Creditcard bij een Illegale Bookmaker — Welke Risico's Loop Je?

De kanalisatie in Nederland — het percentage van het totale gokgeld dat naar legale operators gaat — is voor het eerst onder de vijftig procent gezakt. Meer dan de helft van het geld dat Nederlanders aan online gokken uitgeven, verdwijnt naar aanbieders zonder KSA-vergunning. En een deel van die spelers betaalt met hun creditcard. Dat is een probleem waar ik niet omheen kan draaien.

Michel Groothuizen, voorzitter van de Kansspelautoriteit, is er onverbloemd over: illegaal gokken is niet langer een randprobleem — het is de voornaamste bedreiging voor elke gereguleerde markt ter wereld. In dit stuk leg ik uit wat er concreet misgaat als je je creditcardgegevens invult bij een operator die buiten het toezicht van de KSA opereert.

Je kaartgegevens in verkeerde handen

Bij een legale bookmaker worden je creditcardgegevens verwerkt via gecertificeerde payment service providers die voldoen aan de PCI DSS-standaard — een internationaal beveiligingsprotocol voor kaartbetalingen. Je kaartnummer wordt versleuteld, getokeniseerd en opgeslagen in beveiligde systemen. De KSA controleert of operators aan deze standaarden voldoen als onderdeel van hun vergunningsproces.

Bij een illegale operator is er geen enkele garantie dat deze standaarden worden nageleefd. Geen PCI DSS-certificering, geen tokenisatie, geen verplichting om je gegevens te beveiligen. Je creditcardnummer, vervaldatum en CVC worden opgeslagen in systemen waarvan je niet weet wie ze beheert, waar ze staan of wie er toegang toe heeft.

De KSA legde in 2025 voor 31,2 miljoen euro aan boetes op aan illegale operators — maar boetes stoppen niet de schade die al is aangericht als je kaartgegevens zijn buitgemaakt. Identiteitsfraude, ongeautoriseerde transacties, verkoop van je gegevens op het darkweb — het zijn geen hypothetische scenario’s maar gedocumenteerde gevolgen van het gebruik van creditcards bij ongereguleerde goksites.

Geen spelerbescherming, geen vangnet

Bij een KSA-vergunde bookmaker heb je rechten. Stortingslimieten, een verplichte eerste storting via iDEAL Wero, de mogelijkheid om jezelf uit te sluiten via Cruks, een klachtenprocedure bij de KSA. Bij een illegale operator heb je niets van dit alles.

Geen stortingslimieten: je kunt in theorie onbeperkt storten, zolang je creditcardlimiet het toelaat. Geen verantwoord-spelentools: geen zelfuitsluiting, geen inzet- of verlieslimieten, geen cooling-off periodes. Geen klachtenprocedure: als de operator je winst niet uitbetaalt, heb je geen toezichthouder om je klacht bij in te dienen.

En dat uitbetalen is het punt waar het voor veel spelers misgaat. Ik hoor regelmatig verhalen van spelers die probleemloos konden storten — hun creditcard werd zonder blikken of blozen geaccepteerd — maar die bij een uitbetalingsverzoek tegen muren aanliepen. Extra verificatie-eisen die nooit afgerond worden, technische storingen die wekenlang aanhouden, accounts die zonder uitleg worden gesloten met het saldo erop. Bij een legale operator zou de KSA ingrijpen. Bij een illegale operator is er niemand om te bellen.

De gemiddelde speler verliest 119 euro per maand bij legale operators — een bedrag dat door limieten en verantwoord-spelenbeleid wordt begrensd. Bij illegale operators is die rem er niet, en de verliezen kunnen een veelvoud bedragen.

Hoe herken je een illegale bookmaker? De meest betrouwbare methode is het KSA-register controleren — elke vergunde operator staat vermeld met vergunningsnummer. Andere signalen: de site is niet in het Nederlands beschikbaar, er wordt geen iDEAL Wero aangeboden voor de eerste storting, er zijn geen stortingslimieten zichtbaar in je account en er is geen verwijzing naar Cruks of verantwoord-spelenbeleid. Sommige illegale operators proberen er professioneel uit te zien, met logo’s van betaalmethoden en zogenaamde licentienummers van buitenlandse toezichthouders — maar een Curacao- of Malta-licentie is geen vervanging voor een KSA-vergunning als je vanuit Nederland speelt.

Een bijkomend risico dat spelers onderschatten: illegale operators delen soms creditcardgegevens met partnernetwerken. Je vult je gegevens in bij een goksite, en plotseling verschijnen er transacties op je kaart van webshops of diensten die je niet herkent. De enige manier om dat te stoppen is je kaart laten blokkeren en een nieuwe aanvragen — een proces dat dagen kan duren en ondertussen al je automatische betalingen verstoort.

Juridische gevolgen voor de speler

Een veelgestelde vraag: is het strafbaar om te gokken bij een illegale bookmaker? Het korte antwoord: in Nederland is het aanbieden van illegale kansspelen strafbaar, niet het deelnemen eraan. Als speler loop je in principe geen strafrechtelijk risico.

Maar er zijn wel indirecte juridische consequenties. Als je een chargeback probeert bij je kaartuitgever voor een transactie bij een illegale operator, moet je aantonen dat de transactie ongeautoriseerd of foutief was. Het feit dat je bewust hebt gestort bij een site die illegaal opereert, kan je positie verzwakken. Kaartuitgevers zijn bovendien steeds alerter op gambling-gerelateerde transacties bij ongereguleerde operators, en kunnen besluiten om je creditcard te blokkeren voor alle gokbetalingen — legale en illegale.

Daarnaast: winsten uit illegaal gokken zijn technisch gezien belastbaar, maar worden niet ingehouden door de operator — die draagt immers geen kansspelbelasting af. In theorie zou je de winst zelf moeten opgeven bij de Belastingdienst. In de praktijk gebeurt dat vrijwel nooit, maar het is een risico dat erbij hoort.

Er speelt ook nog een subtiel risico dat te maken heeft met je toekomstige toegang tot de legale markt. Sommige KSA-vergunde operators monitoren of je creditcard eerder is gebruikt bij bekende illegale goksites — niet omdat zij die informatie delen, maar omdat payment service providers transactiegeschiedenissen bijhouden die bij onboarding geraadpleegd kunnen worden. Een kaart die is gebruikt bij een zwartgenoteerde merchant kan leiden tot vertraagde verificatie of zelfs weigering bij een legale operator. Het is geen automatisme, maar het gebeurt vaker dan spelers denken.

De slotsom is oncomfortabel maar eerlijk: je creditcard invullen bij een illegale bookmaker is geen misdaad, maar het is een beslissing met reële risico’s voor je financiële veiligheid, je consumentenrechten en je persoonlijke gegevens. Wie zoekt naar een betaalmethode met echte bescherming, vindt die bij de legale operators met KSA-licentie — niet erbuiten.