Zoek je op “online casino curaçao”, dan krijg je vooral sites die zulke casino’s aanprijzen. Snelle uitbetaling, geen Cruks, ruime bonussen. Wat je er zelden leest: wat die licentie eigenlijk is, wie hem controleert en wat je eraan hebt als het misgaat.
Daar is sinds september een goede reden voor om eens te kijken. Een Duitse hacker kwam binnen in het vergunningenportaal van de Curaçaose toezichthouder, en Follow the Money en vijf buitenlandse media pluisden de documenten uit. Wij lazen daarna de openbare registers van de CGA zelf door, regel voor regel.
Wat een Curaçao-licentie is
Curaçao geeft al bijna dertig jaar vergunningen uit aan online gokbedrijven. Tot eind 2024 deed de overheid dat via vier private bedrijven met een zogeheten masterlicentie. Die verkochten zelf weer sublicenties door aan casino’s. Begin 2024 draaiden er volgens schattingen zo’n duizend sublicentiehouders vanaf het eiland.
Op 24 december 2024 ging de nieuwe Landsverordening op de kansspelen (LOK) in. Sindsdien geeft de Curaçao Gaming Authority de vergunningen zelf uit. Het oude systeem liep nog door tot oktober 2025.
Een casino met een CGA-licentie mag dus vanaf Curaçao kansspelen aanbieden. Meer zegt het niet. Waar die spelers wonen en of het daar mag, regelt die licentie niet.
Waarom die licentie in Nederland niets betekent
De Wet op de kansspelen is hier heel kort over. Artikel 1 verbiedt het aanbieden van kansspelen, “tenzij daarvoor ingevolge deze wet vergunning is verleend”. Een vergunning uit Curaçao, Malta of Anjouan is geen vergunning volgens deze wet.
De Kansspelautoriteit zegt het in haar eigen besluiten net zo direct. In een advies over Virtual Coin Gaming N.V., dat in 2021 een boete van EUR 500.000 kreeg, staat het letterlijk: “de sub-licentie uit Curaçao maakt hun online-kansspelaanbod in Nederland niet legaal.”
Voor jou als speler zit het verschil hierin:
| Wat | Casino met Ksa-vergunning | Casino met alleen een Curaçao-licentie |
|---|---|---|
| Controle in Cruks | Verplicht bij inloggen | Geen toegang tot Cruks |
| Speellimieten | Verplicht een stort-, inlogtijd- en saldolimiet | Nederlandse regels gelden er niet |
| Klacht over uitbetaling | Ksa kan ingrijpen, Nederlandse rechter | Klacht via een Curaçaose geschilleninstantie |
| Zichtbaar in de Kansspelwijzer | Ja, met webadres | Nee |
Die geschilleninstanties bestaan echt. De CGA erkende er volgens haar lijst van 31 augustus 2026 zeven, naast vijf testlaboratoria. Maar een klacht indienen bij een bureau op Curaçao of Malta is iets anders dan een Nederlandse toezichthouder die een aanbieder kan beboeten. Wat je verder met gokverliezen bij illegale casino’s kunt, lees je in onze uitleg over het Hoge Raad-arrest.
Wat de hack bij de CGA liet zien
In december 2025 meldde de Duitse onderzoeker Lilith Wittmann zich bij het licentieportaal van de CGA. Ze gebruikte de naam van een bestaande trustmanager en haar eigen Gmail-adres. Na een paar dagen kreeg ze toegang. Daarna nam ze het portaal over en haalde ze tienduizenden documenten binnen: aanvragen, paspoorten, belastingaangiften en interne beoordelingen van de toezichthouder.
Follow the Money publiceerde op 22 september 2026 de eerste resultaten onder de naam Casino Secrets. De stukken gaan over 646 bedrijven met een Curaçao-licentie. Dertien eigenaren zijn Nederlanders.
Een paar dingen uit dat onderzoek zijn voor spelers het belangrijkst:
- Bij Stake, Qbet en 1xBet zetten medewerkers van de CGA zelf vraagtekens bij wie de echte eigenaar was. De licentie werd toch verleend.
- De CGA ontkent dat niet. Ze zegt dat bedrijven stap voor stap aan de nieuwe eisen moesten gaan voldoen, en dat ze niet bij elke onduidelijkheid meteen een vergunning wilde weigeren.
- Over spelers uit landen waar het aanbod illegaal is, maakt de CGA onderscheid tussen een land actief benaderen en klanten accepteren die zelf langskomen.
Op 7 oktober 2026 maakte de CGA bekend dat het gehackte portaal niet meer terugkomt. Daarmee viel ook het digitale zegel weg waarmee casino’s lieten zien dat hun domein een licentie had. Er komt een ander systeem, schrijft de CGA, maar op het moment van schrijven is dat nog niet beschreven.
Veel Curaçao-sites zeggen tegen je: klik op het zegel onderaan en je ziet dat we betrouwbaar zijn. Juist dat zegel werkt sinds begin oktober dus niet zoals het hoorde.
Wat wij in het CGA-register vonden
De CGA publiceert een openbaar register van alle online licenties. Wij namen de editie van 14 oktober 2026 en telden elke regel. De CGA schrijft er zelf boven dat het overzicht de geldigheid van een licentie niet garandeert en dat je er “geen rechten” aan kunt ontlenen.
| Status in het register | Aantal | Wat het betekent |
|---|---|---|
| Assessment in progress | 296 | Tijdelijke licentie, eindoordeel nog niet gegeven; bij 289 is de termijn al voorbij |
| Indefinite | 209 | Licentie voor onbepaalde tijd |
| Expired | 58 | Licentie verlopen |
| Alleen een einddatum | 53 | Nieuwe licentie met een looptijd van een half jaar |
| Revoked, op verzoek | 50 | Bedrijf gaf de licentie zelf terug |
Het grootste blok valt meteen op. Bij 296 bedrijven staat “Assessment in progress”: ze kregen een licentie voor een half jaar en wachten op het eindoordeel. Bij 289 van die 296 ligt de einddatum van dat halfjaar al voor 14 oktober. Ze staan nog gewoon in het register.
Van de 666 licenties zijn er 571 voor bedrijven die zelf aan spelers aanbieden. De overige 95 zijn leveranciers, zoals spelstudio’s en platformbouwers.
Het register zelf toont alleen intrekkingen op verzoek van het bedrijf. Wat de CGA zelf afpakt, staat in een apart handhavingsregister, met als laatste editie 14 september 2026. Daarin staan 32 ingrepen sinds juni 2024: 31 keer een ingetrokken licentie en één keer een licentie die niet werd verlengd. Tien daarvan vielen op één dag, 25 november 2025.
Op de CGA-lijst staan 296 bedrijven met een termijn die nog loopt of al voorbij is, en nog geen eindoordeel. Zo’n licentie zegt vooral dat er een aanvraag ligt. Als een site je dat als bewijs van betrouwbaarheid verkoopt, weet je genoeg.
Bedrijven die de Ksa beboette, en hun Curaçao-status
We legden daarna de namen uit onze Ksa-besluitendatabase naast beide CGA-registers. Dat zijn 178 besluiten tegen 158 verschillende namen, van 2014 tot en met september 2026. Alleen exacte bedrijfsnamen telden; een merknaam zonder bedrijf erbij koppelden we niet.
Twee bedrijven staan zowel bij de Ksa als in het licentieregister. Raging Rhino N.V. kreeg in 2021 een boete van EUR 440.000 van de Ksa voor de site luckydays.com. De Curaçao-licentie van dat bedrijf staat nu op “Expired”.
Het tweede is Novatech Solutions N.V., het bedrijf achter Qbet en 55Bet.
De Ksa legde Novatech op 16 december 2025 een boete op van EUR 24.846.000, de hoogste in ons overzicht van Ksa-boetes. Acht dagen later verliep een van de Curaçao-licenties van het bedrijf. Op 22 mei 2026 trok de CGA een tweede licentie van Novatech in. Of die twee dingen iets met elkaar te maken hebben, staat nergens.
Voor drie grote namen uit het Follow the Money-onderzoek zochten we de bedrijven op die FTM noemt:
| Merk | Bedrijf op Curaçao (volgens FTM) | Status in CGA-register, 14 oktober 2026 |
|---|---|---|
| 1xBet | Caecus N.V. | Indefinite, sinds 24 december 2025 |
| Blaze | Prolific Trade N.V. | Indefinite, sinds 24 december 2025 |
| Stake | Medium Rare N.V. | Assessment in progress, termijn liep af op 9 juni 2026 |
| Qbet | Novatech Solutions N.V. | Expired (24 december 2025) en ingetrokken (22 mei 2026) |
1xBet kreeg in 2021 al een boete van de Ksa, toen via 1X Corp N.V. en Exinvest Limited. Dat bedrijf kwamen we niet tegen in het CGA-register. Het bedrijf dat FTM nu als Curaçaose tak van 1xBet noemt, heeft een licentie voor onbepaalde tijd.
Hoeveel Nederlanders bij illegale casino’s spelen
Volgens de Kansspelautoriteit speelt ongeveer 91 procent van de Nederlandse gokkers alleen bij legale aanbieders. Kijk je naar het geld, dan gaat maar 53 procent naar de legale markt. De groep die illegaal speelt, is klein, maar zet veel in.
Hoeveel van dat illegale geld bij Curaçao-sites terechtkomt, meet niemand. Branchevereniging VNLOK zegt dat illegaal aanbod “regelmatig” te herleiden is naar Curaçao, en noemt 1xBet en Qbet bij naam. Een harde verdeling per eiland hebben we niet gevonden.
Zo check je een casino in twee minuten
Je hoeft geen register van 19 pagina’s te lezen. Voor een Nederlandse speler is er één check die telt.
- Kijk naar het webadres in je browser. Alle legale online casino’s in Nederland draaien op een .nl-adres, op één na (nl.onecasino.com).
- Zoek het merk op in de Kansspelwijzer van de Ksa. Staat precies dit adres daar niet bij, dan is het geen vergunninghouder.
- Negeer logo’s en nummers onderaan de site. Een Curaçao-zegel of een vergunningnummer kopieer je in een seconde. Dat zagen we eerder bij nagemaakte .co.nl-sites.
- Vraagt een site of je in Cruks staat niet, of zegt hij dat je zonder Cruks kunt spelen? Dan zit je niet bij een legaal casino.
Wil je een casino waarbij je wel terecht kunt bij de Ksa, kijk dan in ons overzicht van legale casino’s. Daar staan alleen aanbieders die we tegen de Kansspelwijzer hebben gecheckt. Hoe we ze beoordelen, staat bij hoe wij testen.
Heb je al een account bij een Curaçao-casino?
Dan zijn er een paar dingen die je nu kunt doen.
Haal je saldo eraf. Hoe langer geld bij een illegale aanbieder staat, hoe meer je afhankelijk bent van zijn goede wil. Bij een Nederlands casino kun je bij problemen naar de Ksa. Hier niet.
Ga uit van een gelekt paspoort. Uit het FTM-onderzoek blijkt niet of er ook KYC-gegevens van spelers in de gestolen documenten zitten. Het ging om bedrijfsdossiers. Maar je ID-kopie ligt wel bij een bedrijf dat onder een toezichthouder valt die net een lek had. Let extra op mails en sms’jes die om gegevens vragen. Merk je misbruik van je identiteit, kijk dan op de pagina over identiteitsfraude van de Rijksoverheid wat je moet doen.
Meld de site. Dat kan bij de Kansspelautoriteit, via het meldformulier op haar site. Je krijgt je geld er niet mee terug, maar de Ksa gebruikt meldingen om aanbieders aan te pakken. Hoe goed dat werkt, zochten we uit in onze meting van 21 Ksa-dwangsommen.
Gok je vaker of meer dan je wilt? Bij verantwoord spelen vind je Cruks, Open over gokken en gratis hulp. Een Curaçao-casino zonder Cruks is precies de plek waar een gokstop niet werkt.
Zo hebben we gemeten
We downloadden op 18 oktober 2026 drie pdf’s van cga.cw: het Online Gaming License Registry (editie 14 oktober 2026, 666 regels), het Enforcement Register (editie 14 september 2026, 32 regels) en de lijst van certificaathouders (editie 31 augustus 2026). De tabellen lazen we uit met een script en telden we per status. Of een termijn verstreken was, bepaalden we door de einddatum in het register te vergelijken met de editiedatum.
De Ksa-namen komen uit ons eigen overzicht van alle sanctiebesluiten op kansspelautoriteit.nl, peildatum 25 september 2026. We vergeleken bedrijfsnamen na het weghalen van rechtsvormen als N.V., B.V. en Ltd. Een merk dat onder een andere bedrijfsnaam op Curaçao zit, missen we op die manier. De koppeling tussen merk en bedrijf bij 1xBet, Blaze en Stake komt uit het onderzoek van Follow the Money, zoals CasinoNieuws dat samenvatte. Bij Qbet staat de koppeling in het besluit van de Ksa zelf. De gelekte documenten hebben we niet ingezien.