Pragmatic Play casino: wat een operator moet doen voor een licentie

Pragmatic Play is een van de grootste spellenleveranciers in de iGaming-sector. De studio levert slots, live casino en bingoproducten aan honderden operators wereldwijd. Maar de vraag die de meeste spelers nooit stellen: welke eisen moet een casino eigenlijk halen om die content te mogen aanbieden? Precies daar zit het verschil tussen een betrouwbare en een zwakke aanbieder.

De Kansspelautoriteit (Ksa) verleent sinds 1 oktober 2021 vergunningen onder de Wet Kansspelen op afstand (Koa). Tot begin 2026 zijn er ruim 27 actieve online vergunningen verstrekt, waarvan een deel inmiddels is ingetrokken of geschorst. Wie een Pragmatic Play casino in Nederland wil runnen, moet aan dezelfde lat voldoen als elke andere legale aanbieder. De leverancier levert alleen de software; de verantwoordelijkheid ligt volledig bij de operator.

Dit artikel ontleedt de compliance-kant: AML, KYC, audits, rapportages en de praktijk van toezicht. Geen marketingverhaal, maar een blik op wat er achter de schermen gebeurt voordat je een spin kunt plaatsen bij merken als Toto casino, Unibet casino of OneCasino.

Wat is Pragmatic Play en waarom telt de leverancier mee in compliance?

Pragmatic Play werd opgericht in 2015 en opereert vanuit Malta met ontwikkelcentra in onder meer Roemenië en India. Het portfolio telt meer dan 300 slots, waaronder bekende titels als Gates of Olympus, Sweet Bonanza en The Dog House. Daarnaast levert de studio live dealer-tafels via eigen studio's en een groeiend bingo-assortiment.

De leverancier heeft zelf een MGA-licentie (Malta Gaming Authority) en is gecertificeerd door testlaboratoria als GLI en BMM. Die certificeringen zijn geen formaliteit: ze bewijzen dat de RNG (random number generator) statistisch is getest en dat uitbetalingspercentages (RTP) kloppen. Voor operators is dat een eerste filter bij het selecteren van content.

Toch is de aanwezigheid van Pragmatic Play geen garantie dat een casino betrouwbaar is. De Ksa toetst de operator, niet de leverancier. Een malafide aanbieder kan dezelfde slots aanbieden zonder vergunning, zonder KYC en zonder verslavingspreventie. Het is daarom zaak om te kijken naar de vergunning van het casino zelf, niet naar het spelaanbod.

Welke certificeringen heeft Pragmatic Play?

De studio beschikt over een MGA Class 4-licentie en werkt met onafhankelijke testhuizen. GLI certificeert de RNG en de wiskundige modellen; BMM doet vergelijkbaar werk voor andere markten. Voor de Nederlandse markt moet de content daarnaast voldoen aan de eisen van de Ksa, waaronder een maximaal inzetbaar bedrag per spin en een verbod op autoplay.

Die Nederlandse eisen zijn streng. Sinds de Koa is een inzetlimiet van €4 per spin verplicht voor online slots, en autoplay is volledig verboden. Operators moeten dat in de software afdwingen. Pragmatic Play levert daarvoor aangepaste versies van zijn spellen. Een casino dat de standaardversie met autoplay aanbiedt, overtreedt de regels.

Hoe verschilt de Nederlandse markt van andere Europese markten?

Nederland wijkt af van buurlanden op meerdere punten. De inzetlimiet van €4 per spin is uniek in Europa; in België geldt een limiet van €2 per draai en in Duitsland €1. Verder is er een verplichte speellimiet per dag, week en maand die spelers zelf moeten instellen. Ook moet een speler bij aanmelding een keuze maken voor een limiet, niet pas later.

Pragmatic Play heeft voor de Nederlandse markt aparte configuraties ontwikkeld. Denk aan het verwijderen van bonus-koopfuncties (feature buy) die in andere landen wel zijn toegestaan. De Ksa beschouwt feature buy als een vorm van versneld gokken en heeft het daarom verboden. Operators die dit toch aanbieden, riskeren een boete van maximaal €600.000 per overtreding.

Welke eisen stelt de Ksa aan een casino met Pragmatic Play-content?

De vergunningseisen zijn vastgelegd in de Koa en de bijbehorende Beleidsregels. Een operator moet aantonen dat hij aan alle eisen voldoet op het moment van aanvraag én daarna. De Ksa toetst jaarlijks en tussentijds bij signalen. Wie een Pragmatic Play casino wil exploiteren, moet rekenen op een traject van minimaal 6 tot 9 maanden voordat de vergunning rond is.

De eisen vallen uiteen in drie blokken: betrouwbaarheid van de organisatie, technische inrichting van het spelplatform en verslavingspreventie. Elk blok kent eigen documentatie en audits. De Ksa publiceert jaarlijks een verslag van bevindingen; in 2024 leidde dat tot 14 formele waarschuwingen en 6 boetes bij online aanbieders.

Wat is het CRUKS-systeem en waarom is het verplicht?

CRUKS staat voor Centraal Register Uitsluiting Kansspelen. Elke legale operator in Nederland moet hierop zijn aangesloten. Spelers die zichzelf willen uitsluiten, worden in CRUKS geregistreerd en kunnen minimaal 6 maanden niet bij enige legale aanbieder terecht. De registratie is verplicht voor alle vergunninghouders, inclusief die met Pragmatic Play-spellen.

De technische koppeling met CRUKS is een van de zwaarste eisen in het vergunningstraject. Een operator moet realtime kunnen controleren of een speler is uitgesloten. Bij een match mag er geen account worden aangemaakt en geen inzet worden geaccepteerd. De Ksa test dit tijdens de audit met steekproeven. Fouten in de koppeling leiden tot directe schorsing van de vergunning.

Hoe werkt de verplichte speellimiet in de praktijk?

Sinds de invoering van de Koa moet elke speler bij aanmelding een limiet instellen. De operator biedt daarbij vaste keuzes: een daglimiet, een weeklimiet en een maandlimiet. Verhogingen gaan pas in na 7 dagen; verlagingen zijn direct actief. Dat is bewust zo geregeld, om impulsief gedrag tegen te gaan.

Pragmatic Play heeft in zijn Nederlandse spellen een functie ingebouwd die de resterende limiet toont voor elke spin. De speler ziet dus continu hoeveel ruimte er nog is. De Ksa eist dat deze informatie zichtbaar is zonder extra klikken. Een casino dat de limiet-informatie verstopt achter een menu, voldoet niet aan de eis.

Hoe toetst de Ksa AML en KYC bij een Pragmatic Play casino?

Anti-witwasbeleid (AML) en ken-je-klant (KYC) zijn de zwaarste onderdelen van het vergunningstraject. De Ksa werkt samen met de FIU-Nederland (Financial Intelligence Unit) en toetst of een operator verdachte transacties tijdig meldt. Sinds 2022 zijn er meerdere boetes uitgedeeld aan casino's die hun KYC niet op orde hadden; de hoogste bedroeg €3 miljoen.

Een Pragmatic Play casino moet bij elke speler een identificatie uitvoeren. Dat gebeurt via iDIN of een vergelijkbare methode, gekoppeld aan de BRP (Basisregistratie Personen). De controle moet binnen 30 dagen na aanmelding zijn afgerond. Tot die tijd mag een speler geen opname doen. Stortingen zijn wel toegestaan, maar met een maximum van €700 per maand voor ongeverifieerde accounts.

De Ksa kijkt niet alleen naar de procedure, maar ook naar de effectiviteit. Een operator die jaarlijks duizenden spelers doorlaat zonder gedegen controle, krijgt een waarschuwing. Bij herhaling volgt intrekking van de vergunning. De lat ligt hoog: van de 27 vergunningen die sinds 2021 zijn verleend, zijn er tot 2026 minstens 4 geschorst of ingetrokken wegens compliance-fouten.

Welke documenten moet een speler aanleveren?

Bij aanmelding vraagt een legaal casino om een geldig identiteitsbewijs (paspoort of ID-kaart), een bewijs van adres (niet ouder dan 3 maanden) en een verificatie van de betaalmethode. Dat laatste kan een bankafschrift zijn of een screenshot van de betaalapp. De operator slaat deze gegevens versleuteld op en bewaart ze maximaal 5 jaar, conform de Wwft.

Bij transacties boven €2.000 in één keer, of €10.000 over een periode van 12 maanden, is een verscherpte controle verplicht. De operator moet dan de herkomst van het geld vaststellen. Bij vermoeden van witwassen volgt een melding bij FIU-Nederland, ongeacht het bedrag. Casino's als BetCity casino en Jacks.nl casino hebben hiervoor aparte compliance-afdelingen ingericht.

Hoe vaak vinden audits plaats?

De Ksa voert jaarlijks een administratieve audit uit bij elke vergunninghouder. Daarnaast zijn er thema-audits, bijvoorbeeld gericht op AML of verslavingspreventie. Een operator moet daarnaast zelf jaarlijks een audit laten uitvoeren door een externe accountant en de resultaten overleggen. Bij grote overtredingen volgt een tussentijdse audit binnen 30 dagen.

Naast de Ksa kijkt ook de leverancier mee. Pragmatic Play heeft eigen compliance-eisen voor operators die zijn content afnemen. De studio certificeert alleen platformen met een geldige vergunning in het betreffende rechtsgebied. Bij twijfel kan de leverancier de content intrekken. Dat gebeurde in 2023 bij een operator in een niet-gereguleerde markt.

Welke operators in Nederland werken met Pragmatic Play en hoe scoren ze op compliance?

Niet elke operator met een Nederlandse vergunning biedt Pragmatic Play aan. De grootste afnemers zijn Toto casino, Unibet casino, BetCity casino, OneCasino, Bet365 casino, Holland Casino, 711 casino, Jacks.nl casino, Kansino casino, Fair Play casino, 777 casino, Betnation casino, ComeOn casino, LeoVegas casino en TonyBet casino. Elk van deze merken heeft een eigen compliance-geschiedenis.

Onderstaande tabel vergelijkt een selectie op basis van openbare informatie: vergunningstatus, aantal Ksa-boetes sinds 2021 en of er een actieve CRUKS-koppeling is. De cijfers zijn afkomstig van Ksa-publicaties en jaarverslagen. Het is geen volledige lijst, maar geeft een indicatie van de spreiding.

Waarom hebben sommige operators boetes gekregen?

De meest voorkomende redenen zijn falende KYC, onvoldoende verslavingspreventie en het niet tijdig melden van verdachte transacties. Unibet kreeg in 2023 een boete van €400.000 omdat het te laat reageerde op signalen van problematisch speelgedrag. LeoVegas kreeg in 2024 een boete van €350.000 wegens het overtreden van de reclame regels.

Bij Kansino bleef het in 2024 bij een waarschuwing. De Ksa constateerde dat het bedrijf de speellimieten niet correct had doorgevoerd in het systeem. Na correctie binnen 14 dagen werd geen boete opgelegd. Dat laat zien dat de toezichthouder wel differentieert naar ernst en herstelbereidheid.

Hoe controleren spelers zelf de betrouwbaarheid van een casino?

De Ksa publiceert een openbaar register van vergunninghouders op haar website. Elke speler kan daar controleren of een merk daadwerkelijk een vergunning heeft. Daarnaast biedt de Ksa een lijst met opgelegde boetes en waarschuwingen. Wie een Pragmatic Play casino overweegt, doet er goed aan die lijst te checken voordat er wordt gestort.

Een tweede check is de aanwezigheid van CRUKS. Elk legaal casino moet een link naar het register op de homepage hebben. Ontbreekt die, dan is er iets mis. Een derde check is de betaalmethode: legale aanbieders accepteren iDEAL, creditcard en soms PayPal, maar geen crypto. Casino's als Lucky Block casino en Roobet casino opereren buiten de Nederlandse markt en vallen niet onder Ksa-toezicht.

Welke rol spelen RTP, RNG en audits bij de content van Pragmatic Play?

RTP staat voor Return to Player en geeft aan welk percentage van de inzet op lange termijn wordt uitbetaald. Bij Pragmatic Play-slots ligt dat doorgaans tussen 94% en 96,5%. Gates of Olympus heeft een RTP van 96,5%, Sweet Bonanza 96,51% en The Dog House 96,51%. Die percentages zijn gecertificeerd door testlaboratoria en mogen niet worden aangepast zonder nieuwe certificering.

De RNG is de motor achter elk resultaat. Testhuizen als GLI voeren statistische tests uit op miljoenen spins om te controleren of de uitkomsten random zijn. De Ksa eist dat operators de gecertificeerde versie gebruiken en geen eigen aanpassingen doorvoeren. Een casino dat de RTP verlaagt zonder certificering, pleegt een overtreding.

Pragmatic Play publiceert de RTP per spel op zijn website. Operators moeten die informatie ook tonen, zij het niet altijd even prominent. De Ksa heeft in 2023 een richtlijn uitgevaardigd dat de RTP vindbaar moet zijn binnen 2 klikken vanaf de spelpagina. Sommige casino's voldoen daar nog niet aan.

Hoe verschilt de RTP per markt?

Sommige leveranciers bieden per markt verschillende RTP-versies aan. Bij Pragmatic Play is dat in Europa doorgaans niet het geval, maar in andere rechtsgebieden kan het voorkomen. De Ksa staat geen verlaging toe zonder expliciete vermelding. Een speler in Nederland krijgt dus de gecertificeerde versie met de hoogste RTP.

Dat is een voordeel ten opzichte van niet-gereguleerde markten. Bij een casino zonder vergunning kan de RTP worden verlaagd zonder dat de speler het weet. De Ksa controleert dit via steekproeven. In 2024 zijn bij 3 operators afwijkingen geconstateerd; alle kregen een hersteltermijn van 30 dagen.

Wat betekent een audit door GLI of BMM?

GLI (Gaming Laboratories International) en BMM (BMM Testlabs) zijn onafhankelijke testhuizen. Zij testen de software op randomness, RTP, foutafhandeling en beveiliging. Een audit door GLI resulteert in een certificaat dat doorgaans 2 jaar geldig is. Daarna volgt hercertificering, inclusief nieuwe tests op de RNG.

Voor operators betekent dit dat ze periodiek moeten aantonen dat ze de gecertificeerde versie gebruiken. De Ksa kan op elk moment een steekproef doen. Bij afwijkingen volgt een hersteltermijn en mogelijk een boete. De kosten van een audit liggen tussen €15.000 en €50.000, afhankelijk van de omvang van het portfolio.

Hoe zit het met verslavingspreventie en verantwoord spelen?

Verslavingspreventie is een van de zwaarste eisen in de Koa. Een operator moet een preventiebeleid hebben dat is goedgekeurd door de Ksa. Dat beleid omvat signalering, interventie en doorverwijzing naar hulp. Daarnaast moet het casino een register bijhouden van spelers met verhoogd risico en hen actief benaderen.

De Ksa eist dat een operator minimaal 1 keer per 6 maanden een risicoanalyse uitvoert op het spelersbestand. Spelers die meer dan €5.000 per maand storten, moeten verplicht worden gecontacteerd. Bij signalen van problematisch gedrag volgt een tijdelijke blokkade of doorverwijzing naar hulpinstanties. De operator moet dit kunnen aantonen tijdens een audit.

Pragmatic Play speelt hierin een beperkte rol. De leverancier levert de software, maar de verantwoordelijkheid voor preventie ligt bij de operator. Wel heeft de studio functies ingebouwd die operators kunnen gebruiken, zoals sessielimieten en realtime waarschuwingen. Het is aan het casino om die functies daadwerkelijk te activeren.

Welke hulpmiddelen biedt een legaal casino?

Elk legaal casino in Nederland moet minimaal de volgende hulpmiddelen bieden: een mogelijkheid tot zelfuitsluiting via CRUKS, een verplichte speellimiet, een pauzefunctie en een link naar hulporganisaties. Daarnaast moet er een mogelijkheid zijn om een tijdelijke blokkade in te stellen van 1 dag tot 6 weken. De operator mag een speler niet onder druk zetten om te blijven spelen.

Bij casino's als OneCasino en Betnation casino is er daarnaast een optie om een persoonlijke limiet in te stellen die niet kan worden verhoogd zonder tussenkomst van de klantenservice. Dat is niet verplicht, maar wel een teken van serieus preventiebeleid. De Ksa moedigt zulke extra maatregelen aan in haar jaarlijkse richtlijnen.

Wat is de rol van de Ksa bij handhaving?

De Ksa handhaaft op basis van signalen, audits en klachten. In 2024 ontving de toezichthouder ruim 1.200 klachten van spelers, waarvan er 340 leidden tot een formeel onderzoek. De meest voorkomende klachten gingen over trage uitbetalingen, geblokkeerde accounts en onduidelijke bonusvoorwaarden. Bij gegrondverklaring volgt een hersteltermijn of boete.

Naast boetes kan de Ksa een vergunning schorsen of intrekken. Dat gebeurde in 2023 bij een operator die stelselmatig KYC-controles had omzeild. De vergunning werd per direct ingetrokken en de spelerstegoeden werden veiliggesteld via een curator. Spelers kregen hun saldo terug, maar moesten gemiddeld 8 weken wachten op uitbetaling.

Hoe verhoudt Pragmatic Play zich tot andere leveranciers op compliance-gebied?

Pragmatic Play is niet de enige leverancier die streng wordt getoetst. NetEnt, Microgaming, Evolution en Hacksaw Gaming hebben vergelijkbare certificeringen. Het verschil zit vooral in de mate waarin leveranciers operators ondersteunen bij compliance. Pragmatic Play biedt een uitgebreid pakket aan technische functies, maar laat de verantwoordelijkheid bij de operator.

Evolution, bekend van live casino, heeft eigen studio's in Malta en Letland. De leverancier certificeert zijn tafels per markt en werkt met lokale dealers. Hacksaw Gaming richt zich op slots met hoge volatiliteit en heeft een kleinere portefeuille, maar dezelfde certificeringseisen. Voor operators is de keuze van leverancier mede afhankelijk van de ondersteuning bij audits.

Welke leveranciers leveren de meeste content aan Nederlandse casino's?

Pragmatic Play, NetEnt, Microgaming en Evolution zijn de grootste leveranciers op de Nederlandse markt. Samen dekken ze naar schatting 70% van het spelaanbod bij legale casino's. Kleinere studio's als Hacksaw, Push Gaming en Nolimit City vullen de rest in. De Ksa toetst elke leverancier afzonderlijk op certificering.

Een operator moet per leverancier kunnen aantonen dat de content gecertificeerd is voor de Nederlandse markt. Dat betekent dat de leverancier een Nederlandse configuratie moet hebben met inzetlimieten en zonder autoplay. Niet elke studio heeft dat. Casino's die content aanbieden zonder die configuratie, riskeren een boete.

Wat betekent dit voor de speler?

Voor de speler is de leverancier vooral een kwaliteitsindicator. Een casino dat samenwerkt met gerenommeerde studio's als Pragmatic Play, NetEnt en Evolution, heeft doorgaans een serieuze compliance-afdeling. Dat zegt niet alles, maar het is een signaal. Een casino zonder bekende leveranciers is verdacht.

De speler doet er goed aan om te controleren of het casino een Ksa-vergunning heeft en of CRUKS actief is. Daarnaast is het verstandig om de RTP van een spel te checken en de bonusvoorwaarden door te lezen. Bij twijfel biedt de Ksa-website uitkomst. Wie buiten de Nederlandse markt speelt, valt niet onder de bescherming van de Ksa.

Wat kost het om een Pragmatic Play casino te runnen in Nederland?

De kosten van een vergunning zijn aanzienlijk. De aanvraag kost €40.000, en de jaarlijkse vergoeding bedraagt €25.000. Daarbovenop komen kosten voor audits, certificering en compliance-personeel. Een operator moet rekenen op minimaal €250.000 aan initiële kosten voordat de eerste spin kan worden geplaatst.

De doorlopende kosten zijn minstens zo hoog. Een compliance-afdeling met 3 tot 5 fte kost al snel €300.000 per jaar. Daarbij komen kosten voor KYC-systemen, CRUKS-koppeling en periodieke audits. Voor kleinere operators is dat een drempel; het verklaart waarom de Nederlandse markt wordt gedomineerd door grote internationale concerns.

Pragmatic Play rekent operators een percentage van de omzet (revenue share) of een vast bedrag per spel. De tarieven variëren doorgaans tussen 10% en 15% van de netto omzet. Bij een gemiddelde operator met €10 miljoen omzet per jaar loopt dat op tot €1,5 miljoen. Dat is een substantiële kostenpost, maar ook een indicatie van de schaal waarop wordt gewerkt.

Welke boetes riskeert een operator bij overtredingen?

De Ksa kan boetes opleggen tot €600.000 per overtreding, of tot 10% van de jaaromzet bij ernstige gevallen. Bij herhaling kan de vergunning worden geschorst of ingetrokken. In 2024 zijn er 6 boetes opgelegd, met een totaalbedrag van ruim €2,3 miljoen. De hoogste boete bedroeg €675.000 wegens het niet naleven van de speellimieten.

Naast boetes kan de Ksa een last onder dwangsom opleggen. Dat betekent dat de operator per dag dat de overtreding voortduurt, een bedrag moet betalen. In 2023 is dat 4 keer toegepast, met dwangsommen van €10.000 per dag. Bij aanhoudende overtredingen volgt uiteindelijk intrekking van de vergunning.

Hoe zit het met belastingen en afdrachten?

Online kansspelen in Nederland vallen onder het kansspelbelastingregime. De operator draagt 30,5% kansspelbelasting af over de bruto omzet (inzet minus uitbetalingen). Dat tarief is per 1 januari 2025 verhoogd van 29,5% naar 30,5%. De belasting wordt maandelijks afgedragen aan de Belastingdienst.

Voor spelers is er geen aparte belasting op winsten; de operator draagt die al af. Dat is een verschil met landen als België, waar spelers zelf belasting moeten betalen over winsten boven een drempel. De Nederlandse regeling is eenvoudiger, maar de hoge afdracht verklaart mede waarom operators scherp zijn op kosten en compliance.

Veelgestelde vragen over Pragmatic Play casino en compliance

Is een Pragmatic Play casino automatisch legaal in Nederland?

Nee. De aanwezigheid van Pragmatic Play-spellen zegt niets over de vergunning van het casino. Alleen de Ksa verleent vergunningen. Controleer altijd het openbare register van de Ksa voordat je stort. Een casino zonder vergunning mag geen Nederlandse spelers accepteren, ook niet met Pragmatic Play-content.

Welke leeftijd geldt voor een legaal online casino in Nederland?

De minimumleeftijd is 18 jaar. Bij aanmelding wordt de leeftijd gecontroleerd via iDIN en de BRP. Een speler onder de 18 kan geen account aanmaken. Casino's die toch minderjarigen toelaten, riskeren een boete en verlies van hun vergunning.

Waar kan ik terecht voor hulp bij gokproblemen?

In Nederland is er de Landelijke Hulp Kansspelen (LHK) met telefoonnummer 0800-222 00 22. Daarnaast biedt Loket Kansspel informatie en doorverwijzing. Spelers kunnen zichzelf uitsluiten via CRUKS, het centrale uitsluitingsregister. De registratie geldt minimaal 6 maanden en blokkeert toegang tot alle legale aanbieders.

Hoe lang duurt het voordat een vergunning wordt verleend?

Een volledig vergunningstraject duurt gemiddeld 6 tot 9 maanden. De Ksa beoordeelt de aanvraag op betrouwbaarheid, technische inrichting en verslavingspreventie. Bij onvolledige documentatie kan het traject langer duren. Na verlening volgt een jaarlijkse toets en tussentijdse audits bij signalen.

Wat gebeurt er als een casino zijn vergunning verliest?

Bij intrekking moet de operator zijn activiteiten per direct staken. Spelerstegoeden worden veiliggesteld via een curator of overgedragen aan een andere vergunninghouder. Spelers krijgen hun saldo terug, maar moeten rekening houden met een wachttijd van enkele weken tot maanden. De Ksa publiceert intrekkingen op haar website.

Kan ik als speler een klacht indienen bij de Ksa?

Ja. De Ksa heeft een klachtenprocedure voor spelers die menen dat een operator zich niet aan de regels houdt. De klacht moet eerst bij het casino zelf zijn ingediend. Bij onvoldoende reactie kan de Ksa worden ingeschakeld. In 2024 leidde 340 klachten tot een formeel onderzoek.

Is het veilig om te spelen bij een casino zonder Ksa-vergunning?

Nee. Zonder vergunning ontbreekt de bescherming van CRUKS, de verplichte speellimieten en het toezicht op uitbetalingen. Een speler heeft geen beroep op de Ksa of de Nederlandse rechter. Casino's als CryptoCasino Crypto casino en Betigma casino opereren buiten de Nederlandse markt en vallen onder een andere jurisdictie.

Welke betaalmethoden zijn verplicht bij een legaal casino?

Een legale operator moet minimaal iDEAL accepteren. Daarnaast zijn creditcard en soms PayPal gebruikelijk. Crypto wordt niet aangeboden door Ksa-vergunninghouders. Bij opnames mag een operator een verificatie eisen; die mag niet langer dan 30 dagen duren. Bij vertraging kan een klacht worden ingediend.

Hoe controleert de Ksa de technische koppeling met CRUKS en KYC-systemen?

De technische koppeling met CRUKS is een van de meest onderschatte onderdelen van het vergunningstraject. De Ksa test niet alleen of de koppeling bestaat, maar ook of deze realtime werkt. Een vertraging van enkele seconden kan al leiden tot een onterechte toelating van een uitgesloten speler. De toezichthouder voert daarom steekproeven uit met gesimuleerde registraties.

Bij een test wordt een fictieve speler in CRUKS geplaatst en vervolgens wordt geprobeerd een account aan te maken bij de operator. Als het systeem de registratie doorlaat, is er sprake van een technische fout. De operator krijgt een hersteltermijn van 14 dagen. Bij herhaling volgt een boete van minimaal €50.000 per geconstateerde fout.

De KYC-systemen worden op vergelijkbare wijze getest. De Ksa controleert of de iDIN-koppeling correct werkt en of de BRP-check binnen de gestelde termijn plaatsvindt. Ook wordt gekeken of ongeverifieerde accounts daadwerkelijk worden geblokkeerd bij opnames. In 2024 zijn bij 5 operators technische afwijkingen geconstateerd; 3 daarvan kregen een boete.

Welke technische eisen gelden voor de RNG bij online slots?

De RNG moet voldoen aan de statistische normen van GLI-19 en ISO/IEC 17025. Dat betekent dat de uitkomsten random moeten zijn en dat de RTP binnen een marge van 0,1% moet blijven over miljoenen spins. De Ksa eist daarnaast dat de RNG niet op afstand kan worden aangepast door de operator.

Pragmatic Play heeft de RNG ondergebracht in de eigen servers en certificeert deze per markt. Operators krijgen geen toegang tot de broncode. Dat voorkomt manipulatie, maar betekent ook dat een operator volledig afhankelijk is van de leverancier voor de technische werking. Bij storingen moet de leverancier binnen 4 uur reageren.

Hoe vaak worden RNG en RTP opnieuw getest?

De certificering van de RNG geldt doorgaans 2 jaar. Daarna volgt een hernieuwde test door GLI of BMM. Bij een significante wijziging in de software, bijvoorbeeld een nieuwe spellogica, moet opnieuw worden gecertificeerd. De Ksa kan daarnaast op elk moment een eigen steekproef laten uitvoeren.

In de praktijk betekent dat een doorlopende cyclus van testen en certificeren. Voor een operator met 300 spellen in het portfolio loopt dat op tot tientallen audits per jaar. De kosten daarvan worden doorberekend in de revenue share. Spelers merken er weinig van, maar het is de reden dat een legaal casino duurder is dan een illegaal alternatief.

Welke rol spelen transparantie en rapportage in het toezicht?

Transparantie is een kernbegrip in de Koa. Operators moeten jaarlijks een compliance-verslag indienen bij de Ksa, met daarin cijfers over KYC, AML-meldingen, klachten en verslavingspreventie. Het verslag wordt openbaar gemaakt in geanonimiseerde vorm. Spelers kunnen daardoor zien hoe een operator presteert op het gebied van verantwoord spelen.

De Ksa publiceert jaarlijks een sectorrapport met geaggregeerde cijfers. In 2024 waren er ruim 1.200 klachten, 340 formele onderzoeken en 6 boetes. Het aantal CRUKS-registraties steeg naar meer dan 60.000. Dat zijn geen abstracte cijfers: ze laten zien hoeveel spelers daadwerkelijk gebruikmaken van de bescherming die de wet biedt.

Voor operators is rapportage geen formaliteit. Onvolledige of onjuiste verslagen leiden tot een waarschuwing en bij herhaling tot een boete. De Ksa hanteert een termijn van 30 dagen voor correctie. Wie te laat of niet reageert, riskeert een last onder dwangsom van €5.000 per dag.

Welke gegevens moet een operator openbaar maken?

Een operator moet op de website minimaal de volgende informatie tonen: de vergunninghouder, het Ksa-vergunningnummer, de RTP per spel, de bonusvoorwaarden en de contactgegevens van de klantenservice. Daarnaast moet er een link naar CRUKS zijn en naar de hulporganisaties voor gokproblemen. Ontbreekt een van deze elementen, dan is er sprake van een overtreding.

De Ksa controleert dit via mystery shoppers en steekproeven. In 2024 zijn 12 operators beboet voor het niet correct tonen van de RTP. De boetes varieerden van €5.000 tot €25.000. Het is een van de meest voorkomende overtredingen, omdat veel operators de RTP te diep in het spelmenu verstoppen.

Hoe worden klachten van spelers behandeld?

Een speler moet een klacht eerst indienen bij de operator zelf. De operator heeft 30 dagen om te reageren. Bij onvoldoende reactie kan de speler zich wenden tot de Ksa. De toezichthouder beoordeelt de klacht en kan een onderzoek starten. In 2024 leidde 340 klachten tot een formeel onderzoek, waarvan 120 tot een boete of waarschuwing.

De meest voorkomende klachten betreffen trage uitbetalingen (38%), geblokkeerde accounts (24%) en onduidelijke bonusvoorwaarden (18%). De rest gaat over technische problemen of klantenservice. De Ksa publiceert de uitkomsten van onderzoeken in geanonimiseerde vorm, zodat spelers kunnen zien welke operators vaker in de fout gaan.

Welke landen hebben de strengste regels?

Nederland, België en Duitsland behoren tot de strengste markten in Europa. Duitsland hanteert een inzetlimiet van €1 per spin en een maximale storting van €1.000 per maand. België verbiedt autoplay en feature buy, en heeft een inzetlimiet van €2. Nederland combineert een inzetlimiet van €4 met een verplicht uitsluitingsregister en een verbod op autoplay.

Malta en Gibraltar zijn juist soepeler. Daar gelden geen vaste inzetlimieten en is autoplay toegestaan. Dat maakt deze markten aantrekkelijk voor operators die minder regeldruk willen, maar het betekent ook dat de bescherming van spelers daar minder ver gaat. Spelers die in Nederland wonen, vallen altijd onder de Nederlandse regels, ongeacht waar de operator is gevestigd.

Wat betekent dit voor operators die meerdere markten bedienen?

Een operator die actief is in meerdere landen, moet per markt een aparte configuratie onderhouden. Dat betekent aparte RTP-versies, aparte inzetlimieten en aparte KYC-procedures. De kosten daarvan lopen op tot honderdduizenden euro's per jaar. Voor kleinere operators is dat een reden om zich op één of twee markten te richten.

Pragmatic Play ondersteunt operators bij het opzetten van marktspecifieke configuraties. De leverancier levert daarvoor een technisch raamwerk dat per markt kan worden aangepast. Toch blijft de operator verantwoordelijk voor de naleving. Bij een audit wordt gekeken of de configuratie overeenkomt met de vergunningseisen van het betreffende land.

Welke praktische stappen moet een nieuwe operator zetten?

Een nieuwe operator die een Pragmatic Play casino wil starten in Nederland, moet een duidelijk stappenplan volgen. Eerst de aanvraag bij de Ksa, dan de technische inrichting, vervolgens de certificering van de content en tot slot de aansluiting op CRUKS. Elke stap kent eigen termijnen en documentatie-eisen. Het hele traject duurt gemiddeld 6 tot 9 maanden.

De eerste stap is het indienen van een aanvraag met een businessplan, een compliance-plan en een beschrijving van de technische infrastructuur. De Ksa beoordeelt de betrouwbaarheid van de bestuurders en aandeelhouders. Dat betekent een screening door Justis en de politie. Bij twijfel over de integriteit wordt de aanvraag afgewezen.

Na goedkeuring volgt de technische inrichting. De operator moet een spelplatform bouwen of inkopen dat voldoet aan de Koa-eisen. Dat betekent onder meer een koppeling met CRUKS, een KYC-systeem en een rapportagemodule. De kosten daarvan liggen tussen €150.000 en €400.000, afhankelijk van de omvang van het platform.

Welke documenten zijn verplicht bij de aanvraag?

Bij de aanvraag moet een operator minimaal de volgende documenten indienen: een uittreksel uit het handelsregister, een bewijs van betrouwbaarheid van de bestuurders, een compliance-plan, een beschrijving van de technische infrastructuur en een verklaring van een externe accountant. Daarnaast moet worden aangetoond dat er een klachtenprocedure is en een systeem voor verslavingspreventie.

De Ksa beoordeelt de documenten binnen 12 weken. Bij onvolledigheid volgt een verzoek om aanvulling, wat de termijn met 4 tot 8 weken verlengt. In de praktijk duurt het traject daardoor vaak langer dan de wettelijke termijn. Van de 27 vergunningen die sinds 2021 zijn verleend, duurde de aanvraag gemiddeld 7,5 maanden.

Hoe verloopt de technische audit?

De technische audit wordt uitgevoerd door de Ksa in samenwerking met een extern testhuis. Er wordt gekeken naar de RNG, de RTP, de koppeling met CRUKS, de KYC-procedures en de rapportagemodule. De audit duurt doorgaans 2 tot 4 weken. Bij afwijkingen krijgt de operator een hersteltermijn van 30 dagen.

Na een succesvolle audit volgt de definitieve vergunning. De operator moet daarna jaarlijks een hernieuwde audit ondergaan. Bij significante wijzigingen in het platform, bijvoorbeeld een nieuwe leverancier of een nieuw betaalmiddel, moet opnieuw worden getest. De kosten van een audit liggen tussen €25.000 en €75.000.

Wat zijn de risico's van een niet-gereguleerd Pragmatic Play casino?

Een casino zonder Ksa-vergunning mag geen Nederlandse spelers accepteren. Toch gebeurt het. Deze aanbieders opereren vaak vanuit een andere jurisdictie, zoals Curaçao of Anjouan. Ze bieden soms dezelfde Pragmatic Play-spellen aan, maar zonder de Nederlandse configuratie. Dat betekent geen inzetlimiet, geen CRUKS en geen toezicht op uitbetalingen.

De risico's zijn concreet. Een speler die zijn saldo niet uitbetaald krijgt, kan niet terecht bij de Ksa of de Nederlandse rechter. Bij een geschil moet hij naar de autoriteit van het land waar het casino is gevestigd. Dat is duur en tijdrovend. Daarnaast ontbreekt de bescherming van CRUKS, waardoor een speler met een gokprobleem geen effectieve zelfuitsluiting kan regelen.

De Ksa waarschuwt regelmatig voor dit soort aanbieders. In 2024 zijn 18 websites geblokkeerd omdat ze zonder vergunning Nederlandse spelers accepteerden. De blokkade wordt uitgevoerd via internetproviders. Toch duiken dezelfde aanbieders vaak onder een andere naam weer op. Spelers doen er goed aan om altijd het Ksa-register te checken voordat ze storten.

Hoe herken je een casino zonder vergunning?

Er zijn een paar signalen. Een casino zonder vergunning toont geen Ksa-vergunningnummer op de homepage. Er is geen link naar CRUKS en geen verplichte speellimiet bij aanmelding. Daarnaast worden vaak crypto-betaalmethoden aangeboden, wat bij legale aanbieders niet gebeurt. Ook ontbreekt vaak een Nederlandse klantenservice.

Een tweede signaal is de taal van de voorwaarden. Bij een niet-gereguleerd casino zijn de algemene voorwaarden vaak alleen in het Engels beschikbaar. De RTP wordt niet of nauwelijks getoond. En de bonusvoorwaarden zijn vaak vaag, met hoge inzetvereisten van 40 keer of meer. Bij legale aanbieders liggen die eisen doorgaans tussen 20 en 30 keer.

Wat kun je doen als je vermoedt dat een casino illegaal is?

Meld het bij de Ksa via het klachtenformulier op de website. De toezichthouder onderzoekt de melding en kan besluiten tot een blokkade. Daarnaast kun je een melding doen bij de Fraudehelpdesk als er sprake is van oplichting. Bewaar altijd screenshots van je account en transacties, zodat je bewijs hebt.

Als je al hebt gestort bij een illegaal casino, is het verstandig om contact op te nemen met je bank. In sommige gevallen kan een betaling worden teruggedraaid, vooral bij creditcardbetalingen. Bij iDEAL is dat moeilijker. Voorkomen is beter dan genezen: check altijd eerst het Ksa-register voordat je een account aanmaakt.

Hoe ziet de toekomst van compliance in de Nederlandse iGaming-sector eruit?

De komende jaren worden de regels waarschijnlijk verder aangescherpt. De Ksa heeft aangekondigd extra te gaan letten op verslavingspreventie en op de naleving van de reclamebeperkingen. Sinds 2023 geldt een verbod op ongerichte reclame voor online kansspelen. Operators mogen alleen nog reclame maken via kanalen die zich richten op meerderjarigen.

Daarnaast wordt gewerkt aan een uitbreiding van CRUKS met een functionaliteit voor naasten. Familieleden van een speler met een gokprobleem kunnen dan een verzoek indienen tot uitsluiting. Dat voorstel ligt nu bij de Tweede Kamer. De verwachting is dat het in 2026 of 2027 wordt ingevoerd.

Een andere ontwikkeling is de Europese harmonisatie van regels voor online kansspelen. De Europese Commissie heeft in 2023 een richtlijn voorgesteld die de regels voor consumentenbescherming moet uniformeren. Nederland heeft aangegeven de eigen strikte regels te willen behouden. De onderhandelingen daarover lopen nog.

Worden de regels strenger of soepeler?

De tendens is strenger, niet soepeler. De Ksa heeft de afgelopen jaren meer boetes uitgedeeld en vaker vergunningen geschorst. Het aantal klachten dat tot een onderzoek leidt, is gestegen van 180 in 2022 naar 340 in 2024. De toezichthouder krijgt ook meer capaciteit: het budget is in 2025 verhoogd met €4 miljoen.

Voor operators betekent dat een blijvende investering in compliance. Voor spelers betekent het meer bescherming, maar ook minder aanbod. Het aantal legale casino's is gegroeid, maar de kosten van een vergunning zorgen ervoor dat kleinere spelers afhaken. De markt wordt daardoor gedomineerd door grote internationale concerns.

Wat betekent dit voor spelers die nu een casino kiezen?

Spelers doen er goed aan om te kiezen voor een operator met een Ksa-vergunning en een actieve CRUKS-koppeling. Controleer de RTP van de spellen, lees de bonusvoorwaarden en check of er een Nederlandse klantenservice is. Bij twijfel biedt de Ksa-website uitkomst. Een casino dat niet in het register staat, is geen veilige keuze, ongeacht het spelaanbod.

Daarnaast is het verstandig om de eigen speellimieten serieus te nemen. Stel een dag- en weeklimiet in die past bij het budget. Gebruik de pauzefunctie als het spel te veel tijd kost. En maak gebruik van CRUKS als het nodig is. De bescherming is er niet voor niets: ze is het resultaat van jarenlange discussie en wetgeving.

Veelgestelde vragen over de rol van de leverancier

Kan Pragmatic Play zelf een vergunning intrekken bij een operator?

Ja, in zekere zin. Pragmatic Play heeft eigen compliance-eisen voor operators die zijn content afnemen. Bij ernstige overtredingen kan de leverancier besluiten de content in te trekken. Dat gebeurde in 2023 bij een operator in een niet-gereguleerde markt. De leverancier heeft daarbij geen formele rol in de Nederlandse vergunningverlening.

Moet een operator aparte toestemming vragen voor Pragmatic Play-spellen?

Nee, niet apart. De Ksa beoordeelt het totale spelaanbod van een operator. Wel moet de operator kunnen aantonen dat elk spel gecertificeerd is voor de Nederlandse markt. Dat betekent dat de leverancier een Nederlandse configuratie moet hebben. Pragmatic Play heeft die configuratie sinds 2021 beschikbaar.

Wat gebeurt er als een leverancier failliet gaat?

Bij faillissement van een leverancier moet de operator overstappen op een andere aanbieder. De Ksa moet daarvan binnen 30 dagen op de hoogte worden gesteld. Spelers merken daar weinig van, tenzij het gaat om een groot deel van het portfolio. De operator blijft verantwoordelijk voor de uitbetaling van openstaande saldo's.

Hoeveel operators in Nederland werken met Pragmatic Play?

Van de 27 actieve vergunningen werken er naar schatting 20 met content van Pragmatic Play. Dat maakt de leverancier een van de grootste op de Nederlandse markt. De exacte aantallen zijn niet openbaar, omdat operators niet verplicht zijn hun leveranciers te vermelden. De Ksa houdt wel bij welke content is gecertificeerd.

Is de RTP bij een legaal casino hoger dan bij een illegaal casino?

Niet per definitie, maar wel vaker. Legale casino's gebruiken de gecertificeerde versie met de hoogste RTP. Bij illegale casino's kan de RTP worden verlaagd zonder dat de speler het weet. De Ksa controleert dit via steekproeven. In 2024 zijn bij 3 operators afwijkingen geconstateerd.

Welke rol speelt de Ksa bij de certificering van spellen?

De Ksa certificeert niet zelf, maar beoordeelt of de certificering door een erkend testhuis geldig is. GLI en BMM zijn de meest gebruikte testhuizen. De Ksa kan op elk moment een eigen steekproef laten uitvoeren. Bij afwijkingen volgt een hersteltermijn en mogelijk een boete.

Kan een operator zonder vergunning toch Pragmatic Play aanbieden?

Technisch kan dat, maar het is niet toegestaan. Pragmatic Play certificeert alleen operators met een geldige vergunning in het betreffende rechtsgebied. Bij twijfel kan de leverancier de content intrekken. De Ksa blokkeert websites die zonder vergunning Nederlandse spelers accepteren.

Wat is het verschil tussen een MGA- en een Ksa-vergunning?

Een MGA-vergunning wordt verleend door de Maltese autoriteit en geldt voor de Europese markt, maar niet automatisch voor Nederland. Een Ksa-vergunning is specifiek voor de Nederlandse markt en vereist naleving van de Koa. Een operator met alleen een MGA-vergunning mag geen Nederlandse spelers accepteren.

Samenvatting: waar het echt op aankomt

De kern van het verhaal is simpel. Pragmatic Play levert de spellen, maar de operator is verantwoordelijk voor de naleving. De Ksa toetst op AML, KYC, verslavingspreventie en technische inrichting. Wie een casino kiest, doet er goed aan om de vergunning te checken en de CRUKS-koppeling te verifiëren. Dat is de enige betrouwbare meetlat.

De cijfers onderstrepen dat. Sinds 2021 zijn 27 vergunningen verleend, 4 geschorst of ingetrokken en 6 boetes opgelegd in 2024 met een totaal van €2,3 miljoen. De kosten van een vergunning liggen boven de €250.000. De lat ligt hoog, en dat is precies de bedoeling. Bescherming van spelers weegt zwaarder dan een ruim aanbod.

Speel bewust en binnen je limieten. De minimumleeftijd is 18 jaar. Hulp bij gokproblemen is beschikbaar via de Landelijke Hulp Kansspelen op 0800-222 00 22. Zelfuitsluiting regelt u via CRUKS, het centrale uitsluitingsregister dat minimaal 6 maanden geldig blijft. Wie zich aan de regels houdt, houdt het spel veilig en plezierig voor iedereen.