Crypto casino: wat een licentie, KYC en audits echt betekenen

Een crypto casino dat in Nederland is toegelaten, bestaat niet. De Kansspelautoriteit verleent sinds 1 april 2021 vergunningen onder de Koa en sinds 1 oktober 2021 is de markt open, maar geen enkele vergunninghouder mag met cryptovaluta werken. Wat je online vindt onder die noemer, opereert dus altijd onder een buitenlandse licentie. Meestal Curaçao, soms Anjouan of Kahnawake.

Dat maakt de vraag interessant. Niet of crypto casino's legaal zijn, want dat is een grijs antwoord met een harde kern. Wel: wat moet een exploitant eigenlijk regelen om een vergunning te krijgen en te houden? En wat zegt dat over het geld dat jij er neerzet? Dit artikel neemt de compliance-kant serieus, want daar zit het verschil tussen een serieuze aanbieder en een domeinnaam met een wallet-adres.

Verwacht geen juichverhaal over snelle uitbetalingen. Wel een ontnuchterende blik op wat AML, KYC en audits concreet inhouden, welke Nederlandse en Maltese kaders erachter zitten, en waarom de meeste claims op de homepage niet te controleren zijn.

Wat is een crypto casino nu echt?

Een crypto casino is een online kansspelaanbieder waar stortingen en opnames via blockchain-transacties lopen: bitcoin, ether, Tether, Litecoin of een stablecoin. De spellen zelf zijn gewoon slots, tafelspellen en live casino van providers als Pragmatic Play, NetEnt, Evolution en Hacksaw Gaming. Aan de software verandert niets. Aan de betaalkant alles.

Dat onderscheid is belangrijk, want veel spelers denken dat een crypto casino een ander soort product is. Het is hetzelfde product met een andere betaalrail. De RNG, de RTP van 94 tot 97 procent, de inzetlimieten, de bonusvoorwaarden: allemaal identiek aan een fiat-casino. Het verschil zit in de herkomst van het geld en dus in de vraag hoe goed de aanbieder weet waar jouw coins vandaan komen.

Precies daar wringt het. Bij een Nederlandse bankoverschrijving is de herkomst traceerbaar via het betaalsysteem. Bij een anonieme wallet op een decentraal netwerk is die herkomst in principe niet zichtbaar. Compliance-afdelingen hebben daar een antwoord op bedacht, en dat antwoord heet chain-analyse. Daarover later meer.

Waarom Nederland geen crypto casino's toelaat

De Kansspelautoriteit heeft sinds de opening van de markt op 1 oktober 2021 geen enkele vergunning verleend aan een aanbieder die cryptovaluta accepteert. De Wet op de kansspelen kent geen cryptobetaling als toegestane betaalmethode, en de Ksa handhaaft daar actief op. In 2023 en 2024 zijn meerdere boetes uitgedeeld aan aanbieders die zich zonder vergunning op Nederland richtten, met bedragen die oplopen tot 1,1 miljoen euro per overtreding.

Dat betekent niet dat Nederlandse spelers geen toegang hebben. Het betekent dat ze terechtkomen bij aanbieders met een Curaçao-licentie, die formeel niet op Nederland mogen richten maar dat in de praktijk via .com-domeinen en Engelstalige interfaces wel doen. De verantwoordelijkheid voor de naleving ligt dan bij jou als speler, en dat is een positie die je moet begrijpen voordat je een wallet koppelt.

Hoe verschilt een crypto casino van een gewoon online casino?

Op het eerste gezicht weinig. De spelaanbod is vergelijkbaar, de bonussen lijken op elkaar, de klantenservice werkt via chat. Verschillen zitten in de betaalinfrastructuur, de licentievoorwaarden en de mate van identiteitsverificatie. Een Nederlands online casino moet sinds 1 oktober 2021 verplicht aansluiten op CRUKS, het centrale uitsluitingsregister. Een Curaçao-aanbieder doet dat niet en kan dat ook niet.

Dat is geen detail. CRUKS is het instrument waarmee een speler zichzelf kan laten blokkeren bij alle vergunninghouders tegelijk. Buiten dat systeem valt die bescherming weg. Wie bewust voor een offshore crypto casino kiest, ruilt dus overheidsbescherming in voor anonimiteit en snelheid. Dat is een afweging, geen ramp. Maar je moet hem bewust maken.

De vergunning: wat een exploitant moet aantonen

Een kansspelvergunning is geen papiertje dat je koopt. Het is een doorlopend toezichtrelatie waarin de toezichthouder eist dat je aantoont hoe je met geld, spelers en risico's omgaat. Bij de Ksa duurt een vergunningaanvraag gemiddeld zes tot negen maanden en kost alleen al het aanvraagproces tienduizenden euro's aan juridische en compliance-kosten. Bij Curaçao liggen de tarieven anders, maar de eisen zijn de laatste jaren fors aangescherpt.

De Loks-regelgeving op Curaçao is per 1 september 2023 hervormd. Sindsdien vallen alle vergunninghouders onder de Curaçao Gaming Authority, de CGA, en geldt een gefaseerde herregistratie. De oude "master licences" waarbij één houder tientallen sublicenties uitgaf, verdwijnen. Dat is relevant, want veel crypto casino's werkten jarenlang via zo'n sublicentie zonder eigen compliance-afdeling.

Welke eisen stelt een toezichthouder aan AML en KYC?

De kern van elke vergunning is het anti-witwasbeleid. Een exploitant moet een risicogebaseerde aanpak hebben: cliëntonderzoek, transactiemonitoring, meldplicht bij ongebruikelijke transacties en een compliance officer die onafhankelijk kan rapporteren. In Nederland loopt dat via de Wwft en het meldpunt van FIU-Nederland. Op Curaçao via de Landsverordening identificatieplicht dienstverleners en de Financial Intelligence Unit daar.

Concreet betekent KYC dat een speler zich moet identificeren met een paspoort of ID-kaart, een bewijs van adres moet overleggen dat niet ouder is dan drie maanden, en bij grotere bedragen de bron van het geld moet aantonen. Bij een Nederlandse vergunninghouder geldt een wettelijke limiet van 700 euro per maand voor spelers onder 24 jaar en een stortingslimiet van 700 euro per maand als eerste stap van het verantwoord-spelenbeleid.

Bij crypto casino's zonder Europese licentie ontbreken die harde limieten vaak. Wat overblijft is het interne beleid van de aanbieder, en dat is precies het punt waarop aanbieders zich van elkaar onderscheiden. Een exploitant die serieus is, publiceert zijn AML-beleid en heeft een KYC-team dat 24 uur per dag bereikbaar is. Een exploitant die dat niet doet, is een gok.

Wat is een audit en wie voert die uit?

Een audit is een periodieke controle door een onafhankelijke partij. Voor spellen gaat het om RNG-certificering door laboratoria als eCOGRA, iTech Labs, GLI of BMM Testlabs. Die testen of de uitkomsten statistisch kloppen met de opgegeven RTP. Voor de financiële kant gaat het om jaarrekeningcontroles door accountants en, bij grotere licenties, om periodieke rapportages aan de toezichthouder.

Bij de Ksa is de auditverplichting expliciet: vergunninghouders moeten jaarlijks aantonen dat hun spelsystemen voldoen aan de eisen en dat hun kansspelbelasting is afgedragen. Die belasting bedraagt sinds 1 januari 2025 37,8 procent van de bruto spelopbrengst, een verhoging van 30,5 procent. Voor crypto casino's buiten Nederland geldt geen Nederlandse kansspelbelasting, maar wel de vraag of de speler zelf aangifte moet doen. Het antwoord is meestal ja.

Mythos versus werkelijkheid: de claims van crypto casino's

De marketing van crypto casino's leunt op een handvol terugkerende beloftes. Volledige anonimiteit. Directe uitbetalingen. Provably fair. Geen limieten. Elke claim heeft een kern van waarheid en een groot grijs gebied. Wie de moeite neemt om de algemene voorwaarden te lezen, ontdekt meestal dat de werkelijkheid genuanceerder is dan de landingspagina suggereert.

Is een crypto casino echt anoniem?

Nee. Geen enkel casino met een vergunning is anoniem, en dat is een bewuste keuze van de toezichthouder. Zodra je meer dan een paar honderd euro stort, volgt identificatie. De meeste aanbieders hanteren een drempel tussen de 1.000 en 2.000 euro, waarboven volledige KYC verplicht is. Onder die drempel kun je vaak met alleen een e-mailadres spelen, maar dat is een tijdelijke situatie: bij de eerste uitbetaling komt de vraag alsnog.

Chain-analyse maakt het anonimiteitsverhaal nog zwakker. Bedrijven als Chainalysis en Elliptic kunnen bitcoin-transacties herleiden tot beurzen en wallets, en aanbieders die serieus zijn, gebruiken die tools om inkomende stortingen te screenen. Een wallet die ooit bij een mixdienst of een sanctioned adres is geweest, kan een storting blokkeren. Dat is geen fantasie, het staat in de AML-procedures van elke zichzelf respecterende exploitant.

Zijn uitbetalingen echt direct?

Soms. Een opname in bitcoin kan binnen tien minuten op je wallet staan, mits de aanbieder geen handmatige controle uitvoert. In de praktijk geldt bij de meeste aanbieders een eerste-opnamecontrole die 1 tot 24 uur duurt. Bij bedragen boven de 2.000 euro komt daar vaak een bron-van-vermogen-onderzoek bij dat enkele dagen kan duren.

Het is dezelfde dynamiek als bij een bank. Hoe groter het bedrag, hoe meer vragen. Wie dat als een probleem ziet, moet zich afvragen of de aanbieder die géén vragen stelt eigenlijk wel een serieuze partij is. De afwezigheid van controle is geen service, het is een signaal dat de compliance-afdeling niet bestaat.

Wat betekent provably fair eigenlijk?

Provably fair is een techniek waarbij de uitkomst van een spel achteraf cryptografisch te verifiëren is. De aanbieder publiceert een hash van een server seed voordat je inzet, jij levert een client seed, en na afloop kun je controleren of de uitkomst klopt met de gecombineerde seeds. Het is een echte technische garantie, maar alleen voor de spellen die het ondersteunen.

Bij slots van Pragmatic Play of NetEnt is er niets te verifiëren, want die werken met een gecertificeerde RNG. Provably fair geldt vooral voor crash games, dice en originele spellen van aanbieders als Hacksaw Gaming of eigen ontwikkelaars. Het is een nuttig instrument, maar geen vervanging voor een RNG-certificaat van eCOGRA of iTech Labs.

De top-aanbieders: wat ze beloven en wat ze doen

De markt is groot en de kwaliteit loopt sterk uiteen. Onderstaande tabel vergelijkt een selectie van namen die in Nederland worden gezocht, met hun licentie, betaalmethoden en de mate waarin ze KYC serieus nemen. De indeling is gebaseerd op publiek beschikbare licentiegegevens en gepubliceerd beleid, niet op persoonlijke speelervaring.

Wat opvalt: de Nederlandse vergunninghouders accepteren geen crypto, de Maltese aanbieders doen dat mondjesmaat, en de echte crypto-first casino's zitten op Curaçao. Dat is geen toeval. De Ksa verbiedt het, de MGA staat het toe onder strikte voorwaarden, en Curaçao heeft geen expliciet verbod. De licentie bepaalt dus wat er technisch mogelijk is.

Een tweede observatie: de KYC-drempel verschilt enorm. Bij Vave casino ligt die rond de 500 euro, bij 888 Casino en LeoVegas rond de 2.000 euro. Een lagere drempel klinkt sympathiek, maar betekent ook dat er minder screening plaatsvindt. Voor spelers die graag anoniem blijven, is dat aantrekkelijk. Voor spelers die willen dat hun tegenpartij betrouwbaar is, is het een waarschuwing.

Chain-analyse: de stille motor achter crypto compliance

De meeste spelers hebben nooit van Chainalysis gehoord, maar het bedrijf bepaalt in toenemende mate of hun storting wordt geaccepteerd. Chainalysis en concurrent Elliptic bouwen databases waarin blockchain-transacties worden gekoppeld aan beurzen, wallets en, in sommige gevallen, strafrechtelijke onderzoeken. Een aanbieder die zo'n tool gebruikt, kan zien of jouw bitcoin via een sanctioned adres is gekomen.

Dat klinkt als een inbreuk op privacy, en dat is het in zekere zin ook. Toch is het de realiteit van elke aanbieder met een serieuze licentie. De Financial Action Task Force, de internationale standaardzetter op het gebied van witwasbestrijding, heeft in 2019 de zogenoemde travel rule geïntroduceerd. Die verplicht aanbieders van virtuele activa om bij transacties boven een bepaalde drempel informatie over zender en ontvanger mee te sturen.

In de EU is die regel sinds 30 december 2024 van kracht via de Transfer of Funds Regulation. Voor crypto casino's betekent dat: bij een storting van meer dan 1.000 euro moet de aanbieder kunnen aantonen waar het geld vandaan komt. Lukt dat niet, dan volgt weigering of terugstorting. De dagen van volledig anoniem storten zijn voorbij, ook bij Curaçao-aanbieders die de regel formeel niet hoeven te volgen maar hem in de praktijk wel toepassen om hun bankrelaties te behouden.

Welke rol spelen betaalproviders bij crypto casino's?

Een casino heeft een bankrekening nodig, en banken zijn de strengste poortwachters in het systeem. Een Curaçao-aanbieder die geen Europese bank kan vinden, wijkt uit naar betalingsproviders in landen met lossere regels. Dat is precies waarom sommige crypto casino's alleen met crypto werken: ze hebben geen toegang tot het reguliere betalingsverkeer.

Voor de speler betekent dat een praktisch risico. Als de betaalprovider van de aanbieder wegvalt, kan een opname vertraging oplopen. Dat is geen theoretisch scenario: in 2023 en 2024 zijn meerdere crypto casino's tijdelijk niet in staat geweest om fiat-opnames te verwerken omdat hun provider de samenwerking beëindigde. Wie alleen in crypto speelt, merkt daar minder van. Wie euro's wil opnemen, merkt het direct.

Verantwoord spelen: wat je zelf moet regelen

Buiten het Nederlandse vergunningstelsel valt de externe bescherming weg. Geen CRUKS, geen verplichte stortingslimiet, geen toezichthouder die meekijkt. Dat betekent niet dat je weerloos bent, maar het betekent wel dat je zelf de rol van toezichthouder moet overnemen. De volgende punten zijn geen moraliserend advies, het is praktische zelfbescherming.

• Stel een harde maandlimiet in bij de aanbieder zelf en controleer of die technisch wordt afgedwongen, niet alleen als belofte in de voorwaarden.
• Gebruik een aparte wallet voor gokken, gescheiden van je spaargeld en je lange termijnposities.
• Controleer of de aanbieder een zelfuitsluitingsmechanisme heeft dat langer duurt dan 24 uur en niet tussentijds ophefbaar is.
• Bewaar screenshots van je transacties en je KYC-documenten, zodat je bij een geschil bewijs hebt.

De wettelijke leeftijd voor kansspelen in Nederland is 18 jaar. Wie jonger is, mag niet spelen, ook niet op een buitenlandse site. Voor hulp bij gokproblemen is er het Loket Kansspel van de Kansspelautoriteit en de hulplijn van AGOG, bereikbaar via 0900-200 50 50. Wie zich wil laten uitsluiten van alle Nederlandse vergunninghouders, kan dat via CRUKS, het centrale uitsluitingsregister dat sinds 1 oktober 2021 verplicht is voor alle legale aanbieders.

Voor spelers die buiten CRUKS vallen, bestaat er geen vergelijkbaar centraal register. Sommige buitenlandse aanbieders bieden wel een eigen zelfuitsluiting aan, maar die geldt alleen bij die ene aanbieder. Dat is een fundamenteel verschil met de Nederlandse situatie en een van de sterkste argumenten tegen offshore spelen.

Veelgestelde vragen over crypto casino's

Is een crypto casino legaal in Nederland?

Nee. De Kansspelautoriteit verleent geen vergunningen aan aanbieders die cryptovaluta accepteren, en sinds 1 oktober 2021 is het Nederlandse legale aanbod beperkt tot fiat-geld. Spelers die bij een crypto casino spelen, doen dat bij een aanbieder met een buitenlandse licentie, meestal Curaçao. Dat is niet strafbaar voor de speler, maar de bescherming van CRUKS en de Ksa ontbreekt.

Moet ik belasting betalen over winst bij een crypto casino?

In Nederland is kansspelwinst in principe onbelast, tenzij je het beroepsmatig doet. Dat geldt ook voor winst bij een buitenlandse aanbieder. De aanbieder zelf betaalt geen Nederlandse kansspelbelasting van 37,8 procent, dus de opbrengst blijft buiten het Nederlandse fiscale systeem. Bij grote bedragen kan de Belastingdienst wel vragen stellen over de herkomst.

Hoe lang duurt een uitbetaling bij een crypto casino?

Bij een eerste opname duurt de KYC-controle gemiddeld 1 tot 24 uur. Daarna volgt de blockchain-transactie, die bij bitcoin tussen de 10 en 60 minuten duurt en bij Tether op het Tron-netwerk binnen enkele minuten. Bij bedragen boven 2.000 euro kan een bron-van-vermogen-onderzoek enkele dagen tot een week duren.

Wat gebeurt er als mijn storting wordt geblokkeerd?

De aanbieder kan een storting weigeren als chain-analyse een verhoogd risico laat zien, bijvoorbeeld bij een wallet die eerder met een mixdienst in aanraking kwam. In dat geval wordt het bedrag meestal teruggestort naar het oorspronkelijke adres. Soms duurt dat dagen en soms volgt helemaal geen terugstorting als de aanbieder het bedrag als verdacht aanmeldt.

Heb ik recht op hulp van de Ksa bij een geschil?

Nee, de Kansspelautoriteit behandelt geen klachten over aanbieders zonder Nederlandse vergunning. Bij een Curaçao-licentie kun je terecht bij de Curaçao Gaming Authority, maar die behandeling duurt vaak maanden en leidt zelden tot een bindende uitspraak. In de praktijk is het alternatief een civiele procedure, en die is duurder dan de meeste geschillen rechtvaardigen.

Welke spellen kan ik verwachten bij een crypto casino?

Het aanbod is vergelijkbaar met een regulier online casino: slots van providers als Pragmatic Play, NetEnt, Microgaming en Hacksaw Gaming, tafelspellen en live casino van Evolution. Daarnaast bieden crypto casino's vaak originele spellen aan, zoals crash, dice en mines, die met provably fair-techniek werken en niet bij een Nederlandse aanbieder te vinden zijn.

Is een bonus bij een crypto casino betrouwbaar?

Dat hangt af van de voorwaarden. Let op de inzetvereiste, meestal tussen 30 en 45 keer de bonus, de maximale inzet per spin, vaak 5 euro, en de geldigheid, doorgaans 7 tot 30 dagen. Bij aanbieders zonder Europese licentie zijn die voorwaarden soms vaag geformuleerd, en dat is een van de plekken waarop je een serieuze van een minder serieuze partij kunt onderscheiden.

Wat je moet onthouden voordat je een wallet koppelt

Een vergunning is geen garantie dat je wint, maar wel een garantie dat iemand meekijkt. De Ksa, de MGA en de CGA stellen eisen aan AML, KYC en audits, en een aanbieder die die eisen serieus neemt, is per definitie transparanter dan een aanbieder die zich eraan onttrekt. Dat is de kern van het verhaal, en het is saai. Saai is goed in deze sector.

De Nederlandse situatie is helder: crypto casino's zijn hier niet toegelaten, en de bescherming die je als speler geniet, vervalt zodra je de grens oversteekt. Wie dat weet en toch kiest voor een aanbieder met een Curaçao-licentie, doet er verstandig aan om de voorwaarden te lezen, de KYC-drempel te kennen en een harde limiet in te stellen. Niet omdat het moet, maar omdat er niemand anders is die het voor je doet.

De markt beweegt richting strengere regels. De travel rule is sinds 30 december 2024 van kracht, Curaçao hervormt zijn licentie systeem, en de Ksa handhaaft actiever dan ooit. Voor spelers die nu instappen, betekent dat een langere adempauze bij de eerste opname en meer vragen over de herkomst van hun geld. Dat is de prijs van een markt die volwassen wordt, en het is een prijs die je betaalt in geduld, niet in euro's.