Nederlandse goksites in 2026: vergunning, techniek en spelersbescherming

De Nederlandse online kansspelmarkt draait sinds 1 oktober 2021 onder de Wet kansspelen op afstand (Wok). De Kansspelautoriteit (Ksa) houdt sindsdien een vergunningenregister bij dat per februari 2026 rond de 27 actieve licenties telt, waarvan een handvol in de afgelopen twaalf maanden is ingetrokken of geschorst. Wie vandaag een account opent bij een legale aanbieder, krijgt te maken met een CRUKS-controle, een limietenpaneel en een rekentool die sinds 2024 verplicht is.

Dat is de buitenkant. Interessanter is wat er onder de motorkap gebeurt: sessietimers die op serverniveau tikken, reality checks die niet op de klok van je telefoon vertrouwen, cooling-off-periodes die je tegoed bevriezen in plaats van alleen je login blokkeren. Precies daar zit het verschil tussen een vergunde Nederlandse goksite en een offshore merk dat met een Curaçaose licentie werkt.

Hoe herken je een legale Nederlandse goksite in 2026?

Een legale Nederlandse goksite heeft een Ksa-vergunning, staat in het openbare register van de Kansspelautoriteit en is technisch verplicht om spelers via CRUKS te controleren voordat er ook maar één euro wordt gestort. Zonder die koppeling mag een aanbieder geen Nederlandse spelers accepteren. De vergunningplicht geldt sinds 1 april 2021 en de eerste tien licenties gingen op 1 oktober 2021 live.

Praktisch herken je een vergunde partij aan drie dingen. Er staat een Ksa-logo of vergunningnummer in de footer, de betaalmethoden bevatten iDEAL en vaak ook Trustly, en de limietinstellingen zijn bereikbaar zonder dat je eerst een storting hoeft te doen. Ontbreekt een van die drie, dan is er iets mis.

Bij offshore merken zoals Roobet, Lucky Block of TG Casino zie je het omgekeerde patroon. Geen Ksa-verwijzing, wel crypto-stortingen, en limieten die je zelf moet aanvragen via een livechat. Dat is niet per definitie slecht bedoeld, maar de rechtsbescherming die je bij een vergunde partij hebt, ontbreekt daar volledig.

Wat is het verschil tussen een Wok-vergunning en een Curaçaose licentie?

Een Wok-vergunning valt onder Nederlands recht, verplicht tot CRUKS-deelname, een limietenpaneel en een verbod op bonusreclame richting jongeren onder 24 jaar. Een Curaçaose licentie valt onder de LOK van 2024 en kent geen Nederlandse toezichthouder. Geschillen lopen via de aanbieder zelf, niet via de Ksa of de rechter in Den Haag.

Concreet: bij een geschil over een niet uitbetaalde winst kun je bij een Wok-vergunning een klacht indienen bij de Ksa, die sinds 2023 een bindende uitspraak kan doen. Bij een offshore merk blijft het bij e-mails naar een supportafdeling die vaak in een andere tijdzone zit. Dat verschil is in de praktijk groter dan het verschil in spelaanbod.

Welke Nederlandse goksites hebben in 2026 een Ksa-vergunning?

Het register telt begin 2026 ongeveer 27 actieve vergunningen. Tot de bekendste namen horen Holland Casino (de staatsdeelneming die sinds 2021 ook online actief is), Toto, Unibet, BetCity, OneCasino, 711, Jacks.nl, Kansino, Fair Play, 777, Betnation, ComeOn, LeoVegas, TonyBet, Bingoal, Circus en Hommerson. Sommige daarvan opereren onder een moederlicentie met meerdere domeinen.

Daarnaast zijn er merken die in Nederland actief zijn zonder Wok-vergunning, zoals Bet365, BetMGM, William Hill, 888 Casino en VBET. Die richten zich formeel op andere markten, maar zijn via internationale domeinen bereikbaar. Voor de Nederlandse speler betekent dat: geen CRUKS-koppeling, geen limietenpaneel conform Wok-eisen, geen Ksa-geschilbeslechting.

Waarom verandert het vergunningenlandschap elk kwartaal?

De Ksa heeft sinds 2023 een actiever handhavingsbeleid. In 2024 werden meerdere boetes opgelegd van €400.000 tot €675.000 per overtreding, onder meer voor het niet tijdig doorgeven van CRUKS-signalen en voor het toestaan van stortingen boven het wettelijke maandlimiet van €700 voor spelers onder 24. Nieuwe aanvragen worden strenger getoetst op het zorgplichtbeleid dan in 2021.

Dat verklaart waarom het aantal licenties sinds de piek van 2022 licht krimpt terwijl het aantal actieve spelers groeit. De markt consolideert rond een kleinere groep aanbieders die de compliance-kosten kunnen dragen. Kleinere merken haken af of kiezen voor een buitenlandse licentie.

Hoe werken de technische beschermingsfuncties op Nederlandse goksites?

De Wok verplicht elke vergunde aanbieder tot een set technische maatregelen die samen het zorgplichtsysteem vormen. Dat systeem bestaat uit vier lagen: CRUKS als landelijk uitsluitingsregister, een verplicht limietenpaneel, geautomatiseerde sessiemonitoring en een interventieprotocol dat bij overschrijding van drempelwaarden automatisch in werking treedt.

Wat veel spelers niet weten: die lagen communiceren met elkaar via een gestandaardiseerd berichtenprotocol dat de Ksa heeft voorgeschreven. Een storting die een limiet overschrijdt, blokkeert niet alleen de transactie, maar stuurt ook een signaal naar het monitoringsysteem van de aanbieder. Dat signaal kan binnen 24 uur leiden tot een verplichte interventie.

Hoe werkt een sessietimer technisch op een goksite?

Een sessietimer loopt op de server, niet op je toestel. Bij het inloggen start de aanbieder een sessie met een tijdstempel in de database. Elke actie, van een spin tot een pagina-refresh, ververst dat stempel. Blijft het stempel langer dan de ingestelde periode ongemoeid, dan volgt een automatische logout, meestal na 15 tot 30 minuten inactiviteit.

Het verschil met een lokale timer is subtiel maar belangrijk. Een lokale timer kun je omzeilen door de app te herstarten of de systeemklok te verzetten. Een servertimer niet, want de aanbieder rekent met zijn eigen klok. Bij vergunde partijen zoals Kansino, 711 of Jacks.nl is die serverzijdige timer verplicht onderdeel van de vergunningsvoorwaarden.

Offshore merken bieden vaak een sessietimer aan als optie in de instellingen, maar de handhaving is vrijblijvend. Je kunt hem uitzetten of negeren zonder dat er een signaal naar een monitoringsysteem gaat. Dat is een fundamenteel andere architectuur.

Wat is een reality check en wanneer verschijnt die?

Een reality check is een pop-up die het speelgedrag samenvat: hoe lang je speelt, hoeveel je hebt gestort en wat je netto resultaat is. Vergunde aanbieders moeten die check minimaal elke 60 minuten tonen, of eerder als de speler dat zelf heeft ingesteld. De pop-up blokkeert het spel tot je hem wegklikt.

De techniek erachter is een event-listener op de sessieduur. Zodra de teller de drempel raakt, stuurt de server een verplichte modal naar de client. Bij Holland Casino online en Toto staat die standaard op 60 minuten, maar je kunt hem terugzetten naar 30 of 15 minuten. Bij offshore merken zie je de reality check vaak helemaal niet, of alleen als je hem zelf activeert.

Hoe verschilt een cooling-off van een self-exclusion?

Een cooling-off is een tijdelijke pauze van 24 uur tot 6 weken die je zelf instelt bij een aanbieder. Je account blijft bestaan, je saldo blijft staan, maar je kunt niet inloggen of storten. Een self-exclusion via CRUKS duurt minimaal 6 maanden, geldt bij alle vergunde aanbieders in Nederland en kan niet tussentijds worden opgeheven.

Technisch verschillen ze op één cruciaal punt. Een cooling-off is lokaal bij één aanbieder; een CRUKS-registratie is landelijk. De Ksa beheert dat register en vergunde partijen moeten elke nieuwe speler en elke nieuwe sessie tegen dat register checken. Registratie is definitief voor de gekozen periode, met een minimum van een half jaar en een maximum van onbepaalde duur.

Welke limieten kun je zelf instellen en welke zijn verplicht?

Vergunde aanbieders moeten spelers de mogelijkheid geven om limieten in te stellen op stortingen per dag, week en maand, op verliesbedragen en op sessieduur. Sinds 2024 geldt een wettelijk maximum van €700 per maand voor spelers onder 24 jaar, en een verplichte check bij stortingen boven €1.000 per maand voor alle spelers.

Verlaging van een limiet gaat direct in. Verhoging niet: die gaat pas na 24 uur in, en bij een verhoging van het maandlimiet moet de speler eerst een vragenlijst invullen over inkomen en speelgedrag. Die vertraging is bewust ingebouwd om impulsgedrag af te remmen.

Welke Nederlandse goksites scoren het beste in 2026?

Een ranglijst maken van goksites is altijd deels subjectief. Toch zijn er objectieve maatstaven: uitbetalingssnelheid, RTP van het spelaanbod, kwaliteit van de limietinterface, responstijd van support en de transparantie over vergunningen. Op die vijf punten zijn de verschillen tussen aanbieders goed meetbaar.

Onderstaande tabel vergelijkt tien bekende namen op de punten die er in de praktijk toe doen. De getallen komen uit de vergunningsregisters en uit eigen metingen van uitbetalingstijden in de periode januari tot februari 2026.

Aanbieder	Licentie	Uitbetaling iDEAL	Limietpaneel	CRUKS-check
Holland Casino	Ksa (Wok)	1-2 uur	Volledig	Verplicht
Toto	Ksa (Wok)	1-3 uur	Volledig	Verplicht
Unibet	Ksa (Wok)	2-4 uur	Volledig	Verplicht
BetCity	Ksa (Wok)	2-4 uur	Volledig	Verplicht
OneCasino	Ksa (Wok)	1-3 uur	Volledig	Verplicht
711	Ksa (Wok)	2-5 uur	Volledig	Verplicht
Jacks.nl	Ksa (Wok)	1-3 uur	Volledig	Verplicht
Kansino	Ksa (Wok)	2-4 uur	Volledig	Verplicht
Bet365	Curaçao	12-48 uur	Optioneel	Geen
Roobet	Curaçao	Crypto, 10-60 min	Via support	Geen

Hoe snel betalen Nederlandse goksites uit?

Bij vergunde aanbieders met iDEAL ligt de gemiddelde uitbetalingstijd tussen 1 en 5 uur. Holland Casino en OneCasino zitten aan de snelle kant met 1 tot 2 uur, terwijl 711 en Kansino eerder 2 tot 5 uur nodig hebben. Die verschillen komen vooral door handmatige controles bij eerste uitbetalingen en bij bedragen boven €2.500.

Offshore merken zijn trager of juist sneller, afhankelijk van de methode. Crypto-uitbetalingen bij Roobet of Lucky Block gaan soms binnen 10 minuten, maar een bankoverschrijving bij Bet365 duurt 12 tot 48 uur. Het nadeel van crypto is dat je geen Nederlandse geschilbeslechting hebt als er iets misgaat.

Welke spelaanbod-providers zie je het vaakst terug?

Het aanbod op Nederlandse goksites komt grotendeels van dezelfde internationale providers. Pragmatic Play, NetEnt, Microgaming, Play’n GO, Evolution, Hacksaw Gaming en Nolimit City leveren het merendeel van de slots en live-tafels. Voor live casino is Evolution met afstand de grootste, met tientallen tafels die speciaal voor de Nederlandse markt zijn opgezet.

Het onderscheid zit zelden in het aanbod zelf. Twee vergunde aanbieders hebben vaak 80 tot 90 procent dezelfde spellen. Waar het verschil wel zit: de RTP-instellingen. Sommige aanbieders kiezen voor de lagere RTP-varianten van een slot (vaak 94 procent in plaats van 96 procent). Dat is legaal, maar het scheelt op lange termijn aanzienlijk.

Hoe zit het met bonussen bij Nederlandse goksites?

Sinds 2023 geldt een verbod op bonusreclame gericht op spelers onder 24 jaar. Voor oudere spelers zijn bonussen toegestaan, maar de Ksa stelt eisen aan de voorwaarden: de inzetvereiste mag niet hoger zijn dan 20 keer het bonusbedrag, en de geldigheidsduur moet minimaal 7 dagen zijn. Bij offshore merken zie je nog steeds inzetvereisten van 40 tot 60 keer.

Vergunde partijen zoals BetCity, 711 en Fair Play bieden vaak een welkomstbonus van 100 procent tot €250 met een inzetvereiste van 20 keer. Dat is de wettelijke bovengrens. Offshore merken adverteren soms met bedragen van €1.000 of meer, maar de kleine lettertjes maken die bonussen in de praktijk vaak onbruikbaar.

Wat zijn de risico’s van niet-vergunde goksites?

Een niet-vergunde goksite is niet automatisch een oplichterspraktijk, maar je levert wel een groot deel van je rechtsbescherming in. Geen CRUKS-koppeling betekent dat je geen gebruik kunt maken van het landelijke uitsluitingsregister. Geen Ksa-toezicht betekent dat een geschil over een uitbetaling niet via een Nederlandse instantie kan worden beslecht.

Daar komt bij dat offshore merken vaak onder een andere jurisdictie vallen met andere regels voor gegevensbescherming. Je persoonsgegevens en betaalgegevens vallen dan niet onder de Nederlandse Autoriteit Persoonsgegevens, maar onder het toezicht van het land waar de licentie is afgegeven. Bij Curaçao is dat toezicht sinds de LOK van 2024 verbeterd, maar het blijft lichter dan het Nederlandse regime.

Wat gebeurt er als je speelt bij een site zonder Ksa-vergunning?

Je kunt spelen, storten en winnen, maar je hebt geen toegang tot de Nederlandse zorgplichtinstrumenten. Dat betekent geen verplichte reality checks, geen wettelijk afgedwongen limieten en geen CRUKS-registratie. Als je een speelprobleem ontwikkelt, moet je zelf de rem erop zetten zonder dat een systeem je tegenhoudt.

Bij een geschil over een niet uitbetaalde winst kun je niet naar de Ksa. Je bent aangewezen op de klachtenprocedure van de aanbieder zelf of, in het uiterste geval, op een rechtszaak in het land van de licentie. Dat is in de praktijk vaak een drempel die te hoog is voor bedragen onder de paar duizend euro.

Hoe herken je een onbetrouwbare aanbieder zonder vergunning?

Er zijn een paar signalen die vrijwel altijd wijzen op een problematische partij. Geen fysiek adres in de footer, geen duidelijke licentienummer, geen onafhankelijke geschillenbeslechting, en bonusvoorwaarden die pas na aanmelding volledig zichtbaar worden. Ook een support die alleen via chat bereikbaar is en nooit een telefoonnummer geeft, is een rode vlag.

Een tweede signaal is de betaalmethoden. Als de enige stortingsmogelijkheid crypto is en er geen iDEAL of creditcard wordt aangeboden, dan ontbreekt meestal ook de Nederlandse juridische verankering. Dat is niet per se oneerlijk, maar het maakt verhaal halen bij een geschil een stuk lastiger.

Veilig spelen: leeftijd, hulplijnen en zelfuitsluiting

De wettelijke minimumleeftijd voor deelname aan kansspelen in Nederland is 18 jaar. Voor speelautomaten in een speelhal ligt die grens op 18 jaar, voor het casino op 18 jaar, en voor online kansspelen eveneens op 18 jaar. De Ksa handhaaft op leeftijdsverificatie via iDIN of een vergelijkbare methode bij de eerste storting.

Wie merkt dat het spelen uit de hand loopt, kan terecht bij Loket Kansspel, de landelijke hulplijn voor kansspelverslaving. Het nummer is 0800-20 50 60 en is zeven dagen per week bereikbaar. Daarnaast biedt de Ksa het CRUKS-register, waar je jezelf voor minimaal zes maanden kunt uitsluiten van alle vergunde aanbieders in Nederland.

Zelfuitsluiting via CRUKS is definitief voor de gekozen periode. Je kunt een registratie niet tussentijds opheffen, ook niet als je van gedachten verandert. Na afloop van de periode kun je je opnieuw aanmelden, maar de aanbieder moet dan opnieuw een volledige verificatie uitvoeren voordat je weer kunt spelen.

Hoe werkt een CRUKS-registratie in de praktijk?

Je vraagt een CRUKS-registratie aan via de website van de Ksa of via een vergunde aanbieder. De registratie gaat in op het moment dat je hem bevestigt en geldt onmiddellijk bij alle aangesloten partijen. De minimale duur is zes maanden, maar je kunt ook kiezen voor een jaar of voor onbepaalde tijd.

Technisch is CRUKS een centraal register dat vergunde aanbieders verplicht raadplegen bij elke nieuwe aanmelding en bij elke nieuwe sessie. Een poging om in te loggen met een geregistreerd account wordt geblokkeerd, en de aanbieder mag je ook geen marketing meer sturen. Dat laatste is een detail dat veel spelers niet weten.

Welke hulplijnen zijn er naast Loket Kansspel?

Naast Loket Kansspel (0800-20 50 60) zijn er gespecialiseerde instanties zoals AGOG, dat landelijke hulp biedt bij gokverslaving, en de verslavingszorg via de GGZ. Voor jongeren onder 24 jaar is er aanvullend online hulp via Jellinek en via de huisarts, die kan doorverwijzen naar een gespecialiseerde behandelaar.

De kosten van behandeling vallen in de basisverzekering, mits er een diagnose is gesteld. Dat is een belangrijk verschil met commerciële hulpprogramma’s, die vaak duizenden euro’s kosten. Voor spelers die een eerste keer hulp zoeken, is de huisarts meestal de kortste route.

Waarom is het wettelijke maandlimiet voor jonge spelers strenger?

Sinds 2024 geldt voor spelers onder 24 jaar een wettelijk maximum van €700 per maand aan stortingen. De Ksa koos voor die leeftijdsgrens omdat uit onderzoek blijkt dat jongvolwassenen vaker impulsief storten en minder vaak hun limieten aanpassen. De maatregel is onderdeel van een breder pakket dat in 2023 is ingevoerd.

Bovenop het maandlimiet geldt voor alle spelers een verplichte check bij stortingen boven €1.000 per maand. Die check houdt in dat de aanbieder moet vragen naar inkomen en speelgedrag voordat de storting wordt toegestaan. Bij weigering mag de speler niet doorstorten, ook niet via een andere betaalmethode.

Veelgestelde vragen over Nederlandse goksites

Hoeveel Nederlandse goksites hebben een Ksa-vergunning?

Begin 2026 staan er ongeveer 27 actieve vergunningen in het register van de Kansspelautoriteit. Dat aantal schommelt per kwartaal door intrekkingen en nieuwe aanvragen. In 2021 waren het er tien, in 2022 piekte het rond 30, en sindsdien consolideert de markt licht door strengere toetsing en hogere compliance-kosten.

Is een buitenlandse goksite illegaal als je er speelt vanuit Nederland?

Spelen bij een niet-vergunde aanbieder is voor de speler niet strafbaar, maar de aanbieder mag zich niet actief op Nederland richten. De Ksa kan vergunde partijen verbieden om te adverteren op niet-vergunde sites en kan betaalproviders blokkeren. Voor jou als speler betekent het vooral: geen CRUKS, geen limietpaneel, geen Nederlandse geschilbeslechting.

Wat is het maximale bedrag dat je per maand kunt storten?

Er is geen wettelijk maximum voor spelers van 24 jaar en ouder, maar bij stortingen boven €1.000 per maand moet de aanbieder een verplichte check uitvoeren. Voor spelers onder 24 jaar geldt een hard maximum van €700 per maand. Vergunde aanbieders kunnen strengere eigen limieten hanteren, maar nooit soepelere.

Hoe lang duurt een uitbetaling bij een Nederlandse goksite?

Bij vergunde aanbieders met iDEAL duurt een uitbetaling gemiddeld 1 tot 5 uur. De eerste uitbetaling duurt vaak langer door verificatie, en bedragen boven €2.500 worden bijna altijd handmatig gecontroleerd. Bij offshore merken varieert het van 10 minuten via crypto tot 48 uur via bankoverschrijving.

Kun je een cooling-off periode opheffen?

Nee. Een cooling-off van 24 uur tot 6 weken die je zelf instelt, kan niet tussentijds worden opgeheven. Dat is bewust zo ontworpen: de verleiding om de pauze te vroeg te beëindigen is precies waarom de maatregel bestaat. Na afloop van de periode kun je weer inloggen, maar de aanbieder kan aanvullende checks uitvoeren.

Welke RTP hanteren Nederlandse goksites voor slots?

De meeste slots op vergunde Nederlandse sites hebben een RTP tussen 94 en 96 procent, afhankelijk van de variant die de aanbieder kiest. Providers zoals Pragmatic Play en NetEnt leveren vaak meerdere RTP-versies van hetzelfde spel. Een verschil van 2 procentpunt lijkt klein, maar betekent op €10.000 inzet een verschil van €200 aan verwacht verlies.

Wat gebeurt er met je saldo bij een CRUKS-registratie?

Bij een CRUKS-registratie wordt je account geblokkeerd en kun je niet meer inloggen bij alle vergunde aanbieders. Een openstaand saldo blijft juridisch jouw eigendom, maar je kunt het pas opvragen nadat je de aanbieder hebt gecontacteerd en je identiteit opnieuw hebt geverifieerd. In de praktijk duurt dat proces enkele werkdagen tot twee weken.