Bitcoin casino: wat een licentie, KYC en toezicht echt betekenen

Een bitcoin casino is in Nederland geen grijs gebied meer. Sinds de Wet Kansspelen op afstand (Koa) op 1 april 2021 in werking trad, mogen alleen houders van een vergunning van de Kansspelautoriteit (Ksa) online kansspelen aanbieden aan spelers in Nederland. Crypto als stortingsmethode verandert daar niets aan. De vergunningplicht geldt voor het aanbod, niet voor de betaalmethode.

Dat klinkt bureaucratisch, en dat is het ook. De Ksa toetst sinds 2021 op betrouwbaarheid, financieel beheer en verslavingspreventie. Wie denkt dat een wallet-adres en een anonieme registratie volstaan, heeft het mis: sinds de invoering van het Centraal Register Uitsluiting Kansspelen (Cruks) op 1 oktober 2021 is identificatie bij aanmelding verplicht voor elke legale aanbieder.

In dit artikel bekijken we het onderwerp vanuit één invalshoek: verantwoording. Wat moet een exploitant regelen om een vergunning te krijgen en te houden, welke boetes staan op nalatigheid, en hoe herken je als speler het verschil tussen een gereguleerd aanbod en een aanbieder met een vergunning uit Curaçao of Anjouan. Geen verkooppraat, wel de papierwinkel.

Welke vergunningen kom je tegen bij bitcoin casino's?

Er zijn grofweg drie categorieën. De eerste is de Nederlandse Ksa-vergunning, afgegeven op basis van de Koa. De tweede is een Europese vergunning, vaak Maltees (MGA) of van de Gibraltar Licensing Authority. De derde is een offshore-vergunning, veelal Curaçao (Gaming Control Board) of Anjouan. Die laatste twee geven toegang tot internationale markten, niet tot de Nederlandse.

Het onderscheid is praktisch relevant. Een Ksa-vergunning betekent dat de aanbieder verplicht is aangesloten bij Cruks, dat er een limietensysteem per speler bestaat en dat de Ksa handhavend optreedt bij overtredingen. Een MGA-vergunning biedt Europese consumentenbescherming, maar geen Nederlandse. Een Curaçao-vergunning is een licentie met minimale toetsing vooraf en nauwelijks actief toezicht achteraf.

Voor crypto-spelers is de verleiding groot om naar offshore-aanbieders te kijken, simpelweg omdat veel Ksa-vergunninghouders geen bitcoin accepteren. Dat is een bewuste keuze van de toezichthouder: de Ksa heeft in richtlijnen aangegeven dat anonieme betaalmethoden moeilijk te verenigen zijn met de identificatieplicht en de transactiemonitoring die de Koa voorschrijft.

Wat is het verschil tussen een Ksa-vergunning en een Curaçao-licentie?

Een Ksa-vergunning vereist doorlopend toezicht: jaarlijkse audits, een verplichte verslavingspreventiebeleid, aansluiting op Cruks en meldplicht bij incidenten. Een Curaçao-licentie vraagt om een eenmalige toetsing en een jaarlijkse vergoeding; actief toezicht op spelersbescherming ontbreekt grotendeels. Voor de speler betekent dit dat geschillen bij een Curaçao-aanbieder zelden via een nationale toezichthouder worden beslecht.

Hoe herken je een vergunninghouder aan de hand van het domein?

Ksa-vergunninghouders gebruiken doorgaans een .nl-domein en vermelden hun vergunningsnummer in de footer. Een ontbrekend nummer, een .com-domein zonder Nederlandse taaloptie en het ontbreken van Cruks-informatie zijn signalen dat je met een buitenlandse aanbieder te maken hebt. Dat is niet per definitie problematisch, maar wel een andere juridische realiteit.

Waarom accepteren de meeste Ksa-vergunninghouders geen bitcoin?

De Koa verplicht tot identificatie bij aanmelding en tot monitoring van transacties. Bij anonieme crypto-overboekingen is de herkomst van middelen moeilijker vast te stellen, wat de anti-witwasverplichtingen (AML) onder de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) compliceert. Veel vergunninghouders kiezen daarom voor iDEAL, creditcard en bankoverschrijving.

Hoe werkt het licentietraject en welke eisen gelden?

Een Ksa-vergunning aanvragen is geen formaliteit. De aanvraagprocedure duurt in de praktijk zes tot twaalf maanden en vereist een volledig businessplan, een beschrijving van het spelersbeschermingsbeleid, een AML-procedure en een technische audit van de spelsystemen. De Ksa toetst daarnaast de betrouwbaarheid van bestuurders en aandeelhouders met een antecedentenonderzoek.

De kosten zijn niet openbaar, maar uit jaarverslagen van de Ksa blijkt dat de toezichtlast voor vergunninghouders aanzienlijk is: naast de eenmalige aanvraagkosten betalen exploitanten een jaarlijkse heffing die afhankelijk is van de omzet. In 2024 bedroeg de totale kostendekkende heffing voor de kansspelsector ruim 40 miljoen euro, verdeeld over alle vergunninghouders.

Na verlening begint het eigenlijke werk. Elke exploitant moet aantonen dat hij zich houdt aan de vergunningsvoorwaarden: reclamebeperkingen, het verbod op bonusreclame gericht op jongeren, de verplichting om stortingslimieten aan te bieden en de aansluiting op Cruks. De Ksa voert periodiek themaonderzoeken uit en kan bij overtredingen een last onder dwangsom of een bestuurlijke boete opleggen.

Welke documenten moet een aanvrager overleggen?

De Ksa vraagt onder meer een uittreksel uit het handelsregister, jaarrekeningen over de laatste drie jaar, een beschrijving van de interne controlemaatregelen, een AML-beleidsdocument en een verklaring omtrent gedrag van bestuurders. Ook moet de aanvrager aantonen dat hij over voldoende financieel draagvlak beschikt om aan spelersuitbetalingen te voldoen.

Hoe lang duurt de aanvraagprocedure in de praktijk?

De wettelijke beslistermijn is acht weken, maar de Ksa kan deze verlengen. In de praktijk duurt een volledig traject tussen de zes en twaalf maanden, afhankelijk van de compleetheid van de aanvraag en het aantal vragen dat de toezichthouder teruglegt. Onvolledige dossiers worden aangehouden, niet afgewezen.

Wat gebeurt er bij een overtreding van de vergunningsvoorwaarden?

De Ksa kan een waarschuwing geven, een last onder dwangsom opleggen of een bestuurlijke boete uitvaardigen. In ernstige gevallen kan de vergunning worden ingetrokken. In 2023 legde de Ksa meerdere boetes op aan online aanbieders wegens overtreding van de reclame regels, variërend van enkele tonnen tot meer dan een miljoen euro.

Hoe ziet AML- en KYC-toezicht er in de praktijk uit?

Anti-witwasbeleid is voor een online casino geen bijzaak. De Wwft verplicht vergunninghouders tot cliëntenonderzoek, het melden van ongebruikelijke transacties aan de FIU-Nederland en het bijhouden van een transactieregister. Voor crypto-aanbieders komt daar de verplichting bij om de herkomst van digitale middelen te verifiëren, iets wat bij een anonieme wallet technisch lastig is.

KYC (Know Your Customer) begint bij aanmelding. Een speler moet zich identificeren met een geldig identiteitsbewijs, een bankrekening op eigen naam koppelen en in sommige gevallen een selfie-verificatie doorlopen. Bij stortingen boven een bepaalde drempel, doorgaans 1.000 euro of meer, volgt een verscherpte controle. Bij vermoeden van witwassen kan een aanbieder de transactie blokkeren en melden bij de FIU.

Voor offshore-aanbieders met een Curaçao-licentie geldt een lichter regime. Veel van hen vragen alleen een e-mailadres en een wachtwoord, en pas bij opname van grotere bedragen om een identiteitsbewijs. Dat gemak heeft een keerzijde: bij geschillen over een geblokkeerde opname ontbreekt een nationale toezichthouder die kan ingrijpen.

Welke transacties moet een casino melden?

Onder de Wwft moet een aanbieder ongebruikelijke transacties melden bij de FIU-Nederland. Dat kan gaan om stortingen die niet passen bij het speelpatroon, om meerdere kleine stortingen die samen een groot bedrag vormen, of om opnames naar rekeningen die niet op naam van de speler staan. De meldplicht geldt ongeacht het bedrag.

Wat gebeurt er als een speler geen KYC wil doorlopen?

Zonder identificatie mag een vergunninghouder de speler geen toegang geven tot het spelaanbod. Opname van tegoeden wordt geblokkeerd tot de verificatie is afgerond. Bij een vermoeden van witwassen kan de aanbieder besluiten de transactie te melden en het account te bevriezen, ook als de speler daar niet mee instemt.

Hoe controleren toezichthouders of een casino zich aan de regels houdt?

De Ksa voert periodieke audits uit, zowel op locatie als op afstand. Daarnaast zijn vergunninghouders verplicht om jaarlijks een rapportage over hun AML-maatregelen in te dienen. Bij signalen van misstanden kan de toezichthouder een diepgaand onderzoek starten, inclusief inzage in transactiedata en interne communicatie.

Welke boetes en handhavingsacties zijn er opgelegd?

Handhaving is geen abstract begrip. De Ksa publiceert jaarlijks een overzicht van opgelegde boetes en lasten onder dwangsom. In 2022 en 2023 zijn meerdere boetes opgelegd aan online aanbieders wegens overtreding van de reclame regels, het niet naleven van de Cruks-verplichting en het ontbreken van een adequaat verslavingspreventiebeleid. De hoogste boetes liepen op tot enkele miljoenen euro's.

Ook op Europees niveau neemt de druk toe. De Maltese toezichthouder MGA heeft in de afgelopen jaren meerdere vergunningen geschorst wegens AML-tekortkomingen. De Nederlandse Ksa werkt samen met buitenlandse toezichthouders via memoranda of understanding, wat betekent dat een overtreding in het ene land gevolgen kan hebben voor de vergunning in een ander land.

Voor spelers is de relevantie beperkt tot één vraag: wat betekent dit voor mijn geld? Bij een vergunninghouder die onder toezicht staat, zijn spelersgelden doorgaans gescheiden gehouden van bedrijfsmiddelen. Bij een offshore-aanbieder zonder die scheiding is er bij een faillissement geen garantie dat tegoeden worden terugbetaald.

Welke boetes zijn het meest recent opgelegd?

De Ksa heeft in 2024 meerdere lasten onder dwangsom opgelegd aan aanbieders die weigerden hun aanbod aan te passen na een waarschuwing. De dwangsommen bedroegen in sommige gevallen 50.000 euro per overtreding, met een maximum van meerdere tonnen per dossier. De precieze bedragen staan in de openbare besluiten op de website van de Ksa.

Wat is het effect van een boete op de vergunning?

Een boete leidt niet automatisch tot intrekking van de vergunning. De Ksa weegt de ernst van de overtreding, de herstelmaatregelen en de mate van medewerking. Bij herhaalde overtredingen of bij een overtreding die de betrouwbaarheid van de exploitant aantast, kan de vergunning wel worden ingetrokken.

Welke operators voldoen aan de eisen en hoe verhouden ze zich tot elkaar?

Niet elke aanbieder met een Nederlandse vergunning accepteert crypto, en niet elke crypto-aanbieder heeft een Nederlandse vergunning. Onderstaande tabel zet een aantal bekende namen naast elkaar op basis van hun vergunningstatus en betaalmethoden. De lijst is niet uitputtend en de informatie kan wijzigen; controleer altijd de actuele status bij de Ksa.

De tabel maakt één ding duidelijk: wie in Nederland legaal wil spelen, zit vast aan een Ksa-vergunninghouder en dus aan fiatgeld. Wie per se met bitcoin wil storten, komt uit bij een aanbieder met een buitenlandse vergunning. Dat is een bewuste afweging, geen ongeluk. De keuze tussen gemak en bescherming is er een die je zelf maakt.

Binnen de Ksa-vergunninghouders zijn er verschillen in speelaanbod en limieten. Holland Casino biedt als staatsdeelneming een beperkter online aanbod dan commerciële partijen als Toto, BetCity en Jacks.nl. Kansino en 711 richten zich sterker op casinospellen, terwijl Fair Play en OneCasino een breder sports- en casinopakket hebben. Geen van deze partijen accepteert momenteel bitcoin.

Onder de internationale namen zijn er gradaties. LeoVegas en Bet365 hebben een Europese vergunning en een Nederlandse markttoelating via een dochter, maar accepteren geen crypto. Cloudbet, Roobet en Vave zijn volledig crypto-native en vallen onder Curaçao. Bitstarz combineert een Curaçao-licentie met een breed spelaanbod van providers als Pragmatic Play, NetEnt en Hacksaw Gaming.

Welke Ksa-vergunninghouders bieden het breedste spelaanbod?

Kansino en 711 hebben een aanbod dat sterk leunt op slots van Pragmatic Play en NetEnt, aangevuld met tafelspellen van Evolution. Toto en BetCity bieden daarnaast sportweddenschappen. Holland Casino heeft een kleiner online aanbod, maar profiteert van de naamsbekendheid van de fysieke vestigingen.

Welke crypto-casino's hebben een Europese vergunning?

Weinig. De meeste crypto-native aanbieders opereren onder een Curaçao-licentie. Enkele, zoals Cloudbet, hebben in het verleden geprobeerd een MGA-vergunning te verkrijgen, maar dat traject is niet afgerond. Spelers die Europese bescherming willen én crypto willen storten, hebben een beperkt speelveld.

Hoe verhoudt het speelaanbod van een crypto-casino zich tot een Ksa-aanbieder?

Crypto-casino's bieden doorgaans een breder aanbod, met honderden tot duizenden slots van providers als Pragmatic Play, Hacksaw Gaming, Microgaming en NoLimit City. Ksa-vergunninghouders hebben een kleiner, maar strenger gecontroleerd aanbod. De spelaanbod-verschillen zijn een direct gevolg van de vergunningseisen, niet van technische beperkingen.

Wat betekenen deze regels voor de speler?

De kern is simpel: bij een Ksa-vergunninghouder speel je onder Nederlands recht, met Cruks, met limieten en met een toezichthouder die kan ingrijpen. Bij een offshore-aanbieder speel je onder buitenlands recht, zonder die vangnetten. Dat is geen oordeel over de betrouwbaarheid van individuele aanbieders, wel een constatering over het juridische kader.

Wie met bitcoin wil spelen, doet er goed aan zich bewust te zijn van de risico's. Transacties zijn onomkeerbaar. Bij een geschil over een geblokkeerde opname is er geen Nederlandse instantie die kan bemiddelen. De enige route is dan de klachtenprocedure van de vergunningverlener, in de praktijk vaak een geschillencommissie in Curaçao of een Europese arbitrage-instantie.

Aan de andere kant: de Ksa-vergunninghouders bieden geen crypto, en dat zal op korte termijn niet veranderen. De toezichthouder heeft herhaaldelijk aangegeven dat anonieme betaalmethoden niet passen binnen het huidige kader. Wie beide wil, moet kiezen. En wie kiest, doet er goed aan de voorwaarden te lezen voordat er wordt gestort.

Wat zijn de voordelen van spelen bij een Ksa-vergunninghouder?

Je valt onder Nederlands recht, hebt toegang tot Cruks, kunt een beroep doen op de Ksa bij geschillen en bent verzekerd van gescheiden spelersgelden. Daarnaast gelden er limieten op stortingen en verplichte pauzes. Die bescherming is niet gratis: het aanbod is kleiner en crypto wordt niet geaccepteerd.

Wat zijn de nadelen van een offshore crypto-casino?

Geen Nederlandse toezichthouder, geen Cruks, geen gegarandeerde scheiding van spelersgelden en beperkte mogelijkheden om een geschil te beslechten. Daarnaast kunnen aanbieders met een Curaçao-licentie hun voorwaarden eenzijdig wijzigen, wat de positie van de speler verzwakt.

Is het legaal om als Nederlander bij een buitenlands crypto-casino te spelen?

Ja, het is niet strafbaar om bij een buitenlandse aanbieder te spelen. De Koa richt zich op de aanbieder, niet op de speler. Wel betekent het dat je geen beroep kunt doen op Nederlandse bescherming. De Ksa waarschuwt op haar website voor de risico's van spelen bij niet-vergunninghouders.

Verantwoord spelen: leeftijd, hulplijnen en zelfuitsluiting

De wettelijke leeftijdsgrens voor kansspelen in Nederland is 18 jaar. Aanbieders met een Ksa-vergunning zijn verplicht om dit te controleren via identificatie. Daarnaast moeten zij spelers de mogelijkheid bieden om een stortingslimiet in te stellen, een pauze te nemen of zich definitief uit te sluiten via Cruks.

Cruks is het Centraal Register Uitsluiting Kansspelen, beheerd door de Ksa. Wie zich inschrijft, wordt minimaal zes maanden uitgesloten van deelname aan alle legale kansspelen in Nederland, inclusief online casino's en speelhallen. De inschrijving is gratis en kan via de website van Cruks worden aangevraagd. Na de minimale periode kan de uitsluiting worden verlengd of opgeheven.

Voor hulp bij problematisch speelgedrag is er de Landelijke Hulp Kansspelen (LHK), bereikbaar via 0900-200 200 0. Daarnaast biedt de Ksa informatie over verslavingspreventie op haar website. Wie merkt dat spelen de controle overneemt, doet er goed aan niet te wachten tot het te laat is. De drempel om hulp te zoeken is lager dan de drempel om een verlies goed te praten.

Hoe werkt zelfuitsluiting via Cruks?

Je schrijft je in via de website van Cruks, waarna je minimaal zes maanden bent uitgesloten van alle legale kansspelen in Nederland. De inschrijving is gratis en kan niet tussentijds worden ingetrokken. Na de minimale periode kun je de uitsluiting verlengen of laten opheffen.

Waar kunnen spelers terecht voor hulp?

De Landelijke Hulp Kansspelen is bereikbaar via 0900-200 200 0. Daarnaast bieden huisartsen en verslavingszorg instanties ondersteuning. De Ksa publiceert op haar website een overzicht van hulplijnen en preventie-initiatieven.

Veelgestelde vragen over bitcoin casino's en toezicht

Mag een bitcoin casino in Nederland een vergunning krijgen?

Ja, in theorie wel. De Koa verbiedt crypto niet expliciet. In de praktijk heeft de Ksa echter aangegeven dat anonieme betaalmethoden moeilijk te verenigen zijn met de identificatie- en monitoringsplicht. Geen enkele Ksa-vergunninghouder accepteert momenteel bitcoin.

Welke toezichthouder houdt toezicht op een Curaçao-licentie?

De Gaming Control Board van Curaçao. Deze instantie verstrekt vergunningen en houdt beperkt toezicht. Er is geen actieve monitoring van spelersbescherming of AML-naleving op het niveau van de Ksa of de MGA.

Wat gebeurt er met mijn tegoeden als een offshore casino failliet gaat?

Er is geen garantie dat je tegoeden worden terugbetaald. Bij een Ksa-vergunninghouder zijn spelersgelden gescheiden gehouden van bedrijfsmiddelen. Bij een Curaçao-aanbieder ontbreekt die verplichting vaak, waardoor spelers bij een faillissement achter het net vissen.

Moet ik belasting betalen over winsten bij een crypto casino?

In Nederland wordt kansspelwinst niet als inkomen belast, maar valt het onder de vermogensrendementsheffing in box 3. Dat geldt ook voor winsten bij buitenlandse aanbieders. De Belastingdienst beoordeelt crypto-tegoeden als vermogen, ongeacht waar ze zijn gestald.

Hoe controleer ik of een casino een geldige Ksa-vergunning heeft?

Op de website van de Ksa staat een openbaar register van vergunninghouders. Controleer het vergunningsnummer in de footer van de casino-website en vergelijk dit met het register. Ontbreekt het nummer, dan is er geen Nederlandse vergunning.