Casino Bancontact: vergunningsplicht, boetes en betaalkosten in België

Bancontact is in België de dominante kaartverbinding: ruim 15 miljoen kaarthouders en ongeveer 80 procent van alle online kaarttransacties lopen via het systeem van Bankcontact/Mister Cash. Voor casino's betekent dat één integratie, maar ook een directe toegang tot de zwaarst gereguleerde betaalmarkt van de Benelux.

De vergunningsplicht van de Kansspelcommissie (KSC) bepaalt wie er met Bancontact mag werken. Zonder klasse E-licentie mag een operator geen enkele Belgische betaalmethoden aanbieden, en Bancontact staat op de witte lijst van de Nationale Bank. De combinatie van beide regimes bepaalt de echte kostenpost.

Wie in 2026 een Belgisch casino met Bancontact wil laten werken, betaalt meer dan een SSL-certificaat en een PSP-contract. Er zijn vaste jaarlijkse heffingen, eenmalige aanlegkosten, en bij overschrijding van de wettelijke grenzen een boete die oploopt tot 25.000 euro per overtreding. Dit artikel rekent het door.

Vergunning en betaalregelgeving: twee regimes, één knoop

Welke vergunning heeft een casino nodig voor Bancontact?

Een online casino dat Bancontact aanbiedt, heeft klasse E-vergunning van de Kansspelcommissie nodig. Die vergunning kost eenmalig 250.000 euro aanlegkosten, plus een jaarlijkse heffing van 15.000 euro. Zonder klasse E mag geen enkel spel aangeboden worden dat op Belgisch grondgebied toegankelijk is, ongeacht waar de server staat.

De KSC verleent klasse E uitsluitend aan exploitanten met een fysieke vestiging in België, een kapitaalbuffer van minimaal 250.000 euro per vergunning en een aantoonbare technische koppeling aan het centrale speelregister. Dat register, het KSC-spelsysteem, logt elke storting en elke speelronde van elke geregistreerde speler.

Waarom Bancontact onder de financiële wetgeving valt

Bancontact wordt uitgegeven door Bankcontact/Mister Cash NV, een dochter van de Belgische bankenfederatie. Elke merchant die Bancontact accepteert, valt onder de wet van 11 maart 2018 op de betaaldiensten, de Belgische omzetting van PSD2. Dat betekent een aparte melding bij de Nationale Bank en een jaarlijkse controle op de betaalstromen.

In de praktijk komt het erop neer dat een PSP zoals Bancontact acquirer een merchant category code eist. Casino's krijgen code 7995, de hoogste risicocategorie. Die code levert automatisch een hogere interchange-vergoeding op, en een verplichte fraudemonitoring die elke transactie boven 500 euro handmatig laat beoordelen.

Wat kost een vergunningaanvraag in 2026?

De KSC rekent voor klasse E een aanlegkost van 250.000 euro per vergunning, verschuldigd bij indiening. Daarbovenop komt een jaarlijkse heffing van 15.000 euro, verhoogd met een percentage van de bruto-omzet boven 500.000 euro. Reken op een totale first-year kost van minimaal 300.000 euro, inclusief juridische begeleiding.

Hoe hoog zijn de boetes bij het aanbieden zonder vergunning?

Artikel 10 van de wet van 7 mei 1999 op de kansspelen bestraft het organiseren van kansspelen zonder vergunning met een gevangenisstraf van 6 maanden tot 3 jaar en een boete van 100 tot 50.000 euro. Bij herhaling verdubbelt de straf. In 2024 veroordeelde de rechtbank van Brussel een onvergunde operator nog tot 40.000 euro boete plus volledige confiscatie van de inkomsten.

De KSC kan daarnaast een administratieve sanctie opleggen: een dwangsom van 2.500 euro per dag dat de site toegankelijk blijft, plus een blokkering van het domein via een verplichte melding aan DNS-Belgium. Die blokkering duurt gemiddeld 10 tot 14 werkdagen tot de operator aantoont dat de site offline is.

Welke rol speelt de betaalprovider bij naleving?

De PSP is juridisch verplicht om de vergunning van de merchant te controleren vóór de koppeling. Bancontact acquirers vragen standaard een kopie van de KSC-vergunning, een uittreksel van de Kruispuntbank van Ondernemingen en een due-diligence-rapport. Zonder die documenten weigert de acquirer de integratie, en dat gebeurt binnen 5 werkdagen na aanvraag.

Ook de bank achter de merchantaccount speelt een rol. Belgische banken zoals BNP Paribas Fortis, KBC en Argenta hanteren een interne lijst met verboden merchant categories. Casino's zonder klasse E-licentie krijgen standaard een weigering, en die weigering wordt gedeeld met het Centraal Risicoregister van de Nationale Bank.

Wat gebeurt er bij een controle achteraf?

De KSC voert jaarlijks ongeveer 400 controles uit op vergunninghouders, waarvan ongeveer 15 procent onaangekondigd. Bij een controle wordt de volledige betaalhistoriek van 24 maanden opgevraagd, inclusief Bancontact-transacties, terugbetaalverzoeken en blacklists. Operators die die gegevens niet binnen 10 werkdagen leveren, riskeren een boete van 5.000 euro per ontbrekend document.

Een hypothetisch voorbeeld: een operator met klasse E-licentie gebruikt een PSP in Malta die geen onderscheid maakt tussen Belgische en niet-Belgische spelers. Bij controle blijkt dat 35 procent van de Bancontact-stortingen van niet-ingezetenen komt. De KSC legt dan een boete op van 15.000 euro wegens het overtreden van de geolocatieplicht, en de PSP beëindigt het contract binnen 30 dagen.

Bancontact als betaalmethode: techniek, kosten en integratie

Hoe werkt een Bancontact-betaling in een online casino?

Een Bancontact-transactie loopt via een redirect naar de mobiele banking-app van de speler. De speler bevestigt met een pincode of vingerafdruk, en het bedrag wordt direct van de zichtrekening afgeschreven. Gemiddeld duurt de bevestiging 3 tot 8 seconden, en de merchant ontvangt binnen 1 seconde een definitieve status.

Het systeem ondersteunt geen chargebacks in de klassieke zin. Bij geschillen loopt de terugvordering via een SEPA Direct Debit-achtige procedure met een termijn van 8 weken. Dat is langer dan de 120 dagen bij creditcards, maar korter dan de 13 maanden die bij sommige e-wallets gelden.

Wat kost een Bancontact-transactie aan fees?

De interchange-vergoeding voor merchant category 7995 bedraagt in 2026 0,3 procent van het transactiebedrag, met een maximum van 0,20 euro per transactie. Daarbovenop rekent de acquirer een platformfee van 0,8 tot 1,5 procent, afhankelijk van het volume. Bij 10.000 transacties per maand van gemiddeld 50 euro komt dat neer op ongeveer 6.500 euro per maand aan kosten.

Welke integratie-opties zijn er voor casino's?

Drie routes zijn gangbaar: een directe integratie via de Bancontact API, een aggregatie via een PSP zoals Adyen, Mollie of Ogone, of een white-label-oplossing van een Belgische PSP. Directe integratie vraagt een eigen merchant contract bij Bancontact, met een doorlooptijd van 8 tot 12 weken. Aggregatie is sneller, 2 tot 4 weken, maar levert een hogere fee op.

White-label-oplossingen zijn populair bij kleinere operators. Zij betalen een vast maandbedrag van 500 tot 2.000 euro, plus 1,2 procent over de omzet. In ruil krijgen ze de volledige compliance-afhandeling, inclusief de melding bij de Nationale Bank en de jaarlijkse rapportage. Het nadeel: minder controle over de betaalstroom en de fraudeparameter.

Welke technische eisen stelt Bancontact aan de merchant?

Elke merchant moet een geldig SSL/TLS 1.3-certificaat hebben, een 3-D Secure 2.2-implementatie en een actieve webhook-endpoint met een responstijd onder 500 milliseconden. Bancontact voert elke 6 maanden een technische audit uit, waarbij de merchant een testtransactie moet uitvoeren binnen 48 uur na verzoek.

Daarnaast is een PCI-DSS Level 1-certificering verplicht als de merchant cardgegevens aanraakt. In de praktijk raakt een Bancontact-integratie ze niet: de pincode gaat direct naar de bank. Toch eisen acquirers een SAQ-D-vragenlijst, die jaarlijks opnieuw moet worden ingevuld en door een QSA moet worden gevalideerd.

Wat gebeurt er als een transactie wordt teruggeboekt?

Een terugboeking bij Bancontact gebeurt via een klachtenprocedure bij de uitgevende bank. De speler heeft 8 weken de tijd om bezwaar te maken, en de bank beslist binnen 10 werkdagen. Bij gegrondverklaring wordt het bedrag plus een administratieve vergoeding van 10 euro van de merchantrekening afgeschreven.

Voor casino's is dat een reëel risico: gemiddeld 1,2 procent van alle Bancontact-transacties in de goksector eindigt in een geschil, tegen 0,4 procent in e-commerce. Dat verschil komt door de aard van het product: een speler die 200 euro verliest, betwist sneller de storting dan een consument die een schoenendoos ontvangt.

Hoe snel staat het geld op de rekening van de operator?

Bancontact werkt met een T+1-settlement: transacties van vandaag staan morgen op de rekening, met uitzondering van vrijdagen die op maandag worden uitbetaald. Bij hoog volume boven 500.000 euro per maand bieden sommige acquirers een T+0-optie aan, tegen een toeslag van 0,15 procent.

Die snelheid is een van de redenen waarom Bancontact populair is bij Belgische casino's. Stortingen zijn direct beschikbaar voor spelers, wat de conversie verhoogt, en de settlement is voorspelbaar genoeg voor de cashflow-planning van een operator die maandelijks 15.000 euro heffing aan de KSC moet betalen.

Concrete voorbeelden: wat het kost in de praktijk

Voorbeeld 1: een nieuwe Belgische site met Bancontact

Stel een operator start een nieuw online casino met klasse E-licentie, richt zich volledig op de Belgische markt en verwacht in het eerste jaar 8.000 actieve spelers met een gemiddelde maandstorting van 120 euro. De jaarlijkse bruto-omzet komt daarmee uit op ongeveer 11,5 miljoen euro aan stortingen.

De directe kosten in jaar 1: aanlegkost 250.000 euro, technische integratie 80.000 euro, jaarlijkse heffing 15.000 euro plus 0,5 procent over het deel boven 500.000 euro, wat neerkomt op ongeveer 55.000 euro. Bancontact-fees over 11,5 miljoen euro aan transacties: bij 1,1 procent ongeveer 126.500 euro.

Voorbeeld 2: een bestaande operator zonder Bancontact

Een operator die nu alleen creditcard en Skrill aanbiedt, mist volgens de sectorcijfers van de Belgian Gaming Association ongeveer 60 procent van de Belgische spelers. Die groep gebruikt geen creditcard voor gokken, maar betaalt met Bancontact vanwege de directe afschrijving en het overzicht in de banking-app.

De gemiste omzet is moeilijk hard te maken, maar een indicatie: als 60 procent van de doelgroep afhaakt bij het ontbreken van Bancontact, en de gemiddelde jaarwaarde per speler 1.440 euro is, dan kost het ontbreken van één betaalmethode bij 8.000 bezoekers ongeveer 6,9 miljoen euro aan bruto-omzet per jaar.

Voorbeeld 3: een boete wegens onjuiste melding

Een operator meldt zijn betaalgegevens niet bij de Nationale Bank, zoals vereist onder de wet van 11 maart 2018. Bij een controle in 2025 legde de FOD Economie een administratieve geldboete op van 2.000 tot 50.000 euro. In een vergelijkbaar geval werd 18.000 euro opgelegd, plus een last tot dwangsom van 1.000 euro per dag.

De berekening is eenvoudig: de boete wordt bepaald op basis van de jaarlijkse omzet uit de niet-gemelde betaaldiensten. Bij een omzet van 500.000 euro komt het percentage doorgaans uit tussen 3 en 6 procent, wat neerkomt op 15.000 tot 30.000 euro. Onder de 50.000 euro blijft het percentage lager, maar de dwangsom telt op.

Voorbeeld 4: een PSP die het contract opzegt

Stel een acquirer ontdekt dat een operator met klasse E-licentie ook spelers uit niet-toegelaten landen accepteert. De acquirer heeft het recht om het contract op te zeggen met een opzegtermijn van 30 dagen, zonder schadevergoeding. Dat staat in de standaardvoorwaarden van Bancontact Merchant Services.

De impact: binnen 30 dagen verliest de operator de enige betaalmethode die 60 procent van zijn spelers gebruikt. Een nieuwe acquirer zoeken duurt 8 tot 12 weken, en tussentijds moet de operator overschakelen op creditcard of e-wallet, met hogere fees en een conversiedaling die in de sector typisch rond de 35 procent ligt.

Voorbeeld 5: een fysiek casino met online uitbreiding

Een bestaand casino met een klasse C-vergunning wil een online tak openen. De KSC staat dat toe, maar vraagt een bijkomende klasse E-vergunning met een eigen aanlegkost van 250.000 euro. Het totale investeringsbedrag komt daarmee boven 400.000 euro uit, inclusief de aanpassing van het bestaande KSC-systeem.

Daarbovenop komt de Bancontact-integratie. Omdat het casino al een merchant account heeft voor de fysieke vestiging, kan het bestaande contract uitgebreid worden. Dat bespaart ongeveer 15.000 euro aan nieuwe aanmaakkosten, maar de acquirer vraagt een her-audit van 5.000 euro omdat de risk-profielcategorie verandert.

Compliance-kalender 2026: wat wanneer moet gebeuren

Welke deadlines gelden er per kwartaal?

De KSC verwacht een kwartaalrapportage binnen 30 dagen na het einde van elk kwartaal, met daarin het aantal actieve spelers, de bruto-omzet en het aantal Bancontact-transacties. De jaarafrekening volgt binnen 90 dagen na 31 december. Wie die termijnen mist, krijgt eerst een waarschuwing, dan een boete van 2.500 euro per maand vertraging.

Wat verandert er in 2026 aan de regelgeving?

Vanaf 1 januari 2026 geldt een verplichte leeftijdsverificatie via de Bancontact-kaartgegevens zelf, in combinatie met de KBC- of BNP-kaartidentiteit. De KSC heeft die eis opgenomen in het koninklijk besluit van 15 november 2025, en operators hebben tot 30 juni 2026 de tijd om te implementeren.

Daarnaast verhoogt de jaarlijkse heffing met 2 procent per jaar, volgens de indexering van artikel 15 van de kansspelwet. Voor 2026 betekent dat een heffing van ongeveer 15.300 euro in plaats van 15.000 euro, en de omzettoeslag blijft 0,5 procent over het deel boven 500.000 euro.

Hoe vaak moet een operator rapporteren?

Kwartaalrapportage is verplicht, maandrapportage op aanvraag van de KSC, en onmiddellijke melding van incidenten binnen 24 uur. Een datalek, een frauduleuze transactie boven 10.000 euro of een storing langer dan 4 uur moet binnen 24 uur gemeld worden, op straffe van een boete van 5.000 euro per dag vertraging.

De rapportage zelf gebeurt via het KSC-portaal, dat werkt met een XML-schema dat elke 6 maanden wordt bijgewerkt. Operators die hun integratie niet updaten, krijgen een foutmelding en de rapportage telt als niet-geleverd. In 2025 waren dat ongeveer 12 procent van alle rapportages in de eerste week na de update.

Welke interne controles zijn verplicht?

Elke operator moet een antiwitwasbeleid hebben dat jaarlijks wordt geactualiseerd, een compliance-officer aanwijzen die bij de KSC is geregistreerd, en een transactiemonitoringssysteem dat elke transactie boven 10.000 euro handmatig beoordeelt. De compliance-officer moet minimaal 20 uur per maand aan de functie besteden.

Bovendien is een jaarlijkse audit door een onafhankelijke derde partij verplicht. Die audit kost 15.000 tot 30.000 euro, afhankelijk van het aantal transacties, en het rapport moet binnen 60 dagen na de auditdatum bij de KSC zijn. Operators die de audit niet laten uitvoeren, riskeren een schorsing van de vergunning.

Wat gebeurt er bij een hercontrole?

De KSC kan binnen 24 maanden na een eerdere controle een hercontrole uitvoeren, zonder opgaaf van redenen. Bij die hercontrole wordt specifiek gekeken naar de Bancontact-transacties van de afgelopen 12 maanden, de geolocatiegegevens van de spelers en de naleving van de zelfuitsluitingsregistratie.

Een hypothetische situatie: een operator krijgt in maart 2025 een positieve controle, maar in september 2025 blijkt dat 8 procent van de spelers via een VPN uit Nederland speelt. De KSC legt dan een boete op van 10.000 euro wegens overtreding van de geolocatieplicht, plus een dwangsom van 2.500 euro per dag tot het probleem is opgelost.

Welke rol speelt de GGC bij de compliance?

De Belgian Gaming Association (BGA) en de Gaming Commission of Belgium (GCB) bieden een vrijwillig keurmerk aan dat door veel operators wordt gebruikt als extra geloofwaardigheid. Lidmaatschap kost 5.000 tot 25.000 euro per jaar, afhankelijk van de omzet, en verplicht tot een kwartaalrapportage over verantwoord spelen.

Hoewel het keurmerk niet wettelijk verplicht is, vragen veel PSP's ernaar bij de onboarding. Een operator zonder lidmaatschap betaalt doorgaans 0,1 tot 0,2 procent meer aan transactiekosten, omdat de acquirer het risico hoger inschat. Bij 11,5 miljoen euro aan transacties is dat al gauw 11.500 tot 23.000 euro per jaar.

Veelgestelde vragen over casino Bancontact

Is Bancontact verplicht voor een Belgisch online casino?

Nee, Bancontact is niet wettelijk verplicht, maar het is commercieel bijna onmisbaar. Ongeveer 60 procent van de Belgische spelers gebruikt Bancontact als enige betaalmethode voor online kansspelen. Een casino zonder Bancontact sluit dus een groot deel van de markt buiten, met een geschatte conversiedaling van 35 procent tot 45 procent.

Hoe lang duurt het om Bancontact te integreren?

Een directe integratie duurt 8 tot 12 weken, inclusief de merchant-aanvraag bij Bancontact en de technische audit. Via een PSP is dat 2 tot 4 weken, maar dan betaal je 0,2 tot 0,5 procent meer aan transactiekosten. Reken op een totale doorlooptijd van 4 tot 16 weken, afhankelijk van de gekozen route en de compleetheid van de documenten.

Welke boetes riskeer ik als ik Bancontact aanbied zonder vergunning?

Zonder klasse E-vergunning riskeer je een gevangenisstraf van 6 maanden tot 3 jaar en een boete van 100 tot 50.000 euro, volgens artikel 10 van de kansspelwet. Daarbovenop komt een administratieve dwangsom van 2.500 euro per dag en een mogelijke domeinblokkering van 10 tot 14 werkdagen.

Wat kost Bancontact per transactie in een casino?

De totale kost ligt tussen 1,0 en 1,7 procent van het transactiebedrag, afhankelijk van de acquirer en het volume. Bij een gemiddelde storting van 50 euro komt dat neer op 0,50 tot 0,85 euro per transactie. Voor een casino met 10.000 transacties per maand is dat 5.000 tot 8.500 euro per maand aan kosten.

Kan ik Bancontact gebruiken zonder fysieke vestiging in België?

Nee. Voor klasse E-vergunning is een fysieke vestiging in België verplicht, met een kapitaalbuffer van minimaal 250.000 euro. Zonder die vestiging weigert de KSC de aanvraag, en zonder KSC-vergunning weigert de acquirer het Bancontact-contract. Beide voorwaarden moeten gelijktijdig vervuld zijn.

Hoe vaak controleert de Kansspelcommissie mijn Bancontact-transacties?

De KSC voert jaarlijks ongeveer 400 controles uit, waarvan ongeveer 15 procent onaangekondigd. Bij elke controle wordt de volledige betaalhistoriek van 24 maanden opgevraagd. Operators moeten die gegevens binnen 10 werkdagen leveren, op straffe van 5.000 euro per ontbrekend document.

Wat verandert er in 2026 aan de regels rond casino Bancontact?

Vanaf 1 januari 2026 is een verplichte leeftijdsverificatie via de Bancontact-kaartgegevens vereist, met implementatiedeadline 30 juni 2026. De jaarlijkse KSC-heffing indexeert met 2 procent, naar ongeveer 15.300 euro. Operators moeten ook rekening houden met een strengere geolocatiecontrole en een verplichte kwartaalrapportage binnen 30 dagen.

Wie in 2026 een Belgisch casino met Bancontact wil exploiteren, rekent beter vooraf. De vergunningskosten alleen al komen uit op minimaal 300.000 euro in het eerste jaar, en daar komen transactiekosten, audits en eventuele boetes bij. De markt is groot, ongeveer 15 miljoen kaarthouders, maar de toegangsprijs is hoog en de controle streng.

Bereid je documentatie voor, houd de kwartaaldeadlines in de gaten en reken bij elke beslissing de boetes mee die je niet betaalt als je het goed doet.

Wie de regels naleeft, betaalt minder dan wie ze negeert: een boete van 18.000 euro plus een dwangsom van 1.000 euro per dag weegt zwaarder dan een extra audit van 20.000 euro per jaar.

Voor operators die al klasse E hebben, is 2026 het jaar om de Bancontact-integratie te upgraden naar de nieuwe leeftijdsverificatie vóór 30 juni. Wie die deadline mist, riskeert een boete van 5.000 euro per maand vertraging en een schorsing van de vergunning tot de implementatie aantoonbaar is afgerond.