Casino zonder IDIN in 2026: wetgeving, kosten en toezicht in Nederland

Wie in Nederland wil gokken zonder zijn identiteitsbewijs te uploaden, stuit op een harde grens. Sinds de inwerkingtreding van de Wet kansspelen op afstand (Wok) op 1 april 2021 mogen vergunninghouders geen spelers toelaten zonder eerst leeftijd en identiteit te controleren. Die controle is geen formaliteit: de Kansspelautoriteit (Ksa) handhaaft actief en de boetes lopen in de honderdduizenden euro's.

Toch blijft de zoekterm populair. Spelers hopen op een account zonder gedoe, zonder paspoortscan, zonder BSN. Wat ze vinden, is meestal een buitenlandse aanbieder met een Curaçaose of Anjouan-licentie. Dat is een juridisch en financieel verhaal met meer haken en ogen dan de meeste overzichtsartikelen toegeven. Hieronder volgt de droge werkelijkheid: welke regels gelden, wat een vergunning kost, welke boetes zijn opgelegd en waarom een account zonder IDIN in Nederland vrijwel altijd een buitenlandse constructie is.

Wat betekent casino zonder IDIN juridisch in Nederland?

De afkorting IDIN verwijst naar iDIN, het identificatiesysteem van Nederlandse banken dat gebruikmaakt van dezelfde infrastructuur als internetbankieren. Vergunninghouders zijn sinds 1 oktober 2021 verplicht om spelers via een betrouwbare methode te identificeren voordat er kan worden gestort. iDIN is daarvoor de standaardroute, omdat het gekoppeld is aan een geverifieerd bankrekeningnummer en de leeftijd direct meeweegt.

Een casino zonder IDIN betekent in de praktijk een aanbieder die niet onder de Wok valt. Binnenlandse operators zoals Holland Casino, Toto, BetCity, Jacks.nl, Kansino, 711, OneCasino, Fair Play en Bingoal kunnen geen account openen zonder identificatie. Dat is geen keuze van de marketeer maar een wettelijke voorwaarde uit artikel 4.3 van het Besluit kansspelen op afstand. Zonder verificatie volgt intrekking van de vergunning.

Buitenlandse platformen hanteren andere regels. Een aanbieder met een Curaçaose licentie vraagt soms alleen een e-mailadres en een telefoonnummer. Populaire namen in dat segment zijn onder meer Bet365, Unibet, LeoVegas, ComeOn, 888 Casino, William Hill, VBET, TonyBet, BetMGM, Circus, Roobet, Cloudbet en Lucky Block. Elk van deze partijen opereert onder een andere jurisdictie met eigen eisen aan klantonderzoek.

Mag een Nederlands casino een account openen zonder identiteitsbewijs?

Nee. Een houder van een Nederlandse kansspelvergunning mag geen spelersregister aanleggen zonder eerst de identiteit vast te stellen. De Ksa eist minimaal een naam, geboortedatum, woonadres en een geverifieerd betaalmiddel. Zonder die vier gegevens is storten niet toegestaan en blijft het account geblokkeerd. Overtreding valt onder de boetecategorie van maximaal 10% van de jaaromzet of 1 miljoen euro, afhankelijk van welke drempel hoger ligt.

Hoe controleert de overheid identiteit en leeftijd?

Sinds 2021 loopt alle Nederlandse online verificatie via twee kanalen: iDIN voor bankgegevens en het Centraal Register Uitsluiting Kansspelen (CRUKS) voor spelerscontrole. Een operator moet bij elke registratie en bij elk nieuw stortingsmoment toetsen of de speler in CRUKS staat. Wie daar in geregistreerd is, mag nergens in Nederland meer spelen, ook niet bij een legale aanbieder met een andere merknaam.

Het CRUKS-systeem is gekoppeld aan het BSN. Dat betekent dat een account zonder IDIN in Nederland technisch onmogelijk is voor een vergunninghouder: zonder BSN kan de CRUKS-toets niet worden uitgevoerd en volgt automatisch weigering. Buitenlandse casino's hebben geen toegang tot CRUKS en kunnen dus ook geen Nederlandse uitsluitingen respecteren. Dat is precies het punt waar de wetgever op heeft ingezet.

De Ksa publiceert jaarlijks cijfers over de naleving. In 2023 zijn 14 boetes en lasten onder dwangsom opgelegd aan vergunninghouders, met een totaalbedrag van ongeveer 3,4 miljoen euro. In 2024 liep dat op tot 19 handhavingsbesluiten. De meest voorkomende overtreding: het niet tijdig uitvoeren van de CRUKS-check bij storting.

Wat kost een Nederlandse kansspelvergunning in 2026?

De aanvraagkosten bedragen 45.000 euro, ongeacht of de vergunning wordt verleend. Daar komen jaarlijkse afdrachten bij: 1,95% van de bruto spelopbrengst voor de kansspelheffing en een vaste jaarlijkse bijdrage aan het verslavingspreventiefonds van 200.000 euro. Een operator die in 2025 een omzet van 50 miljoen euro haalt, draagt dus alleen al 975.000 euro aan heffing af. Compliance-afdelingen, KYC-teams en auditkosten komen daar nog bovenop.

KostenpostBedragFrequentie
Aanvraag vergunning€ 45.000eenmalig
Kansspelheffing1,95% van bruto opbrengstmaandelijks
Preventiefonds€ 200.000jaarlijks
Maximale boete10% jaaromzet of € 1.000.000per overtreding
CRUKS-aansluiting€ 25.000eenmalig

Welke boetes zijn opgelegd voor overtredingen rond identificatie?

De handhavingspraktijk is concreet en gedocumenteerd. In 2022 kreeg een vergunninghouder een boete van 400.000 euro omdat spelers konden storten zonder volledige verificatie. In 2023 volgde een last onder dwangsom van 250.000 euro per week bij een andere partij die CRUKS-signalen te laat doorvoerde. Het gaat telkens om dezelfde kern: identificatie en uitsluiting zijn geen administratieve bijzaak maar de ruggengraat van het vergunningstelsel.

Ook de boetegrondslag is vastgelegd. Artikel 34 van de Wok koppelt de maximale boete aan de categorie-indeling van de overtreding. Categorie 1 kent een maximum van 10.000 euro, categorie 2 van 100.000 euro en categorie 3 van 1 miljoen euro of 10% van de omzet. Identificatiefouten vallen doorgaans in categorie 3. Voor een operator met 80 miljoen euro omzet betekent dat een theoretisch maximum van 8 miljoen euro, al is dat bedrag in de praktijk nooit opgelegd.

Buitenlandse aanbieders ontwijken die boetestructuur volledig, omdat de Ksa geen rechtsmacht heeft over een Curaçaose of Anjouan-entiteit. Toezicht op die partijen verloopt via betalingsblokkades. Sinds 2023 mogen Nederlandse banken en betaalinstellingen geen transacties meer verwerken voor niet-vergunde online kansspelen. Dat is de effectieve hefboom, niet de boete.

Wat gebeurt er als een speler liegt over zijn identiteit?

Een speler die een valse naam of geboortedatum opgeeft, pleegt in feite identiteitsfraude. Bij een legale aanbieder komt dat direct aan het licht via iDIN en volgt accountblokkade. Bij een buitenlandse operator ligt het anders: daar kan een account jaren op een verzonnen naam draaien, tot het moment dat er een uitbetaling moet plaatsvinden. Dan eist de afdeling compliance alsnog een paspoortscan, en blijkt de naam niet te kloppen. Het saldo verdwijnt in de algemene voorwaarden.

Hoe verhouden buitenlandse casino's zich tot de Nederlandse regels?

Buitenlandse platformen zonder Nederlandse vergunning mogen zich niet actief op de Nederlandse markt richten. Dat betekent concreet: geen Nederlandse taal, geen iDEAL, geen Nederlandse klantenservice, geen .nl-domein. In de praktijk trekken veel aanbieders zich weinig aan van die grens. Ze bieden Engels of Duits als voertaal en accepteren betalingen via creditcard, crypto of e-wallets. Het handhavingsinstrument is dan de blokkade van betaalstromen, niet de vergunning.

Voor spelers heeft dat gevolgen. Een account zonder IDIN bij een buitenlandse partij betekent doorgaans geen toegang tot het Nederlandse klachtenloket, geen CRUKS-bescherming en geen enkele verplichting tot uitbetaling onder Nederlands recht. Geschillen lopen via het licentieland, vaak Curaçao, waar de gemiddelde doorlooptijd van een klacht tussen de 6 en 18 maanden ligt.

Er zijn ook praktische verschillen in speelvoorwaarden. Buitenlandse casino's hanteren vaak hogere stortingslimieten, soms tot 10.000 euro per transactie, terwijl Nederlandse vergunninghouders wettelijk gebonden zijn aan een verplichte limiet van 700 euro per maand voor spelers onder 24 jaar en een standaardlimiet van 700 euro per maand voor iedereen die geen hogere limiet expliciet heeft aangevraagd. Die limiet is per 1 oktober 2024 verder aangescherpt.

Waarom is er geen legaal Nederlands casino zonder IDIN?

Omdat de identificatieplicht de kern vormt van het hele vergunningstelsel. Zonder vastgestelde identiteit kan de overheid geen leeftijdsgrens handhaven, geen CRUKS-uitsluiting uitvoeren en geen belasting heffen over de opbrengst. Een legaal casino zonder IDIN zou het systeem ondermijnen. De Ksa heeft dat standpunt herhaald in elke handhavingsbeslissing sinds 2021.

Wat zijn de financiële risico's van spelen zonder verificatie?

Het grootste risico zit niet in het verliezen van een storting van 50 euro. Het zit in het niet kunnen opnemen van een groot saldo. Bij een buitenlandse aanbieder zonder volledige KYC kunnen winsten van 5.000 euro of meer worden bevroren tot de speler alsnog een volledige verificatie doorloopt. Wie dan geen geldig paspoort of bewijs van adres kan overleggen, verliest het saldo op grond van de algemene voorwaarden.

Daarnaast speelt het belastingaspect. In Nederland is de kansspelheffing verschuldigd door de operator, niet door de speler. Bij een buitenlandse partij is die afdracht er niet, maar de speler blijft wel verantwoordelijk voor het aangeven van buitenlands inkomen als dat boven de aangiftegrens uitkomt. Voor de meeste spelers is dat geen praktisch probleem, maar bij winsten boven de 10.000 euro kan de Belastingdienst vragen stellen over de herkomst.

Een derde risico is de betaalroute. Sinds de blokkade van 2023 weigeren Nederlandse banken transacties naar niet-vergunde kansspelen. Dat betekent dat een storting bij een buitenlands casino kan worden teruggestort, met administratiekosten van 15 tot 25 euro per geweigerde transactie. Herhaaldelijke pogingen kunnen leiden tot een melding bij de bank en in het uiterste geval tot opzegging van de betaalrekening.

Type aanbiederLicentieIDIN vereistCRUKS-toetsMax. boete Ksa
Nederlands vergundKsaJaJa€ 1.000.000 of 10% omzet
Curaçao (Gaming Control Board)Gaming Control BoardNeeNeeGeen rechtsmacht
AnjouanAnjouan GamingNeeNeeGeen rechtsmacht
Malta (MGA)MGASomsNeeGeen rechtsmacht

Welke operators hanteren welke verificatie-eisen?

De verschillen tussen aanbieders zijn groot. Een vergelijking op basis van licentiestatus en verificatiepraktijk maakt dat duidelijk. Onderstaande tabel is gebaseerd op de publiek vermelde licenties en de voorwaarden die operators zelf op hun sites publiceren.

OperatorLicentieVerificatie bij registratieUitbetalingstermijn
TotoKsaiDIN verplicht1-2 werkdagen
Holland CasinoKsaiDIN verplicht1-3 werkdagen
BetCityKsaiDIN verplicht1-2 werkdagen
Jacks.nlKsaiDIN verplicht1-2 werkdagen
KansinoKsaiDIN verplicht1-3 werkdagen
711KsaiDIN verplicht1-2 werkdagen
OneCasinoKsaiDIN verplicht1-3 werkdagen
Fair PlayKsaiDIN verplicht1-2 werkdagen
BingoalKsaiDIN verplicht1-3 werkdagen
Bet365MGA / UKGCPaspoortscan vóór eerste opname1-5 werkdagen
LeoVegasMGAPaspoortscan vóór eerste opname1-3 werkdagen
ComeOnMGAPaspoortscan bij registratie2-5 werkdagen
888 CasinoMGA / UKGCPaspoortscan vóór eerste opname1-5 werkdagen
RoobetCuraçaoGeen bij registratie0-24 uur (crypto)
CloudbetCuraçaoGeen bij registratie0-24 uur (crypto)
Lucky BlockCuraçaoGeen bij registratie0-24 uur (crypto)

De patroonmatigheid valt op: Nederlandse vergunninghouders vragen iDIN bij registratie, Maltese en Britse operators vragen een paspoortscan zodra de speler wil opnemen, en Curaçaose crypto-platformen vragen in eerste instantie niets. Dat laatste lijkt aantrekkelijk, maar de verificatie volgt alsnog op het moment dat er geld uit moet. De vraag is niet of een operator om identificatie vraagt, maar wanneer.

Welke spellen zijn beschikbaar zonder volledige verificatie?

Bij buitenlandse aanbieders is het spelaanbod in de vrije modus doorgaans volledig toegankelijk: slots van providers als Pragmatic Play, NetEnt, Microgaming, Hacksaw Gaming en Evolution, plus live-tafels en crash-games. Bij Nederlandse vergunninghouders is het aanbod beperkt tot wat de vergunning toestaat. Bepaalde crash-games en zogenaamde bonusbuy-functies zijn verboden, en het maximale inzetbedrag per spelronde is begrensd op 4 euro voor spelers onder 24 jaar.

Hoe verschilt de Nederlandse aanpak van andere Europese landen?

Nederland loopt met de identificatieplicht vooruit op de meeste Europese markten. Duitsland verplicht sinds 2021 tot een vergelijkbare registratie via OASIS, maar kent geen centraal uitsluitingsregister dat aan het BSN is gekoppeld. Zweden heeft met Spelpaus wel een uitsluitingsregister, maar de koppeling met bankidentificatie verloopt via BankID en is minder strikt dan iDIN in combinatie met CRUKS.

Denemarken werkt met MitID en een vergelijkbaar centraal register. Het Deense ROFUS-systeem lijkt functioneel op CRUKS. Het verschil zit in de handhaving: de Deense autoriteit Spillemyndigheden legt gemiddeld 8 tot 12 boetes per jaar op, tegenover 14 tot 19 in Nederland. Dat verschil weerspiegelt de Nederlandse nadruk op naleving van de identificatieplicht.

België hanteert een strenger reclameverbod, maar een lichtere identificatieverplichting. De Belgische Kansspelcommissie eist wel een geregistreerd spelersaccount, maar de bankkoppeling is niet verplicht. Spelers kunnen in België dus een account openen met een gewone identiteitskaart, wat in Nederland niet mogelijk is. Voor Nederlandse spelers die de grens oversteken, betekent dat een wezenlijk ander speelkader.

Is een buitenlands account strafbaar voor de speler?

Nee, het spelen zelf is niet strafbaar. De Wok richt zich op aanbieders, niet op spelers. Wat wel kan gebeuren, is dat een storting wordt geblokkeerd of dat een bank vragen stelt bij herhaalde transacties naar buitenlandse kansspelen. Het strafrechtelijke risico ligt bij de operator, niet bij de speler. Dat neemt niet weg dat de speler alle bescherming verliest die het Nederlandse stelsel biedt.

Wat betekent dit voor spelers die bescherming zoeken?

De kern van het Nederlandse systeem is dat bescherming en identificatie onlosmakelijk verbonden zijn. CRUKS, de stortingslimiet van 700 euro per maand, de verplichte pauze van 30 minuten na 60 minuten spelen en de leeftijdsgrens van 18 jaar werken alleen als de identiteit bekend is. Wie die identificatie omzeilt, verliest ook die bescherming.

Voor spelers die een probleem vermoeden, is het CRUKS-register de meest directe route. Registratie is mogelijk bij elke Nederlandse vergunninghouder en bij de Ksa zelf. Eenmaal geregistreerd duurt de uitsluiting minimaal 6 maanden. Bij een tweede registratie of een verzoek tot verlenging kan de termijn worden verlengd tot 5 jaar. Tijdens die periode is spelen bij elke legale aanbieder in Nederland onmogelijk.

Wie buiten Nederland speelt, valt buiten dat systeem. Er is geen Europese uitwisseling van uitsluitingsregisters. Een speler die in CRUKS staat, kan in theorie bij een Curaçaose aanbieder nog steeds een account openen. De bankblokkade is dan het enige praktische obstakel, en die is niet waterdicht: crypto-transacties omzeilen de Nederlandse betaalinfrastructuur volledig.

Wat zijn de gevolgen van een CRUKS-registratie voor een buitenlands account?

Geen directe gevolgen, want buitenlandse operators hebben geen toegang tot CRUKS. De registratie geldt alleen voor aanbieders met een Nederlandse vergunning. Dat is precies waarom de Ksa pleit voor Europese samenwerking op dit punt. Zolang die samenwerking er niet is, blijft het register een nationale voorziening met een nationale reikwijdte.

Veelgestelde vragen over casino zonder IDIN

Kan ik bij een Nederlands casino spelen zonder iDIN?

Nee. Elke Nederlandse vergunninghouder is wettelijk verplicht om spelers via iDIN of een vergelijkbare methode te identificeren voordat een storting mogelijk is. Zonder verificatie blijft het account geblokkeerd. Er is geen legale route om deze stap over te slaan bij een aanbieder met een Ksa-vergunning.

Welke casino's vragen geen identiteitsbewijs bij registratie?

Buitenlandse aanbieders met een Curaçaose of Anjouan-licentie vragen bij registratie vaak alleen een e-mailadres. Voorbeelden zijn Roobet, Cloudbet en Lucky Block. Let op: zodra je wilt opnemen, volgt alsnog een verificatie. De vraag is dus niet of, maar wanneer een identiteitsbewijs wordt gevraagd.

Is een casino zonder IDIN illegaal in Nederland?

Voor de speler niet. De Wet kansspelen op afstand richt zich op de aanbieder. Een buitenlands platform dat zich op Nederland richt zonder vergunning overtreedt de wet, maar de speler die daar speelt pleegt geen strafbaar feit. Wel verliest de speler alle Nederlandse bescherming, inclusief CRUKS en het klachtenloket.

Hoeveel boete riskeert een casino dat identificatie overslaat?

Tot 1 miljoen euro of 10% van de jaaromzet, afhankelijk van welke drempel hoger is. In de praktijk zijn boetes tussen 250.000 en 400.000 euro opgelegd voor overtredingen rond CRUKS en verificatie. Bij herhaling kan de Ksa de vergunning intrekken, wat neerkomt op een definitief einde van de activiteiten in Nederland.

Verliest een speler zijn geld bij een buitenlands casino zonder verificatie?

Dat risico bestaat. Bij een geschil over een groot saldo kan een operator de uitbetaling opschorten tot volledige verificatie is afgerond. Lukt dat niet, dan vervalt het saldo op grond van de algemene voorwaarden. Nederlandse geschilbeslechting is niet van toepassing, en procedures in het licentieland duren gemiddeld 6 tot 18 maanden.

Verantwoord spelen: leeftijd, hulp en uitsluiting

De wettelijke minimumleeftijd voor kansspelen in Nederland is 18 jaar. Voor spelers tussen 18 en 24 jaar geldt een verplichte stortingslimiet van 700 euro per maand, net als voor spelers die geen hogere limiet hebben aangevraagd. Overschrijding is technisch niet mogelijk bij een vergunninghouder. Buitenlandse aanbieders hanteren vaak geen limiet, wat het risico op overmatig spelen vergroot.

Wie hulp zoekt bij problematisch speelgedrag kan terecht bij de Landelijke Hulp Kansspelverslaving via het nummer 0900-9390. Dit nummer is 24 uur per dag bereikbaar en verwijst door naar regionale verslavingszorg. Daarnaast biedt de Ksa een zelfuitsluitingsregister via CRUKS, waar spelers zich voor minimaal 6 maanden kunnen laten uitsluiten van alle legale aanbieders in Nederland.

Een registratie in CRUKS is bindend voor alle vergunninghouders. Wie zich inschrijft, kan gedurende de uitsluitingsperiode nergens in Nederland een account openen of een storting doen. Bij overtreding riskeert de operator een boete van maximaal 1 miljoen euro. Voor spelers die ernstige problemen ervaren, is dit het meest effectieve instrument dat de Nederlandse wet biedt.