Wie in 2026 Software voor Weddenschappen zoekt om een KSA-vergunde sportsbook te lanceren, komt in de praktijk uit bij één naam: Kambi. De Zweedse leverancier draait al bij acht van de KSA-vergunninghouders – onder meer BetCity, Jack’s, Unibet, LeoVegas en Bingoal – en dat verklaart waarom de quoteringen op een doorsnee Eredivisie-wedstrijd bij die aanbieders opvallend dicht bij elkaar liggen. Alternatieven zijn er wel, van BetConstruct tot Altenar en GammaStack, maar geen daarvan heeft op dit moment een vergelijkbare KSA-technische-certificering op de Nederlandse markt.

De rekensom voor een nieuwkomer is stevig. De KOA-vergunning zelf kost € 61.300, met daarbovenop een jaarlijkse heffing van 1,95% GGR en een aanvraagtraject van zes tot negen maanden. De all-in kosten voor een lancering, inclusief platform en integratie, lopen van $250K voor een lichte white-label-opzet tot $1M voor een serieuze custom-build. Dat prijskaartje bepaalt wie de markt op komt, en met welke marge dat gebeurt. Wat in die rekensom vaak onderbelicht blijft, is dat de software zelf pas werkt zodra ze onafhankelijk getest, beveiligingsgecertificeerd en voorzien is van een werkende spelersaccount-laag — drie bouwstenen die verderop in dit artikel apart aan bod komen.

Wat sportsbook-software in Nederland betekent en waarom de keuze smaller is dan hij lijkt

Software voor bookmakers is in de rest van Europa vooral een commercieel vraagstuk – prijs, functies, snelheid van livegang. In Nederland zit daar een tweede laag omheen die de shortlist voor een KOA-lancering in 2026 drastisch inkort. De kern-software van een provider — odds-engine, trading, risk management, cash-out, bet builder, live-streaming, betaalflows — is universeel. De verplichte Nederlandse modules eromheen zijn dat allerminst.

De kern die iedere provider levert

Elke serieuze aanbieder in de business-to-business-hoek levert dezelfde bouwstenen: een quoteringsengine die honderden markten per wedstrijd voedt, een tradingdesk of algoritme dat marges bewaakt, een risk-laag die winnaars vroeg herkent en limiteert, plus front-end-componenten voor web en app. Kambi, Altenar, BetConstruct, Playtech, Digitain, EveryMatrix en GammaStack verschillen in aanpak, niet in categorie. De één werkt turnkey met een dichte greep op odds en handel, de ander levert een API en laat de operator zelf de handel doen.

Op dat punt eindigt de vergelijkbaarheid met andere markten. Een provider die in Malta of Zweden vlekkeloos draait, is daarmee in Nederland nog niet inzetbaar. De reden zit niet in de kern, maar in de laag eromheen.

Achter die kern-engine zitten bovendien vaak dezelfde databronnen, ongeacht welke leverancier de operator uiteindelijk kiest. Sportradar, BetGenius en Genius Sports leveren de ruwe wedstrijddata en live-scores waarop odds-engines hun prijzen baseren; Altenar noemt alle drie expliciet als data-feed-partners, en vergelijkbare feeds zitten onder de motorkap van de meeste concurrenten in dit veld. Wie een leverancier dus vergelijkt op basis van sportcoverage alleen, vergelijkt in de praktijk vaak dezelfde onderliggende databron met een ander jasje eromheen.

De Nederlandse modules die er verplicht bij horen

Vier compliance-koppelingen bepalen of een platform juridisch werkt onder een KOA-vergunning. De eerste is CRUKS in real-time: bij iedere inlogpoging en iedere inzet moet het systeem het centraal register van uitgesloten spelers raadplegen en de speler direct blokkeren als de match er is. Een offline nightly sync volstaat niet. De tweede is de KSA-controledatabase, waarin elke transactie, elke inzet en elk speelmoment op vastgesteld format wordt weggeschreven en op afroep beschikbaar is voor de toezichthouder.

De derde module is Wwft-monitoring: het herkennen van patronen die op witwassen wijzen, het genereren van meldingen en het vasthouden van klantonderzoek op risicoprofiel. De vierde is zorgplicht — verplichte inzetlimieten, waarschuwingsdrempels, interventiescripts en gedocumenteerde interactie met spelers die uit de band vallen. Daaroverheen komt advertising-compliance, want de marketing­stroom die uit de sportsbook rolt moet aantoonbaar geen kwetsbare doelgroep raken en moet zich houden aan de scherpe reclamekaders die voor targeted-only marketing gelden.

Deze modules zijn geen sausje. Ze grijpen in op de sessie-architectuur, op het transactielog, op de betaalflow en op de CRM. Een provider die ze niet native heeft, moet ze bouwen — en aantonen dat ze werken tegenover de toezichthouder. Dat is het echte instapexamen.

Waarom de shortlist krimpt

De consequentie staat zwart-wit in de lijst met leveranciers. Kambi is via zijn KSA-technische-certificering ingebed bij acht Nederlandse vergunninghouders: BetCity, Jack’s, Unibet, LeoVegas, BetNation, Bingoal, Oranje Palace en Casino777. Dat is geen toeval, dat is een voorsprong die maanden certificeringswerk representeert. SBTech is aanwezig, maar indirect — via de Entain-familie, waar BetCity onder valt. Daarmee houdt het serieuze veld op.

Altenar, BetConstruct, EveryMatrix, Playtech, Digitain en GammaStack draaien elders in Europa comfortabel, maar hebben geen bewezen sportsbook-integratie onder een KSA-vergunning. Dat betekent niet dat ze uitgesloten zijn. Het betekent dat een operator die met een van hen wil starten, zelf de kar moet trekken voor de vier NL-modules, de audits, de certificering en de aansluiting op de controledatabase. Reken maanden extra en een navenant hoger prijskaartje.

Voor wie het snel wil, is de wiskunde ongemakkelijk. Wie het goed wil doen buiten Kambi om, betaalt tijd. Wie tijd wil kopen, betaalt Kambi. Die keuze verklaart waarom de acht KSA-partners op één backend uitkomen — en waarom een negende zich waarschijnlijk bij dezelfde rij aansluit voordat er een tweede provider met vergelijkbare voetafdruk staat.

Wat is het verschil tussen turnkey en white-label sportsbook-software?

Turnkey levert de complete techniek – platform, odds, handel, betaalintegratie – onder de merknaam en vergunning van de operator zelf. White-label gaat verder: de provider zet ook de vergunning, entiteit en compliance in, en de operator huurt in feite een merk op andermans juridische fundament.

Welke sportsbook-software-providers hebben KSA-technische-certificering voor NL?

Kambi heeft de certificering ingezet bij acht KOA-vergunninghouders, van BetCity en Jack’s tot Casino777. SBTech is via Entain-eigendom indirect actief onder BetCity. Andere B2B-namen — Altenar, BetConstruct, EveryMatrix, Playtech, Digitain, GammaStack — kennen geen bewezen sportsbook-integratie op de Nederlandse markt en vragen dus extra certificeringstraject.

De acht leveranciers die er voor een NL-lancering toe doen

Wie in 2026 als KOA-vergunninghouder een sportsbook wil optuigen, kiest tussen aanbieders van software voor sportweddenschappen met sterk uiteenlopende profielen — één marktleider met een bewezen NL-track record, en zeven namen die elk een eigen argument hebben, maar geen van alle een KSA-gecertificeerde sportsbook-integratie kunnen laten zien. Dat verklaart de zwaartekracht richting Kambi: acht KOA-vergunninghouders, van BetCity tot Casino777, draaien op dezelfde backend, en tijdens het WK 2022 verwerkte Kambi wereldwijd meer dan € 1 miljard aan inzet.

Het gevolg is een markt waarin de quotering op een Eredivisie 1×2-uitkomst bij elke Kambi-partner op ongeveer dezelfde 5,2% marge uitkomt. Wie een eigen tradingdesk bouwt, zoals bet365 al twee decennia doet, ligt 0,5–1 procentpunt scherper — op een € 20-inzet praten we over een dubbeltje tot twintig cent verschil op de uitbetaling, en over duizenden weddenschappen per dag telt dat op tot serieuze marge-erosie voor de outsourcer. Dat pad is voor een NL-nieuwkomer in de praktijk niet begaanbaar: eigen odds vragen jaren tradingervaring die geen enkele lancerende partij meebrengt.

De vergelijking hieronder plaatst de acht namen naast elkaar op de assen die voor een B2B-keuze doorslaggevend zijn: hoe de software geleverd wordt, of er een NL-referentie is, wat de marge in de hoofdmarkten doet, welk kostenniveau erbij hoort en waar het onderscheidende argument zit.

Provider	Deployment	NL-KSA-referentie	Marge hoofdmarkten	Kostenindicatie	Onderscheidend kenmerk
Kambi	Turnkey, managed trading	8 partners	~5,2% Eredivisie 1×2	Revenue-share, doorlopend	Bewezen KSA-compliance
BetConstruct	Turnkey + white-label + API	Geen sportsbook	~5,5–7%	Configureerbaar	Sport, casino en retail one-stop
SBTech (Entain)	Turnkey, omni-channel	Indirect via BetCity	Configureerbaar	Entain-intern	AI-odds-engine, in-play
Altenar	API-first, modulair	Geen	Configureerbaar	Integratie-afhankelijk	Modulair naast bestaande stack
EveryMatrix	API-first, modulair	Casino-partners, geen sport	Configureerbaar	Modulair	Multi-product-stack
Playtech	Turnkey (IMS)	Geen sportsbook	Configureerbaar	Enterprise	Breedste product-portfolio
Digitain	Turnkey + API	Geen	Configureerbaar	Configureerbaar	Esports en virtuele sporten
GammaStack	Custom-build	Geen	Configureerbaar	$ 150K–$ 500K+ eenmalig	Full source-code, geen revenue-share

Wat de tabel blootlegt, is de kernasymmetrie van deze sector: één leverancier levert een productieklaar KSA-geschikt platform, de andere zeven leveren een fundament dat het certificeringstraject nog volledig door moet. Voor de meeste nieuwkomers verschuift de vraag daarmee stilletjes van “welke leverancier past bij ons” naar “hoeveel tijd en budget zijn we bereid uit te geven om Kambi níet te kiezen”.

Kambi

Kambi Group plc, gevestigd op Malta en genoteerd aan Nasdaq First North Stockholm, is in 2010 als B2B-tak van Unibet afgesplitst en heeft daarna consequent naar managed-trading gekoerst: de leverancier handelt het risico en de odds voor de operator, wat betekent dat een KOA-vergunninghouder geen eigen tradingdesk hoeft op te tuigen. Acht namen op de Nederlandse markt draaien op dit platform — BetCity, Jack’s, Unibet, LeoVegas, BetNation, Bingoal, Oranje Palace en Casino777. Acht partners, één backend. Rond de kern zitten AI-assisted odds feed, Cash Out, Bet Builder en Edit Bet als standaardmodules, geflankeerd door CRUKS real-time, KSA-controledatabase-koppeling en zorgplicht-modules die al door de toezichthouder gelopen zijn.

Voor een operator die snel live wil onder KOA is Kambi de kortste route — de certificering is er, de trading zit erbij, en de risicobeheersing is bewezen op WK-volumes boven € 1 miljard. De prijs daarvoor is drieledig. UI-flexibiliteit is beperkt (supplier-led design), de odds zijn op de hoofdmarkten identiek aan die van zeven concurrenten in exact dezelfde markt, en het revenue-share-model betekent dat elke euro GGR voor de looptijd van het partnership een structurele kostprijs kent. Differentiatie moet dus uit bonus, UX en klantenservice komen — uit de kern van het product niet.

BetConstruct

Opgericht in 2003 in Yerevan, met operationele hubs in Málaga en Marbella, is BetConstruct een van de weinige providers die tegelijk turnkey, white-label én pure API-integratie ondersteunt. De product-scope loopt van sportsbook via casino en live dealer tot retail-oplossingen, met een breed uitgewerkte esports-coverage en configuraties die crypto-storting toestaan in markten waar dat mag. Op de Nederlandse markt is er geen sportsbook-KSA-integratie bewezen.

Het interessante scenario voor een NL-lancering zit in de multi-product-strategie: één stack voor sport, casino en live dealer. Marge in de hoofdmarkten ligt volgens de leverancier tussen 5,5% en 7% — breder dus dan Kambi’s 5,2%, wat voor een operator die op scherpte concurreert een handicap is. Daarnaast blijft de volledige KSA-certificering voor sport op het bord van de operator liggen, en is de admin-omgeving complexer dan bij een gestroomlijnde turnkey-stack.

SBTech (Entain)

SBTech, gevestigd in Sofia sinds 2007 en sinds 2020 onderdeel van Entain plc, is op de Nederlandse markt zichtbaar via BetCity — een Entain-dochter met KOA-vergunning. Technisch draait het om een AI-gedreven odds-engine, een omni-channel platform en een sterk uitgewerkte in-play-laag met AI-driven risk management, geoptimaliseerd voor grote consumer-volumes uit de bredere Entain-groep.

Technisch is dit een volwassen platform, geschikt voor operators met stevig eigen consumer-DNA. Commerciële beschikbaarheid buiten Entain is beperkt: het systeem is primair intern en een externe operator wordt in de praktijk het Entain-ecosysteem in getrokken bij een licentie-overeenkomst. Voor een onafhankelijke NL-nieuwkomer is dat een structureel bezwaar. De NL-KSA-certificering loopt bovendien via BetCity, niet als losstaand aanbod op de open markt.

Altenar

Altenar zit sinds 2011 op Malta, met licenties in MGA, UKGC en Zweden, maar zonder bewezen KSA-sportsbook-integratie op Nederland. De architectuur is API-first en modulair: het sportsbook plugt via losse componenten in een bestaande operator-stack — in-play, Cash Out en Bet Builder als aparte modules — met data-feeds van Sportradar, BetGenius en Genius Sports.

Passend voor een operator die al een casino-platform draait en het sportsbook naast de eigen backend wil zetten in plaats van eronder. De prijs is een in-house technisch team, een langere integratie-timeline dan bij turnkey, en een KSA-certificeringstraject dat volledig doorlopen moet worden. Reken op 6–9 maanden aanvraagproces bovenop de bouw — werk dat Kambi voor zijn partners al heeft weggewerkt.

EveryMatrix

EveryMatrix opereert sinds 2008 vanuit Malta, Boekarest en Chișinău, en heeft in Nederland referenties aan de casino-kant (SlotMatrix bij verschillende partners), maar niet aan de sportsbook-kant. De sport-module heet OddsMatrix, is modulair en API-first, en is bedoeld om naast SlotMatrix in een multi-product-stack te draaien.

De sterke kant is de casino-integratie voor operators die primair een casino zijn en sport als aanvulling willen aanbieden. De zwakke kant is precies dat: sportsbook-DNA is dunner dan bij Kambi of SBTech, en de KSA-referentie op sport ontbreekt. Voor een operator die eerst en vooral een sportsbook wil neerzetten, is dit niet de meest logische route.

Playtech

Playtech plc zit op Isle of Man, is genoteerd aan de London Stock Exchange en actief sinds 1999. Het sportsbook draait op het IMS-platform, geflankeerd door casino, poker, live dealer en bingo — het breedste product-portfolio in het veld, met licenties in MGA, UKGC en meerdere EU-jurisdicties.

Een grote operator die alles onder één stack wil bundelen, vindt bij Playtech een scope die moeilijk te evenaren is. Op sportsbook-scherpte specifiek levert de leverancier echter geen argument dat Kambi overstijgt: het DNA is casino en live-casino, sport is één module in een groter huis. Zonder KSA-sportsbook-referentie op Nederland betekent dat certificering vanaf nul, en die kosten drukken zwaarder wanneer sport niet het hoofdproduct is dat ze moet terugverdienen.

Digitain

Digitain bestaat sinds 2000, opereert vanuit Yerevan en levert zowel turnkey als API-integraties, met opvallende diepte in esports en virtuele sporten. De positionering ligt vooral in emerging markets — Latijns-Amerika, Afrika, delen van Azië — waar snelheid van deployment zwaarder telt dan een dikke regulatoire dossierkast.

Snel te deployen en breed op niche-verticals, maar de track record in strak gereguleerde EU-markten is dunner dan bij Kambi of SBTech, en er is geen KSA-referentie in Nederland. Voor een operator met een uitgesproken niche-propositie rond esports of virtual kan het passen; voor een generalistische NL-sportsbook is er weinig reden het volledige certificeringspad zelf te lopen wanneer een geverifieerde route via Kambi al beschikbaar is.

GammaStack

GammaStack, opgericht in 2011 met kantoren in Indore en Delaware, hanteert een fundamenteel ander model dan de rest van het veld: custom-build sportsbooks met volledige source-code-eigendom voor de operator, zonder revenue-share achteraf. De prijs volgens de leverancier ligt eenmalig tussen $ 150K en $ 500K+, afhankelijk van de scope.

Interessant voor een operator die de long-tail rekensom maakt en tot de conclusie komt dat een revenue-share over 5–10 jaar duurder uitpakt dan een eenmalige custom-build. Voorwaarde is een volwaardige in-house tradingdesk, een eigen risk-team en een eigen compliance-functie, want er ligt niets voorgekauwd. Timeline 3–8 maanden voor de bouw, plus het volledige KSA-certificeringstraject daarbovenop, en zonder een enkele NL-referentie om op terug te vallen bij de toezichthouder.

Welke sportsbook-software-provider heeft de meeste KSA-vergunde partners in Nederland?

Kambi, met acht — BetCity, Jack’s, Unibet, LeoVegas, BetNation, Bingoal, Oranje Palace en Casino777. Geen andere B2B-leverancier komt in de buurt: SBTech is via Entain indirect zichtbaar bij BetCity, en de rest van het veld heeft op dit moment geen bewezen sportsbook-integratie onder de Nederlandse KSA-regulering.

Wat is de kostenrange voor een NL-sportsbook-lancering inclusief KOA-vergunning?

All-in tussen $ 250K en $ 1M naast de KOA-vergunning van € 61.300, afhankelijk van deployment-model. Een custom-build via GammaStack loopt $ 150K–$ 500K+ eenmalig; een Kambi-partnership verschuift kosten naar een doorlopende revenue-share. Certificeringstraject, jaarlijkse KSA-heffing van 1,95% GGR en operationeel personeel komen daar bovenop.

Kan een operator later overstappen naar een andere sportsbook-software-leverancier?

Technisch wel, maar niet zonder pijn. De KOA-vergunning blijft bij een overstap gewoon op naam van de operator staan, maar de PAM-laag, de spelersdata en de trading-geschiedenis zitten vaak diep verweven met de oude leverancier. Een overstap van Kambi naar een custom-build betekent in de praktijk een nieuw GLI-33-testtraject voor het nieuwe platform, plus een volledige migratie van het spelersbestand zonder dat de CRUKS- en KSA-controledatabase-koppeling ooit onderbreekt.

Waar de scherpte zit: waarom Kambi-partners in Nederland dezelfde odds tonen

Die kostenkeuze bepaalt niet alleen de boekhouding, maar ook wat er op het scherm verschijnt. Wie de beste bookmakers software zoekt kijkt vaak naar functies en interface, terwijl de scherpte van de quoteringen elders wordt beslist: bij de trading-desk. Een operator die zijn odds inkoopt bij een centrale leverancier krijgt exact dezelfde prijs als iedere andere afnemer van die leverancier – en dat verklaart waarom acht KSA-vergunde sites op de Eredivisie 1×2 dezelfde marge van 5,2% tonen. Dezelfde prijzenlijst, acht logo’s ervoor.

Het contrast zit bij aanbieders die hun trading in eigen huis draaien. bet365 zit op de hoofdmarkten 0,5 tot 1 procentpunt scherper dan een Kambi-partner, wat op een quotering van 2,00 het verschil is tussen ongeveer 1,90 en 1,92. Verwaarloosbaar per weddenschap, meetbaar per seizoen: op € 10.000 turnover kost een procentpunt extra marge de speler in verwachting € 100. Een eigen platform vergt tientallen miljoenen aan trading, risicomanagement en data-inkoop, en die investering rekent alleen een operator uit die zijn volume kan spreiden over meerdere jurisdicties.

Tussen die twee polen bestaat een hybride vorm. TOTO en BetMGM combineren eigen trading-capaciteit met inkoop bij externe leveranciers, waardoor hun prijs per markt kan afwijken van het Kambi-standaardbeeld zonder dat de operator de volle kapitaalslast van een eigen platform draagt. Het verschil is vooral zichtbaar op minder liquide markten, waar een centraal geprijsd product minder ruimte laat voor eigen inschatting. Op de topcompetities trekt de hybride operator zelden ver weg van het bredere marktbeeld – daar is het volume te groot om structureel af te wijken zonder dat het aan de andere kant terugkomt.

Voor de operator die kiest verandert dat de vraag wat er nog te winnen valt in differentiatie. De prijs is grotendeels vastgezet. Wat de speler ziet aan promoties is bij een KSA-vergunning beperkt door de reclameregels; het interface, de snelheid van uitbetalen, de dekking van kleine markten en de kwaliteit van cash-out worden dan de assen waarop een Kambi-partner zich probeert te onderscheiden van de zeven anderen die dezelfde odds tonen. Software voor voetbalweddenschappen is in deze markt eerder een front-end-verhaal dan een prijzenverhaal.

Waarom draaien 8 KSA-bookmakers in Nederland op dezelfde Kambi-backend?

Het gecertificeerde Kambi-product was vroeg beschikbaar en werd bij acht KSA-vergunninghouders geïntegreerd, met directe koppeling aan CRUKS en de KSA-controledatabase. Voor een nieuwe aanvrager verkort dat het certificeringstraject aanzienlijk, en de revenue-share aan Kambi vermijdt de vaste kosten van een eigen trading-desk waar het Nederlandse volume te klein voor is om zelfstandig te dragen.

Turnkey, white-label, custom of API: wat elk model kost en wat het uit handen neemt

Turnkey software voor sportweddenschappen is het middenpad tussen zelf bouwen en zich onderbrengen bij een licentiehouder. De operator koopt een compleet pakket — odds-feed, betting-engine, betaal-integraties en back-office — en zet er de eigen merknaam op boven een eigen KOA-vergunning. De ondergrens ligt rond $ 40.000 aan initieel bouwwerk, de bovengrens rond $ 150.000, met een livegang binnen vier tot acht weken. Wat de operator uit handen geeft is de productregie: welke functies wanneer verschijnen, bepaalt de roadmap van de leverancier.

Het lichtere alternatief is white label wedden software. De operator huurt zich in onder de licentie en infrastructuur van een B2B-partij, met een instap van $ 15.000 tot $ 50.000 en een livegang in twee tot vier weken. Dat gaat snel. De keerzijde is fundamenteel: de broncode blijft van de leverancier, de merkbeleving beperkt zich tot logo en kleur, en de spelersdata liggen bij een partij die juridisch niet de operator zelf is. Voor de Nederlandse markt is dit model bovendien minder relevant, omdat de KOA-vergunning op naam van de operator staat en niet uitgeleend kan worden.

Aan de andere kant staat de custom-build: eigen platform, eigen trading-desk, eigen roadmap. De prijs loopt van $ 150.000 tot ruim boven $ 600.000 voor een basisversie, met een bouwtijd van drie tot acht maanden en jaren voordat de marge concurreert met een gevestigd huis. Dit model past bij een operator met interne handelskennis en genoeg volume om een trading-desk te dragen. Op de Nederlandse markt, met een handvol vergunninghouders die om hetzelfde publiek strijden, is dat een profiel voor weinigen.

Het vierde model is de API-integratie. Alleen de odds-feed en het risicomanagement worden ingekocht bij een leverancier als Altenar of Digitain, terwijl de front-end, de wallet en de compliance in eigen huis blijven. Doorlooptijd: dagen tot drie weken voor de koppeling zelf. De kosten zitten vooral in de revenue-share aan de feed-leverancier en in het eigen ontwikkelteam dat het front-end bouwt en onderhoudt. Voor een casino-operator die sport wil toevoegen aan een bestaand platform is dit vaak de scherpste route.

Naast elkaar gezet maakt de tabel zichtbaar waar elk model breekt: bij prijs, bij snelheid, of bij wat de operator na afloop bezit.

Model	Kostenrange	Tijd tot livegang	Eigendom/broncode	Aangewezen operator-profiel
White-label	$ 15.000–$ 50.000	2–4 weken	Leverancier	Toetreder zonder eigen licentie of team
Turnkey	$ 40.000–$ 150.000	4–8 weken	Leverancier, merk eigen	Operator met KOA die snel wil lanceren
Custom-build	$ 150.000–$ 600.000+	3–8 maanden	Operator	Speler met eigen trading en volume
API-integratie	Revenue-share + eigen dev-team	Dagen tot 3 weken	Operator	Casino-operator die sport toevoegt

De cijfers in de tabel zijn de bouwkosten van het platform, niet de kosten om in Nederland te mogen lanceren. Voor een KOA-lancering komt daar een vergunningtraject bovenop dat de rekensom in een andere orde van grootte tilt en waarin snelheid geen substituut is voor dossierwerk.

De KOA-vergunning bij de KSA kost € 61.300 aan leges, met een geplande indexatie op 1 april 2026. De herziene Beleidsregels 2026 vereisen onder meer een verplicht exit-plan en een uitgewerkte Wwft-risicoanalyse — dossierwerk dat in de praktijk maanden juridisch en compliance-advies vraagt voordat de aanvraag überhaupt indienbaar is. Het beoordelingstraject bij de KSA duurt daarna zes tot negen maanden, en de vergunning geldt maximaal vijf jaar, waarna het complete circus opnieuw begint.

Op de exploitatie tikt de jaarlijkse KSA-heffing van 1,95% GGR mee. Op een bruto spelresultaat van tien miljoen euro is dat € 195.000 per jaar aan toezichtskosten alleen, nog los van de kansspelbelasting. Tel daar de verplichte NL-koppelingen bij (CRUKS real-time, KSA-controledatabase, zorgplicht-limieten), plus marketing en een operationeel team dat aan de zorgplicht kan voldoen, en de realistische all-in-instap voor een NL-sportsbook loopt van $ 250.000 aan de onderkant tot $ 1 miljoen voor een serieus opgezette lancering in 2026. Wie op de white-label-ondergrens rekent zonder deze posten mee te nemen, boekt een verkeerde begroting.

Wat betekent “turnkey” en wanneer kies je liever voor white-label of custom-build?

Turnkey levert een compleet platform onder de eigen vergunning en het eigen merk, geschikt voor wie snel wil starten met controle over de licentie. White-label is goedkoper en sneller maar zonder eigendom van broncode en licentie, en bij Nederlandse KOA-eisen nauwelijks bruikbaar. Custom-build loont pas bij eigen trading-capaciteit en substantieel volume.

GLI-33, ISO 27001 en PAM: de compliance-laag die geen enkele leverancier mag overslaan

Onder de acht leveranciers en de vier deployment-modellen ligt een derde laag die zelden in de verkooppitch staat maar die de KSA nooit overslaat: onafhankelijke certificering van het platform zelf. Twee kaders komen daarbij telkens terug, naast een derde bouwsteen die de hele speleraccount-structuur draagt.

Wat GLI-33 en ISO 27001 in de praktijk betekenen

GLI-33 is de internationale testnorm van Gaming Laboratories International specifiek voor internetgokplatformen: een geaccrediteerd testlab controleert de odds-engine, de transactieregistratie, de geolocatie-check en de rapportagelaag tegen een vaste set technische eisen, en levert daarover een testrapport dat de toezichthouder opvraagt bij de technische certificering. ISO 27001 ligt ernaast maar dekt iets anders: het is een managementnorm voor informatiebeveiliging die aantoont dat een leverancier gestructureerd omgaat met spelersdata, KYC-documenten en transactielogs, met een externe audit die dat periodiek herbevestigt. Geen enkele leverancier in dit veld komt aan een KSA-technische-certificering voorbij een van beide toetsen — het is de reden dat een certificeringstraject nooit in dagen, maar in maanden wordt gerekend.

Wat player account management (PAM) toevoegt aan de stack

Player account management is de laag die alles samenbrengt wat verder los zou staan: registratie en KYC-verificatie, de wallet voor storting en uitbetaling, de koppeling naar zorgplicht-limieten, en bij een operator met zowel sportsbook als casino één centraal spelersprofiel over beide producten heen. Bij een turnkey-leverancier zit PAM standaard in het pakket; bij een custom-build moet de operator het zelf bouwen of apart inkopen, wat het GammaStack-traject in de praktijk zwaarder maakt dan de kale $ 150K–$ 500K+ voor de sportsbook-kern alleen doet vermoeden. Zonder een werkende PAM-laag kan geen enkele leverancier de CRUKS-koppeling of de KSA-controledatabase-aansluiting waarmaken, hoe goed de odds-engine er ook bij staat.

::: warning-callout B2B-software is niet hetzelfde als een vergunning. Een leverancier met GLI-33-testrapport en ISO 27001-certificaat levert een platform dat technisch certificeerbaar is — de KOA-vergunning zelf blijft op naam van de operator staan, met een eigen aanvraag, een eigen exit-plan en een eigen Wwft-risicoanalyse. Kambi’s acht NL-partnerschappen bewijzen dat het platform werkt onder toezicht, niet dat een negende partij de vergunning van een van de acht kan overnemen. :::

::: worked-example Een operator die in het eerste vergunningsjaar op € 4.000.000 bruto-spelresultaat uitkomt, betaalt naast de software zelf: € 61.300 KOA-vergunning eenmalig, € 78.000 KSA-heffing (1,95% GGR) en, bij het 2026-tarief van 37,8%, € 1.512.000 kansspelbelasting. Opgeteld gaat ruim 41% van het bruto-spelresultaat naar vergunning en belasting alleen al, vóórdat de $ 250K–$ 1M software- en integratiekosten uit de eerdere tabel erbij komen. Wie de rekensom alleen op de leverancier baseert, rekent zich in het eerste jaar stelselmatig rijker dan de praktijk toelaat. :::

De tabel hieronder zet de vier deployment-modellen tegenover de drie compliance-bouwstenen — niet als vervanging van de kostentabel hierboven, maar als de vraag die daarna komt: wat is er al gecertificeerd, en wat moet de operator zelf nog laten testen.

Compliance-onderdeel	Turnkey	White-label	Custom-build	API-integratie
PAM (spelersaccountbeheer)	Vrijwel altijd inbegrepen	Volledig bij de leverancier	Apart bouwen of inkopen	Blijft bij de operator
GLI-33/ISO 27001-traject	Vaak al doorlopen op kernplatform	Volledig door leverancier afgehandeld	Operator start vanaf nul	Alleen voor het ingekochte onderdeel
NL-testlab-traject	Vaak verkort bij eerdere KSA-referentie	Meestal niet van toepassing voor NL	Volledig traject, geen shortcut	Beperkt tot eigen front-end en wallet

Wat is GLI-33-certificering en waarom vragen KSA-testlabs ernaar?

GLI-33 is de internationale testnorm voor internetgokplatformen: een geaccrediteerd testlab toetst odds-engine, transactieregistratie, geolocatie en rapportage tegen vaste technische eisen. De KSA vraagt het testrapport op als onderdeel van de technische certificering, naast het ISO 27001-bewijs voor informatiebeveiliging. Zonder een geldig testrapport komt geen platform door de aanvraag heen, ongeacht hoe uitgebreid de sportcoverage is.

Wat doet player account management (PAM) precies in een sportsbook-stack?

PAM bundelt registratie, KYC-verificatie, wallet-beheer en de koppeling naar zorgplicht-limieten in één laag, en geeft bij meerdere producten één centraal spelersprofiel. Turnkey-leveranciers leveren dit standaard mee; bij een custom-build moet de operator het zelf bouwen of los inkopen. Zonder werkende PAM-laag is een CRUKS-koppeling of KSA-controledatabase-aansluiting technisch niet haalbaar, hoe sterk de odds-engine ook is.

Is B2B-sportsbooksoftware hetzelfde als een eigen KSA-kansspelvergunning?

Nee. Een leverancier kan een platform technisch laten certificeren via een GLI-33-testrapport en ISO 27001, maar de KOA-vergunning blijft persoonlijk aan de operator gekoppeld, met een eigen aanvraag, exit-plan en Wwft-risicoanalyse. Kambi’s acht NL-partnerschappen tonen aan dat het platform onder toezicht werkt, niet dat de vergunning van de ene partner overdraagbaar is naar een nieuwe negende partij.

Risicomanagement in de trading-laag: wat automatisch gebeurt vóór de zorgplicht begint

Risicomanagement in een sportsbook-stack speelt zich af op twee niveaus die makkelijk door elkaar lopen, maar in de praktijk niets met elkaar te maken hebben. Het ene niveau beschermt de marge van de operator tegen te scherpe spelers. Het andere beschermt de speler tegen zichzelf. Beide lopen door dezelfde software, maar sturen op tegengestelde belangen.

Trading-risico: de laag die de marge bewaakt

Op de tradingdesk draait risicomanagement om liability — hoeveel de operator maximaal kwijt kan zijn op een uitkomst voordat de markt wordt bijgesteld of tijdelijk stilgelegd. Een geautomatiseerd systeem herkent ongebruikelijke inzetpatronen, verlaagt limieten per markt zodra het volume op één uitkomst uit de pas loopt, en vlagt accounts die stelselmatig net vóór een lijnbeweging inzetten. Bij Kambi verloopt dit via de managed-trading-service die de acht NL-partners delen; bij een custom-build als GammaStack draagt de operator dit volledig zelf, met een eigen tradingdesk en een eigen risk-team als voorwaarde vooraf. Hoe scherper dat systeem, hoe kleiner het verschil tussen de 5,2% Kambi-marge en de 0,5–1 procentpunt scherpere marges van een operator met een eigen tradingdesk.

Een ander onderdeel van diezelfde laag is vertragingsdetectie op inzetten: een weddenschap die binnen een fractie van een seconde na een gebeurtenis op het veld binnenkomt, valt vaak samen met een informatievoordeel door een vertraagde live-stream, en wordt daarom automatisch vertraagd of geweigerd. Voor een KOA-vergunninghouder is dat geen overbodige verfijning — een systeem dat dit patroon niet herkent, verliest structureel marge aan een kleine groep technisch onderlegde spelers, terwijl de overige 99% van het klantenbestand nooit tegen die limiet aanloopt.

Zorgplicht-tools: de laag die de speler beschermt

Zorgplicht-tools sturen op een heel ander doel: niet de marge, maar het gedrag van de speler. Sinds 1 oktober 2024 hanteert de KSA maandelijkse netto-stortingsreferentiebedragen per licentiehouder — € 300 voor spelers van 18 tot 24 jaar, € 700 voor spelers van 25 jaar en ouder. Dat zijn drempelbedragen, geen harde plafonds en geen centraal register dat operators onderling delen: boven de drempel moet de operator contact opnemen, en de speler kan met een inkomensonderbouwing een hoger bedrag verantwoorden. CRUKS is daar een apart systeem naast — een centraal zelfuitsluitingsregister, geen stortingsregister — en moet bij elke inlogpoging real-time geraadpleegd worden, niet via een nachtelijke synchronisatie. Elke leverancier moet deze twee systemen los van elkaar in de PAM-laag verankeren; een provider die ze samenvoegt tot één drempel, bouwt de zorgplicht verkeerd.

::: dos-donts

• Bouw stortingsdrempels en CRUKS-raadpleging als twee gescheiden processen in de PAM-laag, niet als één gecombineerde check.
• Reken trading-risicolimieten nooit één-op-één door naar zorgplicht-interventies — een grote inzet is geen signaal van problematisch spelgedrag, en andersom.
• Ga niet uit van een vaste stortingscap: het zijn referentiebedragen die een operator mag laten overschrijden na contact en onderbouwing.
• Verwar CRUKS niet met een centraal stortingsregister — het is uitsluitend een zelfuitsluitingsregister.

:::

Voor een operator die een leverancier kiest, betekent dit dat de vraag of een platform “risicomanagement heeft” in twee losse vragen uiteenvalt: is de trading-risico-laag scherp genoeg om de marge te verdedigen, en is de zorgplicht-laag volledig genoeg om bij een KSA-audit overeind te blijven. Een leverancier die alleen het eerste goed heeft opgelost, levert voor de Nederlandse markt een half product.

Wat is het verschil tussen risicomanagement voor de operator en zorgplicht voor de speler?

Trading-risicomanagement beschermt de marge van de operator: het verlaagt liability-limieten, herkent sharp money en past odds of markten automatisch aan. Zorgplicht-tools beschermen de speler: stortingsdrempels, CRUKS-raadpleging en interventiescripts sturen op gedrag, niet op winstgevendheid. Beide draaien in dezelfde PAM-laag, maar met tegengestelde doelen en aparte techniek.

Gelden de KSA-stortingsdrempels centraal of per operator?

Per operator. Sinds 1 oktober 2024 gelden referentiebedragen van € 300 per maand voor 18- tot 24-jarigen en € 700 per maand voor spelers vanaf 25 jaar, per licentiehouder afzonderlijk — er is geen centraal, operator-overstijgend stortingsregister. Boven de drempel moet de operator contact opnemen; met een onderbouwing kan de speler een hoger bedrag laten vastleggen. CRUKS is uitsluitend het centrale zelfuitsluitingsregister, los van deze stortingsdrempels.

Wat deze rekensom betekent voor wie geld inzet bij het eindproduct

Onder de motorkap van acht KSA-vergunde sites draait dezelfde Kambi-engine. Voor de wedder betekent dat één simpele waarheid: op de hoofdmarkten van de Eredivisie levert een rondje langs BetCity, Jack’s, Unibet, LeoVegas, BetNation, Bingoal, Oranje Palace en Casino777 exact dezelfde 1×2-quoteringen op. Die 5,2% marge is geen toeval maar een gedeelde risicobook — de trading-desk zet de prijs, de acht merken vertalen die naar hun eigen huisstijl. Odds-shoppen tussen deze aanbieders op standaardmarkten is verloren tijd.

Waar het onderscheid dan wél zit, is alles behalve de prijs. De ene aanbieder biedt een strakkere app en snellere iDEAL-uitbetaling, de andere een bruikbaardere bet builder of een agressievere cash-outfunctie. Klantenservice, gebruikersinterface, betaalmethoden en de vormgeving van tijdelijke verhoogde quoteringen: dat zijn de assen waarop een keuze tussen Kambi-partners rationeel te maken is. Wie kiest op merkgevoel of tv-reclame gooit in feite een muntje op.

De rekensom van de vergunning drukt tegelijk op wat de speler terugkrijgt. € 61.300 aan aanvraagkosten, een jaarlijkse heffing van 1,95% op de bruto-spelopbrengst, een doorlooptijd van 6–9 maanden en een vergunningsduur van maximaal vijf jaar: dat is de vaste last die elke operator inprijst voordat er één weddenschap wordt aangenomen. Combineer dat met de zorgplicht-limieten en het strakke advertising-regime, en de ruimte om via scherpere marges of grote welkomstpromo’s marktaandeel te kopen wordt smal. Vandaar de gedeelde 5,2%. Vandaar ook dat welkomstaanbiedingen in Nederland zelden de vorm hebben die operators buiten het KSA-regime tonen.

Aan de andere kant lokt precies dat verschil. Op eigen-platform-sites buiten het KSA-regime staan de quoteringen structureel 0,5 tot 1 procentpunt scherper — een verschil dat op de lange termijn het rendement van elke wedder bepaalt. Die scherpte heeft een prijs die niet in de odds staat: geen CRUKS-koppeling, geen wettelijke zorgplicht, geen afdwingbare inzetlimieten, en bij een geschil geen Nederlandse toezichthouder om aan te schrijven. Voor wie problematisch speelgedrag ontwikkelt, is dat verschil groter dan welke marge ook.

Er is nog een praktische consequentie van één gedeelde backend. Een winnende speler bij Kambi-partner A is in de ogen van dezelfde trading-desk ook een winnende speler bij Kambi-partner B. Limitering en beperkingen op winnende accounts volgen dezelfde logica, ongeacht bij welk van de acht merken de weddenschap is geplaatst. De hoop dat een tweede account bij een tweede Kambi-partner ruimte biedt om onbeperkt door te spelen, is een misverstand over waar de beslissing valt — namelijk één trap hoger dan het merk waar de klant inlogt. De prijs staat vast, en het oordeel over de speler ook.

Wat dit voor de speler optelt, is een keuze die verder reikt dan welke odds net iets hoger uitvallen. Een sportsbook die zijn GLI-33-testrapport, PAM-laag en zorgplicht-tools serieus heeft ingericht, is ook de partij die bij een geschil daadwerkelijk aanspreekbaar is via de KSA en de Antillephone-klachtenroute voor offshore-gevallen vermijdt — een garantie die geen enkel platform zonder Nederlandse vergunning kan geven, ongeacht hoe aantrekkelijk de marge daar oogt.