Online Casinos met Malta Licentie in Nederland 2026

De Malta Gaming Authority, kortweg MGA, is de officiele kansspelregulator van de Republiek Malta. De autoriteit is opgericht in 2001 en heeft haar hoofdkantoor in Birkirkara, een gemeente in het centrale deel van het eiland.

Een EU-regulator met internationale reikwijdte

Hoewel Malta een klein land is, geldt de MGA als een van de meest ervaren toezichthouders voor kansspelen op afstand wereldwijd. Veel operators die buiten Europa opereren, kiezen Malta als thuisbasis vanwege de combinatie van EU-lidmaatschap en pragmatische wetgeving.

De MGA valt sinds de hervorming van 2018 onder de Gaming Act, een wet die de oude indeling van klasselicenties heeft vervangen door een flexibeler systeem. Het toezichtsorgaan is onafhankelijk, publiceert jaarverslagen en voert zowel preventieve als reactieve controles uit.

• Opgericht in 2001 als Lotteries and Gaming Authority
• Hernoemd in 2015 tot Malta Gaming Authority
• Hoofdkantoor in Birkirkara, Malta
• Gereguleerd onder de Gaming Act 2018
• Verleent licenties voor B2C en B2B kansspelactiviteiten
• Lid van de internationale koepel van kansspelregulators

Twee hoofdcategorieen in de licentiestructuur

Sinds 2018 kent Malta twee hoofdlicenties, de B2C-licentie voor operators die direct met spelers werken en de B2B-licentie voor softwareleveranciers en platformaanbieders. De oude Class 1-4 indeling wordt in oudere documenten nog genoemd.

Elke licentie is vijf jaar geldig en moet daarna worden hernieuwd via een hercontrole. De autoriteit kan licenties opschorten of intrekken bij ernstige overtredingen, zoals witwassen, onvoldoende spelerbescherming of financiele onregelmatigheden.

De MGA publiceert elk jaar een handhavingsrapport waarin opgelegde boetes, waarschuwingen en ingetrokken licenties worden opgesomd. Dit rapport is openbaar en vormt een nuttige bron voor spelers die willen zien hoe actief de autoriteit is in de handhaving. Het laatste rapport over 2024 noemde ruim veertig handhavingsacties en meer dan drie miljoen euro aan boetes.

Internationale samenwerking groeit

De MGA heeft bilaterale afspraken met regulators in het Verenigd Koninkrijk, Spanje, Italie en Zweden. Deze afspraken maken snellere informatie-uitwisseling mogelijk bij vermoedens van fraude of witwaspraktijken. Voor spelers betekent dit dat een MGA-operator die ook actief is in een andere EU-markt onder dubbel toezicht staat.

Een operator die een MGA-licentie wil aanvragen doorloopt een proces van ongeveer zes tot twaalf maanden. De autoriteit beoordeelt niet alleen de bedrijfsstructuur, maar ook de financiele draagkracht, de beveiligingssystemen en de achtergrond van de uiteindelijke belanghebbenden.

Eerst de aanvraag, daarna de audits

Na het indienen van een complete aanvraag volgt een betrouwbaarheids- en geschiktheidstoets, waarbij alle bestuurders worden gescreend. Vervolgens moet de operator aantonen dat de platformcode voldoet aan technische standaarden.

De technische toetsing bevat drie onderdelen die vrijwel elke operator moet passeren. Dit zijn de systeemaudit, de RNG-certificering en een beoordeling van de spelmechaniek per aangeboden speltype.

• Betrouwbaarheidstoets op bestuurders en uiteindelijke belanghebbenden
• Technische audit van het gokplatform door een geaccrediteerd lab
• Certificering van de RNG door iTech Labs of GLI
• Beoordeling van antiwitwasbeleid onder EU-richtlijn 2015/849
• Beoordeling van spelerbeschermingstools en zelfuitsluitingsprocedures
• Financiele toets inclusief minimale kapitaalvereisten

Jaarlijkse hercontrole blijft verplicht

Nadat een vergunning is verleend, blijft de MGA toezicht houden. Jaarlijks levert elke licentiehouder gecontroleerde jaarrekeningen aan en een nalevingsrapport over het afgelopen boekjaar.

Minimale kapitaaleisen hangen af van het licentietype. Voor een B2C-vergunning met type 1 kansspeldiensten ligt het minimum op honderdduizend euro, terwijl een B2C met type 2 voor wedden tegen vaste quoteringen rond vijfenveertigduizend euro ligt. Deze bedragen moeten als werkkapitaal aanwezig blijven.

Doorlopend toezicht via maandrapportages

Naast de jaarlijkse audit lever operators maandrapportages aan over gebruikersaantallen, speelomzet, uitbetaalde winst en incidenten. Deze rapportages gaan automatisch via een beveiligde API-koppeling naar het MGA-systeem. Afwijkende patronen activeren interne alarmen bij de autoriteit.

De aanvraagkosten voor een nieuwe B2C-licentie bedragen vijfentwintigduizend euro. Daarbovenop komt een jaarlijkse vergunningsvergoeding die afhankelijk is van de bruto speelopbrengst van de operator. Dit progressieve systeem zorgt dat kleinere operators relatief lager belast worden dan de grote groepen.

Spelerbescherming staat centraal in de Maltese regelgeving. De MGA verplicht elke licentiehouder om een pakket aan beschermingstools aan te bieden, naast duidelijke klachtprocedures en gescheiden spelersgelden.

Gescheiden gelden als eerste lijn

Spelersgeld moet apart worden gehouden van het werkkapitaal van de operator. Als een casino failliet gaat, blijft het spelerssaldo opeisbaar en kan het niet worden gebruikt om schuldeisers van het bedrijf te betalen.

Deze scheiding wordt gecontroleerd via jaarlijkse audit van onafhankelijke accountants. Operators die hun spelersgelden niet correct scheiden, riskeren direct intrekking van de licentie.

• Gescheiden spelersgelden op aparte bankrekeningen
• Verplichte stortingslimieten per dag, week en maand
• Instelbare verlieslimieten en sessieherinneringen
• Permanente of tijdelijke zelfuitsluiting via de accountinstellingen
• Realiteitschecks tijdens langere speelsessies
• Toegang tot externe hulpdiensten en informatiepagina

Zelfuitsluiting is operator-specifiek

Een MGA-operator kent een eigen zelfuitsluitingsregister. Dit register staat los van landelijke systemen zoals het Nederlandse CRUKS of het Spaanse RGIAJ. Wie zich bij een Malta-casino uitsluit, blokkeert alleen bij die operator.

De minimale uitsluitingstermijn is zes maanden, met opties voor langere perioden tot en met permanent. Heropening na een tijdelijke uitsluiting vereist een actieve aanvraag, inclusief een wachtperiode van minstens 24 uur voordat de rekening weer actief wordt.

Realiteitschecks tijdens de sessie

Elke MGA-operator moet een systeem van realiteitschecks aanbieden. Dit zijn pop-ups die verschijnen na een vooraf ingesteld tijdsinterval, meestal elke dertig of zestig minuten. De speler ziet hoeveel tijd verlopen is, hoeveel is ingezet en hoeveel is gewonnen of verloren tijdens de sessie.

Deze functie is op spelerniveau instelbaar maar heeft een standaardwaarde die niet uitgeschakeld kan worden. De autoriteit heeft deze eis in 2022 aangescherpt, nadat onderzoek aantoonde dat lange ononderbroken sessies een duidelijke risicofactor zijn voor spelproblemen.

Nederlandse spelers die bij een Maltese operator spelen, vallen onder de bescherming van de MGA. Dit betekent dat de rechten en plichten uit de Maltese Gaming Act gelden, niet die van de Nederlandse Wet Kansspelen op Afstand.

Wat MGA-dekking concreet inhoudt

De klachtprocedure loopt via de Maltese Player Support Unit. De uitbetaling van winst wordt gewaarborgd door gescheiden gelden. De RNG is gecertificeerd door een onafhankelijk lab. Deze bescherming geldt voor elke speler, ongeacht nationaliteit.

Dat betekent niet dat alles identiek is aan de Nederlandse situatie. Lees onze bredere analyse over online casino buitenland voor de context van EU-markten en de keuze voor niet-Nederlandse aanbieders.

• MGA-rechten gelden ongeacht de nationaliteit van de speler
• Klachtroute loopt via de Maltese Player Support Unit
• Winst wordt uitgekeerd uit gescheiden spelersgelden
• RNG-eerlijkheid wordt gecontroleerd door een EU-geaccrediteerd lab
• CRUKS geldt niet voor MGA-operators die niet in Nederland gevestigd zijn
• Nederlandse rechter blijft bevoegd voor consumentenbescherming via EU-regels

Juridische achtergrond voor de speler

De Nederlandse regelgeving over online kansspelen is strikt gericht op aanbieders die zich actief richten op de Nederlandse markt. De positie van een speler die op eigen initiatief kiest voor een buitenlandse site is anders dan die van de operator. Een uitgebreide uitleg vind je op onze pagina over legaal online casinos.

In de praktijk gebruiken Nederlandse spelers bij Malta-operators dezelfde betaalmethoden als bij KSA-sites. iDEAL, Bancontact en creditcard werken bij veel internationale aanbieders. Uitbetalingen gaan terug naar dezelfde rekening of e-wallet.

Taal en klantenservice

De meeste MGA-operators communiceren in het Engels als standaardtaal. Een deel van de grotere operators biedt ook Nederlandstalige klantenservice via chat of e-mail, meestal tijdens kantooruren. Voor klachten bij de MGA Player Support Unit is Engels de werktaal, al worden ingediende documenten in andere talen vaak geaccepteerd met vertaalde kopie.

Malta-casinos accepteren vrijwel elke betaalmethode die internationaal gangbaar is. Voor Nederlandse spelers zijn iDEAL, Bancontact, creditcard en e-wallets zoals Skrill en Neteller de meest voorkomende opties.

iDEAL staat vaak bovenaan

Veel Malta-operators integreren iDEAL als snelste SEPA-methode. Een storting komt in de praktijk binnen enkele seconden tot een minuut op het spelersaldo, zonder tussenstap. Lees onze pagina over iDEAL casino voor meer details over implementatie en limieten.

Naast iDEAL zijn er ook internationale e-wallets, prepaid vouchers en in sommige gevallen cryptomunten. Welke methoden beschikbaar zijn verschilt per operator en wordt bepaald door de betalingsstack waar het platform mee werkt.

• iDEAL voor directe SEPA-stortingen in euro
• Creditcard Visa en Mastercard met 3D Secure
• Skrill en Neteller als internationale e-wallets
• Paysafecard als prepaid optie zonder bankgegevens
• Trustly voor directe stortingen en uitbetalingen via de bank
• Bancontact voor Belgische spelers die bij Malta-sites spelen

Uitbetaling via dezelfde methode

MGA-regels verplichten operators om uitbetaling terug naar dezelfde bron te sturen. Dit is een antiwitwasmaatregel die aansluit op EU-richtlijn 2015/849. In de praktijk betekent dit dat je via iDEAL stort en via SEPA-overboeking of bankoverboeking terug ontvangt.

Snelheid van uitbetaling varieert per operator. Internationale e-wallets zoals Skrill verwerken vaak binnen een uur, terwijl bancaire uitbetalingen een tot drie werkdagen kunnen duren. Verificatie moet dan al voltooid zijn voor het eerste verzoek.

Verificatie bij de eerste uitbetaling

De MGA hanteert een systeem van uitgestelde identificatie. Bij registratie hoeven alleen basisgegevens te worden ingevuld. Pas bij de eerste uitbetaling of bij het bereiken van een drempelbedrag van tweeduizend euro verlangt de operator een identiteitsbewijs en een adresbewijs. Dit versnelt de drempel voor nieuwe spelers.

Documenten worden meestal binnen vierentwintig uur beoordeeld. Een helder gefotografeerd identiteitsbewijs plus een recente bankafschrift of energierekening volstaan in de meeste gevallen. Operators mogen bij verhoogd risico aanvullende documenten vragen, zoals een bewijs van herkomst van de middelen.

De MGA hanteert een pragmatisch bonusbeleid. Operators mogen welkomstbonussen, verliesvergoedingen en loyaliteitsprogramma’s aanbieden, mits de voorwaarden transparant zijn en de doorspeeleisen eerlijk worden gecommuniceerd.

Transparantie is de kernregel

Elk bonusaanbod moet een duidelijke uitleg bevatten van doorspeeleisen, maximale inzet per spin, geldigheidsduur en uitgesloten spelen. Verborgen voorwaarden zijn volgens de Gaming Act grond voor sanctie.

In vergelijking met de KSA is het MGA-bonusbeleid ruimer. KSA-sites mogen bijvoorbeeld geen onbegrensde welkomstbonus bieden en gelden strikte reclamebeperkingen. MGA-sites hebben meer ruimte voor campagnes, zolang ze binnen de reclameregels blijven en spelerbescherming respecteren.

• Welkomstbonus met een evenaring op de eerste storting
• Pakket met gratis spins zonder of met beperkte doorspeeleis
• Verliesvergoeding per week of maand
• Herladingsbonus voor bestaande spelers
• Loyaliteitsprogramma met punten en rangen
• Specifieke bonus voor accounts met hogere stortingen

Doorspeeleisen om goed te lezen

Een doorspeeleis van 35x op bonus plus storting betekent iets anders dan 35x op bonus alleen. De verhouding bepaalt hoe realistisch het is om de bonus om te zetten in uitbetaalbaar saldo. Rekenvoorbeelden staan vaak in de voorwaardenpagina.

Veel operators gebruiken een maximale inzet per spin van vijf euro tijdens de doorspeelperiode. Overschrijding kan leiden tot verval van de bonus. Deze regel staat in de voorwaarden en wordt automatisch gehandhaafd door het platform.

Welke spellen tellen mee

Niet elk spel levert dezelfde bijdrage aan de doorspeeleis. Gokkasten tellen vaak voor honderd procent, tafelspellen zoals blackjack en roulette vaak voor tien procent of minder. Deze gewichten staan in de bonusvoorwaarden en bepalen hoeveel inzet nodig is om een bonus om te zetten.

Progressieve prijspotten zijn in bijna alle gevallen uitgesloten voor doorspelen. Deze beperking zorgt dat spelers de bonus niet gebruiken om risicoloos achter een miljoenenprijs aan te jagen. Live tafelspellen hebben vaak een eigen weging die apart staat vermeld.

Sommige operators houden tegelijk een MGA-vergunning en een Curacao-licentie. Deze dubbele structuur is geen uitzondering en komt vaak voor bij grotere internationale groepen die meerdere markten bedienen vanuit verschillende entiteiten.

Twee vergunningen voor twee doelgroepen

De MGA-tak richt zich op gereguleerde EU-markten waar strengere eisen gelden. De Curacao-tak richt zich op markten waar MGA-dekking niet nodig of niet gewenst is, of op betaalmethoden die binnen de Maltese structuur niet mogelijk zijn.

Welke tak de speler kiest heeft praktische gevolgen. De MGA-tak werkt onder gescheiden gelden, strikte audit en EU-rechtsingang. De Curacao-tak heeft andere verplichtingen rond spelerbescherming. Lees onze pagina over online casino curacao voor de verschillen in regelgeving.

• MGA-tak voor EU-markten met strikte naleving
• Curacao-tak voor overige markten of cryptomunten-aanbod
• Vaak gescheiden domeinen onder dezelfde groep
• Spelersaccounts zijn niet overdraagbaar tussen entiteiten
• Verschillende voorwaarden en bonusbeleid per tak
• Welke tak je bezoekt staat in de voettekst van de site

Hoe herken je de licentie van een site

De voettekst van elke operator vermeldt welke licentie actief is voor dat domein. Een MGA-licentie toont een registernummer dat begint met MGA/CRP of MGA/B2C. Een Curacao-licentie toont een eGaming-nummer of een subaanbieder van een hoofdlicentiehouder.

Spelers die bewust een MGA-ervaring willen, kiezen het EU-domein. Dit zie je vaak terug in een EU-topdomein zoals .com of .eu. Een internationaal domein kan verwijzen naar de Curacao-tak, met andere betaalmethoden en voorwaarden.

Overstap tussen takken niet automatisch

Een account op de MGA-tak kan niet zomaar worden overgezet naar de Curacao-tak van dezelfde groep. Beide entiteiten hebben juridisch gescheiden klantenbestanden. Dit betekent dat loyaliteitspunten, bonussaldi en gewonnen vrij spelen alleen op het oorspronkelijke domein geldig zijn.

Veiligheid bij MGA-casinos rust op drie pijlers. De technische veiligheid van het platform, de eerlijkheid van spelen via RNG-certificering en de financiele veiligheid via gescheiden spelersgelden. Elke pijler wordt afzonderlijk gecontroleerd.

RNG certificering is de eerste controle

Elk MGA-gecertificeerd spel heeft een getest RNG-systeem dat onafhankelijk is beoordeeld. De uitkomsten moeten statistisch willekeurig zijn binnen gedefinieerde toleranties, en de testlabs publiceren een certificaat per spel.

Twee labs domineren de MGA-markt. iTech Labs vanuit Australie en Gaming Laboratories International vanuit de Verenigde Staten verzorgen samen het grootste deel van de certificeringen. Hun rapporten zijn op te vragen bij de operator of te vinden in hun online register.

• SSL encryptie van minimaal 128 bit op alle verbindingen
• Tweefactor-authenticatie voor de beveiliging van accounts
• RNG certificering per aangeboden spel
• Theoretische uitkeringspercentages publiek gepubliceerd
• Jaarlijkse hercontrole van de spellogica
• Firewall en inbraakdetectie op platformniveau

RTP cijfers moeten publiek zijn

MGA-operators zijn verplicht om de theoretische RTP per spel te vermelden, meestal in het info-icoon van de gokkast of het tafelspel. Een gokkast met 96 procent RTP keert op lange termijn 96 euro uit per 100 euro inzet, met natuurlijke variantie per sessie.

Live uitzendingen van tafelspellen werken onder dezelfde regels. Het schudden van kaartspellen gebeurt met gecertificeerde apparaten, en elke tafel heeft een onafhankelijke toezichthouder die incidenten vastlegt. Opnames van tafelsessies worden bewaard conform de bewaarplicht van de autoriteit.

Beveiligingstests buiten de spellen

Naast spelmechaniek controleert de MGA ook de bredere IT-infrastructuur. Operators moeten jaarlijks een penetratietest laten uitvoeren door een gespecialiseerde partij. De bevindingen gaan naar de autoriteit en kritieke kwetsbaarheden moeten binnen een vastgestelde termijn worden gedicht.

Dataopslag is onderworpen aan de Europese AVG. Spelersgegevens worden versleuteld opgeslagen en toegang is gelogd. Een inbreuk op de persoonlijke levenssfeer moet binnen tweeenzeventig uur worden gemeld bij zowel de MGA als de Maltese gegevensbeschermingsautoriteit.

Een MGA-vergunning verifieer je binnen een minuut via het officiele online register van de autoriteit. Elke actieve licentie is openbaar opzoekbaar op basis van naam, registernummer of domein. Een vergunning die niet in het register staat, bestaat niet.

Het verificatieproces in drie stappen

Ga naar mga.org.mt en open de Support sectie. Zoek de pagina online-gaming-licence-verification. Vul daar de bedrijfsnaam of het registernummer in en bekijk de details van de vergunning.

Het register toont de houder, de licentieklasse, de ingangsdatum en de einddatum. Een actieve licentie staat op status Active. Een opgeschorte of ingetrokken vergunning staat op Suspended of Revoked en betekent dat de operator niet meer legaal mag opereren onder Maltees recht.

• Open mga.org.mt in je browser
• Navigeer naar Support en kies online-gaming-licence-verification
• Zoek op bedrijfsnaam of op registernummer
• Controleer de status Active, Suspended of Revoked
• Vergelijk het geregistreerde domein met de site die je bezoekt
• Noteer de einddatum voor latere hercontrole

Een voetnoot op de homepage verwijst meestal direct

Veel MGA-operators tonen op hun homepage onderaan een klikbaar MGA-logo met directe link naar hun registratie-item. Deze deeplink is de snelste manier om echtheid te controleren zonder het nummer handmatig in te typen.

Een domein dat op de verificatiepagina ontbreekt, is een duidelijk signaal om weg te blijven. Operators die hun MGA-vergunning claimen zonder registratie zijn in strijd met de Gaming Act en kunnen niet beschermen wat ze beloven. Een overzicht van casinos met licentie buiten het MGA-domein staat op onze bredere licentiepagina.

Signalen van een vervalste licentie

Fraudeurs kopieren soms het officiele MGA-logo om vertrouwen te wekken. Een echte licentie heeft altijd een registernummer, een geregistreerde entiteit en een geregistreerd domein. Ontbreekt een van deze drie, dan is de claim niet geverifieerd en moet je weg blijven van de site.

Een jaarlijkse hercontrole is verstandig voor sites waar je al langer actief bent. De einddatum van de licentie staat in het register. Operators die hun licentie niet verlengen, moeten de site sluiten voor spelers. Een actieve controle elke zes tot twaalf maanden voorkomt verrassingen bij een uitbetalingsverzoek.