Wat het casino over je weet: de zorgplicht van binnenuit

Elke keer dat je inlogt bij een legaal Nederlands online casino, kijkt er iets terug. Niet een medewerker die over je schouder meeleest, maar een systeem dat je stortingen telt, je sessies klokt en je verliezen optelt. Dat systeem heeft een wettelijke naam: zorgplicht. Juist daarom is het voor spelers belangrijk om niet alleen naar bonussen of spelaanbod te kijken, maar ook naar betrouwbaarheid, transparantie en verantwoord spelen, bijvoorbeeld via een duidelijk casino-overzicht op thegameroom.org/online-casinos/. En sinds kort weten we voor het eerst in cijfers hoe hard dat systeem werkt. De branchevereniging VNLOK publiceerde de allereerste Verantwoord Spelen Monitor, gepresenteerd in perscentrum Nieuwspoort in Den Haag, en de getallen daarin schetsen een beeld dat tegelijk geruststellend en ongemakkelijk is.

Van een regel op papier naar een systeem dat meekijkt

De zorgplicht bestaat al sinds de opening van de Nederlandse markt, maar lange tijd bleef ze abstract. Ze stond in de wet, ze stond in de Beleidsregel Verantwoord Spelen 2024 en in de Regeling speellimieten en bewuster speelgedrag, maar hoe een aanbieder haar concreet uitvoerde bleef grotendeels onzichtbaar voor de buitenwereld. De monitor verandert dat. Voor het eerst zijn de cijfers van twaalf vergunninghouders gebundeld, samen goed voor ongeveer driekwart van de legale Nederlandse online kansspelmarkt.

Wat daaruit naar voren komt, is dat spelersbescherming allang geen kwestie meer is van een waarschuwing in de algemene voorwaarden. Het is een operationeel apparaat dat continu draait. In 2025 grepen de aangesloten casino’s samen bijna 1,8 miljoen keer in. Dat is geen jaarlijkse steekproef of een handvol dossiers, dat is een structureel patroon van signaleren en reageren dat op de achtergrond van elke speelsessie meeloopt.

Wat de cijfers werkelijk laten zien

Het grootste deel van die interventies was licht en preventief van aard. Spelers werden **ruim 1,25 miljoen keer **geïnformeerd over hun eigen speelgedrag, meestal via een pop-upmelding tijdens het spelen. Zo’n melding is de zachtste vorm van ingrijpen: een moment van bewustwording, een spiegel die het casino je voorhoudt terwijl je bezig bent.

Daarboven zit een reeks zwaardere instrumenten. In 75.391 gevallen moesten spelers hun financiële draagkracht aantonen, iets dat gebeurt zodra iemand boven de wettelijke stortingsgrenzen uitkomt. Aanbieders namen bovendien meer dan 100.000 keer rechtstreeks contact op met een speler. Van die contactmomenten waren er 22.000 persoonlijke gesprekken, en ruim 10.000 spelers kregen het advies om professionele hulp te zoeken. Een op het oog klein maar veelzeggend cijfer is het aantal geblokkeerde promoties: bijna 486.000 keer werd een bonus tegengehouden na een interventie. Voor spelers tot 24 jaar geldt sowieso een volledig bonusverbod, plus strengere stortingslimieten en intensievere controles, omdat jongvolwassenen als een extra kwetsbare groep worden gezien.

Bij elkaar tekenen die getallen een trechter. Bovenaan staan de miljoenen zachte signalen, daaronder de gerichte financiële toetsen, en helemaal onderin de menselijke gesprekken en doorverwijzingen naar hulp. Hoe verder je in de trechter zakt, hoe indringender de interventie wordt.

Hoe het algoritme naar je kijkt

Achter die trechter zit een profiel van jou. Om te bepalen wanneer een pop-up verschijnt of wanneer een medewerker de telefoon pakt, moet een aanbieder voortdurend gedragssignalen wegen. Het gaat dan om zaken als de frequentie van je stortingen, de lengte van je sessies, het tijdstip waarop je speelt, plotselinge verhogingen van je inzet en het klassieke patroon van verlies proberen terug te winnen. Elk van die signalen is op zichzelf onschuldig. In combinatie vormen ze een risicoscore die bepaalt of het systeem je met rust laat of een drempel opwerpt.

Dat maakt de zorgplicht in de praktijk tot een vorm van gedragsmonitoring. Het casino verdient aan je spel en houdt tegelijkertijd nauwlettend bij of dat spel niet ontspoort. Die dubbelrol is precies wat de discussie zo lastig maakt. Dezelfde data die een operator gebruikt om je een gepersonaliseerde ervaring te bieden, wordt ingezet om je af te remmen zodra je te ver gaat.

De prijs van bescherming: privacy onder spanning

Hier ontstaat de kern van het probleem. Bescherming die werkt, vraagt om inzicht, en inzicht vraagt om data. Een draagkrachttoets is geen vrijblijvend vinkje. Het betekent dat een commerciële partij je vraagt aan te tonen dat je je verliezen kunt dragen, soms tot aan inkomensgegevens toe. Voor de speler die zich netjes vermaakt, voelt dat als een onnodige inbreuk. Voor de speler die daadwerkelijk in de problemen zit, kan het het verschil maken tussen doorgaan en stoppen.

De bovenwettelijke maatregelen die sommige VNLOK-leden inzetten, maken de spanning nog scherper. Denk aan het gedeeltelijk uitsluiten van spelers met een bijstandsuitkering of van mensen die onder bewind of curatele staan. Dat is bescherming die diep in de persoonlijke situatie van iemand grijpt. Het is goed bedoeld en waarschijnlijk effectief, maar het roept de ongemakkelijke vraag op hoeveel een gokbedrijf eigenlijk over je mag weten om je tegen jezelf te beschermen. Dit is het surveillanceparadox in zijn zuiverste vorm: hoe beter een systeem je beschermt, hoe meer het van je moet zien.

De blinde vlek die alles ondermijnt

En dan is er nog een probleem dat de hele constructie relativeert. Een aanbieder ziet alleen wat er op het eigen platform gebeurt. Speel je bij drie verschillende casino’s, dan ziet elk van die drie slechts een derde van je gedrag. Het TNO-onderzoek “Van instroom tot herstel” wees precies op die versnippering als een fundamentele tekortkoming van het huidige toezicht. Het meest verfijnde algoritme is blind voor alles wat buiten de eigen muren gebeurt.

Die blinde vlek wordt groter naarmate spelers uitwijken. De legale Nederlandse markt kromp in 2025 met bijna 20 procent, terwijl de gokmarkt in de EU juist met 11 procent groeide. Steeds meer spelers verdwijnen naar illegale sites, waar geen zorgplicht bestaat, geen Cruks-registratie en geen enkele vorm van monitoring. Elke pop-up die een speler te streng vindt, elke draagkrachttoets die als te opdringerig wordt ervaren, kan iemand net dat duwtje richting het onbewaakte deel van internet geven. De bescherming die de sector heeft opgebouwd, werkt alleen voor wie binnen het vergunde aanbod blijft.

Toezicht met tanden

Dat de zorgplicht geen vrijblijvende folder is, bewijst de handhaving. De Kansspelautoriteit legde een vergunninghouder een boete van 886.000 euro op wegens het schenden van de zorgplicht. De Ksa nam de eerste monitor formeel in ontvangst, wat aangeeft dat de toezichthouder de sector serieus neemt maar tegelijk scherp blijft controleren. Het rapport is dus geen zelffelicitatie, het is een momentopname in een verhouding die nog volop in beweging is.

Wat overblijft, is een systeem dat oprecht probeert schade te voorkomen en daarvoor onvermijdelijk diep in het gedrag van spelers kijkt. Of dat de juiste balans is tussen bescherming en privacy, is geen technische vraag maar een maatschappelijke. En die vraag wordt urgenter naarmate de algoritmes slimmer worden.

Waar zou jij de grens leggen tussen een casino dat je beschermt en een casino dat je te veel in de gaten houdt?