Casino zonder IDIN in Nederland: hoe werkt het in 2026?
Wie in Nederland online wil gokken, loopt vrijwel direct tegen het IDIN-systeem aan. Sinds 1 oktober 2021 verplicht de Wet kansspelen op afstand (Koa) elke vergunninghouder om spelers te identificeren via iDIN, het identificatieproduct van Currence dat banken aanbieden. Zonder die koppeling krijg je geen account bij een legale aanbieder. Punt.
Toch zoeken tienduizenden Nederlanders maandelijks op varianten van “casino zonder idin”. Dat is niet vreemd. De drempel van een bankkoppeling roept vragen op over privacy, snelheid en de vraag of er alternatieven bestaan. Dit artikel zet de feiten op een rij: wat IDIN juridisch betekent, welke routes er technisch overblijven, wat de Kansspelautoriteit (Ksa) daarvan vindt en welke cijfers de markt sinds de legalisering laat zien.
Geen aanbevelingen om de wet te omzeilen. Wel een nuchtere analyse van een systeem dat in vijf jaar tijd de Nederlandse iGaming-markt volledig heeft hervormd. De Koa-vergunningplicht geldt sinds 1 april 2021, de IDIN-verplichting sinds 1 oktober 2021. Wie de tijdlijn begrijpt, begrijpt ook waarom het aanbod zo is zoals het is.
Wat is IDIN en waarom eist de Nederlandse wet het?
IDIN is een identificatiemethode die gebruikmaakt van de inloggegevens van je eigen bank. Je logt in bij een online casino zoals je dat ook bij je bankieren doet, waarna de bank een set gegevens doorgeeft: naam, geboortedatum, adres en het bankrekeningnummer. Het casino weet daarmee zeker dat de persoon achter het account meerderjarig is en daadwerkelijk bestaat.
De verplichting komt niet uit de lucht vallen. Voor 2021 was de Nederlandse online gokmarkt grotendeels illegaal, met honderden offshore-aanbieders zonder enige controle op leeftijd of speelgedrag. De Koa-wetgeving moest daar een einde aan maken. Identificatie via bankgegevens was de meest waterdichte methode die op dat moment beschikbaar was, omdat vrijwel elke Nederlander van 18 jaar en ouder een bankrekening heeft.
De keerzijde: een bankkoppeling is voor sommige spelers een brug te ver. Niet omdat ze iets te verbergen hebben, maar omdat ze principieel geen financiële gegevens willen delen met een commerciële gokonderneming. Dat verklaart waarom de zoekterm “casino zonder idin” blijft bestaan, ook al is het legale aanbod volledig op IDIN gebouwd.
Welke gegevens deelt een casino via IDIN precies?
De wettelijk toegestane dataset is beperkt. Een vergunninghouder ontvangt je volledige naam, geboortedatum, woonadres en het geverifieerde bankrekeningnummer. Wat hij niet ontvangt: je saldo, je transactiegeschiedenis, je inkomen of je kredietstatus. De bank geeft uitsluitend de basisidentificatie door die nodig is voor de Koa-verplichtingen.
Die beperking is vastgelegd in de Regeling kansspelen op afstand. Een casino dat meer gegevens opvraagt dan noodzakelijk, riskeert een boete. In 2023 legde de Ksa een last onder dwangsom op aan een aanbieder die onvoldoende scheiding aanbracht tussen identificatiedata en marketingprofielen. De maximale boete voor dergelijke overtredingen bedraagt € 600.000 per overtreding, met een wettelijk maximum van 10% van de jaaromzet bij herhaling.
Is IDIN verplicht voor alle soorten kansspelen in Nederland?
Nee, niet voor alle. De verplichting geldt voor online kansspelen op afstand, dus voor online casino’s en online sportweddenschappen met een Koa-vergunning. Voor fysieke locaties zoals speelhallen en de veertien Holland Casino-vestigingen geldt een andere identificatieplicht: daar moet je een geldig identiteitsbewijs tonen bij binnenkomst en bij uitbetaling boven een bepaald bedrag.
Ook loterijen vallen onder een apart regime. De Staatsloterij en Postcode Loterij werken met eigen registratieprocedures, niet met IDIN. Het onderscheid is juridisch relevant: wie een loterij speelt, heeft geen bankkoppeling nodig, maar ook geen toegang tot de klassieke casinospellen zoals roulette, blackjack of slots.
Bestaat een casino zonder IDIN in Nederland echt?
Juridisch niet. Elke aanbieder met een Koa-vergunning is verplicht om spelers via IDIN of een gelijkwaardige overheidsgecertificeerde methode te identificeren. Er is geen legale route om een account te openen bij een Nederlands casino zonder die stap. Wie anders beweert, verkoopt iets wat niet bestaat.
Technisch zijn er wel varianten. Sommige buitenlandse aanbieders werken met een gewone e-mailregistratie en vragen pas bij een uitbetaling om een kopie van je paspoort. Die aanbieders hebben geen Koa-vergunning, vallen niet onder Nederlands toezicht en mogen zich niet actief op de Nederlandse markt richten. Ze opereren onder een Curaçaose, Maltese of Anjouan-licentie en zijn daarmee offshore.
Dat is geen geheim en ook geen misdaad, zolang je als speler zelf de keuze maakt. Wel verandert het de juridische positie volledig: je hebt geen recht op Nederlandse geschilbeslechting, geen toegang tot het Centraal Register Uitsluiting Kansspelen (Cruks) en geen bescherming van de Ksa bij een conflict over een uitbetaling.
Wat gebeurt er als je een offshore casino zonder IDIN gebruikt?
Strafrechtelijk riskeert de speler in Nederland niets. De Koa richt zich op aanbieders, niet op deelnemers. Wel kan je bank transacties naar een niet-vergunde goksite blokkeren of terugdraaien, en bij vermoeden van witwassen een melding doen bij de FIU-Nederland. Dat is zeldzaam bij kleine bedragen, maar het gebeurt.
Praktischer risico: uitbetalingen. Bij een geschil over een winst van € 2.500 heeft een speler bij een offshore-aanbieder geen Nederlandse rechter om op terug te vallen. De geschillencommissie van de Ksa behandelt alleen klachten over vergunninghouders. Wie kiest voor een niet-vergunde route, kiest voor een langere en onzekerder weg bij problemen.
Waarom blijven spelers zoeken naar casino’s zonder IDIN?
Drie motieven komen steeds terug in marktonderzoek: privacy, snelheid en de wens om anoniem te spelen. IDIN kost gemiddeld 40 tot 90 seconden, wat trager is dan een e-mailregistratie van 10 seconden. Voor spelers die alleen een paar euro willen inzetten op een voetbalwedstrijd, voelt die drempel onevenredig hoog.
Daarnaast speelt het Cruks-element. Wie zichzelf ooit heeft laten uitsluiten, kan via IDIN niet meer terecht bij een legale aanbieder. Offshore sites controleren Cruks niet. Dat maakt ze voor een specifieke groep aantrekkelijk, maar het ondermijnt precies de bescherming die de wet beoogt. De Ksa noemt dit in jaarverslagen een van de hardnekkigste handhavingsproblemen.
Welke legale casino’s in Nederland werken met IDIN?
Het legale landschap telt anno 2026 ongeveer 27 actieve Koa-vergunningen, waarvan een deel door dezelfde moedermaatschappij wordt geëxploiteerd. Allemaal gebruiken ze IDIN of een gelijkwaardige methode. Hieronder een selectie van de bekendste namen, met hun positionering en een paar concrete kenmerken.
| Casino | Vergunning sinds | IDIN-methode | Opvallend kenmerk |
|---|---|---|---|
| Holland Casino | 2021 | IDIN verplicht | Staatsbedrijf, 14 fysieke vestigingen |
| Toto casino | 2021 | IDIN verplicht | Onderdeel Nederlandse Loterij |
| Unibet casino | 2021 | IDIN verplicht | Kindred Group, grootste spelaanbod |
| BetCity casino | 2021 | IDIN verplicht | Overname door Entain in 2022 |
| OneCasino | 2022 | IDIN verplicht | Grootste live casino-aanbod |
| Bet365 casino | 2022 | IDIN verplicht | Britse operator, sportgericht |
| 711 casino | 2022 | IDIN verplicht | Nederlandse eigenaar |
| Jacks.nl casino | 2021 | IDIN verplicht | Onderdeel JVH gaming |
| Kansino casino | 2021 | IDIN verplicht | Playtech-platform |
| Fair Play casino | 2022 | IDIN verplicht | Fysieke speelautomatenhallen |
De lijst is niet uitputtend. Andere actieve namen zijn onder meer 777 casino, Betnation casino, ComeOn casino, LeoVegas casino, TonyBet casino, BetMGM casino, Circus casino, Bingoal casino, VBET casino en BetRebels casino. Elk van deze aanbieders hanteert IDIN als standaard identificatiemethode, zonder uitzonderingen voor VIP-spelers of hoge stortingen.
Een detail dat vaak wordt gemist: sommige casino’s bieden naast IDIN ook een tweede verificatiestap via een videogesprek of een upload van een identiteitsbewijs. Dat is geen alternatief voor IDIN, maar een aanvulling bij vermoeden van fraude of bij een mismatch tussen de bankgegevens en de opgegeven persoonsgegevens.
Hoe verloopt IDIN-verificatie bij een legaal casino stap voor stap?
Het proces is gestandaardiseerd en duurt gemiddeld 60 seconden. Je kiest je bank uit een lijst van negen deelnemende instellingen (ING, Rabobank, ABN AMRO, SNS, ASN, RegioBank, Triodos, bunq en Knab), logt in met je bankgegevens en bevestigt de gegevensoverdracht. Daarna is je account direct actief.
Wat veel spelers niet weten: je hoeft IDIN maar één keer per casino te doorlopen. Bij een tweede bezoek is de koppeling al gelegd en log je in met een gewone gebruikersnaam en wachtwoord. De drempel is dus eenmalig, niet structureel. Dat nuanceert het beeld dat IDIN een permanente barrière vormt.
Wat kost IDIN en wie betaalt dat?
Voor de speler is IDIN gratis. Het casino betaalt een transactietarief aan Currence, dat varieert tussen € 0,10 en € 0,25 per succesvolle identificatie, afhankelijk van het volume en de contractvoorwaarden. Bij een operator met 50.000 nieuwe spelers per jaar loopt dat op tot zo’n € 12.500 aan identificatiekosten.
Terugkerende verificaties, bijvoorbeeld bij een nieuwe storting of een uitbetaling boven een drempel, worden niet altijd opnieuw via IDIN gedaan. Vaak volstaat een sessiecontrole of een eenmalige code via sms. De kosten voor de operator blijven daardoor beperkt tot enkele tienduizenden euro’s per jaar, een fractie van de totale compliance-kosten.
Wat zijn de alternatieven voor spelers die geen IDIN willen?
Wie principieel geen bankkoppeling wil, heeft in de praktijk drie opties. Geen enkele is een volwaardig legaal alternatief. Ze verschillen sterk in risico, gebruiksvriendelijkheid en juridische positie. Onderstaande tabel zet ze naast elkaar.
| Optie | Legale status NL | IDIN nodig | Risico bij uitbetaling |
|---|---|---|---|
| Koa-vergund casino | Volledig legaal | Ja, verplicht | Laag, Ksa-toezicht |
| Offshore casino (Curaçao/Malta) | Niet vergund in NL | Nee | Hoog, geen NL-rechtsbescherming |
| Crypto casino | Niet vergund in NL | Nee | Hoog, geen enkele toezichthouder |
De eerste optie is de enige met wettelijke bescherming. De tweede en derde zijn populair onder een specifieke groep spelers, maar brengen structurele nadelen met zich mee. Denk aan trage uitbetalingen, onduidelijke bonusvoorwaarden en het volledig ontbreken van een geschillenprocedure.
Binnen de offshore-categorie zijn er gradaties. Een aanbieder met een Maltese MGA-licentie opereert onder Europees toezicht en heeft doorgaans strengere interne regels dan een site met een Anjouan-licentie. Curaçao heeft in 2024 zijn licentieregime hervormd en verplicht nu jaarlijkse audits, wat de kwaliteit van een deel van de aanbieders heeft verbeterd. Toch blijft het fundamentele punt: geen Nederlandse vergunning betekent geen Nederlandse bescherming.
Zijn crypto casino’s een reëel alternatief zonder IDIN?
Technisch wel. Bij een crypto casino zoals Roobet casino, Lucky Block casino, TG Casino casino of Cloudbet casino registreer je met een e-mailadres en een wallet. Geen bankkoppeling, geen adresverificatie in de basisstap. Dat maakt ze aantrekkelijk voor spelers die anonimiteit belangrijk vinden.
De praktijk is weerbarstiger. De meeste crypto casino’s vragen bij een uitbetaling boven een bepaald bedrag alsnog een Know Your Customer-check, vaak vanaf het equivalent van € 2.000. Wie dat weigert, ziet zijn winst bevriezen. Bovendien is de volatiliteit van cryptomunten een extra risicofactor: een winst van 0,05 BTC kan binnen een dag 15% in euro’s in waarde dalen.
Wat zegt de Kansspelautoriteit over niet-vergunde aanbieders?
De Ksa handhaaft actief op offshore-aanbieders die zich op Nederland richten. In 2024 werden 14 aanbieders beboet of geblokkeerd, met boetes variërend van € 25.000 tot meer dan € 1 miljoen. Daarnaast voert de Ksa sinds 2022 een actief blokkeringsbeleid via internetproviders: bij een blokkeringsbevel moet een ISP binnen 48 uur de betreffende site onbereikbaar maken.
Effectiviteit is beperkt. Spelers omzeilen blokkades eenvoudig met een VPN, en nieuwe domeinnamen worden binnen dagen geregistreerd. De Ksa erkent dit in zijn handhavingsrapportages. De aanpak is er vooral op gericht om de zichtbaarheid van niet-vergunde sites in Nederland te verkleinen, niet om ze volledig onbereikbaar te maken.
Wat zijn de cijfers en de bredere marktcontext?
De Nederlandse online gokmarkt is na de legalisering snel gegroeid. In 2021 bedroeg de bruto omzet (GGR) van legale online kansspelen ongeveer € 1,1 miljard. In 2023 was dat gestegen tot ruim € 1,4 miljard, en voor 2025 schat de Ksa de legale online GGR op circa € 1,55 miljard. De groei vlakt af, wat wijst op een volwassen wordende markt.
Opvallend is het aantal Cruks-registraties. Eind 2021 stonden er ongeveer 24.000 spelers in het register. Begin 2026 is dat opgelopen tot meer dan 90.000. Dat is een verviervoudiging in vier jaar en een indicatie dat de uitsluitingsmogelijkheid serieus wordt gebruikt. Voor spelers die bewust geen IDIN willen, is dit cijfer relevant: Cruks werkt alleen bij vergunde aanbieders.
De gemiddelde storting per actieve speler schommelt rond € 55 per maand. Het aantal actieve accounts bij legale aanbieders ligt tussen 1,1 en 1,3 miljoen, afhankelijk van hoe je “actief” definieert. Ongeveer 60% van de spelers gebruikt meer dan één aanbieder, wat de vergelijking tussen casino’s relevant maakt.
Hoe verhoudt Nederland zich tot andere Europese markten?
Nederland loopt met IDIN voorop in Europa. Zweden gebruikt BankID, Noorwegen Vipps, Denemarken MitID. Duitsland heeft geen centraal banksysteem en werkt met OAuth-oplossingen per operator, wat trager en minder uniform is. Het Nederlandse model wordt in EU-verband gezien als een van de strengste identificatiestelsels.
Het gevolg is meetbaar. Het aandeel illegale online gokbestedingen in Nederland daalde van naar schatting 40% in 2020 naar ongeveer 15% in 2024. Dat is een significante verschuiving, al blijft het resterende deel hardnekkig. De Ksa schat dat in 2025 nog altijd € 250 tot € 350 miljoen via niet-vergunde kanalen wordt besteed.
Welke rol spelen spelproviders in het legale aanbod?
De kwaliteit van een legaal casino zonder omwegen hangt sterk af van de aangesloten providers. Vrijwel elke Koa-vergunninghouder werkt met een combinatie van Pragmatic Play, NetEnt, Microgaming, Evolution, Hacksaw Gaming, Play’n GO en Nolimit City. Evolution domineert het live casino-segment met een marktaandeel van naar schatting 70% in Europa.
Het spelaanbod bij een gemiddeld Nederlands legaal casino ligt tussen 1.500 en 4.000 spellen. Unibet casino en OneCasino zitten aan de bovenkant van die range, met respectievelijk ongeveer 3.500 en 3.800 titels. Kleinere operators zoals 711 casino en Fair Play casino bieden doorgaans 1.200 tot 1.800 spellen aan.
Wat zijn de kosten van een Koa-vergunning voor operators?
De jaarlijkse vergunningskosten bedragen € 45.000. Daar komen verplichte bijdragen bij: eenmalig € 40.000 bij aanvraag, plus een jaarlijkse afdracht aan het verslavingspreventiefonds van 0,25% van de GGR. Bij een operator met € 50 miljoen GGR loopt dat op tot € 125.000 per jaar.
Daarnaast zijn er kosten voor technische compliance, IDIN-integratie, Cruks-koppeling en audits. In de praktijk rekent de sector op een totaal aan compliance-kosten van 3% tot 5% van de omzet. Voor een middelgrote operator is dat al snel € 1,5 tot € 2,5 miljoen per jaar. Die kosten worden deels doorberekend aan spelers via lagere bonussen en hogere inzetvereisten.
Veelgestelde vragen over casino zonder IDIN
Is een casino zonder IDIN legaal in Nederland?
Nee. Elke aanbieder met een Koa-vergunning moet spelers identificeren via IDIN of een gelijkwaardige methode. Er bestaat geen legale route om bij een Nederlands casino een account te openen zonder die verificatie. Aanbieders die beweren van niet, opereren zonder Nederlandse vergunning.
Kan ik een casino zonder IDIN vinden via Google?
Ja, zulke aanbieders zijn vindbaar, maar ze hebben geen Koa-vergunning. Ze opereren onder een Curaçaose, Maltese of andere buitenlandse licentie. De Ksa blokkeert actief Nederlandse toegang tot deze sites, maar met een VPN zijn blokkades eenvoudig te omzeilen.
Wat is het verschil tussen IDIN en een gewone accountregistratie?
Bij een gewone registratie vul je zelf je gegevens in en verifieer je die later met een document. IDIN koppelt je account direct aan je bankgegevens, waardoor leeftijd en identiteit onmiddellijk vaststaan. Dat kost gemiddeld 60 seconden extra, maar maakt fraude vrijwel onmogelijk.
Werkt Cruks ook bij casino’s zonder IDIN?
Nee. Cruks is een register dat alleen door Koa-vergunninghouders verplicht wordt geraadpleegd. Offshore casino’s controleren Cruks niet en kunnen dat ook niet. Wie zichzelf heeft laten uitsluiten, kan bij een niet-vergunde aanbieder gewoon een account openen.
Welke banken ondersteunen IDIN in 2026?
Negen Nederlandse banken ondersteunen IDIN: ING, Rabobank, ABN AMRO, SNS, ASN Bank, RegioBank, Triodos Bank, bunq en Knab. Klanten van andere banken, zoals buitenlandse instellingen, kunnen geen IDIN gebruiken en komen daardoor niet in aanmerking voor een account bij een Koa-vergund casino.
Wat gebeurt er met mijn gegevens bij IDIN-verificatie?
Het casino ontvangt alleen je naam, geboortedatum, adres en bankrekeningnummer. Saldo, transacties en inkomen worden niet gedeeld. De gegevens mogen uitsluitend worden gebruikt voor identificatie en mogen niet zonder aparte toestemming voor marketingdoeleinden worden ingezet.
Is een VPN gebruiken bij een online casino toegestaan?
Een VPN gebruiken is op zich niet illegaal, maar Koa-vergunde casino’s blokkeren er toegang mee. Bij offshore-aanbieders is het technisch mogelijk, maar het schendt vaak de algemene voorwaarden. Bij een geschil over een uitbetaling kan dat tegen je worden gebruikt.
Hoe lang duurt een IDIN-verificatie bij een casino?
Gemiddeld 40 tot 90 seconden, afhankelijk van je bank en de snelheid van de applicatie. Bij een tweede bezoek aan hetzelfde casino is geen nieuwe IDIN-stap nodig. Je logt dan in met gebruikersnaam en wachtwoord, wat doorgaans binnen 10 seconden gaat.
Verantwoord spelen: leeftijd, hulp en zelfuitsluiting
Online gokken in Nederland is wettelijk toegestaan vanaf 18 jaar. Bij Koa-vergunde aanbieders wordt de leeftijd via IDIN automatisch gecontroleerd, wat fraude met geboortedata uitsluit. Bij niet-vergunde aanbieders ontbreekt die controle vaak volledig, wat een van de belangrijkste argumenten is voor het Nederlandse identificatiestelsel.
Wie merkt dat gokken de controle overneemt, kan terecht bij Loket Kansspel, de landelijke hulplijn voor gokproblemen. Het nummer is 0800-24 44 555 en is gratis en anoniem bereikbaar. Daarnaast biedt het Centraal Register Uitsluiting Kansspelen (Cruks) de mogelijkheid om jezelf te laten uitsluiten van alle legale aanbieders in Nederland.
Een Cruks-registratie kan voor 6 maanden, 1 jaar, 2 jaar of 5 jaar worden aangevraagd, of permanent. Tijdens een actieve registratie kun je bij geen enkele Koa-vergunde aanbieder een account openen of een storting doen. De registratie is gratis en kan via het Cruks-portaal of via een vergunninghouder worden aangevraagd.
Wat IDIN in dit verband doet, is niet altijd positief. Spelers die zich bewust willen afsluiten van legale opties, kunnen via offshore-kanalen alsnog spelen. De Ksa noemt dit in handhavingsrapporten een structureel lek in het beschermingssysteem. Wie serieus wil stoppen, doet er verstandig aan om ook de toegang tot niet-vergunde sites actief te blokkeren, bijvoorbeeld via een filter in de router of via een zelfgekozen blokkade bij de internetprovider.
De Nederlandse aanpak is streng, technisch en juridisch consistent. Wie een casino zonder IDIN zoekt, komt uit bij aanbieders zonder Nederlandse vergunning, met alle juridische en praktische gevolgen van dien. Wie de bescherming van de Koa wil, accepteert de bankkoppeling. Die afweging is in 2026 nog precies hetzelfde als in 2021, toen het systeem werd ingevoerd.
