De vraag naar een betrouwbaar casino zonder Cruks begint bij een fundamentele relativering: voor Nederlandse spelers bestaat een juridisch betrouwbaar casino zonder Ksa-vergunning niet. Alle aanbieders die online kansspelen aanbieden zonder vergunning van de Kansspelautoriteit zijn illegaal in Nederland. Wanneer deze pagina spreekt over betrouwbaarheid, gaat het uitsluitend om operationele zorgvuldigheid: uitbetaalt de aanbieder daadwerkelijk, hoe verloopt KYC, wat gebeurt er bij klachten en geschillen. Dat is een ander spectrum dan legaliteit, en de twee mogen niet met elkaar verward worden.
Wat betekent “betrouwbaar” wanneer een aanbieder geen Ksa-vergunning heeft?
Onder de Wet Kansspelen op afstand mogen alleen aanbieders met een vergunning van de Kansspelautoriteit online kansspelen aan Nederlandse spelers aanbieden. Op 31 juli 2025 telde de Ksa dertig vergunninghouders, waarvan zevenentwintig actief op de markt. Buiten deze groep valt elke aanbieder onder de noemer “illegaal in Nederland”, ongeacht of die aanbieder elders een vergunning heeft.
De term “betrouwbaar” verwijst in dit artikel daarom uitsluitend naar operationele criteria. Een aanbieder kan in technische zin de uitbetaling verzorgen, geen oneerlijke spelresultaten genereren en in geval van een geschil aan een onafhankelijke geschillenbeslechter binden. Dat zegt niets over de juridische bescherming die de speler in Nederland geniet: bij een onvergunde aanbieder is die bescherming structureel afwezig. Wie kiest om te spelen, moet zich realiseren dat de Wet KOA-zorgplichtkaders niet gelden en dat de civielrechtelijke positie complex is.
Een belangrijk recent ontwikkeling onderstreept die complexiteit. Op 22 januari 2025 heeft de rechtbank Overijssel prejudiciële vragen gesteld aan de Hoge Raad over de geldigheid van kansspelovereenkomsten met aanbieders zonder Ksa-vergunning. De vragen raken aan de mogelijkheid voor spelers om verloren inzetten terug te vorderen.
Hoe verifieer je een buitenlandse licentie?
Het eerste objectieve criterium is licentieverificatie. Aanbieders op de no-Cruks-markt opereren in de praktijk onder licenties uit Malta, Curaçao, Anjouan, Costa Rica of Kahnawake. Voor de eerste twee bestaan publiek toegankelijke registers.
Voor een licentie verifieren via MGA of CGA bestaan twee portalen. De Malta Gaming Authority publiceert een licentieregister op haar website met operator-naam, licentienummer, status en gelicentieerde merken. Een MGA-licentie heeft als format MGA/B2C/XXX/YYYY waarbij het laatste deel het jaar van uitgifte aanduidt. Wie een operator niet in dit register kan terugvinden onder de exacte naam, kan met grote zekerheid stellen dat de geclaimde licentie niet bestaat of inmiddels is ingetrokken.
Voor Curaçao is de situatie sinds 24 december 2024 fundamenteel veranderd. Op die datum is de Landsverordening op de kansspelen op afstand (LOK) in werking getreden, waarmee de Curaçao Gaming Authority (CGA) de exclusieve regulator is geworden en het oude masterlicentie-systeem is komen te vervallen. De CGA onderhoudt sindsdien een licentieregister op portal.gamingcontrolcuracao.org, waar zowel B2C- als B2B-vergunningen zijn opgenomen. Een Curaçao-aanbieder die niet in dit register staat of die nog naar het oude masterlicentie-systeem verwijst, is per definitie verdacht. De overgangstermijn van het oude naar het nieuwe systeem is ondertussen verstreken.
Voor Anjouan en Costa Rica bestaat geen vergelijkbaar publiek register met operator-niveau-detail. Anjouan-licenties worden uitgegeven door een eilandelijke autoriteit op de Comoren. Costa Rica geeft op zichzelf geen kansspelvergunning uit: een “Costa Rica-licentie” is in feite een commerciële inschrijving als data-processing-bedrijf. Wie deze jurisdicties als enige licentiebron heeft, moet zich realiseren dat verificatie via een onafhankelijke autoriteit feitelijk niet mogelijk is.
Welke technische beveiligingschecks zijn relevant?
Naast de licentiecheck zijn er objectieve technische signalen die een speler in een paar minuten kan controleren. De eerste is SSL-encryptie. Elk legitiem online kansspelplatform moet over een geldig HTTPS-certificaat beschikken; in de browser is dit zichtbaar als een hangslot voor de URL en een protocol-aanduiding “https://”. Een certificaat dat door de browser als ongeldig wordt gemarkeerd of een site die nog over HTTP loopt, is vrijwel uitgesloten als legitieme operator.
De tweede check is de domeinregistratie via een whois-lookup. Bij een legitieme aanbieder wijst het whois-record naar een handelsentiteit op de Antillen, in Malta, op Cyprus of in een vergelijkbaar offshore jurisdictie, met een postadres dat traceerbaar is. Bij dubieuze aanbieders is het whois-record vaak verborgen achter een privacy-proxy of wijst het naar een individu zonder zakelijke context. De ouderdom van de domeinregistratie is informatief: een domein dat enkele weken voor de start van de bonus-campagne is geregistreerd, geeft weinig vertrouwen in continuiteit.
De derde check betreft de eigendomsstructuur. Een Curaçao-operator presenteert zich in voorwaarden vrijwel altijd via een lokale N.V. die als licentiehouder optreedt. Het ontbreken van enige juridische entiteitsvermelding, of het uitsluitend werken via een handelsnaam zonder bedrijfsregistratie, is een zwaar negatief signaal. De algemene voorwaarden moeten de juridische naam van de operator, het adres en het licentienummer noemen.
Wat houdt ADR-verplichting sinds 2025 in?
Een nieuw element in het Curaçao-toezicht is de verplichte aansluiting bij een Alternative Dispute Resolution-instantie sinds 2025. De CGA verplicht licentiehouders onder de LOK om een onafhankelijke geschillenbeslechtingsroute aan spelers aan te bieden. Dit moet zijn vermeld in de Responsible Gaming Policy van de operator en in de algemene voorwaarden.
Voor de speler is de aanwezigheid van een vermelding van een ADR-instantie een operationeel positief signaal: er bestaat een externe partij die klachten kan beoordelen, en de uitspraak kan in bepaalde gevallen bindend zijn voor de operator. In de praktijk is eCOGRA een veelvoorkomende ADR-instantie voor online kansspelaanbieders. Andere voorbeelden zijn IBAS en geschillenbeslechters die door specifieke jurisdicties zijn aangewezen.
Het ontbreken van enige ADR-route in de voorwaarden van een Curaçao-aanbieder is sinds 2025 een formele tekortkoming en geeft de speler een aanleiding om de aanbieder als onbetrouwbaar te kwalificeren. Voor MGA-aanbieders bestaat al langer een interne klachtenroute via de Player Support Unit van de MGA zelf. Voor Anjouan- en Costa Rica-aanbieders bestaat geen formeel ADR-kader.
Welke negatieve signalen zijn meteen herkenbaar?
Een aantal objectieve negatieve signalen kan binnen enkele minuten worden vastgesteld zonder licentiecheck. De Ksa publiceert op haar website het beeldmerk “Vergunninghouder Kansspelautoriteit”; aanbieders die in Nederland legaal opereren tonen dit beeldmerk op hun site en op promotiemateriaal. De afwezigheid van dit beeldmerk bevestigt dat de aanbieder geen Ksa-vergunning heeft, en daarmee niet legaal in Nederland is.
De Ksa onderhoudt op kansspelautoriteit.nl de Kansspelwijzer, een register van vergunninghouders. Wanneer een aanbieder niet in deze wijzer voorkomt, geldt zonder uitzondering dat het om een niet-vergunde aanbieder gaat. De Kansspelwijzer is daarmee de snelste check; alle andere signalen zijn aanvullend.
Andere negatieve signalen die op zichzelf niet juridisch onderscheidend zijn maar wel operationele risico’s signaleren: een .com-, .io- of .bet-extensie in plaats van .nl, ontbreken van DigiD- of BSN-verificatie tijdens registratie, welkomstbonussen boven tweehonderd procent zonder duidelijke wagering-vermelding, cryptobetalingen als hoofdmethode in plaats van als optie, ontbreken van iDEAL, en een klantenservice die uitsluitend in het Engels werkt of via vertaalbots. Een licentienummer dat alleen op de operator-site staat zonder verifieerbare bron in een officieel register valt eveneens onder de zwaardere signalen.
Voor wie de signalen op betaalmethoden-niveau wil controleren, is een aparte verdieping beschikbaar. De pagina over betaalmethoden als risico-indicator behandelt waarom iDEAL ontbreekt bij no-Cruks-aanbieders en welke alternatieven gangbaar zijn. Daar wordt ook ingegaan op KYC-trajecten en de relatie tussen betaalmethode en betalingsveiligheid.
Welke inzichten leveren Ksa-sanctiebesluiten op?
De Ksa publiceert sanctiebesluiten met motivering, en die motiveringen vormen een waardevolle bron voor risico-indicatoren. Eind 2024 en in 2025 heeft de Ksa meerdere boetes opgelegd waaruit een patroon zichtbaar wordt. Een centraal voorbeeld is het besluit tegen Sarah Eternal, waarbij de leeftijdsverificatie ontbrak en de boete werd verzwaard tot negenhonderdduizend euro. Het ontbreken van een functionerend leeftijdsverificatie-systeem behandelde de Ksa als een ernstige overtreding van de plicht om minderjarigen te weren.
In datzelfde besluit was de mogelijkheid om met cryptovaluta te storten een verzwarende omstandigheid. Cryptobetalingen maken het moeilijker om de identiteit en de bron van middelen van een speler te verifieren, en dat ondermijnt de gehele KYC- en AML-keten. Voor een speler is een aanbieder die crypto als hoofdmethode presenteert daarmee niet alleen risicovol op betalingsniveau, maar ook een signaal dat de operator de verifieerbaarheid van de speler bewust laag houdt.
Andere besluiten van de Ksa in 2025 betroffen onder andere het invorderingsbesluit van 22 januari 2026 tegen Booms.bet, exploitant Sapphire Summit. Voor wie meer wil weten over de bredere handhavingspraktijk, biedt de pagina over Ksa-sancties als risicosignaal een uitgebreid overzicht inclusief boetes en leeftijdsverificatie als rode draad.
Welke civielrechtelijke ontwikkelingen zijn relevant?
Naast het bestuursrechtelijke toezicht door de Ksa is er een aparte civielrechtelijke laag die voor de speler relevant is. In een aantal recente uitspraken hebben rechtbanken zich gebogen over de vraag of een kansspelovereenkomst met een aanbieder zonder Ksa-vergunning nietig is op grond van de Wet KOA, en wat de gevolgen zijn voor terugvordering van verloren inzetten.
De rechtbank Overijssel heeft op 17 april 2024 in een uitspraak met kenmerk ECLI:NL:RBOVE:2024:2078 Bwin veroordeeld tot terugbetaling van honderdzevenentachtigduizend zeshonderdeenentwintig euro en zesennegentig cent, en PokerStars tot tweehonderddertigduizend zevenhonderdvijf dollar in dezelfde procedure. De uitspraak ging uit van nietigheid van de overeenkomst wegens strijd met de Wet KOA.
Een vergelijkbare lijn volgde de rechtbank Den Haag in augustus 2024 met de uitspraak ECLI:NL:RBDHA:2024:11013 waarin Game First Operations werd veroordeeld tot betaling van eenennegentigduizend negenhonderdveertig euro aan de speler. Deze terugvorderingsbedragen beïnvloeden de financiële positie van offshore-aanbieders die de Nederlandse markt bedienen.
Op 22 januari 2025 zijn prejudiciële vragen gesteld aan de Hoge Raad over deze problematiek. De Hoge Raad zal zich onder andere uitlaten over de vraag wanneer een kansspelovereenkomst met een onvergunde aanbieder nietig is en hoe verrekening van winsten en verliezen plaatsvindt. Tot die tijd blijven de eerstelijnsuitspraken een belangrijke indicator.
Hoe ziet een praktische check er in vijf stappen uit?
Voor de speler die binnen enkele minuten een no-Cruks-aanbieder operationeel wil beoordelen, valt de check terug op vijf concrete stappen. Stap een: zoek de operator in de Kansspelwijzer op kansspelautoriteit.nl. Als de operator daar staat, is het sowieso een Ksa-vergunninghouder en geldt het Cruks-regime; dan is de operator dus geen no-Cruks-casino. Als de operator er niet staat, geldt sowieso dat de aanbieder niet legaal in Nederland opereert.
Stap twee: lokaliseer de geclaimde licentie. Zoek de operator-naam in het register van mga.org.mt voor MGA, of in het CGA-portaal voor Curaçao. Als de operator niet in een verifieerbaar register staat, is de licentie hetzij vervalst, hetzij ingetrokken. Stap drie: controleer SSL en whois. Het hangslot in de browser, een whois-record dat verwijst naar een herkenbare offshore-entiteit, een domein dat langer bestaat dan enkele maanden.
Stap vier: lees de algemene voorwaarden op vermelding van een ADR-instantie. Voor Curaçao-aanbieders is dit sinds 2025 verplicht. Stap vijf: scan de site op het ontbreken van het Ksa-beeldmerk, op cryptobetalingen als hoofdmethode en op welkomstbonussen boven tweehonderd procent zonder wagering-vermelding. Wie deze vijf stappen doorloopt, heeft binnen ongeveer tien minuten een beredeneerd beeld van de operationele betrouwbaarheid van een no-Cruks-aanbieder.
Wie ondanks de operationele check twijfels heeft over het eigen gokgedrag, kan terecht bij hulpkanalen bij twijfel. Daar zijn OpenOverGokken en AGOG bereikbaar voor anonieme gesprekken en ondersteuning bij gokproblemen, ongeacht of de speler wel of niet bij een vergunde aanbieder speelt.
Verantwoord spelen
Een operationele check vervangt geen reflectie op het eigen speelgedrag. Wie merkt dat het spelen meer ruimte inneemt dan vooraf bedoeld, kan terecht bij OpenOverGokken op 0800-24 000 22, vierentwintig uur per dag bereikbaar. Via WhatsApp is OpenOverGokken bereikbaar op 06-59 81 83 31 tussen acht uur in de ochtend en middernacht. AGOG biedt zelfhulpgesprekken via 0800-22 777 22 en [email protected]. Wie zich wil registreren in Cruks, kan dat doen via cruksregister.nl met DigiD; na inschrijving is online spelen bij Ksa-vergunninghouders niet meer mogelijk.
Over de auteur
Maarten Hofstra schrijft sinds twaalf jaar over kansspelregulering en zelfuitsluitingssystemen in de Benelux. Zijn werk richt zich op de juridische kaders rond de Wet Kansspelen op afstand, het Cruks-register en de manier waarop spelers de grenzen tussen vergunde en niet-vergunde aanbieders ervaren. Hij volgde een opleiding in bestuursrecht en specialiseerde zich vervolgens in gokpreventie en consumentenbescherming. Zijn aanpak is feitelijk, terughoudend met aanbevelingen en steeds gericht op verifieerbare bronnen van toezichthouders en wetgever. Volledig profiel.
Bronnen geraadpleegd: Kansspelautoriteit, Rechtspraak.nl, Curaçao Gaming Authority, Malta Gaming Authority.
Materiaal gemaakt door het team Casino Buiten Cruks
