Eind 2025 kreeg ik een berichtje van een lezer die in paniek was. Hij had op een buitenlandse site gespeeld die “Sofort” als betaalmethode aanbood, won een paar honderd euro, en kreeg dagen later een mail dat zijn uitbetaling werd “tijdelijk gepauzeerd”. Het was zijn eerste kennismaking met het verschil tussen legale en illegale Nederlandse markt — en dat verschil is in 2026 belangrijker dan ooit. Op 31 maart 2025 verdween Sofort als merk uit Stripe, en in januari 2026 telde de Kansspelautoriteit 30 actieve vergunninghouders binnen het Nederlandse legale online casino-systeem.
De vraag die mijn lezer eigenlijk stelde was breder: “Hoe weet ik of mijn betaling veilig is?” Het antwoord ligt in een combinatie van factoren: de juridische status van de betaalmethode zelf, de vergunning van de casino-operator, de CRUKS-koppeling, het Nederlandse Gokconvenant met banken, en hoe de KSA in 2025-2026 handhaaft. Stuk voor stuk vormen die een veiligheidsnet dat in de legale markt veel sterker is dan veel spelers beseffen — en dat in de illegale markt simpelweg niet bestaat.
In dit artikel zet ik elf jaar marktobservatie samen tot een compleet beeld van wat “legaal en veilig” in 2026 betekent voor wie via Sofort, Klarna Pay Now of een vergelijkbare methode stort bij een Nederlands casino. Niet als juridisch advies — daarvoor moet je bij een advocaat zijn — maar als praktisch overzicht voor de speler die wil begrijpen waar het systeem op steunt.
Hoe het KSA-vergunningssysteem werkt
Op 1 oktober 2021 trad de Wet kansspelen op afstand (Wet KOA) in werking. Vanaf dat moment kunnen Nederlandse online casino’s pas legaal werken als ze een vergunning van de Kansspelautoriteit hebben. In januari 2026 telde dat register 30 actieve vergunninghouders, met een 31e die per 1 november 2025 was uitgegeven aan Orange Gaming B.V. Voor de speler is dat register de eerste laag van zekerheid: als een casino op de KSA-lijst staat, valt het onder Nederlands toezicht.
Wat een vergunning concreet betekent: het casino voldoet aan een reeks eisen rond identiteitsverificatie, leeftijdscontrole, CRUKS-aansluiting, betalingsverwerking, anti-witwasprocedures, marketingrestricties en zorgplicht. Geen van die eisen is exclusief voor de betaalmethode, maar samen vormen ze een raamwerk waarbinnen betalingen — of het nu Sofort, Klarna Pay Now of iDEAL is — kunnen plaatsvinden.
De financiële draagkracht van het systeem is in 2025 onder druk gekomen. De kansspelbelasting is per 1 januari 2025 verhoogd van 30,5% naar 34,2% van de bruto-spelresultaat (BSR), en in januari 2026 verder verhoogd naar 37,8%. Dat is een aanzienlijke kostenpost voor operators, en heeft directe gevolgen voor hoe ze hun businessmodel inrichten. Voor de speler is het indirect zichtbaar: bonusvoorwaarden worden strenger, marketing wordt voorzichtiger, en operators concentreren zich meer op spelers die binnen de legale markt blijven.
Het register is publiek en doorzoekbaar via de KSA-website. Een casino dat niet op die lijst staat, mag in Nederland niet werven en mag geen Nederlandse spelers accepteren — ook al toont de site een “Sofort”-knop. Voor wie zekerheid wil over legaliteit, is de KSA-lijst de enige betrouwbare bron. Reviews, affiliate-sites, en marketingclaims kunnen verkeerd zijn; de KSA-lijst is autoritair.
Een belangrijk detail dat veel spelers missen: een KSA-vergunning is geen statisch ding. De KSA kan vergunningen intrekken, schorsen of voorwaardelijk maken bij overtredingen. In 2025 heeft de KSA voor 8,6 miljoen euro aan boetes opgelegd aan vergunninghouders, voornamelijk vanwege zorgplicht-tekortkomingen. Boetes betekenen niet automatisch dat een casino zijn vergunning verliest, maar herhaalde overtredingen kunnen daar wel toe leiden.
De juridische status van Sofort na de deprecation
De vraag die mij meermaals werd gesteld in 2025: “Als Sofort als merk niet meer bestaat, mag een KSA-casino dan nog ‘Sofort’ op een knop zetten?” Het korte antwoord is ja, juridisch wel. Het langere antwoord vraagt om begrip van het onderscheid tussen branding en functie.
Sofort als technische methode is gedeprecieerd: sinds 31 maart 2025 is Sofort als zelfstandige betaalmethode niet meer beschikbaar via Stripe, en sinds september 2024 was hij al weg bij andere grote PSP’s. Wat overbleef is Klarna Pay Now — functioneel een opvolger met dezelfde directe-banktransfer-mechanica. Voor de KSA maakt het niets uit hoe een casino de knop labelt, zolang de achterliggende methode voldoet aan de eisen van een Nederlandse vergunde betaling.
Concreet betekent dit dat als een casino in 2026 een knop “Sofort” toont, je achter de schermen vrijwel zeker Klarna Pay Now krijgt. Sommige operators hebben de knop hernoemd naar “Klarna” of “Klarna Pay Now” om verwarring te voorkomen. Anderen houden het oude label aan omdat hun spelers het herkennen. Allebei is juridisch toegestaan. Wat niet toegestaan zou zijn: een knop “Sofort” tonen die in werkelijkheid naar een illegale methode of een derde-partij-account leidt. Maar dat gebeurt bij vergunde casino’s niet — daarvoor is het regelgevend kader te strikt.
Een belangrijk juridisch detail: de KSA-eisen aan betaalmethoden zijn neutraal qua merk maar streng qua functie. Een betaling moet komen van een eigen rekening van de speler (geen derde-partijbetalingen), de identiteit moet matchen, en er mag geen kredietkoppeling tussen zitten. Sofort voldeed daaraan, en Klarna Pay Now voldoet er ook aan. Klarna Pay Later daarentegen niet, en dat product wordt door geen enkel KSA-vergund casino aangeboden.
Voor de speler in 2026 betekent dit: als je op een KSA-vergund casino “Sofort”, “Klarna” of “Klarna Pay Now” ziet staan, krijg je vrijwel zeker een directe banktransfer via Klarna Bank AB. De juridische voorwaarden zijn vervuld, het systeem werkt zoals het hoort. Wat verandert is de naam aan de buitenkant, niet de substantie.
Wat technische veiligheid in 2026 inhoudt
Wanneer ik in 2024 een laptop opensloeg om de Klarna-flow op een casinokassa te volgen, deed ik dat met een set tools waarmee ik de hele transactie kon decoderen. Wat ik zag was geruststellend: TLS 1.3-encryptie op alle stappen, Strong Customer Authentication via de bank-app, en geen enkele gegevenslek tussen casino, Klarna en bank.
De technische veiligheidsstandaard onder Sofort en nu onder Klarna Pay Now is volledig conform PSD2 — de Europese richtlijn die in 2019 volledig geïmplementeerd werd. Strong Customer Authentication (SCA) is daarbij verplicht: elke transactie moet via twee onafhankelijke factoren worden bevestigd. In de praktijk betekent dat: je geeft je bank op via Klarna, en daarna autoriseer je via je eigen bank-app met biometrie of een TAN-code. Sofort werkte tot 2019 met inlogreferenties op de Sofort-pagina zelf, wat tot Duitse controverses leidde, maar sinds PSD2-volledige implementatie is dat verleden.
Wat de gegevensstroom betreft: het casino krijgt geen toegang tot je bank-inloggegevens. Klarna fungeert als betaaldienstverlener met een Zweedse bankvergunning en heeft toegang tot transactiedata, maar niet tot je rekening-credentials. Je bank ziet het verzoek en bevestigt het via jouw autorisatie. Drie partijen, elk met een geïsoleerde rol.
De backend-infrastructuur is gemodelleerd volgens dezelfde standaarden als interbancaire betalingen. SEPA Instant Credit Transfer, Strong Customer Authentication en TLS-encryptie zijn de fundamenten. De Nederlandse betalingsinfrastructuur had in 2024 een beschikbaarheid van 99,9%, wat tot de hoogste niveaus van Europa behoort.
Specifiek voor casinotransacties is er een extra laag: het casino doet een real-time CRUKS-check vóór de transactie wordt gestart. Dat zit niet in Klarna of in je bank — dat is een casino-verantwoordelijkheid, geverifieerd via de KSA-aangesloten CRUKS-API. Daarover meer in de volgende sectie.
Wat technische veiligheid niet dekt: misbruik door derde partijen die jouw apparaat zelf compromitteren. Als iemand toegang heeft tot je bank-app, kan hij in jouw naam autoriseren. Dat is geen Klarna-probleem of casino-probleem; het is een algemeen veiligheidsprobleem dat door biometrische bevestiging op je telefoon wordt verminderd, maar niet volledig uitgeschakeld.
CRUKS als ingebakken grens van elke storting
Eind januari 2026 stonden er 111.534 mensen in het Centraal Register Uitsluiting Kansspelen. Die populatie is in juli 2025 voor het eerst boven de 100.000 uitgekomen — een mijlpaal die niet vrolijk is, maar wel toont hoe serieus het instrument wordt gebruikt. In H2 2025 werden bovendien 4.882 onvrijwillige uitsluitingen toegevoegd, een scherpe stijging vergeleken met de 161 in H1 2025. Dat zijn personen die op grond van zorgplicht-signalen door operators of derden in CRUKS zijn geplaatst.
Hoe CRUKS in een Sofort/Klarna-betaling werkt: op het moment dat je in de kassa op “storten” klikt, doet het casino een real-time query naar het CRUKS-register. Als je daar staat, wordt de transactieflow simpelweg niet gestart — je ziet een melding dat je momenteel niet kunt storten. De Klarna-flow wordt niet eens geopend. Voor het casino is dit een verplichte controle voor elke transactie; de KSA controleert dit actief en boetes voor het overslaan kunnen aanzienlijk zijn.
Wat veel spelers niet beseffen: de betaalmethode zelf (Sofort, Klarna, iDEAL, Trustly) kent jouw CRUKS-status niet. Klarna heeft geen toegang tot het CRUKS-register; dat is exclusief voor KSA-vergunde casino’s. Als je in CRUKS staat en bij een illegale aanbieder probeert te storten via Klarna, doet die geen check en gaat de transactie door. Dat is precies waarom de KSA zo streng is op kanalisatie: spelers buiten het legale systeem hebben geen CRUKS-bescherming.
Verwijdering uit CRUKS gebeurt op aanvraag voor vrijwillig geregistreerden, met een minimumduur van zes maanden. Voor onvrijwillig geregistreerden geldt een aparte procedure met evaluatie door de KSA. Tijdens de uitsluiting werkt geen enkele storting via geen enkele betaalmethode bij een KSA-vergund casino — Klarna Pay Now, iDEAL, Trustly, creditcard, allemaal worden ze tegengehouden op het CRUKS-check-moment.
Een belangrijk operationeel punt: de CRUKS-check is voor de transactie, niet erna. In april 2025 beboette de KSA een operator omdat de check pas plaatsvond nadat een storting was geboekt. Het verschil in milliseconden was minimaal, maar regelmatig fundamenteel. CRUKS moet als gate functioneren, niet als rapport achteraf. Voor de speler betekent dit dat als je registratie net definitief is, je echt niet via een snelle Sofort/Klarna-storting nog “even” kunt spelen. De gate is gesloten. Wie meer detail wil over de exacte mechanica van CRUKS bij betaling, vindt dat in een dedicated artikel binnen dit dossier.
Het Gokconvenant en hoe banken kunnen blokkeren
In 2014 sloten Nederlandse banken samen met het ministerie van Justitie en Veiligheid een convenant: het Gokconvenant. Dat document gaf banken het kader om bepaalde betalingen aan illegale gok-aanbieders proactief te blokkeren. Voor de speler is dat een tweede laag van bescherming, naast de CRUKS-check op casino-niveau.
Hoe het werkt: banken hebben toegang tot een lijst van merchant-categorieën (MCC’s) die met online gokken samenhangen, en aan internationale lijsten van bekende illegale aanbieders. Als een betaling via een van die kanalen wordt aangevraagd, kan de bank deze automatisch tegenhouden of een waarschuwing tonen. ING, ABN AMRO, Rabobank en de andere grote spelers hebben deze functionaliteit allemaal geïmplementeerd.
Voor stortingen via Sofort/Klarna Pay Now bij KSA-vergunde casino’s is dit zelden een probleem — die operators staan op de “legale” lijst en hun transacties komen door. Wel kan een bank vragen om bevestiging als de stortpatronen plotseling sterk veranderen, bijvoorbeeld vanuit zorgplicht-signalen. Dat is geen blokkade in de strikte zin, maar wel een vorm van bank-zorgplicht die in 2025-2026 actiever is geworden.
Wat spelers zelf kunnen doen: bij elke grote Nederlandse bank kun je in de app of het internetbankieren een specifieke blokkade instellen voor gokmerchants. Dat is een actieve keuze die je zelf moet maken — banken doen dit niet standaard. Voor wie zelfbeperking zoekt is dat een nuttige laag bovenop CRUKS: zelfs als je je CRUKS-registratie zou opheffen, blijven de bankblokkades staan totdat je ze handmatig verwijdert.
De vrijwillige bankblokkade werkt voor alle betaalmethoden: Sofort/Klarna, iDEAL, creditcard, Trustly. Als je bank een transactie naar een gokmerchant detecteert (op basis van MCC of merchant-naam), wordt deze geblokkeerd, ongeacht welke betaalmethode wordt gebruikt. Dat is een belangrijk verschil met CRUKS, dat alleen voor KSA-vergunde casino’s werkt — bankblokkades werken juist breder, ook tegen illegale aanbieders die niet bij CRUKS aangesloten zijn.
De combinatie CRUKS plus bankblokkade vormt voor wie het nodig heeft een dubbele barrière. Eerst probeert het legale casino een storting, die door CRUKS wordt afgewezen. Als die speler vervolgens naar een illegale aanbieder zou willen overstappen, blokkeert de bank de transactie alsnog. Het systeem is niet onfeilbaar, maar het is wel het sterkste niet-strafrechtelijke kader dat we in Nederland hebben.
Waarom de illegale markt een echt risico is
Het cijfer dat me sinds 2025 elke keer raakt als ik het tegenkom: in H1 2025 viel de kanalisatie naar legale operators voor het eerst onder de 50% — concreet 49%. Dat betekent dat ongeveer de helft van het geld dat door Nederlandse spelers wordt ingezet, naar operators zonder KSA-vergunning gaat. In absolute aantallen ging het in H1 2025 om ongeveer 617 miljoen euro aan omzet bij illegale aanbieders.
Wat betekent “illegaal” hier concreet? Het zijn casino-sites die niet op de KSA-vergunninglijst staan. Vaak hebben ze wel een vergunning ergens in de wereld — Curaçao, Malta, of andere offshore jurisdicties — maar geen vergunning om actief Nederlandse spelers te accepteren. Soms zijn ze technisch geblokkeerd door Nederlandse providers; vaak zijn ze toegankelijk via DNS-omleidingen of VPN. Veel van die sites accepteren Sofort/Klarna of vergelijkbare betaalmethoden, omdat hun PSP-relaties internationaal zijn.
De risico’s voor wie via Klarna of een andere methode op een illegale site stort, zijn talrijk. Geen CRUKS-bescherming, geen Nederlandse toezichthouder voor klachten, geen bewezen zorgplicht, geen gegarandeerde uitbetaling van winsten, geen Nederlandse consumentenbescherming. Mijn lezer uit de inleiding leerde dit op de harde manier: zijn “tijdelijke pauze” van een uitbetaling werd nooit een echte uitbetaling.
De KSA omschreef de dalende kanalisatie in 2025 als zorgelijk. De officiële positie was dat de trend mogelijk wordt verklaard doordat spelers door nieuwe spelersbeschermingsregels uitwijken naar het illegale aanbod, waar die als beperkend ervaren regels niet gelden, en dat dit zorgelijk is omdat spelers op de illegale markt veel minder goed worden beschermd. Dat is precies de paradox van regulering: bescherming-regels werken alleen als spelers binnen het systeem blijven.
Voor wie via Klarna Pay Now wil storten en de juiste keuze wil maken: alleen bij KSA-vergunde aanbieders. De vergunning is je eerste laag van bescherming, en je hebt zekerheid dat alle anderen — CRUKS-check, bank-zorgplicht, KSA-toezicht — actief zijn. Buiten dat systeem heb je niets.
Hoe handhaving in 2025-2026 werkt
Tijdens een speech in oktober 2025 zei Michel Groothuizen, voorzitter van de KSA-bestuursraad, iets wat in de zaal voor een ongemakkelijke stilte zorgde: “Deze lijnen voelden destijds modern aan; op dit moment voelt het alsof we een 21e-eeuwse oorlog voeren met middeleeuwse technologie.” Hij sprak over de tools waar de toezichthouder mee werkt om illegale aanbieders en problemen binnen de legale markt aan te pakken. Het was een eerlijke erkenning dat handhaving in een complexer landschap moeilijker wordt.
Toch is er in 2025 fors ingezet. De KSA heeft voor 8,6 miljoen euro aan boetes opgelegd, voornamelijk vanwege zorgplicht-overtredingen bij legale operators. Voor jongvolwassen spelers (18-23 jaar) is het toezicht specifiek aangescherpt, omdat die groep oververtegenwoordigd is in problematisch speelgedrag.
Voor de illegale markt is een belangrijke actie geweest het verwijderen van betaalde Google-advertenties van illegale aanbieders. Sinds augustus 2025 is de zichtbaarheid van illegale operators in Nederlandse zoekresultaten praktisch verdwenen. Dat is geen oplossing voor het volledige illegale-markt-probleem, maar wel een betekenisvolle stap.
De KSA gaf zelf aan dat het toezicht op online zorgplicht is geïntensiveerd en dat overtredingen waarbij aanbieders in gebreke blijven hard worden aangepakt, juist ook voor kwetsbare jonge spelers. Dat is geen retoriek; het is in concrete handhavingsacties tegen meerdere operators terug te zien.
Voor wie als speler via Sofort/Klarna in een KSA-vergund casino stort, is het effect van deze handhaving indirect maar reëel. Operators die boetes riskeren bij zorgplicht-overtredingen bouwen actievere monitoring in: stortlimieten, sessie-onderbrekingen, vragen aan spelers die plotseling veel meer storten dan gemiddeld. Voor sommige spelers voelt dit als frictie; voor de KSA en de operators is het bescherming. De balans daartussen wordt in elke individuele casus opnieuw gevonden.
Wat dit alles betekent als je morgen wilt storten
Veiligheid in 2026 is geen abstract begrip — het is een gelaagdheid van mechanismen die in combinatie werken. Een KSA-vergund casino dat een Sofort- of Klarna-knop toont, brengt al die lagen mee: vergunninghoudernormen, technische veiligheid via PSD2, CRUKS-check voor elke storting, bank-zorgplicht via het Gokconvenant, en KSA-toezicht via boetes en intrekkingsbevoegdheid.
Wat ik elke speler aanraad als algemene routine: controleer voordat je je eerste storting doet bij een nieuwe aanbieder of die op de KSA-vergunninglijst staat. Dat duurt 30 seconden. Een echte vergunning, een echte naam in het register, een echte rechtsvorm in Nederland — dat zijn de drie ankers. Als die kloppen, werken alle andere beschermingslagen automatisch.
De Sofort-naam blijft in 2026 op sommige kassapagina’s hangen als historisch label, achter dat label vind je Klarna Pay Now. Dat is juridisch in orde en functioneel veilig, mits het casino vergund is. Buiten het vergunde systeem ben je in een ander universum waar deze beschermingslagen niet bestaan. De grens is hard, en het is in jouw belang om aan de juiste kant te blijven.
