Vanaf 1 januari 2026 gelden er nieuwe regels voor iedereen die in Nederland een online kansspelvergunning aanvraagt of verlengt. De Kansspelautoriteit (Ksa) heeft de Beleidsregels vergunningverlening kansspelen op afstand vervangen door een strengere versie, de BRVKOA 2026. Het meest opvallende nieuwe onderdeel: elke aanbieder moet voortaan een exitplan indienen. Klinkt saai, maar de timing is niet toevallig. De eerste vergunningen uit 2021 lopen op 1 oktober 2026 af, en een deel van de grote spelers kreeg deze zomer al verlenging tot 2031. De rest moet nu door dezelfde strengere poort.
Wat is een exitplan precies
Een exitplan is niets meer of minder dan een concreet stappenplan dat een casino bij de Ksa moet indienen samen met de vergunningaanvraag. Daarin staat hoe het bedrijf zijn spelaanbod afbouwt als de vergunning onverwacht stopt, door intrekking, door een rechtszaak of gewoon omdat de aanbieder zelf stopt. Dat gaat bijvoorbeeld over hoe openstaande stortingen worden terugbetaald, hoe lopende accounts worden afgesloten en hoe spelers op tijd worden geïnformeerd. De wettelijke basis staat in artikel 31a van de Wet op de kansspelen, en de Ksa heeft dit nu concreet uitgewerkt in artikel 2.4 van de nieuwe beleidsregels.
De toezichthouder redeneert simpel: niemand kan voorspellen wanneer of onder welke omstandigheden een vergunning eindigt, dus moet het plan er al liggen voordat er iets misgaat. Voor spelers betekent dit dat een casino niet ineens van de ene op de andere dag zijn site kan sluiten zonder dat er iets geregeld is voor het geld dat nog op rekeningen staat.
Waarom de Ksa nu ingrijpt
Dit is niet zomaar bureaucratie. Er lopen op dit moment meerdere rechtszaken van spelers tegen buitenlandse aanbieders die voor 1 oktober 2021 zonder Nederlandse vergunning actief waren op de Nederlandse markt. In een deel van die zaken oordeelden rechters dat spelers hun verliezen terugkrijgen, omdat het aanbieden van kansspelen zonder vergunning destijds illegaal was. De nieuwe beleidsregels bepalen nu expliciet dat een aanbieder die zo'n onherroepelijk of bij voorraad uitvoerbaar vonnis naast zich neerlegt, het risico loopt dat een vergunningaanvraag wordt afgewezen. Niet betalen aan gedupeerde spelers kan dus een vergunning kosten. Dat is een directe streep door bedrijven die dachten na hun vergunning gewoon met een schone lei te kunnen beginnen.
Op de eigen website van de Ksa staat de volledige lijst met wijzigingen, en die gaat verder dan alleen het exitplan.
Wat er nog meer verandert
De BRVKOA 2026 scherpt op meerdere fronten aan:
- Bestuurders en aandeelhouders moeten uitgebreider bewijzen dat ze betrouwbaar zijn, inclusief achtergrondchecks en volledige transparantie over wie er eigenlijk achter een bedrijf zit.
- Witwasbestrijding wordt zwaarder getoetst. Aanbieders moeten een concrete risicoanalyse aanleveren tegen witwassen en terrorismefinanciering, met verplichte transactiemonitoring.
- Spelersbescherming krijgt scherpere eisen op het gebied van leeftijdscontrole, vroege signalering van problematisch speelgedrag en heldere communicatie over risico's.
- Techniek en continuïteit worden getoetst op IT-beveiliging, certificering van de RNG achter elke gokkast en een incidentresponsplan.
Al deze eisen gelden voor elke aanvraag die vanaf 1 januari 2026 binnenkomt, dus zowel voor nieuwe vergunningen als voor de vervolgvergunningen van bestaande partijen. De Ksa liet de afgelopen jaren al zien dat handhaving niet altijd soepel loopt, dus het is afwachten hoe streng dit in de praktijk wordt getoetst.
De eerste vervolgvergunningen zijn al binnen
Terwijl de nieuwe regels nog moeten ingaan, deelde de Ksa deze zomer de eerste vervolgvergunningen al uit onder de oude regels. Acht aanbieders kregen groen licht, waaronder bet365, BetCity en Holland Casino Online. Hun oorspronkelijke vergunning uit 2021 liep namelijk af en moest op tijd worden vernieuwd. De aanbieders die nu nog moeten aankloppen, krijgen dus te maken met de aangescherpte BRVKOA 2026, wat de lat voor hen een stuk hoger legt dan voor de partijen die dit voorjaar al klaar waren.
De Ksa werkt parallel aan deze vergunningsronde ook aan strengere controle op wie er eigenlijk gokt. Het aantal zelfuitsluitingen in het Cruks-register groeit sneller dan ooit, wat laat zien dat spelersbescherming inmiddels overal in het systeem is ingebouwd, niet alleen bij de vergunning zelf.
Wat dit betekent voor jou als speler
Merk je hier morgen meteen iets van als je op een legaal Nederlands casino speelt? Niet direct. Maar op de langere termijn wordt het verschil tussen een vergunde en een illegale aanbieder alleen maar groter. Een vergund casino heeft straks verplicht een plan klaarliggen voor het moment dat het misgaat, moet aantoonbaar checken wie er achter de schermen zit en kan niet meer wegkomen met het negeren van een rechterlijk vonnis. Kies je toch voor een site zonder Nederlandse vergunning, dan heb je geen van die garanties, en sta je bij problemen nergens sterk. De simpelste vuistregel blijft daarom hetzelfde als altijd: check het vergunningenregister op de site van de Ksa voordat je ergens een account aanmaakt.