CRUKS en Casinos buiten het Nederlandse Register 2026

CRUKS staat voor Centraal Register Uitsluiting Kansspelen

Het register is in gebruik sinds de opening van de Nederlandse markt voor online kansspelen op 1 oktober 2021 en wordt beheerd door de Kansspelautoriteit. Dit is dezelfde instantie die ook vergunningen afgeeft en handhaaft op het aanbod van kansspelen in Nederland.

Een registratie in CRUKS verloopt via een digitaal verzoek met DigiD. De speler kiest zelf een periode van minimaal zes maanden. Gedurende die periode kan de registratie niet eenzijdig worden teruggedraaid, behalve via een vaste wettelijke procedure. Daarmee onderscheidt CRUKS zich van vrijblijvende filters die een speler zelf kan uit- en aanzetten.

Naast vrijwillige inschrijving kent het register ook onvrijwillige plaatsing. De KSA kan een speler in CRUKS plaatsen op verzoek van een naaste, een operator of op basis van signalen van probleemgedrag. In die situaties wordt een hoorprocedure gevolgd en krijgt de speler bezwaar- en beroepsmogelijkheden.

Technisch is CRUKS een centrale database waartegen vergunde operators bij elke login en bij elke storting een query uitvoeren. Het systeem geeft binair antwoord. Als de speler is geregistreerd volgt een directe blokkade van de speelsessie, zonder uitzondering en zonder tussenkomst van de operator.

• Beheerder is de Kansspelautoriteit onder de Wet kansspelen op afstand
• Registratie loopt via DigiD voor Nederlandse ingezetenen
• Minimale duur is zes maanden, verlenging automatisch na elke periode
• Onvrijwillige plaatsing is mogelijk op basis van signalen
• Operators voeren real time queries uit bij login en storting

Reikwijdte van het register

CRUKS bestrijkt alle kansspelen op afstand waarvoor Nederland een vergunning afgeeft, dus online casino, online sportweddenschappen en online poker. Het register bestrijkt ook de speelautomatenhallen en speelcasinos in Nederland die onder de Wet op de kansspelen vallen, waardoor registratie breed werkt binnen de Nederlandse markt.

De informatieplicht ligt bij de operator en niet bij de speler. Een vergunde operator moet proactief melden dat het register bestaat, hoe inschrijving verloopt en welke hulpkanalen beschikbaar zijn. Deze zorgplicht is onderdeel van de vergunning en wordt actief door de toezichthouder gecontroleerd via inspecties en mystery shopping.

De korte verklaring is jurisdictie

Een buitenlandse operator die een vergunning draagt in bijvoorbeeld Malta, Isle of Man, Curacao of Anjouan valt onder het toezichtregime van die jurisdictie. Nederlandse wet verplicht die operator niet om een Nederlands register te consulteren bij elke login, net zomin als een Nederlandse operator een Zweeds Spelpaus register raadpleegt.

Technisch gezien is CRUKS een gesloten API die alleen beschikbaar is voor partijen die een vergunning hebben aangevraagd en toegewezen gekregen. Een operator zonder vergunning krijgt geen toegang tot het endpoint, geen credentials en geen antwoord op een query. De infrastructuur is dus zowel juridisch als technisch exclusief voorbehouden aan vergunde partijen.

Een online casino buitenland staat doorgaans los van elk nationaal zelfuitsluitingssysteem van spelers in andere landen. De operator volgt de regels van de eigen toezichthouder. Daar hoort vaak een eigen zelfbeheer- en limietsysteem bij, maar dat is per operator en per licentie geregeld.

Economisch motief ontbreekt eveneens

Een offshore operator die zich nadrukkelijk richt op internationaal publiek heeft geen commerciele reden om een nationaal register van een niet thuisland te raadplegen. De compliance kosten en de integratie met een extern systeem wegen niet op tegen een beperkt marktaandeel in dat land.

• Jurisdictie bepaalt welke regels een operator moet volgen
• CRUKS API is enkel toegankelijk voor Nederlandse vergunninghouders
• Buitenlandse toezichthouders kennen hun eigen zelfuitsluitingskaders
• Internationale afstemming over cross border exclusion staat nog in de kinderschoenen
• Geen enkel land hanteert een wereldwijd centraal uitsluitingsregister

De Europese Unie kent voorlopig geen bindend kader voor grensoverschrijdende zelfuitsluiting. De Europese Commissie heeft hierover aanbevelingen gedaan in 2014, maar deze zijn niet omgezet in een verordening of richtlijn met directe werking. Operators en nationale toezichthouders hebben daardoor geen EU brede verplichting om elkaars registers te raadplegen of te delen.

Praktisch gevolg voor de speler

Een registratie in CRUKS werkt binnen de KSA markt onverkort, maar heeft geen effect op het aanbod van operators die buiten die markt opereren. Dit is een feitelijke constatering, geen aanmoediging om die operators op te zoeken. Voor spelers in CRUKS blijft de aangewezen route de uitgezette uitsluitingsperiode te laten aflopen of een beeindigingsverzoek in te dienen via de daarvoor bedoelde procedure.

CRUKS is een nationaal register met nationale werking

De wettelijke basis ligt in de Wet kansspelen op afstand, een Nederlandse wet. Deze wet richt zich tot vergunninghouders die onder Nederlandse jurisdictie vallen. Verder dan de nationale jurisdictie reikt de werking niet, althans niet op het niveau van afdwingbare verplichtingen voor derden.

De vraag of een buitenlandse operator aan een Nederlander diensten mag leveren is een andere discussie. De KSA stelt zich op het standpunt dat zulke dienstverlening in strijd is met de Nederlandse wet. De KSA kan boetes opleggen aan operators die zich actief op de Nederlandse markt richten zonder vergunning. In de praktijk is de effectiviteit van die handhaving beperkt bij operators zonder vestiging of vertegenwoordiging in Nederland.

Spelers vallen juridisch gezien in een andere categorie. De Wet op de kansspelen richt zich primair tot aanbieders. Een speler die deelneemt aan een kansspel op afstand bij een buitenlandse operator pleegt op grond van de huidige wetgeving geen strafbaar feit. Dat betekent niet dat dit zonder risico is, de spelersbescherming die een KSA vergunning biedt ontbreekt immers.

Grensoverschrijdende rechtshulp kent grenzen

Zelfs waar een rechtelijk bevel voorligt om een buitenlandse site af te sluiten of gegevens te verstrekken, is medewerking vrijwillig als er geen bilateraal verdrag van toepassing is. Binnen de EU bestaan wel kaders voor onderlinge hulp op strafrechtelijk vlak, maar niet voor civielrechtelijke handhaving van kansspeltoezicht.

• De Wet Koa geldt binnen de Nederlandse jurisdictie
• De KSA kan buitenlandse operators niet rechtstreeks dwingen tot CRUKS koppeling
• Boetes aan buitenlandse operators zijn mogelijk, maar lastig te innen
• Spelers plegen geen strafbaar feit bij deelname aan een offshore kansspel
• Spelersbescherming onder KSA regime ontbreekt bij offshore spel

Betalingsverkeer als handhavingsinstrument

Nederland heeft wel wetten die payment processing voor niet vergunde kansspelen beperken. Banken kunnen worden aangesproken op betaalstromen naar niet vergunde operators. Dit maakt reguliere betaalmethoden zoals iDEAL in de praktijk minder gangbaar bij offshore operators en verklaart waarom alternatieven zoals crypto, Trustly open banking of buitenlandse e wallets daar vaker voorkomen.

De juridische werkelijkheid is daarmee gelaagd. CRUKS werkt tegen vergunde operators, de Nederlandse wet geldt binnen de nationale jurisdictie en handhaving richt zich op aanbieders. Spelers die dit lezen en in CRUKS geregistreerd staan moeten zich bewust zijn dat de beschermende werking van het register een reden had en dat die reden niet verdampt zodra een ander aanbod ter beschikking staat.

CRUKS werkt met een query response model

Zodra een speler bij een vergunde operator inlogt of een storting wil doen, stuurt het backend systeem van de operator een vraag naar de CRUKS infrastructuur. Deze query bevat het BSN of een afgeleid identifier. De antwoordtijd is in de regel binnen een halve seconde.

Het antwoord is binair. Een registratie betekent een harde blokkade en de speler ziet een melding dat deelname wordt geweigerd vanwege zelfuitsluiting. Een negatieve match betekent dat de operator mag doorgaan met de login of transactie. Er is geen tussenpositie en geen mogelijkheid tot overrulen door de operator.

Een uitgebreide CRUKS gids beschrijft de achterliggende techniek in meer detail. Voor het begrip van deze pagina volstaat de constatering dat de verbinding tussen operator en register direct, geautomatiseerd en continu is tijdens de spelsessie.

Identificatie is sluitend

De CRUKS query wordt gekoppeld aan het geverifieerde profiel van de speler. KYC bij een vergunde operator is uitgebreid, inclusief controle van identiteitsbewijs, BSN en adresgegevens. Daardoor kan een gebruiker niet via een pseudoniem of alternatief account de blokkade omzeilen binnen hetzelfde operatorlandschap.

• Query gebeurt bij elke login en bij elke stortings aanvraag
• Antwoord is binair, blokkade of doorgang
• BSN en identiteitsgegevens worden gekoppeld aan de query
• Antwoord binnen een halve seconde onder normale omstandigheden
• Fallback regel bij storing voorkomt per ongeluk doorgang

Fallback en storing

Bij een storing in de CRUKS infrastructuur schrijft de regelgeving voor dat de operator de default blokkade hanteert. Dat betekent dat geen nieuwe sessies worden gestart tot het register weer bereikbaar is. Deze fail safe voorkomt dat een technische storing wordt gebruikt om alsnog deelname mogelijk te maken.

Technisch is CRUKS daarmee een robuust gesloten systeem binnen de KSA markt. Buitenlandse operators maken geen deel uit van deze infrastructuur omdat zij noch de vergunning, noch de API toegang, noch de wettelijke verplichting hebben. Dit is een constatering van hoe het register ontworpen is en niet een beschrijving van een ontwerpfout.

Spelers die willen weten hoe hun gegevens worden verwerkt kunnen een inzageverzoek indienen bij de KSA op grond van de AVG. Het register bevat alleen de gegevens die nodig zijn voor de query response en de duur van de uitsluiting, geen informatie over speelgedrag of verliezen bij operators.

Nederland is niet uniek met een zelfuitsluitingsregister

Zweden kent Spelpaus, Duitsland OASIS, Belgie het EPIS en het Verenigd Koninkrijk Gamstop. Elk register functioneert binnen de eigen nationale markt en volgt de regels van de nationale toezichthouder. Onderlinge uitwisseling van data is minimaal of afwezig.

Spelpaus in Zweden is in opzet vergelijkbaar met CRUKS, met inschrijving via BankID en een blokkade voor alle Zweedse vergunninghouders. De minimale duur in Zweden ligt op een maand, lager dan in Nederland. OASIS in Duitsland strekt zich uit over kansspelen en sportweddenschappen voor alle Duitse licentiehouders onder het nieuwe Glucksspielstaatsvertrag.

Gamstop in het Verenigd Koninkrijk werkt met e mailadres en telefoonnummer. Vanwege het ontbreken van een BSN equivalent in het Verenigd Koninkrijk is de identificatie minder streng. Dit maakt het Britse systeem iets kwetsbaarder voor registratie met een nieuw e mailadres, terwijl CRUKS via BSN sluitender is binnen de Nederlandse markt.

Niet overdraagbaar

Een registratie in CRUKS werkt niet in Zweden en vice versa. De databases staan los van elkaar. Een speler die zich in Nederland uitsluit en vervolgens vertrekt naar Duitsland komt dus niet automatisch in OASIS terecht, en omgekeerd. Dat is een belangrijk gegeven voor expats en spelers die vaak reizen.

• Spelpaus in Zweden werkt via BankID voor de Zweedse markt
• OASIS in Duitsland bestrijkt casino en sportsbook landelijk
• EPIS in Belgie wordt beheerd door de Kansspelcommissie
• Gamstop in het Verenigd Koninkrijk gebruikt contactgegevens als identificatie
• Geen van deze systemen is onderling gekoppeld

Vergelijking met wereldwijde zelfbeheer op operatorniveau

Veel grote internationale operators bieden interne tools aan voor stortingslimieten, verliesplafonds, cooling off periodes en permanente account afsluiting. Deze tools zijn beperkt tot de specifieke operator en gelden niet voor andere aanbieders. Dat is fundamenteel anders dan de overkoepelende werking van een nationaal register.

De praktische consequentie is dat zelfbeheer binnen de nationale markt via het register werkt, en zelfbeheer op operatorniveau alleen bij de individuele operator effect sorteert. Spelers die werkelijk alle risico s willen afdichten hanteren meestal een combinatie van beide, waar van toepassing.

Verantwoordelijkheid begint bij informatie en eerlijkheid

Deze pagina stelt vast dat buitenlandse operators geen technische connectie met het CRUKS register hebben. Dat is een jurisdictioneel feit en geen aansporing. Voor een speler die momenteel in CRUKS staat en toch zou willen spelen is de inhoudelijke boodschap duidelijk, de registratie is er met een reden.

De eerlijke antwoord ligt vast in twee opties. Of de uitsluitingsperiode uit te zitten zoals bij inschrijving is bepaald, of een CRUKS eerder laten opheffen aan te vragen via de daarvoor bedoelde procedure bij de Kansspelautoriteit. Beide routes verlopen officieel en respecteren de bedoeling van het register.

De framing van CRUKS en toch spelen wordt op een aparte pagina behandeld. Daar staat de risicoafweging centraal en wordt uitgelegd wat de gevolgen zijn van spelen bij operators buiten het Nederlandse regime terwijl een CRUKS inschrijving loopt. Deze pagina herhaalt die risicoafweging niet, maar wijst er wel op dat een registratie meer is dan een technische beperking.

Zelfbescherming kan ook los van CRUKS

Nederlandse banken bieden gokblokkades die betalingen naar gokgerelateerde merchant codes blokkeren. ING, Rabobank en ABN AMRO hebben deze functie in de app beschikbaar en de blokkade werkt bij alle MCC 7995 transacties, ongeacht of de ontvanger een KSA vergunning heeft.

• Bank blokkade werkt op MCC 7995 ongeacht de operator
• Browser extensies kunnen gokgerelateerde domeinen blokkeren
• Device level ouderlijk toezicht helpt bij impulsief handelen
• Loket Kansspel biedt vertrouwelijke hulp via 0800 nummer
• Reguliere GGZ hulp is beschikbaar via de huisarts

Een nuchtere kijk op risicosignalen

Signalen van probleemgedrag zijn zelden geisoleerd. Toename van speeltijd, hogere inzetten, chasing van verliezen en financiele spanningen horen bij een patroon dat zich over weken ontwikkelt. Vroeg signaleren via de limieten van de operator zelf of via de bank hoort tot de gereedschapskist, naast formele zelfuitsluiting.

Voor spelers die niet in CRUKS staan geldt dat de keuze voor een buitenlandse operator een geinformeerde keuze moet zijn. De spelersbescherming die een KSA vergunning biedt is er niet en de weg naar geschillenbeslechting loopt via de buitenlandse toezichthouder. Dat vraagt om zelfonderzoek, limieten vooraf en bewustzijn van de eigen financiele situatie.

Loket Kansspel is het centrale hulppunt voor spelers met zorgen over hun gedrag

Het nummer 0800 0330 is kosteloos bereikbaar en bemand door getrainde medewerkers die doorverwijzen naar passende hulp. De gesprekken zijn vertrouwelijk en anoniem, de beller hoeft geen identiteit prijs te geven. Ook naasten kunnen bellen voor advies over hoe te handelen bij vermoedens van probleemgedrag.

Naast Loket Kansspel bestaat AGOG, een lotgenotenvereniging met herstelbijeenkomsten in diverse steden. AGOG richt zich op mensen die hun gokgedrag willen stoppen en op naasten die ondersteuning zoeken. De bijeenkomsten zijn in persoon en online beschikbaar en volgen een eigen methodiek die aansluit bij twaalf stappen programma s.

De reguliere GGZ biedt behandeling voor gokverslaving via de huisarts. Jellinek, Novadic Kentron en Brijder zijn gespecialiseerde instellingen met poliklinische en klinische programma s. Een verwijzing van de huisarts is nodig voor vergoeding uit de basisverzekering, de ervaring leert dat de huisarts een laagdrempelig eerste gesprek biedt.

Preventie campagnes en informatie

De KSA voert via de website verantwoord gokken campagnes die gericht zijn op bewustwording, met name onder jongvolwassenen die online kansspelen voor het eerst verkennen. Deze campagnes benadrukken limieten, kennis van spelmechanica en vroege herkenning van risicosignalen.

• Loket Kansspel via 0800 0330 is kosteloos en vertrouwelijk
• AGOG organiseert lotgenotenbijeenkomsten in persoon en online
• Jellinek, Novadic Kentron en Brijder bieden klinische hulp
• Huisarts kan laagdrempelig eerste gesprek faciliteren
• Online zelfhelp modules zijn beschikbaar via meerdere instellingen

Voor naasten

Partners, ouders en vrienden spelen een belangrijke rol bij het signaleren van probleemgedrag. Hulpkanalen bieden ook aan hen advies en ondersteuning. De lotgenotengroepen van AGOG kennen aparte bijeenkomsten voor naasten en Loket Kansspel neemt gesprekken van naasten even serieus als die van de speler zelf.

Internationale hulplijnen zijn eveneens beschikbaar voor Engelstalige hulp. GamCare in het Verenigd Koninkrijk kent online chat kanalen die 24 uur per dag open zijn, een nuttig alternatief voor expats.

Een EU breed register bestaat op dit moment niet

De Europese Commissie heeft in 2014 een aanbeveling gepubliceerd over bescherming van consumenten in online kansspelen, maar deze aanbeveling kreeg geen bindende status. Lidstaten mogen hun eigen regimes blijven voeren en zijn niet verplicht om elkaars registers te raadplegen of te delen.

In de praktijk werken systemen zoals Spelpaus, OASIS, EPIS, Gamstop en CRUKS strikt nationaal. Een Nederlandse speler die in Belgie wordt uitgesloten in EPIS wordt niet automatisch opgenomen in CRUKS, en een Belgisch bezoek aan een Nederlandse vergunde operator wordt niet geblokkeerd op basis van EPIS inschrijving. Dit is een gegevenheid van de huidige architectuur.

Operators die binnen de EU meerdere licenties aanhouden, bijvoorbeeld een MGA licentie en een KSA licentie, voeren wel per vergund gebied de bijbehorende checks uit. De infrastructuur van de MGA licentie staat echter los van CRUKS, dus een speler die bij een Nederlandse vestiging van een multinationale operator is uitgesloten kan technisch gezien bij de MGA tak worden geaccepteerd mits de operator de twee entiteiten strikt gescheiden houdt.

Discussies op EU niveau

Binnen de European Gaming and Betting Association en bij de Europese toezichthouders in het Gaming Regulators European Forum lopen gesprekken over harmonisatie van zelfuitsluiting. Resultaten blijven voorlopig beperkt tot best practices en informatie uitwisseling, zonder bindende verplichtingen.

• EU aanbeveling 2014 heeft geen bindende werking
• Lidstaten houden eigen regimes en registers
• Multinationale operators scheiden interne systemen per vergund gebied
• GREF en EGBA voeren overleg zonder bindende output
• Harmonisatie op korte termijn is onwaarschijnlijk

De GDPR als beperkende factor

Een EU breed register zou miljoenen persoonsgegevens moeten uitwisselen tussen nationale toezichthouders. De AVG kent strenge regels voor zulke verwerkingen, met name voor bijzondere categorieen gegevens zoals data over verslavingsproblematiek. Een werkbaar juridisch kader voor zulke uitwisseling vraagt om een verordening met specifieke waarborgen en die ligt er niet.

De praktische conclusie is dat zelfuitsluiting een nationale aangelegenheid blijft. Een Nederlandse CRUKS inschrijving werkt binnen de Nederlandse markt onverkort en biedt daar effectieve bescherming. Buiten die markt gelden andere regels, soms strenger en soms minder streng, afhankelijk van de jurisdictie van de operator.

De richting van beleid wijst naar meer samenwerking, niet naar harmonisatie

Nationale toezichthouders zien de waarde van informatie uitwisseling, maar lopen vast op grondrechten en soevereiniteit. In 2024 en 2025 zijn gesprekken binnen GREF geintensiveerd over best practices zonder dat dit tot bindende afspraken heeft geleid.

Technologische ontwikkelingen bieden perspectief. Zelfbeheer tools gebaseerd op biometrische identificatie en gedragsanalyse kunnen in theorie breder worden ingezet dan nationale BSN of BankID systemen. In de praktijk stuit zulke technologie op privacy beperkingen en op de bereidheid van spelers om die gegevens af te staan.

De Europese Commissie heeft het Digital Services Act kader bijgewerkt met plichten voor online platforms. Kansspelen zijn een aparte categorie, maar de DSA brengt wel verplichtingen mee voor transparantie en risico assessment. Deze verplichtingen gelden ook voor operators die niet lokaal vergund zijn, zolang zij diensten aan EU burgers aanbieden.

Payment service providers krijgen een grotere rol

Banken en payment processors kunnen op basis van merchant category codes gokstromen identificeren en blokkeren. Nederlandse banken bieden deze functionaliteit al, en het is denkbaar dat deze capaciteit centraal wordt uitgebreid naar een gecombineerde opt in blokkade die niet operator specifiek is.

• GREF overleg richt zich op best practices zonder bindende output
• Biometrische zelfbeheer tools stuiten op privacy beperkingen
• DSA biedt beperkt kader voor transparantie bij online platforms
• Payment service providers krijgen uitgebreidere monitoring taken
• Nationale registers blijven voorlopig het dominante model

Scenario s voor 2030

De waarschijnlijkheid van een echt EU breed register binnen vijf jaar is laag. Realistischer is een combinatie van verbeterde nationale registers, geharmoniseerde minimumeisen aan zelfbeheer tools en betere samenwerking op handhavingsvlak. Nederland loopt met CRUKS internationaal gezien voorop op het punt van sluitende identificatie via BSN.

Voor de individuele speler verandert de aard van bescherming minder snel dan voor de toezichthouder. Bankblokkades, device filters en vertrouwelijke hulp blijven de operator onafhankelijke basis en CRUKS blijft binnen Nederland het sluitende instrument.