Crypto casino's in 2026: vergunningen, KYC, audits en wat een operator echt moet regelen

Een crypto casino is een online kansspelplatform waar je stort en uitbetaalt in bitcoin, ethereum, USDT of een van de tientallen andere munten. In 2026 zijn er wereldwijd honderden van zulke platforms actief, maar het aantal dat een echte kansspelvergunning bezit, ligt een stuk lager. Dat verschil bepaalt alles: of je bij een geschil nog iemand kunt aanspreken, of je gegevens beschermd zijn, en of een uitbetaling van € 4.000 überhaupt aankomt.

De Nederlandse markt maakt dat onderscheid extra scherp. Sinds 1 oktober 2021 geldt de Wet kansspelen op afstand (Koa), en sinds 1 juli 2023 mogen legale aanbieders geen cryptovaluta meer accepteren als betaalmiddel. Wie in Nederland woont en toch in crypto wil spelen, komt dus automatisch uit bij operators met een vergunning van een andere toezichthouder: Curaçao, Malta, Anjouan of het eiland Man. Dat is niet per definitie slecht geregeld, maar het is een ander regime met andere regels, en dat verschil moet je kennen voordat je je eerste satoshi verstuurt.

Hieronder leggen we uit hoe een crypto casino precies aan zijn vergunning komt, welke anti-witwascontroles daarbij horen, hoe KYC in de praktijk verloopt bij een uitbetaling van € 10.000, en welke operators in 2026 daadwerkelijk iets voorstellen. Geen beloftes over "de beste", wel een rekenkundige blik op wat een licentie waard is.

Wat een crypto casino moet regelen voor een vergunning

Een kansspelvergunning is geen papiertje dat je aanvraagt en drie weken later in de bus hebt. Het is een traject van zes tot achttien maanden waarin een toezichthouder je bedrijfsvoering, je software, je aandeelhouders en je geldstromen doorlicht. De kosten lopen uiteen van € 15.000 voor een Anjouan-licentie tot meer dan € 100.000 per jaar voor een Malta-vergunning inclusief jaarlijkse heffingen.

Toezichthouders kijken naar vier kerngebieden: herkomst van het kapitaal, technische integriteit van de spellen, bescherming van spelers en anti-witwasbeleid. Wie op één van die vier zakt, krijgt geen licentie. Wie hem wel krijgt maar zich daarna niet aan de voorwaarden houdt, raakt hem kwijt. De Kansspelautoriteit trok in 2024 en 2025 meerdere vergunningen in vanwege herhaalde overtredingen, en de Curaçao Gaming Authority deed hetzelfde onder het nieuwe LOK-regime dat sinds 2024 gefaseerd ingaat.

Welke vergunningen komen het meest voor bij crypto casino's?

De Curaçao GCB-licentie is veruit de meest voorkomende. Van de grote internationale crypto-platforms werkt naar schatting 60 tot 70 procent onder Curaçao, mede omdat de kosten lager zijn en het regime flexibeler omgaat met cryptobetalingen. Malta (MGA) staat bekend als strenger maar duurder, en wordt vooral gekozen door operators die ook fysieke markten in de EU willen bedienen. Anjouan en het eiland Man zijn kleinere regimes met respectievelijk lage instapkosten en een sterke reputatie op het gebied van geschillenbeslechting.

Wat je als speler moet weten: een Curaçao-licentie betekent niet dat een casino onbetrouwbaar is, maar wel dat geschillen via de Curaçao Gaming Authority lopen en niet via een Nederlandse rechter. Reken op een behandeltermijn van acht tot twintig weken bij een klacht over een niet-uitbetaalde € 2.500. Bij een MGA-vergunning ligt dat traject korter, vaak vier tot tien weken, en is er een verplicht klachtenloket dat de operator zelf moet aanbieden.

Hoe verschilt een offshore vergunning van een Nederlandse Koa-licentie?

Een Koa-licentie van de Kansspelautoriteit is de enige vergunning die Nederlandse spelers legaal toegang geeft tot online kansspelen. Sinds 1 juli 2023 geldt daarbij een verbod op stortingen via cryptovaluta, omdat transacties niet herleidbaar genoeg zouden zijn voor het verslavingspreventiebeleid en de limiet van € 700 per maand die aan spelers wordt opgelegd. Een crypto casino valt per definitie buiten dat kader.

Dat heeft twee kanten. De Nederlandse wet biedt bescherming: verplichte limieten, een centraal uitsluitingsregister (CRUKS), toegang tot het Loket Kansspel voor hulp. Een offshore operator biedt die bescherming niet, maar wel vrijheid: geen maandlimiet, geen verplichte sessietimer, en uitbetalingen die soms binnen tien minuten op je wallet staan in plaats van de 1 tot 3 werkdagen die bij Nederlandse bankieren gebruikelijk zijn.

Wat verandert er in 2026 aan de vergunningseisen?

De Curaçao Gaming Authority heeft het LOK-regime (Landsverordening op de Kansspelen) gefaseerd ingevoerd. Sinds 2024 moeten nieuwe aanvragers aan strengere eisen voldoen: een lokaal kantoor, een verplichte compliance officer, en kwartaalrapportages over verdachte transacties. Bestaande licenties onder het oude master-licence-model moesten uiterlijk in 2025 zijn omgezet, anders vervielen ze.

Voor spelers betekent dat concreet: een casino dat in 2026 nog opereert onder een oude Curaçao-masterlicentie zonder omzetting, heeft feitelijk geen geldige vergunning meer. Controleer dat voordat je stort. Je vindt het licentienummer meestal in de footer van de site, en je kunt het verifiëren in het openbare register van de Curaçao Gaming Authority. Een nummer dat daar niet in staat, is een rode vlag van jewelste.

AML, KYC en audits: wat er achter de schermen gebeurt

Anti-witwassen (AML) en klantonderzoek (KYC) zijn de twee processen die bepalen of een crypto casino zijn vergunning behoudt. Toezichthouders leggen boetes op die kunnen oplopen tot 10 procent van de jaaromzet, en in ernstige gevallen volgt intrekking. Voor een operator met € 50 miljoen omzet is dat een risico van € 5 miljoen. Geen enkel bestuur neemt dat licht op, althans niet de besturen die hun licentie willen houden.

In de praktijk merk je als speler vooral de KYC-fase. Je kunt vaak zonder verificatie spelen en storten, maar op het moment dat je wilt opnemen, gaat het licht aan. Bedragen boven € 1.000 tot € 2.000 triggers meestal een identificatieverzoek. Boven € 10.000 volgt een uitgebreider onderzoek naar de herkomst van je geld, en bij bedragen boven € 50.000 kan een operator vragen om bankafschriften, loonstroken of een notariële verklaring.

Welke KYC-documenten vraagt een crypto casino standaard?

De basislijst is bij vrijwel elke operator hetzelfde. Een geldig paspoort of ID-kaart, een selfie waarbij je het document vasthoudt, en een bewijs van adres dat niet ouder is dan drie maanden. Dat laatste kan een bankafschrift zijn, een energierekening of een gemeentelijke brief. Sommige operators accepteren ook een screenshot van je crypto-wallet met daarin je adres, maar dat is zeldzaam.

Bij een tweede verificatieronde, die volgt bij hogere bedragen, komen daar vragen bij over de herkomst van je cryptomunten. Heb je ze gekocht via een beurs zoals Bitvavo of Coinbase? Dan is een transactieoverzicht voldoende. Heb je ze gemined, gekregen of via een peer-to-peer platform verkregen? Dan wordt het lastiger, en kan een operator om een volledige transactiehistorie vragen. Reken op een doorlooptijd van 24 uur tot 5 werkdagen.

Hoe werkt een AML-onderzoek bij een uitbetaling van € 10.000?

Bij een opname van € 10.000 of meer moet een operator op grond van de meeste licentievoorschriften een zogeheten enhanced due diligence uitvoeren. Dat betekent: bron van vermogen vaststellen, bron van de fondsen traceren, en beoordelen of de transactie past bij je spelprofiel. Speel je al twee jaar met stortingen van € 200 per maand en vraag je plots € 10.000 op, dan rijst de vraag waar dat geld vandaan komt.

De operator mag in dat geval om aanvullende documentatie vragen en de uitbetaling tijdelijk bevriezen. Dat is geen pesterij, het is een wettelijke verplichting. Een casino dat zonder vragen € 10.000 in bitcoin uitkeert aan een speler die het nooit heeft geverifieerd, overtreedt zijn eigen licentievoorwaarden. Reken op een behandeltermijn van 3 tot 10 werkdagen in zo'n geval, en houd er rekening mee dat de koers van je crypto in die periode kan bewegen.

Wat controleren externe auditors precies?

Twee soorten auditors komen langs. De eerste controleert de spellen: een onafhankelijk laboratorium zoals eCOGRA, iTech Labs of GLI test of de random number generator echt willekeurig is en of de uitbetalingspercentages kloppen. Die rapporten zijn vaak openbaar en te vinden in de footer van de site. Een RTP van 96,5 procent bij een slots betekent dat de machine op lange termijn 3,5 procent van elke inzet inhoudt.

De tweede soort auditor controleert de bedrijfsvoering: financiële jaarrekeningen, klantgeldscheiding, en AML-procedures. Bij een MGA-vergunning is een jaarlijkse audit verplicht, bij Curaçao sinds het LOK-regime ook. Een operator die geen auditrapporten kan overleggen, heeft meestal iets te verbergen. Vraag ernaar bij de klantenservice als je twijfelt. Een serieuze operator stuurt ze binnen 48 uur op.

Welke sancties staan op het overtreden van de regels?

De Kansspelautoriteit legde in 2024 en 2025 boetes op die varieerden van € 200.000 tot € 2,5 miljoen, afhankelijk van de ernst en de omzet van de overtreder. De Malta Gaming Authority schorstte in dezelfde periode meerdere licenties tijdelijk. In het ernstigste geval volgt intrekking, en dan moet een operator zijn activiteiten staken. Voor spelers betekent dat: openstaande saldo's kunnen worden bevroren tot een curator is aangesteld.

Dat risico is reëel maar beperkt. Van de honderden operators die wereldwijd actief zijn, raken er jaarlijks naar schatting 10 tot 20 hun licentie kwijt. De kans dat jouw casino daarbij zit, is klein maar niet nul. Spreid je saldo daarom over maximaal twee of drie platforms, en laat nooit meer dan € 500 staan dat je dezelfde week nog nodig hebt.

Vergelijking: de sterkste crypto casino's van 2026

De onderstaande tabel vergelijkt tien operators die in 2026 actief zijn en een vergunning hebben die je kunt verifiëren. Let op: niet elke operator accepteert Nederlandse spelers, en niet elke operator accepteert elke cryptomunt. Controleer dat altijd voordat je een account aanmaakt.

Wat opvalt: de offshore operators winnen op uitbetalingstijd en cryptovariëteit, de Nederlandse Koa-vergunninghouders winnen op bescherming en geschilbeslechting. Kies je voor vrijheid, dan lever je een stuk rechtsbescherming in. Kies je voor zekerheid, dan speel je zonder crypto en met een maandlimiet van € 700.

Welke operators houden zich aantoonbaar aan AML-regels?

Cloudbet publiceert sinds 2023 jaarlijkse auditrapporten van een externe partij en heeft een aparte compliance-afdeling met een publiek toegankelijk klachtenformulier. Roobet werkt onder de nieuwe Curaçao LOK-vergunning en heeft een verplichte KYC-stap ingevoerd bij elke opname boven 1.000 USDT. Lucky Block legt de nadruk op snelle verificatie via een geautomatiseerde ID-check die gemiddeld 4 minuten duurt.

Onder de Nederlandse vergunninghouders is het beeld eenvoudig: Holland Casino, BetCity, Kansino, Toto casino en Jacks.nl casino opereren allemaal onder Koa en zijn gebonden aan dezelfde regels. Ze accepteren geen crypto, maar ze vallen wel onder CRUKS en het Loket Kansspel. Voor spelers die vooral bescherming zoeken, is dat een bewuste keuze.

Hoe verhoudt de bonus zich tot de vergunning?

Een bonus is in feite een lening van het casino aan jou, met voorwaarden. De vergunning bepaalt welke voorwaarden zijn toegestaan. Een MGA-vergunning verbiedt bonussen met een inzetvereiste boven 35x. Een Curaçao-vergunning stelt geen harde grens, en daar zie je dan ook inzetvereisten van 40x, 50x of zelfs 60x op de bonus plus de storting.

Rekenvoorbeeld: je stort € 100 en krijgt 100 procent bonus, dus € 200 speelgeld met een inzetvereiste van 40x. Je moet dan € 8.000 aan weddenschappen plaatsen voordat je iets kunt opnemen. Bij een slots met een RTP van 96,5 procent verlies je gemiddeld 3,5 procent per inzet, wat neerkomt op een verwacht verlies van € 280 voordat de bonus is vrijgespeeld. Dat is meer dan de bonus zelf waard is.

Praktische regels: storten, spelen, opnemen en geschillen

De theorie is één ding, de praktijk een ander. Hieronder de regels die je als speler moet kennen voordat je een account aanmaakt bij een crypto casino. Ze zijn niet spannend, maar ze voorkomen de meeste problemen die spelers melden bij klachtenloketten.

• Verifieer je account voordat je een grote storting doet. Een operator mag een opname weigeren tot de KYC is afgerond, ook als je al maanden speelt.
• Stort nooit vanaf een beurs die je niet zelf beheert. Een transactie vanaf een exchange-account is moeilijker te traceren dan een transactie vanaf een persoonlijke wallet.
• Bewaar je transactiehash. Bij een geschil over een niet-verwerkte storting is dat het enige bewijs dat een operator accepteert.
• Controleer de licentienummer in het openbare register van de toezichthouder voordat je stort.
• Lees de bonusvoorwaarden op het punt van maximale inzet tijdens het vrijspelen. Meestal is dat € 5 per draai, en overtreding kost je de hele bonus.

Wat is de maximale inzet tijdens het vrijspelen van een bonus?

Bij de meeste operators ligt de maximale inzet tijdens het vrijspelen tussen € 2 en € 5 per draai of per ronde. Overschrijd je dat bedrag, dan vervalt de bonus en soms ook de winst die je hebt geboekt. Sommige operators hanteren een percentage: maximaal 10 procent van de bonuswaarde per inzet. Lees dat na in de algemene voorwaarden, want het is de meest voorkomende reden waarom spelers hun winst kwijtraken.

Hoe lang duurt een gemiddelde opname bij een crypto casino?

Bij een goed draaiende operator met volledige KYC: 10 minuten tot 2 uur voor bitcoin, iets sneller voor USDT op het Tron-netwerk. Bij een eerste opname komt daar de verificatietijd bij, gemiddeld 24 uur. Reken op vertraging bij netwerkdrukte, en houd er rekening mee dat een operator soms een netwerkkostenvergoeding inhoudt van 1 tot 3 procent op kleine bedragen.

Wat doe je bij een geschil over een niet-uitbetaalde opname?

Eerst de klantenservice, schriftelijk, met transactiehash en schermafbeeldingen. Krijg je binnen 72 uur geen inhoudelijk antwoord, dan stap je naar de vergunninghouder. Bij een MGA-licentie is er een verplicht klachtenloket. Bij Curaçao gaat het via de Gaming Authority, met een gemiddelde doorlooptijd van acht tot twintig weken. Leg alles vast, en dreig niet met juridische stappen voordat je de formele route hebt geprobeerd.

Verantwoord spelen bij een crypto casino

Cryptovaluta en kansspelen hebben een eigenschap gemeen: ze zijn snel, volatiel en moeilijk terug te draaien. Die combinatie maakt verantwoord spelen bij een crypto casino lastiger dan bij een bank-gebaseerd platform, omdat er geen bank is die een transactie kan blokkeren. De verantwoordelijkheid ligt daardoor nadrukkelijker bij jou.

De wettelijke leeftijd voor kansspelen in Nederland is 18 jaar. Bij een operator met een Curaçao- of MGA-vergunning is dat meestal ook 18, soms 21. Speel nooit met geld dat je nodig hebt voor vaste lasten, en stel een harde limiet in voordat je begint. Een crypto casino biedt vaak geen verplichte stortingslimiet, dus je moet die zelf instellen in je accountinstellingen.

In Nederland kun je je laten uitsluiten via CRUKS, het Centraal Register Uitsluiting Kansspelen. Dat register geldt voor alle legale aanbieders met een Koa-vergunning. Bij een offshore operator werkt dat niet, maar veel operators bieden een eigen self-exclusion aan, variërend van 24 uur tot permanent. Gebruik dat als je merkt dat het spelen uit de hand loopt. Voor hulp bij problematisch speelgedrag kun je bellen met het Loket Kansspel via 0800-2000, of met de verslavingszorg in je regio. Beide zijn gratis en anoniem.

FAQ: veelgestelde vragen over crypto casino's

Is een crypto casino legaal in Nederland?

Nee, niet als het om een Koa-vergunning gaat. Sinds 1 juli 2023 mogen Nederlandse vergunninghouders geen cryptovaluta accepteren, en een operator die dat wel doet, heeft per definitie geen Nederlandse licentie. Spelen bij een buitenlandse operator is niet strafbaar voor de speler, maar je valt buiten de Nederlandse bescherming van CRUKS en het Loket Kansspel.

Welke vergunning moet een betrouwbaar crypto casino hebben?

Een Curaçao GCB-vergunning onder het LOK-regime, een MGA-licentie uit Malta, of een Anjouan-vergunning zijn de drie meest voorkomende. Verifieer het licentienummer altijd in het openbare register van de toezichthouder. Een operator die geen verifieerbaar nummer toont, is geen betrouwbare partij, ongeacht hoe professioneel de site eruitziet.

Hoeveel KYC-documenten moet ik aanleveren?

Standaard drie: een identiteitsbewijs, een selfie met dat document, en een adresbewijs niet ouder dan drie maanden. Bij opnames boven € 10.000 komen daar vragen over de herkomst van je geld bij, en bij bedragen boven € 50.000 kan een operator om bankafschriften of een notariële verklaring vragen. Reken op 24 uur tot 5 werkdagen doorlooptijd.

Kan ik anoniem spelen bij een crypto casino?

Niet bij een operator met een echte vergunning. Elke toezichthouder verplicht tot KYC voordat een uitbetaling plaatsvindt. Je kunt wel zonder verificatie storten en spelen, maar op het moment dat je wilt opnemen, moet je je identificeren. Een casino dat beweert volledig anoniem te zijn, overtreedt zijn licentie, en dat is een slecht teken.

Wat is een realistische RTP bij crypto slots?

Tussen 96 en 97,5 procent voor de meeste slots van providers zoals Pragmatic Play, NetEnt, Hacksaw Gaming en Evolution. Alles onder 95 procent is laag, alles boven 97 procent is uitzonderlijk. Controleer de RTP per spel, want die kan per operator verschillen, zelfs bij hetzelfde spel. Een verschil van 1 procent op € 10.000 aan inzet is € 100.

Hoe snel betaalt een crypto casino uit?

Bij volledige KYC en een goed draaiend platform: 10 minuten tot 2 uur voor bitcoin, sneller voor USDT op Tron. Bij een eerste opname komt daar de verificatietijd bij, gemiddeld 24 uur. Bij een AML-onderzoek boven € 10.000 kan het oplopen tot 10 werkdagen. Houd rekening met netwerkkosten van 1 tot 3 procent op kleine bedragen.

Wat gebeurt er als een crypto casino zijn vergunning verliest?

De operator moet zijn activiteiten staken, en openstaande saldo's kunnen worden bevroren tot een curator is aangesteld. Dat traject duurt gemiddeld drie tot twaalf maanden, en spelers krijgen zelden hun volledige saldo terug. Spreid je saldo daarom over maximaal twee of drie platforms, en laat nooit meer dan € 500 staan dat je dezelfde week nog nodig hebt.

Welke providers zie je het vaakst bij crypto casino's?

Pragmatic Play, NetEnt, Microgaming, Evolution, Hacksaw Gaming, Play'n GO en Nolimit City domineren het aanbod. Evolution levert de live-dealer-tafels, waaronder Crazy Time en Lightning Roulette. Hacksaw staat bekend om slots met een hoge volatiliteit en RTP's tot 97,5 procent. Controleer per provider of de spellen ook daadwerkelijk door die provider zijn geleverd, want sommige operators labelen white-label content anders.

Zijn bonussen bij crypto casino's het geld waard?

Zelden, tenzij je de voorwaarden doorrekent. Een bonus van € 100 met 40x inzetvereiste betekent € 4.000 aan weddenschappen voordat je iets kunt opnemen. Bij een RTP van 96,5 procent verlies je gemiddeld € 140 voordat de bonus is vrijgespeeld, meer dan de bonus zelf. Een bonus zonder inzetvereiste, of met 10x, is wél de moeite waard.

De kern van het verhaal is simpel: een crypto casino is net zo betrouwbaar als de vergunning waaronder het opereert, en niet betrouwbaarder. Controleer het licentienummer, reken de bonusvoorwaarden door, en houd je saldo beperkt. Wie dat doet, speelt met dezelfde zekerheid als bij een traditioneel platform, met de snelheid van crypto als bonus.