa beheert. Aanbieders mogen de status niet lokaal opslaan, alleen het resultaat van de toets. Bij elke nieuwe sessie wordt opnieuw gecheckt, dus een tussenliggende inschrijving telt direct mee. Er is geen handmatige omzeiling mogelijk bij een vergunninghouder.
Vergunninghouder worden: AML, KYC en audits als toegangspoort
Een Koa-vergunning is geen papiertje dat je even aanvraagt. De Ksa toetst op betrouwbaarheid van bestuurders, op de technische infrastructuur, op het verslavingspreventiebeleid en op het anti-witwasraamwerk. Sinds de invoering van de herziene Witwaspraktijkenregeling in 2023 ligt de lat hoger dan in 2021.
Concreet: een aanvrager moet aantonen dat hij klanten kan identificeren (KYC), transacties kan monitoren (AML), en verdachte patronen kan melden bij de FIU-Nederland. De Ksa werkt samen met de Autoriteit Financiële Markten en De Nederlandsche Bank voor de financiële kant. Wie daar niet aan voldoet, komt er niet in.
De kosten lopen op. Een vergunningaanvraag zelf kost €40.000, met jaarlijkse toezichtkosten die per omzetcategorie tussen de €25.000 en €250.000 liggen. Daar komen de kosten voor compliance-software, KYC-leveranciers en periodieke audits bovenop. Reken op een half miljoen euro per jaar voor een serieuze operatie.
Wat houdt de AML-verplichting concreet in?
Elke storting boven €1.000 moet worden gecontroleerd op bron van middelen. Bij een totaal van €10.000 aan stortingen binnen 12 maanden volgt een verplichte herbeoordeling. Verdachte transacties moeten binnen 14 dagen worden gemeld bij FIU-Nederland, dat op zijn beurt binnen 30 dagen kan reageren.
De Ksa heeft in 2024 en 2025 meerdere aanbieders op de vingers getikt voor het onvoldoende uitvoeren van deze controles. Sommige kregen een last onder dwangsom, andere een boete. Het patroon is consistent: te weinig cliëntonderzoek, te laat melden, te veel vertrouwen op geautomatiseerde tools zonder menselijke tussenkomst.
Welke KYC-stappen moet je als speler verwachten?
Bij een legale aanbieder levert registratie een stortingslimiet van €700 per maand op als startpunt. Wil je hoger, dan volgt een uitgebreidere toets: inkomensbewijs, bankafschriften, soms een videogesprek. Bij stortingen boven €10.000 per jaar is een volledige bron-van-middelen-check verplicht.
Uitbetalingen gaan in principe via dezelfde methode als de storting. Dat is een AML-eis, geen technische tekortkoming. De gemiddelde verwerkingstijd bij een vergunninghouder ligt tussen 1 en 3 werkdagen, afhankelijk van het betaalkanaal. iDEAL is sneller dan een bankoverschrijving, maar de KYC-check is identiek.
Hoe vaak word je als aanbieder geaudit?
De Ksa voert jaarlijks een verplichte audit uit op de verslavingspreventie- en AML-processen. Daarnaast zijn er ad-hoconderzoeken bij signalen van overtreding. Een externe accountant moet jaarlijks een verklaring afgeven over de interne controlemaatregelen.
Daarbovenop komt de jaarlijkse verantwoording over het verslavingspreventiebeleid, met cijfers over interventies, blokkades en doorverwijzingen naar hulpinstanties. De Ksa publiceert geanonimiseerde samenvattingen. Wie de cijfers niet op orde heeft, krijgt een hersteltermijn van 8 weken, gevolgd door een dwangsom bij uitblijven van verbetering.
Top-operators in Nederland: wie doet het goed?
Niet elke vergunninghouder is gelijk. De een loopt voorop met snelle KYC, de ander worstelt met uitbetalingstijden. Onderstaande tabel vergelijkt een selectie op basis van openbare informatie over licentiestatus, betaalmethoden en gemiddelde uitbetalingstermijnen. Cijfers zijn indicatief en kunnen per kwartaal verschuiven.
| Operator | Licentie | CRUKS | Uitbetaling (gem.) | Stortingslimiet start |
|---|---|---|---|---|
| Toto | Ksa | Ja | 1-2 dagen | €700/maand |
| Unibet | Ksa | Ja | 1-3 dagen | €700/maand |
| BetCity | Ksa | Ja | 1-2 dagen | €700/maand |
| OneCasino | Ksa | Ja | 1-3 dagen | €700/maand |
| Bet365 | Ksa | Ja | 1-2 dagen | €700/maand |
| Holland Casino | Ksa | Ja | 1-2 dagen | €700/maand |
| 711 | Ksa | Ja | 1-3 dagen | €700/maand |
| Jacks.nl | Ksa | Ja | 1-2 dagen | €700/maand |
| Kansino | Ksa | Ja | 1-3 dagen | €700/maand |
| Fair Play | Ksa | Ja | 1-3 dagen | €700/maand |
| 777 | Ksa | Ja | 1-3 dagen | €700/maand |
| Betnation | Ksa | Ja | 1-3 dagen | €700/maand |
| ComeOn | Ksa | Ja | 1-3 dagen | €700/maand |
| LeoVegas | Ksa | Ja | 1-3 dagen | €700/maand |
| TonyBet | Ksa | Ja | 1-3 dagen | €700/maand |
| Bingoal | Ksa | Ja | 1-3 dagen | €700/maand |
| VBET | Ksa | Ja | 1-3 dagen | €700/maand |
De tabel laat één ding zien: de basis is uniform. Iedere vergunninghouder start op €700 per maand, heeft CRUKS-koppeling en werkt met dezelfde wettelijke kaders. Het verschil zit in de uitvoering: hoe snel KYC wordt afgehandeld, hoe transparant de limietverhoging verloopt en hoe soepel het klantcontact is.
Waarom scoren sommige operators beter op KYC?
Het antwoord zit in de automatisering. Toto en Bet365 gebruiken geautomatiseerde KYC-systemen die binnen enkele minuten een eerste check doen. Andere partijen werken nog deels handmatig, wat bij drukte tot vertraging leidt. Dat is geen licentieprobleem, maar een operationeel verschil.
Uitbetalingstijden van 1-2 dagen tegenover 1-3 dagen klinken marginaal, maar betekenen in de praktijk een verschil van 24 uur bij elke opname. Bij spelers die wekelijks opnemen, telt dat op tot zo’n 50 uur per jaar. Klein detail, reële impact.
Wat mag een vergunninghouder niet doen?
Geen bonussen aanbieden aan spelers onder 24 jaar. Geen reclame richten op jongeren. Geen enkele vorm van krediet verstrekken aan spelers. Geen spelers accepteren die in CRUKS staan. Geen Nederlandse spelers bedienen zonder Koa-vergunning.
Daarnaast: geen autoplay bij online slots, geen snelle opeenvolging van spellen zonder pauzemelding, en verplichte weergave van speelduur en verliesbedrag tijdens de sessie. Sinds 2023 moet een speler na 60 minuten een pauzemelding krijgen. Na 4 uur continu spelen volgt een verplichte afkoelingsperiode.
Wat krijg je bij een casino zonder CRUKS?
Eerlijk antwoord: een rekening bij een partij die zich niet aan de Nederlandse regels houdt. Dat kan een Curaçaose licentie zijn (Roobet, Lucky Block), een Anjouan-licentie (TG Casino, CryptoCasino), of een combinatie. Deze partijen zijn niet illegaal in hun eigen jurisdictie, maar mogen zich niet op Nederland richten.
De praktische gevolgen voor jou als speler: geen CRUKS-bescherming, geen tussenkomst van de Ksa bij geschillen, geen Nederlandse consumentenbescherming, en geen garantie op uitbetaling. Bij problemen kun je niet naar het Klachteninstituut Financiële Dienstverlening of de Ksa stappen. Je bent juridisch alleen.
De belofte “geen CRUKS, geen limieten” klinkt aantrekkelijk. De keerzijde is dat je ook geen enkele bescherming hebt als het misgaat. Geen geschillencommissie, geen toezichthouder, geen verhaal. Dat is de prijs van het ontwijken van een register dat juist voor jouw bescherming bestaat.
Zijn er legale casino’s zonder CRUKS?
Nee. Elke legale online aanbieder in Nederland is verplicht op CRUKS aangesloten. Er is geen uitzondering, geen tijdelijke ontheffing, geen loophole. Een casino dat adverteert met “zonder CRUKS” heeft per definitie geen Koa-vergunning en richt zich onrechtmatig op Nederlandse spelers.
Wat wel bestaat: buitenlandse aanbieders met een Curaçaose licentie die Nederlandse spelers accepteren. Dat is niet hetzelfde als legaal opereren in Nederland. De Ksa kan en zal handhavend optreden tegen partijen die zich op de Nederlandse markt richten zonder vergunning.
Wat zijn de risico’s van spelen bij een niet-vergunde aanbieder?
Het eerste risico is uitbetaling. Zonder toezichthouder is er geen partij die een geschil kan beslechten. Het tweede is gegevensbescherming: niet-vergunde partijen vallen niet onder de Nederlandse privacywaarborgen voor kansspeldata. Het derde is verslaving: zonder CRUKS-koppeling vervalt het belangrijkste preventieinstrument.
Daar komt bij dat je bij een geschil geen Nederlandse rechtsgang hebt. Je kunt een klacht indienen bij de Ksa, maar die kan alleen handhaven tegen de aanbieder, niet voor jou een uitbetaling afdwingen. De Ksa publiceert jaarlijks een lijst van partijen waartegen handhavend is opgetreden.
Hoe herken je een niet-vergunde aanbieder?
Vier signalen. Geen Ksa-vergunningnummer in de footer. Geen CRUKS-verwijzing bij registratie. Geen vermelding van de Ksa als toezichthouder. Reclame met “geen limieten” of “zonder registratie”. Als één van deze vier ontbreekt of ontkend wordt, weet je genoeg.
Een vergunninghouder vermeldt altijd zijn Ksa-nummer, meestal in de footer of op een aparte pagina. Ook staat er een link naar het CRUKS-register en naar hulporganisaties. Ontbreekt dat, dan is de kans groot dat je met een niet-vergunde partij te maken hebt.
Verantwoord spelen: wat je moet weten
De wettelijke leeftijd voor deelname aan kansspelen in Nederland is 18 jaar. Dat geldt voor alle vormen: online, fysiek, sportweddenschappen en loterijen. Een aanbieder die spelers onder 18 toelaat, verliest zijn vergunning. Punt.
CRUKS is het zelfuitsluitingsregister. Je kunt jezelf laten inschrijven via cruks.nl of via een vergunninghouder. De inschrijving duurt minimaal 6 maanden en kan daarna op verzoek worden verlengd. Tijdens de inschrijving krijg je bij geen enkele vergunninghouder toegang.
Hulplijn voor problematisch gokken: 0800-2000 (gratis, 24/7 bereikbaar via het Loket Kansspel). Voor jongeren tot 24 jaar is er daarnaast het preventieprogramma van de Ksa en de verslavingszorg via de GGD. Wie merkt dat het misgaat, kan zich direct laten inschrijven zonder tussenkomst van een casino.
Hoe vraag je zelfuitsluiting aan?
Via cruks.nl met DigiD, of via de klantenservice van een vergunninghouder. De inschrijving gaat in binnen 24 uur en geldt voor alle aangesloten aanbieders. Je kunt de inschrijving niet zelf intrekken binnen de eerste 6 maanden. Daarna is verlenging mogelijk op eigen verzoek.
Een tijdelijke blokkade bij één aanbieder is iets anders dan CRUKS. Veel vergunninghouders bieden een eigen cool-downperiode van 24 uur tot 6 weken. Dat is geen CRUKS-inschrijving, maar een tijdelijke pauze bij die specifieke aanbieder. CRUKS is de zwaardere maatregel.
Welke limieten kun je zelf instellen?
Bij elke vergunninghouder kun je stortingslimieten instellen: dagelijks, wekelijks of maandelijks. Ook verlieslimieten en sessielimieten zijn verplicht beschikbaar. Verlaging gaat direct in, verhoging pas na 24 uur wachttijd. Dat is een wettelijke eis, geen service.
De standaardlimiet bij registratie is €700 per maand. Verhoging vereist een inkomenscheck. Verlaging is altijd mogelijk, zonder tussenkomst, zonder wachttijd. Wie merkt dat hij te veel stort, kan de limiet direct terugzetten naar bijvoorbeeld €100 per maand.
Veelgestelde vragen over casino zonder CRUKS
Is een casino zonder CRUKS legaal in Nederland?
Nee. Iedere legale aanbieder in Nederland is verplicht op CRUKS aangesloten. Een casino dat adverteert met “zonder CRUKS” heeft geen Koa-vergunning en richt zich onrechtmatig op Nederlandse spelers. De Ksa kan handhavend optreden met boetes die in het verleden opliepen tot €19,7 miljoen.
Wat gebeurt er als ik bij een niet-vergunde aanbieder speel?
Je hebt geen CRUKS-bescherming, geen Nederlandse consumentenbescherming en geen toegang tot een geschillencommissie. Bij een uitbetalingsprobleem kun je niet bij de Ksa terecht voor individuele verhaalsactie. De Ksa handhaaft tegen de aanbieder, niet voor jou.
Kan ik mijn CRUKS-inschrijving omzeilen?
Nee. Bij een vergunninghouder wordt bij elke registratie en elke sessie gecontroleerd. Er is geen handmatige omzeiling mogelijk. Wie een poging doet, riskeert een langere inschrijving. Bij een niet-vergunde aanbieder is er geen CRUKS-check, maar dat is precies het probleem.
Hoe lang duurt een CRUKS-inschrijving minimaal?
Minimaal 6 maanden. Daarna kan de inschrijving op eigen verzoek worden verlengd. Tijdens de inschrijving krijg je bij geen enkele vergunninghouder toegang. De inschrijving is landelijk geldig en geldt voor alle 27 online vergunninghouders in Nederland.
Welke operator heeft de beste KYC-ervaring?
Op basis van openbare informatie scoren Toto, Bet365 en BetCity consistent goed op verwerkingssnelheid. Unibet en Holland Casino volgen op korte afstand. Het verschil zit vooral in automatisering van de eerste check en de mate waarin limietverhogingen soepel verlopen.
Wat kost een Koa-vergunning voor een aanbieder?
De aanvraag zelf kost €40.000. Jaarlijkse toezichtkosten liggen tussen €25.000 en €250.000, afhankelijk van de omzetcategorie. Daar komen kosten voor compliance-software, KYC-leveranciers en audits bovenop. Reken op een half miljoen euro per jaar voor een serieuze operatie.
Mag een casino spelers onder 24 jaar bonussen geven?
Nee. Sinds 2023 is het verboden om bonussen aan te bieden aan spelers onder 24 jaar. Ook reclame gericht op jongeren is verboden. De Ksa handhaaft hier actief op, met boetes en in sommige gevallen intrekking van de vergunning.
Hoe snel moet een aanbieder een verdachte transactie melden?
Binnen 14 dagen bij FIU-Nederland. Die instantie kan binnen 30 dagen reageren. Bij een vermoeden van witwassen of terrorismefinanciering geldt een directe meldplicht. Het niet melden is een overtreding die tot boetes en vergunningverlies kan leiden.
De rekensom is simpel. Een casino zonder CRUKS bestaat niet binnen de Nederlandse wet. Wat je vindt zijn aanbieders met een buitenlandse licentie die zich niet aan de Koa houden. Dat is geen verboden terrein in absolute zin, maar wel een terrein zonder vangnet. Wie bewust kiest voor een niet-vergunde partij, kiest ook voor het ontbreken van toezicht, geschilbeslechting en verslavingspreventie. De Ksa publiceert jaarlijks welke partijen een vergunning hebben en welke niet. Die lijst is openbaar, actueel en het enige vertrekpunt dat je nodig hebt.