Femke Hartevelt, hoofdredacteur van Digicasino, beschreef dit proces in april 2026. Lees meer over de redactie.
Elke speler die wil deelnemen aan een vergund Nederlands online casino, doorloopt een verplichte identiteitscontrole. Deze controle heet in de sector KYC — Know Your Customer. Ze is niet optioneel, niet te omzeilen en geldt bij alle operators met een KOA-vergunning. Deze pagina legt uit waarom die controle bestaat, hoe ze technisch werkt via iDIN, welke gegevens er worden gedeeld en wat je kunt doen als de standaardmethode niet werkt.
Wil je daarna direct starten met registreren? Lees account aanmaken bij een online casino voor het volledige stap-voor-stap overzicht.
Let op: iDIN en DigiD zijn niet hetzelfde — iDIN werkt via je bank, DigiD via de overheid
Een veelgehoorde verwarring: iDIN en DigiD lijken op elkaar maar zijn fundamenteel andere systemen. DigiD is de elektronische identiteitsdienst van de Nederlandse overheid — je gebruikt het voor belastingaangifte, zorgportalen en overheidswebsites. iDIN is een identificatiedienst van de Nederlandse Betaalvereniging — je gebruikt het via je bank om je online te identificeren bij commerciële partijen. Sommige banken laten je iDIN starten via DigiD-inloggen, maar de diensten zelf zijn onafhankelijk van elkaar.
Waarom is identiteitscontrole verplicht?
De Wet Kansspelen op afstand, in werking getreden op 1 oktober 2021, verplicht operators met een KOA-vergunning tot drie specifieke controledoelen bij elke nieuwe speler (Bron: Wet Koa, art. 4.13 en art. 6.2):
- Leeftijdsbewijs. Online kansspelen zijn uitsluitend toegankelijk voor personen van 18 jaar en ouder. De wet schrijft voor dat dit geverifieerd wordt vóór deelname, niet achteraf.
- CRUKS-controle. Het casino controleert of de speler staat ingeschreven in het Centraal Register Uitsluiting Kansspelen. Wie in CRUKS staat, mag bij geen enkele vergunde operator spelen.
- Verplichting tot persoonsidentificatie. De wet verbiedt anoniem spelen. Dit helpt bij het signaleren en melden van mogelijk problematisch speelgedrag aan de KSA.
De KSA handhaaft actief op naleving van deze verplichtingen. Operators die spelers laten spelen zonder voorafgaande verificatie, riskeren boetes of intrekking van hun vergunning.
Hoe werkt iDIN technisch?
iDIN is ontwikkeld door de Nederlandse Betaalvereniging en werkt als een beveiligde brug tussen je bank en de partij die je identiteit wil verifiëren. Het systeem maakt gebruik van de bestaande beveiligde bankinfrastructuur die je kent van internetbankieren.
Het proces stap voor stap:
- Je kiest je bank op de website van het casino.
- Je wordt doorgestuurd naar de vertrouwde inlogomgeving van je eigen bank — dezelfde omgeving als voor je bankrekening.
- Je logt in via de bankapp, DigiD-koppeling of je bankpincode, afhankelijk van wat je bank ondersteunt.
- Je bank toont een bevestigingsscherm met exact welke gegevens worden doorgegeven: naam, geboortedatum, adres en leeftijdsbevestiging (18+). Je geeft akkoord.
- Je bank stuurt uitsluitend die gegevens door. Je bankrekening, saldo en transactiehistorie zijn voor het casino volledig onzichtbaar.
- Je wordt teruggeleid naar de casino-website met je identiteit bevestigd.
Het casino slaat de ontvangen gegevens op in je accountprofiel. Dit is een wettelijke bewaarplicht — operators moeten identiteitsgegevens bijhouden ten behoeve van KSA-toezicht.
Onze testervaring
Bij onze tests in april 2026 doorliepen we het iDIN-proces bij vijf vergunde operators. De duur varieerde van 25 seconden tot net onder de twee minuten, afhankelijk van de bank en de beschikbaarheid van biometrische inlog op de bankapp. Het langzaamste moment was altijd het bevestigingsscherm bij de bank — niet omdat het moeilijk was, maar omdat we het aandachtig lazen. Dat is de juiste aanpak: dit scherm laat precies zien wat er wordt gedeeld en geeft je de mogelijkheid te annuleren als je bezwaren hebt.
Welke banken ondersteunen iDIN?
iDIN wordt ondersteund door de meerderheid van de Nederlandse banken. In april 2026 waren dit de deelnemende instellingen:
| Bank | iDIN-methode |
|---|---|
| ING | Bankapp of DigiD |
| ABN AMRO | Bankapp of DigiD |
| Rabobank | Bankapp of DigiD |
| SNS Bank | Bankapp |
| ASN Bank | Bankapp |
| RegioBank | Bankapp |
| Triodos | Online bankieren |
| Knab | Online bankieren |
| bunq | Bankapp |
Heb je een rekening bij een bank die niet in deze lijst staat — denk aan een buitenlandse bank of een nieuwere neobank — dan werkt iDIN niet. Je bent dan aangewezen op de alternatieve verificatiemethode.
Wat als iDIN niet werkt?
Vergunde casino's zijn verplicht om een alternatieve identificatiemethode aan te bieden als iDIN niet beschikbaar is. In de praktijk werkt dit via een documentupload:
Stap 1: Ga naar het casino en kies "Ik heb geen iDIN" of "Alternatieve identificatie" in het registratieproces. De locatie van deze optie verschilt per operator.
Stap 2: Upload een foto of scan van een geldig identiteitsdocument. Geaccepteerde documenten:
- Nederlands of Europees paspoort (niet verlopen)
- Europese identiteitskaart
- Nederlands rijbewijs (bij sommige operators)
Stap 3: Sommige operators vragen een selfie met het document in beeld, om te bevestigen dat jij de houder bent. Dit is een standaard anti-fraude maatregel.
Stap 4: Wacht op bevestiging. Documentverificatie verloopt niet automatisch — een medewerker beoordeelt de upload. Verwacht 1-24 uur wachttijd. Sommige operators melden je per e-mail zodra de verificatie is afgerond.
Houd er rekening mee dat je account tijdens de wachttijd beperkt of niet actief is. Spelen is pas mogelijk na bevestiging.
Privacy: wat gebeurt er met je gegevens?
Je identiteitsgegevens vallen bij alle vergunde casino's onder de Algemene Verordening Gegevensbescherming (AVG). Operators zijn verplicht om:
- Te melden welke gegevens ze verzamelen en waarom (privacyverklaring)
- Gegevens uitsluitend te gebruiken voor de doelen waarvoor ze zijn verzameld
- Gegevens te beveiligen tegen onbevoegde toegang
- Gegevens na een bepaalde periode te verwijderen of te anonimiseren
Je hebt als speler altijd het recht om bij de operator op te vragen welke persoonsgegevens ze van je hebben en waarom. Dit is een inzageverzoek op grond van de AVG. Het casino is verplicht binnen 30 dagen te reageren.
De KSA verplicht operators om accountgegevens te bewaren ten behoeve van toezicht. Dat betekent dat bepaalde gegevens ook na het sluiten van je account bewaard blijven voor een wettelijk bepaalde termijn.
Veelgemaakte fouten bij identiteitscontrole
Drie situaties die het verificatieproces onnodig vertragen:
-
Een verlopen identiteitsdocument uploaden. Een verlopen paspoort of ID-kaart wordt altijd geweigerd. Controleer de geldigheidsdatum vóór je begint met het registratieproces. Verlenging bij de gemeente duurt enkele werkdagen tot een week.
-
Verwachten dat iDIN ook werkt voor DigiD-only accounts. Niet alle diensten die DigiD accepteren accepteren ook iDIN, en vice versa. iDIN werkt uitsluitend via je bankrekening. Heb je geen bankrekening bij een deelnemende bank, dan is documentupload de enige optie.
-
Een wazige foto van je identiteitsdocument sturen. Bij documentupload is beeldkwaliteit essentieel. Alle vier de hoeken moeten zichtbaar zijn, de tekst moet leesbaar zijn en het laminaat mag geen storende reflectie veroorzaken. Een afgekeurde upload betekent opnieuw wachten op handmatige beoordeling.
Na de identiteitscontrole
Zodra je identiteit is bevestigd, is het KYC-proces compleet. Je kunt spelen, storten en uitbetalen. Bij uitbetalingen voeren operators soms een aanvullende verificatiecheck uit — met name als de uitbetaling aanzienlijk groter is dan eerdere stortingen, of als het de eerste uitbetaling van je account betreft.
Bij twijfel over de behandeling van je gegevens door een operator kun je een klacht indienen bij de KSA via kansspelautoriteit.nl of een inzageverzoek indienen bij de operator zelf.
Veelgestelde vragen
De antwoorden op de meest gestelde vragen over identiteitscontrole en KYC bij vergunde casino's staan in de frontmatter van deze pagina.