Casino zonder CRUKS: wat vergunninghouders moeten bewijzen

Een online casino zonder CRUKS-koppeling is in Nederland per definitie een aanbieder zonder vergunning van de Kansspelautoriteit. Sinds de Wet kansspelen op afstand op 1 april 2021 in werking trad, zijn alle legale spelplatforms met een Nederlandse licentie verplicht om spelers aan te sluiten op het Centraal Register Uitsluiting Kansspelen. Wie bij zo'n vergunninghouder speelt, staat automatisch in dat register geregistreerd. Wie bij een casino zonder CRUKS speelt, kiest dus bewust voor een aanbieder die buiten het Nederlandse toezicht opereert.

Die keuze brengt consequenties mee die verder reiken dan het ontbreken van een registratie. Geen vergunning betekent geen Nederlands recht, geen geschillenbeslechting via de Kansspelautoriteit, geen verplichte stortingslimiet en geen toegang tot de Nederlandse hulplijnen bij problematisch speelgedrag. Dat is geen moraliserende waarschuwing, het is een juridisch feit dat je kunt natrekken in het vergunningenregister van de toezichthouder.

De interessante vraag is niet of zulke casino's legaal zijn. De interessante vraag is wat een vergunninghouder precies moet aantonen om die CRUKS-koppeling te mogen en te blijven onderhouden. Daar zit het echte verhaal: een vergunning is geen eenmalig papiertje, maar een doorlopende verplichting met audits, rapportages en sancties. Dit artikel ontleedt die verplichtingen en laat zien waarom het verschil tussen wel en geen CRUKS veel groter is dan één registratietje.

Wat is CRUKS en waarom is het verplicht?

CRUKS staat voor Centraal Register Uitsluiting Kansspelen. Het is een landelijke database die door de Kansspelautoriteit wordt beheerd en waarin elke speler staat die zich vrijwillig heeft uitgesloten, of die door een zorginstelling of justitiële instantie is aangemeld. Het register ging op 1 oktober 2021 live, een half jaar na de opening van de legale online markt op 1 oktober 2021. Sinds die datum moeten alle vergunninghouders elke speler voor de eerste storting tegen het register controleren.

De werking is technisch simpel en juridisch streng. Een speler meldt zich aan bij een vergunninghouder, de aanbieder stuurt het BSN of een vergelijkbaar identificerend gegeven naar het register, en krijgt binnen enkele seconden een ja of nee terug. Staat de speler in het register, dan mag er geen account worden geopend en geen spel worden aangeboden. Pogingen om dat te omzeilen, bijvoorbeeld via een tweede account of een andere naam, zijn voor de aanbieder een overtreding met boeterisico.

Waarom zo'n register? De wetgever wilde voorkomen dat een speler die zich bij het ene casino heeft uitgesloten, een dag later bij een concurrent weer aan de slag gaat. Voor 2021 was dat precies wat er gebeurde. Uit cijfers van de Kansspelautoriteit blijkt dat in de eerste twee jaar na invoering ruim 60.000 spelers zich via CRUKS hebben laten uitsluiten. Deelname aan het register is voor vergunninghouders geen keuze maar een voorwaarde: zonder actieve CRUKS-koppeling vervalt de vergunning.

Hoe herken je een casino dat wel aan CRUKS is gekoppeld?

Een vergunninghouder vermeldt zijn Kansspelautoriteit-vergunningnummer doorgaans in de footer van de website. Je kunt dat nummer één op één controleren in het openbare vergunningenregister van de toezichthouder. Ontbreekt zo'n nummer, dan is de kans groot dat je met een aanbieder zonder Nederlandse licentie te maken hebt. Ook de aanwezigheid van iDEAL als betaalmethode zegt iets: legale aanbieders werken met Nederlandse betaalproviders, offshore platforms vaak niet.

Let daarnaast op de verplichte stortingslimiet. Vergunninghouders hanteren standaard een limiet van € 700 per maand voor spelers van 24 jaar en ouder, en € 300 per maand voor spelers tussen 18 en 24 jaar. Die limieten zijn wettelijk voorgeschreven en niet optioneel. Een casino zonder CRUKS kent zulke limieten niet, simpelweg omdat de Nederlandse wet er niet op van toepassing is.

Wat gebeurt er als een vergunninghouder CRUKS omzeilt?

De Kansspelautoriteit kan boetes opleggen die oplopen tot € 600.000 per overtreding, of een percentage van de omzet als dat hoger uitvalt. In ernstige gevallen kan de vergunning worden ingetrokken. Dat is niet theoretisch: de toezichthouder heeft meerdere malen lasten onder dwangsom opgelegd aan aanbieders die hun controleprocessen niet op orde hadden. Voor een exploitant betekent één nalatigheid in de CRUKS-check een directe bedreiging van de hele bedrijfsvoering.

Belangrijk om te weten: de verantwoordelijkheid ligt bij de aanbieder, niet bij de speler. Als een uitgesloten speler erin slaagt om via vervalste gegevens toch een account te openen, is dat in eerste instantie het probleem van het casino. De toezichthouder toetst of de aanbieder redelijkerwijs had moeten weten dat er iets mis was. Die bewijslast maakt KYC en identificatie tot een kernactiviteit, niet een administratief bijproduct.

Vergunning krijgen: de eisen waar een operator aan moet voldoen

Een aanvraag voor een Nederlandse online kansspelvergunning is geen formaliteit van een paar weken. De Kansspelautoriteit beoordeelt de aanvrager op betrouwbaarheid, financiële soliditeit, technische infrastructuur en integriteit van bestuurders. Een aanvraag kost alleen al aan leges € 45.000, en de doorlooptijd bedraagt in de praktijk zes tot twaalf maanden. In die periode moet de organisatie aantonen dat ze aan alle wettelijke eisen voldoet, nog voordat er één euro wordt ingezet.

De vergunning wordt verleend voor een periode van vijf jaar. Daarna moet de houder opnieuw aantonen dat hij aan de voorwaarden voldoet. Tussentijds vinden audits plaats, zowel door de toezichthouder zelf als door externe partijen. De vergunning is dus een doorlopend contract met de staat, waarin de aanbieder zich verplicht tot naleving van een lange lijst regels die continu worden gecontroleerd.

Voor spelers betekent dit dat een legaal casino zonder CRUKS-koppeling niet bestaat. Elke vergunninghouder is verplicht aangesloten. Wie een platform tegenkomt dat zegt "geen CRUKS nodig" te hebben, heeft te maken met een aanbieder die buiten het Nederlandse stelsel opereert. Dat kan een vergunning in een ander land hebben, zoals Curaçao, Malta of Gibraltar, maar die licentie geeft geen toegang tot de Nederlandse markt en dus ook geen CRUKS-verplichting.

Welke documenten moet een aanvrager overleggen?

De aanvraag omvat een bedrijfsplan, een beschrijving van de technische infrastructuur, een integriteitsverklaring van bestuurders en aandeelhouders, en een verklaring omtrent het gedrag. Daarnaast moet de aanvrager aantonen dat hij een klachtenprocedure heeft, een verslavingspreventiebeleid voert en een systeem heeft om spelers te monitoren op problematisch gedrag. De Kansspelautoriteit toetst ook of de aanbieder voldoende financiële buffers heeft om aan verplichtingen te voldoen.

Bestuurders en aandeelhouders met een belang van meer dan 10 procent worden gescreend op strafrechtelijk verleden. Een eerdere veroordeling voor financieel misdrijf of illegale kansspelactiviteiten leidt in de praktijk tot afwijzing. De toezichthouder kijkt daarbij verder dan de formele eigenaar: ook stromannen en indirecte belangen worden onderzocht. Dat maakt het voor partijen met een twijfelachtig verleden lastig om voet aan de grond te krijgen.

Hoe lang duurt het voordat een vergunning wordt verleend?

De wettelijke beslistermijn is 26 weken, maar in de praktijk duurt het traject vaak langer omdat de toezichthouder aanvullende informatie opvraagt. Gemiddeld genomen duurt het van eerste aanvraag tot definitieve beschikking tussen de acht en veertien maanden. In sommige gevallen, waarbij de integriteitstoets complex is, loopt dat op tot achttien maanden of meer. Voor een operator betekent dat een aanzienlijke investering zonder zekerheid dat de vergunning wordt verleend.

AML, KYC en audits: de doorlopende verplichtingen

Een vergunning krijgen is één ding, hem behouden is iets anders. De Kansspelautoriteit verplicht vergunninghouders tot een doorlopend anti-witwasbeleid dat voldoet aan de Wet ter voorkoming van witwassen en financieren van terrorisme, kortweg Wwft. Dat betekent dat elke aanbieder een risicobeoordeling moet opstellen, cliëntenonderzoek moet uitvoeren en ongebruikelijke transacties moet melden bij de Financial Intelligence Unit. Voor online casino's is dat een aanzienlijke operatie: duizenden spelers per dag, elk met een eigen risicoprofiel.

De KYC-verplichting, know your customer, begint bij de registratie en loopt door gedurende de hele relatie. Een speler moet zich identificeren met een geldig identiteitsbewijs voordat er kan worden gestort. Bij hogere bedragen of afwijkend speelgedrag moet de aanbieder extra onderzoek doen. Denk aan een speler die plotseling € 10.000 stort na maanden van kleine bedragen. Dat patroon moet worden onderzocht en indien nodig gemeld.

Audits vormen het sluitstuk van dit systeem. De Kansspelautoriteit voert periodieke inspecties uit en kan daarnaast een externe accountant verplichten om de naleving te toetsen. Vergunninghouders moeten jaarlijks een verslag overleggen over hun verslavingspreventiebeleid, inclusief cijfers over interventies en uitsluitingen. Wie hier niet aan voldoet, riskeert een boete of een aanwijzing die de vergunning in gevaar brengt.

Kernpunt: de Nederlandse vergunning is geen statisch bezit maar een voortdurende bewijslast. Elke maand dat een aanbieder actief is, moet hij kunnen aantonen dat zijn processen op orde zijn.

Wat houdt het anti-witwasbeleid concreet in?

Een vergunninghouder moet een risicogebaseerd beleid voeren. Dat betekent dat niet elke speler even streng wordt gecontroleerd, maar dat het niveau van onderzoek afhangt van het risico. Een speler die met iDEAL kleine bedragen stort, valt in een lagere risicocategorie dan iemand die via cryptovaluta grote sommen overmaakt. De aanbieder moet die categorisering documenteren en kunnen uitleggen waarom bepaalde keuzes zijn gemaakt.

Daarnaast geldt een meldplicht voor ongebruikelijke transacties. De drempel daarvoor ligt in de praktijk bij bedragen vanaf € 15.000 die contant of via ongebruikelijke kanalen binnenkomen. Voor online casino's is contant geld nauwelijks relevant, maar cryptostortingen en betalingen via tussenpersonen vallen wel in het verhoogde risicogebied. De FIU ontvangt jaarlijks duizenden meldingen uit de kansspelsector.

Hoe vaak vinden audits plaats?

De Kansspelautoriteit voert jaarlijks meerdere thematische onderzoeken uit bij vergunninghouders. Daarnaast kan een aanbieder verplicht worden om een externe audit te laten uitvoeren, bijvoorbeeld na een klacht of een incident. In de praktijk krijgen grotere operators vaker te maken met inspecties dan kleinere, simpelweg omdat het risico op overtredingen met volume toeneemt. Een aanbieder met 100.000 actieve spelers heeft meer processen om te controleren dan een met 5.000.

Naast externe audits moeten vergunninghouders interne controles uitvoeren. Dat betekent dat er een compliance-afdeling moet zijn die monitort of de processen worden nageleefd. De kosten daarvan lopen voor een middelgrote operator al snel op tot € 500.000 per jaar, exclusief technologische investeringen. Voor kleinere partijen is dat een drempel die de toetreding bemoeilijkt.

Vergelijk: legale aanbieders versus casino's zonder CRUKS

Het verschil tussen een vergunninghouder en een offshore casino zit niet alleen in de CRUKS-koppeling. Het zit in het hele ecosysteem van toezicht, bescherming en verhaalrecht. Onderstaande tabel zet de belangrijkste punten naast elkaar. Let vooral op wat er gebeurt als er iets misgaat: bij een legale aanbieder heb je een klachtprocedure en een toezichthouder die kan ingrijpen, bij een offshore platform sta je er alleen voor.

De tabel maakt één ding duidelijk: het ontbreken van CRUKS is geen geïsoleerd kenmerk, het is een signaal dat de hele beschermingsstructuur afwezig is. Een casino zonder CRUKS heeft ook geen Nederlandse stortingslimiet, geen Nederlandse klachtenprocedure en geen verplichting om spelers met problemen door te verwijzen. Dat is geen mening, het is een logisch gevolg van het feit dat de Nederlandse wet niet van toepassing is.

Welke casino's hebben wel een Nederlandse vergunning?

De Kansspelautoriteit heeft tot nu toe vergunningen verleend aan een beperkt aantal aanbieders. Tot de bekendste namen behoren Toto casino, Unibet casino, BetCity casino, OneCasino, Bet365 casino, Holland Casino, 711 casino, Jacks.nl casino, Kansino casino, Fair Play casino, 777 casino, Hard Rock (NL) casino, Betnation casino, ComeOn casino, LeoVegas casino, TonyBet casino, BetMGM casino, Circus casino, B7 Casino, Hommerson casino, 888 Casino, 888 Sport casino, Bingoal casino, VBET casino, AmonBet casino, Betsixty casino, Goldrun Casino, ZEbet casino en Lucky7 Casino. Deze partijen opereren onder Nederlands recht en zijn verplicht aangesloten op CRUKS.

Daarnaast zijn er aanbieders die in Nederland actief zijn maar onder een buitenlandse licentie opereren.

Denk aan Rainbet casino, NinBet casino, SpinPanda casino, Fat Pirate casino, Jack Top casino, 30bet casino, True Luck casino, Lucky MAX casino, Play Boom 24 casino, SlotMonster casino, Gransino casino, Magius casino, Roobet casino, RedDice casino, GXbet casino, Kaasino casino, Bof Casino, Manga Casino, Panaché casino, Boomerang casino, Lucky Block casino, NewLucky casino, LuckyWave casino, Wizebets casino, William Hill casino, Instaspin casino, Casino Sky casino, FGFOX casino, Hidden Jack casino, TG Casino casino, Lets Jackpot casino, Hash Lucky casino, Kokobet casino, CryptoCasino Crypto casino, Betigma casino, Casino Belgium, Bet Amo casino, Paradise Play casino, LegionBet casino, Onedun casino, 0xBet casino, Voltslot casino, LocoWin casino, Cusco Casino, Mega.Bet casino, Vlad Cazino, Scatters casino, Vave casino, BetRebels casino, Winorio casino, Winhero casino, Casino Peaches casino, Lucky Games casino, Cloudbet casino en BetZard casino.

Deze partijen hebben geen CRUKS-koppeling en vallen niet onder het Nederlandse toezicht.

Belangrijk om te benadrukken: het feit dat een aanbieder geen CRUKS heeft, betekent niet automatisch dat het een malafide partij is. Sommige offshore casino's hebben een degelijke licentie in een ander rechtsgebied en hanteren hun eigen verantwoord speelbeleid. Maar dat beleid is niet het Nederlandse, en de bescherming die je als speler geniet is een andere. Wie bewust voor een offshore aanbieder kiest, doet er goed aan om de licentie en de algemene voorwaarden zelf te controleren.

Verantwoord spelen: wat je moet weten

De Nederlandse wetgeving rond kansspelen is gebouwd op het principe dat de speler beschermd moet worden tegen zichzelf. Dat klinkt paternalistisch, maar de cijfers rechtvaardigen het: uit onderzoek van de Kansspelautoriteit blijkt dat ongeveer 1,5 procent van de Nederlandse volwassenen een risico loopt op problematisch speelgedrag. Voor een land met 13 miljoen volwassenen gaat het om bijna 200.000 mensen. De CRUKS-regeling is een van de instrumenten om die groep te beschermen.

Wie zich zorgen maakt over zijn eigen speelgedrag kan zich vrijwillig laten uitsluiten via CRUKS. Dat kan voor een periode van zes maanden, een jaar, vijf jaar of zelfs levenslang. Tijdens de uitsluiting is het voor alle vergunninghouders verboden om de speler toegang te geven. De registratie is niet anoniem: de toezichthouder kan zien wie zich heeft uitgesloten, maar andere spelers niet. De gegevens worden bewaard zolang de uitsluiting duurt en daarna nog enige tijd voor administratieve doeleinden.

Naast CRUKS zijn er andere instrumenten. Vergunninghouders moeten spelers de mogelijkheid bieden om een persoonlijke limiet in te stellen, om een time-out te nemen en om hun speelgedrag te laten monitoren. Ze moeten ook een link naar hulporganisaties tonen, waaronder de verslavingszorg en de landelijke hulplijn. Wie bij een casino zonder CRUKS speelt, heeft geen toegang tot die Nederlandse instrumenten. Dat is een reëel nadeel, ook als je nooit problemen hebt gehad met gokken.

Kernpunt: verantwoord spelen is in Nederland geen individuele keuze maar een wettelijk verankerd systeem. Buiten dat systeem val je terug op je eigen discipline en de goede wil van de aanbieder.

Wat is de wettelijke leeftijdsgrens voor online gokken in Nederland?

De wettelijke minimumleeftijd voor deelname aan kansspelen op afstand is 18 jaar. Vergunninghouders zijn verplicht om de leeftijd van elke speler te controleren via een geldig identiteitsbewijs voordat er kan worden gestort. Voor spelers tussen 18 en 24 jaar geldt een lagere stortingslimiet van € 300 per maand, bedoeld om jongvolwassenen te beschermen tegen snelle verliezen. Bij casino's zonder CRUKS ontbreekt deze leeftijdsgebonden limiet doorgaans volledig.

Waar kunnen spelers terecht voor hulp bij problematisch gokken?

De Landelijke Hulplijn Kansspelverslaving is bereikbaar via 0800-2000, dagelijks tussen 10.00 en 22.00 uur. Daarnaast kunnen spelers terecht bij hun huisarts of bij een gespecialiseerde instelling voor verslavingszorg. Wie zichzelf wil uitsluiten van alle legale aanbieders in Nederland kan dat regelen via de website van de Kansspelautoriteit of via een vergunninghouder. De uitsluiting geldt dan voor alle aangesloten casino's, niet slechts voor één.

Hoe werkt zelfuitsluiting via CRUKS precies?

Een speler kan zich via een van de vergunninghouders aanmelden voor CRUKS. De aanbieder stuurt het verzoek door naar het register, waarna de uitsluiting direct ingaat. De gekozen periode varieert van zes maanden tot levenslang. Tijdens de uitsluiting kan de speler zich niet aanmelden bij andere vergunninghouders, omdat elke aanbieder verplicht is om het register te raadplegen. Na afloop van de periode wordt de uitsluiting automatisch opgeheven, tenzij de speler kiest voor een langere termijn.

Veelgestelde vragen over casino's zonder CRUKS

Is een casino zonder CRUKS illegaal in Nederland?

Een casino zonder CRUKS-koppeling heeft geen Nederlandse vergunning en mag zich niet op de Nederlandse markt richten. Of het daarmee strafbaar is, hangt af van de vraag of het actief Nederlandse spelers werft. Een aanbieder met een Curaçaose licentie die zich richt op andere markten is niet illegaal, maar opereert buiten het Nederlandse toezicht. Voor spelers betekent dat geen Nederlandse bescherming bij geschillen.

Kan ik als Nederlandse speler bij een casino zonder CRUKS spelen?

Technisch is dat vaak mogelijk, maar je doet het zonder de bescherming die de Nederlandse wet biedt. Er geldt geen verplichte stortingslimiet, geen Nederlandse klachtenprocedure en geen toegang tot CRUKS. Bovendien moet je je winsten zelf opgeven voor de kansspelbelasting, terwijl vergunninghouders die 37,8 procent automatisch inhouden. Bij een offshore casino is dat jouw verantwoordelijkheid, niet die van de aanbieder.

Wat gebeurt er als ik mezelf wil uitsluiten bij een casino zonder CRUKS?

Bij een aanbieder zonder Nederlandse vergunning kun je je niet via CRUKS laten uitsluiten. Je kunt wel een verzoek doen bij het casino zelf, maar dat is een vrijwillige afspraak zonder wettelijke basis. Er is geen toezichthouder die controleert of de aanbieder zich eraan houdt. Voor een effectieve uitsluiting die alle legale aanbieders in Nederland dekt, moet je via een vergunninghouder of de Kansspelautoriteit gaan.

Welke boetes riskeert een vergunninghouder die CRUKS omzeilt?

De Kansspelautoriteit kan boetes opleggen tot € 600.000 per overtreding, of een percentage van de omzet als dat hoger is. Daarnaast kan de toezichthouder een last onder dwangsom opleggen, wat betekent dat er per dag of per overtreding een bedrag moet worden betaald tot het probleem is opgelost. In ernstige gevallen kan de vergunning worden geschorst of ingetrokken, wat het einde van de Nederlandse activiteiten betekent.

Hoe controleer ik of een casino een Nederlandse vergunning heeft?

Zoek in de footer van de website naar het vergunningnummer van de Kansspelautoriteit. Dat nummer kun je vervolgens controleren in het openbare register op de website van de toezichthouder. Ontbreekt het nummer, dan heeft de aanbieder geen Nederlandse licentie. Let ook op de aanwezigheid van iDEAL en de vermelding van CRUKS in de algemene voorwaarden. Beide zijn sterke indicatoren dat je met een legale aanbieder te maken hebt.

Wat betekent het ontbreken van CRUKS voor mijn belastingplicht?

In Nederland is de kansspelbelasting verschuldigd door de aanbieder, niet door de speler, mits de aanbieder een Nederlandse vergunning heeft. Bij een casino zonder CRUKS en zonder Nederlandse licentie moet je je winsten zelf aangeven bij de Belastingdienst. Het tarief bedraagt 37,8 procent over de winst. Wie dat niet doet, riskeert een naheffing met boete. Voor spelers die regelmatig bij offshore casino's spelen, kan dat een aanzienlijk bedrag worden.

De kern van het verhaal is simpel: een casino zonder CRUKS is een casino zonder Nederlandse vergunning. Dat is geen detail, het is de basis van het hele beschermingsstelsel. Van de verplichte stortingslimiet van € 700 per maand tot de verplichte KYC-controles en de jaarlijkse audits, alles hangt samen met die vergunning.

Wie ervoor kiest om bij een offshore aanbieder te spelen, kiest voor een andere set regels en een ander niveau van bescherming. Dat kan een bewuste keuze zijn, maar het is er wel een die je zelf moet maken, met open ogen en zonder de zekerheden die het Nederlandse systeem biedt.