Mike de Graaff: Verlenging vergunning gaat niet automatisch

De eerste vergunningen voor online kansspelen in Nederland lopen binnenkort af. De Kansspelautoriteit (KSA) gaf recent een duidelijke waarschuwing: reken niet op automatische verlenging van de vergunning. Maar waar moet je op letten? Mike de Graaff legt uit.

Verlenging vergunning moet je verdienen

Tijdens Gaming in Holland benadrukte hoofd Toezicht Renske Fikkers dat de verlenging niet vanzelf spreekt. De boodschap: wie wil blijven, moet dat verdienen.

De KSA kijkt bij een verlengingsverzoek nadrukkelijk naar het verleden. Goed gedrag telt mee, maar overtredingen ook. Reclameregels, zorgplicht, integriteit, meldplichten: wie hier steken liet vallen, heeft wat uit te leggen. De tijd van vrijblijvendheid is voorbij. Een operator met een discutabel trackrecord kan zijn vergunning kwijtraken.

Tegelijkertijd biedt dit kansen voor aanbieders die wél zorgvuldig werken. Investeren in compliance is geen last, maar een commerciële strategie.

In lijn met eerdere signalen vanuit politiek Den Haag waarin bijvoorbeeld werd voorgesteld om verlengingen te weigeren aan operators die zich niet actief inzetten voor verslavingspreventie, lijkt de KSA koersvast. De lat ligt hoger dan vijf jaar geleden. Dat is logisch. Sinds de opening van de online markt heeft de toezichthouder veel geleerd over gedrag, risico’s, en tekortkomingen binnen het huidige stelsel. Vergunninghouders die zich hierin niet hebben ontwikkeld of verbeterd, lopen achter.

Geen ruimte voor achteroverleunen

De risico’s van een afwachtende houding zijn groot. Zonder verlenging stopt de exploitatie. Er is geen garantie op een nieuwe vergunning, en terugkeren is lastig. Wachten tot kort voor het aflopen is onverstandig. De verlengingsprocedure vraagt tijd, dossieropbouw en grondige reflectie op compliance. Wie pas in het laatste kwartaal van 2026 wakker schrikt, is te laat.

De verlenging wordt een volwaardige toetsing. De KSA wil bewijs, geen intenties. Bovendien is het geen vinkjesoefening. Wie nu al weet dat bepaalde processen structureel beter moeten, doet er goed aan dat per direct te corrigeren. Met documentatie, evaluatie én bewijs dat de nieuwe aanpak werkt.

Deze thema’s gaan het verschil maken bij de verlenging van je vergunning

1. WWFT

De KSA is WWFT-toezichthouder en grijpt steeds vaker in. Onlangs kregen drie online operators aanwijzingen wegens onvoldoende anti-witwasmaatregelen. In navolging van eerdere aanwijzingen en zelfs een boete van € 3 miljoen naar een aanbieder.

Klantonderzoek, transactiemonitoring, meldingen aan FIU: alles moet op orde zijn. Wie zijn KYC-proces onvoldoende vastlegt of risicoclassificaties niet uitlegt, krijgt het lastig.

De verwachting is dat ook bij verlengingen kritisch gekeken wordt naar eerdere WWFT-incidenten of signalen. Heeft een aanbieder tijdig gemeld? Zijn meldprocessen aantoonbaar verbeterd? Zijn transacties beoordeeld met een actueel risicoprofiel? Documentatie is essentieel. Operators die dit onvoldoende kunnen onderbouwen, lopen serieuze risico’s.

2. Zorgplicht

Verslavingspreventie staat sinds het begin hoog op de agenda. De KSA gaf recent een boete van €734.000 wegens falend ingrijpen.

Interventies, algoritmes, opvolging van signalen: het moet structureel en aantoonbaar zijn. Niet alleen beleid op papier, maar werkelijke bescherming in de praktijk.

De verlengingsprocedure zal beoordelen of aanbieders risicospelers daadwerkelijk helpen.

• Worden kwetsbare groepen zoals jongvolwassenen gescheiden gemonitord?
• Zijn interventies afgestemd op speelgedrag?
• Wordt gedrag actief beoordeeld of uitsluitend gereageerd op bestedingsbedragen?

Wie hier niet ver genoeg in gaat, laat steken vallen op een kernverantwoordelijkheid.

3. Track record

De KSA kijkt naar herhaalde overtredingen, waarschuwingen en meldingen. Ook communicatie met de toezichthouder telt mee. Heeft een aanbieder zich verbeterd na een misstap, of bleven dezelfde patronen zichtbaar? Consistente naleving is cruciaal. Wie zich keer op keer verslikte in dezelfde verplichtingen, maakt weinig kans.

Bovendien worden reputatie en betrouwbaarheid breder beoordeeld. Niet alleen juridische boetes, maar ook publieke uitingen, gedrag in rapportages, en samenwerking met toezichthouders kunnen invloed hebben. De verlenging wordt niet enkel bepaald door juridische technische details, maar ook door het vertrouwen dat de toezichthouder heeft in het professionele gedrag van de vergunninghouder.

Voorbereiding vergunning verlenging: nu beginnen, niet volgend jaar

Voor de eerste vergunninghouders (vergund per oktober 2021) verloopt de termijn in september 2026. De verlengingsmodule in het KSA-portaal opent begin 2026.

Dat lijkt ver weg, maar een gedegen voorbereiding kost maanden. Interne audits, dossiervorming, beleid herijken: het vraagt tijd.

Veel organisaties hebben compliance aangehaakt bij operations. Dat lijkt logisch, maar het leidt vaak tot blinde vlekken. Als compliance slechts uitvoert wat operationeel gevraagd wordt, ontbreken kritische evaluaties. Een verlenging vereist meer dan alleen tonen wat je doet: je moet ook kunnen onderbouwen waarom dat passend, risicogestuurd en effectief is.

Documenteren, borgen, bewijzen

De verlengingsprocedure is niet enkel een invulformulier. Het vereist aantoonbaarheid. Niet alleen procedures, maar ook bewijs dat ze werken. Denk aan interventie-registraties, blokkades, klantonderzoeken met risico-inschatting, communicatie bij zorgsignalen. De uitvoering is waar de KSA op gaat toetsen.

Een goed dossier laat zien dat de aanbieder grip heeft op processen. Niet alleen op compliancegebieden als WWFT en zorgplicht, maar ook op het bredere risicoraamwerk: IT-security, uitbesteding, spelintegriteit, speluitleg, klachtenbehandeling, en dataopslag. Wie dit holistisch benadert, en niet als losse eilandjes, staat sterker.

Externe ondersteuning als katalysator

Sommige operators kiezen ervoor om dit traject zelf te trekken. Anderen schakelen ondersteuning in. Gespecialiseerde compliance-partijen zoals mijn bedrijf BetComply kunnen helpen bij het opbouwen van het verlengingsdossier, het stroomlijnen van zorgplichtmaatregelen en het versterken van de WWFT-systematiek en alle andere gebieden van compliance.

Een second opinion op bestaande processen maakt vaak het verschil tussen vermoedelijke en bewezen naleving. Wij zien duidelijk verschil tussen de aanbieders waar wij mee werken die dit doen, en zij die afwachten.

Daarbij is het niet alleen de inhoud die telt, maar ook de wijze waarop het wordt gepresenteerd. Een consistent, logisch en aantoonbaar opgebouwd dossier, voorzien van onderliggende bewijsstukken, notities, dashboards en audit trails laat aan de toezichthouder zien dat naleving geen toeval is, maar beleid. En dat schept vertrouwen.

Conclusie: verlengen vergunning is geen formaliteit

De KSA heeft het duidelijk gezegd: verlengen is geen vanzelfsprekendheid. Het is een beoordeling, en wie beoordeeld wordt, moet zich voorbereiden. Voor wie nu al scherp is, liggen de kansen open. Voor wie afwacht, sluiten ze zich sneller dan gedacht.

Vergunninghouders doen er goed aan om in 2025 niet te wachten, maar te bewijzen. Want dat is precies wat de KSA straks van ze vraagt. Niet de belofte telt, maar de onderbouwing. Niet het beleid, maar de uitvoering. Niet de intentie, maar het gedrag. En wie dat begrijpt, begint vandaag.